中小型企業(yè)網(wǎng)絡設計方案(編輯修改稿)
2025-08-07 19:26 本頁面
【文章內(nèi)容簡介】 分一些不必要的泄露信息，也可以讓部門與部門之間單獨的進行通信，在VPN中進行IPSec加密，讓通信之間更加有了安全保障。在VPN的出口建立L2TP，也讓公司內(nèi)部的工作人員可以進行訪問公司的內(nèi)部信息。 設計原則安全原則：本網(wǎng)絡具有良好的安全性，因此企業(yè)中存儲著大量的用戶信息，所以安全是非常的重要。通過防火墻過濾，VLAN劃分，VPN及其加密，讓企業(yè)的安全不受到影響。穩(wěn)定可靠原則：只有運行更加流暢，穩(wěn)定的網(wǎng)絡才是可靠的網(wǎng)絡。網(wǎng)絡的可靠運行取決于很多的因素，所以說要選擇相對穩(wěn)定的運營商。容易控制原則：作為一個企業(yè)，用戶會很多，對他們管理好自己的網(wǎng)絡有一定的考驗，做到既保證一定的用戶通信的質(zhì)量，又要合理的利用網(wǎng)絡資源，是構建一個網(wǎng)絡的大問題。要合理的規(guī)劃企業(yè)的IP地址?？蓴U展性：在整體的網(wǎng)絡建成后，用戶的數(shù)據(jù)量會隨之增加，所以說網(wǎng)絡設備和容量要有線性的增長，方面未來的發(fā)展。兼容性：網(wǎng)絡的發(fā)展很迅速，規(guī)劃要跟當前的光纖有很好的兼容性，不然企業(yè)在后面會出現(xiàn)許多的網(wǎng)絡方面的問題，影響自己的業(yè)務。先進性：企業(yè)的網(wǎng)絡系統(tǒng)，應用軟件，還有主機系統(tǒng)都要用比較先進的技術，符合國家的要求標準和規(guī)范。 企業(yè)網(wǎng)絡拓撲構建總公司與子公司創(chuàng)建VPN虛擬通道，通過GRE OVE RIPSec進行互通，總部的核心交換機架設一臺防火墻設備接入2臺交換機，采用鏈路聚合技術，防止一個連接線出現(xiàn)故障，另外一個連接線可以繼續(xù)工作。在總部的出口上面建立L2TP的出口。分部與總部之間通過移動和電信兩大運營商進行連接,。如圖21所示：圖21 企業(yè)的規(guī)劃拓撲圖第三章 網(wǎng)絡設備的維護與選型企業(yè)網(wǎng)絡對于一個企業(yè)來說非常的重要，幾乎占據(jù)主導，它必須要有穩(wěn)定性和可靠性，網(wǎng)絡的穩(wěn)定性取決于網(wǎng)絡設備的一些性能。華三作為網(wǎng)絡中的佼佼者更大的解決了關于網(wǎng)絡方面的擔憂。華三分部很多領域，可以看得出它的綜合實力，所以說在品牌商不用去擔心，在同行的競爭中，華三的性價比跟價格還是比較可以接受的。對中小型企業(yè)來說可謂是比較的成本投資了。 交換機交換機有多個接口，每個接口都是支持橋接的，采用星型網(wǎng)絡結(jié)構，采用兩種不同的交換機，第一種接入層交換機，接口的數(shù)量多一些，提供設備的網(wǎng)絡接入；第二種匯聚層的交換機，性能要比接入層的好一些，因為用戶流量數(shù)據(jù)傳輸要在經(jīng)過匯聚層傳遞到核心層。選用的是華三的交換機的型號為H3C S310026TPSI，如圖31所示圖31 H3C S310026TPSI交換機（1）接入層交換機：設備名稱H3C S310026TPSI傳輸速率10/100/1000Mbps交換方式存儲轉(zhuǎn)發(fā)背板帶寬包轉(zhuǎn)發(fā)率MAC地址表8K端口結(jié)構費模塊化端口數(shù)量28個端口描述24個10/100BaseT以太網(wǎng)端口2個10/100/1000BaseT以太網(wǎng)端口2個1000BaseX SFP千兆以太網(wǎng)端口控制端口1個Console口傳輸模式全雙工/半雙工自適應參考報價2266元（2）匯聚層交換機，如圖32所示：圖32 H3C S580032C匯聚層交換機設備名稱H3C S580032C傳輸速率10/100/1000/10000MBPS包轉(zhuǎn)發(fā)率156MppsMAC地址表32K端口結(jié)構非模塊化端口數(shù)量28個端口描述24個10/100/1000BaseT以太網(wǎng)端口4個1/10G SPF+端口控制端口1個Console口傳輸模式全雙工/半雙工自適應參考報價16800元 路由器在企業(yè)中起到一個連接的作用，連接企業(yè)中多個網(wǎng)絡間的傳輸。為數(shù)據(jù)傳輸選擇一個最佳的路徑，是企業(yè)中必不可少的以個硬件設備，本文采用了華三的H3C MSR2630路由器，如圖33所示，具體參數(shù)如下表：圖33 H3C MSR2630路由器設備名稱H3C MSR2630傳輸速率10/100/1000Mbps端口接口模塊化廣域網(wǎng)接口2個其他端口1個CON/AUX1個CON（MiniSUB Type AB）擴展模塊3個SIC插槽+1個DSIC參考報價11300元 防火墻一個企業(yè)不可或缺的一個硬件設備之一防火墻，防火墻在InterNAT與InterNAT之間起到一個網(wǎng)關的作用，防止外部的網(wǎng)絡對企業(yè)內(nèi)部的攻擊，或者非法的訪問，相當于在企業(yè)的內(nèi)部外圍設置了一道墻壁。它在內(nèi)部網(wǎng)絡和外部網(wǎng)絡之間的安全系統(tǒng)。起到一種安全網(wǎng)關的作用。它是計算機軟件跟硬件的結(jié)合。相當于網(wǎng)警一樣，防止內(nèi)部網(wǎng)絡受到外來網(wǎng)絡的入侵。這次企業(yè)就是用了一臺華三的防火墻H3C SecPath F1000CG2來過濾外網(wǎng)，如圖34所示圖34 H3C SecPath F1000CG2 防火墻防火墻H3C SecPath F1000CG2設備名稱H3C SecPath F1000CG2網(wǎng)絡端口1個配置口（CON）主機自帶8個千兆光口+16個千兆電口控制端口1個擴展槽位參考報價38000元 企業(yè)網(wǎng)絡對設備的要求（1）高性能:所有網(wǎng)絡設備都應有足夠的。（2）高可靠性和高可用性:考慮多種容錯技術。（3）可管理性:所有網(wǎng)絡設備均可用適當?shù)木W(wǎng)管軟件進行監(jiān)控、管理和設置（4）標準性：采用國際統(tǒng)一的標準。第四章 詳細方案計劃實施用H3C的模擬器來模擬公司的環(huán)境拓撲圖，防火墻相當于一個過濾器，來篩選外網(wǎng)，所以說體現(xiàn)不了實驗的實現(xiàn)，就不加防火墻，本方案采用了兩臺路由器，8臺交換機，一個PC機代表一個部門。寶迪有限公司（右）跟徐州分部（左）的網(wǎng)絡拓撲圖，如圖41所示：圖41 企業(yè)拓撲圖 IP地址劃分企業(yè)部門IP子網(wǎng)掩碼VLAN銷售部,10財務部20后勤部30資源部40 VLAN設計VLAN主要解決交換機在局域網(wǎng)中相互通信時不能限制廣播時出
合同協(xié)議相關推薦
鄂ICP備17016276號-1