【正文】 ............................................................... 23 外網(wǎng)安全 ..................................................................................................................................... 24 物理安全需求 ............................................................................................................... 24 數(shù)據(jù)鏈路層需求 ........................................................................................................... 24 入侵檢測(cè)系統(tǒng)需求 ....................................................................................................... 24 防病毒系統(tǒng)需求 ........................................................................................................... 24 第五章 . 安全管理體制 .......................................................................................................................... 24 網(wǎng)絡(luò)應(yīng)用安全 ............................................................................................................................... 25 網(wǎng)絡(luò)嗅探 ...................................................................................................................... 25 ARP 欺騙 ....................................................................................................................... 25 IP 地址欺騙 ................................................................................................................... 25 DOS 攻擊 ....................................................................................................................... 26 總結(jié) .......................................................................................................................................................... 28 廣東港隆文具有限公司局域網(wǎng)設(shè)計(jì) 參考文獻(xiàn) .................................................................................................................................................. 29 致謝 .......................................................................................................................................................... 30 廣東港隆文具有限公司局域網(wǎng)設(shè)計(jì) 1 / 30 第一章 概述 課題背景 目前，我國(guó)中小企業(yè)數(shù)量已超過(guò) 1 000 萬(wàn)家。然而，在中國(guó)國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展中一直占據(jù)著至關(guān)重要的戰(zhàn)略地位的中小企業(yè)，其信息化程度卻十分落后。 中小型企業(yè)的信息化建設(shè)工程通常有規(guī)模小、結(jié)構(gòu)簡(jiǎn)單的特點(diǎn)，綜合資金投入、專(zhuān)業(yè)人才以及未來(lái)發(fā)展等因 素，網(wǎng)絡(luò)實(shí)用性、安全性與拓展性（升級(jí)改造能力）是中小型企業(yè)實(shí)現(xiàn)信息化建設(shè)的主要要求，局域網(wǎng)內(nèi)進(jìn)行信息交流包括發(fā)布通知 , 安排日程表、工作計(jì)劃 ,提交工作總結(jié) ,進(jìn)行信息匯總等也是企業(yè)的要求。針對(duì)絕多數(shù)中小型企業(yè)集中辦公這一現(xiàn)實(shí)特點(diǎn)，組建一個(gè)適合中小企業(yè)需求的高性?xún)r(jià)比實(shí)用的網(wǎng)絡(luò)是十分有實(shí)際意義的。公司生產(chǎn)設(shè)施齊全，以美國(guó)、德國(guó)生產(chǎn)線 及進(jìn)口原料為主．產(chǎn)品種類(lèi)齊全．涵蓋面廣，主要產(chǎn)品有 PP制品，注塑產(chǎn)品、 PVC制品，紙制品等多個(gè)系列三百多個(gè)品種。 制板、吹膜、注塑、紙板制作等每一個(gè)生產(chǎn)環(huán)節(jié)以及新產(chǎn)品開(kāi)發(fā)，我們一直奉行質(zhì)量及創(chuàng)新是企業(yè)可持續(xù)性發(fā)展的根本． 先后從美國(guó)、德國(guó)引進(jìn)數(shù)條先進(jìn)的文具生產(chǎn)設(shè)備、生產(chǎn)線。多年來(lái)我們質(zhì)量上嚴(yán)格要求自己． 組建 了一支二十多人的品檢隊(duì)伍，把好產(chǎn)品質(zhì)量關(guān)。使得我們的銷(xiāo)售服務(wù)網(wǎng)絡(luò)遍布全國(guó)各大城市廣東港隆文具有限公司局域網(wǎng)設(shè)計(jì) 2 / 30 及歐洲、美國(guó)、日本等國(guó)際市場(chǎng)，目前，公司在國(guó)內(nèi)擁有三家生產(chǎn)基地、多家分公司和辦事處，銷(xiāo)售機(jī)構(gòu)遍布全國(guó)。出口、銷(xiāo)售量逐年增加。如何最大程度的港隆文具有限公司的這些需求，為此設(shè)計(jì)次方案。網(wǎng)絡(luò)走線混亂。以前的網(wǎng)絡(luò)不能適應(yīng)當(dāng)前的公司發(fā)展，需要更完善、快速、安全、穩(wěn)定的網(wǎng)絡(luò)提供。該公司有四個(gè)部門(mén)。一共有兩棟大樓。一棟是公司管理區(qū)。 港隆文具新設(shè)計(jì)搭建的網(wǎng)絡(luò)將根據(jù)當(dāng)前與今后一段時(shí)間的發(fā)展需求，規(guī)劃一個(gè)全新的公司局域網(wǎng)系統(tǒng)，該公司局域網(wǎng)系統(tǒng)必須具備中小型企業(yè)發(fā)展的快特點(diǎn)，滿足生產(chǎn)部、財(cái)務(wù)部、銷(xiāo)售部和人力資源部對(duì)公司的管理和公司客戶之間信息化需 求，同時(shí)新的局域網(wǎng)系統(tǒng)必須滿足將來(lái)擴(kuò)展的需要進(jìn)行整體計(jì)劃，在滿足當(dāng)前需要的同時(shí)，還必須具備一定的前瞻性。對(duì)其他部門(mén)實(shí)行網(wǎng)絡(luò)流量控制和服務(wù)。 課題目的 滿足港隆文具有限公司各部門(mén)之間安全穩(wěn)定的通信。對(duì)銷(xiāo)售部流量比較大要求大，分配更多的流量。 第二章 局域網(wǎng)需求分析和設(shè)計(jì)原則 需求與分析 港隆文具有限公司是一家比較有潛力的公司，近幾年發(fā)展很快。本方案針對(duì)港隆公司網(wǎng)絡(luò)系統(tǒng)應(yīng)用場(chǎng)合對(duì)安全提出了很高的要求，因此網(wǎng)絡(luò)設(shè)計(jì)充分考慮網(wǎng)絡(luò)上敏感數(shù)據(jù)傳輸?shù)陌踩?，一方面需要充分利用網(wǎng)絡(luò)設(shè)備提供的安全策略（ VLAN 劃分等），另一方面為了保障內(nèi)部數(shù)據(jù)傳輸?shù)陌踩?，采用各種安全技術(shù)（防火墻、入侵檢測(cè)、防病毒體系等），并且盡量不影響到整個(gè)網(wǎng)絡(luò)的運(yùn)行效率。一般中小型企業(yè)網(wǎng) 的主要需求 有 ： 管理的需求：包括對(duì)用戶和設(shè)備的管理，可操作、易管理、具備靈活的計(jì)費(fèi)策略、擴(kuò)展能力強(qiáng) 。 廣東港隆文具有限公司局域網(wǎng)設(shè)計(jì) 4 / 30 安全需求：非法的 DHCP Server、病毒、攻擊、上網(wǎng)日志等 。 可靠性需求：設(shè)備具備高性能、高可靠性、高穩(wěn)定性、高安全性 。 Qos 需求：具備完善的 QOS 能力 。采用交換，必要時(shí)實(shí)現(xiàn)路由隔離。允許采用虛擬網(wǎng)技術(shù)（ VLAN）。 實(shí)現(xiàn)信息資源和軟硬件資源共享，提供豐富的網(wǎng)絡(luò)信息服務(wù)，以推動(dòng) 辦公自動(dòng)化。 需求分析 對(duì)公司提供安全快速的網(wǎng)絡(luò)。 核心到匯集全部采用單模光纖并做相應(yīng)的備份，提供高速可靠的傳輸。 為以后員工提供寬帶服務(wù)。同時(shí)由于高校網(wǎng)絡(luò)的使用者數(shù)量巨大，網(wǎng)上開(kāi)展的業(yè)務(wù)眾多，因此需要能夠提供用戶的高效管理，以確保公司的利益不受損失。所以在建設(shè)時(shí)要充分考慮業(yè)務(wù)的擴(kuò)展能力，能針對(duì)不同的用戶需求提供豐富的寬帶增值業(yè)務(wù)，使網(wǎng)絡(luò)具有自我造血機(jī)制，實(shí)現(xiàn)以網(wǎng)養(yǎng)網(wǎng)。 開(kāi)放性 技術(shù)選擇必須符合相關(guān)國(guó)際標(biāo)準(zhǔn)及國(guó)內(nèi)標(biāo)準(zhǔn)，避免個(gè)別廠家的私有標(biāo)準(zhǔn)或內(nèi)部協(xié)議，確保網(wǎng)絡(luò)的開(kāi)放性和互連互通，滿足信息準(zhǔn)確、安全、可靠、優(yōu)良交換傳送的需要；開(kāi)放的接口，支持良好的維護(hù)、測(cè)量和管理手段，提供網(wǎng)絡(luò)統(tǒng)一實(shí)時(shí)監(jiān)控的遙測(cè)、遙控的信息處理功能，實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一管理。 第三章 局 域網(wǎng)系統(tǒng)設(shè)計(jì)方案 根據(jù)港隆文具發(fā)展需求，并結(jié)合當(dāng)前企業(yè)局域網(wǎng)狀況和未來(lái)發(fā)展趨勢(shì)，整個(gè)網(wǎng)絡(luò)方案設(shè)計(jì)突出層次化、可管理、易維護(hù)、高可靠性的原則，確保網(wǎng)絡(luò)在具有高性能的同時(shí)具有良好的前瞻性和持續(xù)發(fā)展性。對(duì)于由交換區(qū)塊和核心區(qū)塊構(gòu)成的局域網(wǎng)再按照目前流行的層次化的設(shè)計(jì)思想，劃分為接入層、匯聚層和核心層。 (2)匯聚層： 接入層交換機(jī)使用 100M 雙絞線匯聚到一臺(tái)或者多臺(tái)匯聚層設(shè)備，匯聚層設(shè)備在接入層交換機(jī)之間提供第二層連接，作為接入層交換機(jī)的集中連接點(diǎn)及接入層和核心層之間的分界點(diǎn)，匯聚層在提供接入層接入的同時(shí)，還能夠做到廣播域的隔離、不同網(wǎng) 段之間的路由、介質(zhì)轉(zhuǎn)換、安全控制。 核心區(qū)塊 是 公司 網(wǎng)絡(luò)的主干 ， 主要功能是在交換區(qū)塊之間用最小的時(shí)延傳輸數(shù)據(jù) ， 盡可能快的 將 交換數(shù)據(jù)提供到其他區(qū)塊（比如 交換 區(qū)塊） 。 核心層： 核心層交換機(jī)負(fù)責(zé)所有交換區(qū)塊設(shè)備和廣域網(wǎng)設(shè)備的接 入，因此需要高速的數(shù)據(jù)轉(zhuǎn)發(fā)能力。作為企業(yè)網(wǎng)絡(luò)的心臟，核心層也是路由協(xié)議最優(yōu)選路和運(yùn)行穩(wěn)定的保證，需要合理的配置路由協(xié)議，并添加冗余處理器或者應(yīng)用冗余協(xié)議來(lái)保障網(wǎng)絡(luò)核心的穩(wěn)定，使企業(yè)數(shù)據(jù)流正常運(yùn)作。新網(wǎng)絡(luò)拓?fù)鋱D如圖 31 所示。 采用 使用四條 100M 雙絞線 連接到匯聚 層。 采用層次結(jié)構(gòu)使網(wǎng)絡(luò)易于管理。 做熱路由備份 廣東港隆文具有限公司局域網(wǎng)設(shè)計(jì) 8 / 30 三層詳細(xì)設(shè)計(jì)及設(shè)備選型 核心層設(shè)計(jì) 核心交換機(jī)是整個(gè)網(wǎng)絡(luò)的計(jì)算和內(nèi)部數(shù)據(jù)交換處理中心，在整個(gè)局域網(wǎng)內(nèi)是最為關(guān)鍵和重要的設(shè)備。如圖 32 所示 圖 32 華為 S5700 交換機(jī)特點(diǎn)： 免維護(hù)易部署 S5700 支持自動(dòng)配置、即插即用、 USB 開(kāi)局、自動(dòng)批量遠(yuǎn) 程升級(jí)等功能，便于部署升級(jí)和業(yè)務(wù)發(fā)放，簡(jiǎn)化后續(xù)的管理和維護(hù)性能 。S5700 支持 SNMP V1/V2/V CLI 命令行、 Web 網(wǎng)管、 TELNET、 HGMP 集群管理等多樣化的管理和維護(hù)方式，設(shè)備管理更加靈活。 強(qiáng)大的多業(yè)務(wù)支持能力 S5700 支持 IGMP v1/v2/v3 Snooping/Filter/Fast Leave/Proxy 等協(xié)議。 S5700 支持 MCE 功能，實(shí)現(xiàn)了不同 VPN 用戶在同一臺(tái)設(shè)備的隔離，有效解決用戶數(shù)據(jù)安全問(wèn)題，同時(shí)降低用戶投資成本。此外，針對(duì) Smartlink 和 RRPP 均提供多實(shí)例功能，可實(shí)現(xiàn)鏈路負(fù)載分擔(dān)，進(jìn)一步提高了鏈路帶寬利用率。樓內(nèi)匯聚層設(shè)備不但分擔(dān)了核心設(shè)備的部分壓力，同時(shí)提高了網(wǎng)絡(luò)的安全性 采用 H3C S360028PSI 匯聚交換機(jī) 。具有即插即用、單一 IP 管理，同時(shí)大大降低系統(tǒng)擴(kuò)展的成本。 通過(guò)分布式鏈路聚合技術(shù)，實(shí)現(xiàn)多條上行鏈路的負(fù)載分擔(dān)和互為備份，從而提高整個(gè)網(wǎng)絡(luò)架構(gòu)的冗余性和鏈路資源的利用率。從而大大降低了維護(hù)成本。支持 NTP、 、 TACACS+、RMON、多日志主機(jī)、基于端口的流量統(tǒng)計(jì)，支持 NQA 網(wǎng)絡(luò)質(zhì)量分析，有利于進(jìn)一步作好網(wǎng)絡(luò)規(guī)劃和改造 。 鑒于上述特點(diǎn)，對(duì)于港隆公司 網(wǎng)絡(luò)接入層配合 PVLAN、單端口環(huán)回檢測(cè)、端口速率限制、集群管理等手段 . 因此接入層設(shè)備采用 H3C S310052p 24 口交換機(jī) 如圖 34 圖 34 H3C S3100 廣東港隆文具有限公司局域網(wǎng)設(shè)計(jì) 14 / 30 交換機(jī)特點(diǎn)： 高帶寬和高擴(kuò)展 H3C S310052p 交換機(jī)為所有的端口提供二層線速交換能力，同時(shí)支持 4 個(gè)GE 的上行擴(kuò)展，滿足行業(yè)用戶多業(yè)務(wù)和高帶寬的應(yīng)用需求。支持對(duì) Proxy 進(jìn)行有效的管理。 豐富的 QOS 策略 H3C S310052p 交換機(jī)支持每個(gè)端口 8 個(gè)輸出隊(duì)列，支持 SP（ Strict Priority）、 WRR（ Weighted Round Robin）、 SP+WRR 三種隊(duì)列調(diào)度算法。 多樣的管理方式 H3C S310052p 千兆交換機(jī)支持 VCT（ Virtual Cable Test）電纜檢測(cè)功能，便于快速定位網(wǎng)絡(luò)故障點(diǎn)。支持 CLI 命令行， Web網(wǎng)管， TELNET， HGMP 集群管理，使設(shè)備管理更方便。公司 網(wǎng)絡(luò)內(nèi)部的環(huán)境復(fù)雜 、 分布 區(qū) 域廣 、 網(wǎng)絡(luò)用戶 多 ， 以至于企業(yè) 內(nèi)部網(wǎng)絡(luò)用戶的可靠性得 不 到完全的保證。 虛擬 VLAN 簡(jiǎn)介 以 太網(wǎng)基本上是以廣播為基礎(chǔ)