网络规划作业0912110305.docVIP

集团网络规划设计方案 成 员 姓 名：吕胜男 专 业：信息管理与信息系统（电子商务） 班 级：B1103班 信息技术学院 摘要 当今社会已步入信息社会，信息成为社会经济发展的核心因素，信息化已成为当今世界潮流。自从1993年美国政府公布实施“信息高速公路计划”之后，在世界引起巨大反响，许多发达国家和一些发展中国家也相继提出了本国或本地区的信息基础设施计划。可以说，信息化程度已成为衡量一个国家现代化水平和综合国力强弱的重要标志。 一个以集团办公自动化、电子商务、业务综合管理、多媒体视频会议、远程通讯、信息发布及查询为核心，以现代网络技术为依托，技术先进、扩展性强，将集团的各种办公室、多媒体会议室、PC终端设备、系统网络连接起来，实现内、外沟通的现代化计算机网络系统。该网络系统是支持办公自动化、供应链管理以及各应用系统运行的基础设施，为了确保这些关键应用系统的正常运行、安全和发展， 　　近年来企业信息化建设的深入，企业的运作越来越融入计算机网络，企业的沟通、应用、财务、决策、会议等等数据流都在企业网络上传输，构建一个“安全可靠、性能卓越、管理方便”的“高品质”大型企业网络已经成为企业信息化建设成功的关键基石。 一个以集团办公自动化、电子商务、业务综合管理、多媒体视频会议、远程通讯、信息发布及查询为核心，以现代网络技术为依托，技术先进、扩展性强，将集团的各种办公室、多媒体会议室、PC终端设备、系统网络连接起来，实现内、外沟通的现代化计算机网络系统。该网络系统是支持办公自动化、供应链管理以及各应用系统运行的基础设施，为了确保这些关键应用系统的正常运行、安全和发展，系统必须具备如下的特性：采用先进的网络通信技术完成集团企业网的建设，实现各分公司的信息化； 在整个企业集团内实现所有部门的办公自动化，提高工作效率和管理服务水平； 在整个企业集团内实现资源共享、产品信息共享、实时新闻发布； 在整个企业集团内实现财务电算化； 在整个企业集团内实现集中式的供应链管理系统和客户服务关系管理系统适应企业信息化的发展，满足日益增长的通讯需求和网络的稳定运行，今天的大型企业网络建设比传统企业网络建设提出更高的要求，主要表现在如下几个方面：在采用之后，各层次，。层次模型模块化的特性使网络中的每一层都能够很好地利用带宽，减少了对系统资源的浪费。 （三） 网络设计 （四）子网划分 序 子网名称 网段IP 网关IP 备注 1 网络中心 192．168．11．0/24 VLAN 10 2 生产部 第一车间 192．168．12．0/26 VLAN 15 第二车间4/26 5 VLAN 15 第三车间28/26 29 VLAN 15 3 财务部 预算部/24 VLAN 20 会计部4/24 5 VLAN 20 4 职工宿舍 一宿舍 /27 VLAN 25 二宿舍 2/27 5 VLAN 25 三宿舍4/27 3 VLAN 25 5 医疗卫生 /24 VLAN 30 6 销售部 /24 VLAN 35 3.3.1骨干核心层网络设计 网络核心层的主要工作是交换数据包，核心层的设计应该注意以下两点: 1)不要在核心层执行网络策略：所谓策略就是一些设备支持的标准或系统管理员定制的规划。 牢记核心层的任务是交换数据包，应尽量避免增加核心层路由器配置的复杂程度，因为一旦核心层执行策略出错将导致整个网络瘫痪。 2）核心层的所有设备应具有充分的可到大性：可到达性是指核心层设备具有足够的路由信息来智能地交换发往网络中任意目的地的数据包。 在具体设计中，当网络很小时，通常核心层只包含一个路由器，该路由器与汇聚层上所有的路由器相连。 在骨干核心层中，我们采用数台BROCADE Silk Worm 300E核心光纤通道交换机组成一个环形多机热备份的核心交换机系统解决方案。为提高核心网络的健壮性，实现链路的安全保障，本方案骨干核心层环网中可以采用VRRP（虚拟路由器冗余协议）。对于各个业务VLAN可以指向这个虚拟的IP地址作为网关，因此应用VRRP技术为核心交换机提供一个可靠的网关地址，以实现在核心层核心交换机之间进行设备的硬件冗余，一主两备，共用一个虚拟的IP地址和MAC地址，通过内部的协议传输机制可以自动进行工作角色的切换。进而双引擎、双电源的设计为网络高效处理大集中数据提供了可靠的保障。 3.3.2核心层网络设计 大型企业生产办公网络的核心层网络主要完成园区内各汇聚层设备之间的数据交换和与骨干核心层网络之间的路由转发。BROCADE Silk Worm 300E具有强大的业务和