CYL 公司网络设计规划设计
摘要：伴随着企业数量的增长以及企业内职员的增多，导致企业内部网络的压力增大，使得公司对网络的需求
变得越来越高。随着企业不断深入数字化转型，业务范围扩大，业务数量增多，行业应用的需求急速膨胀。企业
网络作为信息承载平台的压力变得越来越大，其重要性也越来越高。目前企业网络需要更加融合、简单、开放、
安全的设计与建设，需要能够确保网络快速响应公司的业务需求，促进企业实现数字化转型。CYL 公司现在就
需要为公司内部网络设计部署一个能够保障员工上网需求以及公司业务运营的网络体系，实现公司业务上线稳定，
保障网络畅通。
关键词：企业网络；ensp；路由引入
CYL Company Network Design Planning
Abstract: With the growth of the number of enterprises and the increase of employees in enterprises, the pressure of
the internal network of enterprises increases, which makes the demand for the network of companies become more and
more high. With the deepening digital transformation of enterprises, the expansion of business scope and the increase of
business volume, the demand for industry applications is expanding rapidly. As a platform for information carrying, the
pressure of enterprise network has become greater and greater, and its importance has become higher and higher. At
present, the enterprise network needs more integrated, simple, open and secure design and construction. It needs to be
able to ensure that the network can quickly respond to the business needs of the company and promote the digital
transformation of the enterprise. YL company now needs to design and deploy a network system for the company's
internal network, which can guarantee the employees'online demand and the company's business operation, so as to
realize the stability of the company's business on-line and ensure the smooth network.
Keywords: enterprise network; ensp; route introduction
一、前言
CYL 公司需要构建一个可靠且便于管理的的企业网络，该公司拥有一个总部与
一个分支机构。总部一共设置有四个业务部门，分别为：销售部门、研发部门、市
场部门以及财务部门。而分支机构只有两个部门，分别为：销售部门与营销部门。
该公司需要网络具有可扩展性，保障网络通畅并且不会出现流量瓶颈。公司目前正
处于发展期，会出现业务增长以及业务规模扩张，所设计的网络需要能够满足员工
日益增长的用网需求，要求能够适应公司网络规模的逐步扩大以及业务量增长的需 求。
分支机构的规模较小，属于线下门店，不需要高强度用网需求，但是需要能够与
总部进行通信，传递业务信息与销售报表，因此要保障总部分布直接的通信安全。
需要确保总部与分布之间通信的安全性与可靠性，加密通信数据，确保公司业务流
量不会被恶意攻击。总部的销售部门与市场部门需要能够与分部的销售部门通信，
而不能与分部的运营部门通信。总部的研发部与市场部需要能与分部的运营部门通
信，但不能与销售部门通信。确保公司内部的通信安全，降低管理员的管理难度，
方便管理策略的实施。公司所连接的运营商分配的公网 IP 为 210.10.1.0/24 网段，需
要合理规划 IP 地址，确保地址设计的唯一性、连续性。要求能够兼具可扩展性，保
证 IP 地址按需分配，不能造成 IP 地址浪费的情况。网络内部需要按照部门来划分地
址区域，便于管理员的维护与管理。该网络需要期保证网络的可靠性，保证企业的
生产运营的正常进行，降低因网络故障产生的生产暂缓等情况。并且能够便于公司
网络后期运营的维护、管理，能够阻拦非法用户对网络的管理。需要实施一定的安
全策略来保证网络的安全性。企业希望能够在网络规划时针对不同的流量进行区分
服务，比如针对不用的业务或用户来优化流量。
该公司要求能在设计规划网络时，满足以上需求，保障设备的稳定性、网络的连
通性、吞吐量、安全性与可管控性，并能站在性价比的角度上选购设备，实现上述
需求。
目录
一、前言................................................................................................................................................................1
二、需求分析.......................................................................................................................................................2
三、总体设计.......................................................................................................................................................4
（一）网络拓扑规划.....................................................................................................................................4
（二）网络规划总体设计 ...........................................................................................................................4
（一）综合布线设计.....................................................................................................................................6
（二）局域网方案设计................................................................................................................................7
（三）广域网接入方案设计.......................................................................................................................9
（四）网络设备和服务器的选型..............................................................................................................9
（五）网络系统安全方案设计................................................................................................................10
（六）QoS 方案设计 ..................................................................................................................................10
五、系统实施.....................................................................................................................................................11
六、测试、验收与评估...................................................................................................................................27
六、总结..............................................................................................................................................................36
七、参考文献.....................................................................................................................................................37
参考文献
[1] 朱仕耿 编著：HCNP 路由交换学习指南，人民邮政出版社，2017
[2] 刘大伟 编著：HCIE 路由交换学习指南，人民邮政出版社，2017
[3] 华 为 技术有限公司 . 路 由 器 配 置 指 南 AR 产品文档 [DB/OL].[2018-03-23].
http://support.huawei.com/hedex/hdx.do?docid=EDOC1000163383&lang=zh
[4] 华 为 技 术 有 限 公 司 . S1720&S2700&S5700&S6720 V200R011C00 产 品 文 档 [DB/OL].[2018-01-02].
http://support.huawei.com/hedex/hdx.do?docid=EDOC1000161578&lang=zh
