有线网络方案与对策.docxVIP

有线网络设计方案 网络建设需求分析 1.1公司分布图如下图所示: 1.2网络功能需求分析 该公司网络系统具体需求如下: 1） 分公司能够连接到总公司的网络上网，实现网络统一管理 ； 2） 保证部门的员工能够全部接入网络，并且要保障接入交换机的工作效率。 3） 保证部门接入网络时不因线路问题出现不能访问网络的情况。 4） 保证员工高速利用网络传输文件 1.3信息点分布情况如下 1层信息 2层信息 3层信息 4层信息 5层信息 6层信息 #1101# 98 人 #1201 #51 人 #1301#58人 #1401#51人 #1501#98人 #1601#98人 #1102# 98 人 #1202 #58 人 #1302#58人 #1402#58人 #1502#98人 #1602#98人 #1103 #98 人 #1203# 58 人 #1303#58人 #1403#58人 #1503#98人 #1603#98人 #1104 #110 人 #1204# 98 人 #1304#98人 #1404#98人 #1504#98人 #1604#98人 #1105 #160 人 #1205 #98 人 #1305#98人 #1405#98人 #1505#98人 #1605#98人 #1106# 160 人 #1206 #148 人 #1306#160人 #1406#98人 #1506#323人 #1606#98人 #1207 #148 人 #1307#160人 #1407#98人 #1507#98人 #1607#98人 #1208 #98 人 #1308#98人 #1408#98人 #1508#98人 #1608#98人 #1209 #98 人 #1309#98人 #1409#98人 #1509#98人 #1210 #98 人 #1310#98人 #1510#98人 #1211 #98 人 #1311#98人 724人 1051 人 1082 人 755人 1205 人 784人 合计：5601人 1.4线路分析 根据对该公司的需求分析和改造后预期达到的效果，对公司网络带宽具体分配如下： 总公司和分公司通过 vpn建立一条虚拟通道专线连接，实现网络互联 外网与公司路由器间的连接，采用光纤接入； 路由器与公司核心层交换机间的连接，采用以太网连接； 核心层交换机与公司网络中心服务器群间的连接，采用以太网（ 6类UTP连接; 核心层交换机与汇聚层交换机间的连接，采用单模光纤； 汇聚层交换机与接入层交换机间的连接，采用以太网连接； 接入层交换机与各楼内信息点间的连接，采用以太网（超 5类UTP; 对网服务器群网络结构设计 对网服务器群 QVM1000 光纤 光纤 分公司 .nteJne? IPSec VPN IPSec VPN 光纤 互联网线路 VPN线路一一一 QVM1000 （备用机） 出差人员 (4 (2) CISCO ASA5540-K8 (2 9) (2) 万兆光纤线路 万兆光纤备份线路 千兆以太网线路 百兆以太网线路 CISCO WS-C6509-E CISCO WS-C3750X-24T-S CISCO WS-C2960X-48TS-L 1) (8) 分公司网络拓扑图 该方案的设计思路是层次化，模块化，安全性和冗余。 层次化：在拓扑可以看岀，该方案设计模型分为 3个层次（核心层，汇聚层和接入层），每一层都有特定的功能。 核心层：由两台核心交换机及中心机房组成， 并考虑冗余设计。核心交换机之间采用 VRRP协议来实现负载均衡和 双机热备的性能，其中任意一个交换机和线路岀现问题都不会影响网络的畅通。 汇聚层：由六台3层交换机组成，分别放置在 6层大楼中，负责汇聚所有的接入层交换机。 接入层：由连接用户的 2层交换机组成，在该拓扑中，设计为连接到公司的不同部门。 冗余：为保证网络的可用性，要有适当的冗余。在公司关键的网络节点设计了冗余，如核心层的交换机和服务器。 同时，在路由器连接到外网的链路上，也设计了冗余。 模块化：根据该拓扑的3个层次，每个层中都有不同的模块，如核心层中的服务器群模块。 安全性：防火墙起到保护网络安全的作用 3网络设备的选购 3.1路由器 偿ifiOV M10CO怀细歹啓 ￡3丰善数 ?企业骏韜冉SS 网络恥￡ TGP/IP. UDP_ ARP. NA7 APT. PAT.. DHCP. DNS. DDN￡. TI^TP. RIPL RlPllk NTP, ALG HTTP, SMTP, ICMP_ PPPoE. IPSec. PPTP. ESP_ AH. GRE_ IKE. ISAKMP. NATT 10/lOJMhps 戮口结构 罪4.吒 广1S阿授口 2-B^ 局隆网播口 ■7-11^ 1 0 Mbps:! 4