小型企業(yè)內(nèi)部組網(wǎng)方案(綜合設計--網(wǎng)絡工程方向)(編輯修改稿)
2024-12-10 17:37 本頁面
【文章內(nèi)容簡介】 戶的不同需求并充分利用軟硬件資源，有效地保護用戶投資的長期效益。 網(wǎng)絡可擴充性 因為目前的網(wǎng)絡方案是基于滿足當前需求的，隨著用戶應用規(guī)模的不斷擴大，網(wǎng)絡應可以方便地進行擴充容量以支持更多的用戶和應用；隨著網(wǎng)絡技術(shù)的不斷發(fā)展，網(wǎng)絡必須能夠平穩(wěn)地過渡到新的技術(shù)和設備。為了保護用戶的投資，本方案中的網(wǎng)絡設備在將來網(wǎng)絡升級或再投資的情況下，能夠隨時通過增加網(wǎng)絡設備或模塊來對現(xiàn)有設備進行升級和擴充，并能把替換下來的設備應用到分支或邊緣網(wǎng) 絡上。本方案充分考慮到未來網(wǎng)絡升級的平穩(wěn)銜接，保證網(wǎng)絡通訊介質(zhì)、網(wǎng)絡設計核心的向后兼容性。 網(wǎng)絡的可管理性 良好的組織和管理對網(wǎng)絡的正常運轉(zhuǎn)和高效使用有很大幫助，網(wǎng)絡應該能夠提供方便、靈活、有力的工具對網(wǎng)絡進行集中式的有效管理和控制。方便的監(jiān)控、良好的管理界面、完備的系統(tǒng)記錄都能使管理員在不改變系統(tǒng)運行的情況下對網(wǎng)絡系統(tǒng)進行檢測、修改及故障恢復等管理維護工作。 網(wǎng)絡的安全性 保證網(wǎng)絡系統(tǒng)的安全運行是網(wǎng)絡設計的一個重要環(huán)節(jié)，網(wǎng)絡安全是保證系統(tǒng)安全運行的重要基礎，因此，在本方案中內(nèi)部網(wǎng)與外部網(wǎng)之間建立安 全控制機制。為了保護網(wǎng)絡上數(shù)據(jù)的安全性，必須提供多種方式和層次的訪問控制、 VLAN、包過濾、入侵檢測及硬件防火墻等技術(shù)來保證網(wǎng)絡系統(tǒng)的安全性。 2. 需求分析 當前公司擁有一座集辦公和生產(chǎn)于一體的兩層綜合樓，本次組網(wǎng)方案只針對這座綜合樓。 性能要求 局域網(wǎng)骨干網(wǎng)絡采用 1000Mbps 以太網(wǎng)形式，桌面信息點連接帶寬達到交換 10/100Mbps；網(wǎng)絡核心及二級設備都支持 IPV6 技術(shù)的應用。 應用需求 高質(zhì)量的信息網(wǎng)絡，除了用于基本的辦公、科研、管理、情 報資料檢索外，還擔任著網(wǎng)內(nèi)外信息交流、電子郵件、 BBS 公告、新聞設計、公共網(wǎng)絡 (Inter、Cer)等任務。因此，在網(wǎng)絡上傳輸?shù)男畔⒉粌H僅是數(shù)字、文字和圖形，隨著應用水平的提高，將逐步增加語音、活動圖像及視頻圖像等高帶寬的應用。 安全需求 要求內(nèi)外網(wǎng)隔離，技術(shù)部門等少數(shù)機器可以與互聯(lián)網(wǎng)進行互聯(lián)，其余內(nèi)網(wǎng)機器也外網(wǎng)隔離，要求要有高性能的防火墻進行安全隔離，并能有效隔離各子網(wǎng)之間未經(jīng)授權(quán)的相互訪問，杜絕內(nèi)部網(wǎng)蠕蟲病毒以及垃圾郵件的泛濫。 網(wǎng)絡管理需求 建成的網(wǎng)絡要求可進行集中式、可視化圖 形管理，可發(fā)現(xiàn)網(wǎng)絡拓撲，網(wǎng)絡管理員可及時發(fā)現(xiàn)網(wǎng)絡故障點并予以排除，可依據(jù)探測到的 MAC 地址來確定相應的用戶，并可及時隔離非法訪問用戶，以保證整個網(wǎng)絡高效、安全、可靠的運轉(zhuǎn)。 結(jié)合以上用戶應用的需求分析，分析用戶的網(wǎng)絡需求如下： （ 1） 多層分布式網(wǎng)絡結(jié)構(gòu)可保證整個網(wǎng)絡 的高性能運行。 （ 2） VLAN 技術(shù)的應用，一方面保證了網(wǎng)絡相對于重要數(shù)據(jù)的內(nèi)部安全性，另一方面， VLAN 減少了整個網(wǎng)絡的廣播域，從而提升了網(wǎng)絡的整體性能。 （ 3） 基于網(wǎng)絡設備的管理功能，使得網(wǎng)絡管理員利用一臺計算機、一個 IP地址即可對整個網(wǎng)絡進行 集中式管理、維護。
研究報告相關(guān)推薦
鄂ICP備17016276號-1