文档介绍：一．天时公司网络设计方案
网络设计需求
天时公司需要 1 万个信息点， 公司业务对网络依靠性强， 总部位于深圳， 有 1 栋办公 大厦共 10 层，一栋后勤大厦共 5 层，一栋会议中心共 5 层；分别在上海、通州、青岛设划：
为了解决最短路由优先〔SPF〕算法的频繁计算、路由表过大、链路状态数据库过大的
问题， OSPF 将大型网络分成多个区域。划分区域具有以下优点：
削减 OSPF 路由协议的 LSA 泛洪，削减链路带宽的占用。
降低 SPF 计算频率，削减路由器的资源消耗。
具有更小的路由表。
降低链路状态更的负荷。
提高网络的稳定性。
天时集团的内联网 OSPF 路由协议将承受多区域的方式。
天时集团 OSPF 区域划分的原则如下：
1〕Area100 为总公司内部网络，其配置为完全末梢区域。这应可以优化OSPF 的 链路状态信息。
2〕Area0 为核心交换机和内网网关路由器之间
3〕Area1 为北京地区个分公司到内网网关路由器；为NSSA 区域，主要到通州分 公司网络治理员技术水平较差，假设配置成Stub 区域，需要将通知网管路由器和三 层交换机添加到 OSPF 区域 1 中。由于通州分公司网段划分较多，并且网络治理员 一旦消灭误操作将导致 Area1 的不稳定。除此之外， 当通州分公司网络消灭故障时， 可能造成 OSPF Area1 的不稳定。 所以将 Area1 配置为 NSSA 区域， 并重分发通州分 公司网段静态路由，将通州分公司网络的不稳定性排解在OSPF 区域以外。
4〕由于访问互联网需要将数据转发到防火墙，而防火墙又没有启用 OSPF 所以需 要在核心交换机上配置默认路由指向防火墙，同时将默认路由重公布到OSPF 中。 5〕在 ABR 上配置路由汇总，然后为了避开不必要的流量占用带宽，需要配置黑洞
路由。
6〕治理地址配置成为 Router ID。
1) V LAN 设计标准
天时集团内的局域网进展 VLAN 划分，可以削减网络内的播送数据包，提高网络运行 效率；可以区分不同的应用和用户，便利集团的治理与维护。
VLAN 用途如表 1
V L A N 划 分 用 途 表
VLAN 内容
治理 VLAN
财务部
业务部
后勤大楼
会议中心
效劳器
通州全部部门
青岛全部部门
地点
全部
VLAN
VLAN 名
称
VLAN1
Default
SZ-CW
VLAN2
SZ-YW
VLAN3
VLAN4
SZ-HQ
总公司
SZ-HY
VLAN5
SZ-Srv
VLAN127
TZ-all
VLAN128
QD-all
VLAN129
通州分公司
青岛分公司
上海分公司
SH-all
VLAN130
上海全部部门
2) IP 地址安排方案
IP 地址安排表：
具体的地址安排表如以下图：
地址空间
10.
用途
总部全部地址空间
总部网管类全部地址
总部互联类全部地址
总部应用类 1 财务部工作人员地址空间 总部应用类 1 业务部工作人员地址空间 总部应用类 1 后勤大楼地址空间
总部应用类 1 会议中心地址空间
总部应用类 1 效劳器地址空间
机构
3) 生成树〔STP/RSTP/MSTP〕
生成树协议主要用来建立和维护局域网的拓扑，消退循环连接导致的网络播送风 暴，并且供给网络的拓扑的冗余备份功能，寻常作为备份的路径被堵塞，当主用路径网 络设备消灭故障时，能够准时调整端口状态，调整网络拓扑。
4) 双机热备(HSRP)
HSRP 是 CISCO 公司是所特有的。 HSRP 向主机供给了缺省网关的冗余性， 削减了 主机维护路由表的任务。当网络边缘设备或接入电路消灭故障时， HSRP 供给了一个较 好的解决方案，它能够确保用户通信快速并透亮地恢复，以此为 IP 网络供给冗余性、 容错和增加的路由选择功能。通过使用热备份路由份协议〔HSRP〕，可使网络对最终用 户的可用性得到充分的保证。另外，通过多个热备份组，路由器可以供给冗余备份，并 在不同的 IP 子网上实现负载分担。
天时集团园区