XX大型企业网络工程设计方案.docx

1、XX大型企业网络工程设计方案湖南科技职业学院毕业答辩设计文档工程名称： XX大型企业网络工程设计班 级：网络思科3081姓 名：蒋琨 寻亮平 高尚 戴瀚樊 张兴富学号：_ _ 任课教师：陈志高二一一年五月一、网络建设1.1工程简况XX企业是一家大型企业，工程实施内容主要为该企业重新建设网络，以满足无纸化办公以及外部访问。1.2建设目标和要求该网络建设应该分期建设，首先建立该网络的主干，然后建立各个应用子系统，最后可通过路由器与 INTERNET相连。在此基础上建立的软件和信息资源可使公司内各个单位的计算机自由访问INTERNET资源，实现管理自动化和办公自动化。实现情报数据检索和电子邮件通讯，

2、形成无纸办公环境和公司内电子公告栏。并可通过公司WEB服务器向INTERNET网提供公司信息资源。另外，该网络还要挂接各种应用系统，如办公自动化系统、管理信息系统等。1.2.1建设目标1）实现管理网络化，完成公司管理信息的采集、处理、查询、统计、分析。同时，实现公司各部门办公自动化，提高公司管理工作效率。对公司财务、工资、员工管理、后勤等各种基本数据进行收集、整理，按用户需求提供必备的查询、维护权限。必要时可打印输出。2）发挥计算机在办公中的作用，实现文档制作电子化和传输网络化。3）保证网络系统的开放性、可持续发展性，便于管理等功能。4）网络系统必须安全可靠，保证公司数据的安全运行，并能满足公

3、司不断发展的需要。5）公司网以INTERNET的方式来组织网内信息。建立电子邮局，同时公司网能与INTERNET全面接入。6）接入因特网（INTERNE），实现真正意义上的数据共享、信息共享。1.2.2设计要求：1）一共有15个不同部门，部门电脑最多不超过50台。2）5个网段：192.168.1.0/24，192.168.2.0/24，192.168.3.0/24，192.168.4.0/24，192.168.5.0/24，合理规划VLAN与子网。 3）网络拓扑结构，要求采用三层结构设计。二、公司系统说明2.1网络整体设计在设备上采用三层网络设计：第一级为核心层，提供汇聚点之间的全千兆路由交换

4、，采用2台三层千兆以太网交换机作为核心交换机，与相应的汇聚点以千兆光纤相连，形成公司宽带互联网络的主干，实现汇聚层与核心层的全千兆路由交换和强大的吞吐能力。第二级为汇聚层，各由1台交换机通过千兆光纤以星形拓扑连接至核心交换机。第三级为接入层，接入层交换机可通过双绞线电缆或光纤连接到汇聚层交换机的千兆埠。最终实现千兆骨干，百兆到桌面的高性能公司网络。公司整体网络拓扑结构图2.2网络详细设计XX司网络工程的建设我们本着“充分保护用户投资，安全可靠，实用先进，标准而开放，便于管理和易扩容”的网络设计基本原则，结合用户实际需求，制定如下的网络设计方案。整个网络PC情况如下：部门140台PC部门240台

5、PC部门340台PC部门440台PC部门540台PC部门640台PC部门745台PC部门845台PC部门945台PC部门1020台PC部门1120台PC部门1220台PC部门1321台PC部门1422台PC部门1522台PC2.3VLAN划分XX企业IP子网划分名称所属VLANIP子网掩码核心交换机VALN1192.168.1.1255.255.255.0汇聚层交换机1VALN2192.168.2.1255.255.255.192汇聚层交换机2VALN3192.168.3.1255.255.255.192汇聚层交换机3VALN4192.168.4.1255.255.255.192汇聚层交换机4

6、VALN5192.168.5.1255.255.255.192部门1VALN2192.168.2.65104255.255.255.192部门2VALN2192.168.2.129168255.255.255.192部门3VALN2192.168.2.192231255.255.255.192部门4VALN3192.168.3.65104255.255.255.192部门5VALN3192.168.3.129168255.255.255.192部门6VALN3192.168.3.192231255.255.255.192部门7VALN4192.168.4.6599255.255.255.192

7、部门8VALN4192.168.4.129173255.255.255.192部门9VALN4192.168.4.192236255.255.255.192部门10VALN5192.168.5.3352255.255.255.224部门11VALN5192.168.5.6584255.255.255.224部门12VALN5192.168.5.97116255.255.255.224部门13VALN5192.168.5.12949255.255.255.224部门14VALN5192.168.5.161182255.255.255.224部门15VALN5192.168.5.193214255

8、.255.255.224三、设备介绍3.1路由器的性能要求随着信息化的日益深刻，信息网络技术的应用日益普及，网络安全问题已经会成为影响网络效能的重要问题。而Internet所具有的开放性、国际性和自由性在增加应用自由度的同时，对安全提出了更高的要求。如何使公司网络系统不受黑客和病毒的入侵，如何保障数据传输的安全性、可靠性，也是网络建设必须考虑的重要事情之一。考虑到公司的具体网络应用情况，可选用一台企业级千兆路由器，路由器应支持多种工作模式（NAT、路由等）、多种网络协议，具有包过滤、VPN和入侵检测功能等。路由器来与互联网（Internet）相连，为内网用户访问外网提供高质量的安全防范服务。选

9、用CISCO 2801由器名称CISCO 2801路由器类型参数纠错多业务路由器端口结构参数纠错模块化网络协议参数纠错IEEE 802.3X传输速率参数纠错10/100Mbps固定的局域网接口2个其他端口参数纠错Console包转发率参数纠错10Mbps:14,800pps,100Mbps:148,800pps内置防火墙参数纠错是Qos支持参数纠错支持支持VPN支持扩展模块4内存参数纠错128MB(最大384MB)网络管理参数纠错Cisco ClickStart，SNMP适用环境工作温度:0-40、工作湿度:10%85% 无凝结电源100-240 VAC尺寸43.7*445*419mm重量参数

10、纠错6.2Kg其他性能安全：UL 60950:CAN/CSA C22.2 No. 60950,IEC 60950,EN 60950-1,AS/NZS 609503.2核心层设备的性能要求核心层设备作为公司网络系统的心脏，必须提供全线速的数据交换，当网络流量较大时，对关键业务的服务质量提供保障。另外作为整个网络的交换中心，在保证高性能、无阻塞交换的同时，还必须保证稳定可靠的运行。因此在选择核心层设备的时候必须考虑网络的高性能和高可靠性。具体来说核心节点的交换机有两个基本要求：1）高密度端口情况下，还能保持各埠的线速转发；2）关键模块必须冗余，如管理引擎、电源、风扇。同时，核心交换机应支持千兆、I

11、PV6技术，用于满足校园网络未来发展的需求，采用硬件的方式提供线速组播、线速QOS、线速路由和线速ACL的四个线速功能，在满足性能的前提下，还可以大大提高网络的安全性和适用特性。综上所述，在该公司网络中我公司选用了锐捷网络RG-S2126，这款网管交换机，它提供了多层交换能力和线速的路由转发能力。提供24个1000BASE-LX/SX SFP光接口或者1000BASE-TX电接口（做成模块形式）或者8个固定1000BASE-TX电接口加16个1000BASE-LX/SX SFP光接口（做成模块形式），或者16个固定1000BASE-TX电接口加8个1000BASE-LX/SX SFP光接口（做

12、成模块形式），用户可根据需要选取合适的模块，以达到灵活地配置网络的目的。名称锐捷网络RG-S2126交换机类型网管交换机传输速率参数纠错10Mbps/100Mbps/1000Mbps端口结构非模块化端口数量24传输模式参数纠错全双工/半双工自适应交换方式参数纠错存储-转发背板带宽12.8Gbps包转发率6.6MppsVLAN支持参数纠错支持QOS支持支持网管支持支持网管功能SNMPv1/v2/v3、Web(JAVA)、CLI(Telnet/Console)、RMON(1,2,3,9)、集群、SSH、SyslogMAC地址表8参数纠错8K模块化插槽数2参数纠错电源参数纠错AC 160V240V,

13、48Hz60Hz环境标准参数纠错工作温度:0-50、存储温度:-40-70、工作湿度:10%-90% RH、存储湿度:5%-90% RH尺寸(mm)参数纠错440*44*2403.3汇聚层设备的性能要求汇聚层节点必须能够提供全线速的数据交换，保证接入节点和核心节点数据交换的畅通无阻，同时当网络流量较大时，能够对关键业务的服务质量提供保障。从可靠性角度来说，由于电源模块是最容易出故障的设备，因此汇聚设备必须提供电源冗余。同时还要求汇聚层设备必须能够支持ACL、QOS、策略路由等功能，为整个公司网络提供网络的安全和优化服务。选用了锐捷网络RG-S1826T一款高性能、可网管的二层以太网交换机。该交

14、换机提供10Mbps 、100Mbps、1000Mbps的线速交换。主要应用是为公司网络建设提供支持二层交换的以太网交换机，支持24个1000BASE-TX接口和2个扩展模块。名称锐捷网络RG-S1826T交换机类型千兆以太网交换机传输速率参数纠错10Mbps/100Mbps/1000Mbps端口结构非模块化端口数量26传输模式参数纠错全双工/半双工自适应交换方式参数纠错存储-转发背板带宽9.6GbpsVLAN支持参数纠错支持QOS支持支持网管支持支持MAC地址表8参数纠错8K模块化插槽数2参数纠错电源参数纠错AC 160V240V,48Hz60Hz环境标准参数纠错工作温度:0-50、存储温度

15、:-40-70、工作湿度:10%-90% RH、存储湿度:5%-90% RH尺寸(mm)440*44*2203.4接入层交换机的性能要求对于部门接入节点的交换机，必须考虑到安全接入控制、线速转发、组播支持等技术。采用D-Link DES-1126T。具有24个10/100M自适应电口，2个100/1000M自适应电口，可以实现对网络中关键链路和数据传输信道进行链路备份，支持堆栈技术，本方案中，根据信息点的分布情况适当的选择接入交换机的数量，所有的接入交换机均通过千兆电口与汇聚交换机相连，并向终端用户提供百兆网络带宽。具有VLAN化分方便管理员进行规化，方便管理。名称D-Link DES-112

16、6T参数交换机类型智能交换机传输速率参数纠错10Mbps/100Mbps/1000Mbps端口结构非模块化端口数量26传输模式参数纠错全双工/半双工自适应交换方式参数纠错存储-转发背板带宽参数纠错8.8GbpsVLAN支持参数纠错支持QOS支持支持网管支持支持MAC地址表8参数纠错8K模块化插槽数2参数纠错电源参数纠错AC 160V240V,48Hz60Hz环境标准参数纠错工作温度:0-50、存储温度:-40-70、工作湿度:10%-90% RH、存储湿度:5%-90% RH尺寸(mm)44121044mm3.5服务器公司服务器主要用于Web、FTP、Mail以及打印服务，正确选择公司网络服务

17、器，将关系到公司网络建设利用的质量和效率。服务器选型的重要性，在于更充分地利用服务器资源，更好地发挥服务器性能来满足城域网应用需求，而付出的代价又是最小。如果不考虑资金问题，服务器的选择可能变得简单，可直接购买更高配置的服务器或小型机，但是在资金有限情况下，购买能够满足要求、价格合理的服务器显得很重要。科学的服务器选型关键在于寻找服务器的应用中的瓶颈，然后提高瓶颈的配置，从而避免资源的闲置或服务器性能得不到充分发挥。IBM System x3650 M2(7947I01)名称IBM System x3650 M2 (7947I01)基本类别机架式/2U处理器Xeon E5504/参数纠错200

18、0MHz/标配1个Xeon E5504处理器/参数纠错四核主板800MHz扩展槽参数纠错4个 PCI-Express(4x8)第二代插槽。2x8 全长、全高。1x8 半长、全高。1x8 小型4x8 通过可选的扩展卡可转换为 2x16。另外,通过可选的扩展卡可提供 2个 PCI-X内存参数纠错DDRIII/4GB/ 2*2GB DDR3 RDIMM内存（MAX参数纠错128GB）硬盘参数纠错146GB/ SAS（MAX3.6TB）磁盘阵列卡参数纠错ServerRAID BR10i光驱参数纠错CDRW/DVD Combo网络控制器参数纠错集成的双千兆以太网(标配 2个端口,加 2个可选端口电源性能参数纠错热插拔电源/675W外观特征参数纠错85.4443.6698mm/参数纠错29.6Kg四、工程造价设备名称型号单价数量合计路由器CISCO 2801630016300核心层交换机锐捷网络RG-S2126562515625汇聚层交换机锐捷网络RG-S1826T200048000接入层交换机D-Link DES-1126T8002419200服务器IBM System x3650 M2 (7947I01)15500231000总计70125 本次设计预计花费为701025元RMB。