華迪公司網絡項目設計方案(文件)
【正文】 務，全面的服務質量（QoS）,可預測的性能，增強的安全性，最高30瓦的PoE,以及全面的管理功能，Cisco Catalyst 4500系列將只能和運營簡便性拓展到了網絡邊緣（配線間）。在接入層與匯聚層處使用鏈路聚合技術提高帶寬。在總公司的外網接口出設置防火墻保障公司內網不易被外網入侵，過濾數據包。 1990年，IDS分化為基于網絡的IDS和基于主機的IDS。IDS：IDS（intrusion detection system，全稱“入侵檢測系統(tǒng)”）是一種對網絡傳輸進行即監(jiān)視，在發(fā)現可疑傳輸時發(fā)出警報或者采取主動反應措施的網絡安全設備。以避免安全策略中禁止的一些通信，與建筑中的防火墻功能相似。你可以將防火墻配置成許多不同保護級別。本拓撲設計采用電信專線接入網絡,各分公司之間采用VPN技術以保證數據的保密性具體拓撲設計：互聯(lián)網及網絡安全拓撲設計及涉及技術：網絡安全主要采用防火墻與IDS配合進行網絡安全維護包括：包過濾，NAT地址轉換，安全策略配置，病毒檢測，入侵檢測等。幀中繼：幀中繼（ Frame Relay）是一種用于連接計算機系統(tǒng)的面向分組的通信方法。VPN具有成本低，易于使用的特點。在企業(yè)網絡中有廣泛應用。STP負載均衡：在路由器上為各個VLAN設置不同的跟橋使他們的流量平均分配給兩臺核心設備處理再配合HSRP以實現負載均衡效果。接入層的主要目標是為最終用戶提供對網絡訪問的途徑，提供了寬帶共享、交換帶寬、MAC層過濾、網段劃分等功能。核心層的任務是為其他兩層提供優(yōu)化的數據傳輸功能。通過將網絡分成許多小單元降低了網絡的整體復雜性使故障排除或擴展更容易，并且能隔離廣播風暴的傳播、防止路由環(huán)路等潛在的問題。教學樓采用1BD，3FD。網絡功能需求：（1） 公司各部門及宿舍員工可以通過網絡相互交流（2） 保證辦公部門、宿舍及網絡教學實驗室能夠全部接入網絡并且保接入交換機的工作效率（3） 保證核心層交換機不因某一臺設備的故障導致整個公司網絡的癱瘓（4） 保證所有部門不因線路問題出現不能訪問網絡的情況網絡規(guī)模及信息點分布： 網絡總體規(guī)模較大，共三棟樓需連接成為園區(qū)網絡并接入互聯(lián)網。并且需要較高的網絡可靠性和穩(wěn)定性，不允許出現網絡的癱瘓。公司規(guī)模較大需要保證極大的網絡帶寬接入。采用標準綜合布線設計。均設置進線間BD。具體布線設計如下：學生公寓樓：辦公樓：教學樓：二．網絡拓撲設計園區(qū)網拓撲架構及涉及技術：將園區(qū)網絡設計為分層架構，共分為三層：核心層、匯聚層及接入層。層次結構降低了設備的復雜性，使網絡更容易管理。分布層主要提供了地址的聚集、部門和工作組的接入、廣播域、組播傳輸域的定義、VLAN路由、安全控制等功能。換句話說，當源主機不能動態(tài)知道第一跳路由器的 IP 地址時，HSRP 協(xié)議能夠保護第一跳路由器不出故障。具體拓撲設計廣域網拓撲架構及涉及技術： 廣域網連接技術有：VPN，電信專線，幀中繼VPN技術：虛擬專用網絡功能是：在公用網絡上建立專用網絡，進行加密通訊。VPN可通過服務器、硬件、
公司管理相關推薦
鄂ICP備17016276號-1