科技公司內(nèi)園區(qū)網(wǎng)設(shè)計方案-文庫吧
2025-04-19 12:58 本頁面
【正文】 主要進行接入層的數(shù)據(jù)流量匯聚，并對數(shù)據(jù)流量進行訪問控制。辦公大樓由于下轄節(jié)點及部門較多，業(yè)務(wù)應(yīng)用比較復(fù)雜，所以配置了2臺Huawei S5700（三層）交換機作為辦公大樓的骨干平臺，支持Vlan的劃分，提供辦公大樓VLAN間的路由，減少核心交換機的負擔。兩臺Huawei S5700做雙機熱備，采用VRRP虛擬路由器冗余協(xié)議，根據(jù)需求配置成多組VRRP。這樣設(shè)計部但不但保證網(wǎng)絡(luò)的 高可用性和穩(wěn)定性，還能避免單臺核心設(shè)備的負載太重導致網(wǎng)絡(luò)性能問題。接入層：接入層主要提供終端用戶接入網(wǎng)絡(luò)的途徑。主要是進行VLAN的劃分、與分布層的連接等等。 接入層交換機采用華為的Huawei S2700 系列智能以太網(wǎng)交換機以千兆以太鏈路和匯聚交換機相 連接，并為用戶終端提供10/100M 自適應(yīng)的接 入，從而形成千兆為骨干，百兆到桌面的以太網(wǎng)三層結(jié)構(gòu)。服務(wù)器群組：內(nèi)部的OA、ERP、FTP、WEB、郵件和數(shù)據(jù)庫服務(wù)器通過千兆網(wǎng)卡于Huawei S5700相連，Huawei S5700采用雙歸方式與核心交換機相連，提接高性能。安全方面：采用華為USG5120防火墻與internet連接，將對外服務(wù)器放置在DMZ區(qū)域，提高服務(wù)器的安全性。同時，可以防止黑客對內(nèi)部關(guān)鍵數(shù)據(jù)的非法訪問和病毒的入侵。Internet連接：由于現(xiàn)在員工人數(shù)大大增加，加上各種基于internet的網(wǎng)絡(luò)應(yīng)用增多，產(chǎn)生的上網(wǎng)流量很大，原有的10M寬帶連接已不能滿足需求，現(xiàn)升級為100M寬帶連接。外部互聯(lián)：為實現(xiàn)讓分公司1（西安）和分公公司2（上海）與總公司互連，采用2條2M的SDH專線進行廣域網(wǎng)接入。對于分支機構(gòu)3（廣州），由于目前員工數(shù)量較少，為節(jié)省費用，采用基于internet的IPSECVPN技術(shù)來實現(xiàn)遠程互連。移動辦公用戶：為方便移動辦公用戶可隨時訪問公司總部網(wǎng)絡(luò)，也采用基于internet的IPSECVPN技術(shù)，通過IPSECVPN客戶端進行安全接入。第三章 設(shè)備選型 性能要求對此次網(wǎng)絡(luò)升級改造的設(shè)備選型，主要圍繞以下幾點：高性能，全交換－10000Mbps核心互聯(lián)；－核心至匯聚層1000Mbps互聯(lián)；－匯聚至接入層1000Mbps互聯(lián)；－1000Mbps連接應(yīng)用服務(wù)器；－100Mbps連接桌面用戶；－線速核心第三層交換；－路由器專注于處理網(wǎng)絡(luò)流量，提供靈活、高效、可靠的網(wǎng)絡(luò)連接，支持多種廣域網(wǎng)鏈路：DDN，SDH等?？蓴U展性強－核心采用模塊化交換機，具有更強的擴充能力；－分布層及接入層交換機可通過千兆堆疊擴充用戶數(shù)；－模塊化路由器有更多插槽，可更多地擴充端口類別、數(shù)目和新功能。安全可靠，保密性高－專業(yè)的硬件防火墻解決方案；－虛擬專網(wǎng)VPN及支持各種加密算法；－按需劃分虛擬網(wǎng)絡(luò)，管理簡單方便；－綜合的網(wǎng)絡(luò)管理，直觀快捷； 設(shè)備清單 通過以上分析，結(jié)合**集團設(shè)備現(xiàn)狀和需求，我們此次網(wǎng)絡(luò)升級改造全網(wǎng)采用高性價比的華為系列設(shè)備：核心層設(shè)備選擇Huawei S9306交換機；分布層采用Huawei S5700（三層）交換機；接入層采用Huawei S2700（二層）交換機；安全方面采用華為的USG5120防火墻做為internet的安全接入設(shè)備。詳細配置情況為：設(shè)備名稱數(shù)量單臺配置情況Huawei S9306（ 核心 ）2臺1 個8端口萬兆光纖板卡2 個24端口千兆光纖板卡Huawei S570028CSI（ 連接服務(wù)器 ） 2臺（三層）24 個10/100/1000RJ45端口；4個基于SFP的千兆端口Huawei S570028CEI24S（ 辦公樓匯聚 ）2臺（三層）24個100/1000BaseX端口，4個10/100/1000BaseT千兆Combo口Huawei S270052PEI(AC)（ 接入層用戶 ）10臺（二層）48個10/1
公司管理相關(guān)推薦
鄂ICP備17016276號-1