办公区域接入网络改造的专项方案.docVIP

办公区域接入网络改造方案 现实状况 现在企业使用S5750-24GT/8SFP-E做为关键交换机，4个层楼8个办区域分别采取SOHO交换机加HUB组网方法构建接入层。关键和接入之间采取双绞线互联。互联网出口共有三条线路，分别是50M专线出口、50M联通出口、100M电信出口，使用基于源IP地址策略路由实现负载均衡。 关键交换机上启用了虚接口并划分了8个掩码为24位地址段。其中192.168.1.0/24为服务器、技术部开发人员和资源服务部使用，192.168.100.0/24为网络及安全设备管理地址， 192.168.200.0/24为视频监控设备地址。其它地址段为各个部门日常办公使用。 企业依据部门不一样，所含有访问权限也不相同，现在布署了一套IP-guard管控系统。以IP地址来对服务器及互联网访问进行控制。 分析 因为企业部门之间调整较为频繁，且每个部门访问权限有所差异。而现有SOHO交换机不支持多VLAN，造成每次办公区域或人员调整全部因IP地址变动而需要调整对应安全策略。 考虑到充足利用现有资源和降低对企业业务影响，此次只对办公区域做调整。由现在只能控制到大房间，调整为最低能够控制到一排。 设计 此次调整每个大办公室配置一台可管理二层接入交换机。接入交换机和关键交换机之间使用Trunk通信。IP及VLAN划分此次关键实现192.168.1.0/24地址只有技术部和服务器使用，认证部和审核部不共用同一段地址，认证六部（QQ）单独启用一段新地址，具体以下表： 楼层 房间 部门 IP地址段（调整前） IP地址段（调整后） 14 1429 技术部 192.168.7.0/24 192.168.7.0/24 14 1431 认证五部 192.168.7.0/24 192.168.7.0/24 18 1826 认证七部 192.168.6.0/24 192.168.6.0/24 认证八部 18 1832 认证一部 192.168.5.0/24 192.168.5.0/24 认证四部 192.168.6.0/24 192.168.6.0/24 20 2028内 认证六部（QQ） 192.168.2.0/24 192.168.8.0/24 技术部 20 2028外 资源管理部 192.168.1.0/24 192.168.1.0/24 20 2032 技术部 192.168.1.0/24 192.168.1.0/24 24 2429 认证六部 192.168.3.0/24 192.168.2.0/24 审核部 192.168.3.0/24 24 2431 认证二部 192.168.4.0/24 192.168.4.0/24 认证九部 因为采取了基于源IP策略路由，为了确保各个接口负载均衡，对应策略路由也需做出调整。具体以下： 调整后分组名称 调整后IP地址段 调整后互联网出口 备注 专线业务段 192.168.1.11-192.168.1.254 192.168.2.1-192.168.2.10 192.168.3.1-192.168.3.10 192.168.4.1-192.168.4.10 192.168.5.1-192.168.5.10 192.168.6.1-192.168.6.10 192.168.7.1-192.168.7.10 192.168.8.1-192.168.8.254 专线出口 专线服务器段 192.168.1.1-192.168.1.2 192.168.1.4 192.168.1.6 192.168.1.8-192.168.1.10 专线出口 数据交互段 192.168.1.3 192.168.1.5 192.168.1.7 专线出口 电信出口段 192.168.2.11-192.168.2.254 192.168.3.11-192.168.3.254 192.168.4.11-192.168.4.254 192.168.6.11-192.168.6.254 电信出口 联通出口段 192.168.5.11-192.168.5.254 192.168.7.11-192.168.7.254 联通出口 依据房间现有综合布线情况，确保每行有一个信息点为基础（信息点分布见附件楼层点位图），此次需更换交换机数量以下表所表示： 楼层 房间 行数量 位置数量 上联位置 更换交换机数 14 1429 9 42 2032 一台 14 1431 10 56 1429 两台 18 1826 13 59 1832 一台 18 1832 16 61 2032 两台 20 2028内 13 43 2032 一台 20 2028外 3 13 2032 一台 20 2032 2 8 2032 无 24 2429 11 59 2032 一