華迪公司網(wǎng)絡(luò)項(xiàng)目設(shè)計(jì)方案(文件)
【正文】 務(wù)，全面的服務(wù)質(zhì)量（QoS）,可預(yù)測(cè)的性能，增強(qiáng)的安全性，最高30瓦的PoE,以及全面的管理功能，Cisco Catalyst 4500系列將只能和運(yùn)營(yíng)簡(jiǎn)便性拓展到了網(wǎng)絡(luò)邊緣（配線間）。在接入層與匯聚層處使用鏈路聚合技術(shù)提高帶寬。在總公司的外網(wǎng)接口出設(shè)置防火墻保障公司內(nèi)網(wǎng)不易被外網(wǎng)入侵，過(guò)濾數(shù)據(jù)包。 1990年，IDS分化為基于網(wǎng)絡(luò)的IDS和基于主機(jī)的IDS。IDS：IDS（intrusion detection system，全稱“入侵檢測(cè)系統(tǒng)”）是一種對(duì)網(wǎng)絡(luò)傳輸進(jìn)行即監(jiān)視，在發(fā)現(xiàn)可疑傳輸時(shí)發(fā)出警報(bào)或者采取主動(dòng)反應(yīng)措施的網(wǎng)絡(luò)安全設(shè)備。以避免安全策略中禁止的一些通信，與建筑中的防火墻功能相似。你可以將防火墻配置成許多不同保護(hù)級(jí)別。本拓?fù)湓O(shè)計(jì)采用電信專線接入網(wǎng)絡(luò),各分公司之間采用VPN技術(shù)以保證數(shù)據(jù)的保密性具體拓?fù)湓O(shè)計(jì)：互聯(lián)網(wǎng)及網(wǎng)絡(luò)安全拓?fù)湓O(shè)計(jì)及涉及技術(shù)：網(wǎng)絡(luò)安全主要采用防火墻與IDS配合進(jìn)行網(wǎng)絡(luò)安全維護(hù)包括：包過(guò)濾，NAT地址轉(zhuǎn)換，安全策略配置，病毒檢測(cè)，入侵檢測(cè)等。幀中繼：幀中繼（ Frame Relay）是一種用于連接計(jì)算機(jī)系統(tǒng)的面向分組的通信方法。VPN具有成本低，易于使用的特點(diǎn)。在企業(yè)網(wǎng)絡(luò)中有廣泛應(yīng)用。STP負(fù)載均衡：在路由器上為各個(gè)VLAN設(shè)置不同的跟橋使他們的流量平均分配給兩臺(tái)核心設(shè)備處理再配合HSRP以實(shí)現(xiàn)負(fù)載均衡效果。接入層的主要目標(biāo)是為最終用戶提供對(duì)網(wǎng)絡(luò)訪問(wèn)的途徑，提供了寬帶共享、交換帶寬、MAC層過(guò)濾、網(wǎng)段劃分等功能。核心層的任務(wù)是為其他兩層提供優(yōu)化的數(shù)據(jù)傳輸功能。通過(guò)將網(wǎng)絡(luò)分成許多小單元降低了網(wǎng)絡(luò)的整體復(fù)雜性使故障排除或擴(kuò)展更容易，并且能隔離廣播風(fēng)暴的傳播、防止路由環(huán)路等潛在的問(wèn)題。教學(xué)樓采用1BD，3FD。網(wǎng)絡(luò)功能需求：（1） 公司各部門及宿舍員工可以通過(guò)網(wǎng)絡(luò)相互交流（2） 保證辦公部門、宿舍及網(wǎng)絡(luò)教學(xué)實(shí)驗(yàn)室能夠全部接入網(wǎng)絡(luò)并且保接入交換機(jī)的工作效率（3） 保證核心層交換機(jī)不因某一臺(tái)設(shè)備的故障導(dǎo)致整個(gè)公司網(wǎng)絡(luò)的癱瘓（4） 保證所有部門不因線路問(wèn)題出現(xiàn)不能訪問(wèn)網(wǎng)絡(luò)的情況網(wǎng)絡(luò)規(guī)模及信息點(diǎn)分布： 網(wǎng)絡(luò)總體規(guī)模較大，共三棟樓需連接成為園區(qū)網(wǎng)絡(luò)并接入互聯(lián)網(wǎng)。并且需要較高的網(wǎng)絡(luò)可靠性和穩(wěn)定性，不允許出現(xiàn)網(wǎng)絡(luò)的癱瘓。公司規(guī)模較大需要保證極大的網(wǎng)絡(luò)帶寬接入。采用標(biāo)準(zhǔn)綜合布線設(shè)計(jì)。均設(shè)置進(jìn)線間BD。具體布線設(shè)計(jì)如下：學(xué)生公寓樓：辦公樓：教學(xué)樓：二．網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)園區(qū)網(wǎng)拓?fù)浼軜?gòu)及涉及技術(shù)：將園區(qū)網(wǎng)絡(luò)設(shè)計(jì)為分層架構(gòu)，共分為三層：核心層、匯聚層及接入層。層次結(jié)構(gòu)降低了設(shè)備的復(fù)雜性，使網(wǎng)絡(luò)更容易管理。分布層主要提供了地址的聚集、部門和工作組的接入、廣播域、組播傳輸域的定義、VLAN路由、安全控制等功能。換句話說(shuō)，當(dāng)源主機(jī)不能動(dòng)態(tài)知道第一跳路由器的 IP 地址時(shí)，HSRP 協(xié)議能夠保護(hù)第一跳路由器不出故障。具體拓?fù)湓O(shè)計(jì)廣域網(wǎng)拓?fù)浼軜?gòu)及涉及技術(shù)： 廣域網(wǎng)連接技術(shù)有：VPN，電信專線，幀中繼VPN技術(shù)：虛擬專用網(wǎng)絡(luò)功能是：在公用網(wǎng)絡(luò)上建立專用網(wǎng)絡(luò)，進(jìn)行加密通訊。VPN可通過(guò)服務(wù)器、硬件、
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1