大型企業(yè)網(wǎng)絡(luò)設(shè)計方案書-wenkub.com
2024-10-23 11:12 本頁面
【正文】 RGWALL 的主要功能包括：擴展的狀態(tài)檢測功能、防范入侵及其它（如 URL 過濾、 HTTP 透明代理、 SMTP 代理、分離 DNS、 NAT 功能和審計 /報告等）附加功能。通過對網(wǎng)絡(luò)的全面監(jiān)控，網(wǎng)絡(luò)管理 員可以重構(gòu)網(wǎng)絡(luò)結(jié)構(gòu)，使網(wǎng)絡(luò)達(dá)到最佳效果。 軟件方面： 銳捷的 StarView 網(wǎng)絡(luò)管理系統(tǒng)是一套基于 Windows 平臺的高度集成、功能完善、實用性強、方便易用的全中文用戶界面的網(wǎng)絡(luò)級網(wǎng)絡(luò)管理系統(tǒng)。10/100/1000M 網(wǎng)卡可基本滿足用戶對網(wǎng)絡(luò)的需求。 64 位的微處理器技術(shù)，使用 RGNOS（銳捷網(wǎng)絡(luò)操作系統(tǒng)平臺），提供了極其豐富的軟件特性，支持啞終端接入服務(wù)，支持 IPv4/IPv6， VoIP 特性等，提供豐富的備份方案及 QoS 特性；硬件采用模塊化結(jié)構(gòu)，具有更高的處理能力和更大的接入密度，既可以在中小型企業(yè)網(wǎng)中擔(dān)當(dāng)核心路由器，也可以在大型網(wǎng)絡(luò)中擔(dān)當(dāng)匯聚層路由器。 接入層選 RGS1926G+原因： STARS1926G+是一款全線速千兆增強網(wǎng)管型交換機，具有特別豐富而強大的網(wǎng)管功能，可以通過多重設(shè)置方式對網(wǎng)絡(luò)進行網(wǎng)管操作，實現(xiàn) IP 設(shè)置、 Spanning Tree 設(shè)置、 Port VLAN 和Port TRUNK 設(shè)置、 Tag VLAN 和 L2 TRUNK 設(shè)置、安全控制設(shè)置、監(jiān)控設(shè)置、地址老化時間修改、靜態(tài)地址管理、廣播風(fēng)暴 控制、端口動態(tài) MAC 地址鎖、端口 MAC 地址綁定、端口 IGMP 屬性設(shè)置、 優(yōu)先級等各種管理。可通過 SNMP、 Tel、 Web 和 Console 口等多種方式提供豐富的管理。 5 支持 VPN 標(biāo)準(zhǔn)協(xié)議。 技術(shù)原因： 1 靈活性 提供多種固定端口數(shù)量， 可堆疊，易擴展。 接入安全 硬件支持 IP、 MAC、端口綁定，提高用戶接入控制能力。 強大的擴展能力 RGS6810E 系列多業(yè)務(wù)萬兆核心路由交換機目前提供 ，在不更換機箱的情況下，未來僅通過更換管理模塊可以支持背板帶寬擴展到 。 3 高可靠性 能選擇需要的冗余設(shè)計設(shè)備（如電源，風(fēng)扇等），設(shè)備寬展卡支持熱插拔，易于更換維護。 非技術(shù)因素： 1 在滿足要求的基礎(chǔ)上，考慮成本因素。 設(shè)備定型 選型的原則 考慮到設(shè)備的兼容性，整體性，售后服務(wù)等因素，決定在網(wǎng)絡(luò)主干（核心交換機，會聚層交換機，接入層交換機??）使用同一品牌的產(chǎn)品。 帶 寬擴展 帶寬擴展通常出現(xiàn)在不同的網(wǎng)絡(luò)層次間，如接入層和匯聚層，匯聚層和核心層。 處理能力擴展 處理能力是指交換機的數(shù)據(jù)轉(zhuǎn)發(fā)能力，一般是指三層轉(zhuǎn)發(fā)能力。 可擴展性體系設(shè)計 接入能力擴展 接入能力是指交換機接入用戶數(shù)的能力。 計費方式的多樣化 一種是有不少用戶并不會經(jīng)常在線， “ 包月制 ” 就造成了浪費；另一種是一些用戶認(rèn)為既然已交了包月費， “ 不 用白不用 ” ，就常泡在網(wǎng)上，導(dǎo)致 “ 寬帶不寬 ” 現(xiàn)象。 管理體系設(shè)計 對用戶身份確認(rèn) 隨著進入一個個新的增長階段，需要訪問相關(guān)信息和應(yīng)用的用戶不斷增加。 ? 數(shù)據(jù)安全 即數(shù)據(jù)在備份前是真實數(shù)據(jù)，沒有經(jīng)過篡改或含有病毒。 數(shù)據(jù)備份 作為國家機關(guān)，企業(yè)內(nèi)部存在大量的數(shù)據(jù)，而這里面又有許多重要的、機密的信息。 病毒防護 因為病毒在網(wǎng)絡(luò)中存儲、傳播、感染的方式各異且途徑多種多樣，相應(yīng)地企業(yè)在構(gòu)建網(wǎng)絡(luò)防病毒系統(tǒng)時，應(yīng)利用全方位的企業(yè)防毒產(chǎn)品，實施“層層設(shè)防、集中控制、以防為主、防殺結(jié)合”的策略。由于 探測器采取的是監(jiān)聽而不是過濾數(shù)據(jù)包，因此，入侵檢測系統(tǒng)的應(yīng)用不會對網(wǎng)絡(luò)系統(tǒng)性能造成多大影響。從而防止針對網(wǎng)絡(luò)的攻擊與犯罪行為?？傮w來說物理安全的風(fēng)險主要有，地震、水災(zāi)、火災(zāi)等環(huán)境事故；電源故障；人為操作失誤或錯誤；設(shè)備被盜、被毀； 電磁干擾；線路截獲；高可用性的硬件；雙機多冗余的設(shè) 計；機房環(huán)境及報警系統(tǒng)、安全意識等，因此要盡量避免網(wǎng)絡(luò)的物理安全風(fēng)險。 CIDR 叫做無類域間路由 ,ISP 常用這樣的方法給客戶分配地址 ,ISP 提供給客戶 1 個塊 (block size),類似這樣 :,這排數(shù)字告訴你你的子網(wǎng)掩碼是多少 ,/28 代表多少位為 1,最大 /的 1 點是 :不管是 A 類還是 B 類還是其他類地址 ,最大可用的只能為 30/,即保留 2位給主機位。 無類別域間路由和路由匯聚 無類別域間路由（ CIDR） CIDR 是開發(fā)用于幫助減緩 IP 地址和路由表增大問題的一項技術(shù)。 3． 同一建筑物進行連續(xù)的網(wǎng)絡(luò)地址劃分。 設(shè)計方案： 1． 公司對外只有一個公網(wǎng) IP，所以采用內(nèi)網(wǎng)采用內(nèi)網(wǎng)地址 到。 可擴充性；為整個小區(qū)或樓內(nèi)區(qū)域分配的網(wǎng)絡(luò)地址應(yīng)該具有一定的容量，便于主機數(shù)量增加時仍然能夠保持地址的連續(xù)性。衡量一個網(wǎng)絡(luò)的好壞和它的經(jīng)濟性，不能單看所用的投資的多少，而應(yīng)以網(wǎng)絡(luò)所具 有的功能和網(wǎng)絡(luò)可承擔(dān)的負(fù)荷，如網(wǎng)上的用戶數(shù)、數(shù)據(jù)流量等參數(shù)去綜合衡量。 網(wǎng)絡(luò)的 擴展 縮性 網(wǎng)絡(luò)的可伸縮性不只是一種網(wǎng)絡(luò)設(shè)施在構(gòu)造網(wǎng)絡(luò)時，在規(guī)模上可依據(jù)需要擴大或減小，而且還應(yīng)體現(xiàn)在網(wǎng)絡(luò)的模塊化和結(jié)構(gòu)化方面。兼容性好可以保護原有的投資，可使新投資與原有的投資同時發(fā)揮效益。特別是各黨政內(nèi)部網(wǎng)絡(luò) (Intra)、中國電信網(wǎng)絡(luò) (ChinaNet)與世 界范圍的超 級網(wǎng)絡(luò) (Inter 等 )聯(lián)接，不具備可互操作性是不能發(fā)揮網(wǎng)絡(luò)作用的。網(wǎng)絡(luò)的開放性好，也為 網(wǎng)絡(luò)的擴充、發(fā)展以及新的應(yīng)用領(lǐng)域開闊了天地。系統(tǒng)應(yīng)具有良好的可擴展性，易于升級，支持新業(yè)務(wù)發(fā)展需求，使原有投資得到保護，因此在目前選擇方案和產(chǎn)品時要留出余地，選用的產(chǎn)品要有好的升級擴充能力。 設(shè)計原則： 先進性 計算機網(wǎng)絡(luò)技術(shù)發(fā)展很快，不斷有新技術(shù)、新產(chǎn)品涌現(xiàn)，我們要采用先進的、成熟的計算機技術(shù)和網(wǎng)絡(luò)通訊技術(shù)來滿足業(yè)務(wù)的需求，保障系統(tǒng)有較長的生命周期，但同時要堅持采用標(biāo)準(zhǔn)化產(chǎn)品。 。 6． 提供方便的遠(yuǎn)程接入。 2． 提供全面的安全保護措施。 。采用這種方式可很好的保證考慮的全面性和選型的精確性。 設(shè)計思想 工程采用比較先進的自頂向下的開發(fā)思想，自頂向下開發(fā)思想是一種非常適合大中型網(wǎng)絡(luò)設(shè)計的開發(fā)思想。對信息資源的占有和充分應(yīng)用，以及利用現(xiàn)代科技手段建立迅速反饋的機制，高效率、高質(zhì)量的上傳下達(dá)指示、命令，是現(xiàn)代企業(yè)的必備條件。 大型企業(yè)網(wǎng)絡(luò)設(shè)計 方 案 書 前言 ................................................................................................................................. 3 設(shè)計思想 .......................................................................................................................... 3 需求分析 ......................................................
公司管理相關(guān)推薦
鄂ICP備17016276號-1