组：网络工程实施文档(new).docVIP

网 络 工 程 设 计 方 案 班级：网络0802 组号：第三组 学生：罗聪、张昌达、李刚、项颖、虞珊玲 邱骞益、程琴、李慧、邱婷婷、彭辉 2010年11月 任务分配： 组长：罗聪 组号：第三组 组员 任务 罗聪 R3上IP Sec Vpn、ACL 李刚 路由重分发、语音 项颖 服务器群集 程琴 IP规划、文档制作 彭辉 单区域OSPF和MD5认证 李慧 网关冗余 、单臂路由 邱骞益 Vlan划分、语音 张昌达 R1上IP Sec Vpn、WLAN、uplinkfast 邱婷婷 多链路捆绑、RIP 虞珊玲 MST、文档制作 目录 需求分析和设计原则综述 4 一、需求分析 4 二、设计原则 6 面向实用： 6 注重先进： 6 全面开放： 6 充分扩展： 7 高度可靠： 7 十分经济： 7 网络详细设计方案 8 一、企业网络机房（硬件、软件） 8 二、网络结构图及VLAN IP划分 8 （一）：网络结构图 8 （二）：VLAN划分表 9 （三）：IP 具体划分 9 （四）：群集服务器配置 10 三、设备具体配置 13 布线 20 一、网络系统说明： 20 二、网络结构图 21 三、网络端口对应表 21 四、网络信息点数统计表 23 需求分析和设计原则综述 一、需求分析 为适应企业信息化的发展，满足日益增长的通信需求和网络的稳定运行，今天的大型企业网络建设比传统企业网络建设有更高的要求，主要表现在如下几个方面。对此分析为: （1）带宽性能需求 现代大型企业网络应具有更高的带宽，更强大的性能，以满足用户日益增长的通信需求。随着计算机技术的高速发展，基于网络的各种应用日益增多，今天的企业网络已经发展成为一个多业务承载平台。不仅要继续承载企业的办公自动化，Web浏览等简单的数据业务，还要承载涉及企业生产运营的各种业务应用系统数据，以及带宽和时延都要求很高的IP电话、视频会议等多媒体业务。因此，数据流量将大大增加，尤其是对核心网络的数据交换能力提出了前所未有的要求。另外，随着千兆位端口成本的持续下降，千兆位到桌面的应用会在不久的将来成为企业网的主流。因此选用了Cisco Catalyst 3560、Cisco Catalyst 2950、Cisco2800等设备。 （2）稳定可靠需求 　　现代大型企业的网络应具有更全面的可靠性设计，以实现网络通信的实时畅通，保障企业生产运营的正常进行。随着企业各种业务应用逐渐转移到计算机网络上来，网络通信的无中断运行已经成为保证企业正常生产运营的关键。在此使用两台Cisco 3560 三层交换机运行HSRP 协议，实现了网关冗余 （3）服务质量需求 提供QoS保障，以满足企业网多业务承载的需求。够调度网络中的资源，保证重要和紧急业务的带宽、时延、优先级和无阻塞的传送，实现对业务的合理调度的高品质服务的保障。 （4）网络安全需求 提供更完善的网络安全解决方案，以阻击病毒和黑客的攻击，减少经济损失。主要安全措施主要是通过分区之间使用IP sec VPN ， 以及配合交换机的Vlan 和 路由器的ACL 来实现对病毒和黑客攻击的防御， 二、设计原则 面向实用： 网络系统的建设将始终遵循“面向应用，注重实效”的指导思想。紧密结合社区的建设特点，为社区信息服务提供便捷有效的现代化手段。 注重先进： 网络系统的硬件设备和软件平台应选用先进成熟的产品，既要反映当今技术的先进水平，又应具有很强的扩展能力。还应注意所选用的技术、设备和开发工具是最普及通用和成熟的，能与最新技术接轨，对市场的任何变化具有极强的适应性。 全面开放： 考虑到当前网络系统中所选用的技术和设备的协同运行能力，保护系统投资的长期效应以及网络应用功能不断扩展的需要，所采用的软硬件平台必须具有全面的开放性，所采用的规范应与国际通用标准接轨。 充分扩展： 由于网络信息技术的飞速发展，变化日新月异，所以在方案设计中，所选用的技术和产品具有很强的扩充和扩展能力。 高度可靠： 在社会向信息化发展的同时，也存在一种潜在的危机，即对信息技术的依赖程度越高，系统失效所造成的影响也越大。因此，网络系统的设计必须在投资可接受的条件下，从系统结构、技术措施、设备选型以及厂商的技术服务和维修响应能力等方面综合考虑，确保系统运行的可靠性。 十分经济： 在充分考虑了当前社区建设的特点，以及当前网络的建设的不同要求，提出了多种网络建设方案，以适应用户的需求。这些方案在设计时特别注意了建设成本的控制，确保最佳的性能价格比。 网络详细设计方案 一、企业网络机房（硬件、软件） 品牌 型号 数量 单价 总计（元） Cisco Cisco Catalyst 3560 2 19500 39000 Cisco Cisco Ca