《网络系统集成项目设计方案书.doc》由会员分享，可在线阅读，更多相关《网络系统集成项目设计方案书.doc（5页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、网络系统集成项目设计方案书宁波大学信息学院暑期三短实训2B-8组2012年7月10日一、现状分析和效果预估1公司情况概况企业租用了两幢大楼 A楼的1-4层和B楼的1层 A楼的401室是该企业的中心机房（数据中心）要求配置服务器和网络设备的UPS系统 A楼1-4层每层有200个用户节点左右 A楼网络要求较高的可用性和可靠性 B楼约有20个用户节点 B楼101室是电信接入点 公司已经申请到了若干公网IP地址 公司内部使用私网地址公司组成部门如下、董事会总经理业务部人事部综合部财务部A座1-4层B座1层2用户需求描述1) 采用先进的网络通信技术完成企业网络的建设，连接2个相距较远的办公地点2) 为了
2、提高数据的传输效率，在整个企业网络内控制广播域的范围3) 在整个企业集团内实现资源共享，并保证骨干网络的高可靠性4) 企业内部网络中实现高效的路由选择5) 在企业网络出口对数据流量进行一定的控制6) 能够使用较少的公网IP接入Internet7) 对内网到外网的访问进行一定控制，要求不允许财务部访问互联网，业务部只能访问WWW和FTP服务，而综合部只能访问WWW服务，其余访问不受控制；8) 点数据中心的WWW、FTP、EMAIL能被外网访问。3用户需求分析1) 在接入层采用二层交换机，并采取一定方式分隔广播域；分析1：在接入层交换机上划分VLAN 可以实现对广播域的分离。划分业务部VLAN10
3、、人事部VLAN20、综合部VLAN30、财务部VLAN40，并分配接口。2) 核心交换机采用高性能的三层交换机，且采用双核心互为备份的形式，接入层交换机分别通过2 条上行链路连接到2 台核心交换机，由三层交换机实现VLAN 之间的路由。分析2：交换机之间的链路配置为Trunk 链路三层交换机上采用SVI 方式（switch virtual interface）实现VLAN之间的路由。3) 2台核心交换机之间也采用双链路连接，并提高核心交换机之间的带宽。分析3：在2 台三层交换机之间采用端口聚合，以提高带宽。4) 接入交换机的access端口上实现对允许连接数量的控制，提高安全性。分析4：采用
4、端口安全的方式实现5) 为了提高网络的可靠性，整个网络中存在大量环路，要避免环路可能造成的广播风暴等分析5：整个交换网络内实现RSTP，以避免环路带来的影响。6) 三层交换机配置路由接口，与RA、RB之间实现全网互通。分析6：2 台三层交换机上配置路由接口，在Ra 和Rb 上分别配置接口IP 地址。在三层交换机的路由接口和Ra，以及Rb 的内部网络上启用RIP 路由协议，实现全网互通。7) RA和B办公地点的路由器RB之间通过广域网链路连接，并提供一定的安全性。分析7：Ra 和Rb 的广域网接口上配置PPP（点到点）协议，并用PAP 认证提高安全性。8) RB配置静态路由连接到Internet
5、。分析8：2 台三层交换机上配置缺省路由，指向Ra。Ra上配置缺省路由指向Rb。Rb上配置缺省路由指向连接到互联网的下一跳地址。9) 在RB上用少量公网IP地址实现企业内网到互联网的访问分析9：用NAT（网络地址转换）方式，实现企业内网仅用少量的公网IP地址到互联网的访问。10) 在RB上对内网到外网的访问进行一定控制，要求不允许财务部访问互联网，业务部只能访问WWW和FTP服务，而综合部只能访问WWW服务，其余访问不受控制分析10：通过ACL（访问控制列表）实现。11) A办公地点数据中心的WWW、FTP、EMAIL能被外网访问二、部署规划1项目设计目标 * 用二层交换机连接每个部门，实现每
6、个部门里的员工之间实现相互通信，各个部门之间拒绝通信。 * 通过划分子网，为每个部门分配足够的IP地址，同时也对各个部门进行了隔离，预留一部分IP以便以后拓展。 * 各部门之间通过划分VLAN进行隔离。 * 董事会、总经理划分到同一子网中。 * 各个部门如果要进行互访，可以通过单臂路由实现。 2网络功能介绍 * 汇聚层交换机以及汇聚层和接入层交换机之间都配置了Trunk链路方式，从而实现接入层交换机不同VLAN之间的通信。 * 接入层交换机都连入汇聚层两个交换机上，加快了彼此之间的数据通信速度，同时提供冗余链路，避免了汇聚层某一交换机出现故障，网络瘫痪的现象发生。 * 同一个部门里的计算机划分
7、到同一个VLAN中，不但可以抑制广播风暴，而且还增加了不同部门之间数据的安全性，不同VLAN之间如果想通信，可以通过R1实现单臂路由。 * 公司里的所有员工都可以通过路由器实现和远程分支机构的互访。 * 同一个部门里的计算机划分在同一个子网里，隔绝了和其他部门之间的通信，增加了网络之间的安全性。 3项目网络拓扑图 4IP地址规划 部门工作组名VLAN号IP地址掩码业务部Vlan 10192.168.10.1 255 255.255.255.0人事部Vlan 20192.168.20.1 255 255.255.255.0综合部Vlan 30192.168.30.1 255 255.255.255.0财务部Vlan40192.168.40.1 255255.255.255.0董事会Vlan50192.168.50.1 255255.255.255.0