搜索
方案设计一（交换和路由两方面）一、总体规划公司建设初期已经实施了简单的网络系统，但随着公司规模的不断扩大和业务的不断扩展，员工数量的不断增多和信息应用系统的不断增加，现有的网络系统逐渐不能满足企业信息化建设的要求，因此计划对宁波总公司的局域网络和总公司与分公司之间互联网络进行重新规划设计，以提高网络的可用性、安全性和可靠性，并保留一定的可扩展性，在公司内实现一个完善、高效、高可用性和高可靠性的办公网络，用以满足各项业务发展的需要。（一般都是大体德的一样的，开头的，没有特别要求）（一）网络总体设计（文章开篇要求不太冗长，就是分析项目需求，告诉投标企业那些需求你所总结出的结果，就是要求某公司的需要，并表明你的标书适合这个企业的程度））1.1XX公司需求分析概述XX公司是一家拥有300名员工的新型IT企业，公司有近300台运行windows2000/xp的计算机。公司总部位于宁波，并分别在A市、B市设有分公司。总部设有财务、生产和销售4个部门，每个分公司则由销售、生产和财务3个部门组成，由总部统一管理。网络拓扑图（自己画的，就是大体上面标出那个交换机或路由器在余姚还是慈溪还是宁波，不需要很详细）注:以上pc机只起到代表作用主要技术如下：（二）设备清单（要表明每个设备的情况，到时好购买，进行预算）代码设备名称型号规格单位数量说明（作用）外网internet1服务器（FTP）以满足要求为原则，适时选配台至少1台作为主服务器、数据库服务器、文件服务器、视频点播服务器、WEB服务、和E—mail服务器等2路由器Cisco2621台3可采用有线通、ISDN、ADSL、FTTB、专线等3中心交换机Cisco3550台2有光纤扩展接口或三层交换功能，易扩展管理二、设备命名规范和连接规范（可以写成两列，也可为表格，但必须要说明每一台设备的命名可用先地名再部门名再机器名号等，不需硬性规定，可与样例一样））（一）设备命名规范总公司的路由器nb-Ra总公司的2950-1交换机nb-xs-s1总公司的2950-2交换机nb-cw-s2总公司的2950-3交换机nb-yf-s3总公司的3550交换机nb-Sa总公司的3550交换机nb-Sb总公司的销售客户机1nb-xs-pc1总公司的财务客户机1nb-cw-pc2（二）设备连接规范（若在图中标示可使每设备显得混乱，所以在图中会更清楚，相当于对拓扑图进行解释，要求图中出现的端口都要详细规定）设备端口所连接的设备及端口RaS0Rb-S0S1Rc-S0F0/0Sa-F0/0F0/1Sb-F0/0Rbe0/0S4-f0/0Rce0/0S5-f0/0SaF0/1Sb-f0/1F0/2S1-f0/0F0/3S2-f0/0F0/4S3-f0/0SbF0/2S1-f0/1F0/3S2-f0/1F0/4S3-f0/1（三）VLAN划分与IP地址规划（要好好规划）总部设有财务、研发和销售3个部门，总公司共有大约180人，每个部门最多可以容纳30人，总公司内的VLAN按照部门进行了划分，并分配相应的IP地址:部门Vlan号Vlan名网络IP宁波总部销售部Vlan11xiaoshou192.168.1.32/27宁波总部财务部Vlan22caiwu192.168.1.64/27宁波总部生产部Vlan33shengchan192.168.1.96/27B市分公司Vlan100cixi10.0.4.0/24A市分公司Vlan200yuyao10.0.3.0/24RaRbRcSaSbS1S2S3S4S5F0/0F0/1S0S1S0S0E0F0/0E0F0/0F0/0F0/0F0/1F0/1余姚分公司慈溪分公司F0/5F0/5F0/2F0/3F0/4F0/2F0/3F0/4F0/0F0/1F0/0F0/1F0/0F0/1ID:10.0.1.0/24ID:10.0.2.0/24ID:192.168.1.128ID:192.168.1.160ID:10.0.4.0/24ID:10.0.3.0/24VLAN端口的划分：（表格说明，清晰）设备名Trunk口VLAN1接口VLAN2接口VLAN3接口S1F0/0-3F0/4--8F0/9--12F0/13--16S2F0/0-3F0/4--8F0/9--12F0/13--16S3F0/0-3F0/4--8F0/9--12F0/13--16（四）交换部分设计（说明再设计中用到那些技术，并说明用到那些地方////或者可以介绍技术（命令）就如VTP技术，协议等等，但是技术说明必须与项目相关）为了提高可靠性，将网络设计成双核心结构，为保证高性能，采用双核心进行负载分担。当其中一个核心交换机出现故障的时候，数据能够自动转换到另一台交换机上，启到冗余备份的作用。1、配置VTP首先在三层交换机SWa配置VTP域名为：XX.com，模式为server,VTP口令为123456，使用version2版本，启用vtp修剪功能。2、在Sa的vlan数据库上（全局模式下也可以）创建vlan11、vlan22、vlan33。名称以此为xiaoshou、caiwui、shengchan。创建vlan，其它加入vtp域的交换机就能学习到相同的vlan，但是不学习端口划分。）3、在其它交换机上设置vtp域名为XX.com，模式为client.并配置VTP密码为123456。4、配置STP(1)、在Sa上设置vlan11、vlan22和vlan33的根网桥（第一种设计方法，设置好的优先级为24576）注意：设置根网桥的目的是为了优化网络，保持网络的稳定性。(2)、配置交换机互连的所以端口为trunk模式.配置交换机Sa的fa0/1端口为trunk模式，并激活端口。（只有trunk端口才运行VTP，STP和vlan之间相互通信，Sa的配置与Sb的配置相同。5、PPP分装点对点协议（PPP）为在点对点连接上传输多协议数据包提供了一个标准方法。PPP最初设计是为两个对等节点之间的IP流量传输提供一种封装协议。在TCP-IP协议集中它是一种用来同步调制连接的数据链路层协议（OSI模式中的第二层），替代了原来非标准的第二层协议，即SLIP。除了IP以外PPP还可以携带其它协议，包括DECnet和Novell的Internet网包交换（IPX）。PPP主要由以下几部分组成：封装：一种封装多协议数据报的方法。PPP封装提供了不同网络层协议同时在同一链路传输的多路复用技术。PPP封装精心设计，能保持对大多数常用硬件的兼容性。链路控制协议：PPP提供的LCP功能全面，适用于大多数环境。LCP用于就封装格式选项自动达成一致，处理数据包大小限制，探测环路链路和其他普通的配置错误，以及终止链路。LCP提供的其他可选功能有：认证链路中对等单元的身份，决定链路功能正常或链路失败情况。网络控制协议：一种扩展链路控制协议，用于建立、配置、测试和管理数据链路连接。配置：使用链路控制协议的简单和自制机制。该机制也应用于其它控制协议，例如：网络控制协议（NCP）。为了建立点对点链路通信，PPP链路的每一端，必须首先发送LCP包以便设定和测试数据链路。在链路建立，LCP所需的可选功能被选定之后，PPP必须发送NCP包以便选择和设定一个或更多的网络层协议。一旦每个被选择的网络层协议都被设定好了，来自每个网络层协议的数据报就能在链路上发送了。链路将保持通信设定不变，直到有LCP和NCP数据包关闭链路，或者是发生一些外部事件的时候（如，休止状态的定时器期满或者网络管理员干涉）。6、NAT技术NAT（网络地址转换)：它是一个IETF(InternetEngineeringTaskForce,Internet工程任务组)标准，允许一个整体机构以一个公用IP（InternetProtocol）地址出现在Internet上。顾名思义，它是一种把内部私有网络地址（IP地址）翻译成合法网络IP地址的技术。NAT就是在局域网内部网络中使用内部地址，而当内部节点要与外部网络进行通讯时，就在网关处将内部地址替换成公用地址，从而在外部公（internet）上正常使用，NAT可以使多台计算机共享Internet连接，这一功能很好地解决了公共IP地址紧缺的问题。方案设计二一、路由部分设计（一）OSPF区域规划（为何使用OSPF协议而不是其他的，并对该协议的区域划分等进行说明）可根据网络用户的要求来平衡费用和性能，以选择相应的路由。在一个自治系统内可划分出若干个区域，每个区域根据自己的拓扑结构计算最短路径，这减少了OSPF路由实现的工作量；OSPF属动态的自适应协议，对于网络的拓扑结构变化可以迅速地做出反应，进行相应调整，提供短的收敛期，使路由表尽快稳定化。每个路由器都维护一个相同的、完整的全网链路状态数据库。这个数据库很庞大，寻径时，该路由器以自己为根，构造最短路径树，然后再根据最短路径构造路由表。路由器彼此交换，并保存整个网络的链路信息，从而掌握全网的拓扑结构，并独立计算路由。分为三个区域：are0are1are2总公司为区域are0A市为区域are1B市为区域are2RaRbRcSaSbS1S2S3S4S5F0/0F0/1S0S1S0S0E0F0/0E0F0/0F0/0F0/0F0/1F0/1余姚分公司慈溪分公司F0/5F0/5F0/2F0/3F0/4F0/2F0/3F0/4F0/0F0/1F0/0F0/1F0/0F0/1ID:10.0.1.0/24ID:10.0.2.0/24ID:192.168.1.128ID:192.168.1.160ID:10.0.4.0/24ID:10.0.3.0/24（二）路由器IP规划路由接口IP地址3层交换机上的路由接口1（F0/0）192.168.1.161/273层交换机上的路由接口2（F0/1）192.168.1.129/273层交换机上的路由接口3（S0）10.0.2.1/243层交换机上的路由接口4（S1）10.0.1.1/24路由器RbS0接口10.0.2.2/24路由器RbE0接口10.0.3.1/24路由器RcS0接口10.0.1.2/24路由器RcE0接口10.0.4.1/24（就是要根据公司的具体情况进行相关设备的配置）二、广域网部分（公司外网事情，如何让公司上外网的配置，考察任务书中的要求）广域网通常跨接很大的物理范围，它能连接多个城市或国家并能提供远距离通信。广域网内的交换机一般采用点到点之间的专用线路连接起来。广域网的组网方式有虚电路方式和数据报方式两种，分别对应面向连接和无连接两种网络服务模式。(一)、网络设计思路公司目前的需求和未来的发展，在设计和建设公司的网络中，我们坚持全局统一规划，既做到与公司信息化长远发展相适应，又坚持分步实施、稳步实施的策略。将计算机网络建设成一个起点高、安全可靠、易于扩充和升级、便于管理使用的网络系统。具体包括：1．坚持严格按照国家烟信息网的建设原则和标准进行设计。2．网络系统应充分考虑现有的网络设备的使用，并保持与相关国际标准、国家标准以及主流操作系统、网络协议的兼容性，体现网络的先进性。3．各局域网的信息能够及时、准确、透明地传输到决策、管理、生产和销售等部门，各局域网之间相互沟通。4．建立一个负载均衡的网络系统，要求其具有较高的可靠性、可管理性及容错性。5.具有很好的扩展性，以备将来有支持多媒体信息，如图像、话音、数据的同时传输的能力。6．信息中心是一个具有信息转发、信息存储共享、信息综合处理及查询服务能力的交换网络的核心，为全局提供必要的信息服务。7．网络便于管理、维护和使用。（二）、网络技术设计1．网络关键技术选型（1）广域网线路选型专用线路为远程瑞点之间提供点对点固定带宽的数字传输通路，尤其在对速度、安全和控制要求甚高的WAN应用环境，是实现WAN连接的主要手段，其通信费用由专用线路的带宽和两端之间距离决定。由于各单位地距离不是很远，宁波网通将提供宽带数字电路（SDH），不仅可靠性高、并且具有很好的性能价格比。因此在网络设计中我们选用SDH或DDN线路作为广域网的首选线路。（2）