XX公司网络设计方案

  • 格式:docx
  • 大小:1.06 MB
  • 文档页数:16

XX通信公司网络设计方案

院系:信息技术学院

年级:10级

班级:网络工程

姓名:*** 201007111222

刘青 201007111221

郝静晓 201007111215

另外,在记录每台设备是要为每台设备建立一张配置表,如计算机的CPU,硬盘,显示器,软驱。

2.接入Interner方式:

a) DSL宽带接入,其包括ADSL,CDSL,HDSL,IDSL和UDSL等,典型的事ADSL,即不对称数字用户线。ADSL被普遍认为是具有广阔应用前景的接入技术之一。

b) 专线接入,在企业级用户中,主要采用的是专线接入方式。常用的专线接入使DDN(数字数据网)方式。速度范围64Kbps至2Mbps。采用DDN,网络设备需要路由器、NTU、基带调制解调器或HDSL。因北京与广州方面业务联系密切,所以用DDN专线。

建议公司租用专线与外界互联,用一台配置较先进的计算机作为服务器。

3.设计要求

本系统设计主要进行节点网络拓扑、路由组织、IP 地址、网络安全设计、VLAN 划分和设备的具体配置等设计,详细描述所采用的设备及性能参数、网络管理。

4. 网络设计依据

a) 遵循《中国公众多媒体通信网技术体制》、《中国公众多媒体通信网工程实施技术要求》以及其它国家相关标准和技术体制。

b) 采用层次化设计,网络结构的不同部分有不同的功能,使网络具有优良的结构。

c) 优化网络和系统结构,并在各个层面考虑冗余和备份,使系统具有较高的容错能力和应变能力,以保证系统的可靠和有效运作。

d) 选用的技术确保开放性、可移植性、兼容性和可扩展性。

e) 采用通用的国际标准和协议,不采用有碍网络互通的厂家特有性能。

f) 提供有效的安全保密措施,确保整个网络的安全。重要网络设备应有适当的冗余备份。

g) 尽量详细准确,减低工程的复杂程度,使系统建设和改造的工作量减至最少,以保证工程的顺利和有效完成。

5. 设备分析

根据对网络需求的考察,根据合理性、实用性和节约费用等原则进行设备选择:

a) 基于路由器和交换机的局部网间的互联是最好的解决方案。网络协议方面,以网际协议(IP)作为网络系统的公用网络协议实行标准化,使用IP作为标准传输协议,在以后对网络进行扩充以与其它的网络互连时,可以跨越多个平台自然而然地提供互操作能力和无缝连接功能。

b) 在主干网建设时,选择3Com和Cisco系统产品,它能够以极具竞争力的价格提供所有技术,为我们提供一个集成化、高性能、灵活、可伸缩、安全和高性能价格比的解决方案的标准。

c) 在局部网建设方面,选择使用CISCO设备和TP-LINK产品作为骨干网基础设施的基础。 CISCO设备和TP-LINK方案提供了可伸缩的结构和高性能的设备,能够高速传输数据,同时通过它们Secure技术保证了安全地接入Internet和一体化的网络解决方案。

d) 计算机终端设备的选型既考虑性能、价格比、设备的运行维护费用,也考虑设备的可扩充性,确保系统主要设备的投入在整个系统的生命周期内能得到充分利用并具有强健灵活的体系结构。同时,也考虑局部子网对硬件和信息流量的要求,必须能够提供专用的高速带宽,以处理日常数据信息和峰值操作,并能够支持各种新技术和新增用户。

e) 安全性是另一个关键要求,要保证能够安全地接入Internet。

6. 网络拓扑结构设计

在用户的网络结构设计中,我们建议采用层次化的结构设计。 对于用户即将建设的网络系统来说,想要建设成为一个覆盖范围广、网络性能优良、具有很强扩展能力和升级能力的网络,在起初的设计中就必须采用层次化的网络设计原则。采用这样的结构所建设的网络具有良好的扩充性、管理性,因为新的子网模块和新的网络技术能被更容易集成到整个系统中,而不破坏已存在的骨干网。 大多数的网络都可以被层次性划分为三个逻辑服务单元:核心骨干网(Backbone)、汇聚网(Distribute)和接入网(Local-access),模块化网络设计方法的目标在于把一个大型的网络元素划分成一个个互连的网络层次。层次性结构如下图所示:

主要网络设备列表:

设备型号 描述 数量(台)

WS-C2950G-48-EI 快速以太网交换机,交换方式:存储-转发;背板宽带(Gbps):13.6;端口数:48;模块化插槽数:2 5

2621XM 模块化路由器,可选广域接口WIC卡;固定局域网接口:10/100Base-T/TX 2个;支持扩展模块插槽数:3;支持VPN;内置防火墙 1 RJ45-RJ45交叉跳线 1.5米,非屏蔽 4

RJ45-RJ45直连跳线 1.5米,非屏蔽

1

硬件拓展:

a) 如果人员有增加,可以增加相同类型的2950系列交换机

b) 如果分支机构的数量增加,可以考虑在路由器上增加扩展模块,扩展模块的型号根据连接线路的类型确定

c) 如果路由器与交换机之间的连接成为网络的瓶颈,可以考虑更换为3层交换机

IP地址扩展:

目前各部门分配的网段都有比较大的剩余地址空间,具有较好的可扩展性

具体划分如下:

不等分IP地址的子网划分192.168.11.0/25192.168.11.160/27192.168.11.192/27192.168.11.224/27192.168.11.128/27全部的地址空间是192.168.10.0/24和192.168.11.0/24

远程分支机构的IP地址是192.168.20.0/24

IP地址规划:

部门 地址空间 所属VLAN

总经理

副总经理 192.168.11.162/27

192.168.11.163/27 VLAN 50

名称:financial

销售部 192.168.10.0/25 VLAN 10

名称:sales

市场部 192.168.10.128/25 VLAN 20

名称:marketing

技术支持部 192.168.11.0/25 VLAN 30

名称:technic

人事行政部 192.168.11.128/27 VLAN 40

名称:HR

财务部 192.168.11.160/27 VLAN 50

名称:financial

路由器接口 地址空间 用途

路由器对外接口地址 192.168.20.1/30 Fa0/1 路由器内部接口地址 192.168.10.1/25 192.168.10.129/25 192.168.11.1/25 192.168.11.129/27 192.168.11.161/27 Fa0/0.1 VLAN 10网关 Fa0/0.2 VLAN 20网关 Fa0/0.3 VLAN 30网关 Fa0/0.4 VLAN 40网关 Fa0/0.5 VLAN 50网关

接口规划:

设备名称 接口 用途 接口类型

R1 Fastethernet 0/0

Fastethernet 0/1 连接Sw1

连接远程分支机构 Trunk 接口

路由接口

Sw1 Fastethernet 0/1

Fastethernet 0/2

Fastethernet 0/3

Fastethernet 0/4

Fastethernet 0/5

Fastethernet 0/6

Fastethernet 0/7

Fastethernet0/11~30

Fastethernet0/31~45 连接R1

连接Sw2

连接Sw3

连接Sw4

连接Sw5

连接总经理PC

连接副总经理PC

连接用户PC

连接用户PC Trunk接口

Trunk接口

Trunk接口

Trunk接口

Trunk接口

Access接口,Vlan50

Access接口,Vlan50

Access接口,Vlan10

Access接口,Vlan20

Sw2 Fastethernet 0/1

Fastethernet 0/6~40

Fastethernet0/41~48 连接Sw1

连接用户PC

连接用户PC Trunk接口

Access接口,Vlan10

Access接口,Vlan20

Sw3 Fastethernet 0/1

Fastethernet 0/6~10

Fastethernet0/11~47 连接Sw1

连接用户PC

连接用户PC Trunk接口

Access接口,Vlan10

Access接口,Vlan20

Sw4 Fastethernet 0/1

Fastethernet 0/6~35

Fastethernet0/36~45 连接Sw1

连接用户PC

连接用户PC Trunk接口

Access接口,Vlan30

Access接口,Vlan40

Sw5 Fastethernet 0/1

Fastethernet 0/6~35

Fastethernet0/36~45 连接Sw1

连接用户PC

连接用户PC Trunk接口

Access接口,Vlan30

Access接口,Vlan50 交换机配置:

a) 配置主机名

b) 加密保存的密码

c) 添加VLAN

d) 配置VLAN Trunk

路由器配置:

a) 配置主机名

b) 加密保存的密码

c) 在路由器上配置单臂路由

d) 在路由器上配置默认路由访问远程分支机构

四、综合布线

局域网布线设计的依据是网络的分布架构。网络布线必须有较长远的考虑。对于大型局域网,连接公司院内各个建筑物的网络通常选择光纤,统一规划,冗余设计,使用线缆保护管道并且埋入地下。

建筑物内又分为连接各个楼层的垂直布线子系统和连接同一楼层各个房间入网计算机的水平布线子系统。

如果设有信息中心网络机房,还应该考虑机房的特殊布线需求。在局域网布线时,应该充分考虑到将来网络扩展可能需要的最大接入节点数量、接入位置的分布和用户使用的方便性。若整座建筑物接入局域网的节点计算机不多,可以采用从一个接入层节点直接连接所有入网节点的设计。若建筑物