大中企业园区网建_方案书.docVIP

大 中 企 业 园 区 网 建 设 项 目 方 案 书 目 录 一、客户需求及分析 3 1.1 客户需求： 3 1.2 客户需求分析： 3 二、整体网络构架设计 4 2.1 网络建设目标 4 2 .2总体架构 5 2.2.1 网络拓扑架构 5 2.2.2 子网划分 6 三、软件集成方案 7 3.1 集成目标与分析： 7 3.1.1目标： 7 3.1.2分析： 8 3.2 配置服务器一： 8 3.3 配置服务器二： 9 四、项目预算 9 4.1 选型 9 4.2 预案 11 五、服务承诺 11 5.1 保修期内售后服务 11 5.2 保修期后设备维护服务 12 六、企业简介 12 一、客户需求及分析 1.1 客户需求： 贵公司租用了两幢大楼A楼和B楼，其办公室分布在A楼的1—4层和B楼的1层，其中401室为中心机房（数据中心），要求配置服务器和网络设备的UPS系统。在A楼的1—4层每层有200个用户节点左右，总共800个用户节点左右，由企划部、综合部、财务部、业务部共同组成。在B楼的1层约有20个用户节点左右，且101室作为电信接入点。 在本项目中，贵公司计划建设自己的企业园区网络，希望通过这个新建的网络，提供一个安全、可靠、可扩展、高效的网络环境。贵公司两个办公地点相距较远，因此将两个办公地点连接到一起，使企业内能够方便快捷的实现网络资源共享、全网接入Internet 等目标，同时公司内部确保信息必威体育官网网址隔离，以及对于公网的安全访问。为了确保这些关键应用系统的正常运行、安全发展，网络必须具备以下特性： 1. 采用先进的网络通信技术完成企业内部网络的建设，连接两个相距较远的办公地点； 2. 为了提高数据的传输效率，在整个企业网络内控制广播域的范围； 3. 在整个企业集团内实现资源共享，并保证骨干网络的搞可靠性； 4. 企业内部网络中实现高效的路由选择； 5. 在企业网络出口对数据流量进行一定的控制； 6. 能够使用较少的公网 IP 接入Internet。 该企业的具体环境如下： 1. 企业具有两个办公地点，且相距较远； 2. A 办公地点具有的部门较多，包括业务部、财务部、综合部，为主要的办公场所，因此这部分的交换网络对可用性和可靠性要求较高； 3. B 办公地点只有较少的办公人员，但是Internet 的接入点在这里； 4. 公司已经申请到了若干公网 IP 地址，供企业接入使用； 5. 公司内部使用私网地址。 1.2 客户需求分析： 需求 1：在接入层采用二层交换机，并且要采取一定方式分离广播域 分析 1：在接入层交换机上划分VLAN 可以实现对广播域的分离。划分企划部VLAN10、综合部VLAN20、业务部VLAN30、财务部VLAN40、，并分配接口。 需求 2：核心交换机采用高性能的三层交换机，且采用双核心互为备份的形式，接入层交换机分别通过2 条上行链路连接到2 台核心交换机，由三层交换机实现VLAN 之间的路由。 分析 2：交换机之间的链路配置为Trunk 模式链路，三层交换机上采用 SVI 方式（switch virtual interface）实现VLAN之间的路由。 需求 3：2 台核心交换机之间也采用双链路连接，并提高核心交换机之间的链路带宽。 分析 3：在2 台三层交换机之间采用两根网线互联，并将相应的两个端口聚合为一个逻辑端口即端口聚合，以提高传输带宽并实现链路冗余备份。 需求 4：接入交换机的access 端口上实现对允许的连接数量的控制，以提高网络的安全性。 分析 4：采用端口安全的方式实现。 需求 5：为了提高网络的可靠性，整个网络中存在大量环路，要避免环路可能造成的广播风暴等。 分析 5：整个交换网络内实现RSTP，通过配置交换机优先级，使指定交换机成为根交换 机，以避免环路带来的影响。 需求 6：三层交换机配置路由接口，与Ra、Rb 之间实现全网互通。 分析 6：在三层交换机上配置路由接口，在Ra 和Rb 上分别配置接口IP 地址。在三层交换机的路由接口和Ra以及Rb 的内部网络上启用RIP 路由协议，实现全网互通。 需求 7：Ra 和Rb办公地点的路由器Rb 之间通过广域网链路连接，并提供一定的安全性。 分析 7：Ra 和Rb 的广域网接口上配置PPP（点到点）协议，并用PAP 认证提高安全性。 需求 8：Rb 配置静态路由链接到Internet。 分析 8：2 台三层交换机上配置缺省路由，指向Ra。Ra上配置缺省路由指向Rb。Rb上配置缺省路由指向连接到互联网的下一跳地址。 需求 9：在Rb 上使用少量的公网IP 地址实现企业内网到互联网的访问。 分析 9：用NAT（网络地址转换）方式，实现企业内网仅用少量的公网IP地址到互联网的访问。 需求 10：在Rb 上对内网到外网的访问进行一定的控