有线网络设计方案和对策.doc

PAGE 有线网络设计方案 网络建设需求分析 1.1公司分布图如下图所示： 1.2网络功能需求分析 该公司网络系统具体需求如下： 分公司能够连接到总公司的网络上网，实现网络统一管理 ； 保证部门的员工能够全部接入网络，并且要保障接入交换机的工作效率。 保证部门接入网络时不因线路问题出现不能访问网络的情况。 保证员工高速利用网络传输文件 1.3信息点分布情况如下: 1层信息 2层信息 3层信息 4层信息 5层信息 6层信息 #1101# 98人 #1201 #51人 #1301#58人 #1401#51人 #1501#98人 #1601#98人 #1102# 98人 #1202 #58人 #1302#58人 #1402#58人 #1502#98人 #1602#98人 #1103 #98人 #1203# 58人 #1303#58人 #1403#58人 #1503#98人 #1603#98人 #1104 #110人 #1204# 98人 #1304#98人 #1404#98人 #1504#98人 #1604#98人 #1105 #160人 #1205 #98人 #1305#98人 #1405#98人 #1505#98人 #1605#98人 #1106# 160人 #1206 #148人 #1306#160人 #1406#98人 #1506#323人 #1606#98人 #1207 #148人 #1307#160人 #1407#98人 #1507#98人 #1607#98人 #1208 #98人 #1308#98人 #1408#98人 #1508#98人 #1608#98人 #1209 #98人 #1309#98人 #1409#98人 #1509#98人 #1210 #98人 #1310#98人 #1510#98人 #1211 #98人 #1311#98人 724人 1051人 1082人 755人 1205人 784人 合计：5601人 线路分析 根据对该公司的需求分析和改造后预期达到的效果，对公司网络带宽具体分配如下： 总公司和分公司通过vpn建立一条虚拟通道专线连接，实现网络互联 外网与公司路由器间的连接，采用光纤接入； 路由器与公司核心层交换机间的连接，采用以太网连接； 核心层交换机与公司网络中心服务器群间的连接，采用以太网（6类UTP）连接； 核心层交换机与汇聚层交换机间的连接，采用单模光纤； 汇聚层交换机与接入层交换机间的连接，采用以太网连接； 接入层交换机与各楼内信息点间的连接，采用以太网（超5类UTP）； 2.网络结构设计互联网线路VPN线路 互联网线路 VPN线路 公司总部  公司总部 总公司QVM1000 总公司 QVM1000 QVM1000（备用机）光纤光纤 QVM1000（备用机） 光纤 光纤 IPSec VPNIPSec VPN光纤 IPSec VPN IPSec VPN 光纤 分公司出差人员 分公司 出差人员 万兆光纤线路 万兆光纤线路 万兆光纤备份线路 千兆以太网线路 百兆以太网线路 CISCO ASA5540-K8 CISCO ASA5540-K8 CISCO WS-C6509-EVRRP协议 CISCO WS-C6509-E VRRP协议 CI CISCO WS-C3750X-24T-S 6楼 5楼 4楼3楼 2楼 6楼 5楼 4楼 3楼 2楼 1楼 CISCO WS-C2960X-48TS-L CISCO WS-C2960X-48TS-L （4） （2） （9） （2） （9） （2） （9） （9） （1） (8) 分公司网络拓扑图 该方案的设计思路是层次化，模块化，安全性和冗余。 层次化：在拓扑可以看出，该方案设计模型分为3个层次（核心层，汇聚层和接入层），每一层都有特定的功能。 核心层：由两台核心交换机及中心机房组成，并考虑冗余设计。核心交换机之间采用VRRP协议来实现负载均衡和双机热备的性能，其中任意一个交换机和线路出现问题都不会影响网络的畅通。 汇聚层：由六台3层交换机组成，分别放置在6层大楼中，负责汇聚所有的接入层交换机。 接入层：由连接用户的2层交换机组成，在该拓扑中，设计为连接到公