一、项目背景
洛阳XX工厂于2010年成立。为使项目高效,快速,正确的实施与完成,各部门通过网络设备进行协调沟通,保证工作的统一性和一致性,能够在最短的时间内完成上级领导下发的项目。因此,厂区分为工作区,后勤部,办公楼三大区域,工作区环境复杂,于成立之初布置光电转换器设备,上联光口,下联电口,且设备已固定。后勤部设立机房,下联工作区,办公楼所有网络节点,上联运营商通信。
二、项目需求
工作区共18个光电转换器(百兆光口),且工作环境复杂,不易挪动。原上联设备由于使用年限较长已停用,现需要更换设备;后勤部共8层楼,每层楼4台PC,办公楼共6层,每层楼10台PC,均上联至机房,机房放置有一台服务器,后勤部与办公楼可访问内部服务器。
三、拓扑图
四、项目规划
需求中18个光电转换器,共18个光口,下联3台接入交换机共3个光口,选择核心汇聚一体机S5560-30F-EI;后勤部共8×4 =32个终端,选择S5110-52P,办公楼共6×10 =60个终端,选择S5110-52P,S5110-28P两台接入,办公楼和后勤部两个区域,做物理隔离,交换机下联接口划分同一vlan即可。在核心上做接口隔离。与光电转换器的接口要注意,由于光电转换器无法进行配置,只需要当作通信来做即可,不用进行多余的配置,但为防止以下终端的流量无法控制,可能会导致后勤部与办公楼的流量较慢,可以将光电转换器所在所有端口加同一port-group即可解决。上联出口路由器需要在5560上做NAT和ACL,确保数据能够外流,同时要保证外网不可访问内网。在看现场的时候,需要确定光电转换器为千兆还是百兆的,以保证在选型时就确定光模块的形态,为防止后期数据无法对接,还要重新更换光模块导致不必要的麻烦。
领取专属 10元无门槛券
私享最新 技术干货