中小型企業(yè)網(wǎng)絡(luò)設(shè)計方案(編輯修改稿)
2025-08-07 19:26 本頁面
【文章內(nèi)容簡介】 分一些不必要的泄露信息，也可以讓部門與部門之間單獨的進(jìn)行通信，在VPN中進(jìn)行IPSec加密，讓通信之間更加有了安全保障。在VPN的出口建立L2TP，也讓公司內(nèi)部的工作人員可以進(jìn)行訪問公司的內(nèi)部信息。 設(shè)計原則安全原則：本網(wǎng)絡(luò)具有良好的安全性，因此企業(yè)中存儲著大量的用戶信息，所以安全是非常的重要。通過防火墻過濾，VLAN劃分，VPN及其加密，讓企業(yè)的安全不受到影響。穩(wěn)定可靠原則：只有運行更加流暢，穩(wěn)定的網(wǎng)絡(luò)才是可靠的網(wǎng)絡(luò)。網(wǎng)絡(luò)的可靠運行取決于很多的因素，所以說要選擇相對穩(wěn)定的運營商。容易控制原則：作為一個企業(yè)，用戶會很多，對他們管理好自己的網(wǎng)絡(luò)有一定的考驗，做到既保證一定的用戶通信的質(zhì)量，又要合理的利用網(wǎng)絡(luò)資源，是構(gòu)建一個網(wǎng)絡(luò)的大問題。要合理的規(guī)劃企業(yè)的IP地址。可擴(kuò)展性：在整體的網(wǎng)絡(luò)建成后，用戶的數(shù)據(jù)量會隨之增加，所以說網(wǎng)絡(luò)設(shè)備和容量要有線性的增長，方面未來的發(fā)展。兼容性：網(wǎng)絡(luò)的發(fā)展很迅速，規(guī)劃要跟當(dāng)前的光纖有很好的兼容性，不然企業(yè)在后面會出現(xiàn)許多的網(wǎng)絡(luò)方面的問題，影響自己的業(yè)務(wù)。先進(jìn)性：企業(yè)的網(wǎng)絡(luò)系統(tǒng)，應(yīng)用軟件，還有主機(jī)系統(tǒng)都要用比較先進(jìn)的技術(shù)，符合國家的要求標(biāo)準(zhǔn)和規(guī)范。 企業(yè)網(wǎng)絡(luò)拓?fù)錁?gòu)建總公司與子公司創(chuàng)建VPN虛擬通道，通過GRE OVE RIPSec進(jìn)行互通，總部的核心交換機(jī)架設(shè)一臺防火墻設(shè)備接入2臺交換機(jī)，采用鏈路聚合技術(shù)，防止一個連接線出現(xiàn)故障，另外一個連接線可以繼續(xù)工作。在總部的出口上面建立L2TP的出口。分部與總部之間通過移動和電信兩大運營商進(jìn)行連接,。如圖21所示：圖21 企業(yè)的規(guī)劃拓?fù)鋱D第三章 網(wǎng)絡(luò)設(shè)備的維護(hù)與選型企業(yè)網(wǎng)絡(luò)對于一個企業(yè)來說非常的重要，幾乎占據(jù)主導(dǎo)，它必須要有穩(wěn)定性和可靠性，網(wǎng)絡(luò)的穩(wěn)定性取決于網(wǎng)絡(luò)設(shè)備的一些性能。華三作為網(wǎng)絡(luò)中的佼佼者更大的解決了關(guān)于網(wǎng)絡(luò)方面的擔(dān)憂。華三分部很多領(lǐng)域，可以看得出它的綜合實力，所以說在品牌商不用去擔(dān)心，在同行的競爭中，華三的性價比跟價格還是比較可以接受的。對中小型企業(yè)來說可謂是比較的成本投資了。 交換機(jī)交換機(jī)有多個接口，每個接口都是支持橋接的，采用星型網(wǎng)絡(luò)結(jié)構(gòu)，采用兩種不同的交換機(jī)，第一種接入層交換機(jī)，接口的數(shù)量多一些，提供設(shè)備的網(wǎng)絡(luò)接入；第二種匯聚層的交換機(jī)，性能要比接入層的好一些，因為用戶流量數(shù)據(jù)傳輸要在經(jīng)過匯聚層傳遞到核心層。選用的是華三的交換機(jī)的型號為H3C S310026TPSI，如圖31所示圖31 H3C S310026TPSI交換機(jī)（1）接入層交換機(jī)：設(shè)備名稱H3C S310026TPSI傳輸速率10/100/1000Mbps交換方式存儲轉(zhuǎn)發(fā)背板帶寬包轉(zhuǎn)發(fā)率MAC地址表8K端口結(jié)構(gòu)費模塊化端口數(shù)量28個端口描述24個10/100BaseT以太網(wǎng)端口2個10/100/1000BaseT以太網(wǎng)端口2個1000BaseX SFP千兆以太網(wǎng)端口控制端口1個Console口傳輸模式全雙工/半雙工自適應(yīng)參考報價2266元（2）匯聚層交換機(jī)，如圖32所示：圖32 H3C S580032C匯聚層交換機(jī)設(shè)備名稱H3C S580032C傳輸速率10/100/1000/10000MBPS包轉(zhuǎn)發(fā)率156MppsMAC地址表32K端口結(jié)構(gòu)非模塊化端口數(shù)量28個端口描述24個10/100/1000BaseT以太網(wǎng)端口4個1/10G SPF+端口控制端口1個Console口傳輸模式全雙工/半雙工自適應(yīng)參考報價16800元 路由器在企業(yè)中起到一個連接的作用，連接企業(yè)中多個網(wǎng)絡(luò)間的傳輸。為數(shù)據(jù)傳輸選擇一個最佳的路徑，是企業(yè)中必不可少的以個硬件設(shè)備，本文采用了華三的H3C MSR2630路由器，如圖33所示，具體參數(shù)如下表：圖33 H3C MSR2630路由器設(shè)備名稱H3C MSR2630傳輸速率10/100/1000Mbps端口接口模塊化廣域網(wǎng)接口2個其他端口1個CON/AUX1個CON（MiniSUB Type AB）擴(kuò)展模塊3個SIC插槽+1個DSIC參考報價11300元 防火墻一個企業(yè)不可或缺的一個硬件設(shè)備之一防火墻，防火墻在InterNAT與InterNAT之間起到一個網(wǎng)關(guān)的作用，防止外部的網(wǎng)絡(luò)對企業(yè)內(nèi)部的攻擊，或者非法的訪問，相當(dāng)于在企業(yè)的內(nèi)部外圍設(shè)置了一道墻壁。它在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的安全系統(tǒng)。起到一種安全網(wǎng)關(guān)的作用。它是計算機(jī)軟件跟硬件的結(jié)合。相當(dāng)于網(wǎng)警一樣，防止內(nèi)部網(wǎng)絡(luò)受到外來網(wǎng)絡(luò)的入侵。這次企業(yè)就是用了一臺華三的防火墻H3C SecPath F1000CG2來過濾外網(wǎng)，如圖34所示圖34 H3C SecPath F1000CG2 防火墻防火墻H3C SecPath F1000CG2設(shè)備名稱H3C SecPath F1000CG2網(wǎng)絡(luò)端口1個配置口（CON）主機(jī)自帶8個千兆光口+16個千兆電口控制端口1個擴(kuò)展槽位參考報價38000元 企業(yè)網(wǎng)絡(luò)對設(shè)備的要求（1）高性能:所有網(wǎng)絡(luò)設(shè)備都應(yīng)有足夠的。（2）高可靠性和高可用性:考慮多種容錯技術(shù)。（3）可管理性:所有網(wǎng)絡(luò)設(shè)備均可用適當(dāng)?shù)木W(wǎng)管軟件進(jìn)行監(jiān)控、管理和設(shè)置（4）標(biāo)準(zhǔn)性：采用國際統(tǒng)一的標(biāo)準(zhǔn)。第四章 詳細(xì)方案計劃實施用H3C的模擬器來模擬公司的環(huán)境拓?fù)鋱D，防火墻相當(dāng)于一個過濾器，來篩選外網(wǎng)，所以說體現(xiàn)不了實驗的實現(xiàn)，就不加防火墻，本方案采用了兩臺路由器，8臺交換機(jī)，一個PC機(jī)代表一個部門。寶迪有限公司（右）跟徐州分部（左）的網(wǎng)絡(luò)拓?fù)鋱D，如圖41所示：圖41 企業(yè)拓?fù)鋱D IP地址劃分企業(yè)部門IP子網(wǎng)掩碼VLAN銷售部,10財務(wù)部20后勤部30資源部40 VLAN設(shè)計VLAN主要解決交換機(jī)在局域網(wǎng)中相互通信時不能限制廣播時出
合同協(xié)議相關(guān)推薦
鄂ICP備17016276號-1