科技公司內園區(qū)網設計方案(編輯修改稿)
2025-05-31 12:58 本頁面
【文章內容簡介】 00BaseTX端口，2個100/1000BaseX SFP端口，2個1000BaseX SFP端口Huawei S270026TPSI(AC) （ 接入層用戶 ）10臺（二層）24個10/100BaseTX端口，2個千兆Combo口華為 AR2220 ( 廣域網接入 )3臺3個10/100/100M以太網口；2個SFP光口；4個服務模塊插槽；4個HWIC插槽華為USG5120防火墻 （ 總部internet接入 ）1臺2GE Combo+2 GE4個擴展插槽華為USG2130防火墻 （ 分支internet接入 ）1臺1個Wan+8個FE接口設備具體參數，見附件1。 產品介紹略 設備圖片： 華為S9306交換機Huawei S570028CSIHuawei S570028CEI24SHuawei S270052PEI(AC)Huawei S270026TPSI(AC)華為 AR2220華為USG5120防火墻華為USG2130防火墻 第四章 設計原則 實用性設計略 開放性設計略 可靠性設計略 安全性設計略 先進性設計 略 可擴展設計 略第五章 VLAN設計與IP地址規(guī)劃 VLAN設計VLAN（Virtual LAN），即虛擬局域網。它依靠邏輯設定將原來物理上互連的一個局域網絡劃分為多個虛擬網段。整個網絡可以根據管理的要求、地理位置和片區(qū)的劃分來設置相應的VLAN（虛擬子網），VLAN技術可以將不同VLAN之間的用戶隔離，保證安全性。劃分的結果使得同一虛網內數據可自由通訊，而不同虛網間的數據交流則需要通過具有第三層路由功能的設備來完成。本方案從核心層交換機Huawei S930匯聚層交換機，再到接入層交換機設備都支持IEEE VLAN標準，保證了該項技術的順利實施。這樣，通過在接入層交換機為用戶配置不同的VLAN，進行端口隔離，所有的用戶端口只能通過核心交換機來實現互連。辦公大樓的訪問層采用CISCO catalyst 5750三層交換機，部門之間的VLAN信息可以通過它來轉發(fā)，可以減少核心層交換機的負擔，在核心層交換機通過ACL（訪問控制列表）進行相應的控制，使得用戶的訪問得到完全的控制。具體的VLAN設計如下： 辦公樓VLAN設計。行政部 VLAN10 人事部 VLAN20 財務部 VLAN30 后勤部 VLAN40 核心層VLAN設計。廠房一區(qū) VLAN50 廠房二區(qū) VLAN60 營銷中心 VLAN70 科研樓 VLAN80 服務器群組一 ( OA / 文件 ) VLAN 110 服務器群組二 ( 內部WWW / FTP ) VLAN 120 3. 設備互連vlan設計。V200: SW931 SW932 互連 ( ethtrunk 1 )V201 : SW931 SW571 ( ethtrunk 2 ) V202: SW931 廣域網RV203: SW931 防火墻USG5120V204: SW932 SW572 ( ethtrunk 2 )V205 : SW932 廣域網RV206: SW932 防火墻USG5120 IP地址規(guī)劃IP地址的合理分配是保證網絡順利運行和網絡資源有效利用的關鍵。對于**集團網絡IP地址的分配，我們將盡可能地利用地址空間，充分考慮到地址空間的合理使用，保證實現最佳的網絡內地址分配
公司管理相關推薦
鄂ICP備17016276號-1