【文章內(nèi)容簡(jiǎn)介】 7．在系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)及應(yīng)用上應(yīng)采用多種安全手段保障網(wǎng)絡(luò)的安全，并提供優(yōu)質(zhì)的售后服務(wù)及技術(shù)支持。 服務(wù)器 需求 分析 服務(wù)器在企業(yè)網(wǎng)絡(luò)中充當(dāng)不可或缺的角色，公司需要發(fā)布信息、構(gòu)建自己的WEB 服務(wù)器，根據(jù)成吉四通公司的實(shí)際情況，至少需 要 2 臺(tái)服務(wù)器設(shè)備，具體服務(wù)器設(shè)備如下表所示。 表 企業(yè)網(wǎng)絡(luò) 服務(wù)器需求 服務(wù)器名 數(shù)量 FTP 1 WWW 1 WWW 服務(wù)器 主要功能是提供網(wǎng)上信息瀏覽服務(wù)，是訪問 Inter 信息的主要查詢工具。 WEB 服務(wù)器。 網(wǎng)絡(luò)間的計(jì)算機(jī)通信首先必須由 DNS 服務(wù)器將域名解析為對(duì)應(yīng)的 IP 地址，同時(shí)也可以將 IP 地 址反解析為主機(jī)域名。通過 DNS 服務(wù)連接 Inter 瀏覽網(wǎng)頁可以提高公司的辦事效率，企業(yè)網(wǎng)絡(luò)中搭建 DNS 服務(wù)器可以解 決 IP 地址難以記憶的問題，同時(shí)也提高網(wǎng)絡(luò)訪問速度，由此可以 DNS 服務(wù)器是信息網(wǎng)絡(luò)中 不可或缺的。 第二章 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì) 網(wǎng)絡(luò)設(shè)計(jì)要求 本網(wǎng)絡(luò)主要進(jìn)行路由組織、 IP 地址、網(wǎng)絡(luò)安全、 VLAN 劃分和設(shè)備具體配置等設(shè)計(jì)。 企業(yè)局域網(wǎng)是企業(yè) 網(wǎng)建設(shè)的基礎(chǔ)，也是本次 企業(yè)網(wǎng)絡(luò)系統(tǒng)組建 規(guī)劃的主要工作，其他所有的建設(shè)都是建立在此 基礎(chǔ) 之上的。 企業(yè) 信息網(wǎng)絡(luò)系統(tǒng)應(yīng)是一個(gè)以寬帶 IP 網(wǎng)為目標(biāo)，建立數(shù)據(jù) 連接為一體化的內(nèi)部辦公網(wǎng)絡(luò)和外部寬帶。網(wǎng)絡(luò)系統(tǒng)應(yīng)實(shí)現(xiàn)虛擬局域網(wǎng)（ VLAN）的功能，以保證全網(wǎng) 的良好性能及網(wǎng)絡(luò)安全性。主干網(wǎng)交換機(jī)應(yīng)具有很高的 傳輸 速度，整個(gè)網(wǎng)絡(luò)應(yīng)具有高速的三層交換功能。主干網(wǎng)絡(luò)應(yīng)該采用成熟的、 可靠的 百 兆以太網(wǎng)技術(shù)作為網(wǎng)絡(luò)系統(tǒng)主干。 應(yīng) 該選擇有成功案例的網(wǎng)絡(luò)廠商的設(shè)備，同時(shí)為 Inter提供接口，網(wǎng)絡(luò)還應(yīng)具有良好的擴(kuò)展性。 建設(shè)覆蓋 整個(gè)企業(yè) 的局域網(wǎng)包括網(wǎng)絡(luò)技術(shù)選型，拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)，布線系統(tǒng)設(shè)計(jì)和網(wǎng)絡(luò)方案的具體設(shè)計(jì) 。 網(wǎng)絡(luò)方案設(shè)計(jì)中的核心、匯聚、接入層三層是其重點(diǎn)。 其次 進(jìn)行 VLAN 劃分 ,子網(wǎng)配置和 IP 地址的分配 ,最后進(jìn)行服務(wù)器、交換機(jī)和路由器的配置 。 網(wǎng)絡(luò)設(shè)計(jì)原則 遵循《中國公眾多媒體通信網(wǎng)技術(shù)體制》 、 《中國公眾多媒體通信網(wǎng)工程實(shí)施技術(shù)要求》、以及其它國家相關(guān)標(biāo)準(zhǔn)和技術(shù)體制。 采用層次化設(shè) 計(jì)，網(wǎng)絡(luò)結(jié)構(gòu)的不同部分有不同的功能，使網(wǎng)絡(luò)具有優(yōu)良的結(jié)構(gòu)。 提供有效的安全保密措施，確保整個(gè)網(wǎng)絡(luò)的安全。 網(wǎng)絡(luò)具有較強(qiáng)的可升級(jí)性，在將來需要時(shí)可以對(duì)網(wǎng)絡(luò)進(jìn)行必要的擴(kuò)充。在增加新硬件設(shè)備時(shí)能方便地接入網(wǎng)絡(luò)，軟件上便于更新、維護(hù)、升級(jí)。 盡量詳細(xì)準(zhǔn)確，減低工程的復(fù)雜程度，使系統(tǒng)建設(shè)和改造的工作量減至最少，以保證工程的順利和有效完成 。 企業(yè)網(wǎng)絡(luò)網(wǎng)拓?fù)浣Y(jié)構(gòu)圖 在此次成吉四通公司網(wǎng)絡(luò)的設(shè)計(jì)中，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)選用星型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，星型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)具有安全、可靠、易擴(kuò)展等特點(diǎn) ,我們采用層次化模型來設(shè)計(jì)網(wǎng)絡(luò)拓 撲結(jié)構(gòu)。層次化模型有利于實(shí)現(xiàn)較為復(fù)雜的網(wǎng)絡(luò)功能要求且節(jié)省成本，也可以支持較大的網(wǎng)絡(luò)規(guī)模便于企業(yè)網(wǎng)的升級(jí)擴(kuò)大。因公司要求網(wǎng)絡(luò)主干具備高可靠性和可用性 ,且考慮到以后擴(kuò)充和該公司的業(yè)務(wù)比較重要，為了保證數(shù)據(jù)轉(zhuǎn)發(fā)的快速和可靠，核心層的設(shè)計(jì)上采用了二臺(tái)三層交換機(jī)，做到設(shè)備冗余和負(fù)載均衡，就算其中某個(gè)交換機(jī)發(fā)生故障，網(wǎng)絡(luò)也可以快速恢復(fù)，增加網(wǎng)絡(luò)的可靠性。 圖 成吉四通公司網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖 表 部門 IP 地址分配表 部門 IP 網(wǎng)段 財(cái)務(wù)部 銷售部 技術(shù)部 經(jīng)理部 VLAN 端口劃分及配置 表 VLAN IP 地址規(guī)劃 表 VLAN 號(hào) 網(wǎng)段 IP 名稱 描述 2 3 4 5 設(shè)備名稱 接口 IP 地址 描述 sw1 F0/5 sw2 F0/5 sw2 F0/6 R1 F0/0 R1 S1/0 第三章 企業(yè)設(shè)備選型 設(shè)備選型原則 1．具備較強(qiáng)的安全性 ； 2．代表目前網(wǎng)絡(luò)系統(tǒng)設(shè)備的先進(jìn)水平 ； 3．具備優(yōu)良的可擴(kuò)充性和升級(jí)能力 ； 4．具有優(yōu)良的性價(jià)比，根據(jù)現(xiàn)在需求和未來擴(kuò)展需求選擇設(shè)備型號(hào)，避免追求高檔和最新技術(shù)花費(fèi)巨大的代價(jià) ； 5．選擇售后服務(wù)好且有一套完善的服務(wù)體系及未來在 該領(lǐng)域的發(fā)展計(jì)劃的廠商產(chǎn)品。 為保證企業(yè)的信息系統(tǒng)的穩(wěn)定性和高效運(yùn)行，因此，應(yīng)該采用主流的網(wǎng)絡(luò)產(chǎn)品。 CISCO 是網(wǎng)絡(luò)業(yè)界第一品牌和最大的研發(fā)專家，是項(xiàng)目可持續(xù)應(yīng)用的投資保護(hù)和規(guī)避廠家風(fēng)險(xiǎn)的首選。根據(jù)實(shí)際調(diào)查，綜合考慮各家公司的發(fā)展?fàn)顩r、技術(shù)實(shí)力、市場(chǎng)占有率等各方面因素，本方案選擇 CISCO 公司的網(wǎng)絡(luò)設(shè)備，以確保網(wǎng)絡(luò)實(shí)用與性價(jià)比。 核心層交換機(jī)選型 核心層為網(wǎng)絡(luò)主干，選用三層交換機(jī)最為合適。為公司辦公網(wǎng)絡(luò)主干選用二臺(tái) CISCO WSC6509E 交換機(jī)作為核心交換機(jī)來連接各級(jí)交換機(jī)，對(duì)全網(wǎng)的數(shù)據(jù)進(jìn)行 高速無阻塞的交換 。 CISCO WSC6509E 為企業(yè)級(jí)模塊化交換機(jī)，具備極高的交換能力和端口密度，充分滿足網(wǎng)絡(luò)互聯(lián)的需求。 交換機(jī) 以固定的配置存儲(chǔ)轉(zhuǎn)發(fā)的交換方式，提供了線速度快速以太網(wǎng)和千兆以太網(wǎng)連接，并帶有三層路由的引擎，可使公司網(wǎng)絡(luò)具有很強(qiáng)的升級(jí)能力，大大增加了網(wǎng)絡(luò)的 傳輸 能力 、 系統(tǒng)的實(shí)時(shí)性和系統(tǒng)的互動(dòng)性。 接入層設(shè)備選型 接入層，我們經(jīng)常稱之為訪問網(wǎng)。訪問網(wǎng)主要用來支撐客戶端機(jī)器對(duì)服務(wù)器的訪問， 主 要是指接入路由器、交換機(jī)、終端訪問用戶。它利用多種接入技術(shù)，迅速覆蓋至用戶節(jié)點(diǎn)， 將不同地理分布的用 戶快速有效地接入到信息網(wǎng)的匯聚。對(duì)上連接至匯聚層和核心層，對(duì)下實(shí)現(xiàn)用戶的接入。 為方便跨交換機(jī)的 VLAN 劃分，優(yōu)化網(wǎng)絡(luò)性能，簡(jiǎn)化網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，在本設(shè)計(jì)中接入層統(tǒng)一使 用 10/100Mbps自適應(yīng)的 CISCO WS295024 普通交換機(jī)。背板帶寬為 ,包轉(zhuǎn)發(fā)率為,以存儲(chǔ)轉(zhuǎn)發(fā)的交換方式和全雙工的傳輸模式，配備有 百 兆的上行鏈路， 所有的接入層交換機(jī)組以百兆 RJ45 直通雙絞線交換到桌面，在網(wǎng)絡(luò)中提供高密度的接入。用于 VLAN 邊緣為交換機(jī)的端口間提供安全性和隔離性，同時(shí)保證語音流量從進(jìn)入點(diǎn)通 過虛擬通道直接傳輸?shù)胶诵膶釉O(shè)備上，而不會(huì)被定位到其它無關(guān)端口。保證了投資成本少及易于管理的要求 第四章 交換機(jī)和路由器的配置 路由器與交換機(jī)的配置 路由器的配置 路由器 R1 與內(nèi)網(wǎng)的連接端口為 f0/0，此端口的 IP 地址為 。 s1/0為外部端口， IP 地址為 。通過以下對(duì)路由器 R1 的配置完成了該校內(nèi)部網(wǎng)絡(luò)與外部 Inter 的通信，并使用 NAT 技術(shù)完成 . router 啟動(dòng)路由器后進(jìn)入用戶模 式 routeren routerconfigure router(config) router(config)ip nat pool router mask 定義用于轉(zhuǎn)換的外部全局地址池 router(config)accesslist 1 permit any 定義需要轉(zhuǎn)換的地址范圍 router(config)ip nat inside source list 1 pool router overload 配置端口地址轉(zhuǎn)換 router(config)interface fastEther 0/0 定義 f0/0 為內(nèi)部接口 router(configif)ip address router(configif)ip nat inside router(configif)no shutdown router(configif)interface serial 1/0定義 s1/0 外部接口 router(configif)ip address router(configif)ip nat outside router(configif)no shutdown router(configif)exit