企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)h3c資料-wenkub
2022-08-31 09:04:13 本頁面
【正文】 和技術(shù)，如TCP/IP協(xié)議、IEEE802系列標(biāo)準(zhǔn)等。網(wǎng)絡(luò)系統(tǒng)應(yīng)采用成熟可靠的技術(shù)和設(shè)備，達(dá)到實(shí)用、經(jīng)濟(jì)和有效的目的。1）實(shí)用性原則。 該IT企業(yè)網(wǎng)絡(luò)建設(shè)的目標(biāo)，將互聯(lián)網(wǎng)技術(shù)引入企業(yè)內(nèi)部網(wǎng)建立起統(tǒng)一、快捷、高效的中型Intranent系統(tǒng)，整個系統(tǒng)在安全、可靠、穩(wěn)定的前提下，符合經(jīng)濟(jì)的原則，即實(shí)現(xiàn)合理的投入，最大的產(chǎn)出。使用防火墻，防止來自互聯(lián)網(wǎng)上的入侵，保障企業(yè)資源的安全。建立企業(yè)對外網(wǎng)站，提供一個對外宣傳的平臺，提高企業(yè)知名度。因此，如何正確地將用戶對網(wǎng)絡(luò)系統(tǒng)功能和性能的需求轉(zhuǎn)換成對網(wǎng)絡(luò)系統(tǒng)技術(shù)和結(jié)構(gòu)的需求并給予量化表示是網(wǎng)絡(luò)需求分析的關(guān)鍵。每人都配有一臺個人電腦。但從目前情況看國內(nèi)相當(dāng)多的企業(yè)還處于網(wǎng)絡(luò)初步應(yīng)用階段，其具有以下特點(diǎn)：1應(yīng)用水平較低，分散且不一致。因此，企業(yè)進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)的建設(shè)，不僅是信息社會發(fā)展的要求，也是自身發(fā)展所必須的。各自為戰(zhàn)的單機(jī)應(yīng)用逐步暴露出現(xiàn)有資源利用率低、信息冗余大等問題，而解決這些問題的惟一途徑就是建設(shè)一個滿足應(yīng)用需求的網(wǎng)絡(luò)系統(tǒng)來實(shí)現(xiàn)資源的共享。本文是對某IT企業(yè)的一個企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)的解決方案，文章首先分析了企業(yè)網(wǎng)絡(luò)的設(shè)計(jì)需求，根據(jù)需求提出了設(shè)計(jì)原則與設(shè)計(jì)目標(biāo)，制定了總體的規(guī)劃設(shè)計(jì)方案，然后再分層次具體地對該企業(yè)的局域網(wǎng)和廣域網(wǎng)進(jìn)行設(shè)計(jì)，在該方案中，我們采用了VLAN、三層交換、千兆交換等先進(jìn)網(wǎng)絡(luò)技術(shù)，基本滿足了該企業(yè)的需求，并留有足夠的擴(kuò)充空間，以適應(yīng)今后發(fā)展。關(guān)鍵詞 企業(yè)網(wǎng)絡(luò) 規(guī)劃設(shè)計(jì) VLAN 目 錄1 引言 22 概述 4 5 53網(wǎng)絡(luò)總體規(guī)劃 6 6 6 74網(wǎng)絡(luò)具體規(guī)劃與設(shè)計(jì) 9 9 應(yīng)用到的五個技術(shù) 10 16致謝 19參考文獻(xiàn) 20 1 引言目前，對于國內(nèi)的部分企業(yè)而言，計(jì)算機(jī)技術(shù)的應(yīng)用很大程度上還只是停留在單機(jī)應(yīng)用的水平上，應(yīng)用軟件也只是辦公軟件和簡單的數(shù)據(jù)庫應(yīng)用。一個成功的企業(yè)不僅要了解世界，還要讓世界知道自己。2 概述企業(yè)網(wǎng)絡(luò)指的是具有一定規(guī)模的網(wǎng)絡(luò)系統(tǒng)，它可以是單座建筑物內(nèi)的局域網(wǎng)，可以是覆蓋一個園區(qū)的園區(qū)網(wǎng)，還可以是跨地區(qū)的廣域網(wǎng)，其覆蓋范圍可以是幾公里、幾十公里、幾百公里，甚至更廣。企業(yè)網(wǎng)絡(luò)缺乏整體性的設(shè)計(jì)，沒有統(tǒng)一的標(biāo)準(zhǔn)，在業(yè)務(wù)互相銜接的應(yīng)用系統(tǒng)之間缺乏一致性；2應(yīng)用者的整體水平比較低，缺乏對計(jì)算機(jī)和網(wǎng)絡(luò)全面的認(rèn)識，難以接受將計(jì)算機(jī)作為一種工作方式；3信息部門處于邊緣性地位，綜合實(shí)力較低，地位較低，給信息技術(shù)的應(yīng)用帶來了相當(dāng)大的難度。由于公司規(guī)模的擴(kuò)大，為了提高工作效率、公司知名度、公司效益以及管理水平，該企業(yè)決定投資重新建設(shè)完善的企業(yè)網(wǎng)絡(luò)。經(jīng)過對該公司各個部門職能的分析以及調(diào)研，將系統(tǒng)需求歸納為如下幾點(diǎn)：1）該網(wǎng)絡(luò)系統(tǒng)能實(shí)現(xiàn)資源共享，包括軟件共享，文件共享，打印機(jī)共享。3）網(wǎng)絡(luò)管理：控制不同權(quán)限的員工使用Internet的方式和范圍，限制普通員工利用公司網(wǎng)絡(luò)進(jìn)行業(yè)務(wù)無關(guān)的活動。5）可擴(kuò)展性：考慮到企業(yè)的發(fā)展與以后規(guī)模的擴(kuò)大，企業(yè)網(wǎng)絡(luò)設(shè)計(jì)需預(yù)留擴(kuò)展空間，以便今后的網(wǎng)絡(luò)改造?？傮w設(shè)計(jì)如下： 1）以千兆以太網(wǎng)為主干網(wǎng)，利用第三層交換技術(shù)實(shí)現(xiàn)大型局域網(wǎng)的VLAN的劃分。計(jì)算機(jī)設(shè)備、服務(wù)器設(shè)備和網(wǎng)絡(luò)設(shè)備在技術(shù)性能逐步提升的同時，其價格卻在逐年下降。2）前瞻性原則。其目標(biāo)首先是要有利于未來網(wǎng)絡(luò)系統(tǒng)的擴(kuò)充，其次還要有利于在需要時與外部網(wǎng)絡(luò)互通。在這樣的網(wǎng)絡(luò)中，就要盡量使用冗余備份，當(dāng)某個網(wǎng)絡(luò)設(shè)備故障時，網(wǎng)絡(luò)還可以零間斷地繼續(xù)工作，這樣就很好的保障了企業(yè)網(wǎng)絡(luò)的可靠性。企業(yè)必須保護(hù)其網(wǎng)絡(luò)系統(tǒng)，以避免受外來惡意性入侵，但也必須保留足夠空間，使其主要經(jīng)營之業(yè)務(wù)能順利運(yùn)作。網(wǎng)絡(luò)管理員能夠在不改變系統(tǒng)運(yùn)行的情況下對網(wǎng)絡(luò)進(jìn)行調(diào)整，不管網(wǎng)絡(luò)設(shè)備的物理位置在何處，網(wǎng)絡(luò)都應(yīng)該是可以控制的。網(wǎng)絡(luò)系統(tǒng)應(yīng)在規(guī)模和性能兩方面具有良好的可擴(kuò)展性。各協(xié)議層互相獨(dú)立，下層提供上層某項(xiàng)功能的服務(wù)（一般有面向連接和無連接兩類），上層利用該功能再向上提供更完善的服務(wù)。1）物理層是第一層，它決定設(shè)備之間的物理接口以及在傳輸介質(zhì)上比特傳送的規(guī)則。5）會話層是第五層，它提供一種經(jīng)過組織的方法在用戶之間交換數(shù)據(jù)。該協(xié)議族是一組獨(dú)立的協(xié)議的集合，其中最主要的是TCP協(xié)議和IP協(xié)議。3）傳輸層。它由使用網(wǎng)路的應(yīng)用程序和進(jìn)程組成。4網(wǎng)絡(luò)具體規(guī)劃與設(shè)計(jì) 在總體上規(guī)劃好企業(yè)網(wǎng)絡(luò)之后，就要進(jìn)入具體設(shè)計(jì)的階段，這也是網(wǎng)絡(luò)設(shè)計(jì)的最重要的環(huán)節(jié)。拓?fù)鋱D給出網(wǎng)絡(luò)服務(wù)器、工作站的網(wǎng)絡(luò)配置和相互間的連接，它的結(jié)構(gòu)主要有星型結(jié)構(gòu)、總線結(jié)構(gòu)、樹型結(jié)構(gòu)、網(wǎng)狀結(jié)構(gòu)、蜂窩狀結(jié)構(gòu)、分布式結(jié)構(gòu)等。而在接入層的設(shè)計(jì)上，使用多臺二層交換機(jī)。一個VLAN內(nèi)部的廣播和單播流量都不會轉(zhuǎn)發(fā)到其他VLAN中，即使是兩臺計(jì)算機(jī)有著同樣的網(wǎng)段，但是它們卻沒有相同的VLAN號，它們各自的廣播流也不會相互轉(zhuǎn)發(fā),從而有助于控制流量、減少設(shè)備投資、簡化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性。這樣看來好像不必要再劃分VLAN了，其實(shí)不然，因?yàn)檫@樣只作子網(wǎng)劃分是存在安全性問題的。 。處理VLAN時，交換機(jī)端口支持兩種連接類型：接入鏈路（access link）與中繼（trunk）。在該企業(yè)的VLAN端口配置中，各接入層的二層交換機(jī)與核心層的三層交換機(jī)之間的鏈路要配置成trunk鏈路，其他端口配置成access鏈路，這樣VLAN信息就可以在各二層交換機(jī)之間傳遞，不同交換機(jī)但是同一個VLAN的用戶就可以相互訪問了。交換機(jī)在操作過程中不斷的收集資料去建立它本身的地址表，當(dāng)交換機(jī)接收到一個數(shù)據(jù)包時，它會檢查該包的目的 MAC 地址，核對一下自己的地址表以決定從哪個端口發(fā)送出去。第三層交換技術(shù)正是為了解決傳統(tǒng)交換技術(shù)和路由器的缺陷而出現(xiàn)的，三層交換技術(shù)是在網(wǎng)絡(luò)模型中的第三層實(shí)現(xiàn)了數(shù)據(jù)包的高速轉(zhuǎn)發(fā)，第三層交換具有以下特征
試題試卷相關(guān)推薦
鄂ICP備17016276號-1