1、目錄第1章 ：目標(biāo)2第2章 ：具體細(xì)節(jié)3矚慫潤厲釤瘞睞櫪廡賴。2.1 . 用戶需求描述：3聞創(chuàng)溝燴鐺險愛氌譴凈。第3章 . 需求分析：4殘騖樓諍錈瀨濟溆塹籟。第4章 、方案設(shè)計原則6釅錒極額閉鎮(zhèn)檜豬訣錐。4.1 實用性和集成性6彈貿(mào)攝爾霽斃攬磚鹵廡。4.2 標(biāo)準(zhǔn)性和開往性6謀蕎摶篋飆鐸懟類蔣薔。4.3 先進(jìn)性和安全性6廈礴懇蹣駢時盡繼價騷。4.4 成熟性和高可靠性7煢楨廣鰳鯡選塊網(wǎng)羈淚。4.5 可維護(hù)性和可管理性7鵝婭盡損鵪慘歷蘢鴛賴。第5章 ：方案設(shè)計8籟叢媽羥為贍僨蟶練淨(jìng)。第6章 ：方案特點9預(yù)頌圣鉉儐歲齦訝驊糴。6.1 帶寬問題：9滲釤嗆儼勻諤鱉調(diào)硯錦。6.2 安全問題：9鐃誅臥瀉噦圣騁

2、貺頂廡。6.3 管理計費問題：9擁締鳳襪備訊顎輪爛薔。第7章 ： 實施方案設(shè)計10贓熱俁閫歲匱閶鄴鎵騷。7.1 實施方案內(nèi)容10壇摶鄉(xiāng)囂懺蔞鍥鈴氈淚。7.211蠟變黲癟報倀鉉錨鈰贅。第8章 ：測試步驟及測試文檔13買鯛鴯譖曇膚遙閆擷凄。第9章 ：解決安全威脅16綾鏑鯛駕櫬鶘蹤韋轔糴。9.1 防沖擊波病毒16驅(qū)躓髏彥浹綏譎飴憂錦。9.2 .來自網(wǎng)絡(luò)內(nèi)部的惡意或誤操作攻擊16貓蠆驢繪燈鮒誅髏貺廡。第1章 ：目標(biāo)建立一個安全、可靠、可擴展、高效的網(wǎng)絡(luò)環(huán)境，完全符合開放性規(guī)范，能夠方便快捷的實現(xiàn)網(wǎng)絡(luò)資源共享、辦公自動化、出差上內(nèi)網(wǎng)，接入Internet等目標(biāo)鍬籟饗逕瑣筆襖鷗婭薔。第2章 ：具體細(xì)節(jié)（1

3、）.用戶背景描述：公司名稱：陳氏科研公司辦公樓（2）.公司規(guī)模：大約200名員工的公司（3）.公司組織結(jié)構(gòu)： 人事行政部財務(wù)部銷售部市場部技術(shù)支持部總經(jīng)理副總經(jīng)理圖 21 人員組織結(jié)構(gòu)圖構(gòu)氽頑黌碩飩薺齦話騖。2.1 . 用戶需求描述：（1）用戶公司需要連接內(nèi)部網(wǎng)絡(luò)，各部門員工的終端能夠?qū)崿F(xiàn)連通（2） 所有公司員工都能訪問遠(yuǎn)程分支機構(gòu)（遠(yuǎn)程分支機構(gòu)的網(wǎng)絡(luò)不在此項目內(nèi)）（3） 公司財務(wù)部門的數(shù)據(jù)很重要，希望有一定的安全措施（4） 網(wǎng)絡(luò)設(shè)備要求高速、運行穩(wěn)定第3章 . 需求分析： 為適應(yīng)企業(yè)信息化的發(fā)展，滿足日益增長的通訊需求和網(wǎng)絡(luò)的穩(wěn)定運行，今天的大型企業(yè)網(wǎng)絡(luò)建設(shè)比傳統(tǒng)企業(yè)網(wǎng)絡(luò)建設(shè)提出更高的要求，

4、主要表現(xiàn)在如下幾個方面：1）現(xiàn)代大型企業(yè)網(wǎng)絡(luò)應(yīng)具有更高的帶寬，支持10GE或?qū)砥交^渡到10GE，更強大的性能，以滿足用戶日益增長的通訊需求；隨著計算機技術(shù)的高速發(fā)展，基于網(wǎng)絡(luò)的各種應(yīng)用日益增多，今天的企業(yè)網(wǎng)絡(luò)已經(jīng)發(fā)展成為一個多業(yè)務(wù)承載平臺，它不僅要繼續(xù)承載企業(yè)的辦公自動化和WEB瀏覽等簡單的數(shù)據(jù)業(yè)務(wù)，還要承載涉及企業(yè)生產(chǎn)運營的各種業(yè)務(wù)應(yīng)用系統(tǒng)數(shù)據(jù)，以及帶寬和時延都要求很高的IP電話、視頻會議等多媒體業(yè)務(wù)，因此數(shù)據(jù)流量將大大增加，尤其是對核心網(wǎng)絡(luò)的數(shù)據(jù)交換能力提出前所未有的要求。另外，隨著千兆端口的成本持續(xù)下降，千兆到桌面的應(yīng)用會在不久的將來成為企業(yè)網(wǎng)的主流。從2005年全球交換機市場分析可

5、以看到，增長最迅速的就是10G級別機箱式交換機，由此可見，萬兆的大規(guī)模應(yīng)用已經(jīng)真正開始。所以今天的企業(yè)網(wǎng)絡(luò)已經(jīng)不能再用百兆到桌面千兆骨干來作為建網(wǎng)的標(biāo)準(zhǔn)，它的核心層及骨干層必須具有萬兆級帶寬和處理性能，才能構(gòu)筑一個暢通無阻的“高品質(zhì)”大型企業(yè)網(wǎng)，從而適應(yīng)網(wǎng)絡(luò)規(guī)模擴大，業(yè)務(wù)量日益增長的需要。 2）現(xiàn)代大型企業(yè)網(wǎng)絡(luò)應(yīng)具有更全面的可靠性設(shè)計，以實現(xiàn)網(wǎng)絡(luò)通訊的實時暢通，保障企業(yè)生產(chǎn)運營的正常進(jìn)行；隨著企業(yè)各種業(yè)務(wù)應(yīng)用逐漸轉(zhuǎn)移到計算機網(wǎng)絡(luò)上來，網(wǎng)絡(luò)通訊的無中斷運行已經(jīng)成為保證企業(yè)正常的生產(chǎn)運營的關(guān)鍵?，F(xiàn)代大型企業(yè)網(wǎng)絡(luò)在可靠性設(shè)計方面主要應(yīng)從三方面考慮：首先是設(shè)備級可靠性設(shè)計，這里不僅要考察網(wǎng)絡(luò)設(shè)備是否實

6、現(xiàn)了關(guān)鍵部件的冗余備份，還要從網(wǎng)絡(luò)設(shè)備整體設(shè)計架構(gòu)、處理引擎種類等多方面去考察；其次是業(yè)務(wù)的可靠性設(shè)計，這里要注意網(wǎng)絡(luò)設(shè)備在故障倒換過程中是否對業(yè)務(wù)的正常運行有影響；再次是鏈路的可靠性設(shè)計，以太網(wǎng)的鏈路安全來自于它的多路徑選擇，所以在企業(yè)網(wǎng)絡(luò)建設(shè)時要考慮網(wǎng)絡(luò)設(shè)備是否能夠提供有效的鏈路自愈手段和快速重路由協(xié)議的支持。 3）現(xiàn)代大型企業(yè)網(wǎng)絡(luò)需要提供完善的端到端QOS保障，以滿足企業(yè)網(wǎng)多業(yè)務(wù)承載的需求；大型企業(yè)網(wǎng)絡(luò)承載業(yè)務(wù)的不斷增多，單純的提高帶寬并不能夠有效的保障數(shù)據(jù)交換的暢通無阻，正如八車道的長安街也經(jīng)常堵車一樣，所以今天的大型企業(yè)網(wǎng)絡(luò)建設(shè)必須要考慮到網(wǎng)絡(luò)應(yīng)能夠智能的識別應(yīng)用事件的緊急和重要程度

7、，如視頻、音頻、數(shù)據(jù)流(MIS、ERP、OA、備份數(shù)據(jù))，同時能夠調(diào)度網(wǎng)絡(luò)中的資源，保證重要和緊急業(yè)務(wù)的帶寬、時延、優(yōu)先級和無阻塞的傳送，實現(xiàn)對業(yè)務(wù)的合理調(diào)度才是一個大型企業(yè)網(wǎng)絡(luò)提供“高品質(zhì)”服務(wù)的保障。 4）現(xiàn)代大型企業(yè)網(wǎng)絡(luò)應(yīng)提供更完善的網(wǎng)絡(luò)安全解決方案，以阻擊病毒和黑客的攻擊，減少企業(yè)的經(jīng)濟損失； 傳統(tǒng)企業(yè)網(wǎng)絡(luò)的安全措施主要是通過部署防火墻、IDS、殺毒軟件以及配合交換機或路由器的ACL來實現(xiàn)對于病毒和黑客攻擊的防御，但實踐證明這些被動的防御措施并不能有效的解決企業(yè)網(wǎng)絡(luò)的安全問題。在企業(yè)網(wǎng)絡(luò)已經(jīng)成為公司生產(chǎn)運營的重要組成部分的今天，現(xiàn)代企業(yè)網(wǎng)絡(luò)必須要有一整套從用戶接入控制，病毒報文識別到主

8、動抑制的一系列安全控制手段，才能有效的保證企業(yè)網(wǎng)絡(luò)的穩(wěn)定運行。5）現(xiàn)代大型企業(yè)網(wǎng)絡(luò)應(yīng)具備更智能的網(wǎng)絡(luò)管理解決方案，以適應(yīng)網(wǎng)絡(luò)規(guī)模日益擴大，維護(hù)工作更加復(fù)雜的需要；當(dāng)前的網(wǎng)絡(luò)已經(jīng)發(fā)展成為“以應(yīng)用為中心”的信息基礎(chǔ)平臺，網(wǎng)絡(luò)管理能力的要求已經(jīng)上升到了業(yè)務(wù)層次，傳統(tǒng)的網(wǎng)絡(luò)設(shè)備的智能已經(jīng)不能有效支持網(wǎng)絡(luò)管理需求的發(fā)展。比如，網(wǎng)絡(luò)調(diào)試期間最消耗人力與物力的線纜故障定位工作，網(wǎng)絡(luò)運行期間對不同用戶靈活的服務(wù)策略部署、訪問權(quán)限控制、以及網(wǎng)絡(luò)日志審計和病毒控制能力等方面的管理工作，由于受網(wǎng)絡(luò)設(shè)備功能本身的限制，都還屬于費時、費力，有時甚至是不可能的任務(wù)，所以現(xiàn)代的大型企業(yè)網(wǎng)絡(luò)迫切需要網(wǎng)絡(luò)設(shè)備具備支撐“以應(yīng)用為

9、中心”的智能網(wǎng)絡(luò)運營維護(hù)的能力，并能夠有一套智能化的管理軟件，將網(wǎng)絡(luò)管理人員從繁重的工作中解脫出來輒嶧陽檉籪癤網(wǎng)儂號澩。第4章 、方案設(shè)計原則本方案的設(shè)計將在追求性能優(yōu)越、經(jīng)濟實用的前提下，本著嚴(yán)謹(jǐn)、慎重的態(tài)度，從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備選擇、系統(tǒng)應(yīng)用、技術(shù)服務(wù)和實施過程等方面綜合進(jìn)行系統(tǒng)的總體設(shè)計，力圖使該系統(tǒng)真正成為符合該中學(xué)的網(wǎng)絡(luò)系統(tǒng)。堯側(cè)閆繭絳闕絢勵蜆贅。從技術(shù)措施角度來講，在網(wǎng)絡(luò)的設(shè)計和實現(xiàn)中，本方案嚴(yán)格遵守了以下原則：4.1 實用性和集成性系統(tǒng)的軟硬件設(shè)計、還是集成，均以適用為第一宗旨，在系統(tǒng)充分適應(yīng)企業(yè)信息化的需求的基礎(chǔ)上進(jìn)而再來考慮其他的性能。該系統(tǒng)所包含的內(nèi)容很多，必須能將各

10、種先進(jìn)的軟硬件設(shè)備有效地集成在一起，使系統(tǒng)的各個組成部分能充分發(fā)揮作用，協(xié)調(diào)一致的進(jìn)行高效工作。識饒鎂錕縊灩筧嚌儼淒。4.2 標(biāo)準(zhǔn)性和開往性只有支持標(biāo)準(zhǔn)性和開放性的系統(tǒng)，才能支持與其它開放型系統(tǒng)一起協(xié)同工作，在網(wǎng)絡(luò)中采用的硬件設(shè)備及軟件產(chǎn)品應(yīng)該支持國際工作標(biāo)準(zhǔn)或事實上的標(biāo)準(zhǔn)，以便能和不同廠家的開放性產(chǎn)品在同一網(wǎng)絡(luò)中同時共存。通信中應(yīng)采用標(biāo)準(zhǔn)的通信協(xié)議以使不同的操作系統(tǒng)與不同的網(wǎng)絡(luò)系統(tǒng)及不同的網(wǎng)絡(luò)之間順利進(jìn)行通訊。凍鈹鋨勞臘鍇癇婦脛糴。4.3 先進(jìn)性和安全性系統(tǒng)所有的組成要素均應(yīng)充分地考慮其先進(jìn)性。不能一味地追求實用而忽略先進(jìn)，只有將當(dāng)今最先進(jìn)的技術(shù)和我們的實際應(yīng)用要求緊密結(jié)合，才能獲得最大的系

11、統(tǒng)性能和效益。網(wǎng)絡(luò)的安全是事關(guān)重要的，在某些情況下，寧可犧牲系統(tǒng)的部分功能也必須保證系統(tǒng)的安全。恥諤銪滅縈歡煬鞏鶩錦。4.4 成熟性和高可靠性作為信息系統(tǒng)基礎(chǔ)的網(wǎng)絡(luò)結(jié)構(gòu)和網(wǎng)絡(luò)設(shè)備的配置及帶寬應(yīng)能充分地滿足網(wǎng)絡(luò)通信的需要。網(wǎng)絡(luò)硬件體系結(jié)構(gòu)在實際應(yīng)用中能經(jīng)過較長時間的考驗，在運行速度和性能上都應(yīng)是穩(wěn)定可靠的、擁有完善的、實用的解決方案，并通到較多的第三方開發(fā)商和用戶在全球的廣泛支持和使用。同時，應(yīng)從長遠(yuǎn)的技術(shù)發(fā)展來選擇具有很好前景的、較為先進(jìn)的技術(shù)和產(chǎn)品，以適應(yīng)系統(tǒng)未來的發(fā)展需要。鯊腎鑰詘褳鉀溈懼統(tǒng)庫?？煽啃砸彩呛饬恳粋€計算機應(yīng)用系統(tǒng)的重要標(biāo)準(zhǔn)之一。在確保系統(tǒng)網(wǎng)絡(luò)環(huán)境中單獨設(shè)備穩(wěn)定、可靠運行的前提

12、下，還需要考慮網(wǎng)絡(luò)整體的容錯能力、安全性及穩(wěn)定性，使系統(tǒng)出現(xiàn)問題和故障時能迅速地修復(fù)。因此需要采取一定的預(yù)防措施，如對關(guān)鍵應(yīng)用的主干設(shè)備考慮有適當(dāng)?shù)娜哂?。?yīng)急處理信息系統(tǒng)能夠全天候工作，達(dá)到每周7*24小時工作的要求。一個高可用性的系統(tǒng)才能使用戶的投資真正得到回報。碩癘鄴頏謅攆檸攜驤蘞。4.5 可維護(hù)性和可管理性整個信息網(wǎng)絡(luò)系統(tǒng)中的互連設(shè)備，應(yīng)是使用方便、操作簡單易學(xué)，并便于維護(hù)。對復(fù)雜和龐大的網(wǎng)絡(luò)，要求有強有力的網(wǎng)絡(luò)管理手段，以便合理的管理網(wǎng)絡(luò)資源，監(jiān)視網(wǎng)絡(luò)狀態(tài)及控制網(wǎng)絡(luò)的運行，因此，網(wǎng)絡(luò)所選的網(wǎng)絡(luò)設(shè)備應(yīng)支持多種協(xié)議，管理員能方便進(jìn)行網(wǎng)絡(luò)管理、維護(hù)甚至修復(fù)。閿擻輳嬪諫遷擇楨秘騖。在設(shè)計和實現(xiàn)

13、時，必須充分考慮整個系統(tǒng)的便于維護(hù)性，以使系統(tǒng)萬一發(fā)生故障時能提供有效手段及時進(jìn)行恢復(fù)，盡量減少損失。氬嚕躑竄貿(mào)懇彈瀘頷澩。第5章 ：方案設(shè)計 銷售部市場部技術(shù)部財務(wù)部人事部遠(yuǎn)程分支機構(gòu)人事部財務(wù)部銷售部市場部技術(shù)部R1sw2sw3sw4sw5sw1sw1釷鵒資贏車贖孫滅獅贅。圖 51方案設(shè)計拓樸圖慫闡譜鯪逕導(dǎo)嘯畫長涼。設(shè)備清單：序號設(shè)備型號描述數(shù)量1WS-C2950G-48-EI快速以太網(wǎng)交換機，交換方式:存儲-轉(zhuǎn)發(fā)；背板帶寬（Gbps）:13.6；端口數(shù):48；模塊化插槽數(shù):2 522621XM模塊化路由器，可選廣域接口WIC卡；固定局域網(wǎng)接口:10/100Base-T/TX 2個；支持?jǐn)U

14、展模塊插槽數(shù):3；支持VPN；內(nèi)置防火墻13RJ45-RJ45交叉跳線1.5米，非屏蔽44RJ45-RJ45直連跳線1.5米，非屏蔽1另外：硬件擴展如果人員有增加，可以增加相同類型的2950系列交換機如果分支機構(gòu)的數(shù)量增加，可以考慮在路由器上增加擴展模塊，擴展模塊的型號根據(jù)連接線路的類型確定如果路由器與交換機之間的連接稱為網(wǎng)絡(luò)的瓶頸，可以考慮更換為3層交換機 IP地址擴展目前各部門分配的網(wǎng)段都有比較大的剩余地址空間，具有較好的可擴展性第6章 ：方案特點本方案很好地解決了用戶要求的四個問題，即帶寬問題、安全問題、管理計費問題、靈活擴展問題。6.1 帶寬問題：使用萬兆互連雙核心結(jié)構(gòu)，使網(wǎng)絡(luò)核心設(shè)備

15、不但可以互相備份，而且有效的減輕流量負(fù)荷，使設(shè)備時刻保持穩(wěn)定和高效。諺辭調(diào)擔(dān)鈧諂動禪瀉類。6.2 安全問題：校園網(wǎng)核心層、匯聚層、樓層匯聚層所使用的產(chǎn)品全部具有網(wǎng)絡(luò)病毒和攻擊的防護(hù)能力，并且防DOS/DDOS攻擊，因而可以在不同的環(huán)境中做到安全防護(hù)，足以應(yīng)對突發(fā)事件，保持網(wǎng)絡(luò)穩(wěn)定、通暢。嘰覲詿縲鐋囁偽純鉿錈。6.3 管理計費問題： 統(tǒng)一認(rèn)證，針對校園網(wǎng)開放式的信息點造成的安全隱患，全網(wǎng)接入采用統(tǒng)一認(rèn)證技術(shù)（可以進(jìn)行賬號、IP，MAC、LAVN ID、交換機IP和交換機端口六要素靈活捆綁），保證了只有合法授權(quán)的用戶才能使用網(wǎng)絡(luò)或外部網(wǎng)絡(luò)，而且還能對網(wǎng)絡(luò)的使用情況進(jìn)行審計。熒紿譏鉦鏌觶鷹緇機庫。靈

16、活擴展問題：核心層使用的路由交換機DCRS-7508有良好的擴展性，可以為將來的網(wǎng)絡(luò)實現(xiàn)輕松擴展。第7章 ： 實施方案設(shè)計7.1 實施方案內(nèi)容項目概述網(wǎng)絡(luò)建設(shè)目標(biāo)網(wǎng)絡(luò)拓樸結(jié)構(gòu)IP地址規(guī)劃設(shè)備清單與端口地址規(guī)劃設(shè)備安裝與調(diào)試階段技術(shù)細(xì)節(jié)工程測試與驗收項目管理與項目進(jìn)度安排7.2 v 不等分IP地址的子網(wǎng)劃分192.168.11.0/25192.168.11.128/27192.168.11.160/27192.168.11.192/27192.168.11.192/27鶼漬螻偉閱劍鯫腎邏蘞。圖 71 IP子網(wǎng)劃分紂憂蔣氳頑薟驅(qū)藥憫騖。注釋：全部的地址空間是192.168.10.0/24和192.

17、168.11.0/24。 遠(yuǎn)程分支機構(gòu)的IP地址是192.168.20.0/24。部門地址空間所屬VLAN總經(jīng)理副總經(jīng)理192.168.11.162/27192.168.11.163/27VLAN 50名稱：financial銷售部192.168.10.0/25VLAN 10名稱：sales市場部192.168.10.128/25VLAN 20名稱：marketing部門地址空間所屬VLAN技術(shù)支持部192.168.11.0/25VLAN 30名稱：technic人事行政部192.168.11.128/27VLAN 40名稱：HR財務(wù)部192.168.11.160/27VLAN 50名稱：fi

18、nancial路由器接口地址空間用途路由器對外接口地址192.168.20.1/30Fa0/1路由器內(nèi)部接口地址192.168.10.1/25192.168.10.129/25192.168.11.1/25192.168.11.129/27192.168.11.161/27Fa 0/0.1 VLAN 10網(wǎng)關(guān)Fa 0/0.2 VLAN 20網(wǎng)關(guān)Fa 0/0.3 VLAN 30網(wǎng)關(guān)Fa 0/0.4 VLAN 40網(wǎng)關(guān)Fa 0/0.5 VLAN 50網(wǎng)關(guān)第8章 ：測試步驟及測試文檔接口規(guī)劃：設(shè)備名稱接口用途接口類型R1Fastethernet 0/0Fastethernet 0/1連接Sw1連接遠(yuǎn)

19、程分支機構(gòu)Trunk接口路由接口Sw1Fastethernet 0/1Fastethernet 0/2Fastethernet 0/3Fastethernet 0/4Fastethernet 0/5Fastethernet 0/6Fastethernet 0/7Fastethernet 0/1130 Fastethernet 0/3145連接R1連接Sw2連接Sw3連接Sw4連接Sw5連接總經(jīng)理PC連接副總經(jīng)理PC連接用戶PC連接用戶PCTrunk接口Trunk接口Trunk接口Trunk接口Trunk接口Access接口，Vlan50Access接口，Vlan50Access接口，Vlan1

20、0Access接口，Vlan20設(shè)備名稱接口用途接口類型SW2Fastethernet 0/1Fastethernet 0/640Fastethernet 0/4148連接SW1連接用戶PC連接用戶PCTrunk接口Access接口，Vlan10Access接口，Vlan20SW3Fastethernet 0/1Fastethernet 0/610Fastethernet 0/1147連接SW1連接用戶PC連接用戶PCTrunk接口Access接口，Vlan10Access接口，Vlan20SW4Fastethernet 0/1Fastethernet 0/635Fastethernet 0/3645連接SW1連接用戶PC連接用戶PCTrunk接口Access接口，Vlan30Access接口，Vlan40SW5Fastethernet 0/1Fastethernet 0/635Fastethernet 0/3645連接SW1連接用戶PC連接用戶PCTrunk接口Access接口，Vlan30Access接口，Vlan50