网络工程案例：CII公司的综合网络设计

背景

CII公司的业务正处于高速发展阶段，员工人数急剧增长。为提高员工技术能力和职业素养的水平，更好地适应IT行业的高速发展，并且能够满足公司的业务发展需要，公司决定新建分部，并对总部和分部的网络进行整体的设计。为了促进总部和分部之间的互相通信和沟通交流，需要对整个公司的网络进行信息化设计与建设。另外，考虑企业移动办公的需求，总部及分部还将提供有线和无线网络服务，无线网络需具备负载均衡和高可靠的功能。为了能够对外提供一个高可用、高可靠又具备经济性的门户网站，公司决定把网站迁移到公有云平台上，从而实现整个门户系统迁移到云上，更好的为客户提供浏览体验。

本次方案的建设包括传统网络部署、无线网络部署、交换机的冗余负载和主备切换部署、总部和分部之间的跨域安全通信部署与公有云应用服务搭建等信息化全网融合，构成一个具备负载均衡、主备切换、高可靠、高负载和良好上网体验的园区网综合网络设计方案。

方案设计

通过层次化和冗余的设计，CII公司在核心层和汇聚层采用双倍的网络设施、提高网络用户数据传输的可靠性。在无线组网设计中，无线控制器采用负载分担方式的双链路热备份的方式，提高无线用户的数据传输的可靠性。

CII公司总部的接入层使用三台接入层交换机连接三个部门的有线和无线的用户终端。汇聚层使用两台三层交换机汇聚所有接入层设备，通过VRRP+MSTP的组合技术，使其成为一个负债均衡的架构，虚拟出一个虚拟网关提供给用户终端，当主网关出现故障时，备份网关会马上接替工作，且用户终端感觉不到这个切换。两台汇聚交换机之间做链路聚合提高之间的链路可靠性，并接入DHCP服务器和无线控制器。核心层使用两台高速的三层交换机，两台核心交换机之间使用3+1的链路聚合方式，通过冗余示使其具备高可用性。

CII公司分部由于人数比较少，所以使用简单的网络结构设计。使用两台交换机分别接入两个部门的用户终端，再使用一台三层交换机对其进行汇聚。

CII公司的总部与分布之间通过IPsec VPN进行链接，使总部和分部的用户终端能通过公网进行一个安全快捷的通信。

CII公司利用公有云平台的高扩展性、按需付费、弹性收缩、高可靠性和高可用性等优点，搭建一个基于公有云的门户网站对外提供公司、产品、方案的详细介绍。

CII公司的具体网络架构，如下图所示。