摘  要

公司网络平台建设是一个非常庞大而复杂的系统，它不仅为企业现代化、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。全网提供了一个中小型企业的局域网的解决方案，从水平方向按照核心层、汇聚层和接入层的思科层次架构来设计。本方案中核心层拥有9个路由器，汇聚层采用4个三层交换机，接入层每个三层交换机接有4台二层交换机，每个接入层接有4个虚拟局域网（Vlan）。其中核心层采用的是由思科公司专有研发的、性能优越、收敛速度快的增强内部网关路由选择协议（EIGRP）来实现核心层的快速转发功能，方案中采用A类地址15.0.0.0的变长子网规划（VLSM）全网。

关键词：路由器；三层交换机；虚拟局域网；增强内部网关路由选择协议；变长子网规划

Abstract

The construction of company network platform is a very large and complex system. It not only provides a basic operating platform for a series of applications, such as enterprise modernization, comprehensive information management and office automation, but also provides a variety of application services. So that the information can be timely and accurate transmission to the various systems. The whole network provides a LAN solution for small and medium-sized enterprises, which is designed horizontally according to the Cisco hierarchy of core layer, convergence layer and access layer. In this scheme, there are 9 routers in the core layer, 4 layer 3 switches are used in the convergence layer, 4 layer 2 switches are connected to each layer 3 switch in the access layer, and 4 virtual switches are connected to each access layer. Local area network (Vlan). The core layer is developed by Cisco, which has excellent performance and fast convergence speed. The core layer adopts the enhanced internal gateway routing protocol (EIGRP) to realize the fast forwarding function of the core layer. In the scheme, the variable length subnet with a class A address of 15.0.0.0 is used to plan the whole (VLSM) network.

Keywords: router; layer 3 switch; virtual local area network; enhanced internal gateway routing protocol; variable length subnet planning

目  录

摘  要I

AbstractII

第一章 项目概述1

1.1 项目目标1

1.1.1 总体目标1

1.1.2 阶段目标1

1.2 设计原则2

1.3总体拓扑图设计3

第二章 应用分析4

2.1 应用分类4

2.1.1 应用系统总体框架4

2.1.2 业务系统应用分类5

2.1.3 信息管理系统应用分类6

2.2 数据中心及分公司定位7

2.2.1 阶段一7

2.2.2 阶段二7

2.2.3 阶段三8

第三章 设备配置9

3.1 基本原则9

3.1.1 命名规范9

3.1.2 端口分配10

3.2 北京数据中心11

3.2.1 设备配置11

3.2.2 端口分配11

3.3 上海数据中心12

3.3.1 设备配置12

3.3.2 端口分配12

3.4 一级分公司12

3.4.1 设备配置12

3.4.2 端口分配13

第四章 网络结构14

4.1 网络结构设计原则14

4.2 网络结构阶段分析14

4.2.1 阶段一14

4.2.2 阶段二16

4.2.3 阶段三18

4.3 分公司接入标准19

4.3.1 阶段一19

4.3.2 阶段二20

4.3.3 阶段三20

第五章 冗余策略22

5.1 拓扑冗余策略22

5.1.1 拓扑冗余策略设计原则22

5.1.2 拓扑冗余策略（阶段一）22

5.1.3 拓扑冗余策略（阶段二）24

5.1.4 拓扑冗余策略（阶段三）26

5.2 运营商、设备、板卡冗余策略29

5.2.1 运营商、设备、板卡冗余策略设计原则29

5.2.2 运营商、设备、板卡冗余策略阶段一、二、三（核心骨干网）29

5.2.3 运营商、设备、板卡冗余策略阶段一、二（一级骨干网）31

5.2.4 运营商、设备、板卡冗余策略阶段三（一级骨干网）32

第六章 路由策略36

6.1 路由总体规划36

6.1.1 路由协议选择36

6.1.2 路由协议部署（阶段一、二）37

6.1.3 路由协议部署（阶段三）38

6.2 广域网路由策略40

6.2.1 阶段一、二40

6.2.2 阶段三42

6.3 广域区路由策略45

6.3.1 阶段一、二45

6.3.2 阶段三48

6.4 局域网路由策略52

6.4.1 阶段一、二52

6.4.2 阶段三53

第七章 流量工程54

7.1 流量分布54

7.1.1 阶段一54

7.1.2 阶段二54

7.1.3 阶段三55

7.2 QoS策略56

7.2.1 总体策略56

7.2.2 阶段一、二58

7.2.3 阶段三59

第八章 网络安全61

8.1 网络安全原则61

8.2 设备安全61

8.3 业务安全64

8.3.1 阶段一、二64

8.3.2 阶段三65

第九章 IP地址分配67

9.1 IP地址分配原则67

9.2 IP地址具体分配67

第十章 网络管理70

10.1 网管系统选择70

10.1.1 选择原则70

10.1.2 网元管理软件70

10.2 网管系统部署71

总  结73

参考文献74