企業(yè)網(wǎng)絡規(guī)劃與設計方案-在線瀏覽
2024-09-13 09:13本頁面
【正文】 部分則仍為主機位。這種層次結(jié)構(gòu)便于IP地址分配和管理。子網(wǎng)的劃分主要是根據(jù)子網(wǎng)掩碼來區(qū)分的，掩碼的作用就是用來告訴電腦把“大網(wǎng)”劃分為多少個“小網(wǎng)”，以及每個子網(wǎng)中的主機數(shù)目。序號子網(wǎng)名稱包含的信息點1后勤系統(tǒng)子網(wǎng)該系統(tǒng)所有的計算機2產(chǎn)研系統(tǒng)子網(wǎng)該系統(tǒng)所有的計算機3人事系統(tǒng)子網(wǎng)該系統(tǒng)所有的計算機4財務系統(tǒng)子網(wǎng)該系統(tǒng)所有的計算機5經(jīng)營系統(tǒng)子網(wǎng)該系統(tǒng)所有的計算機6服務器群子網(wǎng)該區(qū)所有的計算機7無線網(wǎng)絡子網(wǎng)該區(qū)所有的計算機表2 公司子網(wǎng)的劃分表 交換機路由器的配置以及VLAN的需求劃分交換機的配置交換機支持Web瀏覽器的配置方式，設置交換機管理IP地址，設置用戶及管理密碼；路由器的配置路由器支持Web瀏覽器的配置方式，逐一設置接入WAN口設置、用戶及管理密碼、LAN口設置、安全設置、過濾規(guī)則、VPN配置、信息加密配置等等；VLAN的劃分VLAN（Virtual Local Area Network）稱為虛擬局域網(wǎng)，是指在邏輯上將物理的LAN分成不同小的邏輯子網(wǎng)，每一個邏輯子網(wǎng)就是一個單獨的播域。因為交換機通信的原理就是要通過“廣播”來發(fā)現(xiàn)通往的目的MAC地址，以便在交換機內(nèi)部的MAC數(shù)據(jù)庫建立MAC地址表，而廣播不能跨越不同網(wǎng)段。這種劃分VLAN的方法是根據(jù)每個主機的MAC地址來劃分，即對每個MAC地址的主機都設置他屬于哪個組。如表下所示，該公司內(nèi)部網(wǎng)絡Vlan的劃分及IP的分配。這些IP地址分配給注冊并向Inter NIC提出申請的組織機構(gòu)。ISP分配給公司的全局IP地址地址段為: ,私有地址（Private address）屬于非注冊地址，專門為組織機構(gòu)內(nèi)部使用。在企業(yè)網(wǎng)絡已經(jīng)成為公司生產(chǎn)運營的重要組成部分的今天，現(xiàn)代企業(yè)網(wǎng)絡必須要有一整套從用戶接入控制，病毒報文識別到主動抑制的一系列安全控制手段，才能有效的保證企業(yè)網(wǎng)絡的穩(wěn)定運行 業(yè)務需求分析1）、地下BF1層作為停車場所，并包含變配電設備機房，將設置2個語音信息點和4個數(shù)據(jù)信息點用于值班中心的信息交換；2）、1樓作為公司的大堂、演示中心、消防網(wǎng)絡控制中心以及辦公廳，將集中設置語音信息點和數(shù)據(jù)信息點，用于語音通訊、專項信號控制及視頻點播、公用信息發(fā)布等應用；總配線間（DMDF/ VMDF）設在一層網(wǎng)絡通訊機房，分接BFFF2層的線纜；3）、2樓作為公司的遠程服務廳、辦公場所，經(jīng)營系統(tǒng)的售前、售后、咨詢、遠程協(xié)助等都將運作在此樓層；4）、3樓作為公司的人事系統(tǒng)辦公場所，將包括董事長辦公室、經(jīng)理室、人力資源、行政和人事部門；4）、4樓作為公司的網(wǎng)絡中心和財務系統(tǒng)的辦公場所，其安全性和保密性將要特別考慮；5）、5樓作為公司產(chǎn)研系統(tǒng)所在地，其要求不低于4樓；6）、交換設備置于4樓的網(wǎng)絡通訊機房，管理各分配線間引來的所有光纖、數(shù)據(jù)主干。子公司主交換機可以根據(jù)需要通過堆疊方式進行靈活的升級擴容。網(wǎng)絡設備必須在技術(shù)上具有先進性、通用性，必須便于管理、維護，應該滿足集團現(xiàn)有計算機設備的高速接入，應該具備良好的可擴展性、可升級性，保護用戶的投資。網(wǎng)絡設備應該選擇擁有足夠?qū)嵙褪袌龇蓊~的廠商的主流產(chǎn)品，同時設備廠商必須要有良好的市場形象與售后技術(shù)支持。 總數(shù)量270臺?？倲?shù)量50臺?？倲?shù)量60臺。 選購方案如下：交換機華為Quidway S8512 網(wǎng)絡報價為：18萬基本規(guī)格 交換機類型 萬兆核心路由交換機 傳輸速率 10/100/1000/10000 應用層級 三層 交換方式 存儲轉(zhuǎn)發(fā) 背板帶寬 1800Gbps 包轉(zhuǎn)發(fā)率 XRCoreEngine I: 428Mpps, XRCoreEngine II: 857Mpps VLAN功能 支持網(wǎng)絡 網(wǎng)絡標準 , IEEE , IEEE 網(wǎng)絡協(xié)議 STP/RSTP/MSTP 網(wǎng)管功能 支持SNMPv3 網(wǎng)管端口 接口類型 14個槽位, 12個業(yè)務單板槽位 模塊化插槽數(shù) 26個其它 其他功能 支持三層MPLS VPN 支持二層MPLS VPN: VLL 和VPLS 支持PE 和P 功能 安全性 用戶分級管理和口令保護 支持IP+MAC+PORT 任意組合的綁定 支持IEEE 認證 支持非法幀報文過濾 支持端口隔離 支持深度業(yè)務感知 支持SSH主干路由器 思科12416/32 網(wǎng)絡報價：基本規(guī)格 路由器類型 高端企業(yè)級路由器 路由器處理器 交換能力可達320Gbps網(wǎng)絡功能 網(wǎng)絡協(xié)議 IPv4, MPLS, BGPv4, ISIS, , RIPv2, IGMP, DVMRP, PIM DX/SX VPN功能 支持VPN Qos功能 支持 其他功能 可靠性及可用性: 電源冗余(DC 1:1, AC負載平衡) 路由處理器冗余1:1 通過線路卡實現(xiàn)雙歸 平均故障間隔時間(MTBF) 交換結(jié)構(gòu)卡=276,062hr網(wǎng)絡端口 擴展插槽 16個其它 標準/認證 1950 EN60825/IEC60825 AS/NZS 3260 電源電壓 200～240VAC/～75VDC 功耗 4706W(AC)/2400W(DC)
公司管理相關(guān)推薦
鄂ICP備17016276號-1