搜索
网络组建项目实施方案目录第一章项目概述..............................................................................................................21.1项目背景.................................................................................................................21.2项目目标.................................................................................................................21.3项目总拓扑图.........................................................................................................2第二章总体技术设计......................................................................................................32.1设备列表.................................................................................................................3第三章详细技术设计......................................................................................................43.1设备使用部署规划.................................................................................................43.1.1设备命名规划...................................................................................................43.1.2软件版本规划...................................................................................................43.1.3端口描述规划（必选）...................................................................................53.1.4设备互联规划（可选）...................................................................................53.2IP地址规划（必选）..............................................................................................63.2.1管理地址规划...................................................................................................63.2.2互联地址规划...................................................................................................73.2.3业务地址规划...................................................................................................73.3详细配置说明.........................................................................................................83.3.1行政部...............................................................................................................83.3.2财务部.............................................................................................................113.3.3业务部.............................................................................................................143.3.4核心.................................................................................................................21第一章项目概述注：“必选”为必须包含的章节，内容自定，“可选”为不需要时可删除的章节。蓝色字体为举例或内容提示，正式方案中不应出现“必选”、“可选”等字样和蓝色字体，对于部涉及的章节内容需要删除。在进行实施方案撰写中，可以对模版格式及内容进行调整，但对必须要求的内容不得删减。1.1项目背景北京实创公司，由于工作需要，需组建公司网络，公司内部有3个大部门，行政部、财务部、业务部。行政部15人，财务部20人，业务部100人。规模不大但是对网络安全要求很高。1.2项目目标根据北京实创公司网络组建要求，实施后的网络应符合要求功能，公司出差员工可以远程访问企业内网资源。实创公司内网的web服务器对外网用户提供交易平台，需要保障安全性，web服务器无需主动访问internet。财务部门要求高安全性，主机间不能互访。业务部门要求7*24小时的业务不间断。行政人员可以网管全网设备。企业网内接入区域保证安全性，防止非法用户接入；防病毒、防攻击。内网的用户均为内网的DHCP服务器分配地址。员工上班时间（周一到周五的早9点至晚6点）不能访问视频、购物、炒股网站，其余网络资源无限制访问。1.3项目总拓扑图192.168.4.254/24电信2M联通4M200.100.1.0/2461.1.1.0/24S8610RG-WALL1600M192.168.10.17/30192.168.10.18/30192.168.10.9/30192.168.10.13/30192.168.10.1/30192.168.10.5/30192.168.10.2/30192.168.10.6/30Vlan20192.168.2.0/24业务部Vlan10192.168.1.0/24行政部S5750-1管理VLAN1000192.168.254.1S2628E-1管理VLAN1000192.168.254.2S2628E-2管理VLAN1000192.168.254.10S5750-2管理VLAN1000192.168.254.9192.168.1.254/24192.168.2.254/24G0/24G0/24192.168.3.254192.168.3.252192.168.10.14/30192.168.3.253Vlan30192.168.3.0/24业务部S5750-4管理VLAN1000192.168.254.25S5750-3管理VLAN1000192.168.254.17S2628E-7管理VLAN1000192.168.254.22S2628E-6管理VLAN1000192.168.254.21S2628E-5管理VLAN1000192.168.254.20S2628E-4管理VLAN1000192.168.254.19S2628E-3管理VLAN1000192.168.254.18G0/22G0/22G0/23G0/23G0/24G0/24192.168.10.10/30RG-WALL1600E-V192.168.4.1/24192.168.4.2/24WEB服务器DHCP服务器服务器区第二章总体技术设计2.1设备列表名称详细描述数量RG-EG1000C用作出口路由器和流量控制1RG-WALL1600-CC用作防火墙，防止外部网络入侵1RG-S8610用作核心交换机1RG-S5750用作汇聚交换机2RG-S2628G-E用作接入用户交换机7惠普刀片服务器用作DHCP服务器和WEB服务器2第三章详细技术设计3.1设备使用部署规划3.1.1设备命名规划核心主干网设备命名规范主干核心层RG-S8610实创公司核心节点hexin主干汇聚层RG-S5750实创公司行政部节点Xingzhengbuhuiju实创公司财务部节点caiwubuhuiju实创公司业务部节点Yewubuhuiju1实创公司业务部节点Yewubuhuiju2功能接入层RG-S2628实创公司行政部用户节点Xingzhengbujieru1实创公司财务部用户节点Caiwubujieru1实创公司业务部用户节点Yewubujieru1实创公司业务部用户节点Yewubujieru2实创公司业务部用户节点Yewubujieru3实创公司业务部用户节点Yewubujieru4实创公司业务部用户节点Yewubujieru53.1.2软件版本规划记录根据版本导入系统确定结果明确的本次项目中设备使用的具体版本。设备类型软件版本备注RG-S8610RGOS-10.3(4)release（25189）RG-S5750RGOS10.4(2T53)Release(114379)RG-S2628G-ERGOS10.4(2b2)Release(102500)3.1.3端口描述规划（必选）为便于识别和维护，定义VLAN和VLAN端口、物理端口描述的规则如下：交换机之间互联用VLAN、VLAN接口的描述规则为：TO_设备名称_端口编号_V+VLANID例如：本VLAN连接xxx交换机01的GE1/1端口，VLAN号是100，描述为：TO_Core-RUIJIE-S8610-01_GE1/1_V100。(1)行政部TO_S5750-1_G0/24_V10。(2)财务部TO_S5750-2_G0/24_V20。(3)业务部TO_S5750-3_G0/24_V30。3.1.4设备互联规划（可选）设备互联规范主要对各种网络设备的互联进行规范定义，在项目实施中，如用户无特殊要求，应根据规范要求进行各级网络设备的互联，统一现场设备互联界面，结合规范的线缆标签使用，使网络结构清晰明了，方便后续的维护。例：1、平级设备互联项目说明平级设备之间的互联是指核心与核心之间、汇聚与汇聚之间等位于同一网络逻辑区域的设备之间的互联。项目要点同级设备互联使用设备最后（端口编号最大）的接口进行互联，宜采取AP捆绑的方式进行，端口从大到小依次接入；对于柜式设备在遵循上一条规范时，板卡选择的方式为：从最大的板卡开始；2、上级设备互联项目说明与上级设备之间的互联主要是指汇聚与核心之间、接入与汇聚之间等位于不同网络逻辑区域的设备之间的互联。项目要点同上级设备互联时使用设备最后（端口编号最大）的接口进行互联，宜采取AP捆绑的方式进行，端口从大到小依