【正文】 資格和流量進(jìn)行過濾，接入層主要的設(shè)計(jì)原則是能夠通過低成本、高端口密度的設(shè)備提供這些功能。124. 局域網(wǎng)設(shè)計(jì)方案 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)方案對于網(wǎng)絡(luò)平臺的網(wǎng)絡(luò)結(jié)構(gòu)，建議采用模塊化的設(shè)計(jì)思想，按照功能劃分為以下區(qū)塊：交換區(qū)塊和核心區(qū)塊。局域網(wǎng)的設(shè)備要求具有可互操作性，設(shè)備的技術(shù)采用開放技術(shù)，協(xié)議標(biāo)準(zhǔn)，支持跨平臺之間的相互連接與通訊。在設(shè)計(jì)局域網(wǎng)的原則上應(yīng)該要求設(shè)備的可管理性，同時先進(jìn)的網(wǎng)管軟件可以支持網(wǎng)絡(luò)維護(hù)、監(jiān)控、配置等功能?；赪eb 的網(wǎng)管界面，是網(wǎng)管軟件的發(fā)展趨勢，靈活的操作方式簡化了管理人員的工作。網(wǎng)管軟件的應(yīng)用可以提高網(wǎng)絡(luò)管理的效率，減輕網(wǎng)絡(luò)管理人員的負(fù)擔(dān)。11在設(shè)計(jì)局域網(wǎng)時，選擇先進(jìn)的網(wǎng)絡(luò)管理軟件是必不可少的。在設(shè)計(jì)局域網(wǎng)的原則上必須強(qiáng)調(diào)網(wǎng)絡(luò)安全控制能力，使網(wǎng)絡(luò)可以任意連接，又可以從第二層、第三層控制網(wǎng)絡(luò)的訪問。在網(wǎng)絡(luò)設(shè)備上應(yīng)該可以進(jìn)行基于協(xié)議、基于 Mac地址、基于 IP 地址的包過濾控制功能。在網(wǎng)絡(luò)中，關(guān)鍵應(yīng)用服務(wù)器、核心網(wǎng)絡(luò)設(shè)備，只有系統(tǒng)管理人員才有操作、控制的權(quán)力。 網(wǎng)絡(luò)的安全性可以有效的控制網(wǎng)絡(luò)的訪問，靈活的實(shí)施網(wǎng)絡(luò)的安全控制策略。采用分布式交換結(jié)構(gòu)是實(shí)現(xiàn)這一原則的最佳方案，分布式交換機(jī)結(jié)構(gòu)實(shí)現(xiàn)了交換機(jī)的并行數(shù)據(jù)交換處理，優(yōu)化了網(wǎng)絡(luò)的性能，本地交換和全局交換相結(jié)合的分布式結(jié)構(gòu)減少了交換引擎的壓力。核心設(shè)備的機(jī)箱設(shè)計(jì)應(yīng)該具備強(qiáng)大的背板帶寬，足夠多的負(fù)載插槽容量。在設(shè)計(jì)局域網(wǎng)的方案上，首先是滿足現(xiàn)有規(guī)模的網(wǎng)絡(luò)用戶的需求，同時考慮到業(yè)務(wù)發(fā)展、規(guī)模的擴(kuò)大，應(yīng)該設(shè)計(jì)網(wǎng)絡(luò)具有用戶端口的擴(kuò)充能力。 核心交換機(jī)的靈活擴(kuò)充性核心交換機(jī)應(yīng)該具備靈活的端口擴(kuò)充能力，模塊擴(kuò)充能力，滿足網(wǎng)絡(luò)規(guī)模的擴(kuò)充。提供網(wǎng)絡(luò)設(shè)備的可靠性，容錯性的另一個要求是設(shè)備損壞部件更換時，不需要停機(jī)，更換部件后不需要重新啟動，也就是說部件的更換可以進(jìn)行在線操作，這樣可以使停機(jī)的時間降低到最小。網(wǎng)絡(luò)的可靠性要求是保障應(yīng)用環(huán)境正常運(yùn)行的首要條件，網(wǎng)絡(luò)要求可靠性的同時，要求網(wǎng)絡(luò)具有高可用性。支持單位應(yīng)用的基礎(chǔ)設(shè)施是網(wǎng)絡(luò)。通過 H3C 專有的 VRRP 技術(shù)可以配置雙核心交換，在發(fā)生故障時自動切換到備用交換機(jī)，確保數(shù)據(jù)不發(fā)生丟包。因此在設(shè)計(jì)局域網(wǎng)的原則上，首先應(yīng)該考慮滿足網(wǎng)絡(luò)規(guī)模所要求的核心設(shè)備數(shù)據(jù)交換處理能力，以及邊緣設(shè)備到核心的鏈路帶寬。各部門用戶客戶端軟件，透過網(wǎng)絡(luò)訪問中心服務(wù)器，請求應(yīng)用，查詢數(shù)據(jù)庫。93. 組建局域網(wǎng)的設(shè)計(jì)目標(biāo)和原則 核心交換機(jī)的高數(shù)據(jù)處理性能核心交換機(jī)滿足網(wǎng)絡(luò)中心海量數(shù)據(jù)交換的要求，連接中心的通訊鏈路帶寬滿足應(yīng)用的性能要求。針對系統(tǒng)的功能采取相應(yīng)的管理措施。隨著系統(tǒng)復(fù)雜度的增加，會給系統(tǒng)管理帶來成指數(shù)增加的管理工作量。 防病毒系統(tǒng)需求針對防病毒危害性極大并且傳播極為迅速，必須配備從單機(jī)到服務(wù)器的整套防病毒軟件，實(shí)現(xiàn)全網(wǎng)的病毒安全防護(hù)。特別是對于存放敏感數(shù)據(jù)的主機(jī)的攻擊往往發(fā)自內(nèi)部用戶，如何對內(nèi)部用戶進(jìn)行訪問控制和安全防范就顯得特別重要。內(nèi)網(wǎng)對安全的需求包括 VLAN 設(shè)置需求、防病毒系統(tǒng)需求、網(wǎng)絡(luò)管理需求和網(wǎng)絡(luò)系統(tǒng)管理等。7 安全管理體制安全系統(tǒng)只能提供技術(shù)手段和措施，但人為的因素不可忽略，只有確立健全的安全管理體制，設(shè)立相應(yīng)的安全管理崗位，從制度上加以嚴(yán)格管理。 入侵檢測系統(tǒng)需求網(wǎng)絡(luò)安全是整體的、動態(tài)的，不是單一產(chǎn)品能夠完全實(shí)現(xiàn)的，所以為了確保網(wǎng)絡(luò)更加安全必須配備入侵檢測系統(tǒng)，對透過防火墻的攻擊進(jìn)行檢測并做相應(yīng)反應(yīng)（記錄、報警、阻斷） ?？梢员ＷC數(shù)據(jù)的保密性、完整性及可靠性。如果利用加密設(shè)備對傳輸數(shù)據(jù)進(jìn)行加密，使得在網(wǎng)上傳輸?shù)臄?shù)據(jù)以密文傳輸。對重要的設(shè)備進(jìn)行冗余配置；對重要系統(tǒng)進(jìn)行備份等安全保護(hù)。需要對存放機(jī)密信息的機(jī)房進(jìn)行必要的設(shè)計(jì)，如構(gòu)建屏蔽室。外網(wǎng)對安全的需求包括物理安全需求、數(shù)據(jù)鏈路層需求、入侵檢測系統(tǒng)需求、防病毒系統(tǒng)需求和安全管理體制等。在局域網(wǎng)中安全系統(tǒng)建設(shè)主要設(shè)計(jì)包括外網(wǎng)安全和內(nèi)網(wǎng)安全。根據(jù)樓宇辦公場合不同，網(wǎng)絡(luò)平臺分別設(shè)計(jì)出內(nèi)網(wǎng)和外網(wǎng)平臺，兩網(wǎng)之間采用物理隔離的技術(shù)手段實(shí)現(xiàn)涉密問題。實(shí)現(xiàn)各計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的互聯(lián)，形成公共信息的交換環(huán)境，為企業(yè)用戶提供網(wǎng)絡(luò)服務(wù)平臺。網(wǎng)絡(luò)根據(jù)業(yè)務(wù)用戶分布和數(shù)據(jù)的流向，合理的進(jìn)行網(wǎng)段劃分。網(wǎng)絡(luò)總體結(jié)構(gòu)分為網(wǎng)絡(luò)互連、核心節(jié)點(diǎn)、樓層交換三個層面。為了更好的保證網(wǎng)絡(luò)的正常運(yùn)行，設(shè)計(jì)的網(wǎng)絡(luò)系統(tǒng)還考慮到網(wǎng)絡(luò)管理，實(shí)現(xiàn)網(wǎng)絡(luò)的統(tǒng)一管理。企業(yè)網(wǎng)絡(luò)系統(tǒng)的需求包括以下幾點(diǎn)：適應(yīng)桌面計(jì)算機(jī)處理、I/O 能力大幅度提高的現(xiàn)狀，發(fā)揮桌面機(jī)的網(wǎng)絡(luò)性能，提高桌面機(jī)的訪問帶寬；適應(yīng)連網(wǎng)規(guī)模大、總流量大的情況，合理分布流量，實(shí)現(xiàn)流量隔離和控制；適應(yīng)部門多、層次復(fù)雜的特點(diǎn)，合理進(jìn)行網(wǎng)絡(luò)劃分，實(shí)現(xiàn)有效的安全訪問控制和運(yùn)行管理；能夠向未來的高速網(wǎng)絡(luò)技術(shù)和不斷出現(xiàn)的新應(yīng)用過渡；實(shí)現(xiàn)網(wǎng)絡(luò)互聯(lián)，解決互聯(lián)網(wǎng)絡(luò)帶來的安全問題和管理問題；適應(yīng)數(shù)據(jù)集中型應(yīng)用的發(fā)展趨勢，為客戶/服務(wù)器的應(yīng)用環(huán)境提供支撐；增加網(wǎng)絡(luò)系統(tǒng)的運(yùn)行可靠性，降低故障隱患，提高系統(tǒng)的可管理性。只有綜合考慮了網(wǎng)絡(luò)安全、網(wǎng)絡(luò)管理、可靠性、可管理性、可擴(kuò)展性和高性能的需要，精選出適合企業(yè)網(wǎng)絡(luò)需要的網(wǎng)絡(luò)解決方案，才能對企業(yè)高效，科學(xué)的管理，控制企業(yè)的運(yùn)營成本，為企業(yè)的騰飛助跑。綜上所述，傳統(tǒng)企業(yè)如果希望在市場的天空中飛的更高更遠(yuǎn)，那么必須插上網(wǎng)絡(luò)化生產(chǎn)、經(jīng)營和服務(wù)的翅膀。企業(yè)受限于內(nèi)部龐雜的關(guān)系管理，拓展外部市場是如果還用一成不變的業(yè)務(wù)服務(wù)方式，很可能在提取激烈的市場競爭中處于尷尬的境地。有了網(wǎng)絡(luò)的協(xié)助，企業(yè)從原材料的采購、產(chǎn)品設(shè)計(jì)、到訂單處理和產(chǎn)品的發(fā)送，均可用小時為單位來追蹤。究其主要原因是企業(yè)沒有將供應(yīng)商和客戶那到企業(yè)自身的供應(yīng)鏈中，沒能及時知道下游客戶的庫存情況、市場情況，沒有讓上有的供應(yīng)商及時了解企業(yè)原材料的庫存情況、成套情況。生產(chǎn)商要在短時間內(nèi)捕獲市場信息并作出適宜反饋，確實(shí)有難度。4傳統(tǒng)企業(yè)對市場的反應(yīng)速度取決于自身的信息網(wǎng)絡(luò)水平。通過實(shí)施電子商務(wù)，可以實(shí)現(xiàn)企業(yè)對產(chǎn)品、原材料、非生產(chǎn)性產(chǎn)品、服務(wù)類等的電子化、網(wǎng)絡(luò)化采購，總公司與下屬子公司幾個職能部門有組織、有計(jì)劃的統(tǒng)一管理，減少流通環(huán)節(jié)，降低成本，提高效率，使企業(yè)在管理上通過電子商務(wù)的實(shí)施達(dá)到更高水品。隨著企業(yè)間競爭的日趨激烈，以及全球經(jīng)濟(jì)一體化，市場向企業(yè)提出了更高的要求，要求企業(yè)能及時提供高品質(zhì)、低價格，具有個性化的產(chǎn)品。大多數(shù)企業(yè)對電子商務(wù)的一般認(rèn)識是電子商務(wù)能幫助企業(yè)進(jìn)行網(wǎng)上購物、網(wǎng)上交易，僅是一種新興的企業(yè)運(yùn)作模式，比較適用于商業(yè)貿(mào)易公司，殊不知電子商務(wù)已經(jīng)對傳統(tǒng)的企業(yè)造成的了巨大的沖擊。隨著網(wǎng)絡(luò)技術(shù)，新系統(tǒng)新領(lǐng)域的長足發(fā)展，網(wǎng)絡(luò)經(jīng)濟(jì)，知識經(jīng)濟(jì)再不是 IT 等高科技行業(yè)的專利，傳統(tǒng)企業(yè)正利用其行業(yè)特點(diǎn)，汲取網(wǎng)絡(luò)技術(shù)精華，努力創(chuàng)造著傳統(tǒng)行業(yè)的又一個春天。隨著科技進(jìn)步，網(wǎng)絡(luò)技術(shù)成為信息溝通的重要手段，世界正因?yàn)橛辛嘶ヂ?lián)網(wǎng)而變得越來越小，世界級的企業(yè)也越來越依賴于網(wǎng)絡(luò)技術(shù)，擴(kuò)大和鞏固其市場地位。在很多情況下，企業(yè)的生產(chǎn)經(jīng)營并不是孤立進(jìn)行的，其需要在內(nèi)部生產(chǎn)部門之間與外部市場之間達(dá)到充分的信息交流，才能維系正常的生產(chǎn)經(jīng)營，尤其是在規(guī)模不斷擴(kuò)大的情況下，如果仍然延續(xù)傳統(tǒng)的信息交流手段，則信息交流代價急劇增長。在現(xiàn)代經(jīng)濟(jì)學(xué)中有“規(guī)模效益”理論，就是通過擴(kuò)大經(jīng)濟(jì)規(guī)模，來降低單位成本。最后，選擇合適的網(wǎng)絡(luò)設(shè)備，在顧及網(wǎng)絡(luò)性能的前提下，優(yōu)化企業(yè)的資源配置31. 網(wǎng)絡(luò)建設(shè)背景和必要性格羅莫夫（Gregory Gromov）曾經(jīng)說過：“網(wǎng)絡(luò)本身就是一種計(jì)算機(jī)科學(xué)概念。采用穩(wěn)定高效的路由協(xié)議連通企業(yè)內(nèi)部網(wǎng)，并在此基礎(chǔ)上設(shè)計(jì)安全策略，增強(qiáng)企業(yè)數(shù)據(jù)的保密性，保證商業(yè)機(jī)密的安全。為了使本網(wǎng)絡(luò)設(shè)計(jì)向統(tǒng)一管理、高速寬帶、復(fù)雜應(yīng)用方向發(fā)展，本設(shè)計(jì)所建設(shè)的網(wǎng)絡(luò)將為各入住單位系統(tǒng)內(nèi)部互聯(lián)網(wǎng)絡(luò)系統(tǒng)提供一個統(tǒng)一的數(shù)據(jù)通信網(wǎng)絡(luò)平臺，各網(wǎng)絡(luò)系統(tǒng)的信息都可在此數(shù)據(jù)通信網(wǎng)上傳遞，并可通過統(tǒng)一的網(wǎng)管系統(tǒng)提供統(tǒng)一的管理功能，將各專業(yè)內(nèi)部網(wǎng)絡(luò)網(wǎng)管的報警信息等一并顯示，同時為未來的網(wǎng)絡(luò)發(fā)展奠定必要的基礎(chǔ)。網(wǎng)絡(luò)采用兩極交換結(jié)構(gòu)，中心交換機(jī)采用三層交換機(jī)，構(gòu)成千兆主干，中心交換機(jī)應(yīng)有足夠的插槽用于以后的擴(kuò)展，至少有 24 個 10/100M 自適應(yīng)端口用于連接服務(wù)器，光纖端口依實(shí)際應(yīng)用提供，電源應(yīng)有冗余；每個分配線間各放置若干臺24 口交換機(jī)作為二級交換機(jī)，用千兆光纖口用于上連，可以為用戶提供交換式100Mbps 帶寬，彼此間采用堆疊連接。 可行性分析根據(jù)企業(yè)的實(shí)際情況，總結(jié)出該計(jì)算機(jī)網(wǎng)絡(luò)有如下需求：企業(yè)網(wǎng)絡(luò)系統(tǒng)本著實(shí)用、經(jīng)濟(jì)可靠的原則，采用交換式以太網(wǎng)方案。 選題的目的和意義企業(yè)電子商務(wù)網(wǎng)絡(luò)系統(tǒng)應(yīng)是一個統(tǒng)一、可靠、安全的專用信息通信平臺，支持話音、數(shù)據(jù)和圖像的交換與傳輸，實(shí)現(xiàn)計(jì)算機(jī)數(shù)據(jù)、話音、電視會議、圖片傳輸?shù)榷喾N信息通信業(yè)務(wù)，并具有完備的網(wǎng)絡(luò)管理系統(tǒng)。III目 錄緒論 ....................................................................11. 網(wǎng)絡(luò)建設(shè)背景和必要性 .................................................32. 組建局域網(wǎng)的需求分析 .................................................5 總體需求分析 .....................................................5 網(wǎng)絡(luò)平臺需求 .....................................................5 網(wǎng)絡(luò)安全需求 .....................................................6 外網(wǎng)安全： ...................................................6 物理安全需求 .............................................6 數(shù)據(jù)鏈路層需求 ...........................................6 入侵檢測系統(tǒng)需求 .........................................6 防病毒系統(tǒng)需求 ...........................................6 安全管理體制 .............................................7 內(nèi)網(wǎng)安全： ...................................................7 VLAN 設(shè)置需求 .............................................7 防病毒系統(tǒng)需求 ...........................................7 網(wǎng)絡(luò)管理需求 .............................................7 網(wǎng)絡(luò)系統(tǒng)管理 .............................................73. 組建局域 網(wǎng)的設(shè)計(jì)目標(biāo)和原則 ...........................................9 核心交換機(jī)的高數(shù)據(jù)處理性能 .......................................9 核心交換機(jī)的高可靠性 .............................................9 核心交換機(jī)的靈活擴(kuò)充性 ..........................................10 網(wǎng)絡(luò)的安全性 ....................................................10 網(wǎng)絡(luò)的可管理性 ..................................................104. 局域網(wǎng)設(shè)計(jì)方案 ......................................................12 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)方案 .................................................12 虛擬局域網(wǎng)（VLAN）設(shè)計(jì)方案 ..............................