項目聯(lián)調(diào)方案

1、湖南省華銳公司企業(yè)網(wǎng)絡(luò)工程項目綜合聯(lián)調(diào)一、項目背景湖南省華銳公司的企業(yè)網(wǎng)絡(luò)已經(jīng)發(fā)展成為一個多業(yè)務(wù)承載平臺。不僅要繼續(xù)承載企業(yè)的辦公自動化，Web 瀏覽等業(yè)務(wù)，還要承載涉及企業(yè)生產(chǎn)運營的各種業(yè)務(wù)應(yīng)用系統(tǒng)數(shù)據(jù)。本工程項目的建設(shè)包括總部節(jié)點及2個地市節(jié)點；地市節(jié)點采用E1專線與總部互連。本工程建成后，該網(wǎng)絡(luò)將承載業(yè)務(wù)系統(tǒng)、辦公系統(tǒng)、網(wǎng)管系統(tǒng)等業(yè)務(wù)。使該網(wǎng)絡(luò)的數(shù)據(jù)更安全、可靠、實時的傳送。以確定網(wǎng)絡(luò)可靠、穩(wěn)定、經(jīng)濟的運行。二、項目方案針對湖南省華銳公司的系統(tǒng)業(yè)務(wù)特點和網(wǎng)絡(luò)架構(gòu)而設(shè)計，在總部采用兩臺Cisco6509交換機并部署鏈路捆綁，保障總部網(wǎng)絡(luò)的高可靠性。為了確保鏈路的穩(wěn)定性和可靠性，公司向省電信

2、申請2條E1專線，實行專網(wǎng)專用的原則。各個分支機構(gòu)路由器選用思科公司的高性能Cisco 3800 路由器，通過E1專線和總部高性能路由器Cisco7600互連；針對湖南省物資公司的網(wǎng)絡(luò)系統(tǒng)具體情況，比較了各種路由技術(shù)在先進(jìn)性、可靠性、實用性和開放性等方面的優(yōu)劣，湖南省物資公司選用OSPF作為內(nèi)部網(wǎng)關(guān)路由協(xié)議實現(xiàn)長沙總部與兩個分部的互聯(lián)互通。三、拓?fù)涿枋鼋M網(wǎng)拓?fù)鋱D PC4WANPC1PC2 PC3 PC7 PC8 PC5 PC6衡陽分部益陽分部長沙總部項目拓?fù)鋱D PC4衡陽分部PC1PC2 PC3 PC7 PC8 PC5 PC6SW1SW2SW3RT4RT5RT6SW7SW8SW9F0/0F0/

3、0F0/1F0/0F0/3F0/4F0/2F0/2F0/3F0/3F0/1F0/1F1/0F2/0S0/0S0/1S0/0S0/0F1/0F0/0F1/0F0/0F0/2F0/0F0/3F0/4F0/4F0/4F0/3F0/3OSPF Area 0長沙總部益陽分部E1專線E1專線四、本項目實驗需求1使用VLAN 技術(shù)進(jìn)行業(yè)務(wù)二層隔離，生產(chǎn)業(yè)務(wù)劃分到VLAN50，辦公業(yè)務(wù)劃分到VLAN60，奇數(shù)編號的PC屬于生產(chǎn)業(yè)務(wù)，偶數(shù)編號的PC屬于辦公業(yè)務(wù)；網(wǎng)管VLAN使用VLAN300；2為保障網(wǎng)絡(luò)的高可靠性，總部采用雙核心架構(gòu)，SW1 與SW2互為主備，提供網(wǎng)關(guān)冗余并且實現(xiàn)流量的負(fù)載均衡，HSRP網(wǎng)關(guān)備

4、份要求請參照IP地址分配表；3總部運行STP，杜絕二層環(huán)路，STP根網(wǎng)橋、備份根網(wǎng)橋按流量的最佳轉(zhuǎn)發(fā)路徑合理配置，末端接口必須配置portfast；4為實現(xiàn)VLAN外流量互通，總部部署三層交換，兩個分部部署單臂路由；5OSPF配置要求：在任何不需要形成OSPF鄰居的接口上，配置OSPF被動接口；passive-interface6總部核心交換機SW1、SW2的OSPF對接：S1S2間使用Trunk鏈路，在該Trunk鏈路上使用1個點對點L3 Vlan（vlan 901）建立OSPF鄰居7總部核心交換機SW1、SW2做DHCP Server，為總部用戶分配IP地址；分部路由器RT5、RT6做DH

5、CP Server，為所在分部用戶分配IP地址。五、IP地址規(guī)劃（一）IP地址分配原則1. 由A類私網(wǎng)地址進(jìn)行地址劃分?？紤]到將來業(yè)務(wù)向全國的擴展性。因此將地址做了部分保留。使用2位作為業(yè)務(wù)位，6位作為全國省級單位位10. 2位業(yè)務(wù)位 6位省級單位位.0.0業(yè)務(wù)位代表的業(yè)務(wù)地區(qū)位代表的省級00網(wǎng)管和互聯(lián)地址000000全國總部01生產(chǎn)業(yè)務(wù)000001 10辦公業(yè)務(wù)000010 11保留000100湖南省 湖南省IP地址段：湖南生網(wǎng)管和互聯(lián)生產(chǎn)業(yè)務(wù)辦公業(yè)務(wù)2. 在項目中構(gòu)建的為湖南省省網(wǎng)?？紤]到公司未來在省內(nèi)的業(yè)務(wù)拓展，屆時可能需要每個分部單獨劃分為一個OSPF區(qū)域，因此再將分配的湖南省IP進(jìn)行

6、劃分。采用3位作為OSPF區(qū)域位，即可劃分8個區(qū)域；采用5位作為地區(qū)區(qū)域位，即可劃分32個地區(qū)。 10. 2位業(yè)務(wù)位 6位省位. 3位OSPF區(qū)域位 5位地區(qū)位. 8位主機位OSPF區(qū)域代碼表：000骨干區(qū)域001區(qū)域1010區(qū)域2011區(qū)域3 地區(qū)代碼表：00000省內(nèi)骨干00001長沙地區(qū)00010衡陽地區(qū)00011益陽地區(qū) IP地址詳細(xì)分配表：AREA 0設(shè)備接口IP設(shè)備接口IP網(wǎng)管地址分配SW1Loopback 0RT5Loopback 0SW2Loopback 0RT6Loopback 0RT4Loopback 0SW7SVI 300SW3SVI 300SW8SVI 300SW9SV

7、I 300互連地址分配SW1-RT4F0/1SW2-RT4F0/1F1/0F2/0SW1-SW2SVI 901RT4-RT5S0/0SVI 901S0/0RT4-RT6S0/1S0/0業(yè)務(wù)地址分配SW1VLAN50 V-IP10.68.1.1/24 本端主SW2VLAN50 V-IP10.68.1.1/24本端備SW1VLAN60V-IP10.132.1.1/24 本端備SW2VLAN60V-IP10.132.1.1/24本端主SW1VLAN300V-IP10.4.1.129/25 本端備SW2VLAN300V-IP10.4.1.129/25本端主SW1SVI 50SW2SVI 50SW1SVI 60SW2SVI 60SW1SVI 300SW2SVI 300RT5F1/