【正文】 ..........5 通訊子網(wǎng)設(shè)計(jì)方案 ......................................................................................................................5 資源子網(wǎng)設(shè)計(jì)方案： ...................................................................................................................7 ........................................................................................................................................8 設(shè)備清單 ....................................................................................................................................8 部分網(wǎng)絡(luò)設(shè)備介紹 ......................................................................................................................8 核心層交換機(jī)選型 .............................................................................................................8 二層交換機(jī)選型 ................................................................................................................9 服務(wù)器選型 ..................................................................................................................... 11 4. 網(wǎng)絡(luò)安全設(shè)計(jì) .................................................................................................................................... 12 防火墻系統(tǒng) ............................................................................................................................... 13 防病毒方案設(shè)計(jì) ........................................................................................................................ 13 Windows Server 更新服務(wù) ........................................................................................................ 14 訪問(wèn)控制 .................................................................................................................................. 15 （ 1） 重要部門訪問(wèn)控制 ......................................................................................................... 15 （ 2）服務(wù)器安全 ..................................................................................................................... 15 （ 3）設(shè)備訪問(wèn)控制 .................................................................................................................. 15 （ 4） tel 設(shè)置 ....................................................................................................................... 15 6. 通信測(cè)試 ........................................................................................................................................... 16 描述網(wǎng)絡(luò)性能的指標(biāo)及標(biāo)準(zhǔn) ....................................................................................................... 16 （ 1）網(wǎng)絡(luò)可用帶寬 .................................................................................................................. 16 （ 2）網(wǎng)絡(luò)丟包率 ..................................................................................................................... 16 （ 3）網(wǎng)絡(luò)延時(shí) ......................................................................................................................... 16 （ 4）網(wǎng)絡(luò)延時(shí)抖動(dòng) .................................................................................................................. 16 （ 5）行業(yè)標(biāo)準(zhǔn)中 IP 網(wǎng)絡(luò)性能等級(jí)的劃分 ................................................................................. 16 測(cè) 試網(wǎng)絡(luò)質(zhì)量性能的工具 .......................................................................................................... 16 訪問(wèn)控制測(cè)試 ............................................................................................................................ 17 （ 1）財(cái)務(wù)部 (vlan20)到其他部門與服務(wù)器 (vlan100)的單向訪問(wèn) . ................................................. 17 （ 2）財(cái)務(wù)部不能訪問(wèn) Inter 的 WEB 服務(wù) .............................................................................. 17 ............................................................................................................................................. 17 參考文獻(xiàn) ................................................................................................................................................ 19 致謝 ....................................................................................................................................................... 20 1 企業(yè)項(xiàng)目背景 網(wǎng)科公司是一所年輕的小型企業(yè)，近兩年來(lái)，隨著公司規(guī)模的擴(kuò)大，無(wú)紙化辦公的推行，各種大數(shù)據(jù)量的網(wǎng)絡(luò)應(yīng)用日益增多，各種新型的辦公設(shè)備也不斷的接入到網(wǎng)絡(luò)當(dāng)中，原有的網(wǎng)絡(luò)逐漸開(kāi)始有些不堪負(fù)荷，影響到了公司的辦公效率。傳統(tǒng)的企業(yè)辦公和運(yùn)營(yíng)模式隨著時(shí)代的發(fā)展進(jìn)行深刻的改革，特別是企業(yè)信息化 規(guī)劃和 建設(shè) 已掀起一股新高潮。企業(yè)通過(guò)網(wǎng)絡(luò)來(lái)發(fā)布、獲得、交流各種信息將是必然的手段。 該公司需要為 100臺(tái)左右計(jì)算機(jī)架設(shè)網(wǎng)絡(luò)，辦公地點(diǎn)約 1200平米辦公空間，為 9個(gè)辦公空間架設(shè)信息高速公路。基于這種大傳輸量的需求，以 1000Mb/s 光纖作為主干和垂直布線，以 100Mb/s 超五類雙絞線作為水平布線 ，從而實(shí)現(xiàn) 100Mb/s 交換到桌面的網(wǎng)絡(luò)，已經(jīng)成為最普通的網(wǎng)絡(luò)架構(gòu)。同時(shí)公司還需建設(shè) WEB 服務(wù)器，建立公司自己的網(wǎng)站，可向外界發(fā)布信息，并進(jìn)行網(wǎng)絡(luò)上的業(yè)務(wù)。 3 （ 2） 先進(jìn)性和成熟性 系統(tǒng)設(shè)計(jì)既要采用先進(jìn)的概念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備、工具的相對(duì)成熟。 （ 3）為了提高安全性和方便管理，把服務(wù)器集群和機(jī)房辦公室所在區(qū)域接入到核心層交換機(jī)上，把其他部門所在區(qū)域接入到邊 緣層交換機(jī)上。 網(wǎng)絡(luò)拓?fù)鋱D 使用層次化模型有許多好處，列舉如下： （ 1） 節(jié)省成本 在采用層次模型之后，各層次各司其職，不再在同一個(gè)平臺(tái)上考慮所有的事情。 （ 2）南電信，北網(wǎng)通，根據(jù)企業(yè)對(duì)不同網(wǎng)絡(luò)資源的訪問(wèn)，為求高速穩(wěn)定可采取電信網(wǎng)通同時(shí)接入的方式。 網(wǎng)通接入 Inter 的 10M 的帶寬大約要 2400 元 /月左右，并且還要使用路由器 /放火墻接入 inter，從安全方面講這一方案比上述兩個(gè)方案安全得多，他可以過(guò)濾不安全數(shù)據(jù)包控制流量和網(wǎng)絡(luò)隔離。 （ 5）無(wú)線路由器： 企業(yè)網(wǎng)絡(luò)中由于辦公場(chǎng)所的