中小型企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計和實施方案(存儲版)
【正文】 ? ? INTRANET采用 TCP/IP協(xié)議 ,在網(wǎng)絡(luò)的調(diào)試中主要采用了以下幾個診斷程序 : ? Ping。 第七章 總結(jié) ? 本設(shè)計從企業(yè)網(wǎng)的建設(shè)思想、目標、可以選用的網(wǎng)絡(luò)技術(shù)以及對絡(luò)設(shè)備的介紹和選擇等多方面的論述，使我們對企業(yè)網(wǎng)建設(shè)工程有了一個比較深入的了解，企業(yè)網(wǎng)絡(luò)建設(shè)作為一項重要的系統(tǒng)工程，它的所用到的各種技術(shù)是多方面的，即有網(wǎng)絡(luò)技術(shù)、工程施工技術(shù)，也有管理制度等各個方面的知識。域用戶權(quán)限也利用“域用戶容器”統(tǒng)一管理。 ? 各種報表、數(shù)據(jù)庫更新，信息發(fā)布由各部門管理員從本地登錄服務(wù)器進行。易擴展不僅僅指設(shè)備端口的擴展，還指網(wǎng)絡(luò)結(jié)構(gòu)的易擴展性：即只有在網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計合理的情況下，新的網(wǎng)絡(luò)節(jié)點才能方便地加入已有網(wǎng)絡(luò)；網(wǎng)絡(luò)協(xié)議的易擴展：無論是選擇第三層網(wǎng)絡(luò)路由協(xié)議，還是規(guī)劃第二層虛擬網(wǎng)的劃分，都應(yīng)注意其擴展能力。 ? 該企業(yè)網(wǎng)絡(luò)系統(tǒng)設(shè)一個網(wǎng)管中心，該中心設(shè)在行政樓機房，負責(zé)對全網(wǎng)進行管理。 ? （ 2）實用性 ? 適應(yīng)企業(yè)現(xiàn)在和將來發(fā)展的需要，具備數(shù)據(jù)通信、語音通信和圖像通信的功能。因為如果將部門 A 全部劃分到一個 VLAN 中，而這些 VLAN 又跨越了網(wǎng)絡(luò)主干，分布在眾多不同的交換機上，這樣如果有廣播包時，這些廣播包必然會在網(wǎng)絡(luò)的主干上傳輸，然后到達相應(yīng)的交換機上，也就占用了網(wǎng)絡(luò)主干的帶寬，容易造成其他業(yè)務(wù)的時延。 ? （ 2）業(yè)務(wù)地址的劃分可以按照兩個原則來分配： ? 按照部門規(guī)劃，每個部門一個獨立的網(wǎng)段；這種方案適合業(yè)務(wù)種類單一的情況，管理方便?，F(xiàn)使用較多的路由協(xié)議，主要以下幾種： ? （ 1） RIP ? RIP（ Route information protocol，即路由信息協(xié)議）是基于 DV算法（距離向量算法）的內(nèi)部動態(tài)路由協(xié)議。它利用多種接入技術(shù)，迅速覆蓋至用戶節(jié)點，將不同地理分布的用戶快速有效地接入到信息網(wǎng)的匯聚。企業(yè)級核心交換機 WSC356048TSS完全滿足上述的各項要求。同時為數(shù)據(jù)中心的服務(wù)器提供千兆高速連接。 ? 由于核心交換機所承載的流量相應(yīng)減少，從另一個角度來說，也即提高了網(wǎng)絡(luò)整體的可靠性，對用戶的 QoS 從網(wǎng)絡(luò)結(jié)構(gòu)的優(yōu)化上得到了保證。 ? 接入層是由接入層樓層交換機 CISCO WSC291824TCC組成。 ? 大多數(shù)的網(wǎng)絡(luò)都可以被層次性劃分為三個邏輯服務(wù)單元：核心骨干網(wǎng) (Backbone)、匯聚網(wǎng) (Distribute)和接入網(wǎng) (Local－access)，模塊化網(wǎng)絡(luò)設(shè)計方法的目標在于把一個大型的網(wǎng)絡(luò)元素劃分成一個個互連的網(wǎng)絡(luò)層次。 ? 3）在局部網(wǎng)建設(shè)方面，選擇使用 CISCO設(shè)備和 TPLINK產(chǎn)品作為骨干網(wǎng)基礎(chǔ)設(shè)施的基礎(chǔ)。 ? 該企業(yè)網(wǎng)絡(luò)系統(tǒng)應(yīng)是一個以寬帶 IP網(wǎng)為目標，建立數(shù)據(jù)、語音、視頻三網(wǎng)合一的一體化內(nèi)部辦公網(wǎng)絡(luò)和外部寬帶。 ? （ 1）實用性：網(wǎng)絡(luò)建設(shè)從應(yīng)用實際需求出發(fā)，堅持為領(lǐng)導(dǎo)決策服務(wù)，為經(jīng)營管理服務(wù)，為生產(chǎn)建設(shè)服務(wù)。 網(wǎng)絡(luò)設(shè)計依據(jù) ? (1) 遵循 《 中國公眾多媒體通信網(wǎng)技術(shù)體制 》 、 《 中國公眾多媒體通信網(wǎng)工程實施技術(shù)要求 》 以及其它國家相關(guān)標準和技術(shù)體制。 分布 ? 擬建的企業(yè)網(wǎng)絡(luò)主要涉及到四幢建筑物：行政樓（含附近的門衛(wèi)）、 生產(chǎn)車間（含附近的廠區(qū)辦）、運輸樓（含附近的工段辦）。 ? 總體目標是建立該企業(yè)的辦公業(yè)務(wù)信息網(wǎng)絡(luò)交換平臺，集成下屬各部門信息網(wǎng)絡(luò)系統(tǒng)，功能齊全、技術(shù)先進、集成化的網(wǎng)絡(luò)系統(tǒng)。 Page 10 第二章：需求分析 ? 需求分析 ? 為實現(xiàn)上述目標，可以把整個系統(tǒng)建設(shè)分成兩個部分，即：網(wǎng)絡(luò)平臺建設(shè)和 Inter/Intra平臺建設(shè)。 ? 網(wǎng)絡(luò)項目施工一般可以分成三個階段：項目調(diào)查與分析、項目實施、項目驗收。本項目包括 IP地址、交換機和路由器配置， 項目流程： 本項目是針對企業(yè)局域網(wǎng)的項目，首先，要對工程項目進行總體目標分析，再根據(jù)項目實施原則，對項目進行具體的調(diào)查與分析，畫出網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖。網(wǎng)絡(luò)平臺的設(shè)計應(yīng)包括局域網(wǎng)的設(shè)計、廣域網(wǎng)的設(shè)計。 ? 2）要求供銷部可以連接 Inter，與各企業(yè)保持聯(lián)絡(luò)，接受訂單及發(fā)布本公司產(chǎn)品信息。信息點需求為： ? 行政樓： 801個（含門衛(wèi) 1個） ? 生產(chǎn)車間： 364個（含廠區(qū)辦 4個） ? 運輸樓： 20個（全為工段辦） ? 主干網(wǎng)接入全球互聯(lián)信息網(wǎng)外接（ Inter），各子網(wǎng)再接入主干通信網(wǎng)。 ? (4) 選用的技術(shù)確保開放性、可移植性、兼容性和可擴展性。采用成熟的先進技術(shù)，兼顧未來的發(fā)展趨勢，即量力而行，又適當超前，留有發(fā)展余地。主干網(wǎng)絡(luò)應(yīng)該采用成熟的、可靠的千兆以太網(wǎng)技術(shù)作為網(wǎng)絡(luò)系統(tǒng)主干。同時，也考慮局部子網(wǎng)對硬件和信息流量的要求，必須能夠提供專用的高速帶寬，以處理日常數(shù)據(jù)信息和峰值操作，并能夠支持各種新技術(shù)和新增用戶。 ? 內(nèi)部網(wǎng)絡(luò)拓撲圖：網(wǎng)絡(luò)邏輯拓撲結(jié)構(gòu)如圖所示。 ? 各樓層的辦公網(wǎng)是以星型的方式千兆直接連接到各匯聚機房的匯聚交換機上后，由匯聚交換機通過千兆接到核心交換機。 ? ? 核心層主要功能是給下層各業(yè)務(wù)匯聚節(jié)點提供 IP 業(yè)務(wù)平面高速承載和交換通道，負責(zé)進行數(shù)據(jù)的高速轉(zhuǎn)發(fā)，同時核心層是局域網(wǎng)的骨干，是局域網(wǎng)互連的關(guān)鍵。 2臺網(wǎng)絡(luò)核心交換機作為整個網(wǎng)絡(luò)的核心層設(shè)備，為各個匯聚層和接入層交換機提供上聯(lián)。而且規(guī)劃匯聚層時建議匯聚層節(jié)點的數(shù)量和位置應(yīng)根據(jù)業(yè)務(wù)和光纖資源情況來選擇；匯聚層節(jié)點可采用星形連接，每個匯聚層節(jié)點保證與兩個不同的核心層節(jié)點連接。當接入層采用其它結(jié)構(gòu)（如環(huán)行）連接到匯聚層時，建議提供兩條不同路由通道。目前 OSPF 的主要標準是 RFC2328（版本 2）。我們可以通過 VLAN 為網(wǎng)絡(luò)分段，各個網(wǎng)段可以共用同一套網(wǎng)絡(luò)設(shè)備，節(jié)約了網(wǎng)絡(luò)硬件的開銷，同時在遷移中所需的工作量也大幅度降低了，從而降低了連網(wǎng)成本。 ? VLAN劃分舉例： VLAN 用途 命名規(guī)范表 VLAN 10 財務(wù)部 FINANCIAL VLAN 11 市場銷售部 MARKET VLAN 12 管理部 MANAGING …… …… …… VLAN 之間安全控制 ? 在用戶網(wǎng)絡(luò)系統(tǒng)中，由于在中心使用了三層核心交換機，因此所有的 VLAN 之間的訪問都需要通過三層核心交換機進行，因此可以通過 ACL（訪問控制列表）控制 VLAN之間的流量，這樣就可以允許高優(yōu)先級的 VLAN段訪問低優(yōu)先級的 VLAN段，而低優(yōu)先級的 VLAN 段不能訪問或有限的訪問高優(yōu)先級 VLAN段。網(wǎng)絡(luò)管理系統(tǒng)由網(wǎng)管中心、網(wǎng)管單元、管理信息庫和網(wǎng)絡(luò)管理協(xié)議四部分組成。通常情況下，綜合布線系統(tǒng)的使用壽命為 15年。 網(wǎng)絡(luò)拓撲圖 ? 為了使網(wǎng)絡(luò)管理更加方便，劃分VLAN，設(shè)置訪問控制列表，將一個部門分為一個VLAN，總經(jīng)理分為一個 VLAN。Ipconfig。網(wǎng)絡(luò)技術(shù)的發(fā)展是永無止境的，在前進的過程中必將有更多的知識需要我們?nèi)W(xué)習(xí)與研究，并能將其應(yīng)用到實際的網(wǎng)絡(luò)工程建設(shè)之中。 ?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1