網(wǎng)絡(luò)設(shè)計方案說明

1、.一 . 項目需求1 . 公司的辦公大樓為一棟 20 層的高層建筑。單層面積 1400 平方米。假設(shè)辦公大樓的形狀為長方形。長 100 米，寬 14 米。大樓 1 層至 6 層計劃設(shè)計為快捷酒店。 7 層至 16 層為辦公區(qū)域， 17 層至 20 層為臨時出租的寫字樓，如辦公區(qū)域不夠用，隨時收回17 層至 20 層的寫字樓。2 .1 層至 6 層快捷酒店區(qū)域內(nèi)的所有信息點(diǎn)都允許上網(wǎng)。17 層至 20 層的臨時寫字樓區(qū)域所有信息點(diǎn)允許上網(wǎng)。7 層至 16 層辦公區(qū)域內(nèi)，領(lǐng)導(dǎo)可以上網(wǎng)，科室?guī)ь^人可以上網(wǎng)，財務(wù)可以上網(wǎng)，設(shè)計人員不允許上網(wǎng)。3 .公司需要服務(wù)器若干臺，其中文件服務(wù)器（設(shè)計）、DNS

2、服務(wù)器、文件服務(wù)器（財務(wù)）、郵件服務(wù)器、 OA 服務(wù)器等。二 . 設(shè)計方案1 . 設(shè)計目標(biāo)根據(jù)公司信息化的需求，對網(wǎng)絡(luò)系統(tǒng)進(jìn)行總體規(guī)劃，并納入所需業(yè)務(wù)。部署網(wǎng)絡(luò)中心節(jié)點(diǎn)，提升網(wǎng)絡(luò)安全系數(shù)，加強(qiáng)網(wǎng)絡(luò)的可靠性和穩(wěn)定性。2. 設(shè)計原則本著“投資保護(hù)、高可靠性、安全性和可擴(kuò)展性”的原則，加強(qiáng)在網(wǎng)絡(luò)通信及系統(tǒng)中的安全管理、技術(shù)和產(chǎn)品的全面落實(shí)，最終建設(shè)一個高效、可靠、安全的網(wǎng)絡(luò)通信及應(yīng)用系統(tǒng)。3. 設(shè)計思路方案 1 （雙線接入，永不斷網(wǎng)）本大樓 1 至 6 層為快捷酒店， 可以設(shè)計為一個單獨(dú)的局域網(wǎng)，運(yùn)行商為中國鐵通或中國電信100M光纖接入。 7 樓以上為公司辦公和租賃寫字樓，所以7樓以上為一個單獨(dú)的

3、局域網(wǎng)，由中國聯(lián)通100M 光纖接入，為節(jié)約成本可先接可編輯.入 10M 光纖，以后根據(jù)流量在擴(kuò)大。兩個接入點(diǎn)之間預(yù)留一根千兆網(wǎng)線，一但運(yùn)營商光纖出現(xiàn)問題可以快速接入另外一家運(yùn)營商網(wǎng)絡(luò)，實(shí)現(xiàn)永不斷網(wǎng)。方案 2 （經(jīng)濟(jì)實(shí)用）1 至 6 層快捷酒店局域網(wǎng)信息匯聚到核心交換機(jī)后，并入公司的核心交換機(jī)上，然后通過網(wǎng)關(guān)路由器共享上網(wǎng)，此方案的優(yōu)點(diǎn)是經(jīng)濟(jì)實(shí)用，上網(wǎng)費(fèi)用將節(jié)約一半。缺點(diǎn)是一但運(yùn)營商的接入光纖出現(xiàn)故障，公司網(wǎng)絡(luò)將無法上網(wǎng)?？删庉?4. VLAN 及 IP 地址的規(guī)劃7 至 20 層原則上按照 VLAN 劃分網(wǎng)段，（例： VLAN7 、IP 段為192.168.7.0/24。VLAN12、IP

4、段為 192.168.12.0/24。）。VLAN 按照使用功能劃分。設(shè)備間管理為 VLAN1 ， 管理網(wǎng)段 192.168.1.0/24。（允許出外網(wǎng)）設(shè)計部門 VLAN2 ，網(wǎng)段 192.168.2.0/24。 （不允許出外網(wǎng)）各科室?guī)ьI(lǐng)人 VLAN3 ，網(wǎng)段 192.168.3.0/24。（允許出外網(wǎng)）財務(wù)室 VLAN6 ，網(wǎng)段 192.168.6.0/24。（允許出外網(wǎng)）領(lǐng)導(dǎo) VLAN8 ，網(wǎng)段 192.168.8.0/24。（允許出外網(wǎng)）17 至 20 層 VLAN7 ，網(wǎng)段 192.168.7.0/24。（允許出外網(wǎng)）服務(wù)器區(qū)域 VLAN5 ，網(wǎng)段 192.168.5.0/24。（

5、不允許出外網(wǎng)， 但映射對應(yīng)的端口號）可編輯.1 至 6 層為賓館單獨(dú)局域網(wǎng)，但要考慮隨時并入公司網(wǎng)絡(luò)。所以設(shè)置VLAN不能與公司 VLAN重復(fù)。每個 VLAN 是否能夠出外網(wǎng)根據(jù)實(shí)際情況調(diào)配。賓館內(nèi)部管理 VLAN10，網(wǎng)段為 192.168.10.0/24。賓館財務(wù)管理 VLAN11 ,網(wǎng)段為 192.168.11.0/24。賓館客房VLAN12 ,網(wǎng)段為 192.168.12.0/24。賓館設(shè)備管理VLAN1 ,網(wǎng)段 192.168.1.0/24。（具體 IP 地址不能與公司網(wǎng)絡(luò)設(shè)備的 IP 地址重復(fù)）。5. VTP 設(shè)計將核心交換機(jī)設(shè)置為 VTP Server ,其他交換機(jī)設(shè)置為 VTP Client。6. 考慮到公司員工訪問文件服務(wù)器和郵件服務(wù)器的流量可能會過大，可考慮將連接服務(wù)器的匯聚交換機(jī)與核心交換機(jī)之間組建以太網(wǎng)通道。三 . 設(shè)備采購1. 從網(wǎng)絡(luò)的穩(wěn)定性、 兼容性和可靠性考慮， 所有交換、路由設(shè)備應(yīng)統(tǒng)一選用同一知名品牌的設(shè)備（如：Cisco 、華為等）。2. 設(shè)備性能要求接入層和匯聚層的交換機(jī)必須支持VLAN 、TRUNK 、VTP 等協(xié)議。核心層交換機(jī)必須支持 VLAN 、TRUNK 、VTP 、DHCP 等協(xié)議和服務(wù)。3. 設(shè)備數(shù)量接入層交換機(jī)按照每層的信息點(diǎn)數(shù)量配置，匯聚層每層最少2 臺，核心交換機(jī) 2臺