摘要:端口規劃端口的規劃需要考慮到業務帶寬需求,可以根據業務需求設計合適的收斂比設備選型接入層接入交換機采用,為員工以及打印機等終端提供百兆網絡接入。匯聚層采用設備,作為二層網絡的網關。核心出口采用設備,作為整個園區網絡的出口。
項目需求
XX小型公司大概有200多人,由于公司的業務需要,需要搭建一套網絡,具體需要滿足:
1、能夠支持公司人員有線訪問internet辦公,并且能夠支持外客WIFI接入;
2、網絡拓撲簡單,方便維護人員管理;
3、網絡具備一定的安全性;
總體設計思路
本文著重講解如何去設計一個小型的網絡,不提供具體的細節,主要讓大家清楚我們在設計一個小型網絡時需要考慮哪些?(僅供參考)
一、組網方案設計:
組網方案設計主要包括物理網絡拓撲設計和設備選型兩方面;
在設計物理網絡拓撲的時候考慮到是小型網絡,結合成本的因素,網絡拓撲應該盡可能簡單;
設備選型選擇滿足業務需求的網絡設備就可以,避免浪費預算;
1、物理網絡拓撲設計:
(1)物理網絡拓撲:采用簡單的三層架構,接入-匯聚-核心;
(2)設備命名:按照方便記憶和管理的原則,可以使用設備機房位置+設備機柜位置+設備型號+設備角色+管理IP 進行命名;例如:BJ-RACKA44U-S3700-ACC01-192.168.1.1 。
(3)端口規劃:端口的規劃需要考慮到業務帶寬需求,可以根據業務需求設計合適的收斂比;
2、設備選型:
(1)接入層:接入交換機采用S3700,為員工PC以及打印機等終端提供百兆網絡接入。
(2)匯聚層:采用S5700設備,作為二層網絡的網關。
(3)核心&出口:采用AR2240設備,作為整個園區網絡的出口。
二、網絡設計:
1、VLAN規劃設計:
(1)VLAN規劃原則:
a、VLAN建議連續分配,從而確保VLAN資源合理利用;
b、VLAN的劃分方式用的最多的就是基于端口的劃分;
c、VLAN從用途可以分為管理VLAN、業務VLAN、互聯接口VLAN;
(2)本次VLAN規劃(僅供參考):
2、IP地址規劃設計:
(1)IP地址規劃原則:
a、IP地址規劃建議連續分配,從而確保IP資源合理利用;
b、IP地址從用途可以分為管理IP段、業務IP段、互聯IP;
(2)本次IP地址規劃(僅供參考):
3、路由設計:
(1)由于本次的網絡架構比較簡單,業務網關在匯聚交換機上,匯聚和核心的互通可以通過靜態路由實現互通;
(2)核心出Internet可以通過缺省路由指向Internet;
三、可靠性設計:
1、鏈路聚合:
端口級別的可靠性可以通過鏈路聚合實現鏈路級別的可靠性;
本次組網中可以在匯聚和核心之間使用兩條鏈路進行聚合,增強可靠性;
2、堆疊:
設備級別的可靠性可以通過堆疊實現,本次組網不涉及;
3、STP防環:
在二層網絡(匯聚-接入)開啟STP功能,避免誤連線導致環路;
四、出口網絡設計:
出口NAT設計:可以在出口設備通過NAT控制內部網絡訪問Internet;
五、安全設計:
可以使用traffic-policy、traffic-filter 等技術完成內外網隔離,實現安全訪問;
---END---
文章版權歸作者所有,未經允許請勿轉載,若此文章存在違規行為,您可以聯系管理員刪除。
轉載請注明本文地址:http://specialneedsforspecialkids.com/yun/119148.html
摘要:但是對于開源項目,你的入場價格接近于零。如果可能,也應該釋放任何在項目中使用的數據集。你可以指定一個隊長來組織這個項目,并且接收和分發獎金。月日宣布最終獲勝者。我如何得到獎金我會通過,或者向你發送獎金。 作者:chen_h微信號 & QQ:862251340微信公眾號:coderpai簡書地址:https://www.jianshu.com/p/3b4... 本文翻譯來自于 Nat ...
摘要:該文章用于概述一個小型持續集成環境的搭建的方案什么是持續集成持續集成作為當今軟件開發實踐,可以簡單理解為團隊開發相對頻繁的集成他們的工作,一般讓每個成員每天至少集成一次,而這回造成每天會有多次的版本發布。 該文章用于概述一個小型持續集成環境的搭建的方案 什么是持續集成? 持續集成作為當今軟件開發實踐,可以簡單理解為團隊開發相對頻繁的集成他們的工作,一般讓每個成員每天至少集成一次,而這回...
閱讀 1039·2021-11-18 13:23
閱讀 745·2021-11-08 13:16
閱讀 854·2021-10-11 10:58
閱讀 3509·2021-09-22 15:26
閱讀 1731·2021-09-08 10:42
閱讀 1807·2021-09-04 16:45
閱讀 1732·2019-08-30 15:54
閱讀 2564·2019-08-30 13:45