企業(yè)網(wǎng)絡(luò)集成設(shè)計(文件)
【正文】 速緩寸服務(wù)器。網(wǎng)絡(luò)管理工具主要有：HP Open View、Cisco Works、SolarWinds Orion Network Performance Monitor等。安全服務(wù)一般有：（1） 鑒別服務(wù)；（2） 訪問控制服務(wù)；（3） 機(jī)密性服務(wù)；（4） 完整性服務(wù)；（5） 不可否認(rèn)服務(wù)。（2）網(wǎng)絡(luò)防病毒系統(tǒng) 為了確保網(wǎng)絡(luò)系統(tǒng)抵御病毒的危害，網(wǎng)絡(luò)系統(tǒng)要安裝瑞星網(wǎng)絡(luò)版的防殺毒系統(tǒng)。網(wǎng)絡(luò)防殺毒系統(tǒng)工作過程如下： 網(wǎng)絡(luò)防病毒體系是由四個相互關(guān)聯(lián)的子系統(tǒng)組成?？刂婆_是整個網(wǎng)絡(luò)防病毒系統(tǒng)設(shè)置、使用和控制的操作平臺。我們通常使用的是包過濾防火墻.第六章 網(wǎng)絡(luò)系統(tǒng)測試做好網(wǎng)絡(luò)后，我們還要對網(wǎng)絡(luò)系統(tǒng)進(jìn)行測試，看有沒有達(dá)到企業(yè)的標(biāo)準(zhǔn)，哪個部分出了問題，以便能夠及時地做出改動。診斷網(wǎng)絡(luò)故障的過程應(yīng)該沿著OSI七層模型從物理層開始向上進(jìn)行。確定故障性質(zhì)是解決問題的關(guān)鍵。路由器上的QoS可以通過以下及格手段獲得：（1）通過大帶寬得到；（2）通過端到端帶寬預(yù)留實現(xiàn)；（3）通過接入控制、擁塞控制和區(qū)分服務(wù)等凡是得到；（4）通過MPLS流量工程得到。在全雙工方式下。驗收成功是對用戶投資的先期回報，也為日后的網(wǎng)絡(luò)維護(hù)打下良好的基礎(chǔ)。驗收的形式分為兩種：1． 測試驗收2． 鑒定驗收網(wǎng)絡(luò)驗收的內(nèi)容在對網(wǎng)絡(luò)進(jìn)行驗收時,應(yīng)該對網(wǎng)絡(luò)的布線系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)和應(yīng)用系統(tǒng)這三大系統(tǒng)進(jìn)行測試.。驗收可以為日后網(wǎng)絡(luò)維護(hù)提供可管理的基礎(chǔ)，也是集成商和用戶確認(rèn)項目完工的一個標(biāo)志。當(dāng)端口發(fā)生阻塞時，交換機(jī)向信息源發(fā)送“Pause”偵，告訴信息源暫停一段時間再發(fā)送信息。流量控制的作用是防止在出現(xiàn)阻塞的情況下丟偵。服務(wù)質(zhì)量網(wǎng)絡(luò)服務(wù)質(zhì)量QoS是指網(wǎng)絡(luò)業(yè)務(wù)或數(shù)據(jù)流經(jīng)過網(wǎng)絡(luò)時的性能，主要包括傳輸延遲、抖動、吞吐量與丟包率等指標(biāo)。網(wǎng)絡(luò)診斷可以使用包括局域網(wǎng)或廣域網(wǎng)分析儀在內(nèi)的多種工具：路由器診斷命令、網(wǎng)絡(luò)管理工具和其他故障診斷工具。網(wǎng)絡(luò)故障診斷以網(wǎng)絡(luò)原理、網(wǎng)絡(luò)配置和網(wǎng)絡(luò)運行的知識為基礎(chǔ)。如圖9所示。首先，由一個系統(tǒng)中心實時地記錄防護(hù)體系內(nèi)每臺計算機(jī)上的病毒監(jiān)控、檢測和清除信息；同時，根據(jù)控制臺的設(shè)置，實現(xiàn)對整個防護(hù)系統(tǒng)的自動控制。需要由一臺運行Windows 2000 Advanced Server的服務(wù)器擔(dān)任網(wǎng)絡(luò)防殺毒控制中心。為了防止數(shù)據(jù)的丟失,我們使用訪問控制機(jī)制和數(shù)據(jù)加密機(jī)制.為了防止網(wǎng)絡(luò)上的病毒或者是人為的惡意攻擊而造成的公司數(shù)據(jù)的丟失，我們一般要在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)的接口出設(shè)置防火墻，以保證公司內(nèi)部網(wǎng)絡(luò)的安全和機(jī)密數(shù)據(jù)的安全性。網(wǎng)絡(luò)信息系統(tǒng)安全的基本需求有：（1）保密性；（1） 完整性；（2） 可用性；（3） 可控性；（4） 不可否認(rèn)性。公司總部和各子公司各配置一臺FTP服務(wù)器，分別放置在各公司的中心機(jī)房。它還可以為許多Internet應(yīng)用層協(xié)議如HTTP、SMTP、FTP等服務(wù)?？砂惭b在域控制器上。一臺WEB服務(wù)器放置在公司總部的中心機(jī)房，另一臺作為公司的WEB服務(wù)器，放置在該公司的中心機(jī)房。通過多域的設(shè)計，實現(xiàn)了各子公司的獨立管理，每個公司可以根據(jù)自己的安全需要定義不同的安全規(guī)則和安全策略。為了保障整個系統(tǒng)具有較高的性能，方案中采用了專用的服務(wù)器作為系統(tǒng)的核心服務(wù)器，如域控制器、服務(wù)器、FTP服務(wù)器、WEB服務(wù)器、Exchange服務(wù)器等。首先遠(yuǎn)程用戶可以通過當(dāng)?shù)氐腎SP申請賬戶登錄到Internet，以Internet作為隧道與企業(yè)內(nèi)部專用網(wǎng)絡(luò)相連，通信費用大幅度降低；其次企業(yè)可以節(jié)省購買和維護(hù)通訊設(shè)備的費用。系統(tǒng)結(jié)構(gòu)設(shè)計根據(jù)公司的管理結(jié)構(gòu)，采用了域模式來組織和管理全部系統(tǒng)資源，公司總部作為域林的根，每一個分部為一個獨立的子域，形成一個完整的樹狀結(jié)構(gòu)。IP地址分配方案 IP地址位使用規(guī)劃表07 811 1215 1618 1931集團(tuán)標(biāo)識 子公司標(biāo)識 預(yù)留 類別標(biāo)識 用戶地址空間IP地址位使用取值表路由部分設(shè)計根據(jù)藍(lán)天數(shù)碼公司園區(qū)網(wǎng)的招標(biāo)要求，結(jié)合公司實際情況和網(wǎng)絡(luò)結(jié)構(gòu)，采用OSPF協(xié)議作為網(wǎng)絡(luò)的路由協(xié)議。l IP地址分配滿足合理利用的要求。VLAN設(shè)計規(guī)范每棟建筑物的局域網(wǎng)進(jìn)行VLAN劃分，可以減少網(wǎng)絡(luò)內(nèi)的廣播數(shù)據(jù)包，提高網(wǎng)絡(luò)運行效率，可以區(qū)分不同的應(yīng)用和用戶，方便公司的管理與維護(hù)。在公司內(nèi)部網(wǎng)絡(luò)中,我們可以采用一下結(jié)構(gòu):統(tǒng)一標(biāo)準(zhǔn)，統(tǒng)一網(wǎng)絡(luò)統(tǒng)一的IP應(yīng)用標(biāo)準(zhǔn)（IP地址、路由協(xié)議）、安全標(biāo)準(zhǔn)、接入標(biāo)準(zhǔn)和網(wǎng)絡(luò)管理平臺，才能真正的統(tǒng)一網(wǎng)絡(luò)，便于公司的管理和網(wǎng)絡(luò)策略和實施VTP設(shè)計規(guī)范在 公司內(nèi)部網(wǎng)絡(luò)中,所有的網(wǎng)絡(luò)設(shè)備都是CISCO公司的產(chǎn)品，設(shè)計規(guī)劃局域網(wǎng)交換機(jī)全部運行VTP協(xié)議CISCO公司專有的VTP協(xié)議，能夠從一個中心控制點開始，維護(hù)整個企業(yè)網(wǎng)上，VLAN的添加、刪除和重命名工作，確保配置的一致性，避免出錯，極大地減輕了網(wǎng)絡(luò)管理員對數(shù)量眾多的交換機(jī)、VLAN和VLAN中繼進(jìn)行
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1