南充市電子政務(wù)外網(wǎng)建設(shè)方案設(shè)計(jì)書(shū)-在線瀏覽
2025-06-12 00:45本頁(yè)面
【正文】 完成網(wǎng)絡(luò)的路由、交換及防火墻的所有功能了。Catalyst 6500系列和為企業(yè)網(wǎng)絡(luò)和服務(wù)供應(yīng)商網(wǎng)絡(luò)提供了一系列高性能多層交換解決方案。6500系列交換機(jī)為園區(qū)網(wǎng)提供了高性能、多層交換的解決方案，專門為需要千兆擴(kuò)展、可用性高、多層交換的應(yīng)用環(huán)境設(shè)計(jì)，主要面向園區(qū)骨干連接等場(chǎng)合。作為思科重要的智能多層模塊化交換機(jī)，Catalyst174。（4）IDS（入侵檢測(cè)）。Cisco Catalyst 6500系列交換機(jī)提供3插槽、6插槽、9插槽和13插槽的機(jī)箱，以及多種集成式服務(wù)模塊，包括數(shù)千兆位網(wǎng)絡(luò)安全性、內(nèi)容交換、語(yǔ)音和網(wǎng)絡(luò)分析模塊。從48端口到576端口的10/100/1000以太網(wǎng)布線室到能夠支持192個(gè)1Gbps或32個(gè)10Gbps骨干端口，提供每秒數(shù)億個(gè)數(shù)據(jù)包處理能力的網(wǎng)絡(luò)核心，Cisco Catalyst 6500系列能夠借助冗余路由與轉(zhuǎn)發(fā)引擎之間的故障切換功能提高網(wǎng)絡(luò)正常運(yùn)行時(shí)間。 而且，通過(guò)將這些功能與Catalyst 6500上的嵌入式事件管理器（EEM）的監(jiān)控、自動(dòng)響應(yīng)功能結(jié)合，可以簡(jiǎn)化網(wǎng)絡(luò)運(yùn)營(yíng)。這些環(huán)境包括網(wǎng)絡(luò)中的各單故障點(diǎn) 從數(shù)據(jù)中心到企業(yè)配線間。 v 代理模塊（應(yīng)用層）：標(biāo)準(zhǔn)配置提供telnet代理、FTP代理和HTTP代理、一般應(yīng)用代理；可選配置還可提供SMTP代理、POP3代理、RPCamp。 v 管理模塊（客戶端）：運(yùn)行于WIN9x/ Me/2000/WINNT/XP環(huán)境下，用于遠(yuǎn)程管理防火墻。 v 監(jiān)控、日志和統(tǒng)計(jì)模塊：提供對(duì)系統(tǒng)運(yùn)行情況的實(shí)時(shí)監(jiān)控、管理日志、代理使用情況日志以及基于主機(jī)的流量統(tǒng)計(jì)及控制等。 v 其它可選功能模塊，如：VPN、IDS、DHCP服務(wù)器、（視頻會(huì)議）支持、PPPoE及VLAN支持等。VLAN是一種將局域網(wǎng)設(shè)備從邏輯上劃分成一個(gè)個(gè)網(wǎng)段，從而實(shí)現(xiàn)虛擬工作組的新興數(shù)據(jù)交換技術(shù)。但又不是所有交換機(jī)都具有此功能，只有VLAN協(xié)議的第二層以上交換機(jī)才具有此功能，這一點(diǎn)可以查看相應(yīng)交換機(jī)的說(shuō)明書(shū)即可得知。網(wǎng)絡(luò)之間互連的協(xié)議也就是為計(jì)算機(jī)網(wǎng)絡(luò)相互連接進(jìn)行通信而設(shè)計(jì)的協(xié)議。任何廠家生產(chǎn)的計(jì)算機(jī)系統(tǒng)，只要遵守 IP協(xié)議就可以與因特網(wǎng)互連互通。另外，IP還有進(jìn)入防護(hù)，知識(shí)產(chǎn)權(quán)，指針寄存器等含義。IP地址分配有如下原則： l v 唯一性：一個(gè)IP網(wǎng)絡(luò)中不能有兩個(gè)主機(jī)采用相同的IP地址。連續(xù)地址在層次結(jié)構(gòu)網(wǎng)絡(luò)中易于進(jìn)行路由匯總（也稱路由總結(jié)），大大縮減路由表，提高路由算法的效率。 l v 可擴(kuò)展性：充分考慮網(wǎng)絡(luò)未來(lái)發(fā)展的需求，堅(jiān)持統(tǒng)一規(guī)劃、長(zhǎng)遠(yuǎn)考慮、分片分塊分配的原則。 l v 規(guī)范性：嚴(yán)格按照IP地址分配原則進(jìn)行IP地址的規(guī)劃及項(xiàng)目實(shí)施。 l v 層次性：IP地址劃分的層次性應(yīng)體現(xiàn)出網(wǎng)絡(luò)結(jié)構(gòu)的層次性。 VLAN、IP劃分方案（VLSM/CIDR） 由于用戶沒(méi)有明確3號(hào)大樓各個(gè)部門的準(zhǔn)確分布情況以及各個(gè)部門的電腦需求數(shù)量，我們只知道每個(gè)樓層信息點(diǎn)數(shù)，~、~、~.，VLAN號(hào)設(shè)置從1開(kāi)始。體網(wǎng)段分配及Vlan劃分見(jiàn)Ip、Vlan劃分表一號(hào)樓VLAN分配部門位置電腦數(shù)量 vlan名 Vlan號(hào) Vlan IP IP網(wǎng)段部門1部門2部門3 1F 2F BM18 BM245 BM3 1 2 3部門4部門5部門6部門7部門8部門9部門10部門11部門12部門13部門14 3F 4F BM445 BM531 BM6 4 5 6 5F 6F BM734 BM8 41 BM9 7 8 9 7F 8F BM1041 BM11 BM1241 BM13 BM14 10 11 12 13 14部門15部門16部門17部門18部門19部門20部門21部門22預(yù)留1預(yù)留2預(yù)留3預(yù)留4預(yù)留5預(yù)留6預(yù)留79F10F11F12F BM15 BM1641 BM17 BM1841 BM19 BM20 BM21 BM2241 YL1 YL2 YL3 YL441 YL5 YL6 YL7 15 16 17 18 19 20 21 22 23 24 25 26 27 28 292號(hào)樓Vlan分配部門位置電腦數(shù)量 vlan名 Vlan號(hào) Vlan IP IP網(wǎng)段國(guó)土局財(cái)政局預(yù)留1預(yù)留2預(yù)留31F2F3F4F5F6F7F8F9F20 24 GT24 24 CZ24 24 YL124 8 YL2 6 YL3 1 2 3 4 53號(hào)樓Vlan分配部門位置電腦數(shù)量 vlan名 Vlan號(hào) Vlan IP IP網(wǎng)段建設(shè)局行政服務(wù)中心環(huán)保局城管辦信訪辦供銷社招商局預(yù)留1預(yù)留2預(yù)留31F2F3F4F5F6F7F8F9F20 JS 24 XZ24 HB24 CG24 XF24 GX24 ZS YL18 YL26 YL3 1 2 3 4 5 6 7 8 9 10第六章 網(wǎng)絡(luò)管理與安全方案1. 設(shè)備與端口：該網(wǎng)絡(luò)系統(tǒng)的設(shè)備主要有中心交換機(jī)、服務(wù)器組、路由器、防火墻、IDS入侵檢測(cè)系統(tǒng)、三層交換機(jī)和基礎(chǔ)交換機(jī)，各區(qū)域主機(jī)等，和互聯(lián)網(wǎng)以及各設(shè)備之間的連接使用了單模光纖、多模光纖和非屏蔽超五類雙絞線等，依據(jù)網(wǎng)絡(luò)地址和vlan的劃分合理的進(jìn)行端口的配置和連接，正確的搭建好網(wǎng)絡(luò)系統(tǒng)，使其能夠正常的工作和運(yùn)行；2. 虛擬網(wǎng)管理：通過(guò)vlan劃分和子網(wǎng)網(wǎng)絡(luò)地址的分配，在不同的區(qū)域?qū)Σ煌膙lan進(jìn)行配置和管理，保證系統(tǒng)虛擬網(wǎng)的正常運(yùn)行；3. 性能管理：網(wǎng)絡(luò)系統(tǒng)搭建初期對(duì)其進(jìn)行合理的配置，保障系統(tǒng)的高性能；系統(tǒng)工作期間對(duì)硬件設(shè)備規(guī)律性的進(jìn)行檢查和維護(hù)，對(duì)軟件系統(tǒng)持續(xù)性的進(jìn)行更新和升級(jí)，保持系統(tǒng)的正常工作性能穩(wěn)定；在工作中也要針對(duì)不同的用戶需求進(jìn)行功能性的調(diào)整和適配等；4. 故障管理：設(shè)置合理的系統(tǒng)故障解決方案和責(zé)任劃分制度，提高工作人員的技術(shù)水平和解決實(shí)際問(wèn)題的能力，對(duì)系統(tǒng)中的故障和問(wèn)題能夠正確有效地進(jìn)行發(fā)現(xiàn)和解決；5. 配置管理：網(wǎng)絡(luò)系統(tǒng)的配置需要符合用戶的具體需求和方案的成本、實(shí)際可行性等因素，并且要易于后期使用中的管理和更新升級(jí)等操作，使系統(tǒng)的功能性和可行性更強(qiáng)，工作質(zhì)量和效率更高；6. 安全管理：網(wǎng)絡(luò)系統(tǒng)中的安全管理方案主要采用諸如防火墻、IDS入侵檢測(cè)系統(tǒng)等設(shè)備和技術(shù)來(lái)實(shí)現(xiàn)，相關(guān)的設(shè)備配置需符合該系統(tǒng)的實(shí)際情況和性能要求，并且要有合理的安全協(xié)議和安全管理辦法以及工作人員責(zé)任劃分制度；7. 記賬管理：系統(tǒng)建設(shè)、運(yùn)行、維護(hù)和更新等過(guò)程的賬目信息需要進(jìn)行明確的記錄和管理，設(shè)置相應(yīng)的管理部門，由專業(yè)的管理人員管理賬目信息和賬戶系統(tǒng)，并制訂合理有效的責(zé)任分配和部門管理制度；8. 網(wǎng)絡(luò)管理工具選取：網(wǎng)絡(luò)管理工具的選取要考慮系統(tǒng)的兼容性和系統(tǒng)的工作特點(diǎn)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1