中小型企業(yè)網(wǎng)絡(luò)組建-在線瀏覽
2024-08-08 02:41本頁(yè)面
【正文】 去單一的企業(yè)到現(xiàn)在多個(gè)分支公司的全部互連，因而對(duì)網(wǎng)絡(luò)的覆蓋面要求越來(lái)越廣。為了適應(yīng)網(wǎng)絡(luò)經(jīng)濟(jì)的飛速發(fā)展，擴(kuò)大企業(yè)經(jīng)營(yíng)的規(guī)模和范圍，方便企業(yè)內(nèi)部和企業(yè)之間的交流，節(jié)省辦公開銷，提高企業(yè)的管理水平，企業(yè)發(fā)展Intranet（企業(yè)內(nèi)部網(wǎng)）已經(jīng)是刻不容緩。第1章 企業(yè)需求分析要求為員工提供安全的網(wǎng)絡(luò)辦公環(huán)境，保障信息安全，要求易于用戶管理、界面簡(jiǎn)單、邏輯清晰；要求網(wǎng)絡(luò)提供足夠的帶寬，豐富的接口形式，滿足用戶對(duì)應(yīng)用帶寬的基本要求，要求緊急情況下公司業(yè)務(wù)的備份，以減少公司的損失；同時(shí)要求員工能獲取信息，拓寬知識(shí)面；提高專業(yè)水平，隨時(shí)得到領(lǐng)導(dǎo)指示。UPS電源要保證網(wǎng)絡(luò)中所有的服務(wù)器、交換機(jī)、路由器等設(shè)備的連續(xù)、正常地運(yùn)轉(zhuǎn)；同時(shí)要求內(nèi)部網(wǎng)絡(luò)中的病毒防范控制，不受外網(wǎng)的影響；對(duì)于數(shù)據(jù)也要求又相互備份互補(bǔ)的業(yè)務(wù)，以免在發(fā)生數(shù)據(jù)通訊故障的時(shí)候，網(wǎng)絡(luò)設(shè)備能自行修復(fù)問(wèn)題，保持網(wǎng)絡(luò)的暢通性。根據(jù)公司的網(wǎng)絡(luò)功能需求和實(shí)際的布線系統(tǒng)情況，企業(yè)要求樓層接入設(shè)備需要選擇同一型號(hào)的設(shè)備；網(wǎng)絡(luò)設(shè)備必須在技術(shù)上具有先進(jìn)性、通用性，必須便于管理、維護(hù)，應(yīng)該滿足公司現(xiàn)有計(jì)算機(jī)設(shè)備的高速接入，應(yīng)該具備良好的可擴(kuò)展性、可升級(jí)性，保護(hù)用戶的投資。網(wǎng)絡(luò)設(shè)備應(yīng)選擇目前主流產(chǎn)品，同時(shí)設(shè)備廠商必須要有良好的市場(chǎng)形象與售后技術(shù)支持。（1）實(shí)用性性能指標(biāo)能滿足各項(xiàng)業(yè)務(wù)處理能力，企業(yè)組網(wǎng)的方案在接入層交換機(jī)將用MAC地址與端口的捆綁實(shí)現(xiàn)高效的用戶控制，大大提高用戶的利用率。（3）先進(jìn)性采用主流網(wǎng)絡(luò)體系、運(yùn)行系統(tǒng)和設(shè)備產(chǎn)品，我們?cè)O(shè)計(jì)的網(wǎng)絡(luò)方案采用三層分布式結(jié)構(gòu)。匯聚層采用思科Cisco Catalyst 356024三層交換機(jī)，提供高速無(wú)阻塞的鏈路到核心層，大大提升網(wǎng)絡(luò)性能。服務(wù)器設(shè)備操作系統(tǒng)采用window Server 2003操作系統(tǒng)；具有很好的穩(wěn)定性和安全性。整個(gè)網(wǎng)絡(luò)架構(gòu)采用三層結(jié)構(gòu)，使網(wǎng)絡(luò)具有較好的伸縮性、可以根據(jù)網(wǎng)絡(luò)建設(shè)的不同階段靈活配置和擴(kuò)展。所有接口均基于標(biāo)準(zhǔn)的TCP/IP數(shù)據(jù)接口協(xié)議和內(nèi)容。議和內(nèi)容。在本次設(shè)計(jì)方案中主要是對(duì)一個(gè)企業(yè)進(jìn)行整體的網(wǎng)絡(luò)設(shè)計(jì)。分別連接在三臺(tái)二層交換機(jī)上。外網(wǎng)接口路由做內(nèi)網(wǎng)外網(wǎng)的承接業(yè)務(wù)；整個(gè)網(wǎng)絡(luò)系統(tǒng)的拓?fù)浣Y(jié)構(gòu)圖如下所示： 拓?fù)浣Y(jié)構(gòu)圖 VLAN及IP地址規(guī)劃在一個(gè)中小型網(wǎng)絡(luò)里，VLAN的劃分是必不可少的步驟之一，也是必不可少的一部分；在本企業(yè)網(wǎng)設(shè)計(jì)中，整個(gè)企業(yè)網(wǎng)的VLAN及IP編址方案如下表所示：針對(duì)當(dāng)前現(xiàn)狀，IP地址資源緊缺，我們不可能也不應(yīng)該為每一臺(tái)工作站申請(qǐng)一個(gè)公有IP地址，而是公網(wǎng)接口申請(qǐng)一個(gè)或多個(gè)IP，內(nèi)網(wǎng)是私有IP地址，這樣不僅可以緩解IP地址不足的情況，而且也可以為企業(yè)建設(shè)一個(gè)企業(yè)網(wǎng)節(jié)約不少的開支。設(shè)備選型是網(wǎng)絡(luò)工程中非常重要的一環(huán)，設(shè)備選型的好壞直接影響系統(tǒng)的實(shí)用性、穩(wěn)定性、可靠性和系統(tǒng)的費(fèi)用。（1）核心層網(wǎng)絡(luò)采用CISCO WSC356024G分布網(wǎng)絡(luò)采用CISCO 3560 /24（配置1000M光電模塊）Cisco 3560系列智能以太網(wǎng)交換機(jī)是一種新型的企業(yè)級(jí)可堆疊多層交換機(jī)系列，可通過(guò)高可用性、服務(wù)質(zhì)量（QoS）和安全性來(lái)改進(jìn)網(wǎng)絡(luò)運(yùn)行；Cisco 3560可提供高可用性、可擴(kuò)展性、安全性和可改進(jìn)網(wǎng)絡(luò)運(yùn)營(yíng)的管理能力。Cisco 2960系列在網(wǎng)絡(luò)或城域接入邊緣實(shí)現(xiàn)了智能服務(wù)。 (1)提高設(shè)備的物理安全性設(shè)備的物理安全性是指運(yùn)行中的設(shè)備，未經(jīng)授權(quán)的人員不能直接接觸到。(2)配置設(shè)備的口令配置設(shè)備的口令，是防止非授權(quán)的人員更改網(wǎng)絡(luò)系統(tǒng)的配置的重要手段。要為每一臺(tái)設(shè)備配置Console口令，VTY口令，特權(quán)口令等?？诹罟芾碇贫劝诹畹脑O(shè)置，保管，更改，口令的強(qiáng)度等內(nèi)容。具體命令如下：Switch(config)line vty 0 4Switch(configline)password ******Switch(config)enable password ******Switch(config)enable secret ******(3)進(jìn)行VTP域的認(rèn)證進(jìn)行VTP域的認(rèn)證，能夠保證局域網(wǎng)的VLAN等的安全。新交換機(jī)不能自動(dòng)加入到已存在的管理域中。從而提高了網(wǎng)絡(luò)的安全性。網(wǎng)系統(tǒng)建設(shè)驗(yàn)收完畢之后，確保交換機(jī)的所有用戶端口處于關(guān)閉狀態(tài)。不會(huì)影響用戶的使用并杜絕潛在安全隱患。保證網(wǎng)絡(luò)資源的有效利用的同時(shí)保護(hù)資源的安全。與之同時(shí)，間諜軟件的攻擊也加快了蔓延速度。所以因特網(wǎng)的接入安全控制是非常重要的，不僅需要布置防火墻等安全設(shè)備，還要指定嚴(yán)格的安全策略。 VLAN設(shè)計(jì)企業(yè)局域網(wǎng)采用三層網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)，分為核心層、匯聚層、接入層等三個(gè)層次，企業(yè)主干網(wǎng)技術(shù)選擇千兆以太網(wǎng)技術(shù)，對(duì)于VLAN的劃分主要在接入層的端口上實(shí)施基于端口的VLAN劃分；這是最為普遍、快捷、易于管理的劃分方法；按照公司的實(shí)際情況對(duì)公司的局域網(wǎng)進(jìn)行合理VLAN劃分，可以減少網(wǎng)絡(luò)內(nèi)的廣播數(shù)據(jù)包，杜絕廣播風(fēng)暴，增強(qiáng)網(wǎng)絡(luò)的安全性能；提高公司網(wǎng)絡(luò)運(yùn)行效率，保證網(wǎng)絡(luò)順暢；易于維護(hù)和管理；可以區(qū)分不同的應(yīng)用和用戶，方便集團(tuán)的管理與維護(hù)。(1)基于端口的劃分方法這種劃分VLA
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1