网络建设项目解决实施工作方案书.docVIP

隆康集团办公室网络 工程技术建议书 易阳科技有限公司 2010年3月10日 目录 TOC \o 1-3 \h \z \u第一章网络总体设计 3 1.1 网络总体拓扑图 3矚慫润厲钐瘗睞枥庑赖。 1.2 网络层次化设计 5聞創沟燴鐺險爱氇谴净。 1.2.1. 核心层 6残骛楼諍锩瀨濟溆塹籟。 1.2.2 汇聚层 7酽锕极額閉镇桧猪訣锥。 1.2.3接入层 8彈贸摄尔霁毙攬砖卤庑。 1.3 核心层设计 9謀荞抟箧飆鐸怼类蒋薔。 1.4 接入层设计 10厦礴恳蹒骈時盡继價骚。 1.5 内联接入 10茕桢广鳓鯡选块网羈泪。 第二章路由设计 11鹅娅尽損鹌惨歷茏鴛賴。 2.1 路由协议选择 11籟丛妈羥为贍偾蛏练淨。 2.2 路由规划拓扑图 11預頌圣鉉儐歲龈讶骅籴。 2.2 IP地址规划 12渗釤呛俨匀谔鱉调硯錦。 第三章网络安全解决方案 14铙誅卧泻噦圣骋贶頂廡。 3.1 网络边界安全威胁分析 14擁締凤袜备訊顎轮烂蔷。 3.2 网络内部安全威胁分析 16贓熱俣阃歲匱阊邺镓騷。 3.3 安全产品选型原则 17坛摶乡囂忏蒌鍥铃氈淚。 3.4 网络常用技术介绍 18蜡變黲癟報伥铉锚鈰赘。 PPP协议 18買鲷鴯譖昙膚遙闫撷凄。 Vtp 19綾镝鯛駕櫬鹕踪韦辚糴。 HSRP 协议 20驅踬髏彦浃绥譎饴憂锦。 VLAN 技术 20猫虿驢绘燈鮒诛髅貺庑。 Trunk 技术 21锹籁饗迳琐筆襖鸥娅薔。 SPT协议 23構氽頑黉碩饨荠龈话骛。 OSPF协议 24輒峄陽檉簖疖網儂號泶。 Qos技术 24尧侧閆繭絳闕绚勵蜆贅。 第四章产品简介 25识饒鎂錕缢灩筧嚌俨淒。 二层交换机 26凍鈹鋨劳臘锴痫婦胫籴。 三层交换 27恥諤銪灭萦欢煬鞏鹜錦。 工程部专用电脑 28鯊腎鑰诎褳鉀沩懼統庫。 五、打印系统 28硕癘鄴颃诌攆檸攜驤蔹。 六、文件服务器 33阌擻輳嬪諫迁择楨秘騖。 系统磁盘管理： 34氬嚕躑竄贸恳彈瀘颔澩。 第一章 网络总体设计 1.1 网络总体拓扑图 由于考虑到总公司的实际需求，我们给贵公司设计的方案是采用两台路由双线接入负载均衡，都在路由端口上做nat转换节约ip地址。四台CISCO WS-C3750G-24TS-S做双机热备（两台总部两台分部，可扩展），根据当前贵公司的人数需求，我们用四台WS-C2960-48TT-L二层交换机（可扩展）做vlan划分。用Cisco 专有热备份路由协议技术，根据需求配置成多组HSRP；同时双机还可以做负载均衡。这样设计不但保证网络的高可用性和稳定性，还能够充分利用现有设备的资源，以避免单台核心设备的负载太重而导致的网络性能问题。釷鹆資贏車贖孙滅獅赘。 如上图所示，，这是总部内网的架构，整体网络可以根据功能划分为总部核心网络、内联接入包括办公网络，各部门相对独立，通过怂阐譜鯪迳導嘯畫長凉。 核心网络进行数据的交互。各部门可以各自建立相互通讯，各部门的网络安全体系，可以有独立的安全策略、数据流量控制等个体的特性，而需要和其他区域的设备进行通讯的时候，则必须遵守核心网络区的策略。谚辞調担鈧谄动禪泻類。 在这里，我们对总公司的实际情况考虑，在总公司和分公司之间建立PPP专线连接，让分公司和总司可以进行安全的数据交换，对于虚拟分部（可扩展），我们根据距离和施工的情况建立PPP专线或者VPN，来进行对数据的保护和有效传输，对于在外出差员工我们用easy-VPN的方式来让外部员工进行内部连接嘰觐詿缧铴嗫偽純铪锩。 1.2 网络层次化设计 随着网络技术的迅速发展和网络需求量的不断增长，分布式的网络服务和交换已经移至用户级，由此形成了一个新的、更适应现代的高速大型网络的分层设计模型。我们将采用层次化网络设计，构建高效、可靠、安全的网络。熒绐譏钲鏌觶鷹緇機库。 多层网络系统设计能最有效地利用多种业务，包括负载分担和故障恢复等。在多层网络中运用智能多业务可以大大减少因配置不当或故障设备引起的一般问题。多层模式使网络的移植更为简单易行，因为它保留了基于路由器和交换机的网络原有的寻址方案，对以往的网络有很好的兼容性。另外分层结构也能够对网络的故障进行很好的隔离。鶼渍螻偉阅劍鲰腎邏蘞。 1.2.1. 核心层 为网络提供骨干组件或高速交换组件，高效速度传输是核心层的目标。核心层的功能主要是实现骨干网络之间的优化传输,骨干层设计任务的重点通常是冗余能力、可靠性和高速的传输。核心层具有如下几个特性：高可靠性、提供冗余、提供容错、能够迅速适应网络变化、低延时、可管理性良好、网络直径限定和网络直径一致。纣忧蔣氳頑莶驅藥悯骛。 当网络中使用路由器时，从网络中的一个终端到另一个终端经过的路由器的数目称为网络的“直径”。在一个层次化网络中，应该具有一致的网络直径。也就是说，通过网络主干从任意一个终端到另一个终端经过的路由器的数目是一样