大型企业网络设计与规划方案

1、专科生毕业设计大型办公网络设计与规划方案- -新楼设计，旧楼改造摘 要 21世纪是一个以数字化，网络化与信息化为核心的信息时代。信息技术的高速发展使得计算机网络发展的非常迅速，已经成为信息科学的一个新的分支，随着计算机网络的发展，办公网络已经成为公司走向信息化的必然趋势，使公司的对外联系智能化的发展，办公网络的规划设计是一项系统工程，不同的规划设计方案，可使得网络存在较大的性能差异，它不仅体现了现在网络本身具备的技术特性和应用特点上，也体现了不同用户的各种需求，而办公网络的建设必将对公司的信息化建设和公司对外宣传起到强大的推动作用，同时提供简单、有效、便捷的理想办公、交流环境、本文通过办公网络

2、建设的研究，着重从需求分析、公司办公网络的设计、设备的选型、网络互连设备配置等方便进行了分析与描述，并给出了具体的设计方案关键词：internet 技术；公司办公网络；综合布线；网络安全；管理；ABSTRACTThe 21st century is a digital, network and information as the core of the information age. The rapid development of information technology makes thedevelopment of computer network very quickly, i

3、nformation science has become a new branch, with the development of computer networks, office networks have become the company to the inevitable trend of information technology, the company's external links intelligent development, network planning and design office is a systems engineering, pla

4、nning and design of different programs, can make the performance of the network there is a big difference, it not only now have the technicalcharacteristics of the network itself and the application characteristics, and alsoreflects the different users a variety of needs, and office network construc

5、tion will be on the company's information technology and foreign companies play a strong role in promoting advocacy, while providing simple, effective, convenient and ideal for office, communication environment, this research network building by office emphasis from the needs analysis, corporate

6、 office network design, equipment selection, configuration, network interconnection devices facilitate the analysis and description, and given the specific designKey words：internettechnology ；Office Network Company ；Integrated wiring ；Network security; management;目 录ABSTRACT . 1目 录 . - 7 -第一章项目需求分析

7、. - 1 -1.1. 项目背景 . - 1 -1.2. 需求分析 . - 2 -2.1 网络建设目标 . - 2 -2.2 网络及系统建设内容及要求 . - 3 -2.3. 网络设计原则 . - 3 -第三章项目实施计划 . - 4 -3.1 项目组织结构 . - 4 -3.2 项目实施前的准备工作 . - 6 -3.3 安装前的场地准备 . . - 7 -3.4 核心及各网点的安装调试 . . - 9 -第四章 网络测试 . - 10 -4.1 网络测试目的 . - 10 -4.2 测试文档 . . - 10 -第五章 网络总体设计 . - 12 -5.1 网络总体拓扑图 . - 12 -

8、5.2 网络层次化设计 . - 14 -5.3 核心层设计 . - 15 -5.4 接入层设计 . - 15 -5.5 内联接入 . - 15 -第六章 .路由设计 . - 16 -6.1 路由协议选择 . - 16 -6.2 路由规划拓扑图 . - 16 -6.3 IP地址规划 . - 16 -第七章 网络安全解决方案 . - 17 -7.1 网络边界安全威胁分析 . - 17 -7.2 网络内部安全威胁分析 . - 18 -7.4 网络常用技术介绍 . - 19 -第八章 产品选型 . - 20 -8.1 路由 . - 20 -8.2 二层交换机 . - 21 -8.3 三层交换 . -

9、21 -8.4 工程部专用电脑 . - 21 -8.5 打印系统 . - 22 -8.6 文件服务器 . - 23 -九总部和分部网络的配置 . - 24 -9.1 总部配置 . - 24 -9.1.2 IP 地址和vlan 规划表 . - 25 -9.2 基本配置 . - 25 -9.2 分部网络的配置 . - 27 -9.2. 1网络描述 . - 27 -第十章. 网络技术的配置和验证 . - 28 -10.1 trunk技术详细配置 . - 28 -11.1先查看物理连结 . - 41 -11.1 承诺 . - 58 - 11.2 培训 . - 59 -投标公司简介易扬科技有限公司成立于

10、2002年，公司以先进互联网增值产业和数字内容服务为主业，业务遍及全国大、中小学等教育和研究单位及企事业单位公200余家。目前，易扬科技有限公司拥有一大批在计算机、通讯和企业管理方面具有丰富理论与实践经验的高级专业人才，利用灵活的现代企业机制，服务社会，积极开展与各级企事业单位的广泛合作、充分发挥公司在人才、网络、资源、技术、服务等方面的优势，为中国的信息化建设做出更大贡献。第一章项目需求分析1.1. 项目背景龙翔集团是一家以开发中高端精品住宅为主营业务的全国性房地产开发企业。总经理刘旺财于1998年集资1000万 在中国北京上市，集房地产开发，建筑施工，于一体综合性防地产公司，总部设在北京，

11、有员工155人，本市有分公司64人，随着公司业务的发展，公司深刻的认识到信息化的重要性，然而因当前集团网络的缺陷、设备的陈旧以及某些技术上的问题，造成公司出现网络不稳定，网络拥堵、信息交流失败、数据安全且与分公司不能进行实时的联系等一系列问题，给企业带来不必要的损失以下是公司组织结构： 总公司组织结构：（总计：155人）部门 工程部 市场部 人事部 财务部 网络部 销售部 总经理人数 45人 32人 30人 9人 5人 32人 2人分公司组织结构：（总计：64人）部门工程部 市场部 人事部 财务部 网络部 销售部 经理 人数 18人 15人 13人 3人 5人 9人 1人1.2. 需求分析1数

12、据中心作为公司生产运营系统（如人事考勤系统，财务报价系统等等）的核心数据的存放地，其性能、稳定性、安全性、可靠性的要求最高，因此我们在设计的时候，会着重考虑这些需要，并采用PIX 防火墙技术提高网络性能的安全性、可靠性。2核心交换区的功能是高速可靠地交换数据，该部分的设计需考虑性能和可用性的平衡，因此我们将采用多核的数据处理器提高数据的传输效率。3分支机构接入区域，我们将安全性放在第一位，同时，生产运营系统的运行离不开网络和数据中心的连接，因此冗余性的考虑也是必须的。因此我们公司将采用HSRP 、STP 技术解决冗余问题。4各分部地点办公网络做为内部互联单位，可信度较高，内部网络的可用性是我们

13、首要考虑因素，因此我们将划分VLAN 以提高各部门的网络互联性及可用性。5由于当前业界的网络管理范畴较广，包括设备管理、资源管理、故障管理、性能管理、安全管理等等。我们公司在面对网络规模相对较大的时候，将采取合适的网管系统以帮助客 户方便管理网络内的设备及运行情况，提高网络的运行效率6公司于分公司之间建立ppp 专线连接，这种链路提供全双工操作，并按照顺序传递数据包，安全的传输分总公司之间的数据。若是有新的跨区域的分公司则使用vpn 来消除区域性安全的传输.第二章网络总体建设目标2.1 网络建设目标为贵公司设计的未来的形象图 北京龙翔集团公司信息系统主要建设一个企业信息系统，它以管理信息为主体

14、，是一个面向集团的日常业务、立足生产、面向社会，辅助领导决策的计算机信息网络系统。1构造一个既能覆盖本地又能与外界进行网络互通、共享信息、展示企业的计算机企业网。2选用技术先进、具有容错能力的网络产品，在投资和条件允许的情况下也可采用结构容错的方法3完全符合开放性规范，将业界优秀的公司集成于该综合网络平台之中；4具有较好的可扩展性，为今后的网络扩容作好准备5采用OA 办公，做到集数据、图像、声音三位一体，提高企业管理效率、降低企业信息传递成本6整个公司计划采用10M 光纤接入到运营商提供的Internet 。集团统一一个出口，便于控制网络安全7设备选型上必须在技术上具有先进性，通用性，且必须便

15、于管理，维护。应具备未来良好的可扩展性，可升级性，保护公司的投资。设备要在满足该项目的功能和性能上还具有良好的性价比。设备在选型上要是拥有足够实力和市场份额的主流产品，同时也要有好的售后服务2.2 网络及系统建设内容及要求1. 网络规模的扩大使通讯变得复杂起来，服务器和客户端机器的数量增加，直接导致数据访问方式的复杂性。2. 分公司的不断创建，需要与总公司的连接，要更好的网络的规划。3. 网段之间的通讯具有不同的解决方式。如何使这些不同的解决方式具有很好的兼容性成为一个刻不容缓的问题。4. 网络的安全性不好，时常出现信息泄露、网络被攻击的现象5. 原来的网络设计没有比较好的延展性和可预见性的技

16、术 导致企业现有网络不能满足企业发展的需要。6. 文件传输时常出现传输不出去的现象，造成重要文件无法及时传达，影响企业正常发展。7. 保证网络的稳定性对于集团各阶层尤为重要，是企业的正常生产不会造成损失的保证1. 建立龙翔集团总部统一、共享、规范，可满足企业未来管理和业务发展要求的全公司信息系统总体架构，以满足系统资源和信息资源整合的需要。2. 实现网络方式的业务流程化管理。保障企业业务实现网络化、流程化，将人为因素对业务生产的影响减少到最低，各个部门功能单一化，责任明确，清晰，促进流程的科学化和规范化。3. 建立企业统一的安全管理平台，保证企业信息和数据的安全，生产和日常业务的正常运行。4.

17、 帮助企业建立高稳定性的网络平台，防止因网络异常给企业带来的不必要经济损失。5. 我公司的设计新网络具有较强的功能性，能够帮助隆康总部与分公司的用户进行安全性较高的资源共享、对外发布网站、上网查资料等2.3. 网络设计原则多业务网络系统方案以实现以上功能为基本要求，在设计上力求做到既要采用国际上先进的技术，又要保证系统的安全可靠性和实用性。具体来讲，其设计遵循以下原则：1先进性系统的主机系统、网络平台、数据库系统、应用软件均应使用目前国际上较先进、较成熟的技术，符合国际标准和规范；2标准性所采用技术的标准化，可以保证网络发展的一致性，增强网络的兼容性，以达到网络的互连与开放。为确保将来兼并公司

18、时间来自不同厂家设备、不同应用、不同协议连接，整个网络从设计、技术和设备的选择，必须支持国际标准的网络接口和协议，以提供高度的开放性。3兼容性跟踪世界科技发展动态，网络规划与现有光纤传输网及将要改造的分配网有良好的兼容，在采用先进技术的前提下，最大可能地保护已有投资，并能在已有的网络上扩展多种业务。4可升级和可扩展性随着技术不断发展，新的标准和功能不断增加，网络设备必须可以通过网络进行升级，以提供更先进、更多的功能。在网络建成后，随着应用和用户的增加，核心骨干网络设备的交换能力和容量必须能作出线性的增长。设备应能提供高端口密度、模块化的设计以及多种类接口、技术的选择，以方便未来更灵活的扩展。5

19、安全性网络的安全性对网络设计是非常重要的，合理的网络安全控制，可以使应用环境中的信息资源得到有效的保护可以有效的控制网络的访问，灵活的实施网络的安全控制策略。在公司网络中，关键应用服务器、核心网络设备，只有系统管理人员才有操作、控制的权力。应用客户端只有访问共享资源的权限，网络应该能够阻止任何的非法操作。在园区网络设备上应该可以进行基于协议、基于Mac 地址、基于IP 地址的包过滤控制功能。公司会有采用pix 防护墙，保证公司内部的信息。6可靠性网络系统的稳定可靠是应用系统正常运行的关键保证，在网络设计中选用高可靠性网络产品，合理设计网络架构，制订可靠的备份策略和快速恢复策略，保证网络和系统具

20、有故障自愈的能力，最大限度地支持各个系统的正常运行。硬件可靠性：系统的主要部件采用冗余结构; 软件可靠性：充分考虑异常情况的处理，具有强的容错能力、错误恢复能力、错误记录及预警能力并给用户以提示；并具有进程监控管理功能，保证各进程的可靠运行数据库系统应。网络结构稳定性：本系统应具有较强的容灾容错能力，具有完善的系统恢复和安全机制；7易操作性提供中文方式的图形用户界面，简单易学，方便实用。优良的性能价格比。系统应着重考虑和满足以上的设计要求。8 可管理性在进行网络设计时，选择先进的网络管理软件是必不可少的。网络管理软件应用于网络的设备配置，网络拓扑结构表示，网络设备的状态显示，网络设备的故障事件

21、报警，网络流量统计分析以及计费等。网管软件的应用可以提高网络管理的效率，减轻网络管理人员的负担。第三章项目实施计划3.1 项目组织结构1. 网络技术总监：寇宇 毕业于复旦大学计算机系专家级网络工程师，获得了CCIE ，CCNA,CCNP,CCDP,CCIP 等证书，具有大型IP 城域网或骨干网项目实施经验，曾经带领团队做过一些医院、学校等网络建设项目。职责要求：全面负责本项目的工作，顾全大局，具有一定的管理能力、协调能力及策划能力。1. 订并组织实施技术系统工作目标和工作计划；2. 组织制订并实施技术系统规章制度和实施细则；3. 项目启动、项目计划、项目客户验收及项目内部总结验收评审等相关工作

22、；4. 参与重要项目的售前支持；5. 与潜在客户/合作伙伴的方案讨论与技术交流；6. 借助现有网站资源和人员技术优势对网站项目进行推广、经营，并能策划与之相关的新项目，扩大业务范围，以创造更多的利润；7. 负责制定部门管理规范报批并执行以及业务流程规范化管理；8. 负责对下属部门经理及相关有工作关系的人员进行考核；9. 定期向总经理汇报工作，定期听取下属员工的工作汇报。2. 网络工程师 : 宁霄 毕业于中南财经计算机系（获得过CCIE ，CCSP ，CCVP ，CCDP 等证书，具有大型IP 城域网或骨干网项目实施经验）职责要求：明确网络建设的目标，制定网络建设的计划，企业的资源整合，项目的总

23、体设计拓扑图，购买相关的设备，最后要出示正式的规划书。网络布线工程师：周琦 毕业于浙江大学计算机系（获得过 CCNA ,CCNP等证书）职责要求：线缆的布局，室内服务器的摆放，根据事实情况制作图纸3. 网络实施工程师：田晓娜 毕业于上海交大计算机系（获得过CCNA 、CCNP 、CCSP ）职责要求：要在实施之前进行场地的准备，要给工程的实施创造有利的条件和物资的保证，还要检测好施工场外部的准备工作。4. 项目技术人员 ： 郎林静 毕业于南京大学计算机系（网络实施工程师，获得了CCNA ，CCNP 等证书）职责要求 ：负责项目售后服务，售后培训工作。5项目测试人员 ：陈静雅 李浩 毕业于武汉大

24、学计算机系（软件/硬件测试人员，获得过CCIP,CCDP 等证书）职责要求：1负责公司产品的可靠性、兼容性测试；2协助工程师对修复产品进行性能试验等工作；3完成相关测试文档的填写数据的记录工作；4对相关部门提供测试帮助，及时提出测试结果和问题；5负责测试设备的维护及工作环境的搭建。3.2 项目实施前的准备工作依据本项目的特点，本公司将调集本公司内最优秀的技术力量组成网络工程综合布线项目组，从组织上保证此项目从施工、安装、调试、试运行到维护保障、技术支持、技术培训、售后服务等各个环节有强大的技术力量进行支持并落实到人。项目组内责任明确，分工合作，协调配合。该项目组将保持技术队伍的稳定，直到该项目

25、维护期结束后才撤消。工程实施过程主要分两个阶段：1 随装修一起进行的布线系统实施过程2 系统具体实施过程布线系统实施的前期部分因为和装修有很大关联，所有要根据装修工程的进度进行相应进行。在主干线槽以及分支铁管施工完成后，可以进行放线部分工作，由于系统结构比较简单，要求在一天内完成，根据现场实际情况，对暴露在线槽外的线缆进行相应的保护。完成后，相应的土建施工可以继续进行。墙面插座的安装和强电墙面插座同步进行，因为数量少，要求在2个小时内完成。办公隔断内的布线施工以及插座模块的安装与家具安装同步进行。在办公隔断安装顺利的情况下，在一天内完成。网络机柜内线缆的整理和配线架的安装在装修完成后进行，由于

26、信息点数量不大，要求在一天内完成。配线架安装在机柜上部。所有线缆上应该按照设计做好标记，插座面板和配线架上按照设计标记信息点编号，以方便日后的管理维护。以下是对该公司设计的线路图： 图中红色线槽为土建施工中已经设计安装好的地下暗藏金属线槽。所有线缆集中到机房的标准机柜中，安装到配线架上。各个部门的信息点的线缆均从线槽上相应位置设置的分线盒直接进入办公隔断的踢脚板中，通过金属软管到达信息点设计位置。装修工作完成，设备到位后开始系统的实施工作。系统实施分两部分同时进行。1 网络和服务器的安装：将交换机和路由器安装到标准机柜中。由于重量比较大，为了不提高机柜的重心，3台服务器依次安装在机柜下部，配线

27、架安装在机柜上部，路由器和交换机安装在配线架和服务器之间。3台服务器的显示器和鼠标键盘用延长线连接到机房办公桌上，然后通过短跳线连接到交换机相应端口。首先对路由器和交换机进行配置调试，然后安装并配置好4台打印机的网络接口卡，连接到系统中。安装服务器的操作系统，根据系统设计方案配置服务器。2 客户端的安装：按照设计方案安装配置所有的客户端计算机，连接到系统中本项目组计划有由项目经理1名、计划与质量管理经理1名、项目协调经理1名、项目施工经理1名、安装调试工程师和施工技术人员若干名组成。以保证整个项目的顺利实施。3.3 安装前的场地准备施工现场是施工的全体参加者为夺取优质、高速、低消耗的目标，而有

28、节奏、均衡连续地进行战术决战的活动空间。施工现场的准备工作，主要是为了给拟建工程的施工创造有利的施工条件和物资保证。其具体内容如下：1. 临时住房建设按照我们项目解决方案提供的网络建设总平面图及隆康公司的实地情况，建设必要的布线人员的临时住房。路通：须按照网络建设总平面图的要求，修好施工现场的永久性道路(厂区必经要道 以及必要的临时性道路，形成完整畅通的运输网络，为筑网络设备进场、堆放创造有利条件。水通：按照网络建设总平面图的要求，做好地面排水系统，为施工创造良好的环境。 电通：按照施工组织设计的要求，接通电力和电讯设施。2. 做好网络设备 (配 件、和材料的储存和堆放按照网络设备 (配 件、

29、和材料的需要量计划组织进场，根据网络建设总平面图规定的地点和指定的方式进行储存和堆放。3. 及时提供网络设备 (配 件、和材料的试验申请计划按照网络设备 (配 件、和材料的需要量计划，及时提供网络设备 (配 件、和材料的试验申请计划。如网络线缆、水晶头等。4. 做好冬雨季施工安排按照施工组织设计的要求，落实冬雨季施工的临时设施和技术措施。5. 设置消防、保安设施按照施工组织设计的要求，根据网络建设总平面图的布置，建立消防。保安等组织机构和有关的规章制度，布置安排好消防、保安等措施。施工准备除了施工现场内部的准备工作外，还有施工现场外部的准备工作。其具体内容如下:1. 网络设备 (配 件、和材料

30、的订货与生产厂家沟通、生产单位联系、签订供货合同，搞好及时秩应，对于施工组织的正常工作是非常重要；对于网络项目也是这样，除了要签订议定书之外，还必须做大量的有关方面的工作。2. 做好分包工作和签订分包合同由于我们施工组织的人员、力量所限，布线工程将向外单位委托。根据网络工程量、完成日期。网络工程质量和网络工程造价等内容，与其他单位签订分包合同、保证按时实施。3. 向上级提交开工申请报告当网络设备 (配 件、和材料及做好分包工作和签订分包合同等施工场外的准备工作后，应该及时地填写开工申请报告，并上报上级批准。为了落实各项施工准备工作，加强对其检查和监督，必须根据各项施工准备工作的内容、时间和人员

31、，编制出施工准备工作计划。综上所述，各项施工准备工作不是分离的、孤立的，而是互为补充，相互配合的。为了提高施工准备工作的质量、加快施工准备工作的速度，必须加强网络施工组织的协调工作，建立健全施工准备工作的责任制度和检查制度，使网络施工准备工作有领导、有组织、有计划和分期分批地进行，贯穿施工全过程的始终。3.4 核心及各网点的安装调试根据工程进度表和安装环境，我公司的工程项目经理组织工程实施小组进行核心和各个样板点的设备安装工作，并根据工程特点提供的硬件安装方案图来指导工程师对其他网点进行硬件安装。在硬件安装之前根据工勘标准进行现场机房硬件条件的测试，包括：设备主输送电压、机房温度、湿度、设备机

32、柜等。在设备硬件安装完成之后，工程实施小组将现场对核心和样板点设备进行上电，连接线缆，并对设备上的配置参数进行核实。通过样板点软件调试对客户工程师现场培训，使其具备对其他网点软件调试能力。现场工程师将确认设备上的运行软件版本，保证网络设备版本的统一性与可维护性。根据隆康集团的情况，我们对其电脑设备进行安装，服务器电脑全部用windows server 2003企业版系统，员工电脑全部用xp 系统安装调试完成后，工程实施小组要按照工程质量检查标准进行检查，对主要机房做到100的工程质量检查，对分散的中低端设备进行工程质量抽查。工程质量检查中发现的问题及时进行整改，达到工程质量检查标准的要求。第四

33、章 网络测试4.1 网络测试目的在测试工作开始之前，根据本项目的具体情况会同设备厂商技术人员等专家制定测试方案，并把方案提交给隆康集团项目单位和项目组讨论，在方案获得通过后按照该方案开展测试工作。测试的过程和结果将以测试报告的形式予以记录。网络测试主要面向的是交换机、路由器、防火墙等网络设备，可以通过手动测试或自动化测试来验证该设备是否能够达到既定功能。网络测试首先需要验证的是设备的功能满足与否，在此基础上，设备的安全性也尤为重要。现在一些黑客可以通过一些工具或自己开发的脚本对设备进行攻击。根据项目实施特点，测试内容包括如下功能性测试：设备测试; 测试设备在网络中运行工作情况；网络连通测试；测

34、试客户端访问用户服务器应用，访问隆康集团内部网，不同网段互访；安全性测试；测试设备受到黑客入侵时的反应，检验设备的安全性能。4.2 测试文档1二层交换机WS-C2960-48TT-L 二层交换 测试文档测试人： 陈静雅测试时间：2011-3-15设备型号：WS-C2960-48TT-L 交换机测试目的：检查设备的物理状态、运行状态和功能测试。前提条件：电源电压 100-240 VAC；环境要求：工作温度:0-45、工作湿度:10%-85%(非冷凝 。电源频率 ：50 60Hz ；地线与零线之间的电阻小于2、电压小于1V 。测试说明：设备关电、加电可以正常关机、开机则记录为“”，否则填写“

35、15;”；观看设备system LED指示灯颜色显示为绿色记录为“”，否则记录为“×”序号 设备名称 序列号 设备关电、加电，设备状态指示灯颜色1WS-C2960-48TT-L 1 2 WS-C2960-48TT-L 2 2. 三层交换机测试文档测试人：陈静雅测试时间：2011 年 3月 15日设备型号：CISCO WS-C3750G-24TS-S测试目的：检查设备的物理状态、运行状态和功能测试。前提条件：电源电压 200V 240V ；工作温度:0 45、工作湿度10% - 85%。电源频率：0 - 60Hz；地线与零线之间的电阻小于1 、电压小于1V 。测试说明：设备关电、加电可

36、以正常关机、开机则记录为“”，否则填写“×”；观看设备。ystem LED指示灯颜色显示为绿色记录为“”，否则记录为“×”序号 设备名称 序列号 设备关电、加电设备状态指示灯颜色3WS-C3750G-24TS-S 3 4 WS-C3750G-24TS-S 4 3. 路由器的测试文档测试人：李浩测试时间：2011年3月15日设备型号：cisco 2821测试目的：检查设备的物理状态、运行状态和功能测试。前提条件：电源电压 100-240 VAC；工作温度: 0 35、工作湿度:5%95%无凝结电源频率：40-60Hz ；地线与零线之间的电阻小于1、电压小于1V 。测试说明：设

37、备关电、加电可以正常关机、开机则记录为“”，否则填写“×”；观看设备system LED指示灯颜色显示为绿色记录为“”，否则记录为“×”序号 设备名称 序列号 设备关电、加电，备状态指示灯颜色C1cisco 2821 1 C2 cisco 2821 2 4服务器测试测试人：寇宇测试时间：2011年3月15日设备型号：web server、mail server、file server测试目的：检查设备的物理状态、运行状态和功能测试。工作温度: 0 40、工作湿度:5%95%无凝结、电源要求：1.100-240v 交流电源(+5% -10%，50-60Hz, 也支持直流电源

38、。若电压不稳，需配置稳压电源，功率大于5千瓦。测试说明：设备关电、加电可以正常关机、开机则记录为“”，否则填写“×”； 第五章 网络总体设计5.1 网络总体拓扑图由于考虑到总公司的实际需求，我们给贵公司设计的方案是采用两台路由双线接入负载均衡，都在路由端口上做nat 转换节约ip 地址。四台CISCO WS-C3750G-24TS-S 做双机热备（两台总部两台分部，可扩展），根据当前贵公司的人数需求，我们用四台WS-C2960-48TT-L 二层交换机（可扩展）做vlan 划分。用Cisco 专有热备份路由协议技术，根据需求配置成多组HSRP ；同时双机还可以做负载均衡。这样设计不但保证网络的高可用性和稳定性，还能够充分利用现有设备的资源，以避免单台核心设备的负载太重而导致的网络性能问题。 如上图所示，这是总部内网的架构，整体网络可以根据功能划分为总部核心网络、内联接入包括办公网络，各部门相对独立，通过核心网络进行数据的交互。各部门可以各自建立相互通讯，各部门的网络安全体系，可以有独立的安全策略、数据流量控制等个体的特性，而需要和其他区域的设备进行通讯的时候，则必须遵守核心网络区的策略。 在这里，我们对总公司的实际情况考虑，在总公司和分公司之间建立PPP 专线连接，让分公司和