网络工作室方案.doc

《网络方案规划书》 设计单位：宁职院网络工作室 2016年3月 1?冃录 TOC \o 1-5 \h \z HYPERLINK \l bookmark4需求分析 2 HYPERLINK \l bookmark6项目背景 2 HYPERLINK \l bookmark8建设目标 2 HYPERLINK \l bookmark10建设原则 3 HYPERLINK \l bookmark12需求分析 3 HYPERLINK \l bookmark14整体设计方案 4 HYPERLINK \l bookmark16服务器部署 4 HYPERLINK \l bookmark18虚拟机部署 5 HYPERLINK \l bookmark28虚拟机管理 6 HYPERLINK \l bookmark30组织部署 6 HYPERLINK \l bookmark32虚拟桌面及电子流部署 7 HYPERLINK \l bookmark38网络设备初始化信息 7 HYPERLINK \l bookmark42网络设备逻辑结构拓扑图 7 HYPERLINK \l bookmark56虚拟网VLAN划分 9 HYPERLINK \l bookmark70IP地址划分 10 PPP 部署 11 IPv4 IGP 路由部署 11 IPv4 BGP 路由部署 12 HYPERLINK \l bookmark74路山优化部署 12 PBR 部署 12 MSTP 及 VRRP 部署 13 QoS 部署 14 HYPERLINK \l bookmark76设备与网络管理部署 15 HYPERLINK \l bookmark78施工计划 16 HYPERLINK \l bookmark82测试与验收计划 16 HYPERLINK \l bookmark84综合布线与网络集成系统的测试 16 HYPERLINK \l bookmark88系统集成的验收 17 HYPERLINK \l bookmark90设备材料清单 18 需求分析 2.1项目背景 某集团公司在北京建立了总部，后在上海市建立分部，为了实现快 捷安全的信息交流和资源共享，促进业务发展，满足公司经营、管理 的需耍，公司拟构建统--网络，整合公司所有相关业务流程。 本项目经宁波职业技术学院电信学校院长张岐老师批准，由电信学 院毛柯平老师负责实施。 公司总部设置在北京市，总部办公区设有研发、市场、供应链、售 后等4个部门，各部门之间职责明晰，彼此之间需要互联互通，但同 时也需耍对某些业务进行互访限制。公司在上海市设立一个分部。总 部与分部需统一进行IP及业务资源的规划和分配。 公司规模在2016年快速发展，业务数据量和公司访问量增长巨大。 为了更好管理数据，提供服务，公司决定在总部建立口己的小型数据 屮心及云计算服务平台，以达到快速、可靠交换数据，以及增强业务 部署弹性的目的。 2. 2建设目标 本项目的建设目标是实现公司业务流程的一体信息化，以及公司小 型数据中心及云计算服务平台的建设，以提供稳定可靠的网络接入服 务，北京市与上海市的公司能方便、快速的相互访问，并对网络提供 足够的安全防护。 2. 3建设原则 本项目坚持实用、够用、经济的原则，使用成熟的技术和设备，对 未来10年提供可扩充、升级的空间，保持网络系统一定的先进性。 2. 4需求分析 由于公司的总部和主要业务在北京市，所以采用三层单核心的网络 架构接入模式，采用路由器接入广域网专用链路来传输业务数据流。 由于上海市地域较远，所以分公司采用路由器接入互联网络和城域网 方式来接入网络。 由于公司集团原有4台服务器，分别给各个部门的不同业务使用, 公司在实施云计算后，需要将所有物理服务器改成虚拟机，以增强服 务器的可靠性、可扩展性，并合理利用资源。 为了在云计算平台上更好的管理用户及云资源，需要在CAS平台中 进行组织部署。 为了管理各个部门的用户，使各个部门在能够互联互通的情况下, 也需耍对某些业务进行互访限制，并减少广播，需耍使用VMN规划并 配置各个部门与用户。 为了防止总部交换机形成二层环路，以及网关设备的故障，在总部 交换机上部署MSTP及VRRPo 由于总部与分部之间的广域网带宽有限，为了保证关键的应用，需 耍在设备上配置Q0S,使分部与总部的DNS服务器间的DNS数据流能 够被加速转发（EF）。 由于总部路由器与分部路由器之间属于广域网链路，保障总公司与 分公司业务数据流传输的高可靠性。需使用PPP技术进行安全保护。 总公司内部网络采用OSPF动态路由协议与RTP动态路由协议实时 发布动态路由表，这是目