杭州服飾有限公司網(wǎng)絡方案設計說明書畢業(yè)論文-資料下載頁
2025-05-04 12:42本頁面
【正文】 以外網(wǎng)必須可以訪問DMZ。同時，外網(wǎng)訪問DMZ需要由防火墻完成對外地址到服務器實際地址的轉(zhuǎn)換。 ,很明顯，如果違背此策略，則當入侵者攻陷DMZ時，就可以進一步進攻到內(nèi)網(wǎng)的重要數(shù)據(jù)。 IP地址與VLAN的劃分各部門IP子網(wǎng)分配:部門名稱IP地址段備注經(jīng)理辦公室254為網(wǎng)關財務部254為網(wǎng)關商務部254為網(wǎng)關人事部254為網(wǎng)關工作區(qū)254為網(wǎng)關表31設備IP子網(wǎng)分配:設備組IP/IP段備注交換機管理254為網(wǎng)關服務器組254為網(wǎng)關防火墻與路由器/防火墻與流控服務器/流控服務器與核心交換/表32VLAN劃分:VLAN用途VLAN1交換機管理VLAN2經(jīng)理辦公室VLAN3財務部工作人員VLAN4商務部工作人員VLAN5人事部工作人員VLAN6工作區(qū)工作人員VLAN7服務器組表33第4章 設備匯總與工程投資預算 整個工程所需材料與設備所需材料：施工過程中要用的材料有：AMP安普超五類網(wǎng)線； FIBRANET FC/LC 3米單模光纖跳線； 塑料扎帶；所需網(wǎng)絡設備：主要網(wǎng)絡設備有：cisco 2811路由器； cisco catalyst 4503核心交換機； H3C S1650二層交換機； 惠普Proliant DL160 G6 服務器 ； Cisco asa 5520防火墻。 工程經(jīng)費預算材料經(jīng)費統(tǒng)計： 超五類網(wǎng)線：兩箱，750(單價)*2（箱）=1500（元） 光纖跳線： 10袋，90（單價）*10（袋）=900（元） 塑料扎帶： 兩袋， 50（單價）*2（袋）=100（元）網(wǎng)絡設備經(jīng)費統(tǒng)計：設備名稱數(shù)量（臺）單價（元）總價（元）cisco 2811路由器162006200cisco catalyst 4503核心交換機189558955H3C S1650二層交換機6350021000惠普Proliant DL160 G6 服務器 71350094500cisco asa 5520防火墻13765137651合計168306表41整個項目材料及設備經(jīng)費總計=170806 元 第5章 結論 經(jīng)過對公司的網(wǎng)絡重新規(guī)劃后，整個網(wǎng)絡系統(tǒng)的運行速度將得到很大的改善，網(wǎng)絡故障的恢復能力變得更加強大，服務更加齊全，網(wǎng)絡的安全性更高，網(wǎng)絡的暢通性更有保障?？梢员ＷC了業(yè)務的不間斷性，以提高公司的收入。這些主要體現(xiàn)在以下幾個方面：（1） 該方案的設計采用了三層組網(wǎng)模式取代了原有的設計形式，使用了三層核心交換機，替代了原有的二層交換機，提高了運行速率，縮短了網(wǎng)絡故障的時間，使用了生成樹技術，提高了網(wǎng)絡收斂的時間。（2） 使用了vlan的劃分，讓所有的PC機器和服務器在不同網(wǎng)段，消除了原來將所有的PC機器和服務器都存在同網(wǎng)段，PC機器中毒將會影響到服務器的業(yè)務的風險。（3） ，讓所有外來PC的接入必須通過認證后才能上網(wǎng)，提高了網(wǎng)絡的安全性，使用了流控技術，能讓流量合理分配，并能合適的控制員工的上網(wǎng)行為，提高了工作效率。（4） 使用了雙線的接入，能防止斷網(wǎng)而中斷業(yè)務，取代了原來公司只有一條鏈路接入外網(wǎng)的方式，使網(wǎng)絡正常運行更有保障性。 另外該方案也存在一些缺點：比如說，沒有設計無線網(wǎng)絡，隨著當今的信息技術了發(fā)展和公司不斷地擴大，無線網(wǎng)絡也是一個很重要的一部分了，它可以給用戶帶來更多的方便之處，能夠方便上網(wǎng)，如公司某些地方?jīng)]有布設有線上網(wǎng)，那么我們可以通過增設無線來上網(wǎng)。為能夠使用無線上網(wǎng)，我們可以這樣做，購買一臺無線控制器，和無線AP，將無線控制器與接入層交換機相連，將無線AP分部安裝在需要無線上網(wǎng)的樓層或辦公室，給無線AP劃分SSID域，這樣就可以通過無線上網(wǎng)了。
公司管理相關推薦
鄂ICP備17016276號-1