網(wǎng)絡(luò)設(shè)計方案說明word版

1、傳播優(yōu)秀word版文檔 ，希望對您有幫助，可雙擊去除！一 .項目需求1 . 公司的辦公大樓為一棟20層的高層建筑。單層面積1400平方米。假設(shè)辦公大樓的形狀為長方形。長100米，寬14米。大樓1層至6層計劃設(shè)計為快捷酒店。7層至16層為辦公區(qū)域，17層至20層為臨時出租的寫字樓，如辦公區(qū)域不夠用，隨時收回17層至20層的寫字樓。2 . 1層至6層快捷酒店區(qū)域內(nèi)的所有信息點都允許上網(wǎng)。17層至20層的臨時寫字樓區(qū)域所有信息點允許上網(wǎng)。7層至16層辦公區(qū)域內(nèi)，領(lǐng)導(dǎo)可以上網(wǎng)，科室?guī)ь^人可以上網(wǎng)，財務(wù)可以上網(wǎng)，設(shè)計人員不允許上網(wǎng)。3 . 公司需要服務(wù)器若干臺，其中文件服務(wù)器（設(shè)計）、dns服務(wù)器、文件

2、服務(wù)器（財務(wù)）、郵件服務(wù)器、oa服務(wù)器等。二 .設(shè)計方案1 . 設(shè)計目標(biāo)根據(jù)公司信息化的需求，對網(wǎng)絡(luò)系統(tǒng)進(jìn)行總體規(guī)劃，并納入所需業(yè)務(wù)。部署網(wǎng)絡(luò)中心節(jié)點，提升網(wǎng)絡(luò)安全系數(shù)，加強(qiáng)網(wǎng)絡(luò)的可靠性和穩(wěn)定性。2. 設(shè)計原則本著“投資保護(hù)、高可靠性、安全性和可擴(kuò)展性”的原則，加強(qiáng)在網(wǎng)絡(luò)通信及系統(tǒng)中的安全管理、技術(shù)和產(chǎn)品的全面落實，最終建設(shè)一個高效、可靠、安全的網(wǎng)絡(luò)通信及應(yīng)用系統(tǒng)。3. 設(shè)計思路方案1 （雙線接入，永不斷網(wǎng)）本大樓1至6層為快捷酒店，可以設(shè)計為一個單獨的局域網(wǎng)，運行商為中國鐵通或中國電信100m光纖接入。7樓以上為公司辦公和租賃寫字樓，所以7樓以上為一個單獨的局域網(wǎng)，由中國聯(lián)通100m光纖接入

3、，為節(jié)約成本可先接入10m光纖，以后根據(jù)流量在擴(kuò)大。傳播優(yōu)秀word版文檔 ，希望對您有幫助，可雙擊去除！兩個接入點之間預(yù)留一根千兆網(wǎng)線，一但運營商光纖出現(xiàn)問題可以快速接入另外一家運營商網(wǎng)絡(luò)，實現(xiàn)永不斷網(wǎng)。方案2 （經(jīng)濟(jì)實用）1至6層快捷酒店局域網(wǎng)信息匯聚到核心交換機(jī)后，并入公司的核心交換機(jī)上，然后通過網(wǎng)關(guān)路由器共享上網(wǎng)，此方案的優(yōu)點是經(jīng)濟(jì)實用，上網(wǎng)費用將節(jié)約一半。缺點是一但運營商的接入光纖出現(xiàn)故障，公司網(wǎng)絡(luò)將無法上網(wǎng)。傳播優(yōu)秀word版文檔 ，希望對您有幫助，可雙擊去除！4. vlan及ip地址的規(guī)劃7至20層原則上按照vlan劃分網(wǎng)段，（例： vlan7、ip段為192.168.7.0/2

4、4。vlan12 、ip段為192.168.12.0/24。）。vlan按照使用功能劃分。設(shè)備間管理為vlan1， 管理網(wǎng)段192.168.1.0/24。（允許出外網(wǎng)）設(shè)計部門vlan2，網(wǎng)段192.168.2.0/24。 （不允許出外網(wǎng)）各科室?guī)ьI(lǐng)人vlan3，網(wǎng)段192.168.3.0/24。（允許出外網(wǎng)）財務(wù)室vlan6，網(wǎng)段192.168.6.0/24。（允許出外網(wǎng)）領(lǐng)導(dǎo)vlan8，網(wǎng)段192.168.8.0/24。（允許出外網(wǎng)）17至20層vlan7，網(wǎng)段192.168.7.0/24。（允許出外網(wǎng)）服務(wù)器區(qū)域vlan5，網(wǎng)段192.168.5.0/24。（不允許出外網(wǎng)，但映射對應(yīng)的端

5、口號）傳播優(yōu)秀word版文檔 ，希望對您有幫助，可雙擊去除！1至6層為賓館單獨局域網(wǎng)，但要考慮隨時并入公司網(wǎng)絡(luò)。所以設(shè)置vlan不能與公司vlan 重復(fù)。每個vlan是否能夠出外網(wǎng)根據(jù)實際情況調(diào)配。賓館內(nèi)部管理vlan10 ，網(wǎng)段為192.168.10.0/24。 賓館財務(wù)管理vlan11 , 網(wǎng)段為192.168.11.0/24。賓館客房 vlan12 , 網(wǎng)段為192.168.12.0/24。賓館設(shè)備管理 vlan1 , 網(wǎng)段192.168.1.0/24。（具體ip地址不能與公司網(wǎng)絡(luò)設(shè)備的ip地址重復(fù)）。5 . vtp設(shè)計將核心交換機(jī)設(shè)置為vtp server , 其他交換機(jī)設(shè)置為vtp client 。6 . 考慮到公司員工訪問文件服務(wù)器和郵件服務(wù)器的流量可能會過大，可考慮將連接服務(wù)器的匯聚交換機(jī)與核心交換機(jī)之間組建以太網(wǎng)通道。三 .設(shè)備采購1. 從網(wǎng)絡(luò)的穩(wěn)定性、兼容性和可靠性考慮，所有交換、路由設(shè)備應(yīng)統(tǒng)一選用同一知名品牌的設(shè)備（如：cisco、華為等）。2. 設(shè)備性能要求接入層和匯聚層的交換機(jī)必須支持vlan、trunk、vtp等協(xié)議。核心層交換機(jī)必須支持vlan、trunk、vtp、dhcp等協(xié)議和服務(wù)。3. 設(shè)備數(shù)量接入層交換機(jī)按照每層的信息點數(shù)量配置，匯聚層每層最少2