一. 办公室网络设计说明

1. 网络架构设计

1.1 三层网络架构

• 核心层（Core Layer）：高速数据转发，连接汇聚层

• 汇聚层（Distribution Layer）：策略控制，连接核心层和接入层

• 接入层（Access Layer）：用户接入，连接终端设备

1.2 网络拓扑特点

• 核心层双机热备，保证高可用性

• 汇聚层每层部署2台，提供冗余

• 接入层星型连接到汇聚层

• 无线网络独立部署，统一管理

2. VLAN规划

2.1 VLAN分配表

2.2 VLAN设计原则

1. 安全隔离：不同部门/功能区域独立VLAN

2. 便于管理：VLAN ID与楼层/功能对应

3. 扩展性：预留VLAN ID空间

4. 性能优化：广播域控制在合理范围

3. IP地址规划

3.1 地址分配原则

• 私有地址：使用RFC1918私有地址段

• 层次化：按楼层和功能分配

• 预留空间：每个网段预留30%地址

• 管理地址：设备管理使用独立网段

3.2 设备IP地址分配

核心设备

汇聚交换机

3.3 DHCP地址池

• 地址范围：网段的50%-90%

• 租期：8小时（办公时间）

• DNS服务器：114.114.114.114, 8.8.8.8

• 域名：company.local

4. 路由设计

4.1 路由协议

• 内部路由：OSPF（Open Shortest Path First）

• 外部路由：BGP（Border Gateway Protocol）

• 默认路由：指向出口路由器

4.2 OSPF区域规划

• Area 0：骨干区域，包含核心设备

• Area 1：办公区域

• Area 2：服务器区域

• Area 3：DMZ区域

5. 安全设计

5.1 网络安全策略

1. 边界防护：部署防火墙，控制南北向流量

2. 内网隔离：VLAN隔离，ACL访问控制

3. 无线安全：WPA3加密，MAC地址认证

4. 设备安全：SSH管理，SNMP v3

5.2 访问控制列表（ACL）

• 禁止办公网访问服务器管理端口

• 允许特定管理员访问设备管理VLAN

• 限制访客网络访问内网资源

• 防止VLAN间非授权访问

6. QoS设计

6.1 流量分类

• 语音流量：最高优先级（EF）

• 视频流量：高优先级（AF41）

• 关键业务：中等优先级（AF31）

• 普通数据：默认优先级（BE）

6.2 带宽保证

• 语音流量：保证带宽，低延迟

• 视频会议：保证带宽，低抖动

• 关键业务：带宽保证50%

• 普通上网：剩余带宽

7. 网络管理

7.1 监控指标

• 设备状态：CPU、内存、温度

• 接口状态：带宽利用率、错误包

• 网络性能：延迟、丢包率、吞吐量

• 安全事件：入侵检测、异常流量

7.2 管理工具

• 华为eSight：统一网管平台

• SNMP监控：实时状态监控

• Syslog日志：集中日志管理

• NetStream分析：流量分析

8. 容灾备份

8.1 设备冗余

• 核心交换机：双机热备

• 出口路由器：双机热备

• 防火墙：双机热备

• 无线控制器：双机热备

8.2 链路冗余

• 核心到汇聚：双链路聚合

• 汇聚到接入：双上联（部分关键区域）

• 外网链路：双运营商接入

9. 扩展规划

9.1 端口扩展

• 接入层预留30%端口

• 汇聚层预留40%端口

• 核心层预留50%端口

9.2 带宽扩展

• 核心骨干：支持40G扩展到100G

• 汇聚上联：支持万兆扩展

• 接入下联：全千兆部署

9.3 功能扩展

• 预留服务器机柜空间

• 支持云网融合

• 预留IoT设备接入

• 支持SD-WAN部署

二. 采购设备说明

办公室基本信息

• 总面积：3000平米

• 预计工位：300个

• 楼层：3层，每层1000平米

• 会议室：15个

• 服务器机房：1个（50平米）

核心设备清单

1. 核心交换机

2. 汇聚交换机

3. 接入交换机

4. 路由器

5. 防火墙

6. 无线设备

7. 服务器设备

8. 网络管理

线缆及配件

光纤线缆

• 万兆多模光纤：200米

• 千兆多模光纤：500米

• 万兆单模光纤：100米

网线

• 六类网线：15000米

• 超六类网线：5000米

机柜及配件

• 42U标准机柜：8个

• 24U壁挂机柜：15个

• PDU电源：30个

• 理线器：100个

设备特点

1. 高可靠性：核心设备双机热备，99.99%可用性

2. 高性能：万兆骨干，千兆到桌面

3. PoE供电：支持IP电话、无线AP供电

4. 绿色节能：华为设备功耗优化

5. 易扩展：预留30%端口扩展空间

三. 主要网络设备配置部署

配置原则

1. 自下而上：从核心设备开始，逐步向接入设备配置

2. 先基础后高级：先配置基本连通性，再配置高级功能

3. 分阶段验证：每个阶段完成后进行连通性测试

4. 备份配置：每次重要配置后及时保存

第一阶段：核心设备基础配置

1.1 核心交换机1配置（Core-Switch-1）

设备信息

• 设备型号：华为 S12700E-6

• 管理IP：192.168.10.11/24

• 角色：主核心交换机

配置步骤

1.2 核心交换机2配置（Core-Switch-2）

设备信息

• 设备型号：华为 S12700E-6

• 管理IP：192.168.10.12/24

• 角色：备核心交换机

配置步骤

1.3 验证核心交换机基础连通性

第二阶段：核心设备完整配置

2.1 核心交换机1完整VLAN配置

2.2 配置VLANIF接口和DHCP中继

2.3 配置物理接口

2.4 配置OSPF路由协议

2.5 配置VRRP（网关冗余）

2.6 保存核心交换机1配置

2.7 核心交换机2配置

第三阶段：路由器配置

3.1 出口路由器配置（Router-1）

设备信息

• 设备型号：华为 AR6300-S

• 管理IP：192.168.10.1/24

• 角色：主出口路由器

配置步骤

第四阶段：防火墙配置

4.1 防火墙配置（Firewall-1）

设备信息

• 设备型号：华为 USG6650

• 管理IP：192.168.10.20/24

• 部署模式：透明模式

配置步骤

第五阶段：汇聚交换机配置

5.1 一楼汇聚交换机配置（Agg-Switch-1F-1）

设备信息

• 设备型号：华为 S5735-L48T4S-A1

• 管理IP：192.168.10.21/24

• 角色：一楼汇聚交换机1

配置步骤

第六阶段：接入交换机配置

6.1 一楼办公区接入交换机配置（Access-Switch-1F-Office-1）

设备信息

• 设备型号：华为 S2750-28TP-PWR-EI

• 管理IP：192.168.10.31/24

• 角色：一楼办公区接入交换机1

配置步骤

第七阶段：无线控制器配置

7.1 无线控制器配置（Wireless-Controller-1）

设备信息

• 设备型号：华为 AC6605

• 管理IP：192.168.10.50/24

• 角色：主无线控制器

配置步骤

第八阶段：DHCP服务器配置

8.1 DHCP服务器配置

设备信息

• 服务器IP：192.168.10.100/24

• 操作系统：Linux

• 角色：DHCP服务器

配置步骤

第九阶段：网络管理平台配置

9.1 eSight网管平台配置

配置步骤

第十阶段：配置验证和测试

10.1 网络连通性测试

10.2 故障切换测试

配置部署注意事项

安全注意事项

1. 密码安全：所有设备使用强密码，定期更换

2. 访问控制：限制管理访问来源IP

3. SNMP安全：使用SNMPv3或更改默认团体名

4. 固件更新：及时更新设备固件和安全补丁

配置备份

1. 定期备份：每周备份所有设备配置

2. 版本管理：记录配置变更历史

3. 恢复测试：定期测试配置恢复流程

监控告警

1. 性能监控：监控设备CPU、内存、接口利用率

2. 故障告警：配置设备故障、链路中断告警

3. 安全监控：监控异常访问和安全事件

文档维护

1. 配置文档：及时更新配置文档

2. 网络拓扑：保持拓扑图与实际一致

3. 操作记录：记录所有配置变更操作

故障排除指南

常见问题处理

配置完成检查清单

设备配置检查

网络功能检查

安全功能检查

无线网络检查

服务功能检查

连通性测试

冗余测试