【5A版】完整项目实现方案.ppt

《【5A版】完整项目实现方案.ppt》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、主要内容1.项目需求分析2.综合布线方案3.项目拓扑设计方案4.项目设备选型方案5.项目命名方案6.交换部分方案7.IP地址方案8.路由部分方案9.网络服务方案10.网络安全方案1.项目需求分析1.1企业内部组织结构根据招标书和前期现场调研的结果，企业的组织结构如下：总经办市场部销售部技术部财务部售后部生产部1.项目需求分析1.2企业地域结构分析总公司：总公司在广州，规模为一栋5层的办公楼，每层楼有10个办公室。分公司1：分公司1在上海，规模为5个办公室。分公司2：分公司2在北京，规模为5个办公司。1.项目需求分析1.3项目功能性

2、要求1.3.1实现企业内各部门和功能区有独立的子网和VLAN。1.3.2实现企业内客户端IP地址的自动分配。1.3.3实现总公司和分公司的Internet接入。1.3.4实现交换网络的优化和负载均衡。1.项目需求分析1.3项目功能性要求1.3.5实现路由和负载均衡。1.3.6实现分公司和总公司之间的安全访问。1.3.7在企业内实现DSN、FTP和WEB等功能。1.3.8实现企业内的网络安全配置。1.3.9实现企业网络流量监控和管理。2.综合布线方案工作区子系统(WorkAreaSubsystem)水平布线子系统(Horizonta

3、lSubsystem)管理子系统建筑物主干子系统(BuildingBackboneSubsystem)设备间子系统建筑群布线子系统(CampusCablingSubsystem)2.综合布线方案综合布线设计方案：3.项目拓扑设计方案根据项目需求，设计拓扑图如下：4.项目设备选型方案4.1网络设备选型接入层设备汇聚层设备核心层设备广域网出口设备安全设备4.项目设备选型方案类型品牌型号数量描述备注交换机D-LinkDES-1024R+60直接连接PC思科WS-C2960S-24PS-L8连接办公室与核心交换思科WS-C3750X-24

4、T-L2网络核心交换机路由器思科2911/K92总公司出口路由器思科28112分公司出口路由器防火墙思科ASA5520-K91企业内防火墙入侵监测系统思科IDS-42151入侵检测系统服务器IBMSystemx3100M4(258262C)3企业内应用服务器4.2本项目具体设备选型5.项目命名方案5.1设备命名方案为了方便管理和维护需要对设备进行命名命名规则为：AAAA-BBBB-CC例如：公司的两台核心交换机命名设备所属公司设备类型设备序号设备命名设备型号描述GZ-SWCENTER01WS-C3750X-24T-L设备间核心交换

5、机01GZ-SWCENTER02WS-C3750X-24T-L设备间核心交换机02126.交换部分方案6.1VLAN设计方案6.2VTP设计方案6.3STP设计方案6.4Port-channel方案6.交换部分方案6.1VLAN设计方案部门VLANVLAN名称总经办10jingli市场部20shichang销售部30xiaoshou技术部40jishu财务部50caiwu售后部60shouhou生产部70shengchan网络管理1wangguan服务器110fuwuqi6.交换部分方案6.2VTP设计方案企业内VLAN数量比较多

6、，需要配置VLAN的交换机也比较多，为了方便、统一的管理企业VLAN，在交换网络内配置VTP，对VLAN进行统一管理。具体方案如下：VTPDOMAIN:companyVTPSERVER：配置在两个核心交换机（GZ-SWCENTER01和02）上。VTPClient：配置在所有其他交换机上。VTPPassword：company123VTPVersion:26.交换部分方案6.3STP设计方案本项目所涉及的VLAN数量和实施环境来看，可以使用cisco的PVST+的STP模式，具体方案为：VLAN根网桥备份根网桥10GZ-SWCEN

7、TER01GZ-SWCENTER0220GZ-SWCENTER01GZ-SWCENTER0230GZ-SWCENTER01GZ-SWCENTER0240GZ-SWCENTER01GZ-SWCENTER0250GZ-SWCENTER01GZ-SWCENTER0260GZ-SWCENTER02GZ-SWCENTER0170GZ-SWCENTER02GZ-SWCENTER011GZ-SWCENTER02GZ-SWCENTER01110GZ-SWCENTER02GZ-SWCENTER016.交换部分方案6.4Port-channel方案在

8、两个核心交换机之间，为了增加骨干链路带宽，利用交换机的Port-channel特性实现链路聚合。7.IP地址方案7.IP地址方案部门子网掩码网关总经办172.16.10.0255.255.255.0172.16.10.254市场部172.16.20