项目联调方案

1、湖南省华锐公司企业网络工程项目综合联调一、项目背景湖南省华锐公司的企业网络已经发展成为一个多业务承载平台。不仅要继续承载企业的 办公自动化，Web浏览等业务，还要承载涉及企业生产运营的各种业务应用系统数据。本工程项目的建设包括总部节点及2个地市节点；地市节点采用E1专线与总部互连。本 工程建成后，该网络将承载业务系统、办公系统、网管系统等业务。使该网络的数据更安全、 可靠、实时的传送。以确定网络可靠、稳定、经济的运行。二、项目方案针对湖南省华锐公司的系统业务特点和网络架构而设计，在总部采用两台Cisco6509交 换机并部署链路捆绑，保障总部网络的高可靠性。为了确保链路的稳定性和可靠性，公司向

2、 省电信申请2条E1专线，实行专网专用的原则。各个分支机构路由器选用思科公司的高性能 Cisco 3800路由器，通过E1专线和总部高性能路由器Cisco7600互连；针对湖南省物资公司 的网络系统具体情况，比较了各种路由技术在先进性、可靠性、实用性和开放性等方面的优 劣，湖南省物资公司选用OSPF作为内部网关路由协议实现长沙总部与两个分部的互联互通。三、拓扑描述项目拓扑图PC1F0/3F0/长沙总部SW3，0/0F0/_F0/ F0/2 A F0/3 _VF0/0PC1F0/3F0/长沙总部SW3，0/0F0/_F0/ F0/2 A F0/3 _VF0/0F0/2F0/3F0/1衡阳分部S0

3、/0RT4S0/0/Ei专线S0/1E1专线、F1/0奥 F0/0F0/3 /OSPF Area 0：/S0/0益阳分部F0/PC3PC4PC5PC6、本项目实验需求使用VLAN技术进行业务二层隔离，生产业务划分到VLAN50,办公业务划分到VLAN60,奇 数编号的PC属于生产业务，偶数编号的PC属于办公业务；网管VLAN使用VLAN300；为保障网络的高可靠性，总部采用双核心架构，SW1与SW2互为主备，提供网关冗余并且 实现流量的负载均衡，HSRP网关备份要求请参照IP地址分配表；总部运行STP，杜绝二层环路，STP根网桥、备份根网桥按流量的最佳转发路径合理配置， 末端接口必须配置por

4、tfast ；为实现VLAN外流量互通，总部部署三层交换，两个分部部署单臂路由；OSPF配置要求：在任何不需要形成OSPF邻居的接口上，配置OSPF被动接口； passive-interface总部核心交换机SW1、SW2的OSPF对接：S1S2间使用Trunk链路，在该Trunk链路上 使用1个点对点L3 Vlan (vlan 901)建立OSPF邻居总部核心交换机SW1、SW2做DHCP Server，为总部用户分配IP地址；分部路由器RT5、 RT6做DHCP Server，为所在分部用户分配IP地址。五、IP地址规划(一)IP地址分配原则1.由A类私网地址10.0.0.0/8进行地址划

5、分。考虑到将来业务向全国的扩展性。因此将地址做了部分保留。使用2位作为业务位，6位作为全国省级单位位10. 2位业务位/ 6位省级单位位.0.0业务位代表的业务地区位代表的省级00网管和互联地址000000全国总部01生产业务000001 10办公业务000010 11保留000100湖南省 湖南省IP地址段：10.4.0.0/16湖南生网管和互联10.68.0.0/16生产业务10.132.0.0/16办公业务2.在项目中构建的为湖南省省网。考虑到公司未来在省内的业务拓展，届时可 能需要每个分部单独划分为一个OSPF区域，因此再将分配的湖南省IP进行 划分。采用3位作为OSPF区域位，即可划

6、分8个区域；采用5位作为地区区域位，即可划分32个地区。10. 2位业务位6位省位.3位OSPF区域位5位地区位.8位主机位OSPF区域代码表:000骨干区域001区域1010区域2011区域3 地区代码表:00000省内骨干00001长沙地区00010衡阳地区00011益阳地区 IP地址详细分配表:AREA 0网管及互联网段汇总：10.4.0.0/19生产业务网段汇总：10.68.0.0/19办公业务网段汇总：10.132.0.0/19设备接口IP设备接口IP网管地址分配SW1Loopback 010.4.0.1/32RT5Loopback 010.4.0.5/32SW2Loopback 0

7、10.4.0.2/32RT6Loopback 010.4.0.6/32RT4Loopback 010.4.0.4/32SW7SVI 30010.4.2.4/24SW3SVI 30010.4.1.132/25SW8SVI 30010.4.3.4/24SW9SVI 30010.4.3.5/24互连地址分配SW1-RT4F0/110.4.1.1/30SW2-RT4F0/110.4.1.5/30F1/010.4.1.2/30F2/010.4.1.6/30SW1-SW2SVI 90110.4.1.9/30RT4-RT5S0/010.4.1.13/30SVI 90110.4.1.10/30S0/010.4

8、.1.14/30RT4-RT6S0/110.4.1.17/30S0/010.4.1.18/30业务地址分配SW1VLAN50 V-IP10.68.1.1/24 本端主SW2VLAN50 V-IP10.68.1.1/24 本端备SW1VLAN60V-IP10.132.1.1/24 本端备SW2VLAN60V-IP10.132.1.1/24 本端主SW1VLAN300V-IP10.4.1.129/25 本端备SW2VLAN300V-IP10.4.1.129/25 本端主SW1SVI 5010.68.1.2/24SW2SVI 5010.68.1.3/24SW1SVI 6010.132.1.2/24SW2SVI 6010.132.1.3/24SW1SVI 30010.4.1.130/25SW2SVI 30010.4.1.131/25RT5F1/0.5010.68.2.1/24RT6F1/0.5010.68.3.1/24RT5F1/0.6010.1