大中企業(yè)園區(qū)網(wǎng)建設(shè)-方案書-文庫吧
2025-07-20 15:20 本頁面
【正文】 與Ra、Rb 之間實現(xiàn)全網(wǎng)互通。分析 6：在三層交換機上配置路由接口，在Ra 和Rb 上分別配置接口IP 地址。在三層交換機的路由接口和Ra以及Rb 的內(nèi)部網(wǎng)絡(luò)上啟用RIP 路由協(xié)議，實現(xiàn)全網(wǎng)互通。需求 7：Ra 和Rb辦公地點的路由器Rb 之間通過廣域網(wǎng)鏈路連接，并提供一定的安全性。分析 7：Ra 和Rb 的廣域網(wǎng)接口上配置PPP（點到點）協(xié)議，并用PAP 認證提高安全性。需求 8：Rb 配置靜態(tài)路由鏈接到Internet。分析 8：2 臺三層交換機上配置缺省路由，指向Ra。Ra上配置缺省路由指向Rb。Rb上配置缺省路由指向連接到互聯(lián)網(wǎng)的下一跳地址。需求 9：在Rb 上使用少量的公網(wǎng)IP 地址實現(xiàn)企業(yè)內(nèi)網(wǎng)到互聯(lián)網(wǎng)的訪問。分析 9：用NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）方式，實現(xiàn)企業(yè)內(nèi)網(wǎng)僅用少量的公網(wǎng)IP地址到互聯(lián)網(wǎng)的訪問。需求 10：在Rb 上對內(nèi)網(wǎng)到外網(wǎng)的訪問進行一定的控制，要求財務(wù)部不允許訪問互聯(lián)網(wǎng)，業(yè)務(wù)部只允許訪問WWW 和FTP 服務(wù)，而綜合部只能訪問WWW 服務(wù)，其余訪問不受控制。A辦公地點數(shù)據(jù)中心的WWW、FTP、EMAIL能被外網(wǎng)訪問。分析 10：安裝和配置兩臺服務(wù)器，一臺服務(wù)器作為企業(yè)的WEB服務(wù)器、并安裝有FTP服務(wù)器和企業(yè)BBS論壇用以發(fā)布企業(yè)對外宣傳的WWW網(wǎng)站或CMS；另一臺服務(wù)器作為EMAIL服務(wù)器，并兼做企業(yè)的DNS服務(wù)器，再通過ACL（訪問控制列表）實現(xiàn)訪問權(quán)限的控制。二、整體網(wǎng)絡(luò)構(gòu)架設(shè)計 網(wǎng)絡(luò)建設(shè)目標(biāo)l 實現(xiàn)內(nèi)外網(wǎng)的物理隔離；l 網(wǎng)絡(luò)覆蓋全局的各辦公室，實現(xiàn)在全局范圍內(nèi)資源共享；l 采用寬頻技術(shù)（如千兆主干），使網(wǎng)絡(luò)帶寬可支持大型數(shù)據(jù)庫應(yīng)用和動畫、聲音等多媒體傳送，保證用戶享有快速的網(wǎng)上通道；l 網(wǎng)絡(luò)可靠，故障率低，當(dāng)發(fā)生故障時能快速地進故故障定位和排除；l 提供良好的互聯(lián)網(wǎng)連接，工作人員能通過網(wǎng)絡(luò)平臺的外網(wǎng)部分到互聯(lián)網(wǎng)上查找資料、收發(fā)Email及從事與工作有關(guān)的網(wǎng)上活動；l 提供安全的外部訪問服務(wù)，支持在大樓以外的工作人員能通過撥號或互聯(lián)網(wǎng)訪問本局內(nèi)部網(wǎng)上的資源，達到遠程辦公的目的；l 網(wǎng)絡(luò)的結(jié)構(gòu)靈活，能根據(jù)辦公場地、人員、設(shè)備等情況的變化方便地進行調(diào)整；l 具有較強的管理功能，可方便靈活地進行資源的分配和訪問控制（如互聯(lián)網(wǎng)訪問、外地訪問等）；2 .2總體架構(gòu) 網(wǎng)絡(luò)拓撲架構(gòu)l A樓的14層和B樓的1層l A樓的401室是企業(yè)的中心機房，要求配置服務(wù)器和網(wǎng)絡(luò)設(shè)備的UPS系統(tǒng)l A樓14層每層有200個用戶節(jié)點左右l B樓約有20個用戶節(jié)點l B樓101室是電信接入點 如圖1所示: SWSWSW3接入層交換機，SWA、SWB核心交換機，A、B兩個路由器。功能描述：1. 如圖接入層和核心層的鏈接方式，可以最多擴展至2000多個用戶節(jié)點。2. 接入層劃分4個VLAN，分別對應(yīng)4個部門。通過在核心交換機上為各VLAN配置SVI接口，實現(xiàn)不同VLAN間的路由通信。3. SWA、SWB之間及接入層和核心層之間都采用端口聚合技術(shù)(Trunk鏈路)。a) 增大鏈路帶寬，避免因帶寬引起的網(wǎng)絡(luò)瓶頸等問題，實現(xiàn)高效的路由選擇。b) 允許不同臺交換機上的VLAN的相互通信，實現(xiàn)全網(wǎng)路由通信。c) 核心交換機之間相互冗余備份，任意斷開一條鏈路不影響其他鏈路數(shù)據(jù)的傳輸，有效提高網(wǎng)絡(luò)的高效性和穩(wěn)定性。4. SWA、SWB分別配置一臺服務(wù)器。一臺服務(wù)器作為企業(yè)的WEB服務(wù)器、并安裝有FTP服務(wù)器和企業(yè)BBS論壇用以發(fā)布企業(yè)對外宣傳的WWW網(wǎng)站或CMS；另一臺服務(wù)器作為EMAIL服務(wù)器，并兼做企業(yè)的DNS服務(wù)器，再通過ACL（訪問控制列表）實現(xiàn)訪問權(quán)限的控制。5. SWA、SWB和A路由器連接成環(huán)狀結(jié)構(gòu)，提高網(wǎng)絡(luò)穩(wěn)定性。同時對環(huán)路中的交換機采用ST
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1