国银网络调整方案20120220094037365791.docxVIP

国银租赁网络调整方案 一、互联网出口调整 新增一条移动的城域网出口，将现有办公流量与服务器流量做分流，分流情况如下： 1、公司领导与服务器流量出口为电信线路 2、其他员工流量出口为移动线路 二、核心交换机调整 1、将现有网络架构升级为冗余架构，升级后的拓扑见下图。 2、将dhcp分配的ip地址与终端mac地址绑定。 三、Vlan划分调整 1、服务器单独属于个vlan。 2、公司领导属于一个vlan。 3、公司总经理、副总经理级别一个vlan 4、无线用户一个vlan 5、其他外部专线接入机构划分出若干个vlan 6、按照楼层划分其他员工的vlan 7、公司vpn用户归属一个vlan 8、临时vpn用户归属一个vlan Vlan划分情况见下表： Vlan Vlan ID Ip地址 互联出口 备注 100 Server /24 电信线路 - 101 gsld /24 电信线路 - 102 wx /24 移动线路 - 103 bmld /24 移动线路 106-xx - 10.16.x.0/24 - - 49 49F /24 移动线路 - 50 50F /24 移动线路 - 51 51F /24 移动线路 - 52 52F /24 移动线路 - 104 gsvpn /24 - - 105 qtvpn /24 - - 四、流量控制调整 1、将mac地址与互联网放行绑定、非认证的mac地址需要经过许可才可出互联网。 2、对server和gsld的vlan不做流量控制 3、对bmld、49F、50F、51F、52F的vlan流量做控制，上行控制在50k、下行控制在150k 4、对wx流量做如下控制： 放行应用 上传流量 下载流量 备注 Web 50k 100k - Mail 50k 100k - Qq 50k 100k - msn 50k 100k - http下载 50k 100k - 5、内部vpn用户接入公司网络后，不受访问限制，外部的临时vpn用户接入公司网络后，只能做经过授权的访问。 二、主要技术点进行介绍： DHCP origin file 典型配置如下： ip dhcp pool 46-vlan103-static origin file 46.txt //该功能要先把静态分配的地址做成文本文件。具体格式可参考附件：46.txt dns-server netbios-name-server default-router 54 lease 5 //因为上面的配置仅仅只支持静态的地址分配，为了配合动态分配，需要再建立和上面同一网段的地址池。 ip dhcp pool 46-vlan103-bmld network dns-server netbios-name-server default-router 54 lease 5 ! 这样就解决只能绑定一个主机的MAC地址的限制，但最根本的方法是建立DHCP服务器，该功能不建立用核心交换机去实现。 重要：3w6d: %IP-3-LOOPPAK: Looping packet detected and dropped - src=82, dst=54, hl=20, tl=78, prot=17, sport=137, dport=137 in=Vlan113, nexthop=54, out=Vlan113 options=none -Process= IP Input, ipl= 0, pid= 157 -Traceback= CCA3E0 CCA684 CCC2F4 CCCF84 CCABF4 CCAF94 DBF3C0 DBF548 D9CC80 CE6B3C CA5D5C CBB3F0 CB9594 CB96E0 CB99A4 975510 这是之前有比较多的告警日志，后通过查资料发现是由于在VLAN接口下引用了helper-address ，而在DHCP本来就是做在该设备上，添加该功能是多此一举，应去掉。 interface Vlan52 ip address 54 ip helper-address 54 HSRP+MSTP+SLA SWITCH1 interface Vlan51 ip address 52 standby 51 ip 54 standby 51 priority 120 standby 51 preempt SWITCH2 interface Vlan51 ip address 53 standby 51 ip 54 standby 51 priority 140 standby 51 preempt standb