【文章內(nèi)容簡介】 具備單臂路由的功能。 在本方案中，將單臂路由的技術(shù)應(yīng)用到三層交換機(jī)上以實(shí)現(xiàn) VLAN 間通信，單臂路由技術(shù)在交換機(jī)上的配置的核心是采用 interface 的形式訪問 VLAN，方法是在三層交換機(jī)上劃分 VLAN，并為 VLAN 端口配置 IP 地址與子網(wǎng)掩碼，作為不同部門的網(wǎng)關(guān) 5． HSRP 路由技術(shù) 隨著 Inter 的日益普及，人們對 網(wǎng)絡(luò)的依賴性也越來越強(qiáng)。這同時(shí)對網(wǎng)絡(luò)的穩(wěn)定性提出了更高的要求，人們自然想到了基于設(shè)備的備份結(jié)構(gòu)，就像在服務(wù)器中為提高數(shù)據(jù)的安全性而采用雙硬盤結(jié)構(gòu)一樣。路由器是整個(gè)網(wǎng)絡(luò)的核心和心臟，如果路由器發(fā)生致命性的故障，將導(dǎo)致本地網(wǎng)絡(luò)的癱瘓，如果是骨干路由器，影響的范圍將更大，所造成的損失也是難以估計(jì)的。因此，對路由器采用熱備份是提高網(wǎng)絡(luò)可靠性的必然選擇。在一個(gè)路由器完全不能工作的情況下，它的全部功能便被系統(tǒng)中的另一個(gè)備份路由器完全接管，直至出現(xiàn)問題的路由器恢復(fù)正常，這就是熱備份 路由協(xié)議（ HotStandbyRouterProtocol）， HSRPRFC2281 技術(shù)要解決的問題。 青島濱海學(xué)院網(wǎng)絡(luò)工程專業(yè)畢業(yè)設(shè)計(jì) 5 同樣的，此技術(shù)也能夠應(yīng)用于具有路由功能的三層交換機(jī)，所以在本次方案中，將 HSRP 技術(shù)應(yīng)用到總部的兩個(gè)三層交換機(jī)上，以實(shí)現(xiàn)互為備份（設(shè)備冗余）、負(fù)載均衡的功能，滿足總部網(wǎng)絡(luò)更高穩(wěn)定性的要求。 6． NAT 技術(shù) 現(xiàn)行我們使用的是 IPv4 的 IP 地址，它是一個(gè) 32 位的二進(jìn)制數(shù)，因此總地址容量也就只有數(shù)億個(gè)左右，而按照 TCP/IP 協(xié)議的規(guī)定，相互聯(lián)接的網(wǎng)絡(luò)中每個(gè)節(jié)點(diǎn)都必須有自己獨(dú)一無二的地址來作為標(biāo)識，那么很明顯，日益增長的用戶數(shù)與確定的 IP 的地址數(shù)形成了矛盾，現(xiàn)有的 IP 地址資源也已不堪重負(fù)。解決 IP 地址缺乏的辦法之一就是想辦法延緩資源耗盡的時(shí)間，目前廣泛使用的就是 NAT（ Network Address Translation，網(wǎng)絡(luò)地址翻譯）。 NAT(Network Address Translation，網(wǎng)絡(luò)地址翻譯 )是解決 IP 地址短缺的重要手段。同時(shí)，它還幫助網(wǎng)絡(luò)可以超越地址的限制，合理地安排網(wǎng)絡(luò)中的公有 Inter 地址和私有 IP 地址的使用。 7． VPN 技術(shù) VPN 的全稱是 Virtual Private Network，翻譯過來一般稱為虛擬專用網(wǎng)絡(luò)。其主要作用就是利用公用網(wǎng)絡(luò)（主要是互聯(lián)網(wǎng)）將多個(gè)私有網(wǎng)絡(luò)或網(wǎng)絡(luò)節(jié)點(diǎn)連接起來。 VPN 技術(shù)是利用開放的廣域網(wǎng)建立私有的數(shù)據(jù)傳輸通道，將分布各地的分支機(jī)構(gòu)、合作伙伴、公司內(nèi)部人員等連接起來，提供安全的端到端數(shù)據(jù)通信的廣域網(wǎng)技術(shù)。 VPN 實(shí)現(xiàn)的兩個(gè)關(guān)鍵技術(shù)是隧道技術(shù)和加密技術(shù)。 （ 1）隧道技術(shù) 隧道技術(shù)簡單的說就是：原始報(bào)文在 A 地進(jìn)行封裝，到達(dá) B 地后把封裝去掉還原成原始報(bào) 文，這樣就形成了一條由 A 到 B 的通信隧道。目前實(shí)現(xiàn)隧道技術(shù)的有一般路由封裝（ Generic Routing Encapsulation， GRE）、 L2TP 和 PPTP。 （ 2）加密技術(shù)（ IPSec） 利用隧道方式來實(shí)現(xiàn) VPN 時(shí)，除了要充分考慮隧道的建立及工作過程之外，另外一個(gè)重要的問題是隧道安全。第二層隧道協(xié)議只能保證在隧道發(fā)生端和終止端進(jìn)行認(rèn)證及加密，而隧道在公網(wǎng)的傳輸過程中不能完全保證安全。 IPSec 加密技術(shù)則是隧道外面在封裝，保證了隧道在傳輸過程中的安全性。 網(wǎng)絡(luò)協(xié)議與標(biāo)準(zhǔn) 1．網(wǎng)絡(luò)協(xié)議 青島濱海學(xué)院網(wǎng)絡(luò)工程專業(yè)畢業(yè)設(shè)計(jì) 6 網(wǎng)絡(luò)通常 按層或級的方式來組織，每一層的目的都是向它的上一層提供服務(wù)。層和協(xié)議的集合被稱為網(wǎng)絡(luò)體系結(jié)構(gòu)，作為具體的網(wǎng)絡(luò)體系結(jié)構(gòu)，當(dāng)前最重要的和使用最廣泛的網(wǎng)絡(luò)體系結(jié)構(gòu)有 OSI 體系結(jié)構(gòu)和 TCP/IP 體系結(jié)構(gòu)。 網(wǎng)絡(luò)協(xié)議是通信雙方共同遵守的約定和規(guī)范，網(wǎng)絡(luò)設(shè)備必須安裝或設(shè)置各種網(wǎng)絡(luò)協(xié)議之后才能完成數(shù)據(jù)的傳輸和發(fā)送。 （ 1） TCP/IP（ Transmission Control Protocol/Inter Protocol）傳輸控制 /Inter 協(xié)議 TCP/IP 協(xié)議是互聯(lián)網(wǎng)上廣泛使用的一種協(xié)議，使用 TCP/IP 協(xié)議的因特網(wǎng)等網(wǎng)絡(luò)提供的主要服務(wù)有：文件傳輸、網(wǎng)絡(luò)文件系統(tǒng)、電子郵件、遠(yuǎn)程登錄、電視會(huì)議系統(tǒng)和萬維網(wǎng)。它是 Inter 的基礎(chǔ)，它提供了廣域網(wǎng)內(nèi)的路由功能，而且使 Inter 上的不同主機(jī)可以互聯(lián) （ 2） HTTP（ Hypertext Transfer Protocol） 超文本傳輸協(xié)議 它是用來在 Inter 上傳送超文本的傳送協(xié)議。它是運(yùn)行在 TCP/IP 協(xié)議 簇 之上的HTTP 應(yīng)用協(xié)議，它可以使瀏覽器更加高效，使網(wǎng)絡(luò)傳輸減少。任何服務(wù)器除了包括HTML 文件以外，還有一個(gè) HTTP 駐留程序，用于響應(yīng)用用 戶請求。您的瀏覽器是 HTTP客戶，向服務(wù)器發(fā)送請求，當(dāng)瀏覽器中輸入了一個(gè)開始文件或點(diǎn)擊了一個(gè)超級鏈接時(shí)，瀏覽器就向服務(wù)器發(fā)送了 HTTP 請求，此請求被送往由 IP 地址指定的 URL。駐留程序接收到請求，在進(jìn)行必要的操作后回送所要求的文件。 （ 3） HTTPS（ Secure Hypertext Transfer Protocol） 安全超文本傳輸協(xié)議 它是由 Netscape 開發(fā)并內(nèi)置于其瀏覽器中，用于對數(shù)據(jù)進(jìn)行壓縮和解壓操作，并返回網(wǎng)絡(luò)上傳送回的結(jié)果。 HTTPS 實(shí)際上應(yīng)用了 Netscape 的完全套接字層 (SSL)。 SSL 使用 40 位關(guān)鍵字作為 RC4 流加密算法，這對于商業(yè)信息的加密是合適的 。 （ 4） DHCP（ Dynamic Host Configuration Protocol） 動(dòng)態(tài)主機(jī)配置協(xié)議 它是在 TCP/IP 網(wǎng)絡(luò)上使客戶機(jī)獲得配置信息的協(xié)議，它是基于 BOOTP 協(xié)議，并在BOOTP 協(xié)議的基礎(chǔ)上添加了自動(dòng)分配可用網(wǎng)絡(luò)地址等功能。 （ 5） RIP（ Routing Infomation Protocol） 路由信息協(xié)議 RIP 是最早的路由協(xié)議之一，而且現(xiàn)在仍然在廣泛使用。它從類別上應(yīng)該屬于內(nèi)部網(wǎng)關(guān)協(xié)議 (IGP)類，它是距離向量 路由式協(xié)議，這種協(xié)議在計(jì)算兩個(gè)地方的距離時(shí)只計(jì)算經(jīng)過的路由器的數(shù)目 。 （ 6） STP 協(xié)議（生成樹協(xié)議） 青島濱海學(xué)院網(wǎng)絡(luò)工程專業(yè)畢業(yè)設(shè)計(jì) 7 STP（ Spanning Tree Protocol）是生成樹協(xié)議的英文縮寫。該協(xié)議可應(yīng)用于環(huán)路網(wǎng)絡(luò)，通過一定的 算法 實(shí)現(xiàn)路徑冗余，同時(shí)將環(huán)路網(wǎng)絡(luò)修剪成無環(huán)路的樹型網(wǎng)絡(luò)，從而避免報(bào)文在環(huán)路網(wǎng)絡(luò)中的 增生 和 無限循環(huán) 。 2．標(biāo)準(zhǔn) （ 1）網(wǎng)絡(luò)標(biāo)準(zhǔn) 局域網(wǎng)（ LAN）的結(jié)構(gòu)主要有三種類型：以太網(wǎng)（ Ether）、令牌環(huán)（ Token Ring）、令牌總線（ Token Bus）以及為這三種網(wǎng)的骨干網(wǎng)光纖分布數(shù)據(jù)接口（ FDDI）。它們所遵循 的都是 IEEE（美國電子電氣工程師協(xié)會(huì)）制定的以 802 開頭的標(biāo)準(zhǔn)。 標(biāo)準(zhǔn)。 IEEE 協(xié)議也就是 “Virtual Bridged Local Area Networks”（虛擬橋接局域網(wǎng)，簡稱 “虛擬局域網(wǎng) ”）協(xié)議，主要規(guī)定了 VLAN 的實(shí)現(xiàn)方法。 標(biāo)準(zhǔn)。 為了解決 “廣播風(fēng)暴 ”這一在二層數(shù)據(jù)網(wǎng)絡(luò)中存在弊端， IEEE（電機(jī)和電子工程師學(xué)會(huì)）制定了 IEEE 的生成樹（ Spanning Tree）協(xié)議。生成樹 協(xié)議是一種鏈路管理協(xié)議，為網(wǎng)絡(luò)提供路徑冗余，同時(shí)防 止產(chǎn)生環(huán)路。 千兆以太網(wǎng)技術(shù)標(biāo)準(zhǔn) 千兆以太網(wǎng)技術(shù)有兩個(gè)標(biāo)準(zhǔn)： 和 。 制定了光纖和短程銅線連接方案的標(biāo)準(zhǔn)，目前已完成了標(biāo)準(zhǔn)制定工作。 制定了五類雙絞線上較長距離連接方案的標(biāo)準(zhǔn)。 標(biāo)準(zhǔn)。 是執(zhí)行鏈路聚合的標(biāo)準(zhǔn)方法，它定義了如何將兩個(gè)以上的千兆以太網(wǎng)連接組合起來 為高帶寬網(wǎng)絡(luò)連接實(shí)現(xiàn)負(fù)載共享、負(fù)載平衡以及提供更好的彈性。 （ 2）工程設(shè)計(jì)標(biāo)準(zhǔn) 為了保證局域網(wǎng)建設(shè)的可靠性、安全性、完備性，除了局域網(wǎng)建設(shè)所使用設(shè)備應(yīng)按標(biāo)準(zhǔn)的組合與標(biāo)準(zhǔn)的測試外，綜合布線也盡可能低按照國際、國內(nèi)有關(guān)標(biāo)準(zhǔn)進(jìn)行規(guī)范設(shè)計(jì)。 設(shè)計(jì)中應(yīng)該遵循的標(biāo)準(zhǔn)與規(guī)范有： GB 5031120xx GB 5031220xx 網(wǎng)絡(luò)設(shè)備 網(wǎng)絡(luò)設(shè)備主要是指硬件系統(tǒng)，各種網(wǎng)絡(luò)設(shè)備之間是有著相互關(guān)聯(lián)而不是相互獨(dú)立青島濱海學(xué)院網(wǎng)絡(luò)工程專業(yè)畢業(yè)設(shè)計(jì) 8 的，每一部分在網(wǎng)絡(luò)中有著不同的作用，缺一不可，只有把這些設(shè)備通過一定的形式連起來才能組成一個(gè)完整的網(wǎng)絡(luò) 系統(tǒng)，網(wǎng)絡(luò)設(shè)備主要包括網(wǎng)卡、交換機(jī)、路由器、傳輸介質(zhì)等。 1．網(wǎng)卡 網(wǎng)卡（簡稱 NIC），也網(wǎng)絡(luò)適配卡或網(wǎng)絡(luò)接口卡，網(wǎng)卡作為計(jì)算機(jī)與網(wǎng)絡(luò)連接的接口，是不可缺少的網(wǎng)絡(luò)設(shè)備之一。無論是雙絞線網(wǎng)絡(luò)、同軸電纜網(wǎng)絡(luò)還是光纜網(wǎng)絡(luò)，都必須借助于相應(yīng)類型的網(wǎng)卡才能實(shí)現(xiàn)與計(jì)算機(jī)的連接，是計(jì)算機(jī)與局域網(wǎng)相互連接的惟一接口。從目前 中小企業(yè)局域網(wǎng) 建設(shè)的實(shí)際情況來看，工作站網(wǎng)卡選擇 PCI 總線的10M/100Mbit/s 自適應(yīng)網(wǎng)卡最適合。 2．交換機(jī) 由交換機(jī)構(gòu)建的交換式網(wǎng)絡(luò)系統(tǒng)不僅擁有高速的傳輸速率，而且交換延時(shí)很小，使得信息的傳輸效 率大大提高，適合于大數(shù)據(jù)量并且使用非常頻繁的網(wǎng)絡(luò)通信，被廣泛應(yīng)用于各種類型的多媒體和數(shù)據(jù)傳輸網(wǎng)絡(luò)。交換機(jī)具有很強(qiáng)的網(wǎng)絡(luò)管理功能，它能自動(dòng)根據(jù)網(wǎng)絡(luò)通信的使用情況來動(dòng)態(tài)管理網(wǎng)絡(luò)，因?yàn)榻粨Q機(jī)采用了獨(dú)享網(wǎng)絡(luò)帶寬的設(shè)計(jì)。 3．路由器 路由器除了有連接不同的網(wǎng)絡(luò)物理分支和不同的通信媒介、過濾和隔離網(wǎng)絡(luò)數(shù)據(jù)流及建立路由表，還有控制和管理復(fù)雜的路徑、控制流量、分組分段、防止網(wǎng)絡(luò)風(fēng)暴及在網(wǎng)絡(luò)分支之間提供安全屏障層等到功能。根據(jù)路由設(shè)備的組成可以分為軟路由和硬路由。根據(jù)路由表的設(shè)置方式可以將路由器分為靜態(tài)的和動(dòng)態(tài)的。路由器工作 在網(wǎng)絡(luò)層，因此它可以在網(wǎng)絡(luò)層交換和路由數(shù)據(jù)幀，訪問的是對方的網(wǎng)絡(luò)地址。當(dāng)數(shù)據(jù)幀到達(dá)路由器后，路由器查看數(shù)據(jù)幀的目標(biāo)地址，并在路由表查看到達(dá)目標(biāo)地址的路徑，根據(jù)路徑的代價(jià)，選擇一條最佳的路徑，然后把數(shù)據(jù)幀沿這條路徑發(fā)送給目標(biāo)地址。 4．傳輸介質(zhì) 網(wǎng)絡(luò)要求把各個(gè)獨(dú)立的計(jì)算機(jī)連接起來的，這樣就必然要求有一種介質(zhì)將計(jì)算機(jī)連接起來，這就是傳輸介質(zhì)，局域網(wǎng)的傳輸介質(zhì)可分為有線介質(zhì)和無線介質(zhì)兩種，一般情況下都是用有線介質(zhì)的，因?yàn)樗姆€(wěn)定性高，連接可靠，無線介質(zhì)只是在特殊環(huán)境下才使用的傳輸方式。常用的有線介質(zhì)主要有以下幾類 。 5．雙絞線 雙絞線是綜合布線工程中最常用的一種傳輸介質(zhì)。雙絞線由兩根具有絕緣保護(hù)層的銅導(dǎo)線組成。把兩根絕緣的銅導(dǎo)線按一定密度互相絞在一起，可降低信號干擾的程度，青島濱海學(xué)院網(wǎng)絡(luò)工程專業(yè)畢業(yè)設(shè)計(jì) 9 每一根導(dǎo)線在傳輸中輻射的電波會(huì)被另一根線上發(fā)出的電波抵消，與其他傳輸介質(zhì)相比，雙絞線在傳輸距離、信道寬度和數(shù)據(jù)傳輸速度等方面均受到一定限制，但價(jià)格較為低廉。目前，雙絞線可分為非屏蔽雙絞線和屏蔽雙絞線。 6．光纖 光纖是一種直接為 50~100um的柔軟的、能傳導(dǎo)光波的介質(zhì)，一般由玻璃制造。光纖分為：傳輸點(diǎn)模數(shù)類分單模光纖 (Single Mode Fiber)和多模光纖 (Multi Mode Fiber)。單模光纖的纖芯直徑很小，在給定的工作波長上只能以單一模式傳輸，傳輸頻帶寬，傳輸容量大。多模光纖是在給定的工作波長上，能以多個(gè)模式同時(shí)傳輸?shù)墓饫w，與單模光纖相比，多模光纖的傳輸性能較差。 2 需求分析 對企業(yè)網(wǎng)絡(luò)的設(shè)計(jì)，首先需要進(jìn)行對象研究和需求調(diào)查，弄清企業(yè)發(fā)展的特點(diǎn)，明確系統(tǒng)建設(shè)的需求和條件；其次在應(yīng)用需求分析的基礎(chǔ)上，確定企業(yè)網(wǎng)絡(luò)的服務(wù)類型，進(jìn)而確定系統(tǒng)建設(shè)的具體目標(biāo)，包括網(wǎng)絡(luò)設(shè)施、站點(diǎn)設(shè)置和管理等方面的目標(biāo)；第三，確定網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和功能，根據(jù)應(yīng) 用需求、建設(shè)目標(biāo)和企業(yè)主要建筑分布特點(diǎn)，進(jìn)行系統(tǒng)分析和設(shè)計(jì)；第四，確定技術(shù)設(shè)計(jì)的原則要求，如在軟硬件選型、布線設(shè)計(jì)、網(wǎng)絡(luò)設(shè)備選擇等方面的標(biāo)準(zhǔn)和要求；第五，規(guī)劃安排企業(yè)網(wǎng)絡(luò)布線的實(shí)施步驟。 中小企業(yè)特點(diǎn)及組網(wǎng)原則 中小企業(yè)網(wǎng)絡(luò)特點(diǎn) （ 1）高性能，全交換 一般的中小企業(yè)在核心層肯定要支持目前主流的千兆位以太網(wǎng)接入，在匯聚層，為了滿足一些特殊應(yīng)用的高帶寬需求，可以采用 GEC 鏈路聚合技術(shù)。在核心層和匯聚層基本上都必須采用第三層交換機(jī)，使得路由器專注于處理廣域網(wǎng)流量。 （ 2）網(wǎng)絡(luò)結(jié)構(gòu)更復(fù)雜 在企業(yè)網(wǎng)絡(luò)中 ，核心層和匯聚層通常采取冗余連接，這樣可進(jìn)一步提高網(wǎng)絡(luò)的可用性。 （ 3）靈活、高效、可靠的廣域網(wǎng)連接 在企業(yè)網(wǎng)絡(luò)中，廣域網(wǎng)應(yīng)用更加多樣化，一般要求邊界路由器設(shè)備支持多種廣域網(wǎng)接入方式，如： ISDN、 DDN、 FR 和 ATM 等。并且支持幾十個(gè)、上百個(gè)移動(dòng)用戶的遠(yuǎn)青島濱海學(xué)院網(wǎng)絡(luò)工程專業(yè)畢業(yè)設(shè)計(jì) 10 程撥號訪問，也就是要有遠(yuǎn)程訪問服務(wù)器功能。 （ 4）可擴(kuò)展性強(qiáng) 可擴(kuò)展性方面主要是通過級聯(lián)、堆棧、集群和功能模塊來實(shí)現(xiàn)。 （ 5）系統(tǒng)安全，保密性高 因?yàn)檫@種規(guī)模的企業(yè)網(wǎng)絡(luò)用戶通常是需要與分支機(jī)構(gòu)、合作伙伴等的廣域網(wǎng)進(jìn)行連接（如 VPN 連接），所以在安全性方面要 求高。 網(wǎng)絡(luò)組建基本原則 （ 1）先進(jìn)性原則 （ 2）實(shí)用性原則 （ 3）可靠性原則 （ 4）經(jīng)濟(jì)性原則 （ 5）開放性原則 （ 6）可擴(kuò)充性原則 （ 7）可管理性原則 （ 8）安全性原則 （ 9）易用性原則 背景分析 榮新 IT 培訓(xùn)中心 —— 中國領(lǐng)先 IT 培訓(xùn)機(jī)構(gòu)，它在北京總共有三處高端 IT 技術(shù)實(shí)訓(xùn)基地，分部位于北京教育考試院 D 座辦公樓（總部）、西城區(qū)百萬莊東口華云寫字樓（分部 1）、石景山區(qū)圖書館三層（分部 2）?？傆?jì)教學(xué)面積 1200 平米，同時(shí)在校人數(shù) 400人左右?？偛堪ㄎ鍌€(gè)部門：財(cái)務(wù)部（ 8 人）、教務(wù)部（ 8 人）、教學(xué) 部（ 15 人）、咨詢部（ 18 人）、市場部（ 20 人）。分部距離總部位置較遠(yuǎn)，兩個(gè)分部布局相同，都包括三個(gè)部門：財(cái)務(wù)部（ 4 人）、教務(wù)部（ 4 人）、教學(xué)部（ 18 人）。各部門作用：財(cái)務(wù)部是準(zhǔn)確、及時(shí)、有效的核算培訓(xùn)中心經(jīng)營情況，合理籌劃資金的使用等；教學(xué)部負(fù)責(zé)老師招聘、培訓(xùn)管理，保證教育質(zhì)量；教務(wù)部負(fù)責(zé)學(xué)生、老師排課，保證教學(xué)順利進(jìn)行；咨詢部負(fù)責(zé)學(xué)員接待、咨詢，促成成交，也會(huì)主動(dòng)電話營銷約訪學(xué)員上門；市場部負(fù)責(zé)市場推廣，提高培訓(xùn)機(jī)構(gòu)的知名度，保證學(xué)員訪量。 預(yù)計(jì)各部門信息接入點(diǎn)分布情況如表 21 信息接入點(diǎn)分布表 表 21 信息接入點(diǎn)分布表 青島濱海學(xué)院網(wǎng)絡(luò)工程專業(yè)畢業(yè)設(shè)計(jì) 11 部門 信息點(diǎn)數(shù)（個(gè)） 預(yù)留節(jié)點(diǎn) 總計(jì) 總部 教學(xué)區(qū) 240 24 350 財(cái)務(wù)部 8 2 教務(wù)部 8 2 教學(xué)部 15 5 咨詢部 18 4 市場部 20 2 分部 1 教學(xué)區(qū) 80 8 122 財(cái)務(wù)部 4 2 教務(wù)部 4 2 教學(xué)部 18 4 分部 2 教學(xué)區(qū) 80 8 122 財(cái)務(wù)部 4 2 教務(wù)部 4 2 教學(xué)部 18 4 總計(jì) 594 培訓(xùn)中心的總部和分部的各個(gè)部門均位于同大廈的不同辦公室內(nèi)，并且總 部與分部相距較遠(yuǎn)，為了達(dá)到總部與分部的通信，并考慮到成本問題，初步考慮采用 VPN 隧道技術(shù)來實(shí)現(xiàn)總部與分部的通信。 需求分析 1．網(wǎng)絡(luò)需求 該培訓(xùn)中心網(wǎng)絡(luò)建設(shè)中的網(wǎng)絡(luò)需求與大部分的企業(yè)網(wǎng)絡(luò)需求是相同的，大體上有以下幾點(diǎn)： （ 1）滿足企業(yè)信息化的要求，為各類應(yīng)用系統(tǒng)提供方便、快捷的信息通路。 （ 2）良好的性能，能夠支持大容量和實(shí)時(shí)性的各類應(yīng)用。 （ 3）能夠可靠地運(yùn)行，較低的故障率和維護(hù)要求。 （ 4）提供安全機(jī)制，滿足保護(hù)企業(yè)信息安全的要求。 （ 5）具有較高的性價(jià)比。 （ 6）用戶使用簡單、維護(hù)容易 （ 7） 網(wǎng)絡(luò)安全需求：中小企業(yè)的網(wǎng)絡(luò)安全指的主要是對各服務(wù)器進(jìn)行授權(quán)訪問，對所有服務(wù)器進(jìn)行并對防護(hù)，數(shù)據(jù)備份，對企業(yè)內(nèi)部計(jì)算機(jī)進(jìn)行統(tǒng)一式集中式的管理，青島濱海學(xué)院網(wǎng)絡(luò)工程專業(yè)畢業(yè)設(shè)計(jì) 12 以及遠(yuǎn)程及移動(dòng)用戶對公司內(nèi)部網(wǎng)絡(luò)的安全訪問等。 2．系統(tǒng)需求 系統(tǒng)的設(shè)計(jì)要求采用開放的技術(shù)和標(biāo)準(zhǔn)，選擇主流的操作系統(tǒng)及應(yīng)用軟件，保障系統(tǒng)能夠適應(yīng)未來幾年公司的業(yè)務(wù)發(fā)展需求，便于網(wǎng)絡(luò)的擴(kuò)展和企業(yè)的結(jié)構(gòu)變更。 （ 1）易于配置：