中小型企業(yè)網(wǎng)絡(luò)工程實(shí)施方案設(shè)計(jì)-展示頁(yè)
2025-05-05 04:44本頁(yè)面
【正文】 ............ 31 第六章 項(xiàng)目工程管理 ...................................................................................................................... 34 工程的安全管理 ...................................................................................................................... 34 工程資料、文檔管理 .............................................................................................................. 34 項(xiàng)目的質(zhì)量控制 ...................................................................................................................... 35 第七章 現(xiàn)場(chǎng)培訓(xùn) .............................................................................................................................. 35 第八章 驗(yàn)收 ...................................................................................................................................... 36 系統(tǒng)初驗(yàn) ........................................................................................................................... 36 中驗(yàn)（試運(yùn)行驗(yàn)收） ....................................................................................................... 36 半年后的優(yōu)化：由 CCIE 主持系統(tǒng)終驗(yàn) ........................................................................ 36 第 1 頁(yè) 第一章 總體設(shè)計(jì) 系統(tǒng)設(shè)計(jì)原則1) 公司使用 2 臺(tái)核心交換機(jī)( 做冗余備份) ，連接所有網(wǎng)絡(luò)設(shè)備，并把所有服務(wù)器都連接到該核心交換機(jī)，放置到一個(gè)單獨(dú)的 VLAN 中。2) 接入層交換機(jī)連接終端用戶，并把管理層人員和普通的辦公人員放入不同的 VLAN 中。4) 離該公司總部有 2 公里處，有一個(gè)分公司，主要是負(fù)責(zé)生產(chǎn)活動(dòng)。而分公司內(nèi)部使用一個(gè)交換機(jī)連接所有用戶，所有用戶都在一個(gè) VLAN 中；（可采用光纖連接）。6) 總公司采用 linux iptables 防火墻+路由器上網(wǎng)。7) 公司采用微軟的域管理方法，對(duì)所有用戶的帳號(hào)和權(quán)限通過 AD 來管理，并要提供99％的可靠。為出差人員提供方便的郵件訪問。10) 該公司的防病毒采用統(tǒng)一集中的網(wǎng)絡(luò)管理模式。12) 出差用戶要能方便的訪問公司內(nèi)部資料。設(shè)備到貨，進(jìn)行設(shè)備的驗(yàn)收，要求必須記錄設(shè)備的序列號(hào)，表格如下：設(shè)備名稱 型號(hào)—序列號(hào) 到貨時(shí)間 簽收人員 IP 地址及 Vlan 分配 總體 IP—Vlan 劃分 第 5 頁(yè) VLAN 號(hào) 子網(wǎng)名稱 IP 范圍 網(wǎng)關(guān) VLAN 名稱 管理 IP10 辦公樓 1 /24 Office1 20 辦公樓 2 /24 Office2 30 分公司 /24 Branch office 40 普通員工 /24 Laborial staff 50 管理層人員 /24 Manager 服務(wù)器集群 IP—Vlan100 劃分服務(wù)器名稱 WEB 服務(wù)器 FTP 服務(wù)器 DNS 服務(wù)器 Exchange DHCP 服務(wù)器IP 地址 網(wǎng)關(guān) Iptables 防火墻—Vlan200 劃分Name IP 地址 網(wǎng)關(guān) 所屬機(jī)構(gòu)內(nèi)網(wǎng) 某公司外網(wǎng)—40M ISP外網(wǎng)—60M ISP 第 6 頁(yè) 第四章 實(shí)施 相關(guān)的設(shè)備選型H3C S7500 系列以太網(wǎng)交換機(jī)H3C S7500 系列交換機(jī)作為 H3C 公司自適應(yīng)安全網(wǎng)絡(luò)的核心產(chǎn)品之一，可廣泛的適用于 IP城域網(wǎng)、大型企業(yè)園區(qū)網(wǎng)、中小型企業(yè)辦公網(wǎng)絡(luò)的核心層和匯聚層，同時(shí)其也可以作為以太無源光網(wǎng)絡(luò)（EPON）的光線路終端（OLT）設(shè)備，為用戶提供多種業(yè)務(wù)接入、交換、路由一體化的安全融合網(wǎng)絡(luò)解決方案。系統(tǒng)采用 H3C 公司創(chuàng)新的 IRF（Intelligent Resilient Framework，智能彈性架構(gòu))技術(shù)，支持高達(dá) 96G 的堆疊帶寬和高密度千兆端口，支持萬(wàn)兆上行。產(chǎn)品系列齊全，每款都支持 1 端口、2 端口萬(wàn)兆接口或 8 端口 SFP 千兆光口，最大的堆疊帶寬達(dá)到 96G? 支持創(chuàng)新的 IRF（Intelligent Resilient Framework）智能彈性架構(gòu)技術(shù)，能夠?qū)崿F(xiàn)用戶網(wǎng)絡(luò)的高度彈性智能擴(kuò)展? 可通過雙絞線向遠(yuǎn)端下掛 PD 設(shè)備（如 IP Phone、WLAN AP、Security、Bluetooth AP 等）提供電源，實(shí)現(xiàn) PoE 功能? 支持 EAD（端點(diǎn)準(zhǔn)入防御）功能，配合后臺(tái)系統(tǒng)可以將終端防病毒、補(bǔ)丁修復(fù)等終端安全措施與網(wǎng)絡(luò)接入控制、訪問權(quán)限控制等網(wǎng)絡(luò)安全措施整合為一個(gè)聯(lián)動(dòng)的安全體系? 更加多樣化的管理和豐富的特性 局域網(wǎng)的相關(guān)調(diào)試 核心 H3C S7500 交換機(jī)的 VRRP 調(diào)試SW1SW1sys[SW1]vlan 10[SW1vlan10]vlan 20[SW1vlan20]valn 50[SW1vlan50]vlan 60[SW1vlan60]int vlan 50[SW1Vlaninterface50]ip add 24 第 8 頁(yè) [SW1Vlaninterface50]int vlan 60[SW1Vlaninterface60]ip add 24[SW1Vlaninterface60]quit[SW1]ip routestatic [SW1]ip routestatic [SW1]int e0/4/3[SW1Ether0/4/3]port linktype access [SW1Ether0/4/3]port access vlan 50[SW1Ether0/4/3]int e0/4/2[SW1Ether0/4/2]port linktype access [SW1Ether0/4/2]port access vlan 60[SW1Ether0/4/2]quit[SW1]SW2SW2sys[SW2]vlan 10[SW2vlan10]vlan 20[SW2vlan20]vlan 50[SW2vlan50]vlan 60[SW2vlan60]int e0/4/3[SW2Ether0/4/3]port linktype trunk 第 9 頁(yè) [SW2Ether0/4/3]port trunk permit vlan all[SW2Ether0/4/3]int vlan 10[SW2Vlaninterface10]ip add 24[SW2Vlaninterface10]int vlan 20[SW2Vlaninterface20]ip add 24[SW2Vlaninterface20]int vlan 50[SW2Vlaninterface50]ip add 24[SW2Vlaninterface50]quit[SW2]int vlan 10[SW2Vlaninterface10]vrrp vrid 10 virtualip [SW2Vlaninterface10]vrrp vrid 10 priority 120[SW2Vlaninterface10]vrrp vrid 10 preemptmode [SW2Vlaninterface10]vrrp vrid 10 track interface Vlaninterface 50 reduced 50[SW2Vlaninterface10]int vlan 20[SW2Vlaninterface20]vrrp vrid 20 virtualip [SW2Vlaninterface20]vrrp vrid 20 preemptmode [SW2Vlaninterface20]int e0/4/2[SW2Ether0/4/2]port linktype access [SW2Ether0/4/2]port access vlan 50 [SW2Ether0/4/2]quit[SW2]ip routestatic SW3
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1