網(wǎng)絡(luò)建設(shè)需求分析公司分布圖如下圖所示：網(wǎng)絡(luò)功能需求分析該公司網(wǎng)絡(luò)系統(tǒng)具體需求如下：分公司能夠連接到總公司的網(wǎng)絡(luò)上網(wǎng)，實現(xiàn)網(wǎng)絡(luò)統(tǒng)一管理；保證部門的員工能夠全部接入網(wǎng)絡(luò)，并且要保障接入交換機(jī)的工作效率。保證部門接入網(wǎng)絡(luò)時不因線路問題出現(xiàn)不能訪問網(wǎng)絡(luò)的情況。保證員工高速利用網(wǎng)絡(luò)傳輸文件信息點分布情況如下:1層信息2層信息3層信息4層信息5層信息6層信息#1101#98人#1201#51人#1301#58人#1401#51人#1501#98人#1601#98人#1102#98人#1202#58人#1302#58人#1402#58人#1502#98人#1602#98人#1103#98人#1203#58人#1303#58人#1403#58人#1503#98人#1603#98人#1104#110人#1204#98人#1304#98人#1404#98人#1504#98人#1604#98人#1105#160人#1205#98人#1305#98人#1405#98人#1505#98人#1605#98人#1106#160人#1206#148人#1306#160人#1406#98人#1506#323人#1606#98人#1207#148人#1307#160人#1407#98人#1507#98人#1607#98人#1208#98人#1308#98人#1408#98人#1508#98人#1608#98人#1209#98人#1309#98人#1409#98人#1509#98人#1210#98人#1310#98人#1510#98人#1211#98人#1311#98人724人1051人1082人755人1205人784人合計：5601人線路分析根據(jù)對該公司的需求分析和改造后預(yù)期達(dá)到的效果，對公司網(wǎng)絡(luò)帶寬具體分配如下：總公司和分公司通過vpn建立一條虛擬通道專線連接，實現(xiàn)網(wǎng)絡(luò)互聯(lián)外網(wǎng)與公司路由器間的連接，采用光纖接入；路由器與公司核心層交換機(jī)間的連接，采用以太網(wǎng)連接；核心層交換機(jī)與公司網(wǎng)絡(luò)中心服務(wù)器群間的連接，采用以太網(wǎng)（6類UTP）連接；核心層交換機(jī)與匯聚層交換機(jī)間的連接，采用單模光纖；匯聚層交換機(jī)與接入層交換機(jī)間的連接，采用以太網(wǎng)連接；接入層交換機(jī)與各樓內(nèi)信息點間的連接，采用以太網(wǎng)（超5類UTP）；2.網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計互聯(lián)網(wǎng)線路VPN線路互聯(lián)網(wǎng)線路VPN線路公司總部公司總部總公司QVM1000總公司QVM1000QVM1000（備用機(jī)）光纖光纖QVM1000（備用機(jī)）光纖光纖IPSecVPNIPSecVPN光纖IPSecVPNIPSecVPN光纖分公司出差人員分公司出差人員萬兆光纖線路萬兆光纖線路萬兆光纖備份線路千兆以太網(wǎng)線路百兆以太網(wǎng)線路CISCOASA5540-K8CISCOASA5540-K8CISCOWS-C6509-EVRRP協(xié)議CISCOWS-C6509-EVRRP協(xié)議CICISCOWS-C3750X-24T-S6樓5樓4樓3樓2樓6樓5樓4樓3樓2樓1樓CISCOWS-C2960X-48TS-LCISCOWS-C2960X-48TS-L（4）（2）（9）（2）（9）（2）（9）（9）（1）(8)分公司網(wǎng)絡(luò)拓?fù)鋱D該方案的設(shè)計思路是層次化，模塊化，安全性和冗余。層次化：在拓?fù)淇梢钥闯觯摲桨冈O(shè)計模型分為3個層次（核心層，匯聚層和接入層），每一層都有特定的功能。核心層：由兩臺核心交換機(jī)及中心機(jī)房組成，并考慮冗余設(shè)計。核心交換機(jī)之間采用VRRP協(xié)議來實現(xiàn)負(fù)載均衡和雙機(jī)熱備的性能，其中任意一個交換機(jī)和線路出現(xiàn)問題都不會影響網(wǎng)絡(luò)的暢通。匯聚層：由六臺3層交換機(jī)組成，分別放置在6層大樓中，負(fù)責(zé)匯聚所有的接入層交換機(jī)。接入層：由連接用戶的2層交換機(jī)組成，在該拓?fù)渲校O(shè)計為連接到公司的不同部門。冗余：為保證網(wǎng)絡(luò)的可用性，要有適當(dāng)?shù)娜哂唷Ｔ诠娟P(guān)鍵的網(wǎng)絡(luò)節(jié)點設(shè)計了冗余，如核心層的交換機(jī)和服務(wù)器。同時，在路由器連接到外網(wǎng)的鏈路上，也設(shè)計了冗余。模塊化：根據(jù)該拓?fù)涞?個層次，每個層中都有不同的模塊，如核心層中的服務(wù)器群模塊。安全性：防火墻起到保護(hù)網(wǎng)絡(luò)安全的作用3網(wǎng)絡(luò)設(shè)備的選購4.方案報價清單設(shè)備名稱與配置數(shù)量單價（元）合計（元）QVM10002臺1650033000CiscoASA5540-K81臺6800068000CiscoWS-C6509-E2臺3650073000CiscoWS-C3750X-24T-S6臺16700100200CiscoWS-C2960