局域網(wǎng)改造設(shè)計(jì)方案-wenkub
2023-05-27 23:35:00 本頁(yè)面
【正文】 8PSI寬帶路由二層交換組無(wú)線路由(辦公樓覆蓋)VLAN2IP：自動(dòng)獲取財(cái)務(wù)服務(wù)器 宿舍樓財(cái)務(wù)ＶＬＡＮ３IP：自動(dòng)獲取VLAN1IP：—30/24普通辦公ＶＬＡＮ２IP：—100/24 采用二層模型星型結(jié)構(gòu)，核心設(shè)備及主干網(wǎng)絡(luò)技術(shù)采用1000BaseT,接入層設(shè)備采用100Baset交換機(jī)，采用星型結(jié)構(gòu)便于管理，因?yàn)槭切⌒推髽I(yè)網(wǎng)，所以不須再用會(huì)聚層交換機(jī)，節(jié)約成本。2. 流量訪問模型l 本地訪問l 遠(yuǎn)程訪問（因企業(yè)內(nèi)部人員相互共享資源多和通信頻繁，所以本地訪問比遠(yuǎn)程訪問所占流量大）3. 接入模式l 核心——》匯聚——》接入4. 組網(wǎng)原則l 一般可靠性l 性價(jià)比高5. 安全性需求：l 內(nèi)部網(wǎng)絡(luò)使用VLAN分段，隔離廣播，防止網(wǎng)絡(luò)內(nèi)部竊聽和非授權(quán)的跨網(wǎng)段訪問l 使用VLAN技術(shù)將不同部門進(jìn)行劃分，不允許外部用戶訪問內(nèi)部WEB服務(wù)器，財(cái)務(wù)部。 對(duì)等網(wǎng)是相對(duì)與服務(wù)器客戶端網(wǎng)絡(luò)而言的，網(wǎng)絡(luò)中的每臺(tái)機(jī)器擁有完全平等的權(quán)限，組建對(duì)等網(wǎng)很簡(jiǎn)單，只要把網(wǎng)絡(luò)中的所以計(jì)算機(jī)加入工作組，并設(shè)置相同的子網(wǎng)掩碼和一定范圍的IP地址即可。在對(duì)等網(wǎng)絡(luò)中，對(duì)等網(wǎng)上各臺(tái)計(jì)算機(jī)的有相同的功能，無(wú)主從之分，網(wǎng)上任意節(jié)點(diǎn)計(jì)算機(jī)既可以作為網(wǎng)絡(luò)服務(wù)器，為其他計(jì)算機(jī)提供資源；也可以作為工作站，以分享其他服務(wù)器的資源。二、系統(tǒng)目前現(xiàn)狀 居于現(xiàn)有網(wǎng)絡(luò)組建簡(jiǎn)單，只是簡(jiǎn)單對(duì)等網(wǎng)的組建模式。整個(gè)系統(tǒng)的性能應(yīng)當(dāng)是可靠的，便于管理的，所采用的設(shè)備應(yīng)當(dāng)是易于配置維護(hù)。隨著計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)的發(fā)展，先進(jìn)的、新的網(wǎng)絡(luò)技術(shù)面臨著技術(shù)和產(chǎn)品上不十分成熟的問題，而原有的成熟的網(wǎng)絡(luò)技術(shù)和產(chǎn)品又勢(shì)必被新的技術(shù)所取代，所以要選擇目前具有較長(zhǎng)生命期的先進(jìn)且成熟的網(wǎng)絡(luò)技術(shù)和產(chǎn)品。網(wǎng)絡(luò)設(shè)計(jì)的超前性是將企業(yè)網(wǎng)看成一個(gè)系統(tǒng)工程，不但要設(shè)計(jì)到它的產(chǎn)生還要設(shè)計(jì)它的發(fā)展和未來(lái)，將著眼點(diǎn)放在目前的應(yīng)用系統(tǒng)及現(xiàn)有的技術(shù)并考慮以最小的代價(jià)來(lái)適應(yīng)網(wǎng)絡(luò)技術(shù)的不斷的發(fā)展，使現(xiàn)有系統(tǒng)能夠與業(yè)務(wù)需求同步增長(zhǎng)，在系統(tǒng)規(guī)模急驟擴(kuò)張中亦不需要重新進(jìn)行系統(tǒng)規(guī)劃與設(shè)計(jì)，并能夠順利、平穩(wěn)地向更新的技術(shù)過渡可靠性網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定可靠是應(yīng)用系統(tǒng)正常運(yùn)行的關(guān)鍵保證，在網(wǎng)絡(luò)設(shè)計(jì)中選用高可靠性網(wǎng)絡(luò)產(chǎn)品，合理設(shè)計(jì)網(wǎng)絡(luò)架構(gòu)，制訂可靠的網(wǎng)絡(luò)備份策略，保證網(wǎng)絡(luò)具有故障自愈的能力，最大限度地支持工作的正常進(jìn)行。從客戶方的角度出發(fā)，在完全滿足網(wǎng)絡(luò)應(yīng)用要求的條件下，盡量壓縮項(xiàng)目所需投資，爭(zhēng)取達(dá)到最優(yōu)的性能價(jià)格比。 等網(wǎng)也稱工作組網(wǎng)，它不像企業(yè)專業(yè)網(wǎng)絡(luò)是通過域來(lái)控制的，在對(duì)等網(wǎng)中沒有“域”，只有“工作組”，這一點(diǎn)要首先清楚。任一臺(tái)計(jì)算機(jī)均可同時(shí)兼作服務(wù)器和工作站，也可只作其中之一。 服務(wù)器客戶端網(wǎng)絡(luò)簡(jiǎn)稱CS網(wǎng)絡(luò)，擁有一至多臺(tái)服務(wù)器，網(wǎng)絡(luò)中計(jì)算機(jī)的權(quán)限分配及管理工作全部由服務(wù)器進(jìn)行，任何機(jī)器和用戶只有在服務(wù)器授權(quán)以后才能進(jìn)行相關(guān)操作。第二部分 概要規(guī)劃設(shè)計(jì)1. 網(wǎng)絡(luò)拓?fù)浼巴負(fù)鋱D：二層模型的星型結(jié)構(gòu)，通過級(jí)連交換機(jī)來(lái)擴(kuò)展，核心交換機(jī)下連接接入層交換機(jī)。防火墻一端接內(nèi)網(wǎng)，另一端接外網(wǎng)，防火墻是兩種機(jī)制的結(jié)合體，一種機(jī)制是對(duì)流量進(jìn)行阻塞，一種機(jī)制是允許流量傳輸。 3）千兆以太網(wǎng)技術(shù)的兼容性，千兆以太網(wǎng)技術(shù)采用與傳統(tǒng)以太網(wǎng)及快速以太網(wǎng)相同的載波監(jiān)聽多路訪問沖突檢測(cè)機(jī)制，從現(xiàn)有的傳統(tǒng)以太網(wǎng)與快速以太網(wǎng)可以平滑地過度到千兆太網(wǎng)。 在小型企業(yè)局域網(wǎng)設(shè)計(jì)中，網(wǎng)絡(luò)設(shè)備的選擇主要是對(duì)以太網(wǎng)交換機(jī)的選擇，因此交換機(jī)的性能將直接影響整個(gè)網(wǎng)絡(luò)的實(shí)施，因此了解交換機(jī)的參數(shù)是非常重要的，這有助于更好的選擇符合實(shí)際需求的交換機(jī)。模塊化及固定配置交換機(jī)的選擇。 一般大型網(wǎng)絡(luò)的中心交換機(jī)應(yīng)考慮選擇模塊化交換機(jī)，這樣有利于網(wǎng)絡(luò)的可擴(kuò)展性和冗余性，而二級(jí)交換機(jī)或小型網(wǎng)絡(luò)的主干交換機(jī)則選擇價(jià)格低廉的固定化交換機(jī)。衡量三層交換機(jī)的性能指標(biāo)主要包括：交換容量，背板帶寬，處理能力，吞吐量等技術(shù)指標(biāo)。QOS: QOS可能根據(jù)用戶不同需求將其劃分為不同等級(jí)，可以使寬帶運(yùn)營(yíng)商根據(jù)流量計(jì)費(fèi)，從而為不同用戶提供不同服務(wù)。安全可靠 三層交換機(jī)作為網(wǎng)絡(luò)核心設(shè)備，是黑客攻擊的重要對(duì)象，這就要求必須將三層交換機(jī)納入網(wǎng)絡(luò)安全防護(hù)的范圍，所以，從安全上看，配備支持性能優(yōu)良，沒有安全漏洞，有防火墻功能的三層交換機(jī)是非常必要的?！ ≈笜?biāo)之一： 吞吐量 吞吐量是路由器的包轉(zhuǎn)發(fā)能力。路由器的工作在于根據(jù)IP包頭或者M(jìn)PLS 標(biāo)記選路，因此性能指標(biāo)是指每秒轉(zhuǎn)發(fā)包的數(shù)量。一般測(cè)試接口可能與接口位置及關(guān)系相關(guān)，例如同一插卡上端口間測(cè)試的吞吐量可能與不同插卡上端口間吞吐量值不同。一般而言，高速路由器應(yīng)該能夠支持至少25萬(wàn)條路由，平均每個(gè)目的地址至少提供2條路徑，系統(tǒng)必須支持至少25個(gè)BGP對(duì)等以及至少50個(gè)IGP鄰居。但是背板能力只能在設(shè)計(jì)中體現(xiàn)，一般無(wú)法測(cè)試?！ ≈笜?biāo)之五：時(shí)延 時(shí)延是指數(shù)據(jù)包第一個(gè)比特進(jìn)入路由器到最后一個(gè)比特從路由器輸出的時(shí)間間隔?！ ≈笜?biāo)之六：背靠背幀數(shù) 背靠背幀數(shù)是指以最小幀間隔發(fā)送最多數(shù)據(jù)包不引起丟包時(shí)的數(shù)據(jù)包數(shù)量。數(shù)據(jù)業(yè)務(wù)對(duì)時(shí)延抖動(dòng)不敏感，所以該指標(biāo)通常不作為衡量高速路由器的重要指標(biāo)。 排隊(duì)策略： ?。?）支持公平排隊(duì)算法。 ?。?）在輸入/輸出隊(duì)列的管理上，應(yīng)采用虛擬輸出隊(duì)列的方法。 2．端口硬件隊(duì)列數(shù) 通常
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1