網(wǎng)絡組網(wǎng)設計方案大型intranet本地網(wǎng)

大型Intranet本地網(wǎng)設計陳彪彪諶志濤譚俊吳潔潔聶程飛方案設計需求分析網(wǎng)絡拓撲結(jié)構IP地址規(guī)劃軟硬件選型及參考報價系統(tǒng)性能評價需求分析本案例要求給出總部中心網(wǎng)的設計方案，其主要需求如下：1）內(nèi)部共有4個一級部門，各自對應1個局域網(wǎng)（IP子網(wǎng)），并要求能夠靈活配置。2）全網(wǎng)需要配置中心服務器組，為整個機構提供數(shù)據(jù)庫服務、內(nèi)部電子郵件服務。3）各一級部門需要配置本地服務器，為部門內(nèi)部提供專門業(yè)務和管理服務。各部門的聯(lián)網(wǎng)設備數(shù)不超過200臺。4）內(nèi)部網(wǎng)絡需要傳輸多媒體信息。5）對外需要向社會提供外部電子郵件、FTP、Web等服務。6）較高的安全性要求。7）要求系統(tǒng)提供7×24小時的全天候服務。8）整個機構使用的IP地址為。網(wǎng)絡拓撲結(jié)構圖IP地址規(guī)劃及描述整個機構使用的IP地址為，1個總部，11個分部，至少需要12個子網(wǎng)，可以從整個機構的主機地址中取4位作為子網(wǎng)，子網(wǎng)掩碼為，共有16個IP地址段，可剩余4個備用。機構IP地址段總部-54分部1-54分部2-54分部3-54分部4-54分部5-54分部6-54分部7-54分部8-54分部9-54分部10-54分部11-54IP地址規(guī)劃及描述考慮到整個機構的安全性，并且需要對外提供相應的服務，所以需要設置兩個服務器組，一個為中心服務器組，還有一個服務器組對外提供服務，同時總部中心網(wǎng)還有四個一級部門，聯(lián)網(wǎng)設備數(shù)不超過200臺。因此，每個一級部門只需要一個C類地址就可以滿足需要，因此，可以在剩余地址中分配4位作為子網(wǎng)，一共16個子網(wǎng)，兩個服務器組分別用一個子網(wǎng)段，每個一級部門分配一個子網(wǎng)段，一共分配6個子網(wǎng)段，剩余子網(wǎng)段留作備用。每個子網(wǎng)段有254個地址可供分配，可以滿足用戶需求。IP地址規(guī)劃及描述機構IP地址段中心服務器組-54部門1-54部門2-54部門3-54部門4-54對外服務器組-54軟件選型及描述操作系統(tǒng)：SUSELinuxEnterpriseServer11，具有高可用性、系統(tǒng)管理性、內(nèi)置的安全性等功能，以及在集成的虛擬化技術、靈活的應用程序、經(jīng)濟實惠的存儲平臺等特點?？煽?、可縮放和安全性服務器操作系統(tǒng)。并且開放源代碼。郵件系統(tǒng)：邁捷郵件系統(tǒng)(MagicMail)，它是具有高伸縮性、可靠性和可用性，支持簡體中文、繁體中文、英文界面、日文界面，是一個價格合理、高效、安全易用的Internet郵件解決方案。除了可提供傳統(tǒng)的SMTP/POP3/IMAP4服務外，還提供一流的Web界面郵件處理功能，把郵件的客戶端程序集成在Web系統(tǒng)中，使得用戶在任何地方只需要一個瀏覽器即可完成所有的郵件處理功能，并可方便的設置郵箱的各種參數(shù)。價格合理高效、安全易用。FTP服務器：vsftpd，vsftpd是Linux最好的FTP服務器工具之一，具有安全、體積小、可定制性強，效率高等特點。vsftpd對用戶認證和權限控制比較簡單，注重安全型和速度。軟件選型及描述DNS服務器：bind8.2.2p5

和linux配套使用效果不錯，其守護進程是named，用來提供域名解析服務。Web服務器：Apache，Apache是目前最流行的Web服務器端軟件之一。它不僅快速、可靠、可通過簡單的API擴展，而且Perl/Python解釋器可被編譯到服務器中，并完全免費，完全源代碼開放。

數(shù)據(jù)庫服務器：Oracle9i/10g是一個對象一關系數(shù)據(jù)庫管理系統(tǒng)。它提供開放的、全面的、和集成的信息管理方法，可實現(xiàn)數(shù)據(jù)的透明存儲，連續(xù)可用性，可伸縮性強，能提供端到端的安全體系結(jié)構，因此安全性高、可管理性強。

核心層交換機選擇核心交換機：華為S-5352C-EI參考報價：1.2萬選擇理由：交換信息量大，要求高速、穩(wěn)定和安全，而S-5352C-EI是華為公司為滿足大帶寬接入和以太網(wǎng)多業(yè)務匯聚而推出的新一代全千兆以太網(wǎng)交換機。產(chǎn)品具有以下優(yōu)點：大帶寬、高性能完備的Qos策略和安全機制完備的高可靠保護機制免維護易部署、良好的擴展性匯聚層交換機選擇核心交換機：華為QuidwayS5324TP-SI-AC參考報價：4000元選擇理由：性價比高，具有大容量，高密度的千兆端口，同時可提供萬兆的上行能力。功能強大，具有路由和網(wǎng)管的功能，安全性也比較高，可以控制端口的流量的分布。接入層交換機本地交換機：華為S2700-26TP-SI(AC)參考報價：1430元選擇理由：產(chǎn)品具有24個10/100Base-TX和2個千兆Combo口，安裝操作簡單，支持自動配置、智能式即插即用。業(yè)務控制、擴展靈活，功能豐富。產(chǎn)品節(jié)能靜音，低功耗。性能強大，價格便宜，做工質(zhì)量也都非常好。路由器選擇核心路由器：

CISCO2911/K9參考報價：8400元

選擇理由：Cisco?2900系列集成多業(yè)務路由器建立在25年思科創(chuàng)新和產(chǎn)品領先地位之上。新平臺的構建旨在繼續(xù)推動分支機構的發(fā)展，為分支機構提供富媒體協(xié)作和虛擬化，同時最大程度地節(jié)省運營成本。第2代集成多業(yè)務路由器平臺支持未來的多核CPU，支持具有未來增強的視頻功能的高容量DSP（數(shù)字信號處理器）、具有更高可用性的高功率服務模塊、具有增強POE的千兆位以太網(wǎng)交換產(chǎn)品以及新能源監(jiān)控和控制功能，同時提高整體系統(tǒng)性能。防火墻選擇總部防火墻：CISCOASA5505-SEC-BUN-K8參考報價：7100元選擇理由：將CISCOASA5505-SEC-BUN-K8為高性能防火墻、IPS、以及IPSec和SSLVPN和IPSecVPN(150個設備對)軟件,支持防垃圾郵件、URL阻攔和過濾,以及展開CISCOASA5505-SEC-BUN-K8為高性能防火墻、IPS、以及IPSec和SSLVPN和IPSecVPN(150個設備對)軟件,支持防垃圾郵件、URL阻攔和過濾,以及防網(wǎng)絡釣魚。主要網(wǎng)絡硬件參考報價產(chǎn)品類型產(chǎn)品型號單價數(shù)量路由器CISCO2911/K9

84002核心交換機華為S-5352C-EI120002匯聚層交換機華為QuidwayS5324TP-SI-AC40005接入層交換機華為S2700-26TP-SI(AC)143036服務器組

聯(lián)想T168G7S3-12202G/300A(2.5)N熱插拔106004本地服務器

聯(lián)想萬全R510G7(E5606/4G/2T)98004數(shù)據(jù)庫服務器

Oracle9i/10g

630001防火墻CISCOASA5505-UL-BUN-K971002合計：271080系統(tǒng)安全性措施及描述防火墻：本系統(tǒng)使用了硬件級防火墻，防范各種遠程通信鏈路發(fā)起的攻擊，因此可以使用的以下基于包過濾的安全策略：允許從內(nèi)到外的任何訪問;緊允許內(nèi)網(wǎng)中指定的某些IP主機訪問外網(wǎng)，降低安全風險。僅允許基層工作站的某些指定IP主機訪問本地中心子網(wǎng)，使用加密傳輸?shù)挠脩糍~號等等；殺毒軟件：可以在相應的網(wǎng)絡與單機系統(tǒng)之中安裝殺毒軟件，使得中心服務器組和Web服務器、FTP服務器等的計算機病毒能夠自動檢測出來，做預警或處理。綜合：本系統(tǒng)綜合了多種的網(wǎng)絡安全技術，并且使用了可靠