XX工厂项目规划方案

一、项目背景

洛阳XX工厂于2010年成立。为使项目高效，快速，正确的实施与完成，各部门通过网络设备进行协调沟通，保证工作的统一性和一致性，能够在最短的时间内完成上级领导下发的项目。因此，厂区分为工作区，后勤部，办公楼三大区域，工作区环境复杂，于成立之初布置光电转换器设备，上联光口，下联电口，且设备已固定。后勤部设立机房，下联工作区，办公楼所有网络节点，上联运营商通信。

二、项目需求

工作区共18个光电转换器（百兆光口），且工作环境复杂，不易挪动。原上联设备由于使用年限较长已停用，现需要更换设备;后勤部共8层楼，每层楼4台PC，办公楼共6层，每层楼10台PC，均上联至机房，机房放置有一台服务器，后勤部与办公楼可访问内部服务器。

三、拓扑图

四、项目规划

需求中18个光电转换器，共18个光口，下联3台接入交换机共3个光口，选择核心汇聚一体机S5560-30F-EI；后勤部共8×4 =32个终端，选择S5110-52P，办公楼共6×10 =60个终端，选择S5110-52P,S5110-28P两台接入，办公楼和后勤部两个区域，做物理隔离，交换机下联接口划分同一vlan即可。在核心上做接口隔离。与光电转换器的接口要注意，由于光电转换器无法进行配置，只需要当作通信来做即可，不用进行多余的配置，但为防止以下终端的流量无法控制，可能会导致后勤部与办公楼的流量较慢，可以将光电转换器所在所有端口加同一port-group即可解决。上联出口路由器需要在5560上做NAT和ACL，确保数据能够外流，同时要保证外网不可访问内网。在看现场的时候，需要确定光电转换器为千兆还是百兆的，以保证在选型时就确定光模块的形态，为防止后期数据无法对接，还要重新更换光模块导致不必要的麻烦。