网络设计方案说明.docxVIP

一?.项目需求 1. 公司的办公大楼为一栋?20?层的高层建筑。单层面积?1400?平方米。假设办公 大楼的形状为长方形。长?100?米，宽?14?米。大楼?1?层至?6?层计划设计为快捷酒 店。7?层至?16?层为办公区域，17?层至?20?层为临时出租的写字楼，如办公区域不 够用，随时收回?17?层至?20?层的写字楼。 2. 1?层至?6?层快捷酒店区域内的所有信息点都允许上网。17?层至?20?层的临时 写字楼区域所有信息点允许上网。7?层至?16?层办公区域内，领导可以上网，科室 带头人可以上网，财务可以上网，设计人员不允许上网。 3. 公司需要服务器若干台，其中文件服务器（设计）、DNS?服务器、文件服务器 （财务）、邮件服务器、OA?服务器等。 二?.设计方案 1?.?设计目标 根据公司信息化的需求，对网络系统进行总体规划，并纳入所需业务。部署 网络中心节点，提升网络安全系数，加强网络的可靠性和稳定性。 2.?设计原则 本着“投资保护、高可靠性、安全性和可扩展性”的原则，加强在网络通信及系 统中的安全管理、技术和产品的全面落实，最终建设一个高效、可靠、安全的网 络通信及应用系统。 3.?设计思路 方案?1?（双线接入，永不断网） 本大楼?1?至?6?层为快捷酒店，可以设计为一个单独的局域网，运行商为中国 铁通或中国电信?100M?光纤接入。7?楼以上为公司办公和租赁写字楼，所以?7?楼 以上为一个单独的局域网，由中国联通?100M?光纤接入，为节约成本可先接入 10M?光纤，以后根据流量在扩大。两个接入点之间预留一根千兆网线，一但运营 商光纤出现问题可以快速接入另外一家运营商网络，实现永不断网。 方案?2?（经济实用） 1?至?6?层快捷酒店局域网信息汇聚到核心交换机后，并入公司的核心交换机 上，然后通过网关路由器共享上网，此方案的优点是经济实用，上网费用将节约 一半。缺点是一但运营商的接入光纤出现故障，公司网络将无法上网。 4.?VLAN?及?IP?地址的规划 7?至?20?层原则上按照?VLAN?划分网段，（例： VLAN7、IP?段为 192.168.7.0/24。VLAN12?、IP?段为?192.168.12.0/24。）。 VLAN?按照使用功能划分。 设备间管理为?VLAN1，?管理网段?192.168.1.0/24。（允许出外网） 设计部门?VLAN2，网段?192.168.2.0/24。?（不允许出外网） 各科室带领人?VLAN3，网段?192.168.3.0/24。（允许出外网） 财务室?VLAN6，网段?192.168.6.0/24。（允许出外网） 领导?VLAN8，网段?192.168.8.0/24。（允许出外网） 17?至?20?层?VLAN7，网段?192.168.7.0/24。（允许出外网） 服务器区域?VLAN5，网段?192.168.5.0/24。（不允许出外网，但映射对应的端口 号） 1?至?6?层为宾馆单独局域网，但要考虑随时并入公司网络。所以设置?VLAN 不能与公司?VLAN?重复。每个?VLAN?是否能够出外网根据实际情况调配。 宾馆内部管理?VLAN10?，网段为?192.168.10.0/24。 宾馆财务管理?VLAN11?,?网段为?192.168.11.0/24。 宾馆客房?VLAN12?,?网段为?192.168.12.0/24。 宾馆设备管理?VLAN1?,?网段?192.168.1.0/24。（具体?IP?地址不能与公司网络 设备的?IP?地址重复）。 5?.?VTP?设计 将核心交换机设置为?VTP?Server?,?其他交换机设置为?VTP?Client?。 6?.?考虑到公司员工访问文件服务器和邮件服务器的流量可能会过大，可考虑将 连接服务器的汇聚交换机与核心交换机之间组建以太网通道。 三?.设备采购 1. 从网络的稳定性、兼容性和可靠性考虑，所有交换、路由设备应统一选用同 一知名品牌的设备（如：Cisco、华为等）。 2.?设备性能要求 接入层和汇聚层的交换机必须支持?VLAN、TRUNK、VTP?等协议。核心层交换 机必须支持?VLAN、TRUNK、VTP、DHCP?等协议和服务。 3.?设备数量 接入层交换机按照每层的信息点数量配置，汇聚层每层最少?2?台，核心交换机?2 台，路由器根据方案配置。 四.机房位置 1-6?层快捷酒店机房建议设置在?6?层中间位置，7-20?层机房建议设置在?13?层 中间位置。两机房之间建议预留?2?根千兆网线或?1?根?4?芯光纤。