【正文】 成到現(xiàn)有網(wǎng)絡(luò)中，包括入侵檢測(cè)、防火墻、 VPN 和 SSL。PoE） 數(shù) 量： 2 臺(tái)。 分公司網(wǎng)絡(luò)規(guī)劃拓?fù)鋱D如圖 43所示： 第 18 頁(yè) 共 36 頁(yè) ……………………………………⊙……裝…………………………⊙……訂………………………⊙……線……………………………………… 圖 43 分公司網(wǎng)絡(luò)規(guī)劃拓?fù)鋱D IP 地址規(guī)劃 本方案采用的地址分配方法利用 VLSM技術(shù) ,不僅有大量預(yù)留空間 ,而且本公司網(wǎng)使用 OSPF路由協(xié)議 ,有層次的 IP地址 ,易于管理 ,在邊界路由器上可做匯聚(匯聚成 ),減少路由更新大小 ,提高網(wǎng)絡(luò)性能?？偣揪W(wǎng)絡(luò)規(guī)劃拓?fù)鋱D如圖 42所示： 圖 42 總公司網(wǎng)絡(luò)規(guī)劃拓?fù)鋱D 企業(yè)內(nèi)各部門的匯聚交換機(jī)構(gòu)成，各分布層交換機(jī)放置在各部門的網(wǎng)絡(luò)中心，要求至少兩路上行鏈路連至兩臺(tái)核心層交換機(jī)上。交換機(jī)間的連接要求是高帶寬連接。 核心層網(wǎng)絡(luò)選擇千兆以太網(wǎng)。 集團(tuán)網(wǎng)絡(luò)規(guī)劃拓?fù)鋱D 如圖 41所示： 圖 41 集團(tuán)網(wǎng)絡(luò)規(guī)劃拓?fù)鋱D 整個(gè)企業(yè)網(wǎng)劃分為三個(gè)層次：核心層、分布層和接入層。 第 16 頁(yè) 共 36 頁(yè) ……………………………………⊙……裝…………………………⊙……訂………………………⊙……線……………………………………… 第四章 總體結(jié)構(gòu)設(shè)計(jì) 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 根據(jù)地理位置及信息點(diǎn)的數(shù)量和未來(lái)覆蓋面擴(kuò)充等多方面原因，將企業(yè)網(wǎng)劃分若干個(gè)區(qū)域。 網(wǎng)絡(luò)管理維護(hù)設(shè)計(jì) 根據(jù)公司和服務(wù)器應(yīng)用模式及全網(wǎng)范圍資源集中管理的原則，在公司總部機(jī)房建立中心管理機(jī)房，統(tǒng)一網(wǎng)絡(luò)中的交換設(shè)備的管理配置，虛網(wǎng)設(shè) 計(jì)和配置，各種服務(wù)建立等。 外網(wǎng)安全設(shè)計(jì)：安裝軟件、硬件、防火墻，網(wǎng)絡(luò)防病毒軟件，客戶端防病毒軟件；利用代理服務(wù)器提供 Inter 與 Intra 之間的防火墻功能；通過(guò)網(wǎng)管實(shí)時(shí)記錄網(wǎng)絡(luò)的運(yùn)行狀態(tài)。 建立 數(shù)據(jù)庫(kù)服務(wù)器 能有 高效的處理 速度 、較大的內(nèi)存和磁盤空間、快速的Ｉ／Ｏ系統(tǒng)和網(wǎng)絡(luò)界面，較高的可靠性，完善的系統(tǒng)備份功能和較好的可擴(kuò)充性能。 建立 域名服務(wù)器ＤＮＳ，各地名字服務(wù)器管理下屬主機(jī)和子域，并由高一級(jí)名字服務(wù)器監(jiān)管，但每個(gè)域至少需要配備一臺(tái)以上的名字服務(wù)器。當(dāng)網(wǎng)上用戶增多時(shí)，網(wǎng)絡(luò)訪問很頻繁，通信量很大，隨機(jī)性強(qiáng)。 公司由總部機(jī)房采取一處連接 Inter 中，設(shè)置防火墻等安全軟件，并對(duì)外網(wǎng)的遠(yuǎn)程登錄設(shè)置權(quán)限及相應(yīng)的安全認(rèn)證！ 網(wǎng)絡(luò)應(yīng)用系統(tǒng)選擇 根據(jù)公司用戶對(duì)操作系統(tǒng)的要求： 操作系統(tǒng)要求選擇最新版本 ， 所選操作系統(tǒng)需要提供方便的更新與升級(jí)方法 ， 服務(wù)器操作系統(tǒng)需要能夠提供目錄服務(wù)功能 ， 服務(wù)器及客戶機(jī)操作系統(tǒng)都需要支持 TCP/IP 協(xié)議 ， 所選操作系統(tǒng)應(yīng)能夠方便的實(shí)現(xiàn)用戶和權(quán)限的管理 ， 秘選操作系統(tǒng)應(yīng)能夠運(yùn)行大多數(shù)應(yīng)用軟件，例如辦公軟件、圖像處理軟件、 CAD 財(cái) 等，我們選擇 Linux，它具有 極高的穩(wěn)定性 、 先天的安全性 、 軟件安裝的便利性 、 多任務(wù)、多使用者 、 免費(fèi)或少許費(fèi)用 、 有強(qiáng)大 第 15 頁(yè) 共 36 頁(yè) ……………………………………⊙……裝…………………………⊙……訂………………………⊙……線……………………………………… 的網(wǎng)絡(luò)功能 、 在相關(guān)軟件的支持下，可實(shí)現(xiàn) WWW、 FTP、 DNS、 DHCP、 Email 等服務(wù)。心交換機(jī)與二層交換機(jī)以 1000M 全雙工的方式相連接。不同的部門 /單位可以通過(guò)配置不同的 VLAN 等方式來(lái)隔離廣播和信息流，不但可以提高網(wǎng)絡(luò)效率，而且可以增強(qiáng)網(wǎng)絡(luò)安全。 匯聚交換及接入交換： 二級(jí)交換機(jī)可以每個(gè)獨(dú)立構(gòu)成一個(gè) VLAN，也可以多個(gè)二層交換機(jī)構(gòu)成一個(gè) VLAN。有一定的前瞻性，不僅滿足當(dāng)前網(wǎng)上應(yīng)用，也為將來(lái)更高性能的升級(jí)作好了預(yù)備：網(wǎng)絡(luò)具有良好的伸縮性，升級(jí)和擴(kuò)展主要只集中在網(wǎng)絡(luò)中心，添加新的接口模塊，即可實(shí)現(xiàn)用戶和信息點(diǎn)的擴(kuò)充；增加光纖連接即可大量提高主干帶寬；中心增配另一臺(tái)多層交換機(jī)，網(wǎng)絡(luò)結(jié)構(gòu)就能連接 成可靠性的 、 真正的中心交換機(jī)互備份和上聯(lián)線路冗余。全部的網(wǎng)絡(luò)設(shè)備均支持高效的 Intra 多媒體和多點(diǎn)廣播 技術(shù)、治理協(xié)議 (CGMP)等，為多媒體和多點(diǎn)廣播應(yīng)用如 IPTV 等提供端到端的帶寬保證。 核心交換： 三層千兆交換機(jī)為整個(gè)網(wǎng)絡(luò)的核心，它對(duì)整個(gè)網(wǎng)絡(luò)的性能，可靠 第 14 頁(yè) 共 36 頁(yè) ……………………………………⊙……裝…………………………⊙……訂………………………⊙……線……………………………………… 性起決定性作用，它連接各個(gè)物理子網(wǎng)，治理網(wǎng)絡(luò)內(nèi)信息交換 (包括多媒體信息 )，控制 VLAN 間訪問，保證信息安全。核心層與接入層以千兆以太 網(wǎng) 技術(shù)相連，傳輸速率達(dá) 1Gbps，采用全雙工通信可達(dá) 2Gbps。 DES8503（ 3 個(gè)插槽）作為 DLink行業(yè)產(chǎn)品線核心交換機(jī)之一，可廣泛的應(yīng)用在各行業(yè)的 IP 網(wǎng)核心、企業(yè)數(shù)據(jù)中心、 IP 城域網(wǎng)核心和匯聚、企業(yè)網(wǎng)核心等場(chǎng)所，為用戶提供多種業(yè)務(wù)接入、路由交換一體化的安全融合網(wǎng)絡(luò)解決方案?？商峁?10GE、GE、 FE 等各種豐富的接口模塊，并全面支持 IPv IPv MPLS、 NAT、組播、 QoS、帶寬控制等業(yè)務(wù)功能。 根據(jù)需求概括，我們選擇的是 DLink 企業(yè)級(jí)的 DES8503 萬(wàn)兆核心交換機(jī)為本次網(wǎng)路建設(shè)總部機(jī)房的核心交換； DES8503 萬(wàn)兆 核心 路由交換機(jī)作為新一代大容量、高密度、高性能、模塊化核心路由交換機(jī)產(chǎn)品，其背板帶寬高達(dá) ，包轉(zhuǎn)發(fā)速率最大為 952Mpps，具備二到四層線速交換能力。 采用全交換硬件體系結(jié)構(gòu)，可實(shí)現(xiàn)全線速的 IP 交換；網(wǎng)絡(luò)主干采用先進(jìn)的千兆位以太交換技術(shù)，可最大限度地提高主干的數(shù) 據(jù)傳輸速率。 網(wǎng)絡(luò)技術(shù)方案設(shè)計(jì) 總體網(wǎng)絡(luò)采用基于樹型的雙星型結(jié)構(gòu)，使之具有鏈路冗余特性；整體網(wǎng)絡(luò)規(guī)劃為核心及服務(wù)器群區(qū)域，內(nèi)部骨干區(qū)域（匯聚鏈路），接入層上聯(lián)區(qū)域，客戶端接入?yún)^(qū)域； 核心交換機(jī)位于 公司總部機(jī)房 ， 并為雙核心， 使用雙主干網(wǎng)絡(luò)設(shè)計(jì)，保證主交換機(jī)網(wǎng)絡(luò)的容錯(cuò)。公司 IP 地址分配滿足分 類控制等。公司 IP 地址分配滿足 公司的 利用。公司使用私有 IP 地址空間： 。 網(wǎng)絡(luò) IP 地址規(guī)劃 公司園區(qū)網(wǎng)計(jì)劃使用私有的 A 類 IP 地址。通過(guò) SNMP 接收隨機(jī)消息（及事件報(bào)告）網(wǎng)絡(luò)管理系統(tǒng)獲知網(wǎng)絡(luò)出現(xiàn)問題。 SNMP 網(wǎng)絡(luò)管理協(xié)議： SNMP 用于在 IP 網(wǎng)絡(luò)管理網(wǎng)絡(luò)節(jié)點(diǎn)（服務(wù)器、工作站、路由器、交換機(jī)及 HUBS 等）的一種標(biāo)準(zhǔn)協(xié)議，它是一種應(yīng)用層協(xié)議。 網(wǎng)絡(luò)通信聯(lián)網(wǎng)協(xié)議 TCP/IP ： 每種網(wǎng)絡(luò)協(xié)議都有自己的優(yōu)點(diǎn)，但是只有 TCP/IP 允許與 Inter完全的連接。 實(shí)用性：系統(tǒng)具有低成本、使用方便、簡(jiǎn)單、易擴(kuò)展的特點(diǎn)。當(dāng)用戶的物理位置發(fā)生變化時(shí)可以在非常簡(jiǎn)便的調(diào)整下重新連接；布線系統(tǒng)適應(yīng)各種計(jì)算機(jī)網(wǎng)絡(luò)結(jié)構(gòu)，如以太網(wǎng)、高速以太網(wǎng)、令牌環(huán)網(wǎng)、 ATM 網(wǎng)等。工作站子系統(tǒng)傳輸速率達(dá)到 100Mb/S，水平系統(tǒng)傳輸速率達(dá)到 1000Mb/s,滿足現(xiàn)在和未來(lái)數(shù)據(jù)的信息傳輸?shù)男枨?；主干系統(tǒng)傳輸速率達(dá)到 1000Mb/s,同時(shí)具有較高的帶寬，滿足現(xiàn)在和未來(lái)的圖像、影像傳輸?shù)男枨?。在設(shè)計(jì)園區(qū)網(wǎng)的原則上應(yīng)該要求設(shè)備的可管理性，同時(shí)先進(jìn)的網(wǎng)管軟件可以支持網(wǎng)絡(luò)維護(hù)、監(jiān)控、配置等功能?；?Web 的網(wǎng)管界面，是網(wǎng)管軟件的發(fā)展趨勢(shì)，靈活的操作方式簡(jiǎn)化了管理人員的工作。網(wǎng)管軟件的應(yīng)用可以提高網(wǎng)絡(luò)管理的效率，減輕網(wǎng)絡(luò)管理 人員的負(fù)擔(dān)。 在進(jìn)行網(wǎng)絡(luò)設(shè)計(jì)時(shí)，選擇先進(jìn)的網(wǎng)絡(luò)管理軟件是必不可少的。 系統(tǒng)應(yīng)著重考慮和滿足以上的設(shè)計(jì)要求。 本系統(tǒng)應(yīng)具有較強(qiáng)的容災(zāi)容錯(cuò)能力，具有完善的系統(tǒng)恢復(fù)和安全機(jī)制； 提供中文方式的圖形 用戶界面，簡(jiǎn)單易學(xué)，方便實(shí)用。 軟件可靠性 充分考慮異常情況的處理，具有強(qiáng)的容錯(cuò)能力、錯(cuò)誤恢復(fù)能力、錯(cuò)誤記錄及預(yù)警能力并給用戶以提示；并具有進(jìn)程監(jiān)控管理功能，保證各進(jìn)程的可靠運(yùn)行數(shù)據(jù)庫(kù)系統(tǒng)應(yīng)。 本系統(tǒng)是 7x24 小時(shí)連續(xù)運(yùn)行系統(tǒng)，從硬件和軟件兩方面來(lái)保證系統(tǒng)的高可靠性。在大規(guī)模園區(qū)網(wǎng)絡(luò)的設(shè)計(jì)上，劃分虛擬子網(wǎng)，一方面可以有效的隔離子網(wǎng)內(nèi)的大量廣播，另一方面隔離網(wǎng)絡(luò)子網(wǎng)間的通訊，控制了資源的訪問權(quán)限，提高了網(wǎng)絡(luò)的安全性。應(yīng)用客戶端只有訪問共享資源的權(quán)限，網(wǎng)絡(luò)應(yīng)該能夠阻止任何的非 法操作。 網(wǎng)絡(luò)的安全性對(duì)網(wǎng)絡(luò)設(shè)計(jì)是非常重要的，合理的網(wǎng)絡(luò)安全控制，可以使應(yīng)用環(huán)境中的信息資源得到有效的保護(hù)可以有效的控制網(wǎng)絡(luò)的訪問，靈活的實(shí)施網(wǎng)絡(luò)的安全控制策略。在網(wǎng)絡(luò)建成后，隨著應(yīng)用和用戶的增加，核心骨干網(wǎng)絡(luò)設(shè)備的交換能力和容量必須能作出線性的增長(zhǎng)。 支持多址廣播協(xié)議： IGMP， DVMRP， PIMDM， PIMSM； 網(wǎng)絡(luò)管理協(xié)議： SNMP， RMON， RMON2； 第 10 頁(yè) 共 36 頁(yè) ……………………………………⊙……裝…………………………⊙……訂………………………⊙……線……………………………………… 跟蹤世界科技發(fā)展動(dòng)態(tài)，網(wǎng)絡(luò)規(guī)劃與現(xiàn)有光纖傳輸網(wǎng)及將要改造的分配網(wǎng)有良好的兼容，在采用先進(jìn)技術(shù)的前提下，最大可能地保護(hù)已有投資，并能在已有的網(wǎng)絡(luò)上擴(kuò)展多種業(yè)務(wù)。為確保將來(lái)不同廠家設(shè)備、不同應(yīng)用、不同協(xié)議連接，整個(gè)網(wǎng)絡(luò)從設(shè)計(jì)、技術(shù)和設(shè)備的選擇，必須支持國(guó)際標(biāo)準(zhǔn)的網(wǎng)絡(luò)接口和協(xié)議，以提供高度的開放性。 多業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)方案以實(shí)現(xiàn)以上功能為基本要求，在設(shè)計(jì)上力求做到既要采用國(guó)際上先進(jìn)的技術(shù)，又要保證系統(tǒng)的安全可靠性和實(shí)用性。網(wǎng)絡(luò)設(shè)備應(yīng)該選擇擁有足夠?qū)嵙褪袌?chǎng)份額的廠商的主流產(chǎn)品，同時(shí)設(shè)備廠商必須要有良好的市場(chǎng)形象與售后技術(shù)支持。網(wǎng)絡(luò)設(shè)備必須在技術(shù)上具有先進(jìn)性、通用性，必須便于管理、維護(hù) ， 應(yīng)該滿足公司現(xiàn)有計(jì)算機(jī)設(shè)備的高速接入，應(yīng)該具備良好的可擴(kuò)展性、可升級(jí)性，保護(hù)用戶的投資。子公司主交換機(jī)可以根據(jù)需要通過(guò)堆疊方式進(jìn)行靈活的升級(jí)擴(kuò)容 。 、外網(wǎng)隔離 硬盤隔離卡及雙布線系統(tǒng)、雙網(wǎng)絡(luò)設(shè)備實(shí)現(xiàn)辦公內(nèi)網(wǎng)與外網(wǎng)隔離。 配備網(wǎng)絡(luò)交換設(shè)備，實(shí)現(xiàn)樓宇間的千兆光纖連接，保證未來(lái)各應(yīng)用系統(tǒng)的實(shí)施以及滿足集團(tuán)各種計(jì)算機(jī)應(yīng)用系統(tǒng)的大信息量的傳輸。 用戶要求 要求計(jì)算機(jī)應(yīng)用系 統(tǒng)能處理大信息量的傳輸和計(jì)算；要求易于用戶管理、界面簡(jiǎn)單、邏輯清晰；滿足用戶使用 網(wǎng)絡(luò)系統(tǒng)的運(yùn)行質(zhì)量 ，提高網(wǎng)絡(luò)運(yùn)行速度；要求采用千兆以太網(wǎng)作為主干的網(wǎng)絡(luò)技術(shù)，提供標(biāo)準(zhǔn)化的高速度主干網(wǎng)連接，并在 第 8 頁(yè) 共 36 頁(yè) ……………………………………⊙……裝…………………………⊙……訂………………………⊙……線……………………………………… 未來(lái)可以升級(jí)到 IP，可以在同一個(gè)網(wǎng)絡(luò)中支持多種服務(wù)質(zhì)量，以支持目前和未來(lái)的應(yīng)用和服務(wù)為標(biāo)準(zhǔn)。更低的 成本 ：系統(tǒng)設(shè)計(jì)應(yīng)盡量降低整個(gè)系統(tǒng) 的 成本 ；安全性 ：在系統(tǒng)的設(shè)計(jì)、實(shí)現(xiàn)及應(yīng)用上應(yīng)采用多種安全手段保障網(wǎng)絡(luò)安全 ；提供 良好的售后服務(wù)。穩(wěn)定性及可 靠性：系統(tǒng)的運(yùn)行應(yīng)具有高穩(wěn)定性，保障 7*24的高性能無(wú)故障運(yùn)行。 系統(tǒng)要求 配置 簡(jiǎn)單方便 ：所有的客戶端和服務(wù)器系統(tǒng)應(yīng)該是易于配置和管理的，并保障客戶端的方便使用 。； UPS 電源的配備，配置要保證網(wǎng)絡(luò)中所有的服務(wù)器、交換機(jī)、路由器、集線器等設(shè)備的連續(xù)、正常地運(yùn)轉(zhuǎn)；網(wǎng)絡(luò)帶寬的 分配：應(yīng)根據(jù)所屬單位網(wǎng)絡(luò)的信息流量情況合理分配網(wǎng)段，以充分利用網(wǎng)絡(luò)帶寬，提高網(wǎng)絡(luò)的運(yùn)行效率。交換機(jī)要求采用主流、成熟、信譽(yù) 和售后服務(wù)