企業(yè)網(wǎng)絡(luò)案例

1、企業(yè)網(wǎng)絡(luò)案例? 網(wǎng)絡(luò)生命周期：? 網(wǎng)絡(luò)規(guī)劃基本原則和目標(biāo)：可靠性原則：可擴(kuò)展性原則：可運(yùn)營性原則：可管理性原則：追求最佳性能價格比：? 網(wǎng)絡(luò)設(shè)計規(guī)劃流程：1、需求情況分析:部及分部間的廣域網(wǎng)連接方案總部局域網(wǎng)建設(shè)方案WLAN網(wǎng)絡(luò)建設(shè)信總息化應(yīng)用包括郵件、0A系統(tǒng)、公司網(wǎng)站、公司共享資源庫、出差的員工能夠遠(yuǎn)程訪問公司網(wǎng)絡(luò)2、選型分析:(1)交換機(jī)：企業(yè)總節(jié)點(diǎn)數(shù)134點(diǎn)，另外還需要提供無線 AP連接來支持WLAN網(wǎng)絡(luò)，應(yīng)用為內(nèi)部文件共享、辦公自動化系統(tǒng)(0A)、收發(fā)郵件和網(wǎng)站服務(wù)等，這些都是非時間敏感型應(yīng)用，并非一刻不能停機(jī)，因此沒有必要設(shè)置核心設(shè)備的冗余可以在核心放置一臺Catalyst4507

2、R ，它的背板帶寬達(dá)到64Gbit/s，可支持各樓層數(shù) 據(jù)的高速交換。它支持引擎的冗余，在一定程度上提高了系統(tǒng)的可靠性。由于大樓的主干采用光纖布線，所以可選用 WS-G5484 GBIC模塊用于和各樓 層光纖互連。交換機(jī)可以根據(jù)各部門具體位置的信息點(diǎn)數(shù)分別進(jìn)行選擇，選用三臺catalyst2950G-48 交換機(jī)，這款交換機(jī)有兩個 GBIC插槽，可選用WS-G5484 GBIC 模塊用于光纖上連核心交換機(jī)。Catalyst4507RWS-G5484光纖模塊Catalyst2950G-48路由器：根據(jù)需求描述：企業(yè)的主要應(yīng)用為內(nèi)部文件共享、 辦公自動化系統(tǒng)（0A）、對 外提供郵件和網(wǎng)站服務(wù)等 外

3、地分支機(jī)構(gòu)需要和總部互連；采用經(jīng)濟(jì)實(shí)用的ADSL 接入方式接入In ternet,分支機(jī)構(gòu)對總部的訪問可通過 Frame-Relay的方式來實(shí) 現(xiàn)。設(shè)備的選擇上，總部選用2臺CiSC02621xm 路由器，各配一個 WIC-1T接 口卡，一個路由器用于DDN的接入，另一個路由器用于Frame-Relay的接入.分 支機(jī)構(gòu)選擇CISC01721加 WIC-1ADSL接口卡用于 ADSL的接入。再加1個WIC-仃 接口卡,用于Frame-Relay 的接入。 無線AP采用D-Link旗下的DWL-2000AP+A 54M 路由器。Cisco2621Cisco1721WIC-1TWIC-1ADSL3

4、）服務(wù)器和防火墻的選擇文件共享服務(wù)器、 OA 服務(wù)器、通信服務(wù)器 E-mail :快速的 I/0 是這類應(yīng)用的關(guān)鍵，硬盤的 I/0 吞吐能力是主要瓶頸 . 因?yàn)檫@類服務(wù)主要用來進(jìn)行讀 / 寫操作，何況用戶還總是在不斷地修改文件。 RAM 對其性能的影響沒有其他因素大，因?yàn)槲募豢赡荛L時間待在內(nèi)存中，也存在著可以駐 留在緩存中的文件大小的限制。Web應(yīng)用服務(wù)器：Web服務(wù)器的典型功能有兩個：(1)僅儲存用于響應(yīng)客戶機(jī)HTTP請求靜態(tài)文件用CGI程序、ASP腳本程序、Java等服務(wù)器端應(yīng)用前者的瓶頸在緩存，如果可以預(yù)計的用量很大，多配內(nèi)存即可；后者則要求 要有較高的CPU處理能力，如果條件允許，可

5、采用多處理器的服務(wù)器。另外，Web應(yīng)用集中在數(shù)據(jù)查詢和網(wǎng)絡(luò)交流中，需要頻繁讀 /寫硬盤，所有,這時硬盤 的性能也將直接影響服務(wù)器整體的性能。出于以上對各類服務(wù)器的分析，本方案中選擇HP ProLiant ML150 G3 服務(wù) 器。一、服務(wù)器的選擇由于網(wǎng)絡(luò)中，要求有文件(信息)共享服務(wù)器,而在服務(wù)器方面，考慮滿足企業(yè)要求 選擇:HP ProLia nt ML150 G3, 其主要組件配置如下CPU 主頻（MHz）16002 個 CPUCPU二級緩存4MB內(nèi)存512M 最大內(nèi)存容量8G 硬盤160GHP ProLiant ML150 G3二、 防火墻的選擇防火墻作為網(wǎng)絡(luò)安全體系的基礎(chǔ)設(shè)備， 對通

6、過控干線的任何通信進(jìn)行安全處 理 , 所以防火墻的吞吐量就顯得非常重要，否則防火墻就會成為整個網(wǎng)絡(luò)的瓶 頸。本方案中 ,防火墻主要用于網(wǎng)絡(luò)的邊界，置于路由器和內(nèi)網(wǎng)交換機(jī)之間，在 內(nèi)網(wǎng)和外網(wǎng)之間樹立一道屏障 ,而外網(wǎng)業(yè)務(wù)主要是提供 Web 、E-mail 服務(wù) . 所以, 防火墻要能夠保護(hù)內(nèi)部數(shù)據(jù)的安全，其吞吐量和并發(fā)數(shù)要滿足網(wǎng)絡(luò)要求,對服務(wù)協(xié)議的多樣性等可以不作特殊要求。出于以上對防火墻的分析 ,本方案選擇 CISCO PIX-515E-R-BUN 防火墻CISCO PIX-515E-R-BUN :其網(wǎng)絡(luò)吞吐： 188Mpps用戶數(shù)限：無用戶數(shù)限制CISCO PIX-515E-R-BUN3 .

7、 1、拓?fù)湟?guī)劃:星型和雙星型環(huán)型，網(wǎng)狀或部分網(wǎng)狀3.2、物理線路及設(shè)備端口規(guī)劃高速端口（ 100M以上）POS（ 155M、622M、2.5G）ATM （ 155M、622M）快速以太網(wǎng)（100MFE、GE、100GE）中速端口（ 10M 100M）E3（ 34.368M）T3（44.736M）以太網(wǎng)（10M）低速端口（ 10M以下）PSTN 異步撥號（ 56K ）ISDN 異步撥號（ 64K ）V24 同步 SA（64K ）V35 同步 SA（2M ）T1（1.54M ）E1（2M ）ADSL（2M 8M ）高速端口的拆分低速端口的聚合對等型互聯(lián)非對等型同質(zhì)接口互聯(lián)非對等型異質(zhì)口互聯(lián)3.3

8、、 IP 地址規(guī)劃IP 地址進(jìn)行IP 地址的合理規(guī)劃是網(wǎng)絡(luò)設(shè)計中的重要一環(huán)，大型網(wǎng)絡(luò)必須對統(tǒng)一規(guī)劃并得到實(shí)施。規(guī)劃原則：唯一性、連續(xù)性、擴(kuò)展性、實(shí)意性對于設(shè)備互連地址建議使用 30 位掩碼3.4 、路由協(xié)議的規(guī)劃和選擇4、網(wǎng)關(guān)規(guī)劃及其他規(guī)劃技術(shù)選擇操作系統(tǒng)的選擇 :1）根據(jù)企業(yè)的要求 ,需要提供內(nèi)部文件共享、辦公自動化系統(tǒng) （OA）. 考慮到應(yīng)用的 方便簡潔 .服務(wù)器的操作系統(tǒng) ,選擇 Windows20032）對外提供的 WEB 服務(wù)及收發(fā)郵件的服務(wù) ,出于安全性和可靠性方面考慮 ,服務(wù)器的操作系統(tǒng) ,選擇 Red Hat linux 9.03）客戶端操作系統(tǒng)選擇 Windows XP局域網(wǎng)

9、技術(shù) :網(wǎng)絡(luò)的主干選擇 1000Base-FX（ 千兆以太網(wǎng) ）,光纖介質(zhì)，需要中心網(wǎng)絡(luò)設(shè)備 （交換 機(jī) ），帶寬為 1000Mbit/s. 千兆以太 網(wǎng)是目前大規(guī)模投入使用的最快速的以太 網(wǎng)技術(shù)，在網(wǎng)絡(luò)結(jié)構(gòu)上與快速以太網(wǎng)相同， 主要優(yōu)點(diǎn)是提供高帶寬和高質(zhì)量的 服務(wù)。支干線路選擇 100Base-TX（ 快速交換式以太網(wǎng) ）采用 2 對 5 類 UTP 雙絞線，網(wǎng) 段最大距離為 100m 。需要中心網(wǎng)絡(luò)設(shè)備 （如交換機(jī) ），帶寬為 100Mbit/s 廣域網(wǎng)技術(shù) :企業(yè)選擇 DDN 接入 internet, 在路由器上配置 NAT 分支機(jī)構(gòu)通過幀中繼與總部連接 ,能提供突發(fā)性的數(shù)據(jù)傳輸分支機(jī)構(gòu)

10、選擇 ADSL 接入 internet, 在路由器上配置 NATIP地址的規(guī)劃如下內(nèi)網(wǎng)節(jié)點(diǎn)數(shù)共計134點(diǎn)，額外信息點(diǎn)用以提供無線 AP支持，可以按照部門劃分IP,內(nèi)部使用C類的私有IP即可IP地址規(guī)劃:設(shè)備名稱廣域網(wǎng)端口名IP地址子網(wǎng)掩碼局域網(wǎng)端口IP地址子網(wǎng)掩碼Cisco2621路由器S0/0Fa0/0S0/1PIX防火墻e0ele2文件共享服務(wù)器NICOA服務(wù)器NICWEB服務(wù)器NIC郵件服務(wù)器NICVLAN及IP地址規(guī)劃部門VLAN 名VLAN ID網(wǎng)關(guān)地址網(wǎng)段地址市場部market10行政部admi nistrati on11技術(shù)部skill12客服部service13信息中心In f

11、ormatio n14領(lǐng)導(dǎo)辦公室leaderoffice15會議室meet ing16服務(wù)器 server 17拓?fù)鋱D設(shè)備清單及報價:序號名稱設(shè)備說明單價（元）數(shù)量單位金額（元）1交換機(jī)Catalyst 4507R240 個 10Mbps/100Mbps/1000Mbps端口100G背板帶寬630001臺63000WS-G5484光纖模塊190010個19000Catalyst 2950G-48-EI2個GBIC插槽,48個10Mbps/100Mbps端口13.6G背板帶寬160003臺480002路由器Cisco172110/100BastT 模塊路由器,32M 閃存 /64M DRAM52001臺5200D-Li nkDWL-2000AP+A+54M符號802.11g 54M 無線標(biāo)準(zhǔn)，室內(nèi)傳輸距離100m，室外400m3451臺345WIC-1ADSL1個端口的ADSL接口板10001個1000WIC-1T廣域網(wǎng)模塊8002個1600Cicsco26212 個 10Mbps/100Mbps端口 ,2 個WIC插槽16M閃存,32M內(nèi)存129003臺3870033防火墻CISCO PIX-515-RB