【正文】 自身的漏洞帶來的安全威脅； (2) Inter 網(wǎng)絡(luò)用戶對(duì) 企業(yè) 網(wǎng)存在非法訪問或惡意入侵的威脅 ； (3) 來自 企業(yè) 網(wǎng)內(nèi)外的各種病毒的威脅，外部用戶可能通過郵件以及文件傳輸?shù)葘⒉《編?企業(yè) 內(nèi)網(wǎng) ， 內(nèi)部職工 可能由于使用盜版介質(zhì)將病毒帶入 企業(yè) 內(nèi) ； (4) 內(nèi)部用戶對(duì) Inter 的非法訪問威脅，如瀏覽黃色、暴力、反動(dòng)等網(wǎng)站，以及由于下載文件可能將木馬、蠕蟲、病毒等程序帶入 企業(yè) 內(nèi)網(wǎng)； (5) 內(nèi)外網(wǎng)惡意用戶可能利用利用一些工具對(duì)網(wǎng)絡(luò)及服務(wù)器發(fā)起 DOS/DDOS 攻擊，導(dǎo)致網(wǎng)絡(luò)及服務(wù)不可用； (6) 企業(yè) 網(wǎng)內(nèi)的 職工即時(shí)通信工具（比如： OICQ） ，目前針對(duì) 該類工具 的黑客程序隨處可 見； (7) 可能會(huì)因?yàn)?企業(yè) 網(wǎng)內(nèi)管理人員以及全體 職工 的安全意識(shí)不強(qiáng)、管理制度 不健全，帶來 企業(yè) 網(wǎng)的 威脅 。 網(wǎng)絡(luò)層安全 企業(yè) 網(wǎng)中局域網(wǎng)數(shù)目較多，根據(jù)需要多個(gè)網(wǎng)絡(luò)可能要互相聯(lián)接。 應(yīng)用層安全 (1) 應(yīng)用層的安全措施主要有以下幾點(diǎn)： (2) 各應(yīng)用系統(tǒng)自身的加固； (3) 建立身份認(rèn)證 系統(tǒng)； (4) 建立安全審計(jì)系統(tǒng)； (5) 建立備份系統(tǒng) 。核心交換機(jī)擁有 1000M 出口聯(lián) 接企業(yè) 網(wǎng)，各層設(shè)備全部支持線速交換，給用戶提供了真正的高帶寬網(wǎng)絡(luò)，對(duì)未來高帶 寬的寬帶業(yè)務(wù)提供了強(qiáng)大的支撐能力 。 ? 強(qiáng)大的事件追查功能 系統(tǒng)中豐富的日志信息和便捷的追查工具能使網(wǎng)絡(luò)管理員在面對(duì)異常事件時(shí)，能及時(shí)作出反應(yīng)，迅速找出幕后“黑手”。還能 對(duì)不同的用戶數(shù)據(jù)設(shè)定業(yè)務(wù)優(yōu)先級(jí) 以保證重要數(shù)據(jù)能得到更好的服務(wù) 。 企業(yè) 網(wǎng)絡(luò)中心放置路由交換機(jī)上 行通過 GE 接至互聯(lián)網(wǎng) ， GE 可以是單?；蛘叨嗄＃綍r(shí)可以按使用的情況進(jìn)行擴(kuò)展，使出口不會(huì)成為企業(yè) 網(wǎng) 瓶頸。安全等級(jí)差別較大的邊界需要采用防火墻來控制 ， 如 企業(yè) 內(nèi)網(wǎng)、 企業(yè) 外網(wǎng)和 Inter 之間，利用防火墻進(jìn)行訪問控制和內(nèi)容過濾 ， 可有效地解決需求中提到的多種威脅 ； (3) 防止內(nèi)外的攻擊威脅。 系統(tǒng)安全 系 統(tǒng)層主要解決的是由于各種操作系統(tǒng)、數(shù)據(jù)庫(kù)、及相關(guān)產(chǎn)品的安全漏洞和病毒造成的威脅。 企業(yè) 網(wǎng)總體上分為 企業(yè) 內(nèi)網(wǎng)和 企業(yè) 外網(wǎng)?；谝陨峡紤]，所選的服務(wù)器必須具有高可靠性， I/O 吞吐能力強(qiáng)，數(shù)據(jù)處理快，可擴(kuò)展性和可管理性良好的特點(diǎn) 。在十兆與百兆交換機(jī)中應(yīng)選擇百兆交換，因?yàn)?10 兆雖然在 有些職工的 網(wǎng)絡(luò)使用中剛剛能達(dá)到要求，但是已經(jīng)不適應(yīng)功能越來越強(qiáng)的計(jì)算機(jī)與新的應(yīng)用軟件的發(fā)展， 更不適應(yīng)更快的計(jì)算機(jī)通訊產(chǎn)品的要求，將成為它們之間最大的瓶頸。辦公司樓、研發(fā) 樓、 生產(chǎn)間、職工公寓等樓宇采 用高性能匯聚層交換機(jī)，以保證建筑樓信息點(diǎn)對(duì)交換機(jī)端口密度的要求和網(wǎng)絡(luò)性能與可靠性的要求。特別是當(dāng)某網(wǎng)絡(luò)設(shè)備出現(xiàn)故障后，會(huì)不 停地向網(wǎng)絡(luò)發(fā)送廣播，從而導(dǎo)致網(wǎng)絡(luò)風(fēng)暴，使網(wǎng)絡(luò)通信陷于癱瘓。 在接入層， Catalyst 2960 系列交換機(jī)通過生成樹提供第二層冗余。 總體設(shè)計(jì)是 企業(yè) 網(wǎng)建設(shè)的總體思路和工程藍(lán)圖，是搞好 企業(yè) 網(wǎng)建設(shè)的核心任務(wù)。小型園區(qū)網(wǎng)絡(luò)設(shè)計(jì)適于最多只包含幾百臺(tái)聯(lián)網(wǎng)設(shè)備的建筑物規(guī)模的網(wǎng)絡(luò)。為使 企業(yè) 園網(wǎng)絡(luò)系統(tǒng)具有良好的擴(kuò)展性和靈活的接入能力，并易于管理，易于維護(hù)，在網(wǎng)絡(luò)設(shè)計(jì)及構(gòu)建中始終應(yīng)遵循統(tǒng)一標(biāo)準(zhǔn)、 統(tǒng)一平臺(tái)及網(wǎng)絡(luò)分層的原則， 主要包括如下原則： 1). 在網(wǎng)絡(luò)規(guī)劃方面， 統(tǒng)一采用 IP 技術(shù)，統(tǒng)一規(guī)劃 IP 地址 及各種應(yīng)用，采用開放的技術(shù)及國(guó)際標(biāo)準(zhǔn)，如 路由協(xié)議 、安全標(biāo)準(zhǔn)、接入標(biāo)準(zhǔn)和 網(wǎng)絡(luò)管理 平臺(tái)等，才能保證實(shí)現(xiàn)網(wǎng)絡(luò)的統(tǒng)一，并確保網(wǎng)絡(luò)的可擴(kuò)展性 ，同時(shí) 為了減少網(wǎng)絡(luò)中各部分的相關(guān)性，便于網(wǎng)絡(luò)的實(shí)施及管理，在網(wǎng)絡(luò)的構(gòu)建中，從整體上可以將網(wǎng)絡(luò)劃分為核心層、匯聚層和接入層等 3 個(gè)層次 ； 2). 在軟硬件選擇方面，所有 選擇的 軟 、 硬件產(chǎn)品都必須 遵循 標(biāo)準(zhǔn)化原則，采用統(tǒng)一的軟、硬件平臺(tái)和基本應(yīng)用軟件， 以便進(jìn)行統(tǒng)一的軟件版本的升級(jí)及管理； 3). 在安全方面， 所建設(shè)企業(yè)網(wǎng) 應(yīng)具有良好的安全性與保密性，根據(jù)企業(yè)的 業(yè)務(wù)應(yīng) 第 13 頁(yè) 用需求，部署合理 的 網(wǎng)絡(luò)訪問策略， 同時(shí)實(shí)現(xiàn)企業(yè)內(nèi)部敏感信息的保護(hù)，在受到攻擊時(shí)具有可追溯性； 4). 在投資 保護(hù)方面，要做到資源共享與保護(hù)，充分合理地利用現(xiàn)有的資源，最大限度地與原有系統(tǒng)或在建系統(tǒng)互聯(lián)互通，在盡可能利用已有投資的基礎(chǔ)上 ， 解決好經(jīng)費(fèi)的補(bǔ)充和配套資金到位問題。 如果主動(dòng)路由器出現(xiàn)故障，備份路由器（ Standby Routers）承接主動(dòng)路由器的所有任務(wù)，并且不會(huì)導(dǎo)致主 機(jī)連通中斷現(xiàn)象，如下圖 26 HSRP 熱備二 所示： 第 11 頁(yè) 圖 26 HSRP熱備 二 HSRP 運(yùn)行在 UDP 上，采用端口號(hào) 1985，路由器轉(zhuǎn)發(fā)協(xié)議數(shù)據(jù)包的源地址使用的是實(shí)際 IP 地址，而并非虛擬地址，正是基于這一點(diǎn)， HSRP 路由器間能相互識(shí)別。 節(jié)省費(fèi)用：利用本地?fù)芴?hào)接入取代遠(yuǎn)距離接入或 800 電話接入，顯著降低長(zhǎng)途通信費(fèi)用，減少了用于購(gòu)置調(diào)制解調(diào)器和終端服務(wù)設(shè)備的費(fèi)用。 STP 能夠克服冗余網(wǎng)絡(luò)中透明度橋接的問題，通過采用無(wú)環(huán)路徑， STP 能夠避免和消除網(wǎng)絡(luò)中的環(huán)路， STP 可以通過判斷網(wǎng)絡(luò)中存在環(huán)路的地方并阻斷冗余鏈路，從而達(dá)到上述目的，確保到每個(gè)目標(biāo)都只有一條路徑，所以永遠(yuǎn)不會(huì)產(chǎn)生環(huán)路，如果 發(fā)生某條鏈路失效情況，那么網(wǎng)橋就會(huì)將接口從阻塞狀態(tài)過渡到轉(zhuǎn)發(fā)狀態(tài)。 計(jì)算機(jī)分屬不同的 VLAN，也主意味著分屬不同的廣播域，自然收不到彼此的廣播報(bào)文，因此，屬于不同 VLAN 的計(jì)算機(jī)之間無(wú)法直接互相通信，為了能夠在 VLAN間通信，需要利用 OSI 參照模型中更高一層 網(wǎng)絡(luò)層的信息（ IP 地址）來進(jìn)行路由。這種技術(shù)可以把一個(gè) LAN 劃分成多個(gè)邏輯的 LANVLAN，在每個(gè) VLAN 是一個(gè)廣播域，VLAN 內(nèi)的主機(jī)間通信就和在一個(gè) LAN 內(nèi)一樣，而 VLAN 間則不能直接互通，這樣，廣播報(bào)文被限制在一個(gè) VLAN 內(nèi)， 如下 圖 21 VLAN 劃分原理 所示： 一 圖 21 VLAN劃分原理 下面是對(duì) VLAN 各種特性的討論： ? VLAN 的主要特性有： 限制廣播 廣播域被限制在一個(gè) VLAN 內(nèi)，節(jié)省了帶寬，提高了網(wǎng)絡(luò)處理能力。它們是現(xiàn)代計(jì)算機(jī)網(wǎng)絡(luò)領(lǐng)域中三大支撐技術(shù)體系。該藍(lán)圖名為 SAFE，其中包括企業(yè)復(fù)合網(wǎng)絡(luò)模型，網(wǎng)絡(luò)專業(yè)人員可以使用它來分析和描述任何現(xiàn)代企業(yè)網(wǎng)。 CISCO 企業(yè)遠(yuǎn)程工作人員架構(gòu)讓企業(yè)能夠通過標(biāo)準(zhǔn)的寬帶接入服務(wù)，向遠(yuǎn)程小型或家庭辦公室安全地提供語(yǔ)音和數(shù)據(jù)服務(wù)，從而為企業(yè)提供彈性的上班時(shí)間解決方案，為員工提供靈活的工作時(shí)間。 CISCO 企業(yè)網(wǎng)絡(luò)概述 CISCO 企業(yè)架構(gòu) CISCO 開發(fā)了一個(gè)企業(yè)架構(gòu)， 以幫助公司保護(hù)、優(yōu)化和擴(kuò)展支持業(yè)務(wù)流程的基礎(chǔ)設(shè)施，該架構(gòu)可用于集成整個(gè)網(wǎng)絡(luò) — 園區(qū)、數(shù)據(jù)中心、分布機(jī)構(gòu)、遠(yuǎn)程工作人員和廣域網(wǎng)，讓員工能夠安全地訪問所需的工具、流程和服務(wù)。然而，在中國(guó)國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展中一直占據(jù)著至關(guān)重要的戰(zhàn)略地位的小中企業(yè)，其信息化程度卻比較落后。 目前在中國(guó)國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展中一直占據(jù)至關(guān)重要的戰(zhàn)略地位的中小型企業(yè)， 由于對(duì)網(wǎng)絡(luò)技術(shù)的不了解， 通常 廠商 一般都會(huì) 采用價(jià)格最貴化、設(shè)備最好化、高度冗余化去做項(xiàng)目的設(shè)計(jì)，整體的方案將以追求利潤(rùn)為目的， 設(shè)計(jì)的方案 經(jīng)常出現(xiàn)大量設(shè)備閑置 ，而企業(yè)出于需求與成本控制等各種因素的綜合考慮，希望方案能滿足需求的同時(shí) 控制成本 ， 同時(shí) 盡量做到冗余且提供投資保護(hù)，方便后續(xù)的需求擴(kuò)展，廠商 提供的方案 與企業(yè) 的需求 就此 產(chǎn)生了 矛盾， 如何設(shè)計(jì) 一個(gè)性價(jià)比更高、更適合于中小型企業(yè)的網(wǎng)絡(luò)方案 是 勢(shì) 在必 行的 課題 ，此方案的設(shè)計(jì)使 所有的 中小型企業(yè)在當(dāng)今及未來的網(wǎng)絡(luò)建設(shè)有著得要的 指導(dǎo)及 參考意義，也是本次畢業(yè)設(shè)計(jì)方案的主要目的 與價(jià)值 。 關(guān)鍵字： 網(wǎng)絡(luò) 中小型企業(yè) 組網(wǎng) 路由 交換 局域網(wǎng) 廣域網(wǎng) 目 錄 1 緒論 ............................................................................................................................................ 1 從企業(yè)對(duì)信息的需求來看 .................................................................................................. 1 從企業(yè)管理和業(yè)務(wù)發(fā)展的角度出發(fā) .................................................................................... 1 2 企業(yè)建網(wǎng)涉及的主要網(wǎng)絡(luò)技術(shù)介紹 ............................................................................................... 3 CISCO企業(yè)網(wǎng)絡(luò)概述 .......................................................................................................... 3 CISCO企業(yè)架構(gòu) ...................................................................................................... 3 CISCO企業(yè)復(fù)合網(wǎng)絡(luò)模型 ........................................................................................ 4 園區(qū)網(wǎng)絡(luò)技術(shù) ................................................................................................................... 4 路由技術(shù) ................................................................................................................ 4 交換技術(shù) ................................................................................................................ 5 遠(yuǎn)程訪問技術(shù) ......................................................................................................... 9 熱備份路由協(xié)議（ HSRP） ...................................................................................... 10 本章小結(jié) ........................................................................................................................ 11 3 中小企業(yè)網(wǎng)絡(luò)的建設(shè)目標(biāo) ........................................................................................................... 12 建設(shè)目標(biāo) ........................................................................................................................ 12 設(shè)計(jì)原則 ........................................................................................................................ 12 本章小結(jié) ........................................................................................................................ 13 4 中小企業(yè)網(wǎng)絡(luò)需求分析 .............................................................................................................. 14 目標(biāo)需求 ..................................................................................................................