网络组网的设计的方案.ppt

°N惠州市厨易智能有限公司网络信息化建设方案 HSUEM 项目名称 惠州市厨易智能有限公司网络系统设计方案 文档内容 网络系统设计 文栏版本号 项目经理 宄少正 初日期 2010831 编制人员 刘 终稿日期 2010-831 用户需求 N 口现在约50用户上网,将来要求达到能满足150用户上网的需求。 保障外网10M网终畅通。 口生产区与办公区现阶段没有互连,为将来互通提供扩展空间。 口能对上网行为进行管理,例如限制P2P,限制下载等功能 冈络缱构,设置网络安全,引进防火墙及杀毒软件。保障网 安全可 口使用ERP等数据量大的软件时时,保障内网网络畅通不阻塞。 口为将来扩展,提供扩展空间。如厂区互连,ⅤPN等。 口标准网络机房建设,UPS,防雷,机房线路成端等。 口客户端线路的成端及标示。 技术支持热线752-2083342 解决办法 N 口扩展至150用户上网,10M出口。选择3200SG上网优化网关,满足用户上网需求 口生产区办公区光纤互连,生产区可以选用H3C-S1526来满足用户上网及快速访问内 网服务器。 口使用上网优化网关管理策略,WEB界面,方便管理。对P2P,下载等进行管理。 口开启3200sG防火墙功能,限制内网用户,抵御外网入侵,增强网络安全性,并为将 来部署杀毒软件提供良好的护展性 口核心H3C-3600交换机与服务器超五类线直接互连,保障内网访问服务器,达到千兆 带宽。使ERP服务稳定快速。 口以后如需厂区间互访,新旧厂房互连。防火墙和核心H3C3600已经预留扩展空间, 将来可增添路由器及ⅤPN等设备。并且不影响现在的网络结构 口建设标准化机房,包括建成UPS,防静电地板,机房布线,防雷等 技术支持热线752-2083342 规化拓扑图 °sN旦 nternet SINFOR 3200SG yan 300 24 an 20 H3c3600 办公区 3c1526 思 HOC 026H3d 1020Haf 1025HE C 1026HBC 1026 H c1026 192.1684.024Wan40024wan1 技术支持热线752-2083342 网络拓扑简单说明 N 口彩色设备是现阶段规划的网络结构,灰色是将来可扩展的网 络结构。 口防火墙设备为深信服3200sG,核心交换机为H3CLS3600 28TPS,接入层为H3 C Quidway s1026T,生产区扩展用 的交换机为H3CS1526。 口核心H3C-3600与服务器用超五类线互连,核心与生产区采 用光纤互连,其余采用五类线互连。 技术支持热线752-2083342 设计思路(P划分) N 口共划5个VLAN 口ⅥLAN100普通用户,分配P:192.1681.1/24 Gateway:192168.1.254/24 口ⅥLAN200服务器群,分配IP24 Gateway:1921682254/24 口ⅥLAN300核心设备,分配P24 Gateway:192168325424 口ⅥLAN400生产区域,分配|P24 Gateway:192168425424 口VLAN500财务部,分配|P24 Gateway:192168.525424 技术支持热线752-2083342 设计思路(P分配) N 口普通用户|P:1921681.1/24-1921681253/24 口ERP服务器|P24 口邮件服务器|P24 口文件服务器|P24 口服务器终端|P:192.1682.11/24-1921682.16/24 口防火墙LAN口|P1921683253/24 口生产区P24-192.168425324 口财务部|P:192.1685.1/24-192.1685253/24 技术支持热线752-2083342 设计思路(端口分配) N 口核心交换机 日G1口 ERP服务器 P:/24 E1口 邮件服务器 P:192.1682.3/24 口E2口-文件服务器-|P24 口E3-E8口--服务器终端 P:192.1682.11/24-192.1682.16/24 E24口 防火墙LAN口-----|P:192.1683.253/24 口E11-E17口--接入层交换机E24口 口E10 财务部交换机E24口 口SFP1口---生产区交换机E24口 技术支持热线752-2083342 设计思路(二) N 口每个用户有规则的实施上网,通过深信服3400sG 设备来进行管理 口接入层采用H3 Quidway S1026T,用户所处在独 立的Ⅵ