1、-1,-2,某新興科研公司辦公樓 網(wǎng)絡(luò)規(guī)劃方案,第一組,2012年3月9日星期五,-3,一、項(xiàng)目背景,-4,項(xiàng)目背景（1）,項(xiàng)目名稱： 某科研公司辦公樓網(wǎng)絡(luò)規(guī)劃方案 項(xiàng)目實(shí)施大致目標(biāo)： 建立一個(gè)安全、可靠、可擴(kuò)展、高效的網(wǎng)絡(luò)環(huán)境，完全符合開放性規(guī)范，能夠方便快捷的實(shí)現(xiàn)網(wǎng)絡(luò)資源共享、辦公自動(dòng)化、出差上內(nèi)網(wǎng)，接入Internet等目標(biāo)。,-5,項(xiàng)目背景（2）,-6,項(xiàng)目背景（3）,-7,二、項(xiàng)目需求分析,-8,1,-9,業(yè)務(wù)項(xiàng)目 設(shè)計(jì)、開發(fā)軟件 Web/Ftp/E-Mail 上網(wǎng)/共享/辦公自動(dòng)化 遠(yuǎn)程訪問/信息檢索 視頻/廣播/無線覆蓋 監(jiān)控/一卡通/企業(yè)管理 升級(jí),業(yè)務(wù)參數(shù) 工期10-15天

2、6層樓宇（含地下車庫(kù)） 高保密性，內(nèi)部低負(fù)荷 3-5年內(nèi)，開設(shè)分公司及辦事處 重要部門物理隔離,2,-10,3,管理軟件 內(nèi)置管理功能 百絡(luò)網(wǎng)警 網(wǎng)絡(luò)管理員 金盾CIS5,網(wǎng)絡(luò)管理功能 性能監(jiān)視和性能分析 網(wǎng)絡(luò)監(jiān)視和故障分析 配置管理,管理者和其他 網(wǎng)絡(luò)管理員 網(wǎng)絡(luò)管理軟件 管理制度,-11,4,-12,項(xiàng)目方案設(shè)計(jì),-13,網(wǎng)絡(luò)中心在四樓,-14,-15,項(xiàng)目方案實(shí)現(xiàn),-16,網(wǎng)段及VLAN的劃分,VLAN（Virtual Local Area Network）稱為虛擬局域網(wǎng)，是指在邏輯上將物理的LAN分成不同小的邏輯子網(wǎng)，每一個(gè)邏輯子網(wǎng)就是一個(gè)單獨(dú)的播域。,-17,兩種過渡技術(shù)比較,IPv

3、6過渡中的協(xié)議翻譯技術(shù)是由IPv4的NAT技術(shù)發(fā)展而來的，就是將IPv6數(shù)據(jù)包中的每個(gè)字段與IPv4數(shù)據(jù)包中的每個(gè)字段建立起一一映射關(guān)系，從而在兩個(gè)網(wǎng)絡(luò)的邊緣實(shí)現(xiàn)數(shù)據(jù)報(bào)文的轉(zhuǎn)換。,-18,NAT實(shí)現(xiàn)細(xì)節(jié),內(nèi)部客戶端,NAT 路由器,sina 服務(wù)器,專用內(nèi)部IP ,公共外部IP 00,公共IP 00,內(nèi)部IP 0 網(wǎng)關(guān)：,瀏覽器端口： 65530,-19,NAT實(shí)現(xiàn)細(xì)節(jié),公司客戶端,NAT 路由器,sina 服務(wù)器,專用內(nèi)部IP ,公共外部IP 202.116

4、.64.100,公共IP 00,內(nèi)部IP 0 網(wǎng)關(guān)：,目的IP:00,源IP：0,目的端：80,源端：65530(隨機(jī)),數(shù) 據(jù),源IP：00,源端：1025,0，6553000，1025,瀏覽器端口： 65530,-20,NAT實(shí)現(xiàn)細(xì)節(jié),公司客戶端,NAT 路由器,sina服務(wù)器,專用內(nèi)部IP ,公共外部IP 00,公共IP 00,內(nèi)部IP

5、0 網(wǎng)關(guān)：,0，6553000，1025,瀏覽器端口： 65530,-21,NAT實(shí)現(xiàn)細(xì)節(jié),公司客戶端,NAT 路由器,sina 服務(wù)器,專用內(nèi)部IP ,公共外部IP 00,公共IP 00,內(nèi)部IP 0 網(wǎng)關(guān)：,目的IP:00,源IP：00,目的端：80,源端：80,數(shù) 據(jù),源IP：00,源端：1025,目的IP:202.

6、116.64.100,目的端：1025,0，6553000，1025,瀏覽器端口： 65530,-22,NAT實(shí)現(xiàn)細(xì)節(jié),公司客戶端,NAT 路由器,sina服務(wù)器,專用內(nèi)部IP ,公共外部IP 00,公共IP 00,內(nèi)部IP 0 網(wǎng)關(guān)：,0，6553000，1025,瀏覽器端口： 65530,-23,NAT實(shí)現(xiàn)細(xì)節(jié),公司客戶端,NAT 路由器,sina 服務(wù)器,專用內(nèi)部IP 192.168.

7、1.1,公共外部IP 00,公共IP 00,內(nèi)部IP 0 網(wǎng)關(guān)：,目的IP:0,源IP：00,目的端：65530,源端：80,數(shù) 據(jù),源端：80,目的IP:00,目的端：1025,0，6553000，1025,瀏覽器端口： 65530,-24,NAT實(shí)現(xiàn)細(xì)節(jié),公司客戶端,NAT 路由器,sina 服務(wù)器,專用內(nèi)部IP ,公共外部IP 00,公共

8、IP 00,內(nèi)部IP 0 網(wǎng)關(guān)：,0，6553000，1025,瀏覽器端口： 65530,-25,系統(tǒng)由一卡通控制主機(jī)、門禁管理子系統(tǒng)、考勤管理子系統(tǒng)、停車場(chǎng)管理子系統(tǒng)、POS消費(fèi)管理子系統(tǒng)、發(fā)卡管理子系統(tǒng)組成，各子系統(tǒng)分設(shè)管理工作站,-26,-27,-28,POS機(jī),發(fā)卡器,-29,網(wǎng)絡(luò)保障,供電保障,存儲(chǔ)保障,軟件保障,脫機(jī)保障,-30,OA功能系統(tǒng),-31,OA功能流程,-32,IPSec VPN 優(yōu)點(diǎn) 系統(tǒng)的可靠性高 投入成本低 接入方便性,外地用戶通過在個(gè)人電腦上安裝IPSEC VPN客戶端和總部的VPN服務(wù)器端進(jìn)行遠(yuǎn)程連接，之后進(jìn)行驗(yàn)證，認(rèn)證。成功后才進(jìn)行數(shù)據(jù)傳輸,-33,-34,思科12416/32,-35,華為Quidway S8512,-36,-37,部門級(jí)次交換機(jī)：華為Quidway S3952P-EI,電話程控交換機(jī)：中聯(lián)通信DK1208-L384,無線路由器 思科SRP532W,無線AP思科AIR-CT6-1042C3-K9,-38,主服務(wù)器 曙光天闊A9