局域網(wǎng)改造設(shè)計方案(已修改)
2025-05-24 23:35 本頁面
【正文】 局域網(wǎng)改造設(shè)計方案一、設(shè)計原則：先進性先進性和超前性是每一個企業(yè)網(wǎng)建設(shè)期望達到的目標(biāo)。隨著計算機及網(wǎng)絡(luò)技術(shù)的發(fā)展，先進的、新的網(wǎng)絡(luò)技術(shù)面臨著技術(shù)和產(chǎn)品上不十分成熟的問題，而原有的成熟的網(wǎng)絡(luò)技術(shù)和產(chǎn)品又勢必被新的技術(shù)所取代，所以要選擇目前具有較長生命期的先進且成熟的網(wǎng)絡(luò)技術(shù)和產(chǎn)品。網(wǎng)絡(luò)設(shè)計的超前性是將企業(yè)網(wǎng)看成一個系統(tǒng)工程，不但要設(shè)計到它的產(chǎn)生還要設(shè)計它的發(fā)展和未來，將著眼點放在目前的應(yīng)用系統(tǒng)及現(xiàn)有的技術(shù)并考慮以最小的代價來適應(yīng)網(wǎng)絡(luò)技術(shù)的不斷的發(fā)展，使現(xiàn)有系統(tǒng)能夠與業(yè)務(wù)需求同步增長，在系統(tǒng)規(guī)模急驟擴張中亦不需要重新進行系統(tǒng)規(guī)劃與設(shè)計，并能夠順利、平穩(wěn)地向更新的技術(shù)過渡可靠性網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定可靠是應(yīng)用系統(tǒng)正常運行的關(guān)鍵保證，在網(wǎng)絡(luò)設(shè)計中選用高可靠性網(wǎng)絡(luò)產(chǎn)品，合理設(shè)計網(wǎng)絡(luò)架構(gòu)，制訂可靠的網(wǎng)絡(luò)備份策略，保證網(wǎng)絡(luò)具有故障自愈的能力，最大限度地支持工作的正常進行。在設(shè)計中所選用的設(shè)備本身應(yīng)具有較高的可靠性。網(wǎng)絡(luò)的實用性 系統(tǒng)的性能指標(biāo)應(yīng)能夠滿足網(wǎng)絡(luò)內(nèi)各項業(yè)務(wù)對處理能力的要求。整個系統(tǒng)的性能應(yīng)當(dāng)是可靠的，便于管理的，所采用的設(shè)備應(yīng)當(dāng)是易于配置維護。從客戶方的角度出發(fā)，在完全滿足網(wǎng)絡(luò)應(yīng)用要求的條件下，盡量壓縮項目所需投資，爭取達到最優(yōu)的性能價格比。二、項目需求分析：一、局域網(wǎng)改造需求為了實現(xiàn)公司內(nèi)部信息的共享和快速傳遞，進一步提高信息化應(yīng)用水平，迫切要求建設(shè)一個快速、可靠的網(wǎng)絡(luò)運營平臺。本次改造的主要內(nèi)容如下：數(shù)據(jù)交換網(wǎng)絡(luò)的改造，隨著應(yīng)用的進一步深入，網(wǎng)絡(luò)交換設(shè)備的負荷將大大增大，因此本次項目需要考慮利用千兆以太網(wǎng)交換技術(shù)來對整個網(wǎng)絡(luò)數(shù)據(jù)交換平臺進行建設(shè)，以滿足企業(yè)辦公自動化需求。二、系統(tǒng)目前現(xiàn)狀 居于現(xiàn)有網(wǎng)絡(luò)組建簡單，只是簡單對等網(wǎng)的組建模式。 等網(wǎng)也稱工作組網(wǎng)，它不像企業(yè)專業(yè)網(wǎng)絡(luò)是通過域來控制的，在對等網(wǎng)中沒有“域”，只有“工作組”，這一點要首先清楚。正因如此，在后面的具體網(wǎng)絡(luò)配置中，就沒有域的配置，而需配置工作組。很顯然，“工作組”的概念遠沒有“域”那么廣，所以對等網(wǎng)所能容納的用戶數(shù)也是非常有限的對等網(wǎng)絡(luò)相對比較簡單，計算機的數(shù)量通常不會超過20臺。在對等網(wǎng)絡(luò)中，對等網(wǎng)上各臺計算機的有相同的功能，無主從之分，網(wǎng)上任意節(jié)點計算機既可以作為網(wǎng)絡(luò)服務(wù)器，為其他計算機提供資源；也可以作為工作站，以分享其他服務(wù)器的資源。任一臺計算機均可同時兼作服務(wù)器和工作站，也可只作其中之一。同時，對等網(wǎng)除了共享文件之外，還可以共享打印機，可被網(wǎng)絡(luò)上的任一節(jié)點使用，如同使用本地打印機一樣方便。因為對等網(wǎng)不需要專門的服務(wù)器來做網(wǎng)絡(luò)支持，也不需要其他組件來提高網(wǎng)絡(luò)的性能，因而對等網(wǎng)絡(luò)的價格相對要便宜很多。 對等網(wǎng)是相對與服務(wù)器客戶端網(wǎng)絡(luò)而言的，網(wǎng)絡(luò)中的每臺機器擁有完全平等的權(quán)限，組建對等網(wǎng)很簡單，只要把網(wǎng)絡(luò)中的所以計算機加入工作組，并設(shè)置相同的子網(wǎng)掩碼和一定范圍的IP地址即可。 服務(wù)器客戶端網(wǎng)絡(luò)簡稱CS網(wǎng)絡(luò)，擁有一至多臺服務(wù)器，網(wǎng)絡(luò)中計算機的權(quán)限分配及管理工作全部由服務(wù)器進行，任何機器和用戶只有在服務(wù)器授權(quán)以后才能進行相關(guān)操作。它的主要優(yōu)點有：網(wǎng)絡(luò)成本低、網(wǎng)絡(luò)配置和維護簡單。 它的缺點也相當(dāng)明顯的，主要有：網(wǎng)絡(luò)性能較低、數(shù)據(jù)保密性差、文件管理分散、計算機資源占用大三、設(shè)計思路：l 系統(tǒng)需求分析l 概要規(guī)劃設(shè)計l 詳細規(guī)劃設(shè)計第一部分 系統(tǒng)需求分析1. 部門類型：l 財務(wù) l 辦公大樓l 宿舍要求財務(wù)部可以訪問供銷部，但供銷部一般情況下不能訪問財務(wù)部，若有用戶需求，則網(wǎng)管人員可以通過三層交換機進行訪問控制列表設(shè)置實現(xiàn)VLAN間通信。2. 流量訪問模型l 本地訪問l 遠程訪問（因企業(yè)內(nèi)部人員相互共享資源多和通信頻繁，所以本地訪問比遠程訪問所占流量大）3. 接入模式l 核心——》匯聚——》接入4. 組網(wǎng)原則l 一般可靠性l 性價比高5. 安全性需求：l 內(nèi)部網(wǎng)絡(luò)使用VLAN分段，隔離廣播，防止網(wǎng)絡(luò)內(nèi)部竊聽和非授權(quán)的跨網(wǎng)段訪問l 使用VLAN技術(shù)將不同部門進行劃分，不允許外部用戶訪問內(nèi)部WEB服務(wù)器，財務(wù)部。第二部分 概要規(guī)劃設(shè)計1. 網(wǎng)絡(luò)拓撲及拓撲圖：二層模型的星型結(jié)構(gòu)，通過級連交換機來擴展，核心交換機下連接接入層交換機。 網(wǎng)絡(luò)接入容量：接入交換機接連接用戶，核心交換機連接服務(wù)器和邊界路由器。2. 網(wǎng)絡(luò)技術(shù)選型 3. 組網(wǎng)設(shè)備 出口設(shè)備：欣向免疫路由NuR8268M 核心設(shè)備：H3C LS360028PSI系列交換機（支持可網(wǎng)管型） 接入設(shè)備：交換機（TPLINK,金浪） PC:80臺以下4. 網(wǎng)絡(luò)相關(guān)技術(shù)選型：（1）使用VALN技術(shù)進行業(yè)務(wù)隔離，減少廣播域的范圍。 （2）端口會聚技術(shù)提高帶寬，并能互作備份，提高可靠性5. VLAN的應(yīng)用及IP地址規(guī)劃6. 詳細配置命令及調(diào)測7. 綜合布線技術(shù)第三部分 詳細規(guī)劃設(shè)計1. 網(wǎng)絡(luò)拓撲圖如下所示：欣向免疫路由NuR8268M網(wǎng)管服務(wù)器H3C LS360028PSI寬帶路由二層交換組無線路由(辦公樓覆蓋)VLAN2IP：自動獲取財務(wù)服務(wù)器 宿舍樓財務(wù)ＶＬＡＮ３IP：自動獲
公司管理相關(guān)推薦
鄂ICP備17016276號-1