网络工程售后技初稿.pptVIP

Chapter 技术支持 网络拓扑 实施方案设计 项目概述 网络建设目标 项目设计要求及原则 网络拓朴结构 IP地址及接口规划 VTP、Etherchannel设计 MST、HSRP设计 路由设计 QOS设计 NAT设计 VPN设计 设备管理 可扩展性分析 项目管理 项目概述 参照售前工程师 项目设计要求及原则 实用性和集成性 标准性和开放性 先进性和安全性 成熟性和高可靠性 可维护性和可管理性 可扩充性和兼容性 按照国家相关工程标准进行实施 工程实施模拟网络拓扑 IP地址规划 接口规划 设备互联地址 VTP、Etherchannel设计 VTP规划 SW1、SW2为服务器模拟，其他为客户端模式 Etherchannel规划 将SW1和SW2之间连接的两条链路捆绑为以太网通道 MST、HSRP设计 MST规划 规划MST实现STP的负载均衡 HSRP规划 加强网络冗余 路由设计2 北京公司ASA防火墙规划静态路由以便能控制流量均衡 QOS设计 使用QoS技术保证财务和视频会议流量 财务数据流量：占用带宽较小，预留0.2Mb/s带宽 视频会议流量：分销点到总公司两台路由器的两路上都需要预留2Mb/s带宽 NAT设计 向isp申请了公网地址2（也用于对外接口） 并申请了8/32给vlan22下的web服务器 VPN设计—IPSecVPN 为保证公司与分公司间财务及财务等机密信息 VPN设计—SSL VPN 使用SSL VPN可以让出差人员访问公司内部服务器 并提供安全性 设备管理 设备管理两种形式： 带内网管、带外网管 设备管理地址 可扩展性分析 硬件扩展 如果人员有增加，可以增加相同类型的Cisco交换机 如果分销机构的数量增加，可以考虑在路由器上增加扩展模块，扩展模块的型号根据连接线路的类型确定 如果某汇聚层出现瓶颈，可以考虑更换为3层交换机 IP地址扩展 目前各部门分配的网段都有比较大的剩余地址空间，具有较好的可扩展性 项目人员分配 !!!!网络有限公司 感谢大家！ 指导老师： 参考资料：《网络项目实战》 《网络工程设计方案》 《网络工程（中小型企业_Intranet_建设方案）》 作者：落雨（alanzan） 交流：alanzan@163.com Page */21 建设目标 实用的基础追求先进性 安全的基础追求开放性 建设一个！！！！！！！！的大型网络 系统软硬件均以适用为第一宗旨，在系统充分适应企业的需求的基础上再考虑其他性能 不同厂家的产品在同一网络中共存 不能一味地追求实用而忽略先进，只有将当今最先进的技术和我们的实际应用要求紧密结合，才能获得最大的系统性能和效益 网络结构体系应能经过较长时间的考验，并能适应未来的发展需要 设计和实施时必须充分考虑网络设备应使用方便并便于维护，管理员能方便进行网络管理、维护、修复,在系统万一发生故障时能提供有效并及时的方案进行恢复，尽量减少损失 整个网络应具备可扩展性包括网络结构、系统、软硬件、产品支持等方面 采用的产品要遵循通用的工业标准，以便兼容其它设备并满足网络扩充要求 青岛分公司 上海分公司 北京本部 VLAN 22 VLAN 33 VLAN 55 VLAN 88 VLAN 101 昌平分部 通州分部 房山分部 所属 地址空间 部门 /24 青岛仁和 /24 上海迪利 /24 /24 /24 /24 /24 /24 /24 /24 北京天时 Trunk接口 Access接口，Vlan33 Access接口，Vlan22 连接核心层 连接用户PC 连接用户PC Fastethernet 0/1~2 Fastethernet 0/3 Fastethernet 0/4 SW6 Trunk接口 Access接口，Vlan101 连接核心层 连接用户PC Fastethernet 0/1~2 Fastethernet 0/3 SW5 Trunk接口 Access接口，Vlan88 连接SW3 连接财务PC Fastethernet 0/0 Fastethernet 0/15 SW4 Access接口，Vlan88 Access接口，Vlan55 Trunk接口 连接ASAE及用户 连接ASAE及用户 连接SW4 Fastethernet 0/1~2 Fastethernet 0/0、0/3 Fastethernet 0/15 SW3 Access接口 Access接口 Access接口 Trunk接口 连接A