網(wǎng)絡(luò)設(shè)計(jì)方案說(shuō)明

1、一 .項(xiàng)目需求1 . 公司的辦公大樓為一棟20層的高層建筑。單層面積1400平方米。假設(shè)辦公大樓的形狀為長(zhǎng)方形。長(zhǎng)100米，寬14米。大樓1層至6層計(jì)劃設(shè)計(jì)為快捷酒店。7層至16層為辦公區(qū)域，17層至20層為臨時(shí)出租的寫字樓，如辦公區(qū)域不夠用，隨時(shí)收回17層至20層的寫字樓。2 . 1層至6層快捷酒店區(qū)域內(nèi)的所有信息點(diǎn)都允許上網(wǎng)。17層至20層的臨時(shí)寫字樓區(qū)域所有信息點(diǎn)允許上網(wǎng)。7層至16層辦公區(qū)域內(nèi)，領(lǐng)導(dǎo)可以上網(wǎng)，科室?guī)ь^人可以上網(wǎng)，財(cái)務(wù)可以上網(wǎng)，設(shè)計(jì)人員不允許上網(wǎng)。3 . 公司需要服務(wù)器若干臺(tái)，其中文件服務(wù)器（設(shè)計(jì)）、DNS服務(wù)器、文件服務(wù)器（財(cái)務(wù)）、郵件服務(wù)器、OA服務(wù)器等。二 .設(shè)計(jì)方

2、案1 . 設(shè)計(jì)目標(biāo)根據(jù)公司信息化的需求，對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行總體規(guī)劃，并納入所需業(yè)務(wù)。部署網(wǎng)絡(luò)中心節(jié)點(diǎn)，提升網(wǎng)絡(luò)安全系數(shù)，加強(qiáng)網(wǎng)絡(luò)的可靠性和穩(wěn)定性。2. 設(shè)計(jì)原則本著“投資保護(hù)、高可靠性、安全性和可擴(kuò)展性”的原則，加強(qiáng)在網(wǎng)絡(luò)通信及系統(tǒng)中的安全管理、技術(shù)和產(chǎn)品的全面落實(shí)，最終建設(shè)一個(gè)高效、可靠、安全的網(wǎng)絡(luò)通信及應(yīng)用系統(tǒng)。3. 設(shè)計(jì)思路方案1 （雙線接入，永不斷網(wǎng)）本大樓1至6層為快捷酒店，可以設(shè)計(jì)為一個(gè)單獨(dú)的局域網(wǎng)，運(yùn)行商為中國(guó)鐵通或中國(guó)電信100M光纖接入。7樓以上為公司辦公和租賃寫字樓，所以7樓以上為一個(gè)單獨(dú)的局域網(wǎng)，由中國(guó)聯(lián)通100M光纖接入，為節(jié)約成本可先接入10M光纖，以后根據(jù)流量在擴(kuò)大。兩

3、個(gè)接入點(diǎn)之間預(yù)留一根千兆網(wǎng)線，一但運(yùn)營(yíng)商光纖出現(xiàn)問(wèn)題可以快速接入另外一家運(yùn)營(yíng)商網(wǎng)絡(luò)，實(shí)現(xiàn)永不斷網(wǎng)。方案2 （經(jīng)濟(jì)實(shí)用）1至6層快捷酒店局域網(wǎng)信息匯聚到核心交換機(jī)后，并入公司的核心交換機(jī)上，然后通過(guò)網(wǎng)關(guān)路由器共享上網(wǎng)，此方案的優(yōu)點(diǎn)是經(jīng)濟(jì)實(shí)用，上網(wǎng)費(fèi)用將節(jié)約一半。缺點(diǎn)是一但運(yùn)營(yíng)商的接入光纖出現(xiàn)故障，公司網(wǎng)絡(luò)將無(wú)法上網(wǎng)。4. VLAN及IP地址的規(guī)劃7至20層原則上按照VLAN劃分網(wǎng)段，（例： VLAN7、IP段為192.168.7.0/24。VLAN12 、IP段為192.168.12.0/24。）。VLAN按照使用功能劃分。設(shè)備間管理為VLAN1， 管理網(wǎng)段192.168.1.0/24。（允許出

4、外網(wǎng)）設(shè)計(jì)部門VLAN2，網(wǎng)段192.168.2.0/24。 （不允許出外網(wǎng)）各科室?guī)ьI(lǐng)人VLAN3，網(wǎng)段192.168.3.0/24。（允許出外網(wǎng)）財(cái)務(wù)室VLAN6，網(wǎng)段192.168.6.0/24。（允許出外網(wǎng)）領(lǐng)導(dǎo)VLAN8，網(wǎng)段192.168.8.0/24。（允許出外網(wǎng)）17至20層VLAN7，網(wǎng)段192.168.7.0/24。（允許出外網(wǎng)）服務(wù)器區(qū)域VLAN5，網(wǎng)段192.168.5.0/24。（不允許出外網(wǎng)，但映射對(duì)應(yīng)的端口號(hào)）1至6層為賓館單獨(dú)局域網(wǎng)，但要考慮隨時(shí)并入公司網(wǎng)絡(luò)。所以設(shè)置VLAN不能與公司VLAN 重復(fù)。每個(gè)VLAN是否能夠出外網(wǎng)根據(jù)實(shí)際情況調(diào)配。賓館內(nèi)部管理VLA

5、N10 ，網(wǎng)段為192.168.10.0/24。 賓館財(cái)務(wù)管理VLAN11 , 網(wǎng)段為192.168.11.0/24。賓館客房 VLAN12 , 網(wǎng)段為192.168.12.0/24。賓館設(shè)備管理 VLAN1 , 網(wǎng)段192.168.1.0/24。（具體IP地址不能與公司網(wǎng)絡(luò)設(shè)備的IP地址重復(fù)）。5 . VTP設(shè)計(jì)將核心交換機(jī)設(shè)置為VTP Server , 其他交換機(jī)設(shè)置為VTP Client 。6 . 考慮到公司員工訪問(wèn)文件服務(wù)器和郵件服務(wù)器的流量可能會(huì)過(guò)大，可考慮將連接服務(wù)器的匯聚交換機(jī)與核心交換機(jī)之間組建以太網(wǎng)通道。三 .設(shè)備采購(gòu)1. 從網(wǎng)絡(luò)的穩(wěn)定性、兼容性和可靠性考慮，所有交換、路由設(shè)備應(yīng)統(tǒng)一選用同一知名品牌的設(shè)備（如：Cisco、華為等）。2. 設(shè)備性能要求接入層和匯聚層的交換機(jī)必須支持VLAN、TRUNK、VTP等協(xié)議。核心層交換機(jī)必須支持VLAN、TRUNK、VTP、DHCP等協(xié)議和服務(wù)。3. 設(shè)備數(shù)量接入層交換機(jī)按照每層的信息點(diǎn)數(shù)量配置，匯聚層每層最少2臺(tái)，核心交換機(jī)2臺(tái)，路由器根據(jù)方案