中小型企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)和實(shí)施方案-預(yù)覽頁
【正文】 問，其它部門可以相互訪問，企劃部和人事部上班時(shí)間不能訪問外網(wǎng)，各部門均有流量限制，樓內(nèi)有 OA辦公系統(tǒng)、財(cái)務(wù)管理系統(tǒng)、 FTP服務(wù)器、DNS服務(wù)器、 WEB服務(wù)器，故要有路由，防火墻，核心交換，二層交換，服務(wù)器等。 ? （ 1）網(wǎng)絡(luò)平臺(tái)是建立在結(jié)構(gòu)化布線基礎(chǔ)上的最基本的平臺(tái)。三者的關(guān)系如圖： ? Inter/Intra系統(tǒng)具有客戶端單一界面、易于使用的特點(diǎn)。 ? (1) 信息的共享； ? (2) 公司管理； ? (3) 辦公自動(dòng)化； ? (4) 高速 Inter 沖浪。 ? 3）公司內(nèi)部網(wǎng)絡(luò)實(shí)現(xiàn)資源共享，以提高工作效率。這四幢建筑物之間擬通過光纜連接。主干為千兆光纖線路，其它線路為超五類雙絞線。 ? (2) 采用層次化設(shè)計(jì)，網(wǎng)絡(luò)結(jié)構(gòu)的不同部分有不同的功能，使網(wǎng)絡(luò)具有優(yōu)良的結(jié)構(gòu)。 ? (6) 提供有效的安全保密措施，確保整個(gè)網(wǎng)絡(luò)的安全。另外，如果是對(duì)現(xiàn)有網(wǎng)絡(luò)升級(jí)改造，還應(yīng)該充分考慮如何利用現(xiàn)有資源，盡量發(fā)揮設(shè)備效益。 ? （ 4）安全可靠性：確保網(wǎng)絡(luò)可靠運(yùn)行，在網(wǎng)絡(luò)的關(guān)鍵部分應(yīng)具有容錯(cuò)能力，提供公共網(wǎng)絡(luò)連接、通信鏈路、服務(wù)器等全方位的安全管理系統(tǒng)。網(wǎng)絡(luò)系統(tǒng)應(yīng)實(shí)現(xiàn)虛擬局域網(wǎng)（VLAN）的功能，以保證全網(wǎng)的良好性能及網(wǎng)絡(luò)安全性。 ? 根據(jù)對(duì)網(wǎng)絡(luò)需求的考察，根據(jù)合理性、實(shí)用性和節(jié)約費(fèi)用等原則進(jìn)行設(shè)備選擇： ? 1）基于路由器和交換機(jī)的局部網(wǎng)間的互聯(lián)是最好的解決方案。 CISCO設(shè)備和 TPLINK方案提供了可伸縮的結(jié)構(gòu)和高性能的設(shè)備，能夠高速傳輸數(shù)據(jù)，同時(shí)通過它們 Secure技術(shù)保證了安全地接入 Inter和一體化的網(wǎng)絡(luò)解決方案。 ? 在用戶的網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)中，我們建議采用層次化的結(jié)構(gòu)設(shè)計(jì)。層次性結(jié)構(gòu)如下圖所示。簡(jiǎn)要說明如下： 廠 區(qū) 辦生 產(chǎn) 車 間行 政 樓運(yùn) 輸 樓工 段 辦門 衛(wèi)I n t e r n e t防 火 墻服 務(wù) 器 群 組交 換 機(jī)路 由 器? 整個(gè)網(wǎng)絡(luò)由核心層、匯聚層和接入層兩大部分組成。 主要網(wǎng)絡(luò)設(shè)備列表： 拓?fù)浣Y(jié)構(gòu) 設(shè)備型號(hào) 數(shù)量（臺(tái)） 換機(jī)核心層路由交 CISCO WSC356048TSS 2 匯聚層路由 CISCO WSC356024TSS 3 交換機(jī) 接入層樓層交換機(jī) CISCO WSC291824TCC 26 ? 以行政樓中心機(jī)房為中心，下屬部門為接入點(diǎn)的星型連接方式。 ? 核心層交換機(jī)與服務(wù)器群的相連是以千兆以太網(wǎng)的方式。 ? 大大減少網(wǎng)絡(luò)瓶頸和由于鏈路、路由而導(dǎo)致的故障。 ? 基于對(duì)核心層的功能及作用，根據(jù)用戶的實(shí)際需求，本方案中對(duì)網(wǎng)絡(luò)系統(tǒng)中核心層由 CISCO系列的企業(yè)級(jí)核心交換機(jī) WSC356048TSS組成。 ? 根據(jù)該企業(yè)的建筑分布及網(wǎng)絡(luò)規(guī)模，以行政樓的中心機(jī)房作為整個(gè)網(wǎng)絡(luò)系統(tǒng)的核心節(jié)點(diǎn)。 ? 由于 WSC356048TSS是路由交換機(jī)，也即同時(shí)具有第二層和第三層的交換能力，為了充分利用資源，將 WWW服務(wù)器、 E－ mail服務(wù)器、數(shù)據(jù)庫服務(wù)器、文件 VOD服務(wù)器、認(rèn)證的服務(wù)器（ Radius server）以及網(wǎng)管設(shè)備等通過千兆直接連人核心交換機(jī)，以解決帶寬瓶頸，充分利用核心交換機(jī)的交換能力。 企業(yè)級(jí)核心路由交換機(jī) WSC356048TSS的性能特性及技術(shù)指標(biāo)如下： ?交換機(jī)類：企業(yè)級(jí)交換機(jī) ? 應(yīng)用層級(jí)：三層 ? 接口介質(zhì)： 10/100 BASET/ 100FX ? 傳輸速率： 10Mbps/100Mbps ? 端口數(shù)量： 48 ? 背板帶寬： 32Gbps ? VLAN支持：支持 ? 網(wǎng)管功能：網(wǎng)管功能 SNMP, CLI, ? 包轉(zhuǎn)發(fā)率： ? MAC地址： 12k ? 網(wǎng)絡(luò)標(biāo)準(zhǔn)： IEEE , , ? 端口結(jié)構(gòu)：非模塊化 ? 匯聚層主要完成的任務(wù)是對(duì)各業(yè)務(wù)接入節(jié)點(diǎn)的業(yè)務(wù)匯聚、管理和分發(fā)處理，是完成網(wǎng)絡(luò)流量的安全控制機(jī)制，以使核心網(wǎng)和接入訪問層環(huán)境隔離開來；同時(shí)匯聚層起著承上啟下的作用，對(duì)上連接至核心層，對(duì)下將各種寬帶數(shù)據(jù)業(yè)務(wù)分配到各個(gè)接入層的業(yè)務(wù)節(jié)點(diǎn)，匯聚層位于中心機(jī)房或下聯(lián)單位的分配線間，主要用于匯聚接入路由器以及接入交換機(jī)。 ? 匯聚層網(wǎng)絡(luò)設(shè)備全部采用了 CISCO WSC356024TSS交換機(jī)。對(duì)上連接至匯聚層和核心層，對(duì)下進(jìn)行帶寬和業(yè)務(wù)分配，實(shí)現(xiàn)用戶的接入。其主要功能是為該區(qū)域下屬各部門的網(wǎng)絡(luò)用戶提供大量性價(jià)比極高的10/100 兆網(wǎng)絡(luò)接口，并與信息中心的核心交換機(jī)通過 1000 兆光纖鏈路互聯(lián)為接入的用戶提供高速上聯(lián)。 RIP 協(xié)議的標(biāo)準(zhǔn)主要有 RFC1058（版本 1）和 RFC1723（版本 2）。 IP地址的設(shè)計(jì) ? （ 1）根據(jù)目前網(wǎng)絡(luò)結(jié)構(gòu)和以后擴(kuò)展，遵循以下原則進(jìn)行 IP 地址分配。 ? 按照業(yè)務(wù)規(guī)劃，每種業(yè)務(wù)一個(gè)網(wǎng)段，所有的地市同一業(yè)務(wù)使用同一網(wǎng)段，這種方案適合業(yè)務(wù)之間互訪的控制。 VLAN 劃分 ? 我們建議根據(jù)各個(gè)辦公室的地理位置來劃分 VLAN， 如果同一棟樓內(nèi)包含很多部門，而這些部門的職能和工作內(nèi)容又有很大的區(qū)別，我們就可以在樓內(nèi)按照部門來劃分 VLAN。 ? 為了減少傳輸沖突，提高系統(tǒng)整體性能和網(wǎng)絡(luò)處理能力，另外，還考慮到網(wǎng)絡(luò)良好的管理性，易于維護(hù)和安全策略的實(shí)施，針對(duì)用戶網(wǎng)絡(luò)系統(tǒng)的實(shí)際情況，可以把功能（應(yīng)用）相近的設(shè)備群組劃分到同一 VLAN，不同部門的設(shè)備劃分到不同 VLAN 中去，這樣就能夠通過訪問控制列表技術(shù)實(shí)施安全策略。網(wǎng)絡(luò)用戶 (即外網(wǎng)用戶 ) 通過外網(wǎng)布線系統(tǒng)接至各樓層的交換機(jī)，匯總到外網(wǎng)的主交換機(jī)后，接入到防火墻上，防火墻通過 IP 地址轉(zhuǎn)換功能（ NAT），將網(wǎng)絡(luò)用戶 (即外網(wǎng)用戶 )的私有 IP 地址轉(zhuǎn)換成 Inter公網(wǎng) IP 地址，通過光電轉(zhuǎn)換器與電信相連的方式訪問 Inter，以使該企業(yè)網(wǎng)絡(luò)內(nèi)外網(wǎng)互相獨(dú)立，達(dá)到完全的物理隔離的目的。 ? （ 3）靈活性 ? 布線系統(tǒng)中任一信息點(diǎn)能夠很方便地與多種類型設(shè)備（如電話、計(jì)算機(jī)、檢測(cè)器件以及傳真等）進(jìn)行連接。網(wǎng)管單元在每個(gè)節(jié)點(diǎn)執(zhí)行各項(xiàng)網(wǎng)絡(luò)管理任務(wù)，采集網(wǎng)絡(luò)資源信息，存儲(chǔ)本地相關(guān)數(shù)據(jù)并響應(yīng)網(wǎng)管人員命令。 ? （ 4）可擴(kuò)展性 ? 布線系統(tǒng)具有較強(qiáng)的可擴(kuò)展性，在將來需要時(shí)可以很容易地將所擴(kuò)充的設(shè)備連接到系統(tǒng)中來，實(shí)現(xiàn)各種網(wǎng)絡(luò)服務(wù)與應(yīng)用。每條通道都采用專用儀器校核線路衰減、串音、信噪比，以保證其電氣性能不會(huì)造成交叉干擾。 ? （ 1） C類私有地址的容量可以滿足今后的擴(kuò)容需求，可以滿足整個(gè)教學(xué)樓 IP配置需要。 IP地址的分配 ? （ 1）本方案為一期工程，為了便于擴(kuò)展，所以使用 C類 IP ，每個(gè) VLAN分配一個(gè)。 ? ? 由于考慮最低投資，未采用磁帶機(jī)備份，而使用磁盤鏡像技術(shù)容錯(cuò)，這樣不但得到完整的數(shù)據(jù)備份，而且還提高了系統(tǒng)的性能。Netstat。 ? ? 雖然 Windows系統(tǒng)自身包括磁盤碎片整理程序 ,建議采用第三方的程序 Diskeeper定期整理磁盤碎片。本設(shè)計(jì)是得到了多位老師的指點(diǎn)與幫助，我在此對(duì)傳授我知識(shí)的各位老師表示崇高的敬意和誠(chéng)摯的謝意
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1