【導(dǎo)讀】通過建立Intra，用以管理公司的各項業(yè)務(wù)。經(jīng)過了幾年的迅猛發(fā)展，計算機(jī)網(wǎng)絡(luò)已經(jīng)在很多方面。改變了人們傳統(tǒng)的工作和生活方式……Web瀏覽、E－mail、QQ. 這些基于網(wǎng)絡(luò)的各種應(yīng)用，正在以驚人的速度擴(kuò)展，幾乎滲透了社會生活的各個方面。但如果經(jīng)過集成化的網(wǎng)絡(luò)規(guī)劃還是可以以有限的資金創(chuàng)。造出更多的功能用處的！在主干網(wǎng)上提供較高的可擴(kuò)展性。備的冗余和備份，為了防止局部故障引起整個網(wǎng)絡(luò)系統(tǒng)的癱瘓，技術(shù)，從內(nèi)部和外部同時控制用戶對網(wǎng)絡(luò)資源的訪問。不同的建筑物中，但需要在一個邏輯子網(wǎng)內(nèi)。絡(luò)站點(diǎn)的增減，人。層交換及VLAN的劃分，以提高網(wǎng)絡(luò)的安全性和靈活性。統(tǒng)能力上要保持五年左右的先進(jìn)性。設(shè)備的基本要求。遠(yuǎn)期的擴(kuò)展、升級的可能性并預(yù)留擴(kuò)展、升級的能力。理、流量統(tǒng)計分析，及可提供故障自動報警。高于其它通信方式，這主要體現(xiàn)在其網(wǎng)絡(luò)基礎(chǔ)設(shè)施的費(fèi)用投入較少。1)核心網(wǎng)：對整個公司網(wǎng)進(jìn)行控制管理，以及控制與外網(wǎng)的連接。

　　

【正文】 尋址： 48 位 MAC 地址 地址數(shù)據(jù)庫大?。好肯到y(tǒng) 8， 000 個 MAC 地址 平均無故障間隔 （ MTBF）： 80， 000 小時（大約 9年） 網(wǎng)絡(luò)協(xié)議和標(biāo)準(zhǔn) IEEE 10BASET IEEE 100BASETX IEEE 1000BASET IEEE 1000BASEX IEEE 流量控制 管理規(guī)范 IEEE 靜態(tài) VLAN（最高 128個） Maximum VLAN ID 4093 IEEE 服務(wù)類別 （ CoS） 基于端口 QoS 生成樹協(xié)議 SNMP v1/v2/v3 RFC1213 MIB II RFC 1643 Ether Interface MIB 25 RFC 1493 Bridge MIB RFC 2131 DHCP 客戶端 IEEE 基于端口的安全訪問控制功能 端口和 MAC 地址綁定功能 基于廣播，多播和未知目標(biāo)地址單播包的流量控制功能 基于端口的進(jìn)入（ ingress） /出口（ egress）的流量限速功能 SNTP RMON Group 1， 2， 3， 9 Private Enterprise MIB 端口鏡像設(shè)置 基于 WEB 瀏覽器的配置管理 智能管理實用程序（ Smart Wizard） 配置文件的上傳 /下載 密碼保護(hù)及限制 IP 地址范圍的設(shè)備管理 軟件可升級 用戶界面 通過 WEB 瀏覽器界面進(jìn)行管理 LEDs 每設(shè)備：電源燈，主堆疊單元，堆疊 ID 每端口：（ 10/100和 Gigabit） 連接、活動、速度 每千兆端口： 連接、活動、速度、堆疊 FS752TS 電源規(guī)格 功耗：最大 15W 電壓： 100 240 VAC， 50 60 Hz FS752TS 物理規(guī)格 尺寸 ： 440 x 25 7x （ x 英寸） 重量： 公斤（ 磅） 環(huán)境規(guī)范 工作溫度： 0176。 50176。C （ 32176。 122176。 F ） 存放溫度： 20176。 70176。C （ 4176。 158176。 F ） 工作濕度：最大相對濕度 90%，無冷凝 存放濕度：最大相對濕度 95%，無冷凝 工作高度：最大 10， 000 英尺（ 3， 000 米） 存放高度：最大 10， 000 英尺（ 3， 000 米） 輻射 /電磁免疫 CE mark， mercial FCC Part 15 Class A VCCI Class A EN 55022 （ CISPR 22） EN 55024 （ CISPR 24） CTick 安全 CE mark， mercial cUL 60950（ Listed） / EN 60950 （ Low Voltage Directive） 可選模塊 AGM731F： SFP GBIC 1000BaseSX光纖模塊， LC 連接頭 AGM732F： SFP GBIC 1000BaseLX光纖模塊，LC 連接頭 AGM733： SFP GBIC 1000BaseZX 70公里光纖模塊， LC 連接頭 26 第 4 章 網(wǎng)絡(luò) IP 規(guī)劃 本次設(shè)計的網(wǎng)絡(luò) ： （ 1）根據(jù)目前網(wǎng)絡(luò)結(jié)構(gòu)和以后擴(kuò)展，遵循以下原則進(jìn)行 IP 地址分配。 唯一性： IP 地址必須唯一，一個 IP 地址對應(yīng)一臺數(shù)據(jù)通訊設(shè)備； 連續(xù)性：為同一網(wǎng)絡(luò)區(qū)域分配連續(xù)的網(wǎng)絡(luò)地址，便于規(guī)劃，同時提高路由器尋徑效率； 可管理性：地址的分配應(yīng)該有層次性，某個局部的變動不影響網(wǎng)絡(luò)的其它部分； 高效性：采用可變長子網(wǎng)掩碼技術(shù)，要求采用支持可 變長子網(wǎng)掩碼技術(shù)的 TCP/IP 協(xié)議族； 可匯聚性：方便路由匯總，縮減路由表條目，提高路由器處理效率。 可擴(kuò)展性：既要考慮到 IP 地址的使用現(xiàn)狀，又要考慮到未來信息網(wǎng)絡(luò)的發(fā)展，為各單位分配合理的地址空間，在網(wǎng)絡(luò)上盡可能少地做 NAT，減少網(wǎng)絡(luò)設(shè)備 CPU 處理負(fù)擔(dān)和加快網(wǎng)絡(luò)訪問速度。 （ 2）業(yè)務(wù)地址的劃分可以按照兩個原則來分配： 按照部門規(guī)劃，每個部門一個獨(dú)立的網(wǎng)段；這種方案適合業(yè)務(wù)種類單一的情況，管理方便。 按照業(yè)務(wù)規(guī)劃，每種業(yè)務(wù)一個網(wǎng)段，所有的地市同一業(yè)務(wù)使用同一網(wǎng)段，這種方案適合業(yè)務(wù)之間 互訪的控制。 27 具體的 IP 規(guī)劃見下表： 設(shè)備位置 設(shè)備名稱 IP地址 子網(wǎng)掩碼 內(nèi)部網(wǎng) 防火墻 內(nèi)部網(wǎng) 核心交換機(jī) 內(nèi)部網(wǎng) 服務(wù)器 內(nèi)部網(wǎng) Web服務(wù)器 內(nèi)部網(wǎng) 匯聚層交換機(jī) 內(nèi)部網(wǎng) 接入層交換機(jī) 內(nèi)部網(wǎng) 路由器 外部網(wǎng) 防火墻 第 5 章 網(wǎng)絡(luò)安全設(shè)計 網(wǎng)絡(luò)的安全 ： 網(wǎng)絡(luò)安全就是網(wǎng)絡(luò)上的信息安全 ,是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù) ,免受偶然的或惡意的破壞、更改、泄露 ,系統(tǒng)連續(xù)可靠正常運(yùn)行 ,網(wǎng)絡(luò)服務(wù)不中斷 [1].然而事實上 ,沒有任何一個網(wǎng)絡(luò)能夠免受安全的困擾 ,依據(jù) FinancialTimes 曾做的統(tǒng)計 ,平均 20s 就有一個網(wǎng)絡(luò)遭到入侵 .因此 ,在企業(yè)信息 化建設(shè)過程中 ,加強(qiáng)企業(yè)信息安全建設(shè) ,及時采取相應(yīng)的防范措施 ,減小因網(wǎng)絡(luò)安全問題給企業(yè)帶來的巨額經(jīng)濟(jì)損失 ,是目前國內(nèi)企業(yè)著的高度重視的問題 。 人為的惡意攻擊 :這是計算機(jī)網(wǎng)絡(luò)所面臨的最大威脅 ,此類攻擊又可以分為兩種 :一是主動攻擊 ,它是以各種方式有選擇地破壞信息的有效性和完整性 。二是被動攻擊 ,它是在不影響網(wǎng)絡(luò)正常工作的情況下 ,進(jìn)行截獲、竊取、破譯以獲得重要機(jī)密信息 .這兩種攻擊均可對計算機(jī)網(wǎng)絡(luò)造成極大的危害 ,并導(dǎo)致機(jī)密數(shù)據(jù)的泄漏 . 網(wǎng)絡(luò)的 DMZ區(qū)由 ： 防火墻進(jìn)行隔離內(nèi)網(wǎng)和外網(wǎng)，并對 DMZ 進(jìn)行隔離， 28 讓其組成一個比較安全 的地帶。在 DMZ 去中，擁有整個內(nèi)網(wǎng)的服務(wù)器、數(shù)據(jù)庫等等比較重要的信息庫。這是為了防止外網(wǎng)的攻擊而設(shè)置的。在信息安全技術(shù)上來說， DMZ 區(qū)基本上就算是整個內(nèi)網(wǎng)最安全的地帶咯！ 網(wǎng)絡(luò)的防火墻 ： 防火墻是在兩個網(wǎng)絡(luò)之間執(zhí)行訪問－控制策略地系統(tǒng)。它在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間設(shè)置障礙，以阻止外界對內(nèi)部資源地非法訪問，也可以防止內(nèi)部對外部的安全訪問。防火墻簡單得可以只用路由器實現(xiàn)，復(fù)雜得則可以用主機(jī)甚至一個子網(wǎng)實現(xiàn)。設(shè)置防火墻的目的都是為了在內(nèi)部網(wǎng)與外部網(wǎng)之間設(shè)立惟一得通道，來簡化網(wǎng)絡(luò)得安全管理。所以，防火墻尤其重要。選擇華 為賽門鐵克Eudemon 作為防火墻。 主要參數(shù) 設(shè)備類型 電信級防火墻 并發(fā)連接數(shù) 500000 網(wǎng)絡(luò)吞吐量 (Mbps) 500 安全過濾帶寬 400Mbps 網(wǎng)絡(luò)端口 5 個固定 10/100 以太網(wǎng)口 ,1 個 AUX 口 ,1 個配置口 用戶數(shù)限制 無用戶數(shù)限制 入侵檢測 DoS 安全標(biāo)準(zhǔn) 支持 SMTP、 (包括 、 RAS 等 )、 SIP、 MGCP、 HTTP、FTP、 TCP、 UDP 等狀態(tài)檢測 。NAT 支持 (包括 、 RAS等 )、 SIP、 MGCP、 ICMP、 DNS、 PPTP、 NetMeeting、 NBT 等協(xié)議 。支持 PPP、 PPPOE、 ARP、 DHCP Server,支持 L2TP、 GRE、 IPSec/IKE,支持 QoS、 SNMPv SSH、 RADIUS 等 控制端口 Console 口 管理 SNMP,WEB,CONSOLE,命令行 ,MIB VPN 支持 支持 一般參數(shù) 適用環(huán)境 工作溫度 :0℃ ～ 40℃。 工作濕度 :10%～ 90%。存儲溫度 :20℃ ～60℃。 存儲濕度 :5%～ 95% 電源 AC:100240V(50/60Hz),DC48V～ 65V 防火墻尺寸 442*450*44mm 防火墻重量 18kg 其他性能 NAT 服務(wù) ,VPN 特性 ,QoS 特性 ,VRP 網(wǎng)絡(luò)操作平臺 ,網(wǎng)管系統(tǒng) ,可靠性 29