摘要:端口規(guī)劃端口的規(guī)劃需要考慮到業(yè)務帶寬需求,可以根據(jù)業(yè)務需求設計合適的收斂比設備選型接入層接入交換機采用,為員工以及打印機等終端提供百兆網(wǎng)絡接入。匯聚層采用設備,作為二層網(wǎng)絡的網(wǎng)關。核心出口采用設備,作為整個園區(qū)網(wǎng)絡的出口。
項目需求
XX小型公司大概有200多人,由于公司的業(yè)務需要,需要搭建一套網(wǎng)絡,具體需要滿足:
1、能夠支持公司人員有線訪問internet辦公,并且能夠支持外客WIFI接入;
2、網(wǎng)絡拓撲簡單,方便維護人員管理;
3、網(wǎng)絡具備一定的安全性;
總體設計思路
本文著重講解如何去設計一個小型的網(wǎng)絡,不提供具體的細節(jié),主要讓大家清楚我們在設計一個小型網(wǎng)絡時需要考慮哪些?(僅供參考)
一、組網(wǎng)方案設計:
組網(wǎng)方案設計主要包括物理網(wǎng)絡拓撲設計和設備選型兩方面;
在設計物理網(wǎng)絡拓撲的時候考慮到是小型網(wǎng)絡,結合成本的因素,網(wǎng)絡拓撲應該盡可能簡單;
設備選型選擇滿足業(yè)務需求的網(wǎng)絡設備就可以,避免浪費預算;
1、物理網(wǎng)絡拓撲設計:
(1)物理網(wǎng)絡拓撲:采用簡單的三層架構,接入-匯聚-核心;
(2)設備命名:按照方便記憶和管理的原則,可以使用設備機房位置+設備機柜位置+設備型號+設備角色+管理IP 進行命名;例如:BJ-RACKA44U-S3700-ACC01-192.168.1.1 。
(3)端口規(guī)劃:端口的規(guī)劃需要考慮到業(yè)務帶寬需求,可以根據(jù)業(yè)務需求設計合適的收斂比;
2、設備選型:
(1)接入層:接入交換機采用S3700,為員工PC以及打印機等終端提供百兆網(wǎng)絡接入。
(2)匯聚層:采用S5700設備,作為二層網(wǎng)絡的網(wǎng)關。
(3)核心&出口:采用AR2240設備,作為整個園區(qū)網(wǎng)絡的出口。
二、網(wǎng)絡設計:
1、VLAN規(guī)劃設計:
(1)VLAN規(guī)劃原則:
a、VLAN建議連續(xù)分配,從而確保VLAN資源合理利用;
b、VLAN的劃分方式用的最多的就是基于端口的劃分;
c、VLAN從用途可以分為管理VLAN、業(yè)務VLAN、互聯(lián)接口VLAN;
(2)本次VLAN規(guī)劃(僅供參考):
2、IP地址規(guī)劃設計:
(1)IP地址規(guī)劃原則:
a、IP地址規(guī)劃建議連續(xù)分配,從而確保IP資源合理利用;
b、IP地址從用途可以分為管理IP段、業(yè)務IP段、互聯(lián)IP;
(2)本次IP地址規(guī)劃(僅供參考):
3、路由設計:
(1)由于本次的網(wǎng)絡架構比較簡單,業(yè)務網(wǎng)關在匯聚交換機上,匯聚和核心的互通可以通過靜態(tài)路由實現(xiàn)互通;
(2)核心出Internet可以通過缺省路由指向Internet;
三、可靠性設計:
1、鏈路聚合:
端口級別的可靠性可以通過鏈路聚合實現(xiàn)鏈路級別的可靠性;
本次組網(wǎng)中可以在匯聚和核心之間使用兩條鏈路進行聚合,增強可靠性;
2、堆疊:
設備級別的可靠性可以通過堆疊實現(xiàn),本次組網(wǎng)不涉及;
3、STP防環(huán):
在二層網(wǎng)絡(匯聚-接入)開啟STP功能,避免誤連線導致環(huán)路;
四、出口網(wǎng)絡設計:
出口NAT設計:可以在出口設備通過NAT控制內(nèi)部網(wǎng)絡訪問Internet;
五、安全設計:
可以使用traffic-policy、traffic-filter 等技術完成內(nèi)外網(wǎng)隔離,實現(xiàn)安全訪問;
---END---
文章版權歸作者所有,未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為,您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請注明本文地址:http://m.hztianpu.com/yun/119148.html
摘要:但是對于開源項目,你的入場價格接近于零。如果可能,也應該釋放任何在項目中使用的數(shù)據(jù)集。你可以指定一個隊長來組織這個項目,并且接收和分發(fā)獎金。月日宣布最終獲勝者。我如何得到獎金我會通過,或者向你發(fā)送獎金。 作者:chen_h微信號 & QQ:862251340微信公眾號:coderpai簡書地址:https://www.jianshu.com/p/3b4... 本文翻譯來自于 Nat ...
摘要:該文章用于概述一個小型持續(xù)集成環(huán)境的搭建的方案什么是持續(xù)集成持續(xù)集成作為當今軟件開發(fā)實踐,可以簡單理解為團隊開發(fā)相對頻繁的集成他們的工作,一般讓每個成員每天至少集成一次,而這回造成每天會有多次的版本發(fā)布。 該文章用于概述一個小型持續(xù)集成環(huán)境的搭建的方案 什么是持續(xù)集成? 持續(xù)集成作為當今軟件開發(fā)實踐,可以簡單理解為團隊開發(fā)相對頻繁的集成他們的工作,一般讓每個成員每天至少集成一次,而這回...
閱讀 1201·2021-11-18 13:23
閱讀 903·2021-11-08 13:16
閱讀 1112·2021-10-11 10:58
閱讀 3653·2021-09-22 15:26
閱讀 1926·2021-09-08 10:42
閱讀 2011·2021-09-04 16:45
閱讀 1886·2019-08-30 15:54
閱讀 2709·2019-08-30 13:45