《网络规划方案》由会员分享，可在线阅读，更多相关《网络规划方案（4页珍藏版）》请在金锄头文库上搜索。
1、网络规划方案 一、业务需求根据前期讨论，确认以下需求：1、各部门间实现严格访问控制。2、禁止大量 P2P软件占用网络带宽，导致员工正常网络需求。3、严格控制财务部、开发部部门的网络需求，确保部门的保密性。4、开发部分多个小组，并阻止各小组间的网络访问。本文档根据以上需求，规划设计以下方案，以便参考。、规划设计IP地址规划部门VLANIP网段网关行政部10192.168.10.0/24192.168.10.1财务部20192.168.20.0/24192.168.20.1开发部一组31192.168.30.0/27192.168.30.1开发部二组32192.168.30.32/27192.16
2、8.30.33开发部三组33192.168.30.64/27192.168.30.65销售部40192.168.40.0/24192.168.40.1其他部门50192.168.50.0/24192.168.50.1服务器200192.168.200.0/24192.168.200.1考虑到日后业务增加或人员调整，规划私网C类地址使用。开发部因涉及到小组限制问题，固在C类地址网段内超网分配。网关落在路由器或者防火墙上，全网使用固定IP地址，可方便进行管理，并能事后追踪该用户。三、网络方案万案1路行政部开发部销售部其他部门第一个方案为最为经济， 维护成本高，稳定性较弱。以上拓扑图中，接入层交换机
3、为不可网 管的交换机，用户接线导致的环路不能快速识别，引起全网网络数据异常；华为S5700为现有设备。该方案中，需要深度匹配配置路由器上的策略，严格控制各部门间的访问， 根据前期的需求，配置的ACL较多，对路由器的性能会有一定影响。且出口 2条宽带只能使用其中一条， 另一条根据路由的AD值成为备选出口宽带。万案2多业务屏用网关行政部开发部销售部其他部门第二个方案中替换出口路由器为防火墙，相对于第一个方案更有优势，前期投资稍微大点，后续维护简单便捷， 防火墙当路由器作为网关，图形界面管理，作出口使用；且替换方案一中的交换机为可网管交换机， 配置后能够预防接入层的网络故障；出口的两条链路能设置同时
4、使用，避免浪费。方不3服务器第三个方案则投资最贵， 且稳定性最强，汇聚层以上均为主备设备，设备硬件故障后能够快速切换到备机，继续正常工作。四、设备选型根据以上方案，现推荐多个设备，同一类型的设备推荐2个或以上不同厂家:产品类型厂家型号数量路由器:华为AR2011路由器华三ER3260G21下一代防火墙网康NF-1000-101下一代防火墙锐捷EG2000SE1汇聚交换机:华为S57001原后库存接入交换机锐捷RG-S2652G-I4接入交换机:华为S2700-52P-EI4接入交换机华三S26524接入交换机TP-LinkTL-SG104845771001803090012095 579036
5、8228596330825771001803090012386 5761373997357606965771001803090013594 5780775799025155125771001803090012387 5771649826018180515771001803090012138 5721311921589183265771001803090012359 5790368223610760535771001803090012356 5761352861437917425771001803090012355 57508786970469327917088100343355274 1012
6、2994432583337917088100343355275 10186673293883200817088100343356107 10158115250150052217088100343356108 10100018005987173217088100343354295 10107419414268701717088100343356184 10187866086962880217088100343356185 10177583117408667417088100343356109 10108601437357284617088100343356110 10115220721601491617088100343355237 10102704160570270917088100343355238 10122936486142541417088100343356169 10186220440263571817088100343354928 101760654089788804
