|
企業(yè)網(wǎng)絡(luò)規(guī)劃和設(shè)計方案 一．工程概況 公司有一棟獨立大樓,，高4層,，每層面積2000平方米。由研發(fā)技術(shù)部（成員60人,，分成硬件（25）和軟件（35）2大部門）,、生產(chǎn)部（主要產(chǎn)品是手持電子產(chǎn)品，110人,，管理人員10人）和市場部（30個銷售,，10個工程師）組成。還有一般企業(yè)都有的后勤部門和財務(wù)部門等,。公司管理層組成：董事會,，1個總經(jīng)理，3個副總經(jīng)理,。3個總監(jiān),。 二．需求分析 1. 用戶需求 公司網(wǎng)絡(luò)需求主要有以下幾點： (1).1層為市場部和后勤部； 2層為生產(chǎn)部,； 3層為研發(fā)技術(shù)部,； 4層為公司內(nèi)部管理人員辦公室和財務(wù)部。 (2). 各部門都有各自獨立的文件服務(wù)器,，且文件服務(wù)器通常不允許跨部門訪問,。.但管理層辦公室可以訪問四個部門的文件服務(wù)器。 (3). 公司內(nèi)部的計算機間采用公司內(nèi)部的電子郵件系統(tǒng)和IM（即時通訊）系統(tǒng)聯(lián)系,。 (4). 公司內(nèi)部網(wǎng)絡(luò)與Interner之間采用10M光纖接入,。 (5). 公司內(nèi)部架設(shè)Web服務(wù)器，對Internet提供公司的形象和電子商務(wù)服務(wù),。 (6). 財務(wù)部可以訪問財務(wù)數(shù)據(jù)服務(wù)器,，其他部門不能訪問財務(wù)數(shù)據(jù)服務(wù)器。 (7). 為保證安全,，Internet與公司內(nèi)部網(wǎng)絡(luò)間應(yīng)該采用防護措施,，防止外界對內(nèi)部網(wǎng)絡(luò)未經(jīng)授權(quán)的訪問。 (8). 具體要求： nWWW服務(wù) nE-mail,、FTP服務(wù) n集團內(nèi)行政管理 n撥號上網(wǎng)服務(wù) n文件服務(wù)管理系統(tǒng) n數(shù)據(jù)庫服務(wù) n防火墻系統(tǒng) n郵件服務(wù) n視頻會議系統(tǒng) 2.穩(wěn)定可靠需求 現(xiàn)代企業(yè)的網(wǎng)絡(luò)應(yīng)具有更全面的可靠性設(shè)計,，以實現(xiàn)網(wǎng)絡(luò)通信的實時暢通，保障企業(yè)生產(chǎn)運營的正常進行,。隨著企業(yè)各種業(yè)務(wù)應(yīng)用逐漸轉(zhuǎn)移到計算機網(wǎng)絡(luò)上來,，網(wǎng)絡(luò)通信的無中斷運行已經(jīng)成為保證企業(yè)正常生產(chǎn)運營的關(guān)鍵。現(xiàn)代大型企業(yè)網(wǎng)絡(luò)在可靠性設(shè)計方面主要應(yīng)從以下3個方面考慮,。 （1）,、設(shè)備的可靠性設(shè)計：不僅要考察網(wǎng)絡(luò)設(shè)備是否實現(xiàn)了關(guān)鍵部件的冗余備份,，還要從網(wǎng)絡(luò)設(shè)備整體設(shè)計架構(gòu)、處理引擎種類等多方面去考察,。 （2）、業(yè)務(wù)的可靠性設(shè)計：網(wǎng)絡(luò)設(shè)備在故障倒換過程中,，是否對業(yè)務(wù)的正常運行有影響,。 （3）、鏈路的可靠性設(shè)計：以太網(wǎng)的鏈路安全來自于多路徑選擇,，所以在企業(yè)網(wǎng)絡(luò)建設(shè)時,，要考慮網(wǎng)絡(luò)設(shè)備是否能夠提供有效的鏈路自愈手段，以及快速重路由協(xié)議的支持,。 三．網(wǎng)絡(luò)系統(tǒng)設(shè)計規(guī)劃 1. 網(wǎng)絡(luò)設(shè)計總體要求 靈活性：系統(tǒng)具有較高的適應(yīng)變化的能力,。當用戶的物理位置發(fā)生變化時可以在非常簡便的調(diào)整下重新連接；布線系統(tǒng)且具有一定的擴展能力,。 可擴展性：網(wǎng)絡(luò)結(jié)構(gòu)和系統(tǒng)結(jié)構(gòu)模塊化,，易于擴充,，適應(yīng)未來發(fā)展。 高可靠性：網(wǎng)絡(luò)建設(shè)應(yīng)立足于現(xiàn)有成熟的技術(shù),，具有高可靠性,，并考慮主干設(shè)備的備份 2. 網(wǎng)絡(luò)IP地址規(guī)劃及VLAN劃分 企業(yè)網(wǎng)計劃使用私有的C類IP地址。IP地址分配原則如下：集團使用IPv4地址方案,。
3. 網(wǎng)絡(luò)方案設(shè)計拓撲圖
4. 網(wǎng)絡(luò)方案設(shè)計平面圖
5.網(wǎng)絡(luò)應(yīng)用方案 郵件服務(wù)器 郵件服務(wù)器構(gòu)成了電子郵件系統(tǒng)的核心,。每個收信人都有一個位于某個郵件服務(wù)器上的郵箱(mailbox)。Bob的郵箱用于管理和維護已經(jīng)發(fā)送給他的郵件消息,。一個郵件消息的典型旅程是從發(fā)信人的用戶代理開始,，游經(jīng)發(fā)信人的郵件服務(wù)器，中轉(zhuǎn)到收信人的郵件服務(wù)器,，然后投遞到收信人的郵箱中,。當Bob想查看自己的郵箱中的郵件消息時，存放該郵箱的郵件服務(wù)器將以他提供的用戶名和口令認證他,。Alice的郵件服務(wù)器還得處理Bob的郵件服務(wù)器出故障的情況,。如果Alice的郵件服務(wù)器無法把郵件消息立即遞送到Bob的郵件服務(wù)器,，A1ice的服務(wù)器就把它們存放在消息隊列(messagequeue)中，以后再嘗試遞送,。這種嘗試通常每30分鐘左右執(zhí)行一次：要是過了若干天仍未嘗試成功,，該服務(wù)器就把這個消息從消息隊列中去除掉，同時以另一個郵件消息通知發(fā)信人(即Alice),。 6. 設(shè)備選擇 （1）匯聚層采用三層交換機,，選擇CISCOWS-C3560G-24TS-S，功能較全面,，穩(wěn)定可靠,，接口豐富?？梢栽谄渖吓渲?/span>ACL,，控制各部門訪問的權(quán)利。實現(xiàn)流量的匯聚,。 （2）核心層的路由器選擇CISCO2911/K9 ,，內(nèi)置了防火墻，但防火墻主要還是應(yīng)用華為賽門鐵克USG5320(4GE/AC),，支持VPN,。優(yōu)點是業(yè)務(wù)多重，智能管理,，安全性高,，集成多業(yè)務(wù)路由器均提供嵌入式硬件加密加速、支持語音和視頻的數(shù)字信號處理器插槽,、可選防火墻,、入侵預(yù)防、呼叫處理,、語音信箱以及應(yīng)用程序服務(wù),。 （3）防火墻選擇華為賽門鐵克USG5320(4GE/AC)，網(wǎng)絡(luò)吞吐量為2000Mbps,，支持VPN,，可以抵御大流量的DDOS攻擊，甚至達到每秒數(shù)百萬包以上的DDOS攻擊,，還能提供病毒流量的識別和防范能力,。防火墻應(yīng)連在核心層的路由器上，作為病毒進入企業(yè)網(wǎng)絡(luò)的第一層抵御,，保護企業(yè)的網(wǎng)絡(luò)不被破壞,，數(shù)據(jù)不丟失。 7. 網(wǎng)絡(luò)安全系統(tǒng)設(shè)計 網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件,、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護,，不因偶然的或者惡意的原因而遭受到破壞,、更改、泄露,，系統(tǒng)連續(xù)可靠正常地運行,，網(wǎng)絡(luò)服務(wù)不中斷。本項目用采用華為賽門鐵克USG5320(4GE/AC)型號的防火墻,，其系列安全網(wǎng)關(guān)采用多核并行處理技術(shù),，最大可支持數(shù)十條線程并行處理，要性能指標在業(yè)界處于領(lǐng)先位置,，其作為防火墻最關(guān)鍵的性能指標“每秒新建連接數(shù)”，達到了驚人的每秒15萬條,，能在短時間內(nèi)為用戶的網(wǎng)絡(luò)訪問建立大量的連接,，提供網(wǎng)絡(luò)的高速轉(zhuǎn)發(fā)和低延遲，同時,，也可以有效的應(yīng)對網(wǎng)絡(luò)中產(chǎn)生的大量突發(fā)流量和網(wǎng)絡(luò)攻擊流量,。還可以為用戶提供超高的VPN性能和多達20000條的VPN并發(fā)隧道數(shù)。 四．網(wǎng)絡(luò)布線系統(tǒng)設(shè)計 1.布線系統(tǒng)總體結(jié)構(gòu)設(shè)計 總體四層,，從總部機房用十二芯單模光纖與其他四層建筑的設(shè)備間|BD|相連,，每個設(shè)備間也設(shè)用十二芯多模光纖與每層的電信間|FD|，并用五類非屏蔽雙絞線從電信間與工作站相連接,，集團園區(qū)網(wǎng)采用10M的光纖以太網(wǎng)接入到因特網(wǎng)服務(wù)提供商的網(wǎng)絡(luò),，然后接入到因特網(wǎng)中，使集團實現(xiàn)與外界的信息交換和網(wǎng)絡(luò)通信,。集團統(tǒng)一由總部機房的一個出口訪問Internet,，集團能夠控制網(wǎng)絡(luò)的安全。在服務(wù)器和核心交換機間：使用UTP電纜來將服務(wù)器連接到核心交換機,。 五．主要代碼 交換機： Swithch#vlan database //劃分VLAN Switch(vlan) #vlan 2 name VLAN SCB Switch(config)#interface f0/1 Switch(config-if)#switch mode access Switch(config-if)#swtich access vlan 2 Switch(config)#interface f0/3 Switch(config-if)#switch mode trunk 三層交換機： Switch(config)#interface f0/0.1 //單臂路由 Switch(config-subif)#encap dot1q 1 Switch(config-subif)#ip address192.168.1.254 255.255.255.0 Switch(config)#router rip //RIP協(xié)議 Switch(config-rip)#network 192.189.1.0 Switch(config-rip)#network 192.189.2.0 Switch(config-rip)#network 10.10.10.0 Switch(config)#access-list 1 permit host192.168.8.0 //ACL Switch(config)# access-list 1 deny any Switch(config)#int f0/1 Switch(config-if)#ip access-group 1 out 六．總結(jié) 通過這次的課程設(shè)計,，讓我了解到了如何完成一個網(wǎng)絡(luò)系統(tǒng)的構(gòu)建策劃，其中包括項目的需求分析,，網(wǎng)絡(luò)拓撲圖的制作以及網(wǎng)絡(luò)設(shè)備的選擇,。我深深地體會到了知識積累的重要性，在這個過程中,，涉及到了多方面的知識,，這就要求你對這些知識有些或多或少的了解，這樣才能完成一個項目的策劃,。 另外,，在本次撰寫中，要了解文本的基本格式,，讓實驗報告整潔,，不至于凌亂,，要查看資料，理解內(nèi)容,，用自己的話描述出來,，不要寫些太概括的內(nèi)容，應(yīng)要詳細的描述出各技術(shù)的應(yīng)用,。 對于這次課程設(shè)計,，我學(xué)到了許多東西，這些東西不能在課本中學(xué)到,，只能由自己在實踐中慢慢地了解,。 本文出自 “誰主沉浮” 博客，請務(wù)必保留此出處http://327788518.blog.51cto.com/3207416/1308912 |
|
|
