基于“大型园区”网络设计.pdfVIP

基于“大型园区”网络设计 目 录 第 1 章 项目概述 1 1.1 项目背景 1 1.2 公司概况1 1.3 网络现状2 第 2 章 需求分 4 2.1 部门需求 4 2.2 配置需求 4 2.3 网络功能需求5 第 3 章 网络设计6 3.1 建设原则 6 3.2 网络拓扑结构6 3.3 IP 地址和 VLAN 划分 8 3.4 核心层设计 9 3.5 接入层设计 10 3.6 防火墙设计10 第 4 章 设备选型 11 4.1 设备及设备特点 11 4.2 设备清单 17 第 5 章 设备配置 18 5.1 防火墙配置18 5.2 核心层交换机配置 20 5.3 接入层交换机配置 22 5.4 路由器配置 23 第 6 章 网络测试24 6.1 部门访问测试 24 6.2 访问外网测试 25 第 7 章 项目实施方案 26 7.1 综合布线设计 26 7.2 设备验收方案 27 7.3 设备安装检验方案 28 第 1 章 项目概述 1.1 项目背景 现代企业园区的办公越来越呈现出分工细化、智能化、数字化和规范化的趋势， 一个可靠的网络对于企业园区的正常运作有着重要的意义，并要求其能够同时满足高 效性、可靠性和高性价比的要求。因此，在设计企业园区办公网络的过程中要专注于 有效资源最大化的原则，为企业园区提供符合商业需求的网络设计方案。 1.2 公司概况 长沙图灵科技有限公司由财务部、销售部、研发部、技术部、员工部和管理部组 合而成，共计有 230 位员工。部门分布如图 1.1 所示： 图 1.1 公司部门分布图 随着公司计算机网络应用规模的不断扩大，各类应用系统对计算机网络提出了越 来越高的要求，使现有网络面临着巨大的压力。 1 其中研发部的网络配置要求最高，电脑配备数量也最多，共计 30 名员工，需要配 备 90 台计算机。其次是技术部，技术部主要负责技术检测与质量把控，是网络安全系 统配置的重心，技术部和研发部是企业园区内网设置最需要关注的核心部门。对于其 他部门，如销售部、员工部及公司高层的管理部，公司计划配置共 200 台计算机，外 加技术部和研发部更高的电脑配备需求，以及考虑到有可能的突发情况，公司总计需 要配置 350 台计算机。 在企业园区的网络设计中首先要落实的，是宽带的搭建与设计。在一家完整的企 业园区中，日常的考勤管理、公司网络访问、线上会议等，都需要一个良好的宽带系 统。在设计宽带时要能够满足数据大集中环境下的公司业务增长和公司网络用户数量 的增加。并且，需要额外的防雷措施、网络防火墙等设置来保证公司数据的安全性。 面对这些急待解决的问题，公司决定对现有网络进行一次全面的改造。 1.3 网络现状 企业园区原拓扑结构存在诸多问题，首先是拓扑结构过于简单，不能满足企业园 区业务复杂化的需求，其次是企业园区安全性能得不到保障，企业园区缺乏防火墙设 置；原设备选型也过于老旧，无法满足新时代对商业数据的处理需求。原网络拓扑结 构如图 1.2 所示： 图 1.2 原网络拓扑图 2 企业园区办公大楼内部局域网已成为办公所依赖的重要支撑点，旨在为企业园区 提供办公自动化、资源共享、信息交流和计算机管理等全方面的服务。企业园区的许 多工作都依赖于计算机网络，重新搭建的网络在新的规划中应满足以下各项标准： （1）需要更高性能的网络来匹配公司全体员工的工作需求； （2）网络具有较高的稳定性，至少要保证在工作时间内，网络不能因为数据信息 交互过大而崩溃掉； （3）在规划网络时，要充分考虑网络组成部