【正文】 絡信息點統(tǒng)計 地點 信息點 數(shù)目 交換機 模塊數(shù)目 1 樓 130 2 樓 153 3 樓 157 4 樓 158 5 樓 164 6 樓 83 共計： 匯聚 層交換機的基本配置，如： a、 host name b、密碼 c、管理地址 d、啟用 tel…… 鑒于報社新大樓網(wǎng)絡垂直布線線路是 6*6 芯光纖，因 此選用華為 3COM 公司的 Quidway S3900 系列以太網(wǎng)交換機 ，配備 2 塊多模光纖模塊，可完成主樓樓層接入交換機到核心交換機的線路冗余連接，具體配置如下表所示： 地點 信息點 數(shù)目 交換機 模塊數(shù)目 1 樓 130 48 口 Quidway S3952P 交換機 3 臺 多模光纖模塊 2塊 堆疊模塊 2 塊 2 樓 153 48 口 Quidway S3952P 交換機 3 臺 24 口 Quidway S3928P 交換機 1 臺 多模光纖模塊 2塊 堆疊模塊 3 塊 3 樓 157 48 口 Quidway S3952P 交換機 3 臺 24 口 Quidway S3928P 交換機 1 臺 多模光纖模塊 2塊 堆疊模塊 3 塊 4 樓 158 48 口 Quidway S3952P 交換機 3 臺 24 口 Quidway S3928P 交換機 1 臺 多模光纖模塊 2塊 堆疊模塊 3 塊 5 樓 164 48 口 Quidway S3952P 交換機 3 臺 24 口 Quidway S3928P 交換機 1 臺 多模光纖模塊 2塊 堆疊模塊 3 塊 華南資訊科技有限公司 報社 網(wǎng)絡改造 17 6 樓 83 48 口 Quidway S3952P 交換機 2 臺 多模光纖模塊 2塊 堆疊模塊 1 塊 共計： 48 口 Quidway S3952P 交換機 17 臺， 24 口 Quidway S3928P 交換機 4臺；多模光纖模塊共 12 塊，堆疊模塊 15 塊。 對于日報社新辦公大樓局域網(wǎng)網(wǎng)絡地址的詳細分配，需要確定更多的客戶需求，并根據(jù)實際的客戶需求，調整 VLAN 的大小，有待于在工程實施前做詳細設計。類似的實例還可舉出許多。限制未授權的用戶訪問重要的服務器和數(shù)據(jù)庫。 地址翻譯 NAT 為了彌補 IP 地址的不足，大多數(shù)網(wǎng)絡的 IP 地址分為兩部分：一是具有全球連通性的 IP 地址 公網(wǎng)地址；二是只能在企業(yè)內部用的 IP 地址 私有地址。 活動目錄是 Windows Server 網(wǎng)絡體系結構中一個基本且不可分割的部分。 ? 靈活的查詢 用戶和管理員可以使用 開始 菜單上的 查詢 命令、桌面上的 我的網(wǎng)絡 圖標或者 活動目錄用戶和計算機連接 插件來根據(jù)對象的屬性快速的查找網(wǎng)絡上的對象。 自動化軟件分發(fā)： 通過活動目錄特性，管理員能夠針對用戶在公司中角色為他們自動分發(fā)應用程序 授權管理： Windows Server 使管理員能夠將一套特定的管理優(yōu)限授予公司中的適當人員，并為他們指定在目錄中不同對象集合和對象個體之上享有的特定權力。 華南資訊科技有限公司 報社 網(wǎng)絡改造 33 全局目錄： 全局目錄包括來自 Windows Server 服務器目錄中所有域的全部對象，以及每個對象屬性的子集。模式包括每一個對象類和對象類屬性的定義，它們可以存儲在目錄中。多種應用共享一套資源信息 ， 避免了管理上的重復操作和多系統(tǒng)間的不協(xié)調 ， 提高了應用系統(tǒng)的身份驗證安全等級。 從以上對設備和技術的描述可以看出，本系統(tǒng)提出的解決方案和采用的設備技術和支持的協(xié)議，完全可以作到對網(wǎng)絡傳送速率的良好保證，同時可以有效的華南資訊科技有限公司 報社 網(wǎng)絡改造 27 在交換機之間建立 VLAN 和傳送 VLAN，而且可以作到鏈路的冗余，同時可以作到負載均衡。因為如果將部門 A 全部劃分到一個 VLAN 中，而這些 VLAN 又跨越了網(wǎng)絡主干，分布在眾多不同的交換機上，這樣如果有廣播包時，這些廣播包必然會在網(wǎng)絡的主干上傳輸，然后到達相 應的交換機上，也就占用了網(wǎng)絡主干的帶寬，容易造成其他業(yè)務的時延。雖然，這些財務部門的終端用戶，實際上是連接在各自所屬分公司的網(wǎng)絡上，現(xiàn)在他們卻被“ 集中 ” 在一個財務 “ 辦公室 ” 里。 2) 點到點的廣域網(wǎng)鏈路，需要 30 位最小的子網(wǎng) 3) 用戶端地址根據(jù)需要可以分配不同的掩碼，但對于每一個接入節(jié)點 和會聚節(jié)點，地址要求連續(xù)分配。 在網(wǎng)絡的具體的實施方面，萬兆上聯(lián)鏈路可采用鏈路聚合的方式增加鏈路的帶寬，同時建議采用 MSTP 技術，在上聯(lián)鏈路上實現(xiàn)負載均衡，從而充分利用兩條光纖鏈路。 需要做冗余和負載均衡的 設備有： 劃分 報社內網(wǎng)、 DMZ 區(qū)、互聯(lián)網(wǎng)的千兆防火墻，核心交換機，關鍵服務器 網(wǎng)絡設備結構的冗余 是指在設備硬件結構上，充分考慮了由于設備上的某些關鍵部件發(fā)生故障而導致網(wǎng)絡通信故障的因素，在這些關鍵部件上采用了冗余的設計，保證了由于某些原因，這些部件發(fā)生故障時網(wǎng)絡設備仍然能夠正常的工作。 根據(jù)本項目的實際情況，建議用戶網(wǎng)絡中采用以太網(wǎng)技術組網(wǎng)。在擴容過程中對已經(jīng)接入網(wǎng)中的用戶不應產生影響，且當匯聚層或核心層交換機華南資訊科技有限公司 報社 網(wǎng)絡改造 7 進行軟件升級時不應影響用戶的工作。用戶急待有種解決方案將所有的桌面系統(tǒng)管理起來。乘風而上、趁勢而為，把傳媒做大做強。新一輪的強勢出擊，樁樁件件都令人感受到集團的實力，品出多種媒體融合的新滋味。在過去一年中， 本市 傳媒集團產業(yè)競爭力和媒體影響力正是在市委、市政府、各區(qū)、各鎮(zhèn)街以及企業(yè)和社會各界的厚愛與支持下，逐步擴大的。 華南資訊科技有限公司 報社 網(wǎng)絡改造 4 日報社現(xiàn)使用 Symantec 的網(wǎng)絡防病毒軟件，希望能升級到最新的Symantec ，以 得到最新的防病毒解決方案。首先，項目所選用的設備和材料應盡可能統(tǒng)一，以有效簡化網(wǎng)絡管理人員的日常維護工作，為整個物理層網(wǎng)絡的安全、可靠運行提供有力保障。 由于以太網(wǎng)的市場統(tǒng)治地位，人們還在繼續(xù)研究高速以太網(wǎng)技術， 10G 以太網(wǎng)的標準在 2020 年已經(jīng)發(fā)布，我們建議用戶在核心層采用兼容或是支持 10G 以太網(wǎng)技術的設備，以備將來升級時使用，下一代更高速的以太網(wǎng)標準已經(jīng)在研究制定中。但是冗余設計只會在關鍵的核心設備上 采用冗余設計，在一些低端的設備上一般不會采用此設計。 其中由于 Quidway S3900 系列交換機是用多模光纖模塊進行堆疊的，所以多模光纖模塊共需 27 塊。 IP 地址規(guī)劃建議 根據(jù)以上原則，以下我們按照 1 個 B 類私有地址進行地址劃分，事實上上級主管部門會劃定一個 ip 地址段給用戶，因此具體的地址分配方案需要和用戶進一步探討。上述實例說明：虛擬網(wǎng)技術是把一組物理上彼此分開的用戶和服務器邏輯地劃分成工作群組，這樣的邏輯劃分與物理位置無關。 如圖所示，在實際劃分 VLAN 時可以把不同的部門和 VLAN 之間的編號進行對應。具有公網(wǎng) IP 地址主機或路由器可以和 INTERNET 網(wǎng)上的任何節(jié)點相連。它提供了一套為分布式網(wǎng)絡環(huán)境設計的目錄服務，使得組織機構可以有效地對有關網(wǎng)絡資源和用戶的信息進行共享和管理。 ? 基于策略的管理 組策略是在初始化時對計算機或者用戶進行的配置。 ? 加強網(wǎng)絡安全性 Kerberos 驗證： 對 Kerberos 5 協(xié)議的全面支持為基于 Windows Server 的資源及其它支持該協(xié)議的環(huán)境提供了快速、單一的登錄。組策略一經(jīng)設定，系統(tǒng)就將對其自行加以維護，而不需更多的干預。 ? 可擴展性 活動目錄是可擴展的，就是說管 理員可以向模式中添加新的對象類，也可以向已經(jīng)存在的對象類添加新的屬性。 異構形式的網(wǎng)絡應用 ， 如 Email、數(shù)據(jù)庫服務、 Inter/Intra 訪問等 ,采用同構的目錄服 務。線路能夠做到冗余。這樣做的好處是：可以減少廣播數(shù)據(jù)包對網(wǎng)絡主干的影響。向總公司發(fā)送各種財務報表等。 在地址分配中需要的從地址的應用類型上給出以下規(guī)則： 1) 三層交換機 loopback 地址，每臺三層交換設備需要一個 32 位掩碼的 IP地址。 在具體的組網(wǎng)上，由于匯聚層交換機通過雙歸屬的方式與核心交換機相連，這樣就造成了在局域網(wǎng)中出現(xiàn)了 2 臺核心交換機和匯聚層交換機之間的環(huán)路，這樣就必須在局域網(wǎng)中采用 STP/RSTP，阻塞住骨干的雙光纖鏈路中的一條，網(wǎng)絡正常工作時，其中的一 條鏈路和一臺核心交換機做為備份鏈路和備份設備使用；當主用鏈路出現(xiàn)故障時，網(wǎng)絡通過 STP/RSTP 能夠很快的將業(yè)務流量切換到備份鏈路上和備份設備上；由于用戶的網(wǎng)絡節(jié)點和規(guī)模不是很大，所以網(wǎng)絡中STP/RSTP 的收斂時間將會非常的短，基本不會造成網(wǎng)絡的中斷。因此通常會在網(wǎng)絡的核心節(jié)點上采用設備的冗余，來保證網(wǎng)絡的冗余，提供核心網(wǎng)絡的可靠性。訪問網(wǎng)主要用來支撐客戶端機器對服務器的訪問，主要是指接入路由器、交換機、終端訪 問用戶。接入層、匯聚層和核心層交換機均能夠支持通過增加板卡或進行堆疊提高端口密度。也有可能利用工作時間下載與工作無關的軟件或其 他軟件，占用了大量的帶寬，降低了工作效率等等。 市委副書記則再次表達了市委市政府對 本市 傳媒發(fā)展所寄予的厚望，希望 本市 媒體要在構建和諧 本市 中有所作為，更好地為五區(qū)基層服務，更緊密地與 企業(yè)結合，更廣泛地與市內外媒體合作。 一喜，集團屬下的報業(yè)、電臺、電視臺集中宣傳了近期在產業(yè)升級方面所做的各種努力 和創(chuàng)新，展示整合一年來形成的實力。今后也必將壯大于這片沃土。 日報社正先正使用天融信 4000 系列防火墻作為邊界安全設備，搬入新大樓后， 4000 的性能無法滿足新的辦公需求，用戶想考慮 防火墻雙機及增加其他安全設備的整體安全解決方案。其次，網(wǎng)絡設備的網(wǎng)管系統(tǒng)能夠統(tǒng)一管理接入層及核心層的交換機、路由器等網(wǎng)絡設備，對用戶和業(yè)務制定的 QoS 策略應能夠在網(wǎng)管平臺上統(tǒng)一配置并方便地加載到網(wǎng)絡設備中 去，而無需對設備及端口一一配置。 在實際連接中，我們采用高靈活 性的星型網(wǎng)絡拓撲，星型網(wǎng)絡拓撲結構具有維護管理簡單、擴展容易等優(yōu)點，并且有利于構建合理的網(wǎng)絡結構，同時也便于將來網(wǎng)絡規(guī)模的擴展。因此 ，在網(wǎng)絡的核心節(jié)點上建議采用較高端的設備，從而通過網(wǎng)絡設備的冗余也提高了網(wǎng)絡系統(tǒng)的冗余和彈性。 接入層交換機基本配置： a、 host name b、密碼 c、管理地址 d、啟用 tel e、劃分 vlan 參考命令（不全） Switchconfigure terminal Switch(config)vlan 10 Switch(configvlan)exit Switch(config)interface range fastEther 0/112 Switch(configifrange)switchport access vlan 10 Switch(configifrange)exit f、 設置 trunk 端口 g、啟用端口安全特性，做 mac 地址綁定 參考命令（不全） Switchconfigure Switch(config)interface fastEther 0/1 Switch(config)switchport mode access Switch(configif)switchport portsecurity 手工配置 PC1 的 MAC 地址為安全 MAC 地址 Switch(configif)switchport portsecurity macaddress 配置端口最多允許 1 個安全 MAC 地址，即保證只有 PC1 可以接入到此端口 Switch(configif)switchport portsecurity maximum 1 配置當產生地址違規(guī)時關閉端口 Switch(configif)switchport portsecurity violation shutdown h、 啟用 arpcheck，防止中毒的機器發(fā)起 ARP 攻擊 參考命令 Switch(config) switchport portsecurity arpcheck i、 配置 MSTP 保證不產生環(huán)路 j、 ACL a、 host name b、密碼 華南資訊科技有限公司 報社 網(wǎng)絡改造 18 c、管理地址 d、啟用 tel