苏泊儿MPLSVPN实施方案.docVIP

网络实施方案 技术有限公司 2011年10月 TOC \o 1-5 \h \z HYPERLINK \l bookmark1 \o Current Document \h 第1章项目概况 1 HYPERLINK \l bookmark2 \o Current Document \h 1.1项目背景 1 HYPERLINK \l bookmark4 \o Current Document \h 第2章网络总体规划 1 HYPERLINK \l bookmark5 \o Current Document \h 2.1网络设计 1 第3章IP地址规划 2 HYPERLINK \l bookmark6 \o Current Document \h 3.1管理地址 2 3.2互联地址 3 3.2.1局域网互联地址 3 3.3业务地址 3 HYPERLINK \l bookmark8 \o Current Document \h 第4章VLAN和端口规划 4 4. 1 VLAN划分 4 HYPERLINK \l bookmark11 \o Current Document \h 第5章路由协议部署 4 5.1路由选择 4 HYPERLINK \l bookmark12 \o Current Document \h 第6章VPN部署 5 HYPERLINK \l bookmark13 \o Current Document \h 1 VPN设备 5 6.2总部与分支机构对接 5 6.3总部与移动人员对接 6 HYPERLINK \l bookmark19 \o Current Document \h 第7章DMZ区域部署 7 HYPERLINK \l bookmark20 \o Current Document \h 1 DMZ区域概述 7 HYPERLINK \l bookmark21 \o Current Document \h DMZ区域构建 7 HYPERLINK \l bookmark22 \o Current Document \h DMZ区域结构图 8 HYPERLINK \l bookmark23 \o Current Document \h 第8章测试方案 8 HYPERLINK \l bookmark24 \o Current Document \h 1测试项目 8 8.2硬件测试 9 8.2. 1硬件运行状态测试 9 8.3冗余性测试： 9 HYPERLINK \l bookmark25 \o Current Document \h 8.4业务测试 10 第1章项目概况 1.1 项目背景 为满足公司业务上的需求，需组建一个网络系统用于办公， 总体来说，现代企业网络具有如下特点： 1、以客户为中心建立企业战 2、以客户为导向的全流程业务解决方案 3、满足企业业务流的分类传送要求 全流程信息化:ERP , CRM , SCM ,知识管理。 业务处理信息化:财务统计，库存管理，报表计算。 4、 满足数据、语音、醐综合业务传送 5、 满足智能的策略控制服务 传统的企业局域网以资源共享为中心，以数据业务传送为主，无Qos保证,缺乏对 语音、视频实时业务的支持;无法满足内容交换、业务优先级分类传送的需要；新企业 网络对局域网络的需求要求满足综合业务及业务优先级分类传送的需要，提供端到端 的Qos、安全、内容交换、策略管理。 第2章网络总体规划 2.1 网络设计 网络拓扑图如下： n r祐屯:j以外巧 n光I以外叫 1MZ 网络有如下优点： 采用核心交换机^接入交换机来构建扁平化的两层网络架构; 在AC上采用双线接入，做策略路由负载均衡； 深信服AC对局域网和VPN用户进行上网行为进行管理和监控 建立DMZ区域对服务器数据进行保护； 第3章IP地址规划 3.1 管理地址 设备的管理地址（即loopback地址）使用/24网段 序号 设备名称 管理地址 掩码 1 H3C-S7503E 32 2 FW1000 32 3 AC1300 32 4 H3C-S3600 -8 32 3.2 互联地址 3.2.1局域网互联地址 局域网设备的互联地址使用172.168丄0/16网段。 序号 名称 本端地址 名称 |对端地址| 掩码 1 总部 总仓库 30 2 分支机构 30 30 3.3 业务地址 业务地址使用/8网段。 序号 业务部门 地址段 掩码 1 管理部 24 2 行政部 24 3 销售部 24 4 财务部 24 5 VPN用户 24 第4章VLAN和端口规划 4.1 VLAN 戈吩 VLAN 100:局域网互联网段； VLAN200-900:部门网段; VLAN 1000 :设备管理地址网段； 第5章路由