科技公司內(nèi)園區(qū)網(wǎng)設(shè)計(jì)方案(編輯修改稿)
2025-05-31 12:58 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 00BaseTX端口，2個(gè)100/1000BaseX SFP端口，2個(gè)1000BaseX SFP端口Huawei S270026TPSI(AC) （ 接入層用戶 ）10臺(tái)（二層）24個(gè)10/100BaseTX端口，2個(gè)千兆Combo口華為 AR2220 ( 廣域網(wǎng)接入 )3臺(tái)3個(gè)10/100/100M以太網(wǎng)口；2個(gè)SFP光口；4個(gè)服務(wù)模塊插槽；4個(gè)HWIC插槽華為USG5120防火墻 （ 總部internet接入 ）1臺(tái)2GE Combo+2 GE4個(gè)擴(kuò)展插槽華為USG2130防火墻 （ 分支internet接入 ）1臺(tái)1個(gè)Wan+8個(gè)FE接口設(shè)備具體參數(shù)，見(jiàn)附件1。 產(chǎn)品介紹略 設(shè)備圖片： 華為S9306交換機(jī)Huawei S570028CSIHuawei S570028CEI24SHuawei S270052PEI(AC)Huawei S270026TPSI(AC)華為 AR2220華為USG5120防火墻華為USG2130防火墻 第四章 設(shè)計(jì)原則 實(shí)用性設(shè)計(jì)略 開(kāi)放性設(shè)計(jì)略 可靠性設(shè)計(jì)略 安全性設(shè)計(jì)略 先進(jìn)性設(shè)計(jì) 略 可擴(kuò)展設(shè)計(jì) 略第五章 VLAN設(shè)計(jì)與IP地址規(guī)劃 VLAN設(shè)計(jì)VLAN（Virtual LAN），即虛擬局域網(wǎng)。它依靠邏輯設(shè)定將原來(lái)物理上互連的一個(gè)局域網(wǎng)絡(luò)劃分為多個(gè)虛擬網(wǎng)段。整個(gè)網(wǎng)絡(luò)可以根據(jù)管理的要求、地理位置和片區(qū)的劃分來(lái)設(shè)置相應(yīng)的VLAN（虛擬子網(wǎng)），VLAN技術(shù)可以將不同VLAN之間的用戶隔離，保證安全性。劃分的結(jié)果使得同一虛網(wǎng)內(nèi)數(shù)據(jù)可自由通訊，而不同虛網(wǎng)間的數(shù)據(jù)交流則需要通過(guò)具有第三層路由功能的設(shè)備來(lái)完成。本方案從核心層交換機(jī)Huawei S930匯聚層交換機(jī)，再到接入層交換機(jī)設(shè)備都支持IEEE VLAN標(biāo)準(zhǔn)，保證了該項(xiàng)技術(shù)的順利實(shí)施。這樣，通過(guò)在接入層交換機(jī)為用戶配置不同的VLAN，進(jìn)行端口隔離，所有的用戶端口只能通過(guò)核心交換機(jī)來(lái)實(shí)現(xiàn)互連。辦公大樓的訪問(wèn)層采用CISCO catalyst 5750三層交換機(jī)，部門之間的VLAN信息可以通過(guò)它來(lái)轉(zhuǎn)發(fā)，可以減少核心層交換機(jī)的負(fù)擔(dān)，在核心層交換機(jī)通過(guò)ACL（訪問(wèn)控制列表）進(jìn)行相應(yīng)的控制，使得用戶的訪問(wèn)得到完全的控制。具體的VLAN設(shè)計(jì)如下： 辦公樓VLAN設(shè)計(jì)。行政部 VLAN10 人事部 VLAN20 財(cái)務(wù)部 VLAN30 后勤部 VLAN40 核心層VLAN設(shè)計(jì)。廠房一區(qū) VLAN50 廠房二區(qū) VLAN60 營(yíng)銷中心 VLAN70 科研樓 VLAN80 服務(wù)器群組一 ( OA / 文件 ) VLAN 110 服務(wù)器群組二 ( 內(nèi)部WWW / FTP ) VLAN 120 3. 設(shè)備互連vlan設(shè)計(jì)。V200: SW931 SW932 互連 ( ethtrunk 1 )V201 : SW931 SW571 ( ethtrunk 2 ) V202: SW931 廣域網(wǎng)RV203: SW931 防火墻USG5120V204: SW932 SW572 ( ethtrunk 2 )V205 : SW932 廣域網(wǎng)RV206: SW932 防火墻USG5120 IP地址規(guī)劃IP地址的合理分配是保證網(wǎng)絡(luò)順利運(yùn)行和網(wǎng)絡(luò)資源有效利用的關(guān)鍵。對(duì)于**集團(tuán)網(wǎng)絡(luò)IP地址的分配，我們將盡可能地利用地址空間，充分考慮到地址空間的合理使用，保證實(shí)現(xiàn)最佳的網(wǎng)絡(luò)內(nèi)地址分配
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1