【正文】 easyVPN的方式來讓外部員工進(jìn)行內(nèi)部連接 網(wǎng)絡(luò)層次化設(shè)計 隨著網(wǎng)絡(luò)技術(shù)的迅速發(fā)展和網(wǎng)絡(luò)需求量的不斷增長，分布式的網(wǎng)絡(luò)服務(wù)和交換已經(jīng)移至用戶級，由此形成了一個新的、更適應(yīng)現(xiàn)代的高速大型網(wǎng)絡(luò)的分層設(shè)計模型。 如上圖所示，這是總部內(nèi)網(wǎng)的架構(gòu)，整體網(wǎng)絡(luò)可以根據(jù)功能劃分為總部核心網(wǎng)絡(luò)、內(nèi)聯(lián)接入包括辦公網(wǎng)絡(luò)，各部門相對獨立，通過 核心網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)的交互。 用 Cisco 專有熱備份路由協(xié)議技 安博實訓(xùn)平臺 術(shù)，根據(jù) 需求配置成多組 HSRP；同時雙機(jī)還可以做負(fù)載均衡。 安博實訓(xùn)平臺 隆康集團(tuán)辦公室網(wǎng)絡(luò) 項目技術(shù)建議書 易陽科技有限公司 2021 年 3 月 10 日 安博實訓(xùn)平臺 目錄 第一章 網(wǎng)絡(luò)總體設(shè)計 .................................. 3 網(wǎng)絡(luò)總體拓?fù)鋱D .................................. 3 網(wǎng)絡(luò)層次化設(shè)計 .................................. 5 . 核心層 ................................. 6 匯聚層 ................................. 7 接入層 ................................. 8 核心層設(shè)計 ..................................... 9 接入層設(shè)計 .................................... 10 內(nèi)聯(lián)接入 ...................................... 10 第二章 路由設(shè)計 .................................... 11 路由協(xié)議選擇 .................................. 11 路由 規(guī)劃拓?fù)鋱D ................................. 11 IP 地址規(guī)劃 .................................... 12 第三章 網(wǎng)絡(luò)安全解決方案 ............................. 14 網(wǎng)絡(luò)邊界安全威脅分析 ........................... 14 網(wǎng)絡(luò)內(nèi)部安全威脅分析 ........................... 16 安全產(chǎn)品選型原則 ............................... 17 網(wǎng)絡(luò)常用技術(shù)介紹 ............................... 18 PPP 協(xié)議 ........................................ 18 安博實訓(xùn)平臺 Vtp ............................................ 19 HSRP 協(xié)議 ...................................... 20 VLAN 技術(shù) ...................................... 20 Trunk 技術(shù) ..................................... 21 SPT 協(xié)議 ........................................ 23 OSPF 協(xié)議 ....................................... 24 Qos 技術(shù) ........................................ 24 第四章 產(chǎn)品簡介 .................................... 26 二層交換機(jī) ...................................... 26 三層交換 ........................................ 27 工程部專用電腦 ................................... 28 五、打印系統(tǒng) ....................................... 29 六、文件服務(wù)器 ..................................... 32 系統(tǒng)磁盤管理： ................................... 33 第一章 網(wǎng)絡(luò)總體設(shè)計 網(wǎng)絡(luò)總體拓?fù)鋱D 由于考慮到總公司的實際需求，我們給貴公司設(shè)計的方案是采用兩臺路由雙線接入負(fù)載均衡，都在路由端口上做 nat轉(zhuǎn)換節(jié)約 ip地址。四臺 CISCO WSC3750G24TSS 做雙機(jī)熱備（兩臺總部兩臺分部，可擴(kuò)展），根據(jù)當(dāng)前貴公司的人數(shù)需求，我們用四臺 WSC296048TTL二層交換機(jī)（可擴(kuò)展）做 vlan劃分。這樣設(shè)計不但保證網(wǎng)絡(luò)的高可用性和穩(wěn)定性，還能夠充分利用現(xiàn)有設(shè)備的資源，以避免單臺核心設(shè)備的負(fù)載太重而導(dǎo)致的網(wǎng)絡(luò)性能問題。各部門可以各自建立相互通訊，各部門的網(wǎng)絡(luò)安全體系，可以有獨立的安全策略、數(shù)據(jù)流量控制等個體的特性，而需要和其他區(qū)域的設(shè)備進(jìn)行通訊的時候，則必須遵守核心網(wǎng)絡(luò)區(qū)的策略。我們將采用層次化網(wǎng)絡(luò)設(shè)計，構(gòu)建高 安博實訓(xùn)平臺 效、可靠、安全的網(wǎng)絡(luò)。在多層網(wǎng)絡(luò)中運用智能多業(yè)務(wù)可以大大減少因配置不當(dāng)或故障設(shè)備引起的一般問題。另外分層結(jié)構(gòu)也能夠?qū)W(wǎng)絡(luò)的故障進(jìn)行很好的隔離。核心層的功能主要是實現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸 ,骨干層設(shè)計任務(wù)的重點通常是冗余能力、可靠性和高速的傳輸。 當(dāng)網(wǎng)絡(luò)中使用路由器時，從網(wǎng)絡(luò)中的一個終端到另一個終端經(jīng)過的路由器的數(shù)目稱為網(wǎng)絡(luò)的“直徑”。也就是說，通過網(wǎng)絡(luò)主干從任意一個終端到另一個終端經(jīng)過的路由器的數(shù)目是一樣的，從網(wǎng)絡(luò)上任一終端到主干上的服務(wù)器的距離也應(yīng)該是一樣的。分布層路由器和相連接的局域網(wǎng)可以在不增加網(wǎng)絡(luò)直徑的前提下加入網(wǎng)絡(luò)，因為它們不影響原有的站點的通信。核心 安博實訓(xùn)平臺 層一直被認(rèn)為是所有流量的最終承受者和匯聚者，所以我們對核心層的設(shè)計以及網(wǎng)絡(luò)設(shè)備的要求十分嚴(yán)格。我們將采用高帶寬的千兆級交換機(jī)，充當(dāng)核心層設(shè)備。 匯聚層 是核心層和終端用戶接入層的分界面，訪問層的匯接點，用于分隔訪問層的不同網(wǎng)絡(luò)拓?fù)?，并實現(xiàn)網(wǎng)絡(luò)的聚合與流量的收斂。一般采用中端設(shè)備。 匯聚層設(shè)計為連接本地的邏輯中心，仍需要較高的性能和比較豐富的功能。其設(shè)備性能較好，但價格高于接入層設(shè)備，而且對環(huán)境的要求也較高，對電磁輻射、溫度、濕度和空氣潔凈度等都有一定的要求。一般來說，用戶訪問控制會安排在接入層，但這并非絕對，也可以安排在匯 安博實訓(xùn)平臺 聚層進(jìn)行。 當(dāng)網(wǎng)絡(luò)規(guī)模較大時，可以設(shè)計綜合安全管理策略，例如在接入層實現(xiàn)身份認(rèn)證和 MAC地址綁定，在匯聚層實現(xiàn)流量控制和訪問權(quán)限約束。 接入層通常指網(wǎng)絡(luò)中直接面向用戶連接或訪問的部分。接入交換機(jī)是最常見的交換機(jī)，它直接與外網(wǎng)聯(lián)系，使用最廣泛，尤其是在一般辦公室、小型機(jī)房和業(yè)務(wù)受理較為集中的業(yè)務(wù)部門、多媒體制作中心、網(wǎng)站管理中心等部門。 在接入層是最終用戶 (員工 ) 與網(wǎng)絡(luò)的接口，它應(yīng)該提供即插即用的特性，同時應(yīng)該非常易于使用和維護(hù)。對于無線局域網(wǎng) WLAN用戶，用戶終端通過無線網(wǎng)卡和無線接入點 AP完成用戶接入。接入層交換機(jī)端口的 input 指服務(wù)器向交換機(jī)端口發(fā)送的數(shù) 安博實訓(xùn)平臺 據(jù)，即是服務(wù)器發(fā)送出去的數(shù)據(jù)。 核心層設(shè)計 核心交換區(qū)的作用是高效速度傳輸數(shù)據(jù)，是所有流量的最終承受者和匯聚者，推薦使用高端設(shè)備。 3750系列交換機(jī)是一個創(chuàng)新的產(chǎn)品系列，它結(jié)合業(yè)界領(lǐng)先的易用性和最高的冗余性，里程碑地提升了堆疊式交換機(jī)在局域網(wǎng)中的工作效率。這代表了堆疊式交換機(jī)新的工業(yè)技術(shù)水平和標(biāo)準(zhǔn)。各個 10/100、10/100/1000和 10Gb以太網(wǎng)單元可以根據(jù)網(wǎng)絡(luò)的需要任意組合。 SMI功能集包括先進(jìn)的服務(wù)質(zhì)量（ QoS）、速率限制、訪問控制列表（ ACL）和基本的靜態(tài)和路由信息協(xié)議（ RIP）路由功能。