中小型公司网络规划方案介绍

                         双核心冗余+现6台24口改为应急备用+解决拥堵）

相关推荐：服务器运维套餐购买

连锁门店城系统(多功能版)介绍及购买点击前往查看

扩展功能相关模块介绍及购买点击查看

一、方案总览

目前太钢华东（江苏）销售有限公司（以下简称我司）在三、四层2区域办公，每层规划满足100终端节点，共200终端节点（目前实际已使用102个终端节点），纯内网，无外网，仅交换机互联。

问题：现网用6台24口交换机多级串联，层级深、带宽瓶颈明显；月末大数据传输时严重拥堵、丢包、卡顿。4月30日我司四层网络崩溃，为保证财务开票、结算，除财务外其它业务均脱网。

架构优化改造方案：设立双核心冗余+汇聚+千兆接入三层架构并对财务开票、业务结算、合同下发关键IP进行单独划分，彻底消除串联瓶颈。

新增核心交换机热备；现6台24口交换机全部改为应急备用；光纤跨楼层互联；VLAN隔离+RSTP防环

二、现网问题说明

1. 架构不合理：6台24口交换机多级串联，级联链路带宽不足；

2. 广播风暴严重：无VLAN隔离，全网一个广播域，终端越多越慢；

3. 无冗余设计：任意一台故障/环路，整段网络瘫痪；

4. 拥堵根源：集中在月末的合同录入、财务数据上传、报价报批时，串联链路形成千兆瓶颈，吞吐量不足；

5.两台HC3交换机使用15年以上和新交换机的兼容、稳定性存在问题。

三、网络拓扑架构（优化改造方案）

采用双核心热备+楼层汇聚+千兆接入架构，三层主机房，四层弱电间，光纤主干互联。

1. 核心层（三层机房，冗余备份）

设备：新增2台同型号（建议华为或H3C）三层千兆核心交换机（主核心+备用核心）；

作用：全网核心交换、服务器、核心IP分配、打印机汇聚、跨层调度；

冗余：双机互联链路聚合，RSTP（防环路、快速恢复链路）主备根桥，无单点故障；

端口：48电口+4光口，支持VLAN、Trunk（级联端口模式）、RSTP、链路聚合。

2. 汇聚层

三层：双核心直接汇聚；

四层：1台48口千兆汇聚交换机，通过光纤上联双核心。

3. 接入层（在线使用）

全部采用新购48口千兆网管交换机，承载200点位；

所有接入交换机星型上联核心/汇聚，禁止多级串联。

4. 现网6台24口交换机

日常不上电、不接入运行，统一作为应急备件，预配置模板，故障时快速替换。

四、核心交换机冗余备份方案

1. 主、备核心同机柜上架，独立供电；

2. 双核心之间用2条千兆链路做聚合，提升带宽与冗余；

3. 三层接入、四层光纤 关键IP连接主备核心；

4. 启用RSTP：主核心优先级0，备核心4096；

5. Trunk端口放通全部业务VLAN。

五、6台24口交换机 应急备用方案

1. 纯应急备用，不参与日常组网；

2. 接入交换机故障、临时扩容、区域抢修替换；

3. 三、四层机房备用区，标签化、预配置；

4. 标准预配置- 上联口：Trunk，允许VLAN 10/20/30/99；

- 终端口：Access，默认VLAN 10

- 开启RSTP，优先级调低，避免抢占根桥

5. 替换流程：故障机下架→备用机上架→恢复链路→上线。

六、布线与连接（无串联、全星型）

1. 三层机房- 主、备核心上架，做链路聚合

光纤收发器A端双上联主、备核心；

三层48口接入交换机分别直接上联双核心。

2. 垂直主干- 4芯单模光纤（2主2备），三、四层成端。

3. 四层弱电间- 光纤收发器B端接四层汇聚交换机

四层所有48口接入交换机直接上联汇聚；

无串联、无多级级联。

七、交换机配置策略（解决拥堵关键）

1. VLAN规划（强制隔离广播）- VLAN 10：办公区（默认）；

VLAN 20：财务/结算/合同（目前要划入12个IP)；

VLAN 99：交换机管理VLAN。

2. 端口模式- Access：终端端口，划入对应VLAN

Trunk：交换机互联、光纤两端，放通所需VLAN。

3. 拥堵优化- 全网启用RSTP，严防环路

接入层设边缘端口，加快终端上线；

关闭不必要广播、开启风暴抑制；

上联链路优先使用光口/链路聚合，提升吞吐量。

八、设备清单（改造）

设备 规格 数量 说明

三层千兆核心交换机 48电+4光，   2台 主备冗余，同型号（华为或H3C)；

千兆汇聚交换机 48电+2光，       1台 四层专用（华为或H3C)；

48口千兆接入交换机 48电+2光，   6台 （华为或H3C三层3台、4层3台）承载200点位，星型上联；

24口交换机（备用） 现有设备 6台 应急备用，不上线；

千兆单模光纤收发器 A/B成对 2对 主链路+备用链路；

单模光纤/配件 4芯、跳线、配线架 1批 跨楼层主干；

网线/施工/人工 Cat6、理线、安装调试 1批 含整体部署。

九、优化后（解决拥堵）

1. 消除串联瓶颈：全星型架构，千兆上联，无带宽堵塞；

2. 广播域隔离：VLAN划分，月末大数据不影响全网；

3. 高可靠：双核心+双光纤链路，无单点故障；

4. 强应急：6台24口预配置备用，故障快速恢复；

5. 支撑大流量：月末数据汇总、批量传输无卡顿、不拥堵。