【正文】 ..................................................................................................... 3 HSRP 熱備份技術(shù)介紹 ................................................................................................ 3 3 綜合布線方案 ........................................................................................................................ 4 具體用戶需求 .............................................................................................................. 4 系統(tǒng)可行性分析 .......................................................................................................... 5 先進(jìn)性 ................................................................................................................ 5 技術(shù)可行性分析 ................................................................................................ 5 標(biāo)準(zhǔn)性分析 ........................................................................................................ 5 兼容性分析 ........................................................................................................ 5 可設(shè)計和擴展性分析 ........................................................................................ 5 安全性分析 ........................................................................................................ 5 可靠性分析 ........................................................................................................ 6 易操作可管理性分析 ........................................................................................ 6 綜合布線系統(tǒng)的結(jié)構(gòu) .................................................................................................. 7 工作區(qū)子系統(tǒng) (Work Area Subsystem).............................................................. 7 水平布線子系統(tǒng) (Horizontal Subsystem).......................................................... 7 建筑物主干子系統(tǒng) (Building Backbone Subsystem) ........................................ 7 建筑群布線子系統(tǒng) (Campus Cabling Subsystem) ............................................ 8 系統(tǒng)總體設(shè)計 .............................................................................................................. 8 系統(tǒng)結(jié)構(gòu)設(shè)計 .............................................................................................................. 8 4 網(wǎng)絡(luò)設(shè)計方案 ........................................................................................................................ 9 網(wǎng)絡(luò)設(shè)計需求 .............................................................................................................. 9 企業(yè)網(wǎng)設(shè)計與優(yōu)化 總體方案設(shè)計策略 ...................................................................................................... 9 因特網(wǎng)接入和園區(qū)網(wǎng)分離 ................................................................................ 9 降低各個子公司之間的網(wǎng)絡(luò)關(guān)聯(lián)度 ................................................................ 9 統(tǒng)一標(biāo)準(zhǔn)，統(tǒng)一網(wǎng)絡(luò) ........................................................................................ 9 園 區(qū)總體結(jié)構(gòu)示意圖 ................................................................................................ 10 路由交換模塊設(shè)計 .................................................................................................... 10 VLAN 設(shè)計規(guī)范 ............................................................................................... 10 IP 地址分配方案 ...............................................................................................11 HSRP 功能模塊 .......................................................................................................... 15 ACL 訪問控制列表模塊 ............................................................................................ 16 OSPF 動態(tài)路由及 STP 生成樹配置模塊 ................................................................. 18 IPsec VPN 功能模塊 .................................................................................................. 20 5 系統(tǒng)設(shè)計方案 ...................................................................................................................... 23 系統(tǒng)設(shè)計總體需求 .................................................................................................... 23 系統(tǒng)的構(gòu)架 ................................................................................................................ 23 系統(tǒng)管理設(shè)計 ............................................................................................................ 24 系統(tǒng)的安全性設(shè)計 .................................................................................................... 24 6 測試和驗證規(guī)則有效性 ...................................................................................................... 25 HSRP 功能模塊測試 .................................................................................................. 25 IPsec VPN 功能模塊測試 ......................................................................................... 27 7 結(jié)束語 .................................................................................................................................. 28 8 參考文獻(xiàn) .............................................................................................................................. 29 9 致謝 ...................................................................................................................................... 30 企業(yè)網(wǎng)設(shè)計與優(yōu)化 1 1 緒論 企業(yè)網(wǎng)信息系統(tǒng)的建設(shè)目標(biāo) 企業(yè)信息系統(tǒng)主要建設(shè)一個企業(yè)信息系統(tǒng)，它以管理信息為主體，連接生產(chǎn)、銷售、維護(hù)、運營子系統(tǒng)，是一個面向集團(tuán)的日常業(yè)務(wù)、立足生產(chǎn)、面向社會 ，輔助領(lǐng)導(dǎo)決策的計算機信息網(wǎng)絡(luò)系統(tǒng)。網(wǎng)絡(luò)的實用性、安全性與拓展性是企業(yè)實現(xiàn)信息化建設(shè)的主要要求。因此認(rèn)真研究當(dāng)今計算機網(wǎng)絡(luò)存在的安全問題，提高計算機網(wǎng)絡(luò)的安全防范意識是非常緊迫和必要的 [1]。 (6) 整個公司計劃采用 10M 光纖接入到運營商提供的 Inter。 提高服務(wù)質(zhì)量 由于計 算機處理信息的速度很快，而且準(zhǔn)確性高，減少人為的計算時間，可直接從網(wǎng)上與客戶聯(lián)系，滿足客戶需要，可以實現(xiàn)網(wǎng)上訂貨等，提高對客戶服務(wù)的質(zhì)量。 訪問控制列表不但可以起到控制網(wǎng)絡(luò)流量、流向的作用，而且在很大程度 上起到保護(hù)網(wǎng)絡(luò)設(shè)備、服務(wù)器的關(guān)鍵作用。然而，網(wǎng)絡(luò)能否有效地減少不必要的通信流量，這還要取決于網(wǎng)絡(luò)管理員把 ACL 放置在哪個地方。 Inter 迅速發(fā)展，接入越來越方便，很多客戶希望能夠利用這種上網(wǎng)的帶寬，實現(xiàn)異地網(wǎng)絡(luò)的的互連通。 在兩個 vpn 節(jié)點之間建立的一個虛擬鏈路通道。 工作原理為 負(fù)責(zé)轉(zhuǎn)發(fā)數(shù)據(jù)包的路由器稱之為活動路由器（ Active Router）。不僅能滿足現(xiàn)有數(shù)據(jù)、語音、圖像等信息傳輸?shù)囊?，也為今后的發(fā)展奠定基礎(chǔ)。具體來講，其設(shè)計遵循以下原則： 先進(jìn)性 系統(tǒng)的主機系統(tǒng)、網(wǎng)絡(luò)平臺、數(shù)據(jù)庫系統(tǒng)、應(yīng)用軟件均應(yīng)使用目前國際上較先進(jìn)、較成熟的技術(shù)，符合國際標(biāo)準(zhǔn)和規(guī)范。 網(wǎng)絡(luò)管理協(xié)議： SNMP， RMON， RMON2。在園區(qū)網(wǎng)絡(luò)設(shè)備上應(yīng)該可以進(jìn)行基于協(xié)議、