科技公司內(nèi)園區(qū)網(wǎng)設計方案(編輯修改稿)
2025-05-31 12:58 本頁面
【文章內(nèi)容簡介】 00BaseTX端口，2個100/1000BaseX SFP端口，2個1000BaseX SFP端口Huawei S270026TPSI(AC) （ 接入層用戶 ）10臺（二層）24個10/100BaseTX端口，2個千兆Combo口華為 AR2220 ( 廣域網(wǎng)接入 )3臺3個10/100/100M以太網(wǎng)口；2個SFP光口；4個服務模塊插槽；4個HWIC插槽華為USG5120防火墻 （ 總部internet接入 ）1臺2GE Combo+2 GE4個擴展插槽華為USG2130防火墻 （ 分支internet接入 ）1臺1個Wan+8個FE接口設備具體參數(shù)，見附件1。 產(chǎn)品介紹略 設備圖片： 華為S9306交換機Huawei S570028CSIHuawei S570028CEI24SHuawei S270052PEI(AC)Huawei S270026TPSI(AC)華為 AR2220華為USG5120防火墻華為USG2130防火墻 第四章 設計原則 實用性設計略 開放性設計略 可靠性設計略 安全性設計略 先進性設計 略 可擴展設計 略第五章 VLAN設計與IP地址規(guī)劃 VLAN設計VLAN（Virtual LAN），即虛擬局域網(wǎng)。它依靠邏輯設定將原來物理上互連的一個局域網(wǎng)絡劃分為多個虛擬網(wǎng)段。整個網(wǎng)絡可以根據(jù)管理的要求、地理位置和片區(qū)的劃分來設置相應的VLAN（虛擬子網(wǎng)），VLAN技術可以將不同VLAN之間的用戶隔離，保證安全性。劃分的結(jié)果使得同一虛網(wǎng)內(nèi)數(shù)據(jù)可自由通訊，而不同虛網(wǎng)間的數(shù)據(jù)交流則需要通過具有第三層路由功能的設備來完成。本方案從核心層交換機Huawei S930匯聚層交換機，再到接入層交換機設備都支持IEEE VLAN標準，保證了該項技術的順利實施。這樣，通過在接入層交換機為用戶配置不同的VLAN，進行端口隔離，所有的用戶端口只能通過核心交換機來實現(xiàn)互連。辦公大樓的訪問層采用CISCO catalyst 5750三層交換機，部門之間的VLAN信息可以通過它來轉(zhuǎn)發(fā)，可以減少核心層交換機的負擔，在核心層交換機通過ACL（訪問控制列表）進行相應的控制，使得用戶的訪問得到完全的控制。具體的VLAN設計如下： 辦公樓VLAN設計。行政部 VLAN10 人事部 VLAN20 財務部 VLAN30 后勤部 VLAN40 核心層VLAN設計。廠房一區(qū) VLAN50 廠房二區(qū) VLAN60 營銷中心 VLAN70 科研樓 VLAN80 服務器群組一 ( OA / 文件 ) VLAN 110 服務器群組二 ( 內(nèi)部WWW / FTP ) VLAN 120 3. 設備互連vlan設計。V200: SW931 SW932 互連 ( ethtrunk 1 )V201 : SW931 SW571 ( ethtrunk 2 ) V202: SW931 廣域網(wǎng)RV203: SW931 防火墻USG5120V204: SW932 SW572 ( ethtrunk 2 )V205 : SW932 廣域網(wǎng)RV206: SW932 防火墻USG5120 IP地址規(guī)劃IP地址的合理分配是保證網(wǎng)絡順利運行和網(wǎng)絡資源有效利用的關鍵。對于**集團網(wǎng)絡IP地址的分配，我們將盡可能地利用地址空間，充分考慮到地址空間的合理使用，保證實現(xiàn)最佳的網(wǎng)絡內(nèi)地址分配
公司管理相關推薦
鄂ICP備17016276號-1