网络工程设计方案网络构架.docx
《网络工程设计方案网络构架.docx》由会员分享,可在线阅读,更多相关《网络工程设计方案网络构架.docx(149页珍藏版)》请在咨信网上搜索。
1、网络工程设计方案 -网络构架摘要中小企业在一国的经济中发挥的作用具有不可替代性,但其进一步的发展却受到许多因素制约,这些因素中最突出的表现就是融资难。中小企业融资难是一个普遍性的问题,包括融资渠道不畅、融资结构失衡、融资成本高等一系列融资难的问题已经对我国中小企业的进一步发展构成了瓶颈制约。中小企业在融资方面的“营养”不良以及由此带来的“健康”状况上的每况愈下正引起人们的广泛关注。本文立足企业和银行,着眼于整个社会信用环境和政府职能,遵循提出问题、分析问题依据国情并借鉴其他国家做法解决问题的基本思路,对我国中小企业融资问题的现状、成因和解决办法进行了深入的分析和探讨,力图做到系统综合,标本兼治
2、。目 录摘要3ABSTRACT3目 录4引言2第一章 项目需求分析21.1.项目背景31.2需求分析4第二章 网络总体建设目标52.1网络建设目标52.2网络及系统建设内容及要求62.3网络设计原则8第三章 网络总体设计93.1 网络总体拓扑图93.2 网络层次化设计103.3 核心层设计113.4 接入层设计123.5 内联接入13第四章 路由设计134.1 路由协议选择134.1.1 OSPF协议主要优点:134.1.2 SPF算法134.1.3 OSPF规定有层次的网路结构,OSPF将网络分为若干区域:144.1.4 OSPF路由器在完全邻接之前,所经过的几个状态:144.1.5 虚链路
3、(Virtual Link)154.2 路由规划拓扑图154.3 IP地址规划15第五章 网络安全解决方案175.1 网络边界安全威胁分析175.2 网络内部安全威胁分析195.3 安全产品选型原则195.4 网络常用技术介绍20第六章 产品简介246.1 Cisco 2800 系列集成多业务路由器246.2 Cisco Catalyst 3560 系列集成交换机246.3 Cisco Catalyst 2960 系列集成交换机25第七章 项目实施计划277.1 项目组织结构277.2 项目人员分工277.3 项目实施前的准备工作297.4 安装前的场地准备297.5 核心及各网点的安装调试3
4、1第八章 网络测试328.1 网络测试目的328.2 测试文档32第九章 网络架构37第十章 网络设备基本配置(内部)4910.1 网络描述4910.2基本配置4910.2.1交换机Cisco3560的基本配置4910.2 IP地址配置5210.3检查设备的连通性5310.4 Windows服务器的安装:5410.5安装DNS、DC、WEB、FTP等服务器,配置如下6710.5.1安装DNS6710.5.2安装域控制器(DC)7510.5.3安装WEB8510.5.4安装FTP92第十一章 网络配置的基本配置(分部)9811.1网络描述9811.2 基本配置9911.2.1交换机Catalys
5、t3560的基本配置9911.2.2 IP地址配置10211.3 检查设备的连通性10311.4 Windows服务器的安装:10411.5安装DNS、DC、WEB、FTP等服务器,配置如下11811.5.1安装DNS11811.5.2 安装域控制器(DC)12611.5.4 安装FTP148第十二章 项目测试154致谢156引言跨入21世纪的今天,世界继新技术革命以后,又掀起了一场以加速社会信息化为宗旨的信息高速公路建设的浪潮,信息正以其前所未有的迅猛态势渗透于社会的方面,改变着人们原有的社会空间,信息已日益成为社会各领域中最活跃、最具有决定意义的因素,而作为基础学科之一的信息教学,它既是应
6、用科学的基础,又兼有了科学与技术的双重身份,它更是培养创新型人才的重要阵地。那么,如何在信息教学中培养学生的信息素养,提高他们的信息感悟、信息实践能力,以促进他们的身心发展,为进一步培养创新型人才奠定基础呢?一、投石探路认识信息 同样重要的信息,有的人善于抓住,有的人却漠然视之,这正是由于各人的信息意识强弱不同所致。信息,指的是当人们与外界接触时,有意无意所接受到的一些事物材料,有数字、文字、影像、数量关系等。如果能使学生对接受到的这些信息源加以分析、整理,主动获取自己所需的信息,或找到对自己有利的信息而后加以利用,则将促使他们关注周围的事物,沟通数学与生活的联系,大大提高他们的信息意识。二、
7、找频看球感受信息一个球迷,只要找到自己想看的球赛频道,便会津津有味地看下去,甚至于不吃不睡。信息教学时,就应尽可能增强学生的信息情感,培养他们类似于“看球”的热衷情感,当他们多次从多方面感受信息时,便能形成某种持久、稳定的、反映心底需求关系的内心体验,这便是信息情感。当学生形成较稳定的信息情感时,便能产生巨大的信息热情,这将大大提高他们对信息的敏感性与兴趣性。三、点石成金利用信息 在信息时代,静态的知识不具有情报信息价值,只有对知识的新认识和深入挖掘,并进行动态处理,才能使其产生推动社会进步的巨大能量。认识和挖掘出知识的现实价值,并利用好它,这才是信息素质的最好体现。只有具有利用信息能力的人,
8、才知识怎样组织知识,发现和使用信息,他们也才具有终身学习的能力。当代社会,信息是最主要的资源,对整个社会的发展具有决定性的作用,在数学教学中培养学生的信息素养是学生接受终身教育的前提条件,更是培养创新人才的先决条件,只有把“培养学生的信息素养”植根于数学教学的方面,才能真正提高学生的信息意识、信息能力,成为可持续发展的人。 第一章 项目需求分析1.1. 项目背景 河北承德露露股份有限公司坐落于承德市高新技术产业开发区,现为万向三农有限公司控股的上市公司。公司于1997年年底在深交所上市,成为国内饮料行业首批上市公司之一。企业的法律代表人:管大源先生,1963年12月出生,浙江萧山人,研究生学历
9、,高级经济师,中共党员。以6000万注册此公司。其总公司人数600人,分公司400人,公司以发展民族饮料为目标,坚持走科技兴厂的道路,本着“高起点引进、高速度发展、创造高效益”的原则,使技术装备水平居国内领先地位,从而使公司的生产能力、科技含量有了更大的提高。 公司发展稳健,成长性良好,连续多年名列深市排行榜前列。公司坚持用优质的产品回报消费者,用良好的信誉、投资回报率答谢支持露露的广大投资者。 公司理念为:视品质为生命坚持质量第一,生产高品质产品是露露企业的信念。露露严格把控产品质量关,从不在质量上投机取巧,因为露露坚信只有真正为消费者提供高品质产品,才能使消费者享受到健康营养,企业也因此才
10、能立于不败之地。所以本项目的目标是:建立一个世纪规范、功能完备、性能优良、安全可靠、有良好的扩展性与可用性并且具备可管理易维护的网络及系统平台,以高效率,高速度,低成本的方式提高公司员工的工作效率与执行效率”。1.2需求分析随着公司经济效益不断的提高,人员的扩展,要求网络设备集成的安全性(本方案设计中可以涉及专门的防火墙、VPN等,但是实验配置时安全是指交换机、路由器等网络基础设施产品中的集成安全,不涉及其他产品),网络平台需要提供防止非法的ARP攻击、dos攻击、非法的DHCPserver的能力实现内部网络按用户、功能进行VLAN划分分布式三层架构,启用三层路由功能及相应访问控制病毒攻击防护
11、,出口实现NAT地址转换,发布对外的WEB服务 支持10GE或将来平滑过渡到10GE 要求对网络主干进行流量监控第二章 网络总体建设目标2.1 网络建设目标2.2 网络及系统建设内容及要求骨干核心层网络设计企业生产办公网络的核心网主要完成整个企业集团内部不同地域企业之间的高速数据路由转发,以及维护全网路由的计算。鉴于集团企业的用户数量众多,业务复杂,数据转发时难免遇到拥塞、阻塞等情况,所以需要用到QOS技术。在骨干核心层中,我们采用核心路由交换机组成一个环形多机热备份的核心交换机系统解决方案。为提高核心网络的健壮性,防止单台设备失效造成的网络中断,实现链路的安全保障,本方案骨干核心层环网中可以
12、采用HSRP(热备份路由协议)技术。对于各个业务VLAN可以指向这个虚拟的IP地址作为网关,因此应用HSRP技术为核心交换机提供了一个可靠的网关地址,以实现在核心层核心交换机之间进行设备的冗余,一主两备,共用一个虚拟的IP地址和MAC地址,通过内部的协议传输机制可以自动进行工作角色的切换。进而双引擎、双电源的设计为网络高效处理集中数据提供了可靠的保障。另外,我们还采用CHANNEL(链路捆绑技术)技术,提高链路的高效利用,可以把两条物理链路捆绑成一条虚拟的链路,可以避免环路。链路捆绑技术是把多条链路捆绑起来,为了提高带宽,出入流量可以在多个成员接口之间分担,也可以加大链路的利用率。而且链路捆绑
13、技术用来做冗余,将两条物理链路捆绑成一条,可以使同时使用的带宽变为两倍,数据在两条链路上同时发送数据。当某个成员接口出现故障时,流量会自动切换到其他可用的成员接口上,并且进行无缝切换,不会影响到数据的传输,从而提高整个捆绑链路的连接可靠性。假如贵公司正在传输一份合同,却因为网络中断而失去了这一次机会,继而损失的不只是财富,名誉也会有所影响。所以这个技术会帮助贵公司进一步完善网络。核心层网络设计企业生产办公网络的核心层网络主要完成园区内各个汇集层设备之间的数据交换和与骨干核心层网络之间的路由转发。本层采用CISCO WS-C3560G-24TS-S 核心路由交换机作为企业生产办公网络的园区核心路
14、由交换设备,CISCO WS-C3560G-24TS-S 具有强大的业务和路由交换的处理能力,能提供 VPN 、Qos、策略路由、NAT、PPPOE/WEB/802.1X/L2TP 认证等丰富业务能力,并可通过内置防火墙模块实现各种强大的网络安全策略,可以充分满足企业不同园区网络的高速数据交换和支持多业务功能的要求,并能够提供完善的安全防御策略,保障企业园区网络的稳定运行。CISCO WS-C3560G-24TS-S CISCO WS-C3560G-24TS-S汇聚层网络设计汇聚层网络主要完成企业各园区内办公楼和相关单位的内接入交换机的汇聚及数据交换和VLAN终结,在本方案中采用CISCO W
15、S-C3560G-24TS-S 交换机多层交换机作为汇聚层的交换机。CISCO WS-C3560G-24TS-S 交换机在提供高密度千兆端口接入的同时还能够满足汇聚层智能高速处理的需要,并能够灵活的部署在网络边缘的各个位置。能够同时提供多个高速专用堆叠端口和百兆光口/电口。这些交换机都具备较强的多业务提供的能力。为用户提供丰富、高性能价比的组网选择接入层网络设计以往传统企业网络接入层的建设中并不关注于安全控制和QOS提供的能力,而将网络的安全防御措施和QOS保障依赖于网络的汇聚层或骨干层设备,这给汇聚层和骨干层设备带来了巨大的压力,往往内网病毒泛滥成灾后导致骨干层设备瘫痪,使网络没有QOS服务
16、质量的保障。冗余/负载均衡设计冗余和负载均衡的设计是网络设计的重要部分,是保证网络整体可靠性能的重要手段。但是投资也将增加。部分企业网在早期的建设中由于成本的原因并未在设计中考虑到冗余的问题,而在优化工作中则需从网络链路和网络设备两方面着手。冗余和负载均衡设计可以贯穿整个层次化结构。我们采用了PVST(每vlan生成树协议)技术,它为每个在网络中配置的VLAN维护一个生成树实例,减少了生成树拓扑的总范围,增强了可扩张性并减少了收敛时间,提供快速回复和更好的可靠性。并且防止了环路,实现了负载均衡,数据的备份和冗余。万一网络中某条路径失效时,冗余链路可以提供另一条路径,使网络能够及时的正常运行,高
17、效合理的利用好网络当中的每条可用链路。服务器冗余设计企业网中服务器、大型机,如网络存储服务器,SQL Server服务器,其存储的数据对于企业来说至关重要,一些核心数据被视为企业的生命。一方面它对企业的重要性毋庸置疑,另一方面,由于这些数据的性质决定了其较大的被访问量,这个对服务器提出了稳定和快速的要求。为此,我们采用的是轮询的方法,轮询是基站为终端分配带宽的一种处理流程,这种分配可以是针对单个终端或是一组终端的。轮询是基于终端的,带宽的请求总是基于CID,而分配则是基于终端。为一组终端和连接分配带宽实际上是定义带宽请求竞争机制,这种分配不是使用一个单独的消息,而是上行链路映射消息中包含的一系
18、列分配机制,这样使得每个服务器都能够更好、更快的工作,提高了工作效率,更充分的利用了每个服务器。本网络中应具备有多台服务器设备,包括DB SERVER 数据库服务器,WEB 等应用服务器,NEWS,MALL等通讯服务器以及多媒体服务器等。2.3 网络设计原则1.综合性、整体性原则应运用系统工程的观点、方法,分析网络的安全及具体措施。安全措施主要包括:行政法律手段、各种管理制度以及专业技术措施即访问控制、加密技术、认证技术、攻出检测技术、容错、防病毒等。一个较好的安全措施往往是多种方法适当综合的应用结果。2.一致性原则一致性原则主要是指网络安全问题应与整个网络的工作周期同时存在,制定的安全体系结
19、构必须与网络的安全需求相一致。安全的网络系统设计及实施计划、网络验证、验收、运行等,都要有安全的内容及措施。实际上,在网络建设的开始就考虑网络安全对策,比在网络建设好后再考虑安全措施,不但容易,且花费也少得多。3.适应性及灵活性原则安全措施必须能随着网络性能及安全需求的变化而变化,要容易适应、容易修改和升级。4.合理利用资金,性价比高,要考虑到设备价格等问题第三章 网络总体设计3.1 网络总体拓扑图考虑到总公司的实际需求,建议采用两台Cisco Catalyst3560 做双机热备,用Cisco 专有热备份路由协议技术(HSRP),根据需求配置成多组HSRP;同时双机还可以做负载均衡。这样设计
20、不但保证网络的高可用性和稳定性,还能够充分利用现有设备的资源,以避免单台核心设备的负载太重而导致的网络性能问题。如上图所示,整体网络可以根据功能划分为总部核心网络、内联接入包括办公网络、数据中心、分公司接入等,各区域相对独立,通过核心网络进行数据的交互。各区域可以各自建立交换网络、路由接入、网络安全体系,可以有独立的安全策略、数据流量控制等个体的特性,而需要和其他区域的设备进行通讯的时候,则必须遵守核心网络区的策略。Cisco Catalyst35603.2 网络层次化设计随着网络技术的迅速发展和网上应用量的增长,分布式的网络服务和交换已经移至用户级,由此形成了一个新的、更适应现代的高速大型网
21、络的分层设计模型。这种分级方法被称为“多层设计”。多层设计有以下一些好处:多层设计是模块化的,网络容量可随着日后网络节点的增加而不断增大。多层网络有很大的确定性,因此在运行和扩展过程中进行故障查找和排除非常简单。多层网络系统设计最有效地利用多种第3 层业务,包括分段负载分担和故障恢复等。在分层网络中运用智能第3 层业务可以大大减少因配置不当或故障设备引起的一般问题。多层模式使网络的移植更为简单易行,因为它保留了基于路由器和交换机的网络原有的寻址方案,对以往的网络有很好的兼容性。另外分层结构也能够对网络的故障进行很好的隔离。针对实际情况我们可以采用三层结构模型。 三层结构模型划分为三个层次,即核
22、心层、分布层、接入层。每个层次完成不同的功能。核心层核心层作为整个网络系统的核心,其主要功能是高速、可靠的进行数据交换。分布层分布层主要进行接入层的数据流量汇聚,并对数据流量进行访问控制。包括访问控制列表、VLAN 路由等等。接入层接入层主要提供最终用户接入网络的途径。主要是进行VLAN的划分、与分布层的连接等等。3.3 核心层设计核心交换区的作用是尽快地提供所有的区域间的数据交换。我们推荐使用两台Cisco Catalyst 3560交换机完成此项功能。两台3560交换机高性能、可靠性、可用性是我们主要考虑的因素。本区的安全性可以由边界防火墙提供,如有需要在3560 上面可以部署安全策略,使
23、得核心交换区的安全性进一步地增强。Cisco Catalyst 3560 系列凭借众多智能服务将控制扩展到网络边缘,其中包括先进的服务质量 (QOS)、可预测性能、高级安全性和全面的管理。它提供带集成永续性的出色控制,将永续性集成到硬件和软件中,缩短了网络停运时间。Cisco Catalyst 3560 系列的模块化架构、介质灵活性和可扩展性减少了重复运营开支,提高了投资回报(ROI),从而在延长部署寿命的同时降低了拥有成本。3.4 接入层设计接入层交换机采用思科的WS-C2960 以千兆以太链路和汇聚交换机相连接,并为用户终端提供10/100M 自适应的接入,从而形成千兆为骨干,百兆到桌面的
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 网络工程 设计方案 网络 构架
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【胜****】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【胜****】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。