網絡設計方案說明

1、. 項目需求1 . 公司的辦公大樓為一棟 20 層的高層建筑。單層面積 1400 平方米。假設辦 公大樓的形狀為長方形。長 100 米，寬 14 米。大樓 1 層至 6 層計劃設計為快 捷酒店。7 層至 16 層為辦公區(qū)域， 17 層至 20 層為臨時出租的寫字樓，如辦公 區(qū)域不夠用，隨時收回 17 層至 20 層的寫字樓。2 . 1 層至 6 層快捷酒店區(qū)域內的所有信息點都允許上網。 17 層至 20 層的臨 時寫字樓區(qū)域所有信息點允許上網。 7 層至 16 層辦公區(qū)域內，領導可以上網， 科室?guī)ь^人可以上網，財務可以上網，設計人員不允許上網。3 . 公司需要服務器若干臺，其中文件服務器（設計

2、） 、 DNS 服務器、文件服 務器（財務）、郵件服務器、 OA 服務器等。二 . 設計方案1 . 設計目標根據公司信息化的需求，對網絡系統進行總體規(guī)劃，并納入所需業(yè)務。部署 網絡中心節(jié)點，提升網絡安全系數，加強網絡的可靠性和穩(wěn)定性。2. 設計原則本著“投資保護、高可靠性、安全性和可擴展性”的原則，加強在網絡通信 及系統中的安全管理、技術和產品的全面落實，最終建設一個高效、可靠、安 全的網絡通信及應用系統。3. 設計思路 方案 1 （雙線接入，永不斷網）本大樓 1 至 6 層為快捷酒店， 可以設計為一個單獨的局域網， 運行商為中國 鐵通或中國電信 100M 光纖接入。 7 樓以上為公司辦公和租

3、賃寫字樓，所以 7樓以上為一個單獨的局域網，由中國聯通 100M 光纖接入，為節(jié)約成本可先接入10M光纖，以后根據流量在擴大。兩個接入點之間預留一根千兆網線，一但運營商光纖出現問題可以快速接入另外一家運營商網絡，實現永不斷網。19-23,?寫宇叵8B益由帯3ft入辰交換引臺&一空wi卜I那自7-171 辦89矽、辰艾拱軒方案一>Ja1方案2 （經濟實用）1至6層快捷酒店局域網信息匯聚到核心交換機后，并入公司的核心交換機上，然后通過網關路由器共享上網，此方案的優(yōu)點是經濟實用，上網費用將節(jié) 約一半。缺點是一但運營商的接入光纖出現故障，公司網絡將無法上網。丈恬膽務a -財爲)4. VL

4、AN及IP地址的規(guī)劃7至20層原則上按照VLAN劃分網段，（例:VLAN7、IP 段為192.168.7.0/24。VLAN12IP段為192.168.12.0/24 。）。VLAN按照使用功能劃分。設備間管理為VLAN1，管理網段192.168.1.0/24。（允許出外網）。（不允許出外網）設計部門 VLAN2，網段 192.168.2.0/24各科室?guī)ьI人VLAN3，網段192.168.3.0/24。（允許出外網）財務室VLAN6，網段192.168.6.0/24。（允許出外網）領導VLAN8，網段192.168.8.0/24。（允許出外網）17至20層VLAN7，網段192.168.7.

5、0/24。（允許出外網）服務器區(qū)域VLAN5，網段192.168.5.0/24 。（不允許出外網，但映射對應的端口號）1 至 6 層為賓館單獨局域網，但要考慮隨時并入公司網絡。所以設置 VLAN不能與公司 VLAN 重復。每個 VLAN 是否能夠出外網根據實際情況調配。賓館內部管理 VLAN10 ，網段為 192.168.10.0/24 。賓館財務管理 VLAN11 , 網段為 192.168.11.0/24 。賓館客房 VLAN12 , 網段為 192.168.12.0/24 。賓館設備管理 VLAN1 , 網段 192.168.1.0/24 。（具體 IP 地址不能與公司網 絡設備的 IP

6、 地址重復）。5 . VTP 設計將核心交換機設置為 VTP Server , 其他交換機設置為 VTP Client 。6 . 考慮到公司員工訪問文件服務器和郵件服務器的流量可能會過大， 可考慮將 連接服務器的匯聚交換機與核心交換機之間組建以太網通道。三 . 設備采購1. 從網絡的穩(wěn)定性、 兼容性和可靠性考慮， 所有交換、 路由設備應統一選用同知名品牌的設備（如： Cisco 、華為等）。2. 設備性能要求 接入層和匯聚層的交換機必須支持 VLAN 、TRUNK 、VTP 等協議。核心層交換 機必須支持 VLAN 、TRUNK 、VTP 、DHCP 等協議和服務。3. 設備數量 接入層交換機按照每層的信息點數量配置， 匯聚層每層最少 2 臺，核心交