企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)與實(shí)現(xiàn)畢業(yè)論文-在線瀏覽
2024-09-13 09:06本頁面
【正文】 有更大的靈活性。在接入層，華為S2700系列交換機(jī)通過生成樹提供第二層冗余。在核心層采用三層交換機(jī)華為5700系列部署，可以增加網(wǎng)絡(luò)擴(kuò)展性，提高性能及可用性，增強(qiáng)網(wǎng)絡(luò)安全性。 IP編址方案及VLAN劃分IP地址規(guī)劃根據(jù)所分配的公網(wǎng)IP地址和內(nèi)部私有網(wǎng)IP地址分配，地址可分為二大塊，一塊是分配多個(gè)C類公網(wǎng)IP地址，作為和國際互聯(lián)網(wǎng)互連的地址，一部分企業(yè)相關(guān)的域名就解析在這片地址上，同時(shí)提供給企業(yè)用戶上網(wǎng)時(shí)的NAT轉(zhuǎn)換用，如果條件允許，可以申請(qǐng)多個(gè)運(yùn)營(yíng)商的線路，關(guān)鍵服務(wù)器及應(yīng)用可以擁有兩條線路的公網(wǎng)IP，分別跨接在不同的運(yùn)營(yíng)商上進(jìn)行相互備份。通過將企業(yè)網(wǎng)絡(luò)劃分為虛擬子網(wǎng)（VLAN），可以強(qiáng)化網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全，控制不必要的數(shù)據(jù)廣播。特別是當(dāng)某網(wǎng)絡(luò)設(shè)備出現(xiàn)故障后，會(huì)不停地向網(wǎng)絡(luò)發(fā)送廣播，從而導(dǎo)致網(wǎng)絡(luò)風(fēng)暴，使網(wǎng)絡(luò)通信陷于癱瘓。該方案IP編址及VLAN劃分如下：表51 VLAN劃分表VLAN號(hào)VLAN名稱IP網(wǎng)段默認(rèn)網(wǎng)關(guān)說明VLAN 1192．168．0．0/24192．168．0．254管理VLANVLAN 10CWB192．168．1．0/24192．168．1．254財(cái)務(wù)部VLANVLAN 20SCB192．168．2．0/24192．168．2．254市場(chǎng)部VLANVLAN 30CHB192．168．3．0/24192．168．3．254策劃部VLANVLAN 50KFZX192．168．5．0/24192．168．5．254客服中心VLANVLAN 60CGB192．168．6．0/24192．168．6．254采購部VLANVLAN 70RFB192．168．7．0/24192．168．7．254研發(fā)部VLANVLAN 100SERVER192．168．100．0/24192．168．100．254服務(wù)器組VLAN 核心層設(shè)計(jì)及設(shè)備選型企業(yè)網(wǎng)是各種應(yīng)用的統(tǒng)一通信平臺(tái)，平均無故障時(shí)間以及故障恢復(fù)時(shí)間要保持在一個(gè)可容忍的許可范圍之內(nèi)。園區(qū)主干網(wǎng)以企業(yè)網(wǎng)絡(luò)中心的主機(jī)房為中心節(jié)點(diǎn)向外輻射，通過各部門所在的建筑樓節(jié)點(diǎn)構(gòu)成園區(qū)主干網(wǎng)。園區(qū)主干網(wǎng)中心節(jié)點(diǎn)配置核心路由交換機(jī)，該交換機(jī)上配置第三層交換模塊和網(wǎng)絡(luò)監(jiān)控模塊，以實(shí)現(xiàn)網(wǎng)絡(luò)動(dòng)態(tài)管理和虛擬局域網(wǎng)。辦公司樓、研發(fā)樓、生產(chǎn)間、職工公寓等樓宇采用高性能匯聚層交換機(jī)，以保證建筑樓信息點(diǎn)對(duì)交換機(jī)端口密度的要求和網(wǎng)絡(luò)性能與可靠性的要求。 園區(qū)主干交換機(jī)園區(qū)主干交換機(jī)是指連接服務(wù)器及樓與樓之間、層與層之間的數(shù)據(jù)交換設(shè)備。因此本次方案設(shè)計(jì)采用華為S5700交換機(jī)，它的最高性能可以達(dá)到102Mpps和136Gbit/s，在遠(yuǎn)程辦公室環(huán)境中，這類交換機(jī)即可以作為單臺(tái)交換機(jī)發(fā)揮作用，也可以作為包含少量交換機(jī)的中小型網(wǎng)絡(luò)的園區(qū)主干交換機(jī)。 出口路由器在此方案中，考慮該企業(yè)Internet出口路由器的配置，采用一臺(tái)華為AR3260路由器，因?yàn)槿A為AR3260系列是模塊化設(shè)備，提供了更多的槽和更高的處理能力，它的用途是支持大型分支機(jī)構(gòu)中的復(fù)雜應(yīng)用，或作為中心路由器為多個(gè)遠(yuǎn)程站點(diǎn)提供連接，它的網(wǎng)絡(luò)模塊最高可支持OC3的速度，且對(duì)大多數(shù)企業(yè)具有豐富的可提高擴(kuò)展能力。服務(wù)器的選擇標(biāo)準(zhǔn)很大程度上取決于中心客戶的類型和應(yīng)用種類。因此對(duì)服務(wù)器的網(wǎng)絡(luò)響應(yīng)能力在很大程度上體現(xiàn)了服務(wù)器的硬件體系結(jié)構(gòu)設(shè)計(jì)的合理性、CPU或CPU組（SMP）對(duì)操作系統(tǒng)的進(jìn)程或線程的分配能力以及磁盤I/O的性能。基于以上考慮，所選的服務(wù)器必須具有高可靠性，I/O吞吐能力強(qiáng)，數(shù)據(jù)處理快，可擴(kuò)展性和可管理性良好的特點(diǎn)。使用華為S2700作為本方案設(shè)計(jì)的接入交換機(jī)，它支持全線速的二層交換，同時(shí)具備如下特性：完備的安全智能控制策略：，還可以通過靈活的MAC、IP、VLAN、PORT任意組合綁定，有效的防止非法用戶訪問網(wǎng)絡(luò)。高可靠性：支持STP/RSTP生成樹協(xié)議。 安全體系設(shè)計(jì)及設(shè)備選型企業(yè)網(wǎng)信息系統(tǒng)是企業(yè)網(wǎng)的數(shù)字神經(jīng)中樞，合理的使用不僅能提高企業(yè)現(xiàn)代化信息化改革、提高工作效率、改善工作模式及流程，同時(shí)通過各企業(yè)之間的信息共享及溝通的方便及順暢，將會(huì)極大的提高整體行業(yè)的工作效率及工作業(yè)績(jī)。企業(yè)內(nèi)網(wǎng)主要包括研發(fā)樓局域網(wǎng)、生產(chǎn)車間局域網(wǎng)、辦公自動(dòng)化局域網(wǎng)等。基于上面的問題，我們將從物理、系統(tǒng)、網(wǎng)絡(luò)、應(yīng)用及管理五個(gè)層次分析和設(shè)計(jì)適合于企業(yè)網(wǎng)的安全建議方案。企業(yè)網(wǎng)絡(luò)中心放置路由交換機(jī)上行通過GE接至互聯(lián)網(wǎng)，GE可以是單模或者多模，到時(shí)可以按使用的情況進(jìn)行擴(kuò)展，使出口不會(huì)成為企業(yè)網(wǎng)瓶頸。核心交換機(jī)擁有1000M出口聯(lián)接企業(yè)網(wǎng)，各層設(shè)備全部支持線速交換，給用戶提供了真正的高帶寬網(wǎng)絡(luò)，對(duì)未來高帶寬的寬帶業(yè)務(wù)提供了強(qiáng)大的支撐能力。由于沒有帶寬限制和優(yōu)先級(jí)設(shè)置，一些重要用戶和重要應(yīng)用得不到必要的帶寬保證而影響了工作。n 異常網(wǎng)絡(luò)事件的審計(jì)和追查當(dāng)異常網(wǎng)絡(luò)事件發(fā)生后，如何盡快的追根溯源，找出幕后“黑手”，避免事件的再次發(fā)生，成了網(wǎng)絡(luò)維護(hù)人員不得不面對(duì)的棘手問題。還能對(duì)不同的用戶數(shù)據(jù)設(shè)定業(yè)務(wù)優(yōu)先級(jí)以保證重要數(shù)據(jù)能得到更好的服務(wù)。n 強(qiáng)大的事件追查功能系統(tǒng)中豐富的日志信息和便捷的追查工具能使網(wǎng)絡(luò)管理員在面對(duì)異常事件時(shí)，能及時(shí)作出反應(yīng)，迅速找出幕后“黑手”。n 硬件實(shí)現(xiàn)端口與MAC 地址和用戶IP地址的綁定，嚴(yán)格限定端口上用戶接入；n 通過將端口設(shè)為保護(hù)端口即可簡(jiǎn)單方便地隔離用戶之間信息互通，不必占用VLAN資源；n 通過Private VLAN可以在交換機(jī)的同一VLAN 中提供端口之間的通訊或安全隔離，確保數(shù)據(jù)流進(jìn)入有效端口，而不會(huì)被發(fā)送到其它端口，同時(shí)又無需利用安全規(guī)則資源即能達(dá)到隔離不同用戶以及不同組用戶之間通訊的功能，充分保護(hù)用戶隱私；n 提供極為有效的 Port Blocking 功能，避免端口受到其它端口發(fā)送的廣播包、多播包等報(bào)文的干擾，有效減輕端口負(fù)載負(fù)擔(dān)，提高端口帶寬，保護(hù)用戶PC更高效安全地運(yùn)行；n 基于源IP地址控制的Telnet和Web設(shè)備訪問控制，增強(qiáng)了設(shè)備網(wǎng)管的安全性，避免黑客惡意攻擊和控制設(shè)備；n 提供加密傳輸?shù)腟ecure Shell（SSH），保證管理設(shè)備信息的安全性，防止黑客攻擊和控制設(shè)備；n 病毒、蠕蟲等多元化發(fā)展n 控制網(wǎng)絡(luò)病毒。 易維護(hù)華為網(wǎng)絡(luò)交換機(jī)都經(jīng)過獨(dú)特設(shè)計(jì)具備防塵、防潮、防靜電等多種適于在樓道安裝和使用的特點(diǎn)。支持RS232 本地管理口及Telnet、WEB、SNMP 代理，遠(yuǎn)程監(jiān)控（RMON 1~3，9 組）可根據(jù)運(yùn)營(yíng)商的不同要求，使用不同的管理方案，支持SNMP協(xié)議的全網(wǎng)集中網(wǎng)管。 高可靠性華為網(wǎng)絡(luò)產(chǎn)品均使用國際上主流的先進(jìn)ASIC芯片進(jìn)行設(shè)計(jì)，并率先采用ISO9002生產(chǎn)標(biāo)準(zhǔn)進(jìn)行生產(chǎn)，確保了設(shè)備的穩(wěn)定性。華為網(wǎng)絡(luò)公司的以太網(wǎng)交換機(jī)全部基于標(biāo)準(zhǔn)的以太網(wǎng)交換技術(shù)，使用專用芯片技術(shù)，具有極高的性價(jià)比，保證了整個(gè)網(wǎng)絡(luò)核心部分的穩(wěn)定、可靠和高性能。華為交換機(jī)支持彈性堆疊功能，可根據(jù)需要擴(kuò)展堆疊從機(jī)；這樣，當(dāng)網(wǎng)絡(luò)需擴(kuò)容時(shí)，只需簡(jiǎn)單添加堆疊從機(jī)，不必再添加設(shè)備管理 IP；同時(shí)，網(wǎng)絡(luò)速度不會(huì)受到影響。 交換模塊設(shè)計(jì)為了簡(jiǎn)化交換網(wǎng)絡(luò)設(shè)計(jì)、提高交換網(wǎng)絡(luò)的可擴(kuò)展，在園區(qū)網(wǎng)內(nèi)部數(shù)據(jù)交換的部署是分層進(jìn)行的。在本設(shè)計(jì)方案中，需要進(jìn)行三層配置。 接入層交換機(jī)服務(wù)的實(shí)現(xiàn)—配置接入層交換機(jī)接入層為所有的終端用戶提供一個(gè)接入點(diǎn)。交換機(jī)擁有48個(gè)10/100Mbps自適應(yīng)快速以太網(wǎng)端口。如下圖31接入層所示：圖31 接入層1） 設(shè)置交換機(jī)名稱設(shè)置交換機(jī)名稱，也就是出現(xiàn)在交換機(jī)CLI提示符中的名字。當(dāng)我們需要Telnet登錄到若干臺(tái)交換機(jī)以維護(hù)一個(gè)大型網(wǎng)絡(luò)時(shí)，通過交換機(jī)名稱提示自己當(dāng)前配置交換機(jī)的位置是很有必要的。[LSW5]userinterface vty 0 4 //進(jìn)入虛擬終端線路[LSW5uivty04]set authentication password cipher mzxy //設(shè)置登錄密碼
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1