网络规划方案.docxVIP

网络规划方案 一、 业务需求 根据前期讨论，确认以下需求： 1、各部门间实现严格访问控制。 2、禁止大量 P2P软 件占用网络带宽，导致员工正常网络需求。 3、严格控制财务部、开发部部门的网络需求， 确保部门的保密性。4、开发部分多个小组，并阻止各小组间的网络访问。 本文档根据以上需求，规划设计以下方案，以便参考。 二、 规划设计 IP地址规划 部门 VLAN IP网段 网关 行政部 10 192.168.10.0/24 192.168.10.1 财务部 20 192.168.20.0/24 192.168.20.1 开发部一组 31 192.168.30.0/27 192.168.30.1 开发部二组 32 192.168.30.32/27 192.168.30.33 开发部三组 33 192.168.30.64/27 192.168.30.65 销售部 40 192.168.40.0/24 192.168.40.1 其他部门 50 192.168.50.0/24 192.168.50.1 …… …… …… 服务器 200 192.168.200.0/24 192.168.200.1 考虑到日后业务增加或人员调整，规划私网 C类地址使用。开发部因涉及到小组限制问题， 固在C类地址网段内超网分配。网关落在路由器或者防火墙上，全网使用固定 IP地址，可 方便进行管理，并能事后追踪该用户。 三、网络方案 万案1 第一个方案为最为经济， 维护成本高，稳定性较弱。以上拓扑图中，接入层交换机为不可网 管的交换机，用户接线导致的环路不能快速识别， 引起全网网络数据异常； 华为S5700为现 有设备。 该方案中，需要深度匹配配置路由器上的策略， 严格控制各部门间的访问， 根据前期的需求， 配置的ACL较多，对路由器的性能会有一定影响。 且出口 2条宽带只能使用其中一条， 另一 条根据路由的AD值成为备选出口宽带。 万案2 服务器 第三个方案则投资最贵， 且稳定性最强，汇聚层以上均为主备设备， 设备硬件故障后能够快 速切换到备机，继续正常工作。 四、设备选型 根据以上方案，现推荐多个设备，同一类型的设备推荐 2个或以上不同厂家: 产品类型 厂家 型号 数量 路由器 华为 AR201 1 路由器 华三 ER3260G2 1 下一代防火墙 网康 NF-1000-10 1 下一代防火墙 锐捷 EG2000SE 1 汇聚交换机 华为 S5700 1原有库存 接入交换机 锐捷 RG-S2652G-I 4 接入交换机 华为 S2700-52P-EI 4 接入交换机 华三 S2652 4 接入交换机 TP-Link TL-SG1048 4 5771001803090012095 579036822859633082 5771001803090012386 576137399735760696 5771001803090013594 578077579902515512 5771001803090012387 577164982601818051 5771001803090012138 572131192158918326 5771001803090012359 579036822361076053 5771001803090012356 576135286143791742 5771001803090012355 575087869704693279 17088100343355274 101229944325833379 17088100343355275 101866732938832008 17088100343356107 101581152501500522 17088100343356108 101000180059871732 17088100343354295 101074194142687017 17088100343356184 101878660869628802 17088100343356185 101775831174086674 17088100343356109 101086014373572846 17088100343356110 101152207216014916 17088100343355237 101027041605702709 17088100343355238 101229364861425414 17088100343356169 101862204402635718 17088100343354928 101760654089788804