中小型企業(yè)網(wǎng)絡(luò)設(shè)計(jì)及安全實(shí)現(xiàn)-在線瀏覽
2025-02-08 01:33本頁(yè)面
【正文】 第7章 安全實(shí)現(xiàn)。企業(yè)網(wǎng)的建設(shè)對(duì)于企業(yè)來(lái)說(shuō)是一項(xiàng)大的工程，必須精心設(shè)計(jì)、精心施工，做到經(jīng)濟(jì)適用，技術(shù)先進(jìn)、開(kāi)放性能良好、投資強(qiáng)度合理、與國(guó)內(nèi)外網(wǎng)絡(luò)互聯(lián)、能長(zhǎng)期、穩(wěn)定運(yùn)行的高性能的企業(yè)網(wǎng)絡(luò)。企業(yè)的管理人員可方便地對(duì)教務(wù)、行政事務(wù)、員工檔案、財(cái)務(wù)、資產(chǎn)等進(jìn)行綜合管理，同時(shí)可以實(shí)現(xiàn)各級(jí)管理層之間的信息數(shù)據(jù)交換，實(shí)現(xiàn)網(wǎng)上信息采集和處理的自動(dòng)化，實(shí)現(xiàn)信息和設(shè)備資源的共享，因此，企業(yè)網(wǎng)的建設(shè)必須有明確的建設(shè)目標(biāo)。關(guān)鍵詞：局域網(wǎng) 網(wǎng)絡(luò)設(shè)備 企業(yè) 規(guī)劃設(shè)計(jì) 服務(wù)器 網(wǎng)絡(luò)系統(tǒng) 網(wǎng)絡(luò)安全 加密 防火墻 中小型企業(yè)局域網(wǎng)的規(guī)劃與設(shè)計(jì)第1章 局域網(wǎng)簡(jiǎn)介局域網(wǎng)是同一建筑、同一校園、方圓幾公里遠(yuǎn)的地域內(nèi)的專用網(wǎng)絡(luò)。美國(guó)電氣和電子工程師協(xié)會(huì)（IEEE）局域網(wǎng)標(biāo)準(zhǔn)委員會(huì)員會(huì)曾提出局域網(wǎng)的一些具體特征：1. 局域網(wǎng)在通信距離有一定的限制，一般在1 ~ 2Km的地域范圍內(nèi)。2. 較高傳輸率的物理通信信道也是局域網(wǎng)的一個(gè)主要特征，在廣域網(wǎng)中用電話線連接的計(jì)算機(jī)一般也只有20~40Kpbs的速率。4. 局域網(wǎng)一般是一個(gè)單位或部門(mén)專用的，所以管理起很方便。小型局域網(wǎng)圖11小型局域網(wǎng)主要是用來(lái)實(shí)現(xiàn)網(wǎng)內(nèi)用戶全部信息資源共享，例如實(shí)現(xiàn)文件共享、打印共享、收發(fā)電子郵件、Web發(fā)布、財(cái)務(wù)管理以及人事管理等功能。 在選用硬件方面，由于交換機(jī)十分強(qiáng)調(diào)端口交換能力，內(nèi)置交換模塊，性能比集線器高出許多，采用交換機(jī)可以提高整個(gè)網(wǎng)絡(luò)的性能；另一方面現(xiàn)在低端桌面交換機(jī)價(jià)格比較便宜，與集線器相比價(jià)格已經(jīng)貴不了多少，所以可以采用桌面交換 此外由于現(xiàn)在10/100Mb/s自適應(yīng)網(wǎng)卡，如果交換機(jī)端口不夠，可以考慮采用PC機(jī)通過(guò)集線器相連然后接入交換機(jī)。568規(guī)范進(jìn)行綜合布線。由于在設(shè)計(jì)網(wǎng)絡(luò)的時(shí)候采用了桌面交換機(jī)，所以網(wǎng)絡(luò)傳輸速度比較快，能適應(yīng)高速網(wǎng)絡(luò)的發(fā)展，并且升級(jí)容易。此時(shí)企業(yè)辦公環(huán)境對(duì)網(wǎng)絡(luò)的性能要求較高，對(duì)網(wǎng)絡(luò)的傳輸速度也有一定的要求，相對(duì)來(lái)講企業(yè)往往有較多的資金投入，可以使用光纖介質(zhì)來(lái)連接整個(gè)企業(yè)園區(qū)的主干網(wǎng)絡(luò)，因?yàn)楣饫w的有效傳輸距離可以達(dá)到兩公里（多模光纖）或更長(zhǎng)（單模光纖）。中心交換機(jī)可以采用一臺(tái)高檔的企業(yè)級(jí)交換機(jī)，提供多個(gè)千兆網(wǎng)絡(luò)端口?！ ≈行姆?wù)器為了適應(yīng)整體性能要求，采用千兆服務(wù)器網(wǎng)卡?！ ≈行途钟蚓W(wǎng)可采用擁有2個(gè)端口的非網(wǎng)管千兆交換機(jī)，將2個(gè)千兆接口中的1個(gè)連接服務(wù)器，另外1個(gè)接口與其他交換機(jī)建立千兆連接，充分滿足中小企業(yè)對(duì)帶寬的需求。Mb/s自適應(yīng)交換機(jī)來(lái)增加端口用戶數(shù)量。用，無(wú)需進(jìn)行配置。因此，必須采用性能優(yōu)良、功能強(qiáng)大的設(shè)備才能保證整個(gè)系統(tǒng)穩(wěn)定、安全、可靠地運(yùn)行?！ ⌒枰笮途钟蚓W(wǎng)的企業(yè)一般都把高性能的網(wǎng)絡(luò)通信作為性能需求的第一位，這種大型局域網(wǎng)應(yīng)該采用千兆以太網(wǎng)，中心交換機(jī)可選用企業(yè)級(jí)高密度中心交換機(jī)?！ ∵@兩種方案的選擇應(yīng)該根據(jù)具體情況來(lái)定，如果整個(gè)局域網(wǎng)比較分散，部分節(jié)點(diǎn)比較集中，則采用三層結(jié)構(gòu)較好。當(dāng)然，也可以采用兩層結(jié)構(gòu)和三層結(jié)構(gòu)混合的方法，把相對(duì)集中的桌面交換機(jī)通過(guò)骨干交換機(jī)匯集起來(lái)連接到中心交換機(jī)，分散的節(jié)點(diǎn)直接連接到中心交換機(jī)。中心服務(wù)器為了適應(yīng)整體性能要求，采用千兆服務(wù)器網(wǎng)卡。 網(wǎng)絡(luò)協(xié)議網(wǎng)絡(luò)協(xié)議是通信雙方共同遵守的約定和規(guī)范，網(wǎng)絡(luò)設(shè)備必須安裝或設(shè)置各種網(wǎng)絡(luò)協(xié)議之后才能完成數(shù)據(jù)的傳輸和發(fā)送，在校園局域網(wǎng)上用到的協(xié)議主要有，ICP/IP協(xié)議、IPX/SPX協(xié)議等（1）TCP/IP協(xié)議TCP協(xié)議可以在網(wǎng)絡(luò)用戶啟動(dòng)的軟件應(yīng)用進(jìn)程之間建立通信會(huì)話，并實(shí)現(xiàn)數(shù)據(jù)流量控制和錯(cuò)誤檢測(cè)，這樣就可以在不可靠的網(wǎng)絡(luò)上提供可靠的端到端數(shù)據(jù)傳輸。UDP不進(jìn)行流量控制，沒(méi)有序列或者確認(rèn)，因此它處理和傳輸數(shù)據(jù)的速度快，還被用來(lái)傳輸關(guān)鍵的網(wǎng)絡(luò)狀態(tài)消息。通過(guò)IP編址約定，可以成功地將數(shù)據(jù)通過(guò)路由傳輸?shù)秸_的網(wǎng)絡(luò)或者子網(wǎng)。(2)超文本傳輸協(xié)議(HTTP)HTTP(HyperText Transfer Protocol ),超文本傳輸協(xié)議)是WWW瀏覽器和WWW服務(wù)器之間的應(yīng)用層協(xié)議，是用于分布式協(xié)作超文本信息系統(tǒng)的、通用的、面向?qū)ο蟮膮f(xié)議，HTTP協(xié)議還是基于TCP/IP協(xié)議之上的應(yīng)用層協(xié)。這些規(guī)則能使網(wǎng)絡(luò)用戶把文件從一個(gè)主機(jī)拷貝到另一個(gè)主機(jī)上，F(xiàn)TP是采客戶/服務(wù)器方式服務(wù)的。 局域網(wǎng)的連接方式一般來(lái)說(shuō)，企業(yè)和公司局域網(wǎng)常用的連接方式有兩種： 集中式網(wǎng)絡(luò)連接圖13大多數(shù)中小企業(yè)都采用較為集中的辦公方式，即所有部門(mén)和人員都在同一座建筑內(nèi)辦公。集中式中小型辦公網(wǎng)中各個(gè)節(jié)點(diǎn)之間的連接距離通常小于100m，因此可以全部采用5類UTP雙絞線進(jìn)行布線，集中式網(wǎng)絡(luò)通常包括網(wǎng)絡(luò)中心和樓層設(shè)備間的兩層結(jié)構(gòu)。中心交換機(jī)應(yīng)具有大容量的交換背板，采用模塊化機(jī)箱設(shè)計(jì)，可以支持多種速率和傳輸介質(zhì)，而且端口密度高且擴(kuò)展靈活?！ 》植际骄W(wǎng)絡(luò)連接圖14分布式辦公是指企業(yè)在一個(gè)較大的范圍內(nèi)具有多處辦公地點(diǎn)，適合采用分布式網(wǎng)絡(luò)連接方式。分布式網(wǎng)絡(luò)通常具有網(wǎng)絡(luò)中心及樓宇接入節(jié)點(diǎn)兩個(gè)層次，如果樓宇規(guī)模較大，還可能出現(xiàn)第三個(gè)層次樓層間接入設(shè)備?！ ≈行那д捉粨Q機(jī)可安裝100/1000BaseT（雙絞線千兆以太網(wǎng)技術(shù)）千兆銅纜模塊以連接服務(wù)器，另需選配1000BaseSX模塊以連接其他建筑，還可選配10/100BaseTX（雙絞線快速以太網(wǎng)技術(shù)）模塊實(shí)現(xiàn)本建筑內(nèi)的接入?！ 〈送?，對(duì)于一些實(shí)時(shí)性較強(qiáng)的網(wǎng)絡(luò)環(huán)境，如金融、證券、電子商務(wù)等企業(yè)的局域網(wǎng)，對(duì)網(wǎng)絡(luò)連接的可靠性和穩(wěn)定性要求很高。當(dāng)主鏈路發(fā)生故障時(shí)，便可以自動(dòng)接通備份鏈路，確保網(wǎng)絡(luò)正常工作。 服務(wù)器企業(yè)網(wǎng)中的服務(wù)器主有數(shù)據(jù)庫(kù)服務(wù)器和代理服務(wù)器，數(shù)據(jù)服務(wù)器與代理服務(wù)器主要是面向校園網(wǎng)內(nèi)部用戶的服務(wù)，對(duì)來(lái)自Internet的用戶服務(wù)也很多，主要是對(duì)企業(yè)網(wǎng)內(nèi)部用戶
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1