中型企业(或中等规模公司)网络集成方案.doc
《中型企业(或中等规模公司)网络集成方案.doc》由会员分享,可在线阅读,更多相关《中型企业(或中等规模公司)网络集成方案.doc(8页珍藏版)》请在咨信网上搜索。
1、中型企业(或中等规模公司)网络集成方案 前言中小企业信息化是指在企业经营管理的各个活动环节中,充分利用现代信息技术建立信息网络系统,使企业的信息流、资金流、物流、工作流集成和整合,不断提高企业管理的效率和水平,实现资源的优化配置,进而提高企业经济效益和竞争能力的过程。中小企业信息化的内容主要有:(1)、企业网络建设(Network)。包括局域网和internet接入,规模大的还有广域网建设;(2)、企业的办公自动化(OA)。主要是利用电子文档尽可能地实现无纸办公,加快企业内部的办事效率;(3)、各部门或单位的管理信息系统(MIS)。典型的有销售部门的购销存系统,人事部门的员工档案管理,财务部门
2、的财务软件等;(4)、为加强各部门和单位协作,整合企业资源,还有企业资源计划管理(ERP), 供应链管理(SCM),客户关系管理(CRM);(5)、企业网站建设。利用网站宣传企业及企业产品;利用网站实现企业员工的远程办公或移动办公;利用网站可以更好的和合作伙伴沟通,和客户沟通,从而实现电子商务。一、网络功能1、同满足300500台主机同时连上互联网,使员工能及时与外部联系;2、办公室里采用无线网络方式实现联网;3、可以灵活方便升级网络;4、在公司内部可以方便快捷地共享各种资料和数据;5、使用性价比较高的ADSL宽带接入,实现低成本的接入;6、方便管理。二、拓扑结构三、设计思想核心层主要实现大容
3、量的数据交换,保证整个网络的冗余能力、可靠性和高速传输。Cisco公司三层交换功能的CISCO WS-C3750G-24TS-S 交换机是这一网络的核心设备,CISCO WS-C2960-48TT-L 提供了 48 个 10/100Mbps 自适应的快速以太网端口和 2 个千兆以太网端口。CISCO WS-C2960-48TT-L 分别利用多模光纤连接到CISCO WS-C3750G-24TS-S 核心交换机。同时,为保证主服务器群的高速数据传输,核心交换机CISCO WS-C3750G-24TS-S 又以 1000Mbps 带宽分别与各台服务器相连,使下级工作站对服务器的大量数据访问得以畅通
4、无阻,解决了服务器端口的瓶颈效应。 在广域网连接,使用思科公司的 Cisco 2800 系列路由器。它们是功能灵活、应用广泛的中端路由器产品,除了有固定的 10Mbps 或 10/100Mbps 局域网端口外,还具备 WIC 广域网接口卡插槽,可选模块有多种组合: WIC-1T 可通过 DDN 专线或帧中继接入 Internet 或公司总部; WIC-1B 则可提供 ISDN 拨号链路 ; Cisco 2800 系列路由器还具有 NM 网络模块插槽,可以有多种模块供选择。企业可根据自身需求选择适合的型号和相应模块,空余的插槽可为以后网络升级和扩展留出空间。 Cisco 2800 系列路由器为中
5、小企业安全接入 Internet/Intranet 提供了灵活的集成化解决方案。它们提供了建立 VPN 所需的部件,包括接入路由器、高速加密、 VPN 隧道服务器以及稳健的安全特征,其中包括 IPsec 加密和可选的防火墙。 安全性是网络设计中一项不可忽视的因素。此网络方案的安全性包含了广域网和局域网两方面。在广域网方面,我们利用华为赛门铁克Eudemon 100E 防火墙严密把守,对进出网络的数据流量、数据内容进行安全检查和分析处理,防止非法用户侵入到内部局域网。四 、IP地址划分经理办公室Vlan 110.1.1.010.1.1.254市场部Vlan 1010.1.10.010.1.10.
6、254财务部Vlan 2010.2.20.010.2.20.254人事部Vlan 3010.3.30.010.3.30.254后勤部Vlan 4010.4.40.010.4.40.254Web 服务器10.5.1.10FTP服务器10.5.1.20DNS服务器10.5.1.30邮件 服务器10.5.1.40五、有效利用VPN技术 目前,防火墙产品通常都集成了VPN功能,这也为远程用户和企业的分支机构访问企业内部网络资源提供了一个非常好的途径。在VPN方式下,VPN客户端(远程用户或分支机构)和设置在内部网络边界的VPN服务器(防火墙或专用的VPN服务器)使用隧道协议,利用Internet或公用
7、网络建立一条“隧道”作为传输通道,同时VPN连接采用身份认证和数据加密等技术避免数据在传输过程中受到侦听和篡改,从而保证了数据的完整性、机密性和合法性。这种方式对中小企业的Intranet尤其适用,实现起来也比较方便。VPN服务器可以由内部网络的防火墙来担当。 对于客户端,如果为远程用户,可以利用系统中内嵌的虚拟专用网络(VPN)功能,也可以安装专业的VPN客户端软件;如果为分支机构的小型办公网络,可以在分支机构网络的边缘处设置一个具有VPN功能的性能相对较低的防火墙,这样可以实现在两个网络之间利用Internet或公用网络进行安全通信。六、设备选型防火墙 华为赛门铁克Eudemon 100E
8、参数 参考价格:¥1.39万北京商家报价:¥12510 至 ¥20000华为赛门铁克Eudemon 100E主要参数设备类型纠错电信级防火墙并发连接数纠错200000网络吞吐量(Mbps)纠错260安全过滤带宽纠错100Mbps网络端口纠错5个固定10/100以太网口,1个AUX口,1个配置口用户数限制纠错无用户数限制入侵检测纠错DoS安全标准纠错支持SMTP、H.323(包括T.120、RAS等)、SIP、MGCP、HTTP、FTP、TCP、UDP等状态检测;NAT支持H.323(包括T.120、RAS等)、SIP、MGCP、ICMP、DNS、PPTP、NetMeeting、NBT等协议;支
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 中型企业 中等 规模 公司 网络 集成 方案
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【快乐****生活】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【快乐****生活】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。