網(wǎng)絡組成應用設計方案

網(wǎng)絡組成應用設計方案*新租用的辦公環(huán)境*辦公地點為雙子樓A、B座*企業(yè)員工約有200名*公司組成部門如下*A樓的401室是該企業(yè)的中心機房(數(shù)據(jù)中心)*A樓網(wǎng)絡要求較高的可用性和可靠性B樓約有20個用戶節(jié)點*公司已經(jīng)申請到了若干公網(wǎng)IP地址*公司內部使用私網(wǎng)地址*采用先進的網(wǎng)絡通信技術完成企業(yè)網(wǎng)絡的建設，*為了提高數(shù)據(jù)的傳輸效率，在整個企業(yè)網(wǎng)絡內控制廣播域的范圍*在整個企業(yè)集團內實現(xiàn)資源共享，并保證骨干網(wǎng)絡的高可靠性*企業(yè)內部網(wǎng)絡中實現(xiàn)高效的路由選擇*在企業(yè)網(wǎng)絡出口對數(shù)據(jù)流量進行一定的控制*能夠使用較少的公網(wǎng)IP接入Internet*在接入層采用二層交換機，并采取一定方式分隔廣播域*核心交換機采用高性能的三層交換機，且雙核心互為備份*接入層交換機分別通過2條上行鏈路連接到2臺核心交換機，由三層交換機實現(xiàn)VLAN之間的路由*2臺核心交換機之間也采用雙鏈路連接，并提高核心交換機之間的帶寬access提高安全性*為了提高網(wǎng)絡的可靠性，整個網(wǎng)絡中存在大量環(huán)路，要避免環(huán)路可能造成的廣播風暴等*三層交換機配置路由接口，與RA、RB之間實現(xiàn)全網(wǎng)互通*RA和B辦公地點的路由器RB之間通過廣域網(wǎng)鏈路連接，并提供一定在RB上用少量公網(wǎng)IP地址實現(xiàn)企業(yè)內網(wǎng)到互聯(lián)網(wǎng)的訪問只能訪問WWW和FTP服務，而綜合部只能訪問WWW服務，其余訪問不受控制*A辦公地點數(shù)據(jù)中心的WWW、FTP、EMAIL能被外網(wǎng)訪問*用二層交換機連接每個部門，實現(xiàn)每個部門里的員工之間實現(xiàn)相互通信，各個部門之*通過劃分子網(wǎng)，為每個部門分配足夠的IP地址，同時也對各個部門進行了隔離，預*各部門之間通過劃分VLAN進行隔離。*董事會、總經(jīng)理劃分到同一子網(wǎng)中。*各個部門如果要進行互訪，可以通過單臂路由實現(xiàn)。*匯聚層交換機以及匯聚層和接入層交換機之間都配置了Trunk鏈路方式，從而實現(xiàn)接入層交換機不同VLAN之間的通信。據(jù)通信速度，同時提供冗余鏈路，避免了匯聚層某一交換機出現(xiàn)故障，網(wǎng)絡癱瘓的現(xiàn)象發(fā)生。*同一個部門里的計算機劃分到同一個VLAN中，不但可以抑制廣播風暴，而且還增臂路由。*公司里的所有員工都可以通過路由器實現(xiàn)和遠程分支機構的互訪。*同一個部門里的計算機劃分在同一個子網(wǎng)里，隔絕了和其他部門之間的通信，增加了網(wǎng)絡之間的安全性。董事會總經(jīng)理市場營銷部地址空間(子網(wǎng))所屬VLANVLAN100VLAN100VLAN300技術支持部29~188)*VLAN400人力管理部財務部VLAN500VLAN100*路由器接口路由器對外接口地址IP址空間路由器內部接口地址支機構stethernet0/31~41~48stethernetFastethernet0/5~理路由接口路由接口交換機的配置數(shù)據(jù)*********詳細請參考端口的規(guī)劃需要配置的參數(shù)主機名添加VLAN加密保存的密碼序號1324路由器的配置數(shù)據(jù)序序號需要配置的參數(shù)內容1主機名R12加密保存的密碼*********4配置默認路由連接遠程分支機構三、項目管理與項目進度安排1.調試階段*技術人員應該對到貨的設備進行檢測，看是否是自己選購的型號。*技術人員在全部安裝工程完成后，要對各個設備進行調試，看其是否配置了正確的參*調試好的系統(tǒng)必須達到所要求使用的功能。*如果調試中出現(xiàn)問題，必須排除故障反復實驗，務必使系統(tǒng)完善。*安裝人員可隨裝隨測，以及時發(fā)現(xiàn)問題并改正。2.測試階段*設備連接好之后，測試人員首先應分段測試網(wǎng)絡的連通性，如果測試通過，再測試整個網(wǎng)絡的連通性VLAN的主機之間是否能通信相同VLAN之間的主機互相可以ping通ping對方的主機2不同VLAN之間的主機是否能通信不同VLAN之間的主機互相Ping不通ping對方的主機3主機是否能ping通自己的網(wǎng)關主機ping網(wǎng)關地址可以ping通4主機是否能與遠程分支機構的主機連通Ping看其可以ping通單臂路由的VLAN是否能通信配置單臂路由的VLAN里的可以ping通主機互相ping對方，看能*檢驗測試時，必須要有詳細的技術記錄。測試結束后，供應商將整理好的測試送交給3.驗收階段*當供應商認為系統(tǒng)調試好達到使用要求時，同網(wǎng)絡工程師及業(yè)主進行系統(tǒng)驗收。*經(jīng)測試后的系統(tǒng)需經(jīng)過一段時間的試運行，試運行期間，系統(tǒng)由供應商及業(yè)主工作*試運行結束后，供應商應將套完整的竣工圖紙連同整個系統(tǒng)交付業(yè)主。交付之前必須經(jīng)工程師審閱，認為符合要求時方正式交付業(yè)主。5.1維護*在系統(tǒng)交付業(yè)主使用后，供應商應負責提供一年的免費維修保養(yǎng)期，在此期間，供應商應提供非人為損壞的設備、材料及維修的人員、工具等；應對所有設備予以定期測備、材料損壞是人為而不屬于設備質量問題，應提供足夠的證據(jù)及書面材料，在免費維修保養(yǎng)期內，供應商應繼續(xù)對業(yè)主的工作人員提供維修指導。*在值班室內應放置實驗和檢查記錄本，供應商沒次到現(xiàn)場都需將工作內容詳列并經(jīng)業(yè)主。5.2售后服務*我們公司將為用戶提供隨時的技術咨詢服務，及時解決用戶在系統(tǒng)應用中所發(fā)現(xiàn)的問*我們公司將為所承擔的工程提供一年的免費保修服務(有效期從工程驗收后，用戶在完工報告上簽字之日算起)并提供三年維護。*在工程實施過程中，對貴公司提供3-5名人員進行系統(tǒng)培訓(免費)。培訓次數(shù)為2~4次,如果貴公司想讓你們的技術人員擁有更好的了技能，可以和我們公司進行協(xié)商，具體的事項以及費用報價里有詳細記錄。簡介本公司坐落于風景宜人的寧波科技創(chuàng)業(yè)園——創(chuàng)E慧谷。毗鄰寧波大學、寧波工程學院。主管方向主管方向負責公司設備安裝、管理總經(jīng)理兼首席技術官技術部經(jīng)理名朱伯程鴻展力人力資源部經(jīng)理負責人事變動及客戶培訓工作市場營銷部經(jīng)理負責市場營銷及客戶培訓工作財務部經(jīng)理負責公司財務管理及客戶方案報價公關部經(jīng)理負責公司形象設計及宣傳工作售后服務部經(jīng)理負責客戶售后服務工作策劃部經(jīng)理負責公司策劃及文件管理、起草序名稱說明單數(shù)量單價總價圖片號位01思科交換機類型：企業(yè)級臺2001思科交換機類型：企業(yè)級臺20應用層級：二層10/100/1000MbpsBase-T,10/...器,SNMP,CLI端口結構：固定端口02思科￥24,000￥4802思科￥24,000￥48,000WS-CWS-C3560G-24TS-S10/100/1000Mbps10/100/1000BASE-T/CLI,Web根根根場端口結構：固定端口802.3,IEEE802...45-SEC/K9路由器類型：集成多臺1業(yè)務路由器CiscoClickStart,SN...廣域網(wǎng)接口：可選10/100/1000Mbps端...10/100/1000Mbps防火墻功能：內置端口結構：模塊化10Mbps:14880pps,60950,C