網(wǎng)絡(luò)設(shè)計(jì)方案說(shuō)明

1、. 項(xiàng)目需求1 . 公司的辦公大樓為一棟 20 層的高層建筑。單層面積 1400 平方米。假設(shè)辦 公大樓的形狀為長(zhǎng)方形。長(zhǎng) 100米，寬 14米。大樓 1層至 6層計(jì)劃設(shè)計(jì)為快捷 酒店。 7層至 16層為辦公區(qū)域， 17層至 20層為臨時(shí)出租的寫(xiě)字樓，如辦公區(qū) 域不夠用，隨時(shí)收回 17層至 20層的寫(xiě)字樓。2 . 1 層至 6 層快捷酒店區(qū)域內(nèi)的所有信息點(diǎn)都允許上網(wǎng)。 17 層至 20 層的臨 時(shí)寫(xiě)字樓區(qū)域所有信息點(diǎn)允許上網(wǎng)。 7 層至 16層辦公區(qū)域內(nèi)，領(lǐng)導(dǎo)可以上網(wǎng)， 科室?guī)ь^人可以上網(wǎng)，財(cái)務(wù)可以上網(wǎng)，設(shè)計(jì)人員不允許上網(wǎng)。3 .公司需要服務(wù)器若干臺(tái)，其中文件服務(wù)器（設(shè)計(jì)）、DNS服務(wù)器、文件

2、服務(wù) 器（財(cái)務(wù)）、郵件服務(wù)器、0A服務(wù)器等。二 . 設(shè)計(jì)方案1 . 設(shè)計(jì)目標(biāo)根據(jù)公司信息化的需求，對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行總體規(guī)劃，并納入所需業(yè)務(wù)。部署 網(wǎng)絡(luò)中心節(jié)點(diǎn)，提升網(wǎng)絡(luò)安全系數(shù)，加強(qiáng)網(wǎng)絡(luò)的可靠性和穩(wěn)定性。2. 設(shè)計(jì)原則本著“投資保護(hù)、高可靠性、安全性和可擴(kuò)展性”的原則，加強(qiáng)在網(wǎng)絡(luò)通信 及系統(tǒng)中的安全管理、技術(shù)和產(chǎn)品的全面落實(shí)，最終建設(shè)一個(gè)高效、可靠、安 全的網(wǎng)絡(luò)通信及應(yīng)用系統(tǒng)。3. 設(shè)計(jì)思路方案 1 （雙線(xiàn)接入，永不斷網(wǎng)）本大樓 1至 6層為快捷酒店，可以設(shè)計(jì)為一個(gè)單獨(dú)的局域網(wǎng)，運(yùn)行商為中國(guó)鐵通或中國(guó)電信100M光纖接入。7樓以上為公司辦公和租賃寫(xiě)字樓，所以 7樓 以上為一個(gè)單獨(dú)的局域網(wǎng)，由中國(guó)

3、聯(lián)通100M光纖接入，為節(jié)約成本可先接入10M 精選資料，歡迎下載光纖，以后根據(jù)流量在擴(kuò)大。兩個(gè)接入點(diǎn)之間預(yù)留一根千兆網(wǎng)線(xiàn)，一但運(yùn)營(yíng)商 光纖出現(xiàn)問(wèn)題可以快速接入另外一家運(yùn)營(yíng)商網(wǎng)絡(luò)，實(shí)現(xiàn)永不斷網(wǎng)。匯聚.辰交狽機(jī)sis發(fā)計(jì)) 郵煒?lè)嗥?-17 辦核嗆層交換機(jī)服務(wù)器區(qū)域聯(lián)通接人侶前曉寫(xiě)芋間方案2 （經(jīng)濟(jì)實(shí)用）1至6層快捷酒店局域網(wǎng)信息匯聚到核心交換機(jī)后，并入公司的核心交換機(jī) 上，然后通過(guò)網(wǎng)關(guān)路由器共享上網(wǎng)，此方案的優(yōu)點(diǎn)是經(jīng)濟(jì)實(shí)用，上網(wǎng)費(fèi)用將節(jié) 約一半。缺點(diǎn)是一但運(yùn)營(yíng)商的接入光纖出現(xiàn)故障，公司網(wǎng)絡(luò)將無(wú)法上網(wǎng)。i匚聚辰交渙機(jī)郵件眾茅器 區(qū)域 a按入啟取換機(jī)方案二4. VLAN及IP地址的規(guī)劃7至20層

4、原則上按照 VLAN劃分網(wǎng)段，（例:VLAN7IP段為192.168.7.0/24VLAN12、IP 段為 192.168.12.0/24。）。VLAN按照使用功能劃分。設(shè)備間管理為VLAN1 管理網(wǎng)段192.168.1.0/24。（允許出外網(wǎng)）設(shè)計(jì)部門(mén)VLAN2網(wǎng)段192.168.2.0/24。（不允許出外網(wǎng)）各科室?guī)ьI(lǐng)人VLAN3網(wǎng)段192.168.3.0/24。（允許出外網(wǎng)）財(cái)務(wù)室VLAN6網(wǎng)段192.168.6.0/24。（允許出外網(wǎng)）領(lǐng)導(dǎo)VLAN8網(wǎng)段192.168.8.0/24。（允許出外網(wǎng)）17至20層VLAN7網(wǎng)段192.168.7.0/24。（允許出外網(wǎng)）服務(wù)器區(qū)域VLAN5

5、網(wǎng)段192.168.5.0/24。（不允許出外網(wǎng)，但映射對(duì)應(yīng)的 端口號(hào)）精選資料，歡迎下載1至6層為賓館單獨(dú)局域網(wǎng)，但要考慮隨時(shí)并入公司網(wǎng)絡(luò)。 所以設(shè)置VLAN不 能與公司VLAN重復(fù)。每個(gè)VLAN是否能夠出外網(wǎng)根據(jù)實(shí)際情況調(diào)配。賓館內(nèi)部管理VLAN10，網(wǎng)段為192.168.10.0/24。賓館財(cái)務(wù)管理 VLAN11 , 網(wǎng)段為 192.168.11.0/24 。賓館客房 VLAN12 , 網(wǎng)段為 192.168.12.0/24 。賓館設(shè)備管理 VLAN1 , 網(wǎng)段 192.168.1.0/24 。（具體 IP 地址不能與公司網(wǎng) 絡(luò)設(shè)備的 IP 地址重復(fù)）。5 . VTP 設(shè)計(jì)將核心交換機(jī)設(shè)

6、置為 VTP Server , 其他交換機(jī)設(shè)置為 VTP Client 。6 . 考慮到公司員工訪(fǎng)問(wèn)文件服務(wù)器和郵件服務(wù)器的流量可能會(huì)過(guò)大，可考慮 將連接服務(wù)器的匯聚交換機(jī)與核心交換機(jī)之間組建以太網(wǎng)通道。三 . 設(shè)備采購(gòu)1. 從網(wǎng)絡(luò)的穩(wěn)定性、兼容性和可靠性考慮，所有交換、路由設(shè)備應(yīng)統(tǒng)一選用 同一知名品牌的設(shè)備（如： Cisco 、華為等）。2. 設(shè)備性能要求接入層和匯聚層的交換機(jī)必須支持 VLAN TRUNK VTP等協(xié)議。核心層交換機(jī)必須支持VLAN TRUNK VTP DHCP等協(xié)議和服務(wù)。3. 設(shè)備數(shù)量接入層交換機(jī)按照每層的信息點(diǎn)數(shù)量配置， 匯聚層每層最少 2臺(tái)，核心交換機(jī) 2 臺(tái)，路由器根據(jù)方案配置。四. 機(jī)房位置1-6 層快捷酒店機(jī)房建議設(shè)置在 6 層中間位置， 7-