宅基地弱电网

 找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 453|回复: 7

[基础] 大型园区网工程分析

  [复制链接]
  • TA的每日心情
    奋斗
    2019-3-13 01:59
  • 签到天数: 63 天

    [LV.6]常住居民II

    发表于 2018-6-6 08:04:19 | 显示全部楼层 |阅读模式
    假设以下环境:
        1.  你去一家网络公司应聘, 面试主管要求你对该项目进行分析。
    2.  企业内部技术交流, 你做为公司的技术主管对项目进行分析。
    3.  你做为你们公司的售前工程师与客户进行项目勾通.
    目的:
        1. 培养学员对大型网络的综合分析能力。
    2. 培养学员的语言表达能力。
    大型园区网工程分析01.png
    . 总述
       该企业是一家大型制造企业, 信息点总数达到1200多个, 在总部有办公楼、厂房一区、二区、营销中心、科研楼,2个服务器群组,总部通过防火墙连接互连网。同时通过广域网连接两个分支机构。
       为了实现网络的可扩展性,方便今后网络的扩容,同时优化网络的性能,我们应当采用层次化的网络设计方案。
       1. 办公楼用户较多,采用“接入层---汇聚层----核心层”三层设计模型
       2. 在生产车间、营销中心、研发中心,信息点较少,可以采用二层计设模型,“接入---核心”。
       3. 总部与各个分支机构通过路由器R1/R2/R3实现互连。
    二、VLAN的规划
       为了减少广播的影响,优化网络性能,应在核心层和汇聚层分别划分VLAN,来隔离各个部门。VLAN规划如下:
       办公楼:划分VLAN10,20,30,40   分别安排行政部、人事部、财务部和后勤部。
       核心层:划分VLAN50,60,70,80,110,120  分别安排厂房一区、二区、营销中心、科研楼、服务器群组一和服务器群组二。
       办公楼 ---- 核心层之间以路由方式连接,隔离办公楼各VLAN的广播,同时运行OSPFEIGRP协议,实现各工作区路由的学习。
    三、办公楼35-135-2配置HSRP,实现网关冗余。
    为了提供网关冗余,防止单点故障,可以在办公楼35-135-2上各建立4个虚拟IP, 做为各VLAN用户的网关。其中:
    35-1作为VLAN10VLAN20的主网关
    35-2作为VLAN30VLAN40的主网关
    同时启用接口跟踪功能,如果上行链路G0/1G0/2 DOWN掉,降低优先级,实现主备切换。
    这样,既提供了冗余,防止单点故障,又实现了流量的负载均衡。
    四、办公楼所有交换机配置STP,防止二层环路。
    在办公楼的网络设计中,存在二层环路,这样会引起广播风暴,导致网络瘫痪。为防止环路,需要在接入层与汇聚层之间启用快速生成树协议。
    1. 在办公楼所有交换机上启用R-STP.
    2. 35-1作为V10V20的主根桥,V30V40的备用根桥;与此相反,将35-2作为V30V40的主根桥,V10V20的备用根桥。
    3. S29-1S29-5PC的端口启用portfast, S35端口启用环路防护。
    4. S35-1S35-2上启用单向链路检测UDLD
    五、核心层交换机启用以太网信道(链路聚合)和双机热备HSRP.
    1. 为了提高核心层S65-1S65-2之间的带宽,并提供链路冗余,可采用以太网信道技术,将21000M链路捆绑为一条逻辑链路,并采用路由模式。
    2. 为了给生产车间、营销中心、科研中心提供网关冗余,防止单点故障,需要在S65-1S65-2上建立4HSRP组,其中:
    S65-1做为V50V60的主网关
    S65-2做为V70V80的主网关
    跟踪上行链路G1/5G1/6、以太网信道,实现主备切换。
    3. 核心层交换机之间的以太网信道采用了路由模式,因而不存在二层环路,不用配置STP
    六、 全网IP地址规划
    1园区网用户地址规划
    行政部    VLAN10   172.16.10.0/24
    人事部    VLAN20   172.16.20.0/24
    财务部    VLAN30   172.16.30.0/24
    后勤部    VLAN40   172.16.40.0/24
    厂房一区  VLAN50   172.16.50.0/24
    厂房二区  VLAN60   172.16.60.1/24
    营销中心  VLAN70   172.16.70.0/24
    科研楼    VLAN80   172.16.80.0/24
    服务器群组一 ( OA / 文件 )           VLAN 110   172.16.110.0/24
    服务器群组二 ( 内部WWW / FTP )     VLAN 120   172.16.120.0/24
    2、互联地址规划
    大型园区网工程分析02.png
    七、 多区OSPF协议的配置与优化
      在本项目中,总部有10个用户网段,9个中转路径,同时还连接两个分支机构,为优化网络性能,采用多区的OSPF协议。
       广域网区域为区域0, 总部为区域10,两个分支机构分别为区域12
       在区域边界路由器R1R2R3上进行路由汇总
                总部:     172.16.0.0/16
                分支一:  172.17.0.0/16
                分支二:  172.18.0.0/16
    大型园区网工程分析03.png



    上一篇:单向隔离网闸和双向隔离网闸有何区别
    下一篇:问下华为ar3260 要想开web 怎么操作?
    论坛QQ群 59801558(2000人)欢迎大家加入讨论任何弱电智能化系统集成相关问题,宅基地弱电网致力于打造最专业最全面的弱电技术交流平台,我们的目标有你的支持才能实现!
  • TA的每日心情
    奋斗
    2019-6-14 09:20
  • 签到天数: 93 天

    [LV.6]常住居民II

    发表于 2018-8-9 09:56:13 | 显示全部楼层
    谢谢分享
    论坛QQ群 59801558(2000人)欢迎大家加入讨论任何弱电智能化系统集成相关问题,宅基地弱电网致力于打造最专业最全面的弱电技术交流平台,我们的目标有你的支持才能实现!
  • TA的每日心情
    开心
    昨天 09:13
  • 签到天数: 292 天

    [LV.8]以坛为家I

    发表于 2018-8-24 12:19:49 | 显示全部楼层
    够专业的!值得学习!
    论坛QQ群 59801558(2000人)欢迎大家加入讨论任何弱电智能化系统集成相关问题,宅基地弱电网致力于打造最专业最全面的弱电技术交流平台,我们的目标有你的支持才能实现!
  • TA的每日心情
    开心
    2018-10-15 19:54
  • 签到天数: 3 天

    [LV.2]偶尔看看I

    发表于 2018-10-15 20:22:55 | 显示全部楼层
    值得学习!
    论坛QQ群 59801558(2000人)欢迎大家加入讨论任何弱电智能化系统集成相关问题,宅基地弱电网致力于打造最专业最全面的弱电技术交流平台,我们的目标有你的支持才能实现!

    该用户从未签到

    发表于 2019-1-4 14:27:42 | 显示全部楼层
    大范甘迪
    论坛QQ群 59801558(2000人)欢迎大家加入讨论任何弱电智能化系统集成相关问题,宅基地弱电网致力于打造最专业最全面的弱电技术交流平台,我们的目标有你的支持才能实现!
  • TA的每日心情
    奋斗
    2019-3-4 11:31
  • 签到天数: 7 天

    [LV.3]偶尔看看II

    发表于 2019-2-8 00:27:53 | 显示全部楼层
    谢谢分享!
    论坛QQ群 59801558(2000人)欢迎大家加入讨论任何弱电智能化系统集成相关问题,宅基地弱电网致力于打造最专业最全面的弱电技术交流平台,我们的目标有你的支持才能实现!
  • TA的每日心情
    开心
    5 天前
  • 签到天数: 127 天

    [LV.7]常住居民III

    发表于 2019-2-11 15:17:45 | 显示全部楼层
    感谢分享
    论坛QQ群 59801558(2000人)欢迎大家加入讨论任何弱电智能化系统集成相关问题,宅基地弱电网致力于打造最专业最全面的弱电技术交流平台,我们的目标有你的支持才能实现!
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    快速访问宅基地弱电网手机版 宅基地弱电网QQ总群 施工队伍资源群 产品询价群 福建弱电智能化资源交流群
    快速访问手机版 弱电智能化设计施工QQ总群 施工队伍资源QQ群 设备产品询价QQ群 福建弱电行业资源交流微信群

    QQ|小黑屋|手机版|Archiver|宅基地弱电网 ( 京ICP备10016556-1号 )

    GMT+8, 2019-8-21 07:47

    Powered by Discuz! X3.4

    © 2001-2017 Comsenz Inc.

    快速回复 返回顶部 返回列表