園區(qū)網(wǎng)絡(luò)設(shè)計方案(完整版)
【正文】 第四章 網(wǎng)絡(luò)安全設(shè)計 12 VLAN技術(shù) 12 VPN技術(shù) 13 防火墻技術(shù) 13第五章 網(wǎng)絡(luò)模擬實(shí)現(xiàn) 14 模擬器介紹 14 模擬環(huán)境拓?fù)鋱D 14 需求實(shí)現(xiàn) 15 配置步驟 16第六章 總結(jié) 1715第一章 緒論 概況隨著計算機(jī)網(wǎng)絡(luò)的迅速發(fā)展，曾經(jīng)在園區(qū)網(wǎng)中被大量使用的10M/100M以太網(wǎng)技術(shù)、ATM技術(shù)已經(jīng)漸漸不能適應(yīng)現(xiàn)在的業(yè)務(wù)需求，作為園區(qū)主干網(wǎng)，10M/100M以太網(wǎng)作為主干網(wǎng)絡(luò)核心技術(shù)帶寬不足的弊病漸漸凸顯，已經(jīng)嚴(yán)重影響著園區(qū)網(wǎng)絡(luò)的運(yùn)行效率，目前仍有許多大型園區(qū)網(wǎng)絡(luò)在使用ATM技術(shù)，這樣的網(wǎng)絡(luò)面臨兩個問題：VLAN間路由的性能不能滿足網(wǎng)絡(luò)需求，并且ATM技術(shù)正在逐步被淘汰。②園區(qū)網(wǎng)較適合于采用三層結(jié)構(gòu)設(shè)計。第三章 園區(qū)網(wǎng)設(shè)計 需求分析某企業(yè)園區(qū)剛剛建成，是一大型企業(yè)的分支機(jī)構(gòu)，為了實(shí)現(xiàn)企業(yè)的辦公信息自動化，擴(kuò)大企業(yè)的影響，方便和總部的信息交流，需要建立自己企業(yè)的Intranet。④充分考慮今后各部門的接入擴(kuò)展性。⑤ 可靠性網(wǎng)絡(luò)要求具有高可靠性，高穩(wěn)定性和足夠的冗余，提供拓?fù)浣Y(jié)構(gòu)及設(shè)備的冗余和備份，為了防止局部故障引起整個網(wǎng)絡(luò)系統(tǒng)的癱瘓，要避免網(wǎng)絡(luò)出現(xiàn)單點(diǎn)失效，核心設(shè)備需要支持冗余備份。主要是由全模塊化的高性能多層路由交換機(jī)和高性能服務(wù)器組成，系統(tǒng)帶寬必須是千兆甚至10Gbps。 園區(qū)網(wǎng)絡(luò)拓?fù)鋱D 三層網(wǎng)絡(luò)架構(gòu)的園區(qū)網(wǎng)拓?fù)鋱D IP地址規(guī)劃在構(gòu)建基于 TCP/IP 的企業(yè)網(wǎng)絡(luò)時，IP 地址的選擇是根據(jù)企業(yè)網(wǎng)絡(luò)規(guī)模大小從以下三類國際Internet 組織公布的私有網(wǎng)段中產(chǎn)生，這些范圍內(nèi)的IP 地址不在Internet 上傳輸，是專門提供給企業(yè)用來建設(shè)內(nèi)部網(wǎng)絡(luò)：A 類私有IP: ——。虛擬局域網(wǎng)建立以后，能有效地控制網(wǎng)絡(luò)的廣播風(fēng)暴，減少不必要的資源帶寬浪費(fèi)，并能隨著企業(yè)規(guī)模的發(fā)展和調(diào)整改變通信流的模式。與此相反，當(dāng)網(wǎng)絡(luò)使用鏈路狀態(tài)路由協(xié)議時，每個路由器可以向其它所有的路由器發(fā)送自己的接口（鏈路）狀態(tài)信息，但是這僅僅發(fā)生在網(wǎng)絡(luò)拓?fù)浒l(fā)生變化的時候，每個路由器使用收到的鏈路狀態(tài)信息重新計算自己到每個目標(biāo)網(wǎng)絡(luò)的最佳途徑，然后把這些路由信息保存到自己的路由表中。OSPF基于鏈路狀態(tài)，其路由是基于網(wǎng)絡(luò)地址及鏈路狀態(tài)度量的。⑥使用可以跟蹤外部路由的路由標(biāo)記。第四章 網(wǎng)絡(luò)安全設(shè)計園區(qū)網(wǎng)的安全是一個綜合問題，它包含網(wǎng)絡(luò)設(shè)備和人為因素兩個方面以及與外網(wǎng)（Internet）接口上的安全問題?？梢韵拗芕LAN中的用戶數(shù)量，禁止那些沒有得到許可的用戶加入到某個VLAN中。LSW1和LSW2是兩臺接入設(shè)備，下聯(lián)用戶VLAN 10和VLAN 20。實(shí)現(xiàn)以下需求：①所有通過LSW1接入的用戶IP地址必須動態(tài)獲得，不允許私設(shè)IP地址，DHCP服務(wù)器是兩臺相同交換機(jī)。： 交換機(jī)劃分VLAN方法 VPN技術(shù)虛擬專用網(wǎng)（Virtual Private Network，VPN）技術(shù)的基本思路是充分利用現(xiàn)有的公用網(wǎng)絡(luò)來建立一個私有的、安全的連接，即建立一條穿過混亂的
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1