有线网络设计方案

有线网络设计方案 Prepared on 24 November 2020

有线网络设计方案1.网络建设需求分析

公司分布图如下图所示：

网络功能需求分析

该公司网络系统具体需求如下：

1）分公司能够连接到总公司的网络上网，实现网络统一管理；

2）保证部门的员工能够全部接入网络，并且要保障接入交换机的工作效率。

3）保证部门接入网络时不因线路问题出现不能访问网络的情况。

4）保证员工高速利用网络传输文件

信息点分布情况如下:

1.4线路分析

根据对该公司的需求分析和改造后预期达到的效果，对公司网络带宽具体分配如下：

总公司和分公司通过vpn 建立一条虚拟通道专线连接，实现网络互联 外网与公司路由器间的连接，采用光纤接入；

路由器与公司核心层交换机间的连接，采用以太网连接；

核心层交换机与公司网络中心服务器群间的连接，采用以太网（6类UTP ）连接； 核心层交换机与汇聚层交换机间的连接，采用单模光纤； 汇聚层交换机与接入层交换机间的连接，采用以太网连接；

接入层交换机与各楼内信息点间的连接，采用以太网（超5类UTP ）；

2.网络结构设计

1楼

（4） （2） （9） （2） （9） （2） （9） （9） （1） (8)

分公司网络拓扑图

该方案的设计思路是层次化，模块化，安全性和冗余。

层次化：在拓扑可以看出，该方案设计模型分为3个层次（核心层，汇聚层和接入层），每一层都有特定的功能。

核心层：由两台核心交换机及中心机房组成，并考虑冗余设计。核心交换机之间采用VRRP 协议来实现负载均衡和双机热备的性能，其中任意一个交换机和线路出现问题都不会影响网络的畅通。 汇聚层：由六台3层交换机组成，分别放置在6层大楼中，负责汇聚所有的接入层交换机。

2楼 公司总部 QVM1000

互联网线路

光纤

光纤

分公

IPSec VPN

光纤 IPSec VPN

出差人

QVM1000（备用机）

VRRP 协议

3楼 4楼

5楼

6楼

万兆光纤线路

万兆光纤备份线路

千兆以太网线路 百兆以太网线路

总公

接入层：由连接用户的2层交换机组成，在该拓扑中，设计为连接到公司的不同部门。

冗余：为保证网络的可用性，要有适当的冗余。在公司关键的网络节点设计了冗余，如核心层的交换机和服务器。同时，在路由器连接到外网的链路上，也设计了冗余。

模块化：根据该拓扑的3个层次，每个层中都有不同的模块，如核心层中的服务器群模块。

安全性：防火墙起到保护网络安全的作用

3网络设备的选购

路由器

防火墙

核心交换机

汇聚交换机

接入交换机

4.方案报价清单