1、华为华三中小型企业网络架构搭建【客户需求分析、解决部署思路】

客户需求

1、使用合理的IP子网划分&＃xff0c;保证合理性与可扩展性、汇总性、控制性
2、保证冗余性&＃xff0c;包括链路冗余与设备冗余
3、安全性&＃xff0c;保护重要的部门&＃xff0c;除了特定人员可以访问外&＃xff0c;其余部门不允许访问&＃xff0c;比如财务部&＃xff0c;有效的控制病毒、ARP的攻击
4、无线终端&＃xff0c;考虑到公司手机与移动电脑增多&＃xff0c;增加无线功能&＃xff0c;提供给设备连接&＃xff0c;要求实现验证功能&＃xff0c;而访客区&＃xff0c;不进行认证&＃xff0c;但不能连接到公司内部&＃xff0c;只能访问公司提供的网页服务与Internet连接。
5、保证在正常情况下&＃xff0c;访问Internet都是走电信出口&＃xff0c;当出现问题后&＃xff0c;用网通出去&＃xff0c;保证冗余性&＃xff0c;需实现自动切换。并且实施NAT技术
6、总部与分部&＃xff0c;财务部之间需要互访&＃xff0c;必须保证安全性
7、出差员工&＃xff0c;可以通过远程访问技术接入到公司内部实现访问特定的资源。
8、设备实现管理&＃xff0c;由单独的管理主机访问。

解决思路

1、使用子网划分来对每个部门进行规划&＃xff0c;每一个部门单独一个24位的子网断&＃xff0c;保证连续性&＃xff0c;即使后续有新增加的员工&＃xff0c;24位有254个地址&＃xff0c;可以保证能正常使用&＃xff0c;并且连续性可以方便做汇总、与一些策略的控制。
2、冗余性的实现&＃xff0c;可以利用MSTP&＃43;VRRP技术实现链路的冗余性与网关的热备功能&＃xff0c;并且核心之间链路起链路聚合&＃xff0c;提高带宽。
3、安全性的实施&＃xff0c;可以利用ACL与端口隔离技术 来进行部署&＃xff0c;当然也可以高级点&＃xff0c;dot1x、DHCP snooping&＃43;DAI&＃43;IPSGD等技术。一般情况下用ACL与端口隔离技术即可&＃xff0c;除非有特殊需求在使用后续的。
4、使用AC&＃43;AP的三层旁挂架构组件无线网络&＃xff0c;实现内部网络使用5G接入网络&＃xff0c;而访问则使用2.4G频率&＃xff0c;并且实现&＃xff0c;访客只能访问公司提供的WEB页面与Internet访问&＃xff0c;并且要求无线访客区之间实现隔离。
5、利用浮动路由&＃43;NQA或者ip-link技术实现自动切换
6、使用IPSEC技术实现总部与分部之间的互访&＃xff0c;通过加密验证等机制来保证数据的安全性
7、部署L2TP Over IPSEC实现出差员工能够拨入到内网&＃xff0c;访问特定的资源。
8、开启Telnet或者SSH功能&＃xff0c;实现访问&＃xff0c;并且用ACL限制只能特点的主机访问。

部署思路

1、定义IP地址规划表项&＃xff0c;方便配置
2、规划VLAN&＃xff0c;以及对应的网关地址
3、实施VLAN配置&＃xff0c;并且配置交换机之间的链路为Trunk&＃xff0c;接入交换机面对终端为Access&＃xff0c;无线部分为Hybrid或者Trunk&＃xff0c;接防火墙设备为Access
4、配置IP地址&＃xff0c;保证直连可达
5、配置MSTP技术、VRRP、端口聚合技术&＃xff0c;保证全网无环路、高可靠性、冗余性存在
6、配置路由实现全网可达
7、配置DHCP服务&＃xff0c;以及中继&＃xff0c;使得PC能够正常获取地址以及DNS等参数
8、配置无线部分&＃xff0c;能够让AP正常上线&＃xff0c;以及PC能够连接网络&＃xff0c;并且获取地址&＃xff0c;实现特定需求
9、防火墙配置策略、NAT、VPN等技术&＃xff0c;实现访问Internet、分部&＃xff0c;与出差员工可以正常拨入公司内网
10、部署管理&＃xff0c;终端管理
11、最终安全策略部署

分部部署思路

1、采用之前定义的IP地址表项与VLAN与接口划分进行配置
2、配置路由&＃xff0c;或者采用单臂路由两种方式
3、路由器配置VPN&＃xff0c;实现财务部互访&＃xff0c;并且AP能够正常关联到总部的AC上面。

如果大家有任何疑问或者文中有错误跟疏忽的地方&＃xff0c;欢迎大家留言指出&＃xff0c;博主看到后会第一时间修改&＃xff0c;谢谢大家的支持&＃xff0c;更多技术文章尽在网络之路Blog&＃xff08;其他平台同名&＃xff09;&＃xff0c;版权归网络之路Blog所有&＃xff0c;原创不易&＃xff0c;侵权必究&＃xff0c;觉得有帮助的&＃xff0c;关注、转发、点赞支持下&＃xff01;~。