有线网络设计方案.docx

有线网络设计方案

网络建设需求分析

公司分布图如下图所示：

网络功能需求分析

该公司网络系统具体需求如下：

分公司能够连接到总公司的网络上网，实现网络统一管理；

保证部门的员工能够全部接入网络，并且要保障接入交换机的工作效率。

保证部门接入网络时不因线路问题出现不能访问网络的情况。

保证员工高速利用网络传输文件

信息点分布情况如下:

1层信息

2层信息

3层信息

4层信息

5层信息

6层信息

#1101#98人

#1201#51人

#1301#58人

#1401#51人

#1501#98人

#1601#98人

#1102#98人

#1202#58人

#1302#58人

#1402#58人

#1502#98人

#1602#98人

#1103#98人

#1203#58人

#1303#58人

#1403#58人

#1503#98人

#1603#98人

#1104#110人

#1204#98人

#1304#98人

#1404#98人

#1504#98人

#1604#98人

#1105#160人

#1205#98人

#1305#98人

#1405#98人

#1505#98人

#1605#98人

#1106#160人

#1206#148人

#1306#160人

#1406#98人

#1506#323人

#1606#98人

#1207#148人

#1307#160人

#1407#98人

#1507#98人

#1607#98人

#1208#98人

#1308#98人

#1408#98人

#1508#98人

#1608#98人

#1209#98人

#1309#98人

#1409#98人

#1509#98人

#1210#98人

#1310#98人

#1510#98人

#1211#98人

#1311#98人

724人

1051人

1082人

755人

1205人

784人

合计：5601人

线路分析

根据对该公司的需求分析和改造后预期达到的效果，对公司网络带宽具体分配如下：总公司和分公司通过vpn建立一条虚拟通道专线连接，实现网络互联

外网与公司路由器间的连接，采用光纤接入；

路由器与公司核心层交换机间的连接，采用以太网连接；

核心层交换机与公司网络中心服务器群间的连接，采用以太网（6类UTP）连接；核心层交换机与汇聚层交换机间的连接，采用单模光纤；

汇聚层交换机与接入层交换机间的连接，采用以太网连接；

接入层交换机与各楼内信息点间的连接，采用以太网（超5类UTP）；

网络结构设计

互联网线路VPN 线路

公总司公总司部

QVM1000

光纤 光纤

QVM1000（备用机）

IPSecVPN

IPSecVPN 光纤 出差人员

万兆光纤线路

分公司

VRRP协议

万兆光纤备份线路

CISCOASA5540-K8 千兆以太网线路

百兆以太网线路

CISCOWS-C6509-E

CISCOWS-C3750X-24T-S

4楼

1楼 2楼 3楼

5楼 6楼

CISCOWS-C2960X-48TS-L

（4） （2） （9） （2） （9） （2）（9） （9）（1） (8)

分公司网络拓扑图

该方案的设计思路是层次化，模块化，安全性和冗余。

层次化：在拓扑可以看出，该方案设计模型分为3个层次（核心层，汇聚层和接入层），每一层都有特定的功能。核心层：由两台核心交换机及中心机房组成，并考虑冗余设计。核心交换机之间采用VRRP协议来实现负载均衡和双机热备的性能，其中任意一个交换机和线路出现问题都不会影响网络的畅通。

汇聚层：由六台3层交换机组成，分别放置在6层大楼中，负责汇聚所有的接入层交换机。

接入层：由连接用户的2层交换机组成，在该拓扑中，设计为连接到公司的不同部门。

冗余：为保证网络的可用性，要有适当的冗余。在公司关键的网络节点设计了冗余，如核心层的交换机和服务器。同时，在路由器连接到外网的链路上，也设计了冗余。

模块化：根据该拓扑的3个层次，每个层中都有不同的模块，如核心层中的服务器群模块。安全性：防火墙起到保护网络安全的作用

网络设备的选购

路由器

防火墙

核心交换机

汇聚交换机

设备名称与配置数量单价（元）

设备名称与配置

数量

单价（元）

合计（元）

QVM1000

2台

16500

33000

CiscoASA5540-K8

1台

68000

68000

CiscoWS-C6509-E

2台

36500

73000

CiscoWS-C3750X-24T-S

6台

16700

100200

CiscoW