企業(yè)網(wǎng)絡集成設計(參考版)
2025-01-19 10:40本頁面
【正文】 驗收的形式分為兩種：1． 測試驗收2． 鑒定驗收網(wǎng)絡驗收的內容在對網(wǎng)絡進行驗收時,應該對網(wǎng)絡的布線系統(tǒng)、網(wǎng)絡系統(tǒng)和應用系統(tǒng)這三大系統(tǒng)進行測試.。驗收可以為日后網(wǎng)絡維護提供可管理的基礎，也是集成商和用戶確認項目完工的一個標志。驗收成功是對用戶投資的先期回報，也為日后的網(wǎng)絡維護打下良好的基礎。當端口發(fā)生阻塞時，交換機向信息源發(fā)送“Pause”偵，告訴信息源暫停一段時間再發(fā)送信息。在全雙工方式下。流量控制的作用是防止在出現(xiàn)阻塞的情況下丟偵。路由器上的QoS可以通過以下及格手段獲得：（1）通過大帶寬得到；（2）通過端到端帶寬預留實現(xiàn)；（3）通過接入控制、擁塞控制和區(qū)分服務等凡是得到；（4）通過MPLS流量工程得到。服務質量網(wǎng)絡服務質量QoS是指網(wǎng)絡業(yè)務或數(shù)據(jù)流經(jīng)過網(wǎng)絡時的性能，主要包括傳輸延遲、抖動、吞吐量與丟包率等指標。確定故障性質是解決問題的關鍵。網(wǎng)絡診斷可以使用包括局域網(wǎng)或廣域網(wǎng)分析儀在內的多種工具：路由器診斷命令、網(wǎng)絡管理工具和其他故障診斷工具。診斷網(wǎng)絡故障的過程應該沿著OSI七層模型從物理層開始向上進行。網(wǎng)絡故障診斷以網(wǎng)絡原理、網(wǎng)絡配置和網(wǎng)絡運行的知識為基礎。我們通常使用的是包過濾防火墻.第六章 網(wǎng)絡系統(tǒng)測試做好網(wǎng)絡后，我們還要對網(wǎng)絡系統(tǒng)進行測試，看有沒有達到企業(yè)的標準，哪個部分出了問題，以便能夠及時地做出改動。如圖9所示?？刂婆_是整個網(wǎng)絡防病毒系統(tǒng)設置、使用和控制的操作平臺。首先，由一個系統(tǒng)中心實時地記錄防護體系內每臺計算機上的病毒監(jiān)控、檢測和清除信息；同時，根據(jù)控制臺的設置，實現(xiàn)對整個防護系統(tǒng)的自動控制。網(wǎng)絡防殺毒系統(tǒng)工作過程如下： 網(wǎng)絡防病毒體系是由四個相互關聯(lián)的子系統(tǒng)組成。需要由一臺運行Windows 2000 Advanced Server的服務器擔任網(wǎng)絡防殺毒控制中心。（2）網(wǎng)絡防病毒系統(tǒng) 為了確保網(wǎng)絡系統(tǒng)抵御病毒的危害，網(wǎng)絡系統(tǒng)要安裝瑞星網(wǎng)絡版的防殺毒系統(tǒng)。為了防止數(shù)據(jù)的丟失,我們使用訪問控制機制和數(shù)據(jù)加密機制.為了防止網(wǎng)絡上的病毒或者是人為的惡意攻擊而造成的公司數(shù)據(jù)的丟失，我們一般要在內部網(wǎng)絡和外部網(wǎng)絡的接口出設置防火墻，以保證公司內部網(wǎng)絡的安全和機密數(shù)據(jù)的安全性。安全服務一般有：（1） 鑒別服務；（2） 訪問控制服務；（3） 機密性服務；（4） 完整性服務；（5） 不可否認服務。網(wǎng)絡信息系統(tǒng)安全的基本需求有：（1）保密性；（1） 完整性；（2） 可用性；（3） 可控性；（4） 不可否認性。網(wǎng)絡管理工具主要有：HP Open View、Cisco Works、SolarWinds Orion Network Performance Monitor等。公司總部和各子公司各配置一臺FTP服務器，分別放置在各公司的中心機房。DNS服務器類型有主域名服務器、輔助域名服務器和唯高速緩寸服務器。它還可以為許多Internet應用層協(xié)議如HTTP、SMTP、FTP等服務。設置每個用戶發(fā)送附件的大小不得超過4MB?？砂惭b在域控制器上。Mail服務器的配置郵件服務郵件服務的結構：根據(jù)公司的規(guī)模和應用要求，在公司內部共設置4臺郵件服務器，每個公司的域中設置一臺本公司的郵件服務器，用于完成公司內部的郵箱存儲并接受和向外轉發(fā)用戶的郵件。一臺WEB服務器放置在公司總部的中心機房，另一臺作為公司的WEB服務器，放置在該公司的中心機房。安全性得到了很大的保障。通過多域的設計，實現(xiàn)了各子公司的獨立管理，每個公司可以根據(jù)自己的安全需要定義不同的安全規(guī)則和安全策略。同時保障在一臺服務器出現(xiàn)故障時，仍能夠使網(wǎng)絡系統(tǒng)正常使用。為了保障整個系統(tǒng)具有較高的性能，方案中采用了專用的服務器作為系統(tǒng)的核心服務器，如域控制器、服務器、FTP服務器、WEB服務器、Exchange服務器等。所以服務器要具備高可伸縮性、高可靠性、高可用性和高可管理性。首先遠程用戶可以通過當?shù)氐腎SP申請賬戶登錄到Internet，以Internet作為隧道與企業(yè)內部專用網(wǎng)絡相連，通信費用大幅度降低；其次企業(yè)可以節(jié)省購買和維護通訊設備的費用。為解決這個矛盾，使用網(wǎng)絡地址轉換NAT，把內部專用IP地址轉換成外部合法IP地址后與外部主機通訊，也可以將外部主機傳回來的數(shù)據(jù)經(jīng)過NAT轉換到內部IP地質上。系統(tǒng)結構設計根據(jù)公司的管理結構，采用了域模式來組織和管理全部系統(tǒng)資源，公司總部作為域林的根，每一個分部為一個獨立的子域，形成一個完整的樹狀結構。OSPF區(qū)域劃分及匯總表公司園區(qū)網(wǎng)OSPF路由協(xié)議采用多區(qū)域的方式，并且進行區(qū)域路由匯總。IP地址分配方案 IP地址位使用規(guī)劃表07 811 1215 1618 1931集團標識 子公司標識 預留 類別標識 用戶地址空間IP地址位使用取值表路由部分設計根據(jù)藍天數(shù)碼公司園區(qū)網(wǎng)的招標要求，結合公司實際情況和網(wǎng)絡結構，采用OSPF協(xié)議作為網(wǎng)絡的路由協(xié)議。l IP地址分配滿足分類控
范文總結相關推薦
鄂ICP備17016276號-1