华迪公司网络项目设计方案

《华迪公司网络项目设计方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、华迪公司网络项目设计方案一．需求分析和布线设计总体需求分析：华迪公司是集外包业务，产品设计，教育于一体的计算机企业，对网络质量需求较高，需要保证较高的网络质量。公司规模较大需要保证极大的网络带宽接入。并且需要较高的网络可靠性和稳定性，不允许出现网络的瘫痪。企业共三栋大楼包括：教学楼、办公楼、学生公寓。均需接入网络。采用标准综合布线设计。网络功能需求：（1）公司各部门及宿舍员工可以通过网络相互交流（2）保证办公部门、宿舍及网络教学实验室能够全部接入网络并且保接入交换机的工作效率（3）保证核心层交换机不因某一台设备的故障导致整个公司网络的瘫痪（4）保证所有部门不因线路问题出现不能访问网络的

2、情况网络规模及信息点分布：网络总体规模较大，共三栋楼需连接成为园区网络并接入互联网。共十三层楼及1060个信息点，分布如下（1）教学楼信息点情况：设备中心在1楼一楼：数据点180个二楼：数据点180个三楼：数据点80个四楼：数据点60个21（1）办公楼信息点情况：设备中心在1楼一楼：数据点50个二楼：数据点40个三楼：数据点40个四楼：数据点30个（2）学生公寓信息点分布情况：设备中心在1楼一楼：数据点80个二楼：数据点80个三楼：数据点80个四楼：数据点80个五楼：数据点80个网络性能分析：（1）带宽分析：根据对该公司的需求分析预期达到的效果，对公司网络带宽具体分配如下：外网与公司路

3、由器间的连接采用光纤接入，带宽为200M路由器与公司核心层交换机（核心层交换机在办公楼）间的连接，采用光纤接入，带宽为2000M核心层交换机与公司中心服务器群间采用以太网连接，带宽为1000M核心层交换机与学生宿舍采用单模光纤连接，带宽为1000M核心层交换机与教学楼采用单模光纤连接，带宽为1000M各栋大楼接入层交换机与信息点间连接采用以太网连接，带宽为100M（2）可靠性：采用两台核心层交换机做HSRP冗余备份与链路均衡设计，保证网络的可靠性与稳定性（3）扩展性：此次设计方案除所需达到的效果外，还要考虑到满足公司未来的扩建和网络的升级，需要考虑一下几点：信息点的增加，预留大量信息点

4、。21出口带宽的增加，购买有足有扩展插槽的设备公司规模的扩大分公司的建立综合布线设计：共三栋大楼需布线设计包括：教学楼、办公楼、学生公寓楼。均设置进线间BD。教学楼采用1BD，3FD。办公楼采用1BD，2FD。学生公寓采用1BD，3FD。具体布线设计如下：学生公寓楼：21办公楼：21教学楼：二．网络拓扑设计园区网拓扑架构及涉及技术：将园区网络设计为分层架构，共分为三层：核心层、汇聚层及接入层。通过将网络分成许多小单元降低了网络的整体复杂性使故障排除或扩展更容易，并且能隔离广播风暴的传播、防止路由环路等潜在的问题。网络容易升级到最新技术，升级任意层次不会对其他层次造成影响。无须改变整个环

5、境。层次结构降低了设备的复杂性，使网络更容易管理。核心层的任务是为其他两层提供优化的数据传输功能。核心层的主干交换机一般采用最快速率的链路连接技术，在与汇聚层骨干交换机相连时采用HSRP冗余备份与STP负载均衡技术，能够实现高带宽，大容量网络层路由交换功能，并且在一台核心设备故障时，传输的数据能快速切换到另一台核心设备，不影响网络系统正常工作。21汇聚层内包括千兆交换机、防火墙、服务器群集等（包括域名服务器、文件服务器、数据库服务器、Web服务器等）。分布层主要提供了地址的聚集、部门和工作组的接入、广播域、组播传输域的定义、VLAN路由、安全控制等功能。接入层的主要目标是为最终用户提供

6、对网络访问的途径，提供了宽带共享、交换带宽、MAC层过滤、网段划分等功能。采用堆叠以太网交换机作为网络的接入既交换机，交换机普通端口与用户计算机相连，告诉端口用于上连高速率的分布层网络交换机。HSRP备份：热备份路由器协议（HSRP）的设计目标是支持特定情况下IP流量失败转移不会引起混乱、并允许主机使用单路由器，以及即使在实际第一跳路由器使用失败的情形下仍能维护路由器间的连通性。换句话说，当源主机不能动态知道第一跳路由器的IP地址时，HSRP协议能够保护第一跳路由器不出故障。STP负载均衡：在路由器上为各个VLAN设置不同的跟桥使他们的流量平均分配给两台核心设备处理再配合HSRP以实现

7、负载均衡效果。链路聚合：链路聚合是将两个或更多数据信道结合成一个单个的信道，该信道以一个单个的更高带宽的逻辑链路出现。链路聚合一般用来连接一个或多个带宽需求大的设备，例如连接骨干网络的服务器或服务器群。21具体拓扑设计广域网拓扑架构及涉及技术：广域网连接技术有：VPN，电信专线，帧中继VPN技术：虚拟专用网络功能是：在公用网络上建立专用网络，进行加密通讯。在企业网络中有广泛应用。VPN网关通过对数据包的加密和数据包目标地址的转换实现远程访问。V