1、企業(yè)網(wǎng)絡解決方案的設計與實施 姓 名：薛世賢 班 級：網(wǎng)絡2班 學 號： 課 程：局域網(wǎng)技術(shù) 指導老師：石光華 前言IT企業(yè)宏發(fā)科技，規(guī)模100人，有客戶服務部、財務部、開發(fā)部、生產(chǎn)部和經(jīng)理辦公室為5個基本部門。企業(yè)辦公地址為一棟5層大樓，客戶服務部、財務部、開發(fā)部、生產(chǎn)部和經(jīng)理辦公室為5個基本部門。IT企業(yè)宏發(fā)科技需要提供至少120個接入點,考慮到公司的發(fā)展要預留少量做擴展,由于宏發(fā)科技是IT企業(yè),對網(wǎng)絡要求較高,要具有一定的防意外事故能力,要求要有設備和鏈路的備份,另外由于是科技企業(yè),所以對數(shù)據(jù)的安全性要有一定的保障能力.速度方面要求百兆到桌面,保證工作的應用.網(wǎng)絡要求穩(wěn)定性與經(jīng)濟性相結(jié)合

2、.考慮到公司未來的發(fā)展,要求網(wǎng)絡具有比較便捷的拓展性!一、 拓撲機構(gòu)二、 設備選型公司簡介:CISCO公司網(wǎng)絡產(chǎn)品的卓越的性能價格比、高可用性、兼容性以及CISCO公司為各行各業(yè)提供的成功網(wǎng)絡解決方案早已為全球IT用戶所知，網(wǎng)絡建設首選CISCO產(chǎn)品已經(jīng)成為業(yè)界主流。通過以上分析，結(jié)合局方設備現(xiàn)狀和需求，同時考慮設備統(tǒng)一管理的原則，我們建議此次改造建設新增設備選擇CISCO公司產(chǎn)品。骨干層設備選擇CISCO3550交換機,以滿足改造后網(wǎng)絡性能需要。 深圳市吉祥騰達科技有限公司（簡稱 “騰達公司”）成立于 1998 年 8 月， 是一家專業(yè)生產(chǎn)“ TENDA ”網(wǎng)絡產(chǎn)品的公司，屬于自主研發(fā)、生產(chǎn)

3、、銷售的高科技企業(yè)，其生產(chǎn)基地位于深圳南山區(qū)西麗鎮(zhèn)錫星工業(yè)園，并相繼在北京、香港、上海、成都、廣州等地成立了分公司，開拓了北美、南美、歐洲、中東、東南亞等海外市場，其營銷網(wǎng)絡已覆蓋到全球。防火墻華為賽門鐵克USG2110( USG2110)參考價格：￥2800 商家報價：￥2520 至 ￥5600設備類型：企業(yè)級防火墻網(wǎng)絡吞吐：2000網(wǎng)絡端口：2*Combo GE WAN,10*10/100用戶數(shù)限：無用戶數(shù)限制入侵檢測：Dos,DDoS適用環(huán)境：工作溫度:0-40;工作濕電源：AC:90-264V(47/63 Hz) 12W安全標準：FCC,CE防火墻尺：280*190*35mm控制端口：

4、Console口其他性能：采用固定接口形態(tài)管理：Web和命令行VPN支持：支持處理器：多核處理器核心交換機報價與型號：華為S6506R-AC參考價格：￥30000 商家報價：￥24000 至 ￥56150交換機類：智能以太網(wǎng)交換機傳輸速率：10Mbps/100Mbps/1000Mbps傳輸模式：支持全雙工處理器：MPC8245或8260內(nèi)存：BOOTROM:1MB,FLASHMemory:16網(wǎng)絡標準：IEEE 802.1d、IEEE 802.3、I 二層交換機Cisco ws-c2918-24tc-c交換機參考價格：￥5500 商家報價：￥4950 至 ￥10000交換機類型：快速以太網(wǎng)交換

5、機應用層級：二層內(nèi)存：64MB傳輸速率：0Mbps/100Mbps/1000Mbps網(wǎng)絡標準：IEEE 802.1D,IEEE 802.1p,IEEE 802.1Q,IEEE 802.1s,IEEE 802.1w,IEEE 802.1x,IEEE 802.3ad,IEEE 802.3ah,IEEE 802.3x,IEEE 802.3,IEEE 802.3u,IEEE 802.3ab,IEEE 802.3z端口結(jié)構(gòu)：非模塊化端口數(shù)量：24傳輸模式：支持全雙工交換方式：存儲-轉(zhuǎn)發(fā)背板帶寬：16Gbps包轉(zhuǎn)發(fā)率：6.5MppsVLAN支持：支持網(wǎng)管支持：支持網(wǎng)管功能：Cisco IOS CLI,We

6、b瀏覽器,IGMPv3監(jiān)聽功能讓客戶端能夠迅速地加入或者退出組播流，將占用帶寬很高的視頻流量僅傳輸?shù)桨l(fā)出請求的用戶,內(nèi)嵌遠程監(jiān)控（RMON）軟件代理支持4個RMON群組（歷史、統(tǒng)計、警報和事件）MAC地址表：8K指示面板：每個端口的狀態(tài):連接完整性、禁用、活動、速度、全雙工;系統(tǒng)狀態(tài):系統(tǒng)、鏈路狀態(tài)、鏈路雙工、鏈路速度電源:100-240 VAC(自動調(diào)節(jié)),1.3-0.8A,50-60Hz;115VAC時輸入電流<30A,230VAC時輸入電流<60A環(huán)境標準:工作溫度:0-45、-25-70、10%-85%(非冷凝)集線器TP-LINK TL-HP16MU參考價格：￥180 商

7、家報價：162元適用網(wǎng)絡：以太網(wǎng)傳速速率：10Mbps端口數(shù)：16網(wǎng)絡標準：IEEE802.3 10Base-T網(wǎng)絡協(xié)議：CSMA/CD介 質(zhì)：10Base-T:3,4或5類屏蔽/非其他技術(shù)：16個10M RJ-45端口特點：16口單10M以太網(wǎng)集線器路由器D-Link DI-7400(D-Link DI-7400)品牌：D-Link 參考價格： ￥5200 北京 商家報價：￥4680 至 ￥5009 路由器類：企業(yè)級寬帶路由器端口結(jié)構(gòu)：非模塊化傳輸速率：10/100Mbps固定的廣：4/2個固定的局：3/5個內(nèi)置防火：是支持VPN：支持處理器：Intel IXP 266MHz內(nèi)存：64MB

8、SDRAM網(wǎng)絡管理：WEB 管理其他性能：最大連接數(shù):;帶機數(shù)特點：綠色節(jié)能三、設計思想 中小企業(yè)的網(wǎng)絡通常由單個節(jié)點構(gòu)成，網(wǎng)絡工作站數(shù)量較少且接入比較集中，但為以后網(wǎng)絡的升級，因此核心網(wǎng)絡設備選擇1000M的以太交換機。所有的網(wǎng)絡工作站和應用服務器通過五類雙絞線接入到交換機中構(gòu)成一個集中接入的星型網(wǎng)絡結(jié)構(gòu)。當工作站到中心交換設備的距離超過100m時，可以在工作站和中心交換機之間設置一臺交換機，以級聯(lián)的方式與中心交換機連接，工作站接入到級聯(lián)的交換機中。 在網(wǎng)絡設備方面選用防火墻為華為賽門鐵克USG2110( USG2110)。網(wǎng)絡中心核心交換機選用華為S6506R-AC，完全滿足中小型企業(yè)內(nèi)辦

9、公和其他應用的需要。在S6506R-AC下方可根據(jù)實際情況級聯(lián)智能型或基本型交換機，來滿足不同的中小型企業(yè)網(wǎng)用戶的不同需要，另外考慮到企業(yè)內(nèi)部存在不方便布線地點或移動性很強的用戶接入問題，在某些特定的區(qū)域設計了無線信號覆蓋，通過TL-WA200無線接入點和TP-LINK系列無線網(wǎng)卡，以11M的帶寬高速連上企業(yè)網(wǎng)。Internet接入 對Internet資源的訪問，最終都是通過資源所具有的惟一的公有IP地址實現(xiàn)的。對于一個內(nèi)部網(wǎng)絡，每一臺工作站和應用服務器的IP地址均為內(nèi)部專有地址，以這樣的IP地址是不能訪問Internet資源的。要實現(xiàn)一個內(nèi)部網(wǎng)絡對Internet的訪問，必須在內(nèi)部網(wǎng)絡和In

10、ternet之間設置一個具有網(wǎng)絡地址轉(zhuǎn)換功能（NAT）的設備，對于從內(nèi)部網(wǎng)絡向外發(fā)出的IP數(shù)據(jù)包，NAT設備可以將數(shù)據(jù)包中所包含的源IP地址和源TCP/IP端口號等信息轉(zhuǎn)換為可以在Internet上使用的公有IP地址和可能改變的TCP/UDP端口號；而當Internet主機響應的數(shù)據(jù)包流入內(nèi)部網(wǎng)絡時，NAT將數(shù)據(jù)包中包含的目的IP地址和目的TCP/UDP號等信息轉(zhuǎn)換為專有IP地址和最初的TCP/UDP端口號，從而對外部屏蔽了內(nèi)部網(wǎng)絡的IP地址。有效利用VPN技術(shù) 目前，防火墻產(chǎn)品通常都集成了VPN功能，這也為遠程用戶和企業(yè)的分支機構(gòu)訪問企業(yè)內(nèi)部網(wǎng)絡資源提供了一個非常好的途徑。在VPN方式下，V

11、PN客戶端（遠程用戶或分支機構(gòu)）和設置在內(nèi)部網(wǎng)絡邊界的VPN服務器（防火墻或?qū)Ｓ玫腣PN服務器）使用隧道協(xié)議，利用Internet或公用網(wǎng)絡建立一條“隧道”作為傳輸通道，同時VPN連接采用身份認證和數(shù)據(jù)加密等技術(shù)避免數(shù)據(jù)在傳輸過程中受到偵聽和篡改，從而保證了數(shù)據(jù)的完整性、機密性和合法性。這種方式對中小企業(yè)的Intranet尤其適用，實現(xiàn)起來也比較方便。VPN服務器可以由內(nèi)部網(wǎng)絡的防火墻來擔當。 對于客戶端，如果為遠程用戶，可以利用系統(tǒng)中內(nèi)嵌的虛擬專用網(wǎng)絡(VPN)功能，也可以安裝專業(yè)的VPN客戶端軟件；如果為分支機構(gòu)的小型辦公網(wǎng)絡，可以在分支機構(gòu)網(wǎng)絡的邊緣處設置一個具有VPN功能的性能相對較低

12、的防火墻，這樣可以實現(xiàn)在兩個網(wǎng)絡之間利用Internet或公用網(wǎng)絡進行安全通信。四 、IP地址劃分網(wǎng)管和服務器開發(fā)部財務部客戶服務部生產(chǎn)部經(jīng)理辦公室*每個網(wǎng)段采用最后一個IP為默認網(wǎng)關IP地址的合理分配是保證網(wǎng)絡順利運行和網(wǎng)絡資源有效利用的關鍵。對于宏發(fā)科技企業(yè)網(wǎng)絡IP地址的分配，我們將盡可能地利用地址空間，充分考慮到地址空間的合理使用，保證實現(xiàn)最佳的網(wǎng)絡內(nèi)地址分配及業(yè)務流量的均勻分布。每個物理地點劃分連續(xù)的IP地址，這樣核心交換機可以使用路由匯聚減少核心路由表的條目。IP地址空間的分配與合理使用與網(wǎng)絡拓撲結(jié)構(gòu)、網(wǎng)絡組織及路由策略有非常密切的關系，將對網(wǎng)絡的可用性、可靠性與有效性產(chǎn)生顯著影響。

13、IP地址的分配需要有足夠的靈活性，能夠滿足各種用戶的需要；IP地址的分配采用VLSM技術(shù)，保證IP地址的利用效率；采用CIDR技術(shù)，這樣可以減小路由表的大小，加快路由器路由的收斂速度，也可以減小網(wǎng)絡中廣播的路由信息的大?。豢傊?，要充分合理利用已申請的地址空間，提高地址的利用效率。網(wǎng)絡管理大型企業(yè)的網(wǎng)絡通常都通過功能完善的專業(yè)網(wǎng)管系統(tǒng)對網(wǎng)絡進行管理，這個投資對于中小企業(yè)來說可能是無法承擔的。事實上，由于中小企業(yè)的網(wǎng)絡結(jié)構(gòu)比較簡單，一般不需要對網(wǎng)絡的流量、網(wǎng)絡設備的狀態(tài)和端口設置等信息進行實時的控制和檢查。網(wǎng)絡管理員可能對網(wǎng)絡的連通性、IP地址的設置情況和需要時能對設備進行設置更為關心一些，而這些工作利用系統(tǒng)包含的Ping、Ipconfig/Winipcfg、Telnet等實用工具就可以完成。五、VLAN方案五層樓： 每個層樓一個交換機 每臺交換