XX网络通信有限公司网络设计方案.doc

第一部分 现状分析和效果预估 1.1 XX网络通信有限公司概况 1.2 用户需求描述 1.3 用户需求分析 第二部分 部署规划 2.1 项目设计目标 2.2 网络功能介绍 2.3 项目网络拓扑图 2.4 VLAN及IP编址 2.5 交换机路由器端口规划 第三部分 网络设备的配置调试 3.1 路由器的配置调试 3.2 汇聚层交换机的配置调试 3.3 接入层交换机的配置调试 3.4 内部服务器的配置调试 第四部分 项目管理与项目进度安排 第五部分 工程测试与验收 5.1 调试阶段 5.2 测试阶段 5.3 验收阶段 第六部分 售后服务条款 6.1 维护 6.2 售后服务 第一部分 现状分析和效果预估 1.1 XX网络通信有限公司概况 XX网络通信有限通信公司： ◆新租用的办公环境 ◆新办公室为同一楼层的平面办公环境 ◆办公区内的水平布线系统已经具备 ◆大约有200名员工 ◆公司里主要有5个部门 组织结构图: 1.2 用户需求描述 ◆用户公司需要连接内部网络，各部门员工的终端能够实现连通。 ◆所有公司员工都能访问INTERNET。 ◆公司财务部门的数据很重要，不希望其他部门的员工访问到，希望有一定的安全措施。 ◆网络设备要求高速、运行稳定。 ◆办公网络以后可以扩展。 1.3 用户需求分析 ◆根据用户的需求描述，可以分析出，用户公司需要使用交换机连接所有客户端。 ◆需要使用路由器来连接INTERNET。 ◆需要在交换机上划分VLAN，VLAN之间需要配置三层路由实现互通。 ◆需要划分子网来增加不同部门之间的安全性。 第二部分 部署规划 2.1 项目设计目标 ◆用二层交换机连接每个部门，实现每个部门里的员工之间实现相互通信，各个部门之间拒绝通信。 ◆通过划分子网，为每个部门分配足够的IP地址，同时也对各个部门进行了隔离，预留一部分IP以便以后拓展。 ◆各部门之间通过划分VLAN进行隔离。 ◆总经理、副总经理与财务部划分到同一子网中。 ◆各个部门如果要进行互访，可以通过三层路由实现。 2.2 网络功能介绍 ◆汇聚层交换机以及汇聚层和接入层交换机之间都配置了Trunk链路方式，从而实现接入层交换机不同VLAN之间的通信。 ◆通过链路聚合来提高三层交换机之间的速度。同时可以避免一天链路出现故障而网络瘫痪现象。 ◆同一个部门里的计算机划分到同一个VLAN中，不但可以抑制广播风暴，而且还增加了不同部门之间数据的安全性，不同VLAN之间如果想通信，可以通过R1实现单臂路由。 ◆公司里的所有员工都可以通过路由器实现和远程分支机构的互访。 ◆同一个部门里的计算机划分在同一个子网里，隔绝了和其他部门之间的通信，增加了网络之间的安全性。 2.3 项目网络拓扑图 2.4 VLAN及IP编址 XX网络通信有限公司采用192.168.1.0/24 192.168.2.0/24 192.168.3.0/24三个网段的私有IP地址，申请的公网IP地址为202.1.1.0/29。 VLAN及IP编址 部门 VLAN号 VLAN名称 IP网段 默认网关 说明 技术部 VLAN 10 JSB 192.168.2.0/25 192.168.2.1/25 技术部VLAN 市场部 VLAN 20 SCB 192.168.2.128/25 192.168.2.129/25 市场部VLAN 销售部 VLAN 30 XSB 192.168.3.128/25 192.168.3.129/25 销售部VLAN 人事部 VLAN 40 RSB 192.168.3.0/27 192.168.3.1/27 人事部VLAN 财务部 VLAN 50 CWB 192.168.3.32/27 192.168.3.33/27 财务部VLAN 总经理 VLAN 60 ZJL 192.168.3.64/27 192.168.3.65/27 总经理VLAN 内部服务器 VLAN 100 NBFWQ 192.168.1.0/24 192.168.1.1/24 服务器VLAN 2.5 交换机路由器端口规划 交换机路由器端口规划 设备名称 端口 用途 端口类型 H3C-R S 0/1 G 0/1 G 0/2 连接INTERNET 连接H3C-S1 连接H3C-S2 Serial 千兆接口 千兆接口 H3C-S1 G 0/1-G 0/2 E 0/1 E 0/2 E 0/3 E 0/4 E 0/21-E 0/23 E 0/24 链路聚合 连接H3C-S11 连接H3C-S12 连接H3C-S13 连接H3C-S14 连接内部服务器 连接H3C-R Trunk接口 Trunk接口 Trunk接