【正文】 定義了同類地址，這樣就造成了 A 類地址壓力， A 類地址 的大量使用對日報社網(wǎng)絡(luò)的 擴展性受到了限制。 合作伙伴是直接通過光纖接入到內(nèi)網(wǎng)，沒有做任何的安全措施。 日報社還在使用微軟最老版本的 PROXY ，功能簡單，性能低下，急需改變這種上網(wǎng)管理的方式。 日報社桌面用戶較多，各人 IT 水平參差不齊，用戶也不及時打系統(tǒng)補丁、更新病毒定義碼。也有可能利用工作時間下載與工作無關(guān)的軟件或其 他軟件，占用了大量的帶寬，降低了工作效率等等。用戶急待有種解決方案將所有的桌面系統(tǒng)管理起來。 日報社現(xiàn)在還在使用很老式的 3COM 網(wǎng)絡(luò)交換機，由一臺 3 層交換機來管理整個網(wǎng)絡(luò)，沒有規(guī)劃核心交換機。搬到新大樓后，要考慮新的核心交換機，提高整個網(wǎng)絡(luò)運行效率。 華南資訊科技有限公司 報社 網(wǎng)絡(luò)改造 4 日報社現(xiàn)使用 Symantec 的網(wǎng)絡(luò)防病毒軟件，希望能升級到最新的Symantec ，以 得到最新的防病毒解決方案。 日報社正先正使用天融信 4000 系列防火墻作為邊界安全設(shè)備，搬入新大樓后， 4000 的性能無法滿足新的辦公需求，用戶想考慮 防火墻雙機及增加其他安全設(shè)備的整體安全解決方案。 日報社此次涉及到機房搬遷的事宜，由于 搬遷中涉及到關(guān)鍵應(yīng)用服務(wù)器的搬遷、網(wǎng)絡(luò)切割及新老網(wǎng)絡(luò)設(shè)備的融合，技術(shù)難度高，風(fēng)險大。 安全是個永恒的話題，也是一 個持續(xù)漸進(jìn)的過程，日報社需要有一套合適于自己業(yè)務(wù)特點的安全管理、運維管理制度來維持企業(yè)的運作， 且這套制度是從上至下開始實施的。 整體方案設(shè)計 根據(jù)我公司對用戶網(wǎng)絡(luò)項目的理解，我公司提供了一套詳細(xì)的設(shè)計方案。系統(tǒng)的整體結(jié)構(gòu)如下圖所示。 （ 畫出新大樓的網(wǎng)絡(luò)規(guī)劃圖 需求： 該網(wǎng)絡(luò)規(guī)劃圖是以報社搬遷后的新大樓 為拓?fù)湟?guī)劃的中心，報社大部分部門都在新大樓辦公，新大樓是六層的大樓，有的樓層有多個部門，有的分布在不同樓層，但他們都在同一個局域網(wǎng)內(nèi)； 機房設(shè)在三樓的網(wǎng)絡(luò)部，里面存放著報社的服務(wù)器，包括兩臺外部服務(wù)器，四臺內(nèi)部服務(wù)器； 舊的報社大樓仍然使用，主要是廣告部門駐點，舊報社大樓用戶需方便快速地訪問報社的內(nèi)部服務(wù)器； 報社與印刷廠需高速冗余專線相連，保證每天日報大樣能通過網(wǎng)絡(luò)傳送到印刷廠； 分布在其他區(qū)域的記者站和在外地工作的記者能通過 VPN 訪問新報社大樓內(nèi)的服務(wù)器； 傳媒集團域新報社大樓亦可通過 VPN 訪問新報社大 樓內(nèi)的服務(wù)器。 ） 華南資訊科技有限公司 報社 網(wǎng)絡(luò)改造 5 參考答案 報 社 舊報 社 舊 華南資訊科技有限公司 報社 網(wǎng)絡(luò)改造 6 第二章 網(wǎng)絡(luò)改造建議 網(wǎng)絡(luò)改造原則 要求： 結(jié)合報社的實際情況， 補充完整 報社網(wǎng)絡(luò)改造的基本原則 根據(jù)用戶網(wǎng)絡(luò)工程項目的任務(wù)和需求， 網(wǎng)絡(luò)改造及升級的 技術(shù)方案本著以下原則進(jìn)行設(shè)計： （ 1）先進(jìn)性與實用性原則 采用先進(jìn)、成熟、實用的技術(shù)、設(shè)備、材料，設(shè)計和建設(shè) 新 辦公樓網(wǎng)絡(luò)平臺，同時在滿足當(dāng)前辦公需求的前提下，兼顧未來業(yè)務(wù)發(fā)展，使整個網(wǎng)絡(luò)系統(tǒng)在今后五年內(nèi)能保持技術(shù)的先進(jìn)性，并具有良好的開放性和發(fā)展?jié)摿Γ赃m應(yīng)未來各類業(yè)務(wù)應(yīng)用發(fā)展需要。核 心層交換機 應(yīng)考慮 10G 等先進(jìn)傳輸和接口技術(shù)，為滿足將來業(yè)務(wù)系統(tǒng)的發(fā)展留下充分彈性。 （ 2）安全性與可靠性原則 為 保證日報社新大樓 各項 關(guān)鍵 業(yè)務(wù)的安全、可靠應(yīng)用，網(wǎng)絡(luò)設(shè)計必須具有高可靠性，決不能出現(xiàn)單點故障或者因為末端的故障導(dǎo)致整個系統(tǒng)崩潰。 （ 3）經(jīng)濟性與投資保護(hù)原則 在保證網(wǎng)絡(luò)系統(tǒng)的先進(jìn)性和高可靠性的同時，應(yīng)能以較高的性能 /價格比構(gòu)建該項目，使資金的產(chǎn)出 /投入比達(dá)到最大值；建成后應(yīng)能以較低的成本、較少的人員投入維持系統(tǒng)正常運轉(zhuǎn)，保證系統(tǒng)的高效能與高效益；同時在系統(tǒng)設(shè)計時應(yīng)充分考慮各入駐單位以往在資金與技術(shù)方 面的投入，盡可能保留并利用其既有的網(wǎng)絡(luò)及安全系統(tǒng)設(shè)備。 （ 4）靈活性與可擴展性原則 項目設(shè)計必須具有良好的靈活性與可擴展性，能夠根據(jù)業(yè)務(wù)不斷深入發(fā)展的需要，提供擴大設(shè)備容量、增加用戶數(shù)量、提高服務(wù)質(zhì)量的功能，具備支持多種網(wǎng)絡(luò)傳輸協(xié)議、多種物理接口的能力，提供技術(shù)升級、設(shè)備更新的靈活性。接入層、匯聚層和核心層交換機均能夠支持通過增加板卡或進(jìn)行堆疊提高端口密度。在擴容過程中對已經(jīng)接入網(wǎng)中的用戶不應(yīng)產(chǎn)生影響，且當(dāng)匯聚層或核心層交換機華南資訊科技有限公司 報社 網(wǎng)絡(luò)改造 7 進(jìn)行軟件升級時不應(yīng)影響用戶的工作。 （ 5）標(biāo)準(zhǔn)化與規(guī)范化原則 項目的整體設(shè)計要求基 于國際標(biāo)準(zhǔn)和國家頒布的有關(guān)標(biāo)準(zhǔn)，堅持統(tǒng)一、標(biāo)準(zhǔn)、規(guī)范的原則，為未來業(yè)務(wù)發(fā)展及設(shè)備平滑增容奠定良好的基礎(chǔ)。 （ 6）可管理性與易維護(hù)性原則 隨著信息業(yè)務(wù)的不斷發(fā)展，管理任務(wù)必定會日益繁重，因此項目的設(shè)計必須有良好的可管理性和易維護(hù)性。首先，項目所選用的設(shè)備和材料應(yīng)盡可能統(tǒng)一，以有效簡化網(wǎng)絡(luò)管理人員的日常維護(hù)工作，為整個物理層網(wǎng)絡(luò)的安全、可靠運行提供有力保障。其次，網(wǎng)絡(luò)設(shè)備的網(wǎng)管系統(tǒng)能夠統(tǒng)一管理接入層及核心層的交換機、路由器等網(wǎng)絡(luò)設(shè)備，對用戶和業(yè)務(wù)制定的 QoS 策略應(yīng)能夠在網(wǎng)管平臺上統(tǒng)一配置并方便地加載到網(wǎng)絡(luò)設(shè)備中 去，而無需對設(shè)備及端口一一配置。 網(wǎng)絡(luò)結(jié)構(gòu)化設(shè)計 要求： 結(jié)合報社的實際情況， 補充完整 在用戶的網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計中，我們建議采用層次化的結(jié)構(gòu)設(shè)計。 對于用戶即將建設(shè)的網(wǎng)絡(luò)系統(tǒng)來說，想要建設(shè)成為一個覆蓋范圍廣、網(wǎng)絡(luò)性能優(yōu)良、具有很強擴展能力和升級能力的網(wǎng)絡(luò)，在起初的設(shè)計中就必須采用層次化的網(wǎng)絡(luò)設(shè)計原則。采用這樣的結(jié)構(gòu)所建設(shè)的網(wǎng)絡(luò)具有良好的擴充性、管理性，因為新的子網(wǎng)模塊和新的網(wǎng)絡(luò)技術(shù)能被更容易集成到整個系統(tǒng)中，而不破壞已存在的骨干網(wǎng)。 大多數(shù)的網(wǎng)絡(luò)都可以被層次性劃分為三個邏輯服務(wù)單元：骨干網(wǎng)(Backbone)、分布網(wǎng) (Distribute)和訪問網(wǎng) (Local－ access)，模塊化網(wǎng)絡(luò)設(shè)計方法的目標(biāo)在于把一個大型的網(wǎng)絡(luò)元素劃分成一個個互連的網(wǎng)絡(luò)層次。層次性結(jié)構(gòu)如下圖所示。 華南資訊科技有限公司 報社 網(wǎng)絡(luò)改造 8 Netw ork Hiera rchi cal D esignInt e rC e n t r a lDistributionAccessR eg i o n alB ran c hS am l l O ff ice 根據(jù)這種層次化網(wǎng)絡(luò)設(shè)計思想的原則，結(jié)合用戶的需求，本方案采用了層次化的設(shè)計方法，并提出了相應(yīng)的解決方案。 我們把用戶網(wǎng)絡(luò)工程結(jié)構(gòu)分為以下三個層次： （列出各個層次交換機的主要功能，所處邏輯和物理位置 ，與其他層相連用什么光纖還是雙絞線（雙絞線分哪幾類），達(dá)到什么速率 ） ? 核心層： ? 匯聚層： ? 接入訪問層： （選擇什么局域網(wǎng) 組網(wǎng)技術(shù) ？選擇的原 因） （組網(wǎng)技術(shù)的向后兼容性，能否兼容未來發(fā)展的新技術(shù)） （選擇哪種 網(wǎng)絡(luò)拓?fù)?：總線型？星型？環(huán)型？樹型還是網(wǎng)狀型，選擇的原因） ? 核心層： 核心層的主要目的在于完成分布于不同區(qū)域或邏輯組的路由最優(yōu)化通信；骨干層位于網(wǎng)絡(luò)中心，由核心交換機與核心路由器組成。 ? 匯聚層： 主要是完成網(wǎng)絡(luò)流量的安全控制機制，以使核心網(wǎng)和接入訪問層環(huán)境隔離開來。匯聚層位于中心機房或分配線間，主要用于匯聚接入路由器以及接入交換機。 ? 接入訪問層： 我們經(jīng)常稱之為訪問網(wǎng)。訪問網(wǎng)主要用來支撐客戶端機器對服務(wù)器的訪問，主要是指接入路由器、交換機、終端訪 問用戶。 根據(jù)本項目的實際情況，建議用戶網(wǎng)絡(luò)中采用以太網(wǎng)技術(shù)組網(wǎng)。在過去的25 年間，以太網(wǎng)已經(jīng)成為被廣泛應(yīng)用的企業(yè)級局域網(wǎng)技術(shù)， 90%以上的數(shù)據(jù)流量華南資訊科技有限公司 報社 網(wǎng)絡(luò)改造 9 的發(fā)送和接收是通過以太網(wǎng)端口實現(xiàn)的。如此簡單、靈活、物美價廉，或者說如此廣泛普及的數(shù)據(jù)技術(shù)，很難再找到第二種了。 由于以太網(wǎng)的市場統(tǒng)治地位，人們還在繼續(xù)研究高速以太網(wǎng)技術(shù)， 10G 以太網(wǎng)的標(biāo)準(zhǔn)在 2020 年已經(jīng)發(fā)布，我們建議用戶在核心層采用兼容或是支持 10G 以太網(wǎng)技術(shù)的設(shè)備，以備將來升級時使用，下一代更高速的以太網(wǎng)標(biāo)準(zhǔn)已經(jīng)在研究制定中。 在實際連接中，我們采用高靈活 性的星型網(wǎng)絡(luò)拓?fù)洌切途W(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)具有維護(hù)管理簡單、擴展容易等優(yōu)點，并且有利于構(gòu)建合理的網(wǎng)絡(luò)結(jié)構(gòu)，同時也便于將來網(wǎng)絡(luò)規(guī)模的擴展。 網(wǎng)絡(luò)系統(tǒng)冗余設(shè)計 網(wǎng)絡(luò)系統(tǒng)冗余，包括了： 網(wǎng)絡(luò)鏈路的冗余；網(wǎng)絡(luò)設(shè)備的冗余；網(wǎng)絡(luò)設(shè)備結(jié)構(gòu)的冗余。 （ 介紹什么是網(wǎng)絡(luò)鏈路、網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)設(shè)備結(jié)構(gòu)的冗余，這些冗余結(jié)合在這次網(wǎng)絡(luò)方案具體怎么實施） 網(wǎng)絡(luò)鏈路的冗余 是指 設(shè)置鏈路冗余的位置包括： 設(shè)備的冗余 是指 需要做冗余和負(fù)載均衡的設(shè)備有： 網(wǎng)絡(luò)設(shè)備結(jié)構(gòu)的冗余 是指 需要設(shè)備結(jié)構(gòu)冗余的設(shè)備有： 網(wǎng)絡(luò)系統(tǒng)冗余，包括了： 網(wǎng)絡(luò)鏈路的冗余；網(wǎng)絡(luò) 設(shè)備的冗余；網(wǎng)絡(luò)設(shè)備結(jié)構(gòu)的冗余。 網(wǎng)絡(luò)鏈路的冗余 是指到在兩個網(wǎng)絡(luò)節(jié)點間的網(wǎng)絡(luò)鏈路，為了防止由于網(wǎng)絡(luò)鏈路中斷導(dǎo)致網(wǎng)絡(luò)通訊故障的發(fā)生，而分別采用兩條網(wǎng)絡(luò)鏈路。當(dāng)其中一條鏈路發(fā)生中斷時，另外一條鏈路仍然能夠繼續(xù)保證網(wǎng)絡(luò)的數(shù)據(jù)能夠正常通信。通常情況下，在某些非常重要的核心節(jié)點間采用雙鏈路的方式進(jìn)行互連，但是由于采用雙鏈路會導(dǎo)致物理鏈路的資費增加，因此需要根據(jù)網(wǎng)絡(luò)情況綜合考慮。但是，在局域網(wǎng)中，由于局域網(wǎng)的地理距離比較近，且局域網(wǎng)線不存在租用問題，因此，在華南資訊科技有限公司 報社 網(wǎng)絡(luò)改造 10 局域網(wǎng)中的核心節(jié)點通常都會采用雙鏈路的方式進(jìn)行互連。 設(shè)置鏈路 冗余的位置包括： 核心交換機與各防火墻之間的鏈路，核心交換機與分布層交換機之間、舊報社還有印刷廠之間的鏈路。 設(shè)備的冗余 是指在兩個物理節(jié)點間的網(wǎng)絡(luò)設(shè)備，為了防止由于網(wǎng)絡(luò)設(shè)備的故障導(dǎo)致網(wǎng)絡(luò)通信故障的發(fā)生，而在節(jié)點間采用冗余設(shè)備。這樣當(dāng)其中一臺設(shè)備發(fā)生故障時，另外一臺設(shè)備會自動負(fù)擔(dān)其故障設(shè)備的工作，從而保障了通信的正常。但是由于設(shè)備的冗余，必須考慮到物理鏈路的租用和設(shè)備的購買等問題，因此網(wǎng)絡(luò)的投資會比較大。因此通常會在網(wǎng)絡(luò)的核心節(jié)點上采用設(shè)備的冗余，來保證網(wǎng)絡(luò)的冗余，提供核心網(wǎng)絡(luò)的可靠性。 需要做冗余和負(fù)載均衡的 設(shè)備有： 劃分 報社內(nèi)網(wǎng)、 DMZ 區(qū)、互聯(lián)網(wǎng)的千兆防火墻，核心交換機，關(guān)鍵服務(wù)器 網(wǎng)絡(luò)設(shè)備結(jié)構(gòu)的冗余 是指在設(shè)備硬件結(jié)構(gòu)上，充分考慮了由于設(shè)備上的某些關(guān)鍵部件發(fā)生故障而導(dǎo)致網(wǎng)絡(luò)通信故障的因素，在這些關(guān)鍵部件上采用了冗余的設(shè)計，保證了由于某些原因，這些部件發(fā)生故障時網(wǎng)絡(luò)設(shè)備仍然能夠正常的工作。從而提高了設(shè)備的工作彈性 ，但是由于網(wǎng)絡(luò)設(shè)備的關(guān)鍵部件采用了冗余的設(shè)計，因此會導(dǎo)致網(wǎng)絡(luò)設(shè)備的硬件成本大大增加了，從而提高了網(wǎng)絡(luò)設(shè)備的采購價。通常情況下，設(shè)備關(guān)鍵部件冗余，一般指引擎、電源的冗余。但是冗余設(shè)計只會在關(guān)鍵的核心設(shè)備上 采用冗余設(shè)計，在一些低端的設(shè)備上一般不會采用此設(shè)計。因此 ，在網(wǎng)絡(luò)的核心節(jié)點上建議采用較高端的設(shè)備，從而通過網(wǎng)絡(luò)設(shè)備的冗余也提高了網(wǎng)絡(luò)系統(tǒng)的冗余和彈性。 需要 設(shè)備結(jié)構(gòu)冗 余 的設(shè)備有： 核心交換機 提供交換背板、交換引擎模塊、電源、 I/O 模塊、鏈路等關(guān)鍵部件的冗余； 防火墻、 IDS、服務(wù)器使用雙電源 、 雙中央處理模塊 等 解決 方案 預(yù)習(xí)，了解交換機的基本屬性，為設(shè)備選型做準(zhǔn)備 規(guī)格配置 ◇ 基本規(guī)格 設(shè)備類型 企業(yè)級交換機 華南資訊科技有限公司 報社 網(wǎng)絡(luò)改造 11 內(nèi)存 BOOTROM:1MB,FLASHMemory:16MB 處理器 MPC8245 或 8260 交換方式 存儲 轉(zhuǎn)發(fā) 背板帶寬 (Gbps) 1638 包轉(zhuǎn)發(fā)率 10 Mbps: 14,880 pps， 100 Mbps: 148,810 pps ，1000 Mbps: 1,488,100 pps 是否支持 VLAN 支持 MAC 地址表 32k ◇ 網(wǎng)絡(luò) 支持網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE 、 IEEE 、 IEEE 、 IEEE 、 IEEE 、 IEEE 、 IEEE 、 OSPF、 RIP1/ GMRP、 GVRP、 DVMRP、IGMP、 IEEE 傳輸速率 (Mbps) 10/100/1000/10000 ◇ 端口 端口類型 10BaseT，100BaseT,1000BASEX,1000BaseT,10GBase 模塊化插槽數(shù) 6 ◇ 其它 網(wǎng)管功能 支持