【正文】 部 vlan70 公關(guān)部 vlan80 會議室 vlan90 業(yè)務(wù)部（二） vlan100 研發(fā)部（二） vlan110 公關(guān)部（二） vlan120 人力資源部（二） vlan130 財務(wù)部（二） vlan140 會議室（二） vlan150 第五章 IP 地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置 17 網(wǎng)絡(luò)設(shè)備 IP 地址 ： 表 52 服務(wù)器組 IP 地址 服務(wù)器名稱 IP 地址 VLAN 網(wǎng)關(guān) DNS 服務(wù)器 vlan 11 WWW 服務(wù)器 vlan 11 Email服務(wù)器 vlan 11 FTP 服務(wù)器 vlan 11 DHCP 服務(wù)器 vlan 10 AAA 服務(wù)器 vlan 10 管理 PC vlan 99 交換機 IP 地址 ： 表 53 交換機管理 IP 地址 交換機 管理地址（ vlan 99） 設(shè)備名稱 服務(wù)器群接入交換機 Switch0 1 號核心交換機 Cores1 2 號核心交換機 Cores2 1 號分布交換機 Distris1 2 號分布交換機 Distris2 1 號接入交換機 Switch1 2 號接入交換機 Switch2 3 號接入交換機 Switch3 4 號接入交換機 Switch4 5 號接入交換機 Switch5 6 號接入交換機 Switch6 7 號接入交換機 Switch7 企業(yè)邊緣接入交換機 Switch8 DMZ 區(qū)交換機 Switch9 3 號分布交換機 Distris3 4 號分布交換機 Distris4 第五章 IP 地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置 18 8 號接入交換機 Switch10 9 號接入交換機 Switch11 10 號接入交換機 Switch12 設(shè)備端口 IP 地址分配如下： 表 54 設(shè)備端口地址分配表 接口名稱 IP 地址 總部核心層交換機 s1 f0/1 總部核心層交換機 s1 f0/2 總部核心層交換機 s1 f0/4 總部核心層交換機 s2 f0/1 總部核心層交換機 s2 f0/2 總部核心層交換機 s2 f0/4 總部分布 層交換機 s1 f0/1 總部分布層交換機 s1 f0/2 總部分布層交換機 s2 f0/1 總部分布層交換機 s2 f0/2 總部分布層交換機 s3 f0/1 總部分布層交換機 s3 f0/2 部分配置命令以及網(wǎng)絡(luò)測試 在內(nèi)部的應(yīng)用服務(wù)器群接入交換機上創(chuàng)建 vlan 10，并把接入服務(wù)器的各 個接口劃入到 vlan 10 當中，同時為 vlan 10 創(chuàng)建虛擬的接口，將與核心層相連的接口的模式改為 trunk，實現(xiàn) vlan 與外部的通信。%1） Hz 電流峰值比 3： 1 額定功率因數(shù) 超載能力 Load 105%, 長期運行： 105%load125%1min,125%load150%30sec 效率 Up to 90% 電池電壓 16pcs12VDC 外形尺寸（ mm） W*D*H 248*500*616 240*500*460 248*500*616 240*500*460 重量（ KG） 57 18 20 之所以選擇 10KVA 的 UPS,是考慮到日后網(wǎng)絡(luò)的擴展升級和設(shè)備的增加，選擇 6KVA 對于目前規(guī)劃與設(shè)計的企業(yè)網(wǎng)絡(luò)來說是足夠用的，但是基于對未來的展望與規(guī)劃，選擇 10KVA 才是更好地保證了企業(yè)的投資。%1） VAC 頻率范圍 市電模式：（ 46~54） Hz/(56~64)Hz(與輸入市電頻率同步 ) 電池模式： 50（ 177。 APC、山特等是 UPS 著名品牌，選擇 UPS 時最好是選用這些有知名度的品牌，這樣能獲得更好的保障。 綜合考慮為本企業(yè)選擇了幾款主要的服務(wù)器，其他服務(wù)器的選型不再詳細說明， 其參數(shù)如下表： 表 45 主服務(wù)器參數(shù) 名稱 CPU型號 標配CPU 數(shù)量 內(nèi)存容量 標配硬盤容量 內(nèi)部硬盤架數(shù) 網(wǎng)絡(luò)控制器 價格 IBM System x3650 M47915I31 Xeon E52620 2GHz 1 顆 4GB DDR3 300GB 最大支持 8 塊或 3 塊 寸 四端口千兆網(wǎng)卡 ￥ 萬 第五章 IP 地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置 14 表 46 文件服務(wù)器參數(shù) 表 47 Web 服務(wù)器參數(shù) UPS 選型 UPS（ Uninterrupted Power System），即不間斷電源，主要用于給單臺計算機，計算機網(wǎng)絡(luò)系統(tǒng)或其他電力電子設(shè)備提供不間斷的電力供應(yīng)。刀片式服務(wù)器是比機架式 更緊湊整合的服務(wù)器結(jié)構(gòu)，每個刀片就是一臺獨立的服務(wù)器。塔式服務(wù)器是目前應(yīng)用最為廣泛最為常見的服務(wù)器，由于具備很好的擴展功能，在配置上也可以根據(jù)用戶需求進行升級，能滿足企業(yè)大部分的應(yīng)用需求。服務(wù)器按用途可分為通用型服務(wù)器和專用型服務(wù)器兩種，通用型服務(wù)器可以提供各種服務(wù)功能，專有型服務(wù)器是專門為某一種或幾種功能專門設(shè)計的服務(wù)器。入門級服務(wù)器通常只使用一塊 CPU，可以滿足中小型網(wǎng)絡(luò)用戶和需求，工作組級服務(wù)器有 1～ 2 個 CPU，適用于為中小型企業(yè)提供Web、 Email 等服務(wù)，部門級服務(wù)器通常支持 2～ 4 個 CPU，部門級服務(wù)器是企業(yè)網(wǎng)絡(luò)中分散的各基層數(shù)據(jù)采集單位與最高層數(shù)據(jù)中心保持順利連通的必要環(huán)節(jié)，適合中型企業(yè)作為數(shù)據(jù)中心、 Web 站點。服務(wù)器必須具備高可靠性，高可用第五章 IP 地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置 13 性，高可擴充性等特點。 其基本參數(shù)如下表所示。在性能指標上，主要看重并發(fā) 連接數(shù)和吞吐量。同時要考慮到防火墻支持的 LAN 接口，這關(guān)系到防火墻所能保護的網(wǎng)絡(luò)類型和所能保護的不同內(nèi)網(wǎng)數(shù)目。因此， 本網(wǎng)絡(luò)路由器選擇 Cisco 2811，其基本參數(shù)如下所示 ： 表 42 路由器參數(shù) 名稱 端口 局域網(wǎng)接口 傳輸 速率 VPN QoS 防火墻 網(wǎng)絡(luò) 管理 參考 價格 第五章 IP 地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置 12 Cisco 2811 模塊化 2 個 10/100Mbps 支持 支持 內(nèi)置 SNMP ￥ 5800 在總部和分支機構(gòu)的會議室都設(shè)有無線路由，對于無線路由選用企業(yè)級無線路由器 H3C ER2210C,其基本配置如下 ： 表 43 無線路由器參數(shù) 名稱 最高 速率 WAN 口 LAN 口 VPN QoS 防火墻 天線 參考價格 H3C ER2210C 1 個10/100Mbps 4 個10/100Mbps 支持 支持 內(nèi)置 外置全向天線，1 根 ￥ 2450 防火墻選型 在選購防火墻時，用戶首先要明確自己的業(yè)務(wù)需求和未來的發(fā)展規(guī)劃。 最終為企業(yè)網(wǎng) 所 選擇的交換機類型分別為 Catalyst 650 Catalyst 450Catalyst 296024 三款交換機，其基本參數(shù)如下表所示 ： 表 41 交換機參數(shù) 應(yīng)用層級 名稱 傳輸速率 背板帶寬 包轉(zhuǎn)發(fā)率 端口 結(jié)構(gòu) 參考價格 核心層 C6506E 10/100/1000Mbps 480Gbps 243Mpps 模塊化 ￥ 萬 分布層 C4506WSC4503 10/100/1000Mbps 64Gbps 75Mpps 模塊化 ￥ 4800 接入層 C296024TCL 10/100Mbps 非模 塊化 ￥ 4700 路由器選型 在對路由器進行選購時，和交換機一樣，要參考一些基本的指標，有網(wǎng)絡(luò)接口類型，用戶可用槽數(shù)和端口密度等，也要參考一些功能指標，如對路由協(xié)議的支持， PPPOE 的支持，組播的支持， VPN 的支持以及硬件加密方式等。 接入層交換機 對于接入層交換機的各方面性能要求不是那么高，只需要簡單匯聚來自接入層的流量到分布層，需要有較多的端口數(shù)量，以及提供桌面快速以太網(wǎng)和千兆以太網(wǎng)的連接即可。 分布層交換機 首先作為分布層交換機最好選擇 Cisco 4500 系列的交換機，它們是一 系列中端、中等密度的模塊化交換機，提供了強大的智能服務(wù)。然后根據(jù)本企業(yè)對網(wǎng)絡(luò)設(shè)備的性能需求主要是交換容量較大、端口密度比較高，因此需要選擇模塊化的交換機作為核心層交換機。 在本次設(shè)計方案中多數(shù)網(wǎng)絡(luò)設(shè)備均采用的是 Cisco 的網(wǎng)絡(luò)設(shè)備。分布層交換機背板帶寬基本上在幾十 Gbit/s 以上，包轉(zhuǎn)發(fā)速率在幾十 Mpacket/s 以上，分布層交換機要有三層以上交換功能和較多的 VLAN 數(shù)，但是總體性能指標要比核心層交換機低。 針對 企業(yè)網(wǎng)中不同層次的交換機會有不同的選擇，在現(xiàn)代企業(yè)網(wǎng)中一般會為分為核心層交換機，分布層交換機，接入層交換機。 企業(yè)網(wǎng)大體分為服務(wù)器群，樓宇接入群，企業(yè)邊緣接入群，分支機構(gòu)四個模塊。 接入層用于連接終端用戶，將他們連接到分布層。 分布層是連接核心層和接入層關(guān)鍵位置，通常在上面做一些策略的設(shè)置，比如創(chuàng)建和管理 vlan、流量訪問控制等。 核心層是整個網(wǎng)絡(luò)結(jié)構(gòu)的核心部分，對整個網(wǎng)絡(luò)的互連起到?jīng)Q定性的作用。因此在本網(wǎng)絡(luò)設(shè)計過程，為企業(yè)選擇層次化網(wǎng)絡(luò)模型為中心設(shè)計網(wǎng)絡(luò)的拓撲圖。 設(shè)計網(wǎng)絡(luò)拓撲結(jié)構(gòu)是網(wǎng)絡(luò)設(shè)計的第一步，首先根據(jù)網(wǎng)絡(luò)需求選擇合適的網(wǎng)絡(luò)模型。 網(wǎng)絡(luò)拓撲圖設(shè)計 為了達到企業(yè)對網(wǎng)絡(luò)應(yīng)用的需求，應(yīng)該按照上述原則規(guī)劃和設(shè)計企業(yè)網(wǎng)，在網(wǎng)絡(luò)拓撲上采用星型結(jié)構(gòu)。 第三章 邏輯網(wǎng)絡(luò)設(shè)計 8 可管理性：提供靈活的管理平臺能夠?qū)Ω髟O(shè)備進行統(tǒng)一管理，可管理性既依賴于管理平臺管理軟件的應(yīng)用，也要求企業(yè)網(wǎng)絡(luò)構(gòu)建過程中，留有一份完整的網(wǎng)絡(luò)文檔以便于日后察看。 安全性：確保系統(tǒng)內(nèi)部的數(shù)據(jù)、數(shù)據(jù)訪問傳輸信息的安全的，避免非法用戶訪問和攻擊。企業(yè)網(wǎng)絡(luò)要具備開放性，能與外部 Inter 互聯(lián)，也能使受信任的其它企業(yè)網(wǎng)訪問互通。 先進性：網(wǎng)絡(luò) 建設(shè)要具有超前意識，具有先進的設(shè)計思想、網(wǎng)絡(luò)結(jié)構(gòu)、軟硬件設(shè)備以及使用先進開發(fā)工具。 因此，最終選用吉比特以太網(wǎng)作為該企業(yè)的組網(wǎng)技術(shù)方案。目前，吉比特以太網(wǎng)已經(jīng)發(fā)展成為主流網(wǎng)絡(luò)技術(shù)。中小企業(yè)組網(wǎng)同樣要遵循下述原則，有先進性，可靠性，可擴展性，開放性，可管理和安全性，同時還應(yīng)具有實用，經(jīng)濟，可升級等特點。 實現(xiàn)目標 首先是資源共享，企業(yè)內(nèi)部的資源可以被授權(quán)的員工共享訪問，包括文件，打印 機等；其次是企業(yè)內(nèi)部的通信，企業(yè)內(nèi)部各部門可以在限制范圍內(nèi)實現(xiàn)通信，外出員工也可以安全地遠程到企業(yè)內(nèi)部網(wǎng)，部分員工也可以由內(nèi)部網(wǎng)絡(luò)安全地訪問互聯(lián)網(wǎng)；最后是通過網(wǎng)絡(luò)實現(xiàn)對企業(yè)的統(tǒng)一管理。 網(wǎng)絡(luò)擴展性需求 首先要使得當前架設(shè)的網(wǎng)絡(luò)盡可能的高性價比，即以最少的價錢實現(xiàn)最滿第二章 需求分析 6 意的性能需求。 安全需求 企業(yè)的網(wǎng)絡(luò)安全 主要是對各服務(wù)器進行授權(quán)訪問，并進行病毒防護，數(shù)據(jù)備份，對企業(yè)內(nèi)部計算機進行統(tǒng)一集中式的管理以及遠程用戶對公司網(wǎng)絡(luò)的安全訪問。利用 Windows Server 2021，可以根據(jù)網(wǎng)絡(luò)辦公的需要，以集中或分布的方式充當各種網(wǎng)絡(luò)服務(wù)器，為辦公網(wǎng)絡(luò)提供幾乎所有的最基本的網(wǎng)絡(luò)服務(wù)。 操作系統(tǒng)的 選擇 Windows Server 2021 以其安全性、可靠性、可用性和可伸縮性而受到諸多系統(tǒng)管理員的青睞，成為中小企業(yè)網(wǎng)絡(luò)中最流行的網(wǎng)絡(luò)操作系統(tǒng)。在 AAA 服務(wù)器上設(shè)置radius 客戶端地址和加密密碼，在 radius 客戶端也要設(shè)置認證服務(wù)器的 IP 地址和加密密碼。 VPN 服務(wù)器， VPN 又叫做虛擬專用網(wǎng)絡(luò)， VPN 技術(shù)是指在公共網(wǎng)絡(luò)中建立專用網(wǎng)絡(luò)，數(shù)據(jù)通過安全的加密通道在公共網(wǎng)絡(luò)中傳播。 代理服務(wù)器， 是一種重要的安全功能，它主要起防火墻的作用。 Web 服務(wù)器，就是 用于實現(xiàn)員工訪問公司內(nèi)部網(wǎng)頁的服務(wù)， 辦公局域網(wǎng)中用戶 通過此服務(wù)器可以實現(xiàn)共享內(nèi)容的網(wǎng)頁訪問，從而達到更好的共享效果，同時訪問也更方便。 文件服務(wù)器， 具有分時系統(tǒng)管理的全部功能，能夠?qū)θW(wǎng)統(tǒng)一管理，能夠提供網(wǎng) 絡(luò)用戶訪問文件、目錄的并發(fā)控制和安全保密措施。網(wǎng)絡(luò)中必須有 DNS服務(wù)器才能實現(xiàn) Active Directory。 DNS 服務(wù)器，域名系統(tǒng)（ DNS）是 Inter 和 TCP/IP 的標準名稱服務(wù)。同時通過配置虛擬專用網(wǎng)絡(luò)，實現(xiàn) 遠程登錄和遠程會議。 同時 設(shè)置訪問策略， 允許 一些外部 網(wǎng) 絡(luò)和主機用戶 訪問 本 企業(yè)網(wǎng) 。通過對組網(wǎng)技術(shù)和線路的選擇，實現(xiàn) 同時支持約 100 臺 pc 訪問 Inter。整個公司的用戶數(shù)量較多，為了集中管理， 公司內(nèi)部的所有 PC 和網(wǎng)絡(luò)設(shè)備，均通過域的模式統(tǒng)一 建立 管理 。企業(yè)網(wǎng)中大部分的用戶數(shù)據(jù)來自對業(yè)務(wù)應(yīng)用系統(tǒng)的訪問，同時業(yè)務(wù)應(yīng) 用系統(tǒng)的可靠性的要求也最高。企業(yè)主要包