项目联调方案

1、湖南省华锐公司企业网络工程项目综合联调一、项目背景湖南省华锐公司的企业网络已经发展成为一个多业务承载平台。不仅要继续承载企业的办公自动化，Web 浏览等业务，还要承载涉及企业生产运营的各种业务应用系统数据。本工程项目的建设包括总部节点及2个地市节点；地市节点采用E1专线与总部互连。本工程建成后，该网络将承载业务系统、办公系统、网管系统等业务。使该网络的数据更安全、可靠、实时的传送。以确定网络可靠、稳定、经济的运行。二、项目方案针对湖南省华锐公司的系统业务特点和网络架构而设计，在总部采用两台Cisco6509交换机并部署链路捆绑，保障总部网络的高可靠性。为了确保链路的稳定性和可靠性，公司向省电信

2、申请2条E1专线，实行专网专用的原则。各个分支机构路由器选用思科公司的高性能Cisco 3800 路由器，通过E1专线和总部高性能路由器Cisco7600互连；针对湖南省物资公司的网络系统具体情况，比较了各种路由技术在先进性、可靠性、实用性和开放性等方面的优劣，湖南省物资公司选用OSPF作为内部网关路由协议实现长沙总部与两个分部的互联互通。三、拓扑描述组网拓扑图 PC4WANPC1PC2 PC3 PC7 PC8 PC5 PC6衡阳分部益阳分部长沙总部项目拓扑图 PC4衡阳分部PC1PC2 PC3 PC7 PC8 PC5 PC6SW1SW2SW3RT4RT5RT6SW7SW8SW9F0/0F0/

3、0F0/1F0/0F0/3F0/4F0/2F0/2F0/3F0/3F0/1F0/1F1/0F2/0S0/0S0/1S0/0S0/0F1/0F0/0F1/0F0/0F0/2F0/0F0/3F0/4F0/4F0/4F0/3F0/3OSPF Area 0长沙总部益阳分部E1专线E1专线四、本项目实验需求1使用VLAN 技术进行业务二层隔离，生产业务划分到VLAN50，办公业务划分到VLAN60，奇数编号的PC属于生产业务，偶数编号的PC属于办公业务；网管VLAN使用VLAN300；2为保障网络的高可靠性，总部采用双核心架构，SW1 与SW2互为主备，提供网关冗余并且实现流量的负载均衡，HSRP网关备

4、份要求请参照IP地址分配表；3总部运行STP，杜绝二层环路，STP根网桥、备份根网桥按流量的最佳转发路径合理配置，末端接口必须配置portfast；4为实现VLAN外流量互通，总部部署三层交换，两个分部部署单臂路由；5OSPF配置要求：在任何不需要形成OSPF邻居的接口上，配置OSPF被动接口；passive-interface6总部核心交换机SW1、SW2的OSPF对接：S1S2间使用Trunk链路，在该Trunk链路上使用1个点对点L3 Vlan（vlan 901）建立OSPF邻居7总部核心交换机SW1、SW2做DHCP Server，为总部用户分配IP地址；分部路由器RT5、RT6做DH

5、CP Server，为所在分部用户分配IP地址。五、IP地址规划（一）IP地址分配原则1. 由A类私网地址进行地址划分。考虑到将来业务向全国的扩展性。因此将地址做了部分保留。使用2位作为业务位，6位作为全国省级单位位10. 2位业务位 6位省级单位位.0.0业务位代表的业务地区位代表的省级00网管和互联地址000000全国总部01生产业务000001 10办公业务000010 11保留000100湖南省 湖南省IP地址段：湖南生网管和互联生产业务办公业务2. 在项目中构建的为湖南省省网。考虑到公司未来在省内的业务拓展，届时可能需要每个分部单独划分为一个OSPF区域，因此再将分配的湖南省IP进行

6、划分。采用3位作为OSPF区域位，即可划分8个区域；采用5位作为地区区域位，即可划分32个地区。 10. 2位业务位 6位省位. 3位OSPF区域位 5位地区位. 8位主机位OSPF区域代码表：000骨干区域001区域1010区域2011区域3 地区代码表：00000省内骨干00001长沙地区00010衡阳地区00011益阳地区 IP地址详细分配表：AREA 0设备接口IP设备接口IP网管地址分配SW1Loopback 0RT5Loopback 0SW2Loopback 0RT6Loopback 0RT4Loopback 0SW7SVI 300SW3SVI 300SW8SVI 300SW9SV

7、I 300互连地址分配SW1-RT4F0/1SW2-RT4F0/1F1/0F2/0SW1-SW2SVI 901RT4-RT5S0/0SVI 901S0/0RT4-RT6S0/1S0/0业务地址分配SW1VLAN50 V-IP10.68.1.1/24 本端主SW2VLAN50 V-IP10.68.1.1/24本端备SW1VLAN60V-IP10.132.1.1/24 本端备SW2VLAN60V-IP10.132.1.1/24本端主SW1VLAN300V-IP10.4.1.129/25 本端备SW2VLAN300V-IP10.4.1.129/25本端主SW1SVI 50SW2SVI 50SW1SVI 60SW2SVI 60SW1SVI 300SW2SVI 300RT5F1/