做一回公司网管,粗看本人现在公司办公网络

  • A+
所属分类:随手小记
摘要

发布博文是带宽已经升级到50+20企业专线了是对等的,由于公司终端数在缓慢增长而且内网网段混乱,所以造成了10M拨号网络不够使用、部分办公区员工不能方便的使用财务系统、内部文件不能同局域网网段分享,领导要求将20M专线利用上,20M专线起初的作用是和公司总部财务系统对接的。

先看看改造后的网络拓扑

做一回公司网管,粗看本人现在公司办公网络

在改造之前网络是这样的

做一回公司网管,粗看本人现在公司办公网络

 

由于公司终端数在缓慢增长而且内网网段混乱,所以造成了10M拨号网络不够使用、部分办公区员工不能方便的使用财务系统、内部文件不能同局域网网段分享,领导要求将20M专线利用上,20M专线起初的作用是和公司总部财务系统对接的。

于是我就做了一个大概的网络拓扑,财务网络不变,将办公区网络设置成172.16.0.0/16,采购多wan路由实现网络出口负载均衡。

于是增加了华为S1700普通交换一台、ROS软路由一台。

将CISCO ASA5510出口lan接到S1700,S1700再分一个lan到ROSwan1做第一个办公出口网络,10M拨号猫直接接ROSwan2,实现双线负载均衡。

这时候还需要解决172.16.0.0/16内的用户能访问192.168.85.0/24本地财务服务器(DELL R420)和192.168.201.0/24 192.168.202.0/24的总部财务系统(总部的财务系统是在ASA5510上做的vpn)。

很简单做静态路由,指定ROS下面的172.16.0.0/16用户访问192.168.85.0/24 192.168.201.0/24 192.168.202.0/24都走WAN1出去,WAN1出去了不就丢给了ASA5510了。

这样不就实现了各回各家 各找各妈了。

 

最后看看网络细节

做一回公司网管,粗看本人现在公司办公网络 做一回公司网管,粗看本人现在公司办公网络

 

lookback

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen:

目前评论:3   其中:访客  3   博主  0

    • avatar 凌云塔上 0

      腻害~

      • avatar c-shang 2

        什么时候成网络工程师了?好腻害