【2017年整理】办公区域接入网络改造的方案.doc

办公区域接入网络改造的方案 现状 目前公司使用S5750-24GT/8SFP-E做为核心交换机，4个层楼8个办区域分别采用SOHO交换机加HUB的组网方式构建接入层。核心与接入之间采用双绞线互联。互联网出口共有三条线路，分别是50M专线出口、50M联通出口、100M电信出口，使用基于源IP地址的策略路由实现负载均衡。 核心交换机上启用了虚接口并划分了8个掩码为24位的地址段。其中192.168.1.0/24为服务器、技术部开发人员和资源服务部使用，192.168.100.0/24为网络及安全设备管理地址， 192.168.200.0/24为视频监控设备地址。其他地址段为各个部门日常办公使用。 公司根据部门不同，所具备的的访问权限也不相同，目前部署了一套IP-guard管控系统。以IP地址来对服务器及互联网的访问进行控制。 分析 由于公司部门之间调整较为频繁，且每个部门的访问权限有所差别。而现有的SOHO交换机不支持多VLAN，导致每次办公区域或者人员的调整都因IP地址的变动而需要调整相应的安全策略。 考虑到充分利用现有资源以及减少对公司业务的影响，本次只对办公区域做调整。由现在只能控制到大房间，调整为最低可以控制到一排。 设计 此次调整每个大办公室配备一台可管理的二层接入交换机。接入交换机与核心交换机之间使用Trunk通信。IP及VLAN划分本次主要实现192.168.1.0/24地址只有技术部与服务器使用，认证部与审核部不共用同一段地址，认证六部（QQ）单独启用一段新地址，具体如下表： 楼层 房间 部门 IP地址段（调整前） IP地址段（调整后） 14 1429 技术部 192.168.7.0/24 192.168.7.0/24 14 1431 认证五部 192.168.7.0/24 192.168.7.0/24 18 1826 认证七部 192.168.6.0/24 192.168.6.0/24 认证八部 18 1832 认证一部 192.168.5.0/24 192.168.5.0/24 认证四部 192.168.6.0/24 192.168.6.0/24 20 2028内 认证六部（QQ） 192.168.2.0/24 192.168.8.0/24 技术部 20 2028外 资源管理部 192.168.1.0/24 192.168.1.0/24 20 2032 技术部 192.168.1.0/24 192.168.1.0/24 24 2429 认证六部 192.168.3.0/24 192.168.2.0/24 审核部 192.168.3.0/24 24 2431 认证二部 192.168.4.0/24 192.168.4.0/24 认证九部 由于采用了基于源IP的策略路由，为了保证各个接口的负载均衡，相应策略路由也需做出调整。具体如下： 调整后分组名称 调整后IP地址段 调整后互联网出口 备注 专线业务段 192.168.1.11-192.168.1.254 192.168.2.1-192.168.2.10 192.168.3.1-192.168.3.10 192.168.4.1-192.168.4.10 192.168.5.1-192.168.5.10 192.168.6.1-192.168.6.10 192.168.7.1-192.168.7.10 192.168.8.1-192.168.8.254 专线出口 专线服务器段 192.168.1.1-192.168.1.2 192.168.1.4 192.168.1.6 192.168.1.8-192.168.1.10 专线出口 数据交互段 192.168.1.3 192.168.1.5 192.168.1.7 专线出口 电信出口段 192.168.2.11-192.168.2.254 192.168.3.11-192.168.3.254 192.168.4.11-192.168.4.254 192.168.6.11-192.168.6.254 电信出口 联通出口段 192.168.5.11-192.168.5.254 192.168.7.11-192.168.7.254 联通出口 根据房间现有的综合布线情况，保证每行有一个信息点为基础（信息点分布见附件楼层点位图），本次需更换的交换机数量如下表所示： 楼层 房间 行数量 位置数量 上联位置 更换交换机数 14 1429 9 42 2032 一台 14 1431 10 56 1429 两台 18 1826 13 59 1832 一台 18 1832 16 61 2032 两台 20 2028内 13 43 2032