三、设计的出发点
3.1、实际用户需求的功能
公司网络需求主要有以下几点：
(1).1层为市场部和后勤部；
2层为生产部； 3层为研发技术部；
4层为公司内部管理人员办公室和财务部。
(2). 公司内部的计算机间采用公司内部的电子邮件系统和IM（即时通讯）系统联系。
(3). 公司内部网络与Interner之间采用100M光纤接入。
(4). 公司内部架设Web服务器，对Internet提供公司的形象和电子商务服务。 (5). 财务部可以访问财务数据服务器，其他部门不能访问财务数据服务器。 (6). 为保证安全，Internet与公司内部网络间应该采用防护措施，防止外界对内部网络未经授权的访问。 2.稳定可靠需求
现代企业的网络应具有更全面的可靠性设计，以实现网络通信的实时畅通，保障企业生产运营的正常进行。随着企业各种业务应用逐渐转移到计算机网络上来，网络通信的无中断运行已经成为保证企业正常生产运营的关键。现代大型企业网络在可靠性设计方面主要应从以下3个方面考虑。
（1）设备的可靠性设计：不仅要考察网络设备是否实现了关键部件的冗余备份，还要从网络设备整体设计架构、处理引擎种类等多方面去考察。
（2）业务的可靠性设计：网络设备在故障倒换过程中，是否对业务的正常运行有影响。
（3）链路的可靠性设计：以太网的链路安全来自于多路径选择，所以在企业网络建设时，要考虑网络设备是否能够提供有效的链路自愈手段，以及快速重路由协议的支持。
四、如何设计
4.1、网络设计原则
4.1.1灵活性：系统具有较高的适应变化的能力。当用户的物理位置发生变
化时可以在非常简便的调整下重新连接；布线系统且具有一定的扩展能力。
4.1.2可扩展性：网络结构和系统结构模块化，易于扩充，适应未来发展。 4.1.3高可靠性：网络建设应立足于现有成熟的技术，具有高可靠性，并考
虑主干设备的备份
4.1.4实用性：系统具有低成本、使用方便、简单、易扩展的特点。布线系
统应在满足各种需求的情况下尽可能降低材料成本；布线系统具有操作简单、使用方便、易于扩展的特点。
4.2、设计思想
（1）根据企业对信息点的安排和网络应用的需求制定合理的企业网总体建设规划和实施方案。
（2）对企业办公楼、生产、装配中心和平房辅助管理部门等几座主要建筑物实施局域网结构化布线。
（3）完成从办公楼的网络中心分别到生产、装配中心和阶梯教室所在平房2条六芯室外主干网光缆的敷设。
（4）实现企业核心交换机与二级交换机的连接、安装、配置和调试。 （5）实施对新购服务器和部分微机网络工作站的连接和入网调试
4.3、总体规划
网络设计采用分层设计的思想，由一台主路由器作为核心层，接一台三层交换机作为汇聚层，三层交换机又接两层交换机作为接入层。主路由器另一端和防火墙相连接，在防火墙里配置策略隔离内网和外网及提供内网访问外网的配置。
4.4、拓扑设计
总体设计拓扑图：
4.5、物理设计
(a)4.5.1如何选择路由器
根据园区网的拓扑结构特点、应用及面临的安全隐患，我们将通过路由器、杀毒软件，实现网络安全隔离、网络监控措施、网络病毒的防范等安全需求，为园区构建统一、安全的网络。
A：通过一台路由器隔开外网（Internet）与园区网，路由器中我们设置了防御外部的第一道屏障。
屏蔽路由器对进出内部网络的所有信息进行分析，并按照一定的安全策略（信息过滤规则）对进出内部网络的信息进行限制。它能根据IP地址、UDP和TCP端口来筛选数据。如可以在路由器中实现对内部网络在9.00--17.00不允许访问 FTP服务器和 WWW服务器，但可以访问 E-Mail 服务器。
B、汇聚层的三台路由器中设置扩展访问控制列表，对内网中的VLAN访问进行设置，使某些VLAN能访问哪些资源，某些VLAN不能访问哪些资源。
(b)4.5.2物理设备型号：
设备名称 路由器 三层交换机 两层交换机 设备型号 Router-PT 3560-24PS 2960-24TT 服务器 主机
Server PT PC-PT 4.6IP设计
(a)4.6.1、IP地址分配
端口 路由器 1841-0 F0/0 F0/1 S0/0/0 S0/0/0 F0/0 三层路由交换机3560-24ps-0 Vlan 40 20 30 50 两层交换机 2590-24-1 Vlan 10 20 30 两层交换机2590-24-1 Vlan 10 20 30 PC 1 1 1 IP 192.168.10.2 192.168.20.2 192.168.30.2 三层交换机 1 3 4 PC 1 1 1 IP 192.168.40.0 192.168.20.0 192.168.30.0 IP 192.168.10.1 192.168.20.1 192.168.30.1 192.168.3.2 192.168.4.1 255.255.255.0 255.255.255.0 192.168.50.1/192.168.60.1 255.255.255.0/… 192.168.5.2 255.255.255.0 IP 子网掩码
相关推荐：
loading