文档介绍：晨曦项目的建设需求
新建网络拓扑
目录
网络结构分析
设备选型
1)企业内部需要联网的节点数为200点左右。
2)信息点分布总部在1-3楼,网络中心设在二楼;分部信息点分部在大办公室内。
3)大楼主干采用光纤布线。
4)楼层需要百兆比特交换到桌面。
5)企业主要包括技术部、财务部、销售部等8个部门,部门间需划分VLAN进行
隔离。
6)企业主要应用为内部文件共享、办公自动化系统(OA)。
7)进行资源浏览和邮件的收发,而且对外提供邮件和网站服务。
8)分支机构只有一个,要求分支机构能和总公司通信。
9)保证网络的安全
①分公司路由器使用专线接入总公司,;
②只允许财务部门访问公司财务服务器,OA服务器仅对公司内部开放;
③,部门之间允许互访;
④,到各设备;
⑤公司各部门使用静态IP地址。
晨曦项目的建设需求
朝云虹光公司总部人员统计表
楼层
部门
部门人数
其他网络设施
三
总经理办公室(管理部)
2
人事、行政部门
14
网络打印机*1
会议室
财务部
4
网络打印机*3
二
副总办公室(管理部)
2
综合部
10
网络打印机*1
后勤部
15
网络打印机*2
通信设备机房
WEB邮件服务器、财务服务器、OA服务器
一
副总办公室(管理部)
3
技术部
51
网络打印机*2
销售部
33
网络打印机*2
策划部
29
网络打印机*4
朝云虹光公司深圳办事处人员统计表
楼层
部门
部门人数
其他网络设施
一
全体人员
47
网络打印机*3
新建网络拓扑
网络结构分析
1、接入层交换机连接终端用户,并把管理层人员和普通办公人员规划到不同的
VLAN中。
2、公司管理人员可以访问普通员工的PC,但是普通员工不可以访问管理人员
的PC。其中我们在汇聚交换机做相应的ACL,管理各人员的访问权限。
3、公司使用两台汇聚交换机(做冗余备份)相连,并连接所以网络设备,包括
接入交换机,并把所有接入交换机连接到核心路由器上。
4、便于管理,我们把不同的不部规划到不同的VLAN,并合理地管理人员的访
问权限,例如:只允许财务部门访问公司财务服务器,OA服务器仅对公司内部
开放。
5、公司内部有WEB邮件服务器、财务服务器、OA服务器,为了保障它们运行
快速,安全和利于外部人员访问网站以及公司人员收发邮件,我们把这些服务
器单独放在一台接入层交换机,并与两台汇聚交换机相连,采用VRRP实现。
6、公司员工的PC机都使用静态IP地址。
7、公司内部都使用私网地址,访问外网时,采用NAT,实现员工可以访问外网。
8、按照公司需求,我们会对全网做相应的ACL,以管理全网的访问权限。
9、总部、分公司局域网使用路由器相连,采用OSPF协议。局域网核心交换机
为局域网边界点,负责OSPF的路由发布,使局域网互相学****路由。
10、除公司本部以外,还有一个深圳分公司,为了方便通讯,分公司和总公司采
用路由器连接,并且,分公司使用两台交换机连接所以用户,所有用户都划分到
同一个VLAN 中。为了两端通信安全,我们采用专线相连,并应用CHAP认证。
华为 AR28-11路由器
在接口方面,拥有1个配置口(CON口)、1个备份口(AUX口)、2个快速
以太网接口和1个高速同异步串口。又提供了丰富的可选配的智能接口
卡SIC(Smart Interface Card,智能接口卡)及多功能接口模块MIM
(Multifunctional Interface Module,多功能接口模块)。与同类产品相比,
AR 28-11系列模块化多业务路由器具有更高的性价比和可扩展能力,
支持更多的功能特性。AR 28-11既适合于在一些大的分支机构中担当接
入路由器,也可以在中小型企业网中担当核心路由器。
设备选型
S3552F-EA
S3552F-EA支持 STP/RSTP/MSTP协议,支持 VRRP虚拟路由冗余协议,支持
价路由),通过配置多条等值路径实现上行路由的冗余备份和负载分担。支持
策略路由,能基于流分类 ACL规则提供灵活的路由选择功能。S3552F-EA提供
基于 VLAN的流限速功能,能根据不同业务、不同用户提供不同带宽保障,满足
网络精细化运营需求;支持基于 VLAN的 ACL规则,能根据不同业务和用户下发
ACL规则,保障高优先级业务和用户的安全需求
设备选型
设备命名
VLAN的规划和命名
目录
IP地址规划
路由、协议设计
设备命名
核心层路由器:
序号
部署地点
设备层次
厂商
设备型号
设备序号
设备命名
1
今邦
核心
HUAWEI
AR28
01
JBcore-HW-AR28-