网络组建实施方案.doc

网络组建

网络组建工程

实

施

方

案

目录

TOC\o1-3\h\z\u第一章工程概述 2

1.1工程背景 2

1.2工程目标 2

1.3工程总拓扑图 2

第二章总体技术设计 3

2.1设备列表 3

第三章详细技术设计 4

3.1设备使用部署规划 4

设备命名规划 4

软件版本规划 4

端口描述规划〔必选〕 5

设备互联规划〔可选〕 5

3.2IP地址规划〔必选〕 6

管理地址规划 7

互联地址规划 7

业务地址规划 7

3.3详细配置说明 8

行政部 8

财务部 11

业务部 15

核心 22

工程概述

注：“必选”为必须包含的章节，内容自定，“可选”为不需要时可删除的章节。蓝色字体为举例或内容提示，正式方案中不应出现“必选”、“可选”等字样和蓝色字体，对于部涉及的章节内容需要删除。在进行实施方案撰写中，可以对模版格式及内容进行调整，但对必须要求的内容不得删减。

工程背景

北京实创公司，由于工作需要，需组建公司网络，公司内部有3个大部门，行政部、财务部、业务部。行政部15人，财务部20人，业务部100人。规模不大但是对网络平安要求很高。

工程目标

根据北京实创公司网络组建要求，实施后的网络应符合要求功能，公司出差员工可以远程访问企业内网资源。实创公司内网的web效劳器对外网用户提供交易平台，需要保障平安性，web效劳器无需主动访问internet。财务部门要求高平安性，主机间不能互访。业务部门要求7*24小时的业务不间断。行政人员可以网管全网设备。企业网内接入区域保证平安性，防止非法用户接入；防病毒、防攻击。内网的用户均为内网的DHCP效劳器分配地址。员工上班时间〔周一到周五的早9点至晚6点〕不能访问视频、购物、炒股网站，其余网络资源无限制访问。

工程总拓扑图

总体技术设计

设备列表

名称

详细描述

数量

RG-EG1000C

用作出口路由器和流量控制

1

RG-WALL1600-CC

用作防火墙，防止外部网络入侵

1

RG-S8610

用作核心交换机

1

RG-S5750

用作会聚交换机

2

RG-S2628G-E

用作接入用户交换机

7

惠普刀片效劳器

用作DHCP效劳器和WEB效劳器

2

详细技术设计

设备使用部署规划

设备命名规划

核心主干网设备命名标准

主干核心层

RG-S8610

实创公司核心节点

hexin

主干会聚层

RG-S5750

实创公司行政部节点

Xingzhengbuhuiju

实创公司财务部节点

caiwubuhuiju

实创公司业务部节点

Yewubuhuiju1

实创公司业务部节点

Yewubuhuiju2

功能接入层

RG-S2628

实创公司行政部用户节点

Xingzhengbujieru1

实创公司财务部用户节点

Caiwubujieru1

实创公司业务部用户节点

Yewubujieru1

实创公司业务部用户节点

Yewubujieru2

实创公司业务部用户节点

Yewubujieru3

实创公司业务部用户节点

Yewubujieru4

实创公司业务部用户节点

Yewubujieru5

软件版本规划

记录根据版本导入系统确定结果明确的本次工程中设备使用的具体版本。

设备类型

软件版本

备注

RG-S8610

RGOS-10.3(4)release〔25189〕

RG-S5750

RGOS10.4(2T53)Release(114379)

RG-S2628G-E

RGOS10.4(2b2)Release(102500)

端口描述规划〔必选〕

为便于识别和维护，定义VLAN和VLAN端口、物理端口描述的规那么如下：

交换机之间互联用VLAN、VLAN接口的描述规那么为：

TO_设备名称_端口编号_V+VLANID

例如：本VLAN连接xxx交换机01的GE1/1端口，VLAN号是100，描述为：

TO_Core-RUIJIE-S8610-01_GE1/1_V100。

行政部

TO_S5750-1_G0/24_V10。

财务部

TO_S5750-2_G0/24_V20。

业务部

TO_S5750-3_G0/24_V30。

设备互联规划〔可选〕

设备互联标准主要对各种网络设备的互联进行标准定义，在工程实施中，如用户无特殊要求，应根据标准要求进行各级网络设备的互联，统一现场设备互联界面，结合标准的线缆标签使用，使网络结构清晰明了，方便后续的维护。

例：

1、平级设备互联

工程说明

平级设备之间的互联是指核心与核心之间、会聚与会聚之间等位于同一网络逻辑区域的设备之间的互联。

工程要点

同级