項目聯(lián)調方案

1、湖南省華銳公司企業(yè)網絡工程項目綜合聯(lián)調一、項目背景湖南省華銳公司的企業(yè)網絡已經發(fā)展成為一個多業(yè)務承載平臺。不僅要繼續(xù)承載企業(yè)的辦公自動化，Web 瀏覽等業(yè)務，還要承載涉及企業(yè)生產運營的各種業(yè)務應用系統(tǒng)數(shù)據。本工程項目的建設包括總部節(jié)點及2個地市節(jié)點；地市節(jié)點采用E1專線與總部互連。本工程建成后，該網絡將承載業(yè)務系統(tǒng)、辦公系統(tǒng)、網管系統(tǒng)等業(yè)務。使該網絡的數(shù)據更安全、可靠、實時的傳送。以確定網絡可靠、穩(wěn)定、經濟的運行。二、項目方案針對湖南省華銳公司的系統(tǒng)業(yè)務特點和網絡架構而設計，在總部采用兩臺Cisco6509交換機并部署鏈路捆綁，保障總部網絡的高可靠性。為了確保鏈路的穩(wěn)定性和可靠性，公司向省電信

2、申請2條E1專線，實行專網專用的原則。各個分支機構路由器選用思科公司的高性能Cisco 3800 路由器，通過E1專線和總部高性能路由器Cisco7600互連；針對湖南省物資公司的網絡系統(tǒng)具體情況，比較了各種路由技術在先進性、可靠性、實用性和開放性等方面的優(yōu)劣，湖南省物資公司選用OSPF作為內部網關路由協(xié)議實現(xiàn)長沙總部與兩個分部的互聯(lián)互通。三、拓撲描述組網拓撲圖 PC4WANPC1PC2 PC3 PC7 PC8 PC5 PC6衡陽分部益陽分部長沙總部項目拓撲圖 PC4衡陽分部PC1PC2 PC3 PC7 PC8 PC5 PC6SW1SW2SW3RT4RT5RT6SW7SW8SW9F0/0F0/

3、0F0/1F0/0F0/3F0/4F0/2F0/2F0/3F0/3F0/1F0/1F1/0F2/0S0/0S0/1S0/0S0/0F1/0F0/0F1/0F0/0F0/2F0/0F0/3F0/4F0/4F0/4F0/3F0/3OSPF Area 0長沙總部益陽分部E1專線E1專線四、本項目實驗需求1使用VLAN 技術進行業(yè)務二層隔離，生產業(yè)務劃分到VLAN50，辦公業(yè)務劃分到VLAN60，奇數(shù)編號的PC屬于生產業(yè)務，偶數(shù)編號的PC屬于辦公業(yè)務；網管VLAN使用VLAN300；2為保障網絡的高可靠性，總部采用雙核心架構，SW1 與SW2互為主備，提供網關冗余并且實現(xiàn)流量的負載均衡，HSRP網關備

4、份要求請參照IP地址分配表；3總部運行STP，杜絕二層環(huán)路，STP根網橋、備份根網橋按流量的最佳轉發(fā)路徑合理配置，末端接口必須配置portfast；4為實現(xiàn)VLAN外流量互通，總部部署三層交換，兩個分部部署單臂路由；5OSPF配置要求：在任何不需要形成OSPF鄰居的接口上，配置OSPF被動接口；passive-interface6總部核心交換機SW1、SW2的OSPF對接：S1S2間使用Trunk鏈路，在該Trunk鏈路上使用1個點對點L3 Vlan（vlan 901）建立OSPF鄰居7總部核心交換機SW1、SW2做DHCP Server，為總部用戶分配IP地址；分部路由器RT5、RT6做DH

5、CP Server，為所在分部用戶分配IP地址。五、IP地址規(guī)劃（一）IP地址分配原則1. 由A類私網地址進行地址劃分。考慮到將來業(yè)務向全國的擴展性。因此將地址做了部分保留。使用2位作為業(yè)務位，6位作為全國省級單位位10. 2位業(yè)務位 6位省級單位位.0.0業(yè)務位代表的業(yè)務地區(qū)位代表的省級00網管和互聯(lián)地址000000全國總部01生產業(yè)務000001 10辦公業(yè)務000010 11保留000100湖南省 湖南省IP地址段：湖南生網管和互聯(lián)生產業(yè)務辦公業(yè)務2. 在項目中構建的為湖南省省網。考慮到公司未來在省內的業(yè)務拓展，屆時可能需要每個分部單獨劃分為一個OSPF區(qū)域，因此再將分配的湖南省IP進行

6、劃分。采用3位作為OSPF區(qū)域位，即可劃分8個區(qū)域；采用5位作為地區(qū)區(qū)域位，即可劃分32個地區(qū)。 10. 2位業(yè)務位 6位省位. 3位OSPF區(qū)域位 5位地區(qū)位. 8位主機位OSPF區(qū)域代碼表：000骨干區(qū)域001區(qū)域1010區(qū)域2011區(qū)域3 地區(qū)代碼表：00000省內骨干00001長沙地區(qū)00010衡陽地區(qū)00011益陽地區(qū) IP地址詳細分配表：AREA 0設備接口IP設備接口IP網管地址分配SW1Loopback 0RT5Loopback 0SW2Loopback 0RT6Loopback 0RT4Loopback 0SW7SVI 300SW3SVI 300SW8SVI 300SW9SV

7、I 300互連地址分配SW1-RT4F0/1SW2-RT4F0/1F1/0F2/0SW1-SW2SVI 901RT4-RT5S0/0SVI 901S0/0RT4-RT6S0/1S0/0業(yè)務地址分配SW1VLAN50 V-IP10.68.1.1/24 本端主SW2VLAN50 V-IP10.68.1.1/24本端備SW1VLAN60V-IP10.132.1.1/24 本端備SW2VLAN60V-IP10.132.1.1/24本端主SW1VLAN300V-IP10.4.1.129/25 本端備SW2VLAN300V-IP10.4.1.129/25本端主SW1SVI 50SW2SVI 50SW1SVI 60SW2SVI 60SW1SVI 300SW2SVI 300RT5F1/