企業(yè)局域網(wǎng)規(guī)劃方案(文件)
【正文】 的網(wǎng)絡(luò)包括三個(gè)層次：核心層（網(wǎng)絡(luò)的高速交換主干）、匯聚層（提供基于策略的連接）、接入層 （將工作站接入網(wǎng)絡(luò)）。? 企業(yè)網(wǎng)絡(luò)應(yīng)能代表目前較為先進(jìn)的網(wǎng)絡(luò)技術(shù)，提供能夠跟蹤主流、前沿網(wǎng)絡(luò)技術(shù)的綜合網(wǎng)絡(luò)環(huán)境，應(yīng)與社會(huì)發(fā)展相適應(yīng)。? （3）、開放性? 技術(shù)選擇必須符合相關(guān)國際標(biāo)準(zhǔn)及國內(nèi)標(biāo)準(zhǔn)，避免個(gè)別廠家的私有標(biāo)準(zhǔn)或內(nèi)部協(xié)議，確保網(wǎng)絡(luò)的開放性和互連互通，滿足信息準(zhǔn)確、安全、可靠、優(yōu)良交換傳送的需要；開放的接口，支持良好的維護(hù)和管理手段，實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一管理。 設(shè)計(jì)原則? （1）、可管理性? 具有分級(jí)、分權(quán)管理能力的網(wǎng)管系統(tǒng)，實(shí)現(xiàn)統(tǒng)一的網(wǎng)絡(luò)業(yè)務(wù)調(diào)度和管理，降低網(wǎng)絡(luò)運(yùn)營成本。? 網(wǎng)絡(luò)結(jié)構(gòu)清晰，網(wǎng)絡(luò)層次合理，便于擴(kuò)展和維護(hù) 。? 三層結(jié)構(gòu)，核心選用較高端設(shè)備，有較大的擴(kuò)充性。通過本次設(shè)計(jì)與研究，將局域網(wǎng)技術(shù)應(yīng)用于企業(yè)，使得企業(yè)辦公自動(dòng)化，信息網(wǎng)絡(luò)化，資源共享，向網(wǎng)絡(luò)化經(jīng)濟(jì)邁進(jìn)。通過配置NAT(Net Address Translation)，不僅是企業(yè)網(wǎng)用戶可以訪問Internet，而且對(duì)外隱藏企業(yè)網(wǎng)內(nèi)部地址，從而實(shí)現(xiàn)地址保護(hù)。根據(jù)各部門職能不同把交換模塊劃分為不同的VLAN，從而減少了廣播沖突提高了傳輸效率，通過部署ACL限制用戶的訪問，有效地保護(hù)敏感數(shù)據(jù)，提高了網(wǎng)絡(luò)安全性。摘 要本設(shè)計(jì)方案是關(guān)于小型企業(yè)局域網(wǎng)的設(shè)計(jì)，設(shè)計(jì)方案分為三個(gè)模塊：交換模塊、Internet接入模塊、遠(yuǎn)程訪問模塊。使企業(yè)網(wǎng)的用戶訪問Internet同時(shí)Internet用戶能在一定程度上訪問企業(yè)網(wǎng)。關(guān)鍵字：企業(yè)局域網(wǎng)、虛擬局域網(wǎng)、網(wǎng)絡(luò)地址轉(zhuǎn)換 需求分析與設(shè)計(jì)原則 概述在這信息爆炸的時(shí)代，計(jì)算機(jī)扮演著越來越重要的角色，面對(duì)龐大的計(jì)算機(jī)群，網(wǎng)絡(luò)的規(guī)劃、管理、安全成為首要任務(wù)。? 保證可用，100M到桌面，1000M到服務(wù)器。 設(shè)計(jì)目標(biāo)? 為公司設(shè)計(jì)合理的局域網(wǎng)規(guī)劃方案，建設(shè)以下目標(biāo)：? 網(wǎng)絡(luò)總體建設(shè)成為信息一體化、管理集中化、業(yè)務(wù)多樣化的公司局域安全網(wǎng)絡(luò)。? 設(shè)施的配置選擇要高性價(jià)比，性能參數(shù)、技術(shù)領(lǐng)先，售后保障強(qiáng)。因此，網(wǎng)絡(luò)應(yīng)考慮其擴(kuò)展的靈活性，增加冗余接口，方便用戶的接入與退出。? （5）、先進(jìn)性。三層網(wǎng)絡(luò)架構(gòu)采用層次化模型設(shè)計(jì)，即將復(fù)雜的網(wǎng)絡(luò)設(shè)計(jì)分成幾個(gè)層次，每個(gè)層次著重于某些特定的功能，這樣就能夠使一個(gè)復(fù)雜的大問題變成許多簡(jiǎn)單的小問題。在核心層中，應(yīng)該采用高帶寬的千兆以上交換機(jī)。匯聚層具有實(shí)施策略、安全、工作組接入、虛擬局域網(wǎng)（VLAN）之間的路由、源地址或目的地址過濾等多種功能。接入層可以選擇不支持VLAN和三層交換技術(shù)的普通交換機(jī)。NAT能夠有效的解決企業(yè)IP地址短缺問題，利用NAT技術(shù)能夠?qū)崿F(xiàn)多個(gè)用戶共同使用一個(gè)合法的IP地址連接互聯(lián)網(wǎng)。結(jié)合起來的技術(shù)如：端口復(fù)用地址轉(zhuǎn)換、TCP/UDP端口NAT映射、靜態(tài)地址轉(zhuǎn)換+端口復(fù)用地址轉(zhuǎn)換、動(dòng)態(tài)地址轉(zhuǎn)換+端口復(fù)用地址轉(zhuǎn)換。因此，可以將不同的TCP端口綁定至不同的內(nèi)部IP地址，從而只使用一個(gè)IP地址，即可在允許內(nèi)部所有服務(wù)器被Internet訪問的同時(shí)，實(shí)現(xiàn)內(nèi)部所有主機(jī)對(duì)Internet的訪問。同一個(gè)VLAN中的成員都共享廣播，形成一個(gè)廣播域，而不同VLAN之間廣播信息是相互隔離的。 三層交換技術(shù)三層交換（也稱多層交換技術(shù)，或IP交換技術(shù)）是相對(duì)于傳統(tǒng)交換概念而提出的。 ACL技術(shù)控制訪問列表（Access Control List，ACL）: ACL可以限制網(wǎng)絡(luò)流量、提高網(wǎng)絡(luò)性能。 ACL是提供網(wǎng)絡(luò)安全訪問的基本手段。 例如：某部門要求只能使用 WWW 這個(gè)功能，就可以通過ACL實(shí)現(xiàn)； 又例如，為了某部門的保密性，不允許其訪問外網(wǎng)，也不允許外網(wǎng)訪問它，就可以通過ACL實(shí)現(xiàn)。數(shù)據(jù)包在網(wǎng)絡(luò)上的傳輸就好像是體育運(yùn)動(dòng)中的接力賽一樣，每一個(gè)路由器只負(fù)責(zé)將數(shù)據(jù)包在本站通過最優(yōu)的路徑轉(zhuǎn)發(fā)，通過多個(gè)路由器一站一站地接力將數(shù)據(jù)包通過最優(yōu)路徑轉(zhuǎn)發(fā)到目的地。 EtherChannel：交換機(jī)S1, S2之間有兩條鏈路相連，如果捆綁在一起，成為一個(gè)邏輯聚合鏈路 (trunk)，不但增加帶寬，并提供冗余容錯(cuò)的能力。對(duì)外部網(wǎng)絡(luò)的訪問則租用少量的公網(wǎng)地址，通過NAT技術(shù)來實(shí)現(xiàn)因特網(wǎng)的連接。 端口數(shù)量26個(gè) VLAN支持 電源功率30W思科（Cisco）WSC3560X24TS 24口千兆三層交換機(jī)總價(jià)￥*8=81568CISCO WSC3560X24TS詳細(xì)參數(shù)主要參數(shù) 產(chǎn)品內(nèi)存DRAM：256MB閃存：64MB MAC地址表4K端口參數(shù) 網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE 電源功率350W 環(huán)境標(biāo)準(zhǔn)相對(duì)濕度：5%95%，無冷凝存儲(chǔ)環(huán)境：4070℃思科（Cisco）WSC6509E= 四層核心交換機(jī)總價(jià)￥*2111876CISCO WSC6509E詳細(xì)參數(shù)主要參數(shù) 交換方式存儲(chǔ)轉(zhuǎn)發(fā) 端口結(jié)構(gòu)模塊化 VLAN支持 產(chǎn)品尺寸622445460mm總價(jià)：417988元 接入層交換機(jī)配置 (1) 配置端口安全和spanningtree portfast interface Fas
職業(yè)教育相關(guān)推薦
鄂ICP備17016276號(hào)-1