企業(yè)網(wǎng)絡(luò)集成設(shè)計(已改無錯字)
2023-02-16 10:40:31 本頁面
【正文】 Classless）和變長子網(wǎng)掩碼（VLSM），適合運行在大中型網(wǎng)絡(luò)。OSPF區(qū)域劃分及匯總表公司園區(qū)網(wǎng)OSPF路由協(xié)議采用多區(qū)域的方式，并且進(jìn)行區(qū)域路由匯總。劃分區(qū)域和匯總路由，能夠有效地減少OSPF路由協(xié)議的LSA泛洪，減少鏈路帶寬的占用，減少路由器的資源消耗，減少路由匯聚的時間，提高網(wǎng)絡(luò)的穩(wěn)定性。系統(tǒng)結(jié)構(gòu)設(shè)計根據(jù)公司的管理結(jié)構(gòu)，采用了域模式來組織和管理全部系統(tǒng)資源，公司總部作為域林的根，每一個分部為一個獨立的子域，形成一個完整的樹狀結(jié)構(gòu)。系統(tǒng)管理設(shè)計按部門劃分方案中采用網(wǎng)絡(luò)地址轉(zhuǎn)化協(xié)議來使局域網(wǎng)中的計算機(jī)都通過轉(zhuǎn)換地址來訪問互聯(lián)網(wǎng),以保證公司內(nèi)部的主機(jī)不被受到攻擊. 局域網(wǎng)上聯(lián)Internet 互聯(lián)網(wǎng)上正在運行的網(wǎng)際協(xié)議是IPv4，所采用32位的IP地址空間已耗盡，即將被IPv6所取代，現(xiàn)在想在Internet上申請到一個C類的地址已經(jīng)很困難，而一個公司的網(wǎng)絡(luò)又常需要一個連續(xù)的地址范圍。為解決這個矛盾，使用網(wǎng)絡(luò)地址轉(zhuǎn)換NAT，把內(nèi)部專用IP地址轉(zhuǎn)換成外部合法IP地址后與外部主機(jī)通訊，也可以將外部主機(jī)傳回來的數(shù)據(jù)經(jīng)過NAT轉(zhuǎn)換到內(nèi)部IP地質(zhì)上。 VPN配置當(dāng)移動用戶或遠(yuǎn)程擁護(hù)通過撥號方式遠(yuǎn)程訪問公司或企業(yè)內(nèi)部專用網(wǎng)絡(luò)的時候，通過撥號與企業(yè)內(nèi)部專用網(wǎng)絡(luò)建立VPN連接是一個理想的選擇。首先遠(yuǎn)程用戶可以通過當(dāng)?shù)氐腎SP申請賬戶登錄到Internet，以Internet作為隧道與企業(yè)內(nèi)部專用網(wǎng)絡(luò)相連，通信費用大幅度降低；其次企業(yè)可以節(jié)省購買和維護(hù)通訊設(shè)備的費用。第四章 服務(wù)器技術(shù)服務(wù)器在企業(yè)內(nèi)部網(wǎng)絡(luò)中承擔(dān)傳輸和處理大量數(shù)據(jù)的任務(wù)，是企業(yè)內(nèi)部的主機(jī)可以訪問企業(yè)的基本資料滿足業(yè)務(wù)的需要。所以服務(wù)器要具備高可伸縮性、高可靠性、高可用性和高可管理性。服務(wù)器的特性服務(wù)器必須具備四大主要特性：可用性、可利用性、可擴(kuò)展性和可管理性。為了保障整個系統(tǒng)具有較高的性能，方案中采用了專用的服務(wù)器作為系統(tǒng)的核心服務(wù)器，如域控制器、服務(wù)器、FTP服務(wù)器、WEB服務(wù)器、Exchange服務(wù)器等。并且在每個域中配置了兩臺域控制器，實現(xiàn)了冗余，使網(wǎng)絡(luò)訪問和身份驗證更加迅速。同時保障在一臺服務(wù)器出現(xiàn)故障時，仍能夠使網(wǎng)絡(luò)系統(tǒng)正常使用。根據(jù)企業(yè)的需要，各個子公司都屬于總部，而且總部和各子公司又要進(jìn)行獨立的管理，因此要采用多域的設(shè)計，由公司總部和各子公司構(gòu)成一體，既保證了各公司之間的資源共享，又實現(xiàn)了各公司的獨立管理。通過多域的設(shè)計，實現(xiàn)了各子公司的獨立管理，每個公司可以根據(jù)自己的安全需要定義不同的安全規(guī)則和安全策略?？梢苑奖愕脑O(shè)置權(quán)限，保障文件資源和郵件只被授權(quán)的訪問，并且只有授權(quán)的管理員才能更改系統(tǒng)中的設(shè)置，防止了由于用戶誤操作或其他因素造成的系統(tǒng)的危險。安全性得到了很大的保障。WEB服務(wù)在公司內(nèi)部建立兩臺WEB服務(wù)器，用于存儲公司的WEB網(wǎng)站。一臺WEB服務(wù)器放置在公司總部的中心機(jī)房，另一臺作為公司的WEB服務(wù)器，放置在該公司的中心機(jī)房。兩臺WEB服務(wù)器都使用Windows Server 。Mail服務(wù)器的配置郵件服務(wù)郵件服務(wù)的結(jié)構(gòu)：根據(jù)公司的規(guī)模和應(yīng)用要求，在公司內(nèi)部共設(shè)置4臺郵件服務(wù)器，每個公司的域中設(shè)置一臺本公司的郵件服務(wù)器，用于完成公司內(nèi)部的郵箱存儲并接受和向外轉(zhuǎn)發(fā)用戶的郵件。所有郵件服務(wù)器處于同一個組織中。可安裝在域控制器上。所有用戶位于同一個管理組和一個路由組內(nèi)。設(shè)置每個用戶發(fā)送附件的大小不得超過4MB。DNS服務(wù)器配置在Internet中，DNS服務(wù)器也是數(shù)量最多的網(wǎng)絡(luò)服務(wù)器之一，DNS主要用于IP地址與域名的轉(zhuǎn)換，運行在53端口。它還可以為許多Internet應(yīng)用層協(xié)議如HTTP、SMTP、FTP等服務(wù)。DNS查找類型包括正向查找和反向查找。DNS服務(wù)器類型有主域名服務(wù)器、輔助域名服務(wù)器和唯高速緩寸服務(wù)器。FTP服務(wù)FTP服務(wù)用于提供文件的上傳和下載，是用于管理企業(yè)文件資源的一種非常常用的方法，根據(jù)公司的要求，大大降低了系統(tǒng)成本。公司總部和各子公司各配置一臺FTP服務(wù)器，分別放置在各公司的中心機(jī)房。第五章 網(wǎng)絡(luò)安全和管理 網(wǎng)絡(luò)管理工具網(wǎng)絡(luò)管理的功能有五種：配置管理、故障管理、計費管理、安全管理和性能管理。網(wǎng)絡(luò)管理工具主要有：HP Open View、Cisco Works、SolarWinds Orion Network Performance Monitor等。我們使用Cicso 公司的Cisco Works 管理工具來管理我們的網(wǎng)絡(luò). 網(wǎng)絡(luò)安全機(jī)制設(shè)計網(wǎng)絡(luò)信息系統(tǒng)安全的基本需求網(wǎng)絡(luò)信息系統(tǒng)安全就是保護(hù)網(wǎng)絡(luò)系統(tǒng)中的各種資源不因偶然或惡意的愿意而遭到占用、毀壞、更改和泄露，系統(tǒng)能夠連續(xù)正常運行。網(wǎng)絡(luò)信息系統(tǒng)安全的基本需求有：（1）保密性；（1） 完整性；（2） 可用性；（3） 可控性；（4） 不可否認(rèn)性。安全服務(wù)安全服務(wù)是為加強(qiáng)網(wǎng)絡(luò)信息系統(tǒng)安全性及對抗安全攻擊而采取的一系列的措施。安全服務(wù)一般有：（1） 鑒別服務(wù)；（2） 訪問控制服務(wù)；（3） 機(jī)密性服務(wù)；
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1