网络IP地址及VLAN规划

《网络IP地址及VLAN规划》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、网络IP地址及VLAN规划第一部分、项目背景大部分企业网络均包含以下几个部分，用户接入模块(AGG),数据中心模块(DC),企业外联模块(EXT),呼叫中心模块(CC),以及园区核心(EC),当然,依据网络的不同需要，可能述会包括英它模块或者减掉相关的模块，下而是针对各个模块的具体说明一、企业核心该部分是企业中最为关键的部分，有线网络流量，无线网络流量，以及语音，业务流量等均通过企业核心交换机进行交换，下图是一个由四个核心组成的企业核心网络以及各个模块与企业核心的互联关系。7DC二、数据中心(DC)数据屮心是企业

2、的灵魂，企业通过数据屮心对外捉供业务，并为企业自身的运转提供支撑，企业的门户网站，数据库，资料库等均放置在数据中心，数拯中心也是金业相当关键的部分，下图是一个数据屮心的示意图。(注，实际企业屮的数据中心还包含了一些其它设备，如防火墙，负载平衡设备等)§2950-242950-24SVR-32950-24SVR-2三、呼叫中心(CC)呼叫中心是企业中支撑VOIP与视频会议等的核心组件，完整的呼叫中心包括，呼叫管理器，语音网关等，其IP地址的规划也包括了IPPHONE所使用的IP地址段。1841CM四、用户接入区(A

3、GG)网络结构用户接入区用于提供用户接入，是通常企业中IP占用最多的部分五、外联区域网络结构外联区是企业同企业分支机构或者业务合作伙伴进行互联的模块，此模块的设计与规划参考网络互联设计WAN・1WAN-2WAN-3WAN-4第二部分、IP/VLAN规划的考虑一、选取合适的IP地址段根据网络规模选取恰当的私网IP段二、采用第二层交换或者第三层路由众所周知，第二层交换具备交换速度快，能够得到极高的转发效率，但会带來网络广播风暴，二层环路等一系列隐患，第三层路曲采用IP地址作为标识，交换时速度慢，但没有广播风暴，环路等

4、隐患并且第三层路由的扩展性也远远高与二层交换。因此如何权衡第二层交换与第三层路由是一个问题在本文的规划中，IP/VLAN的考虑如下表模块采用方法接入模块（用户接入与数据中心）二层交换汇聚一核心三层路由［核心三、四层交换接入模块采用二层交换的好处在于，可以通过某些技术，使得服务器与接入用户获得访问INTERNET或者提供业务的连续性。三、IP地址层次化为了使得网络具备更高的可扩性与弹性，现代网络均采用模块化的思想进行网络规划，在此过程屮，对1P地址的规划应该遵从以下几个方而根据模块划分IP段，如本项目的IP段大致可

5、以进行如下划分模块前缀作用园区核心模块10.0.0.0/16用于核心与核心周边互联■数据中心模块10.2.0.0/16用于数据中心服务群、IPSAN等呼叫中心模块10.1.0.0/16用于呼叫中心设备，IP电话用户接入模块10.4.0.0/16用于用户接入网络，用户数据30000广域网模块10.3.0.0/16用于广域网互联，根据需要确定前缀长度路由器ID・环回接口，嵌入到模块已规划的地址段网络管理模块-该模块嵌入到各个模块Z中这样，我们在每个模块的边缘（请参考项目背景中的示意图）进行汇总，并且在每一个模块内部划

6、分岀小的模块（比如以单个交换机为准）进行有计划的分配，从而极大的减小核心路由条目，进行増加整个网络的灵活性与弹性三、生成树设计第三部分、基于本项目的IP地址与VLAN规划-、核心及互联IP地址与VLAN规划一）＞规划原则IP地址应该基于最为节约的原则，在本项口屮，除却业务VLAN外所有IP均采用29位前缀，互联地址一律采用30位前缀基于可以汇总原则，以模块为依据划分区域，在每个模块边缘，应该得到一个极为精简的前缀，从而使得网络可以较好地进行扩展易于管理，每一个模块应该有一个明确的IP地址段，能够使用该地址段进行网

7、络管理，同时，该IP地址段应该具备一定特征易于标识，每一台三层设备均有一个环回地址，三层设备使用环回地址进行管理，其IP地址应该具备一定特征。二）、模块规划IP地址的划分基于每一个不同的模块，在本项冃中，所涉及的模块以及其IP地址（VLAN）规划如下模块前缀VLAN范围管理VLAN路由器ID园区核心10.0.0.0/1611-14-10.0.255.0/x数据中心10.1.0.0/1621-1002210.1.255.0/x呼叫屮心10.2.0.0/16201-30020210.2.255.0/x外联区10.3.

8、0.0/16301-40030210.3.255.0/x用户汇聚区10.4.0.0/16101-20010210.4.255.0/x三）、园区核心与其互联规划表设备IP地址端口或者（SVI）对端设备对端端口10.0.0.1/29vllGO/1-2.Trunk——10.0.1.1/29vl2GO/1-2.Trunk——10.0.2.1/29vl3GO/1-2.Trunk——