企業(yè)網(wǎng)絡(luò)系統(tǒng)集成方案設(shè)計(jì)(編輯修改稿)
2025-05-27 07:31 本頁面
【文章內(nèi)容簡(jiǎn)介】 據(jù)包；建議將主設(shè)備間設(shè)在主樓網(wǎng)絡(luò)中心。由于核心層設(shè)備處于整個(gè)網(wǎng)絡(luò)中是最關(guān)鍵的地位，任何故障都可能造成整個(gè)系統(tǒng)的癱瘓，因此設(shè)備的選型十分重要。從可靠性和安全性出發(fā)，結(jié)合價(jià)格因素的考慮。匯聚層設(shè)計(jì)匯聚層主要負(fù)責(zé)以下幾個(gè)工作l 實(shí)現(xiàn)安全以及路由策略l 實(shí)現(xiàn)核心層的流量重分布l 實(shí)現(xiàn)QOS服務(wù)質(zhì)量控制處于在匯聚層需要實(shí)現(xiàn)諸多的策略控制，對(duì)于交換機(jī)的應(yīng)用要求較高。 第三章 網(wǎng)絡(luò)設(shè)計(jì)方案 網(wǎng)絡(luò)設(shè)計(jì)需求網(wǎng)絡(luò)在日常辦公環(huán)境中起著至關(guān)重要的作用，企業(yè)網(wǎng)的運(yùn)作模式會(huì)帶來大量動(dòng)態(tài)的應(yīng)用數(shù)據(jù)傳輸，這就要求網(wǎng)絡(luò)有足夠的主干帶寬和擴(kuò)展能力。同時(shí)，一些新的應(yīng)用類型，如網(wǎng)絡(luò)教學(xué)、視頻直播/廣播等，也對(duì)網(wǎng)絡(luò)提出了支持多點(diǎn)廣播和寬帶高速接入的要求。中心機(jī)房到匯聚層節(jié)點(diǎn)采用50兆光纖（多模）連接，匯聚層到接入層采用百兆的五類線（或者超五類）連接。整個(gè)方案設(shè)計(jì)的目的是建設(shè)一個(gè)集數(shù)據(jù)傳輸和備份、語音傳輸、Internet訪問等于一體的高可靠、高性能的寬帶多媒體企業(yè)網(wǎng)。 公司園區(qū)結(jié)構(gòu)示意圖圖31 園區(qū)結(jié)構(gòu)示意圖 總體方案設(shè)計(jì)策略公司與分部之間，采用Framerelay的廣域網(wǎng)技術(shù)。企業(yè)內(nèi)部網(wǎng)絡(luò)中，采用OSPF路由協(xié)議。為了使企業(yè)內(nèi)部部分VLAN之間能夠訪問，將在核心層交換機(jī)上配置單臂路由。需要在接入Internet的路由器上使用NAT轉(zhuǎn)換地址，以此來達(dá)到節(jié)約公網(wǎng)地址的目的。同時(shí)在PIX防火墻上設(shè)置企業(yè)接入Internet的規(guī)則，并在匯聚層來配置ACL訪問控制列表以保證員工對(duì)企業(yè)網(wǎng)絡(luò)的正常使用。 網(wǎng)絡(luò)設(shè)備選型 選型原則企業(yè)網(wǎng)絡(luò)建設(shè)應(yīng)該以應(yīng)用為核心，在設(shè)計(jì)中充分考慮到教育管理和數(shù)據(jù)交換的要求，并且網(wǎng)絡(luò)技術(shù)上應(yīng)該具有一定的先進(jìn)性，同時(shí)還要為以后的擴(kuò)展留有一定的空間。 核心層交換機(jī) 主要參數(shù)交換機(jī)類型千兆以太網(wǎng)交換機(jī)應(yīng)用層級(jí)三層傳輸速率10Mbps/100Mbps/1000Mbps/10000Mbps端口結(jié)構(gòu)非模塊化端口數(shù)量28交換方式存儲(chǔ)轉(zhuǎn)發(fā)背板帶寬520Gbps包轉(zhuǎn)發(fā)率274Mpps，IPv6包轉(zhuǎn)發(fā)速率：230MppsVLAN支持支持QOS支持支持網(wǎng)管功能增強(qiáng)安全功能、DHCP、網(wǎng)絡(luò)配置和管理基本功能，網(wǎng)管SysLog，SFlow功能，異常監(jiān)測(cè)和故障檢查功能，集中網(wǎng)管軟件電源電壓交流：110V240V，5060Hz(+/ 3Hz) RPS（直流 in 12V）環(huán)境標(biāo)準(zhǔn)工作溫度：050℃，工作濕度：590%(無冷凝) 接入層交換機(jī)神州數(shù)碼DCS360026C(R3)主要參數(shù)交換機(jī)類型智能交換機(jī)應(yīng)用層級(jí)二層傳輸速率10Mbps/100Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn)、網(wǎng)絡(luò)協(xié)議GVRP、DHCP端口結(jié)構(gòu)非模塊化端口數(shù)量26傳輸模式全雙工/半雙工自適應(yīng)交換方式存儲(chǔ)轉(zhuǎn)發(fā)背板帶寬32Gbps包轉(zhuǎn)發(fā)率，全線速VLAN支持支持QOS支持支持網(wǎng)管支持支持網(wǎng)管功能管理界面，SNMP，系統(tǒng)日志，配置管理分級(jí)，SSH，RMON，MIB接口，集中網(wǎng)管軟件，Security IP安全網(wǎng)管功能MAC地址表16K電源電壓100240V AC，50/60Hz(內(nèi)置通用電源)，最大18W環(huán)境標(biāo)準(zhǔn)工作溫度：050℃，工作濕度：595%(無冷凝)產(chǎn)品尺寸(mm)44043其他技術(shù)參數(shù)MTBF：80,000小時(shí) 網(wǎng)絡(luò)安全設(shè)計(jì)隨著網(wǎng)絡(luò)中多媒體的應(yīng)用越來越多，這類應(yīng)用對(duì)服務(wù)質(zhì)量的要求較高，本網(wǎng)絡(luò)系統(tǒng)應(yīng)能保證QoS，以支持這類應(yīng)用。 網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好的安全性，由于網(wǎng)絡(luò)連接園區(qū)內(nèi)部所有用戶，安全管理十分重要。網(wǎng)絡(luò)具有防止及便于捕殺病毒功能。應(yīng)支持VLAN的劃分，并能在VLAN之間進(jìn)行第三層交換時(shí)進(jìn)行有效的安全控制，以保證系統(tǒng)的安全性。校區(qū)網(wǎng)絡(luò)與校園網(wǎng)相連后具有“防火墻”過濾功能，以防止網(wǎng)絡(luò)黑客入侵網(wǎng)絡(luò)系統(tǒng)?？蓪?duì)接入因特網(wǎng)的各網(wǎng)絡(luò)用戶進(jìn)行權(quán)限控制。安全性是網(wǎng)絡(luò)設(shè)計(jì)要考慮的最重要的因素之一，設(shè)計(jì)中充分考慮了網(wǎng)絡(luò)的安全性，具體體現(xiàn)在以下幾個(gè)方面：(1)通過VLAN的劃分，限制了不同VLAN之間的互訪，從而保證了不同網(wǎng)絡(luò)之間不會(huì)發(fā)生未經(jīng)授權(quán)的非法訪問。(2)在核心節(jié)點(diǎn)可提供基于地址的Accesslist，以控制用戶對(duì)于關(guān)鍵資源的訪問。通過在匯聚和核心交換機(jī)上設(shè)置VLAN路由以及訪問過濾，保證了在VLAN之間只有被允許的訪問才能發(fā)生，而未經(jīng)授權(quán)的訪問都會(huì)被禁止。(3)通過對(duì)上網(wǎng)的安全教育，提高安全意識(shí)，特別是增強(qiáng)計(jì)算機(jī)操作人員的密碼管理意識(shí)，以防止由于操作員密碼有意無意泄露給他人而造成的損失。(4)制定嚴(yán)格的安全制度，包括人員審查制度、崗位定職定責(zé)制度、使用計(jì)算機(jī)的權(quán)限制度以及防病毒制度，
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1