大中企業(yè)園區(qū)網建設-方案書(已修改)
2025-08-16 15:20 本頁面
【正文】 大 中 企 業(yè) 園 區(qū) 網 建 設項目方案書 目 錄一、客戶需求及分析 3 客戶需求： 3 客戶需求分析： 3二、整體網絡構架設計 4 網絡建設目標 42 .2總體架構 5 網絡拓撲架構 5 子網劃分 6三、軟件集成方案 7 集成目標與分析： 7： 7： 8 配置服務器一： 8 配置服務器二： 9四、項目預算 9 選型 9 預案 11五、服務承諾 11 保修期內售后服務 11 保修期后設備維護服務 12六、企業(yè)簡介 1212一、客戶需求及分析 客戶需求：貴公司租用了兩幢大樓A樓和B樓，其辦公室分布在A樓的1 —4層和B樓的1層，其中401室為中心機房（數(shù)據(jù)中心），要求配置服務器和網絡設備的UPS系統(tǒng)。在A樓的1—4層每層有200個用戶節(jié)點左右，總共800個用戶節(jié)點左右，由企劃部、綜合部、財務部、業(yè)務部共同組成。在B樓的1層約有20個用戶節(jié)點左右，且101室作為電信接入點。在本項目中，貴公司計劃建設自己的企業(yè)園區(qū)網絡，希望通過這個新建的網絡，提供一個安全、可靠、可擴展、高效的網絡環(huán)境。貴公司兩個辦公地點相距較遠，因此將兩個辦公地點連接到一起，使企業(yè)內能夠方便快捷的實現(xiàn)網絡資源共享、全網接入Internet 等目標，同時公司內部確保信息保密隔離，以及對于公網的安全訪問。為了確保這些關鍵應用系統(tǒng)的正常運行、安全發(fā)展，網絡必須具備以下特性：1. 采用先進的網絡通信技術完成企業(yè)內部網絡的建設，連接兩個相距較遠的辦公地點；2. 為了提高數(shù)據(jù)的傳輸效率，在整個企業(yè)網絡內控制廣播域的范圍；3. 在整個企業(yè)集團內實現(xiàn)資源共享，并保證骨干網絡的搞可靠性；4. 企業(yè)內部網絡中實現(xiàn)高效的路由選擇；5. 在企業(yè)網絡出口對數(shù)據(jù)流量進行一定的控制；6. 能夠使用較少的公網 IP 接入Internet。該企業(yè)的具體環(huán)境如下：1. 企業(yè)具有兩個辦公地點，且相距較遠；2. A 辦公地點具有的部門較多，包括業(yè)務部、財務部、綜合部，為主要的辦公場所，因此這部分的交換網絡對可用性和可靠性要求較高；3. B 辦公地點只有較少的辦公人員，但是Internet 的接入點在這里；4. 公司已經申請到了若干公網 IP 地址，供企業(yè)接入使用；5. 公司內部使用私網地址。 客戶需求分析：需求 1：在接入層采用二層交換機，并且要采取一定方式分離廣播域分析 1：在接入層交換機上劃分VLAN 可以實現(xiàn)對廣播域的分離。劃分企劃部VLAN綜合部VLAN業(yè)務部VLAN財務部VLAN并分配接口。需求 2：核心交換機采用高性能的三層交換機，且采用雙核心互為備份的形式，接入層交換機分別通過2 條上行鏈路連接到2 臺核心交換機，由三層交換機實現(xiàn)VLAN 之間的路由。分析 2：交換機之間的鏈路配置為Trunk 模式鏈路，三層交換機上采用 SVI 方式（switch virtual interface）實現(xiàn)VLAN之間的路由。需求 3：2 臺核心交換機之間也采用雙鏈路連接，并提高核心交換機之間的鏈路帶寬。分析 3：在2 臺三層交換機之間采用兩根網線互聯(lián)，并將相應的兩個端口聚合為一個邏輯端口即端口聚合，以提高傳輸帶寬并實現(xiàn)鏈路冗余備份。需求 4：接入交換機的access 端口上實現(xiàn)對允許的連接數(shù)量的控制，以提高網絡的安全性。分析 4：采用端口安全的方式實現(xiàn)。需求 5：為了提高網絡的可靠性，整個網絡中存在大量環(huán)路，要避免環(huán)路可能造成的廣播風暴等。分析 5：整個交換網絡內實現(xiàn)RSTP，通過配置交換機優(yōu)先級，使指定交換機成為根交換機，以避免環(huán)路帶來的影響。需求 6：三層交換機配置路由接口，
環(huán)評公示相關推薦
鄂ICP備17016276號-1