中小型企業(yè)網(wǎng)絡(luò)組建(存儲(chǔ)版)
【正文】 要原因。企業(yè)要求所有的客戶端和服務(wù)器系統(tǒng)應(yīng)該是易于配置和管理的，并保障客戶端的方便使用；在系統(tǒng)的設(shè)計(jì)、實(shí)現(xiàn)及應(yīng)用上應(yīng)采用多種安全手段保障網(wǎng)絡(luò)安全；系統(tǒng)的設(shè)計(jì)要求采用開放的技術(shù)和標(biāo)準(zhǔn)選擇主流的操作系統(tǒng)及應(yīng)用軟件，系統(tǒng)的運(yùn)行應(yīng)具有高穩(wěn)定性，保障每周七天全天24小時(shí)的高性能無故障運(yùn)行；便于系統(tǒng)管理員在任何位置方便的對(duì)整個(gè)系統(tǒng)進(jìn)行管理；系統(tǒng)設(shè)計(jì)應(yīng)盡量降低整個(gè)系統(tǒng)的成本。核心層選用了高性能的思科千兆路由器，負(fù)責(zé)路由管理、網(wǎng)絡(luò)管理、網(wǎng)絡(luò)服務(wù)、核心數(shù)據(jù)處理等。系統(tǒng)的開放性設(shè)計(jì)完全遵循國(guó)際主流標(biāo)準(zhǔn)以及工業(yè)標(biāo)準(zhǔn)。具體VLAN與IP規(guī)劃如下： Vlan及IP編址方案VLAN編號(hào)VLAN命名IP地址網(wǎng)段默認(rèn)網(wǎng)關(guān)VLAN說明1Market市場(chǎng)部2Engineer工程部3Finance財(cái)務(wù)部4XZ行政樓5Server服務(wù)器群 設(shè)備之間互聯(lián)IP地址規(guī)劃設(shè)備名稱設(shè)備接口IP地址對(duì)端設(shè)備名稱設(shè)備接口IP地址RT1S0/0/0RT2S0/0/0RT2F0/0Server2RT2F0/1外網(wǎng)主機(jī)RT1F0/0SWAF0/24RT1F0/1SWBF0/24市場(chǎng)部PC工程部PC行政部PC財(cái)務(wù)部PC服務(wù)器群SWALo:SWBLo:RT1Lo:在確定了網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)方案后，需要進(jìn)行網(wǎng)絡(luò)設(shè)備選型。也就是說設(shè)備要有獨(dú)立管理機(jī)房并有專門專業(yè)的維護(hù)人員進(jìn)行維護(hù)和管理；提高設(shè)備的物理安全性，是最基本的要求。設(shè)置了口令之后，除非交換機(jī)設(shè)置了正確的口令，否則。(5)系統(tǒng)的訪問限制可根據(jù)公司的應(yīng)用需求，在匯聚層的多層交換機(jī)上實(shí)施訪問控制，限制園區(qū)網(wǎng)用戶對(duì)特定應(yīng)用系統(tǒng)的訪問，或者只允許特定的用戶訪問某些資源。目前，我們所掌握的VLAN劃分方法為以下幾種：基于端口，基于MAC，基于協(xié)議，基于IP組播的VLAN，基于策略，用戶自定義（非用戶授權(quán)）；其中最為普遍的方法為基于端口劃分VLAN的方法；另外一種是基于MAC地址的劃分方法。用戶可以在網(wǎng)絡(luò)內(nèi)部自由移動(dòng)，但其VLAN成員身份仍然保留不變。這就可以起到均衡網(wǎng)絡(luò)流量，提高可靠性的作用。HSRP向主機(jī)提供了缺省網(wǎng)關(guān)的冗余性，當(dāng)網(wǎng)絡(luò)邊緣設(shè)備或接入電路出現(xiàn)故障時(shí)，HSRP它能夠確保用戶通信迅速并透明地恢復(fù)，以此為IP網(wǎng)絡(luò)提供冗余性、容錯(cuò)和增強(qiáng)的路由選擇功能。給用戶提供了真正的高帶寬網(wǎng)絡(luò)，對(duì)高帶寬的業(yè)務(wù)的擴(kuò)展提供了強(qiáng)大的支撐能力。知道如何將理論應(yīng)用于實(shí)踐，在這次中小型企業(yè)網(wǎng)組建規(guī)劃之前我對(duì)小型企業(yè)網(wǎng)絡(luò)做了一定的分析與考察,并詢問了相關(guān)問題。在此，我還要感謝在班里同學(xué)和朋友們，感謝你們?cè)谖矣龅嚼щy的時(shí)候幫助我，給我支持和鼓勵(lì)，謝謝你們。特別在網(wǎng)絡(luò)設(shè)計(jì)、交換機(jī)、路由器方面，我有了更加豐富的理論和實(shí)踐經(jīng)驗(yàn)?？? 結(jié)在此之前我們所學(xué)的都是一些關(guān)于網(wǎng)絡(luò)方面的理論知識(shí)，很少用于實(shí)踐中去，通過此次對(duì)中小型企業(yè)網(wǎng)的組建規(guī)劃，是對(duì)網(wǎng)絡(luò)理論知識(shí)的又一次系統(tǒng)的學(xué)習(xí)，也是一次更完整的學(xué)習(xí)。并且主用的匯聚層交換機(jī)配置占先權(quán)。路由器是整個(gè)網(wǎng)絡(luò)的核心和心臟，如果路由器發(fā)生致命性的故障，本地網(wǎng)絡(luò)癱瘓，造成的損失也是難以估計(jì)的。（MSTP）可以通過支持一個(gè)網(wǎng)絡(luò)內(nèi)的多個(gè)生成樹，這使管理員可以把VLAN流量分配給唯一的通路。（3）基于網(wǎng)絡(luò)協(xié)議的劃分VLAN按網(wǎng)絡(luò)層協(xié)議來劃分,可分為IP、IPX、DECnet、AppleTalk、Banyan等VLAN網(wǎng)絡(luò)。第3章 路由交換部分的設(shè)計(jì)為了使公司園區(qū)網(wǎng)高效、穩(wěn)定的運(yùn)行，便于管理與維護(hù)，對(duì)局域網(wǎng)交換和路由技術(shù)的相關(guān)方面進(jìn)行了規(guī)范設(shè)計(jì)，包括VTP、VLAN、STP、Trunk、EtherChannel，HSRP，VPN等。只有用戶使用申請(qǐng)通過批準(zhǔn)之后網(wǎng)絡(luò)管理員才能將端口激活。建議企業(yè)參照硬件設(shè)備的管理方式，交給專門專業(yè)的工程師進(jìn)行管理，如需變更或刪除，需領(lǐng)導(dǎo)批準(zhǔn)。 Cisco 2960交換機(jī)（3）外部訪問網(wǎng)絡(luò)采用CISCO 2811路由器Cisco 2811隸屬于Cisco2800系列產(chǎn)品，與相似價(jià)位的前幾代路由器相比，Cisco2800系列的性能提高了五倍、安全性和語音性能提高了十為了提高公司網(wǎng)絡(luò)的安全性能；本設(shè)計(jì)方案提高設(shè)備的物理安全性；配置設(shè)備的口令進(jìn)行VTP域的認(rèn)證；網(wǎng)用戶的接入控制；應(yīng)用系統(tǒng)的訪問控制；因特網(wǎng)的接入安全控制。兩臺(tái)三層交換機(jī)為整個(gè)公司做熱備份業(yè)務(wù)。（5）開放性本次設(shè)計(jì)的中央集成管理系統(tǒng)將是一個(gè)完全開放性的系統(tǒng)，通過編制系統(tǒng)的接口軟件將解決不同系統(tǒng)和產(chǎn)品間接口協(xié)議的“標(biāo)準(zhǔn)化”，以使他們之間具備
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1