网络组成应用设计方案

网络组成应用设计方案*新租用的办公环境*办公地点为双子楼A、B座*企业员工约有200名*公司组成部门如下*A楼的401室是该企业的中心机房(数据中心)*A楼网络要求较高的可用性和可靠性B楼约有20个用户节点*公司已经申请到了若干公网IP地址*公司内部使用私网地址*采用先进的网络通信技术完成企业网络的建设，*为了提高数据的传输效率，在整个企业网络内控制广播域的范围*在整个企业集团内实现资源共享，并保证骨干网络的高可靠性*企业内部网络中实现高效的路由选择*在企业网络出口对数据流量进行一定的控制*能够使用较少的公网IP接入Internet*在接入层采用二层交换机，并采取一定方式分隔广播域*核心交换机采用高性能的三层交换机，且双核心互为备份*接入层交换机分别通过2条上行链路连接到2台核心交换机，由三层交换机实现VLAN之间的路由*2台核心交换机之间也采用双链路连接，并提高核心交换机之间的带宽access提高安全性*为了提高网络的可靠性，整个网络中存在大量环路，要避免环路可能造成的广播风暴等*三层交换机配置路由接口，与RA、RB之间实现全网互通*RA和B办公地点的路由器RB之间通过广域网链路连接，并提供一定在RB上用少量公网IP地址实现企业内网到互联网的访问只能访问WWW和FTP服务，而综合部只能访问WWW服务，其余访问不受控制*A办公地点数据中心的WWW、FTP、EMAIL能被外网访问*用二层交换机连接每个部门，实现每个部门里的员工之间实现相互通信，各个部门之*通过划分子网，为每个部门分配足够的IP地址，同时也对各个部门进行了隔离，预*各部门之间通过划分VLAN进行隔离。*董事会、总经理划分到同一子网中。*各个部门如果要进行互访，可以通过单臂路由实现。*汇聚层交换机以及汇聚层和接入层交换机之间都配置了Trunk链路方式，从而实现接入层交换机不同VLAN之间的通信。据通信速度，同时提供冗余链路，避免了汇聚层某一交换机出现故障，网络瘫痪的现象发生。*同一个部门里的计算机划分到同一个VLAN中，不但可以抑制广播风暴，而且还增臂路由。*公司里的所有员工都可以通过路由器实现和远程分支机构的互访。*同一个部门里的计算机划分在同一个子网里，隔绝了和其他部门之间的通信，增加了网络之间的安全性。董事会总经理市场营销部地址空间(子网)所属VLANVLAN100VLAN100VLAN300技术支持部29~188)*VLAN400人力管理部财务部VLAN500VLAN100*路由器接口路由器对外接口地址IP址空间路由器内部接口地址支机构stethernet0/31~41~48stethernetFastethernet0/5~理路由接口路由接口交换机的配置数据*********详细请参考端口的规划需要配置的参数主机名添加VLAN加密保存的密码序号1324路由器的配置数据序序号需要配置的参数内容1主机名R12加密保存的密码*********4配置默认路由连接远程分支机构三、项目管理与项目进度安排1.调试阶段*技术人员应该对到货的设备进行检测，看是否是自己选购的型号。*技术人员在全部安装工程完成后，要对各个设备进行调试，看其是否配置了正确的参*调试好的系统必须达到所要求使用的功能。*如果调试中出现问题，必须排除故障反复实验，务必使系统完善。*安装人员可随装随测，以及时发现问题并改正。2.测试阶段*设备连接好之后，测试人员首先应分段测试网络的连通性，如果测试通过，再测试整个网络的连通性VLAN的主机之间是否能通信相同VLAN之间的主机互相可以ping通ping对方的主机2不同VLAN之间的主机是否能通信不同VLAN之间的主机互相Ping不通ping对方的主机3主机是否能ping通自己的网关主机ping网关地址可以ping通4主机是否能与远程分支机构的主机连通Ping看其可以ping通单臂路由的VLAN是否能通信配置单臂路由的VLAN里的可以ping通主机互相ping对方，看能*检验测试时，必须要有详细的技术记录。测试结束后，供应商将整理好的测试送交给3.验收阶段*当供应商认为系统调试好达到使用要求时，同网络工程师及业主进行系统验收。*经测试后的系统需经过一段时间的试运行，试运行期间，系统由供应商及业主工作*试运行结束后，供应商应将套完整的竣工图纸连同整个系统交付业主。交付之前必须经工程师审阅，认为符合要求时方正式交付业主。5.1维护*在系统交付业主使用后，供应商应负责提供一年的免费维修保养期，在此期间，供应商应提供非人为损坏的设备、材料及维修的人员、工具等；应对所有设备予以定期测备、材料损坏是人为而不属于设备质量问题，应提供足够的证据及书面材料，在免费维修保养期内，供应商应继续对业主的工作人员提供维修指导。*在值班室内应放置实验和检查记录本，供应商没次到现场都需将工作内容详列并经业主。5.2售后服务*我们公司将为用户提供随时的技术咨询服务，及时解决用户在系统应用中所发现的问*我们公司将为所承担的工程提供一年的免费保修服务(有效期从工程验收后，用户在完工报告上签字之日算起)并提供三年维护。*在工程实施过程中，对贵公司提供3-5名人员进行系统培训(免费)。培训次数为2~4次,如果贵公司想让你们的技术人员拥有更好的了技能，可以和我们公司进行协商，具体的事项以及费用报价里有详细记录。简介本公司坐落于风景宜人的宁波科技创业园——创E慧谷。毗邻宁波大学、宁波工程学院。主管方向主管方向负责公司设备安装、管理总经理兼首席技术官技术部经理名朱伯程鸿展力人力资源部经理负责人事变动及客户培训工作市场营销部经理负责市场营销及客户培训工作财务部经理负责公司财务管理及客户方案报价公关部经理负责公司形象设计及宣传工作售后服务部经理负责客户售后服务工作策划部经理负责公司策划及文件管理、起草序名称说明单数量单价总价图片号位01思科交换机类型：企业级台2001思科交换机类型：企业级台20应用层级：二层10/100/1000MbpsBase-T,10/...器,SNMP,CLI端口结构：固定端口02思科￥24,000￥4802思科￥24,000￥48,000WS-CWS-C3560G-24TS-S10/100/1000Mbps10/100/1000BASE-T/CLI,Web根根根场端口结构：固定端口802.3,IEEE802...45-SEC/K9路由器类型：集成多台1业务路由器CiscoClickStart,SN...广域网接口：可选10/100/1000Mbps端...10/100/1000Mbps防火墙功能：内置端口结构：模块化10Mbps:14880pps,60950,C