中建六局网络规划与设计(5)

1.3 网络总体设计的分析和主要功能

总公司和分公司划分VLAN10 ，VLAN20 。VLAN10包括工程部和项目部，VLAN20 包括监理部和服务部.财务部属于单独部门。且业务部门不能访问财务部，能访问其他部门。其它部门能相互访问。总公司由于业务量大需要链路负载分担（MSTP和VRRP）。总公司路由器之间用OSPF协议通信。分公司用单臂路由。 1.4 网络安全性分析

21世纪全世界的计算机都将通过Internet联到一起，随着Internet的发展，网络丰富的信息资源给用户带来了极大的方便，但同时也给上网用户带来了安全问题。由于Internet的开放性和超越组织与国界等特点，使它在安全性上存在一些隐患。而且信息安全的内涵也发生了根本的变化。它不仅从一般性的防卫变成了一种非常普通的防范，而且还从一种专门的领域变成了无处不在。 1.5 网络扩展性分析

(1)接入能力扩展：

接入能力是指交换机接入用户数的能力。这种扩展要求通常出现在网络边缘，由于用户数目的增加，现有交换机端口数目不够，需要进行端口数目的扩展

(2)处理能力扩展 ：

处理能力是指交换机的数据转发能力，一般是指三层转发能力。这种要求通常出现在网络的汇聚层或核心层。随着用户业务的发展，业务数据流较大时，或对业务数据流有较多的QOS或安全策略时，交换机的转发能力不足就会影响业务。

(3)带宽扩展：

带宽扩展通常出现在不同的网络层次间，如接入层和汇聚层，汇聚层和核心层。由于桌面接入的主流都已经是100MB，而100MB交换机的上联端口通常为1000MB，在满负荷情况下，也才能满足10