盛大公司网络策划方案
- 格式：doc
- 大小：792.50 KB
- 文档页数：32
项目编号：01
文档编号：01
盛世电子产品有限公司网络建设项目
实施方案
编制： 完成日期： 年 月 日
审核： 审核日期： 年 月 日
批准： 批准日期： 年 月 日
玄武信息技术有限责任公司
2011年12月27日 目录
一．项目概述 ..................................... 3
二．项目需求分析 ................................. 5
三．网络系统规划 ................................. 6
1、网络物理拓扑 ................................ 6
2、网络逻辑拓扑 ................................ 7
2.1、网络拓扑说明： ......................... 7
2.2、设备选型 ............................... 8
四．网络设备命名规划 ............................ 14
1、核心路由器： ............................... 14
2、汇聚层交换机： ............................. 14
3、接入层交换机： ............................. 15
五．IP地址规划和VLAN规划 ....................... 16
1、VLAN规划和命名 ............................ 16
2．IP地址的规划 .............................. 16
2.1 公司各部门IP地址规划 .................. 16
2.2 各设备接口IP地址规划 .................. 17
六．设备接口规划 ................................ 18
1、接入层设备VLAN划分 ........................ 18
2、各设备接口连接划分 ......................... 18
2.1 SDsum-CISCO-WS-C3560G-24TS-S-01 ........ 18
2.2 SDsum-CISCO-WS-C3560G-24TS-S-02 ........ 19
2.3 SDcore-CISCO--2821-SEC/K9-01 ........... 19
七．技术应用解析 ................................ 20
1、两台汇聚层交换机的以太通道 ................. 20
2、建立所有VLAN,并在所有交换机上配置VTP模式, 20
2.1汇聚层： ................................ 20
2.2接入层： ................................ 21
3、汇聚层交换机配置STP协议，使两台交换机在二层达到冗余、负载均衡效果 .......................... 22
4、每台设备配置telnet密码和秘闻特权密码 ...... 22
5、在连接服务器区的多层交换机上做ACL,限制对服务器区的访问 ...................................... 22 6、启用EIGRP路由协议 ......................... 23
7、为汇聚层交换机启用HSRP协议，做冗余，并使之达到三层负载均衡效果 .............................. 25
8、接入层交换机终端接口配置端口安全 ........... 27
9、为设备配置管理IP地址 ...................... 27
10、为边界路由做NAT转换 ...................... 28
11、EZVPN访问FTP服务器 ...................... 29
12、配置DHCP为PC动态分配IP地址 ............. 30
八．后期维护管理 ................................ 31
1、设备管理地址 ............................... 32
2、设备密码 ................................... 32
3、TELNET密码 ............................... 32
一．项目概述
盛世电子产品有限公司（以下简称盛世公司）成立于1997年，是一家集电子设备销售以及电子设备后期维护管理为主要经营内容的有限责任公司，由于盛世公司经营内容的特殊性以及重要性，公司对网络的稳定性及安全性要求较高。
为实现盛世公司的要求，将盛世公司的业务推向一个全新的高度，盛世公司的网络改造已迫在眉睫。盛世公司的网络始建于1998年，采用星形结构。网络设备全部采用CABLETRON的产品，核心为SSR8000 100MB，接入设备为ELS10-26TX 10MB，因特网接入路由器为CISCO 2600。内网速率均为10/100M共享；主交换机SSR8000内存、槽位及网络接口已使用完毕，没有扩充能力，同时处理能力较低，经常因为网络病毒、不良网络行为、大的视频流量（包括大楼数字监控系统）导致主交换机瘫痪。网络结构不合理，未划分子网，所有服务器和用户均在同一网段，网络病毒、广播风暴等经常导致系统运行不稳定；同时所有设备和链路均为单台单链路，存在较大的安全隐患。现有网络设备都属于超龄带病运行，系统运行故障率较高；设备厂商已被收购，设备已经停产，没有备品备件。
近年来，网络安全问题尤为突出，特别是盛世公司这类的电子设备公司对于网络安全的要求尤为高，信息安全的重要性不言而喻，所以盛世公司的网络改造势在必行。
盛市公司现运行的网络，在电子产品公司同行业内横向对比基础设施严重老化，管理方式落后，存在着严重的信息安全隐患，网络已经成为盛世公司业务发展的瓶颈，系统地进行改造已成当务之急。
二．项目需求分析
1、 建立一套满足300个信息点的综合布线系统；
2、 建设相应配套的机房；
3、 建设一个千兆到主干、百兆到桌面的交换网络；
4、 局域网能够实现OA部署,OA服务器对所有员工开放；
5、 对外能够提供Email服务，使员工在外网也能收发邮件；
6、 FTP服务器对所有员工开放;
7、 WEB服务器对外开放，使客户可以通过外网访问自己的官网；
8、 出差人员可以通过EZVPN访问FTP服务器，安全下载所需要的文件；
9、 需要对员工访问特定的公网做限制，同时部门经理不做限制。
10、 有较高的网络安全性：
（1） 只有财务部门才能访问财务服务器，其它部门不能访问；
（2） 每台设备都配置Telnet密码和密文加密，同时只允许技术部门的总监和网管可以Telnet到各设备；
（3） 每台接入层交换机的终端端口都做端口安全和MAC地址绑定。
（4） 在机房安装监视器，以保证设备物理安全。
三．网络系统规划
1、网络物理拓扑
2、网络逻辑拓扑
2.1、网络拓扑说明：
（1） 将接入层交换机连接终端用户，为了便于管理，把各个部门的普通办公人员和管理层人员划分到不同的VLAN中。
（2） 公司使用两台汇聚交换机相连，同时配置HSRP协议，使设备达到三层冗余效果，并且连接核心路由器和所有接入层交换机；在两台设备之间采用以太通道，以保证设备传输通畅；采用STP生成树协议，使两台设备在二层能够达到负载均衡和冗余的效果。
（3） 公司内部有WEB邮件服务器、财务服务器、OA服务器、AAA服务器，为了保障它们运行快速、安全和有利于外部人员访问网站以及公司人员收发邮件，我们把这些服务器单独连接到一台接入层交换机，并与两台汇聚层交换机相连。
（4） 为了保证公司财务数据的安全，我们会在服务器区的多层交换上作相应的ACL使公司只有财务部门能够访问财务服务器，并且保证VPN数据的安全。
（5） 公司员工的PC机动态配置IP地址，服务器手动配置IP地址。 （6） 公司内部使用私网地址，访问外网时，采用NAT转换，实现员工可以访问外网。
（7） 按照公司需求，我们会在出口路由器做相应的ACL，来限制员工访问一些特定的网站。
（8） 由于公司内网流量和拓扑并不大，对设备的资源要求并不高，并且全部采用的是思科设备，我们建议采用思科私有路由协议EIGRP。
（9） 为了保证公司的网络安全，我们在公司边界路由器上汽有防火墙功能
2.2、设备选型
（1）核心路由器： CISCO-2821-SEC/K9
基本参数:
路由器类型：多业务路由器 纠错
网络标准：IEEE 802.3x
传输速率：10/100/1000Mbps
端口结构：模块化
局域网接口：2个
其它端口：2个固定USB1.1端口 扩展模块：2个板载AIM（内部）插槽+4个接口卡插槽+1个网络模块插槽+1个扩展话音模块插槽+3个主板上的PVDM 插槽
功能参数:
防火墙：内置防火墙 纠错
Qos支持：支持 纠错
VPN支持：支持 纠错
网络管理：网管协议 Cisco ClickStart，SNMP
注2：安装两个千兆接口模块
（2）汇聚层交换机: CISCO-WS-C3560G-24TS-S
主要参数:
产品类型：企业级交换机 纠错
应用层级：三层 纠错
传输速率：10/100/1000Mbps 纠错
产品内存：DRAM内存：128MB
FLASH内存：32MB 纠错
交换方式：存储-转发 纠错
背板带宽：32Gbps 纠错
