科技公司内园区网设计方案.docxVIP

PAGE PAGE # 科技公司内园区网设计方 1.1 公司背景 100020116 年时** 科技集团有限公司（简称： ** 集团）创办于 2002 年，目前，整个集团员工总数 多名，国内有 3 个分支机构。作为 ** 市第三大的工业企业、 ** 省第十大的电子企业， 年，*** 1000 2011 6 年时 公司局域网建设始于 2004 年， 2005 年完成整个工程建设，至今系统已经运行近 间。 目前，公司的新办公大楼正在进行装修，并趁此机会进行整个局域主干网的改造，以 适合当前的网络应用需求。 1.2 现状及需求分析 旧网网络架构如图所示： 10MInternet1Q0M网怦I：柞站/井支机拘1 -E-nn^iHFHflhS 10M Internet 1Q0M 网怦I：柞站 /井支机拘1 - E-nn^iH FHflhS 厂舟一区 riri~ 丿 **集团总部原有的主干网络采用二层设计，设备属于比较早期的产品， Cisco4500 做为核心交换机，以 100M 端口连接接入层cisco2924 交换机；用户采用100M以 太网链路连接cisco2924 交换机。总部与分公司目前采用 512K DDN 专线进行数据连接， 与In ternet 连接采用2M的宽带线路。 WEB服务器、E-mail服务器、FTP服务器，数据 库服务器主要集中于中心机房，各部门用户分别通过 100M双绞线访问中心机房的服务器 群，通过中心路由器与外界连接。 旧网不足及需求分析如下： 中心交换机CISCO4500 属于低端的CISCO三层交换机，性能较差，不适 合做核心交换机。而且采用单台CISCO4500 做为核心，容易出现单点故障， 影响网络的应用。 原有的厂房一区，厂房二区，营销中心大楼，科研楼已完成早期局域网建设并 接入中心接点。但还有部分建筑无法与核心网络直接连接， 现需要将所有的接 点与中心相连接。 原先需要网络的人数少，经过多年的发展员工数量巨增， 10M 的in ternet 网络速度也已跟不上实际应用需要的速度， 经常出现延时过大、丢包率高的 现象。再加上许多新的应用的逐步引入， 对网络的依赖和带宽的需求会越来越 高，远远不能满足员工的上网需求。 4. 在旧网络中，公司总部与分公司的数据连接采用 4. 在旧网络中，公司总部与分公司的数据连接采用 512K DDN 专线。由于业务 的扩展， 分公司希望能与企业总部更好更快地与交流， 让公司的科研人员最快 的了解客户的需求，以便研究出更好更适合顾客的产品。 显然，512K的DDN 专线已不能满足通信的需要。 同时， 家庭办公、 移动用户也需要方便灵活地接 入总部的网络。 5. 各种服务器放置在内网上， 没有采取安全防护措施， 内部人员、 黑客对内部关 键数据的非法访问对公司的数据造成极大的危险， 网络上的病毒的入侵， 也是 一大要害。 综上所述所因，就需要对原有网络进行升级改造。 第二章 网络总体设计 2.1 网络设计分析 目前，网络技术发展迅速，用户需求千差万别，厂商产品丰富多样。但就其从用户网络 的应用需求类型特点，网络技术的发展水平来说，通常目前主干网的技术有：快速以太网； 千兆以太网；万兆以太网。 千兆以太网的第 3 层交换骨干技术成熟，千兆以太网在企业网、园区网、城域网和局域 网骨干上取代了传统的 ATM 。 千兆以太网交换骨干技术特点是：具有高速数据传输带宽 （IGbps），提供高速交换能力； 易于网络移植、易于维护；简单易于管理；具有良好的性能价格比。 在选型时考虑到千兆以太网已成为局域网主干技术策略的事实上的标准，为广大用户所 选择，在建设企业主干网时将技术策略定位于千兆以太网技术。 同时，为提高核心层的数据交换能力， 可在核心层关键部分采用万兆 （10G）以太网技术。 22网络拓扑结构设计 根据对旧网的调研情况， 结合局方本次项目改造需求， 我们建议全网采用高性价比的华 为设备进行网络改造，改造后网络详细结构示意图为: 公司总部ALfQ占g §E~[uai 10 s 0 OA力公数30库 BRPQIIS9306-AE2220AK2220网曽工怖站SDH 公司总部 A Lf Q占 g § E~[uai 1 0 s 0 OA力公数30库 BRP Q II S9306- AE2220 AK2220 网曽工怖站 SDH 甘绑即 — SZTOO 1001 10001 SZTOO 1DQODM 编合莎公區 S5T0D / USG5120 在公司的园区网络设计中，采用二层 +三层的网络设计模型。 用户密集的区域（办公大 楼）采用三层网络架构：接入层-汇聚层-核心层；用户较少的办公区采用二层网络架构： 接入层—核心层。 1、 核心层：核心层作为整个网络系