网络方案设计思路.pdfVIP

网络方案设计 （ 假想一个大型企业 ） 一. 分析客户需求 1. 简要描述企业规模、经营业务 2. 当前该企业网络现状分析： 3. 企业网络需求分析： 二、网络设计原则 1. 实用性 2. 先进性 3. 可扩展性 4. 高可用性 三、方案设计 1. 选用合适的网络技术 局域网：VLAN 技术 广域网：DDN 专线 SDH 专线 MPLS-VPN ( 实现业务分离 ) 互连网：100 M 光纤 联通、电信双线冗余 2. 选用合适的网络设备 不同模块采用的产品要满足该模块的功能实现，并留下一定的扩展性，以满足今后网络 扩容的需要。 核心层： CISCO 6509 2 台 汇聚层： CISCO 3560 / 3750 2 台 接入层： CISCO 2960 40 台 广域网路由器：CISCO 3845 3 台 防火墙： CISCO ASA 5520 或 天融信千兆防火墙 任一型号 3 台 3. 网络拓扑设计 ● 交换拓扑设计 ● 路由拓扑设计 4. 网络技术分析 4.1 全网 IP 地址规划 郑州总部采用 /16 网段，划分子网，安排各个部门；西安和上海分支采 用 /16 和 /16 网段，并划分子网。 中转路径: /24 /24 /24 ……. 广域网连接西安 广域网连接上海 园区网用户: /16 行政部 VLAN10 /24 人事部 VLAN20 /24 财务部 VLAN30 /24 企管部 VLAN40 /24 厂房一区 VLAN50 /24 厂房二区 VLAN60 /24 营销中心 VLAN70 /24 科研楼 VLAN80 /24 服务器群组一 ( OA / 文件…): VLAN 110 /24 服务器群组二 ( 内部 WWW / FTP…): VLAN 120 /24 4.2 交换技术分析 4.2.1 为优化网络性能，减少广播对网络的影响，及方便对合部门的安全管理，分别 在核心层 65-1 和 65-2 上划分 VLAN 50-120, 在接入层 35-1 和 35-2 上划 分 VLAN10,20,30,40P 安排各个部门。具体划???如下： 35-1 和 35-2 行政部 VLAN10 人事部 VLAN20 财务部 VLAN30 企管部 VLAN40 65-1 和 65-2 厂房一区 VLAN50 厂房二区 VLAN60 营销中心 VLAN70 科研楼 VLAN80 4.2.2 HSRP 的实施: 简要阐述 HSRP 的作用：略 S35-1 作为 VLAN10 和 VLAN20 的主网关, 同时作为 VLAN30 和 VLAN40 的备 用网关. S35-2 作为 VLAN30 和 VLAN40 的主网关, 同时作为 VLAN10 和 VLAN20 的备 用网关. 4.2.3 STP 的实施: 简要阐述 STP 的作用：略 S35-1 作为 VLAN10 和 VLAN20 的主根桥, 同时作为 VLAN30 和 VLAN40 的备用根桥. S35-2 作