国产一级a片免费看高清,亚洲熟女中文字幕在线视频,黄三级高清在线播放,免费黄色视频在线看

企業(yè)網(wǎng)絡(luò)規(guī)劃和設(shè)計(jì)方案

一．工程概況

公司有一棟獨(dú)立大樓，高4層，每層面積2000平方米。由研發(fā)技術(shù)部（成員60人，分成硬件（25）和軟件（35）2大部門）、生產(chǎn)部（主要產(chǎn)品是手持電子產(chǎn)品，110人，管理人員10人）和市場(chǎng)部（30個(gè)銷售，10個(gè)工程師）組成。還有一般企業(yè)都有的后勤部門和財(cái)務(wù)部門等。公司管理層組成：董事會(huì)，1個(gè)總經(jīng)理，3個(gè)副總經(jīng)理。3個(gè)總監(jiān)。

二．需求分析

1. 用戶需求

公司網(wǎng)絡(luò)需求主要有以下幾點(diǎn)：

(1).1層為市場(chǎng)部和后勤部；

2層為生產(chǎn)部；

3層為研發(fā)技術(shù)部；

4層為公司內(nèi)部管理人員辦公室和財(cái)務(wù)部。

(2). 各部門都有各自獨(dú)立的文件服務(wù)器，且文件服務(wù)器通常不允許跨部門訪問(wèn)。.但管理層辦公室可以訪問(wèn)四個(gè)部門的文件服務(wù)器。

(3). 公司內(nèi)部的計(jì)算機(jī)間采用公司內(nèi)部的電子郵件系統(tǒng)和IM（即時(shí)通訊）系統(tǒng)聯(lián)系。

(4). 公司內(nèi)部網(wǎng)絡(luò)與Interner之間采用10M光纖接入。

(5). 公司內(nèi)部架設(shè)Web服務(wù)器，對(duì)Internet提供公司的形象和電子商務(wù)服務(wù)。

(6). 財(cái)務(wù)部可以訪問(wèn)財(cái)務(wù)數(shù)據(jù)服務(wù)器，其他部門不能訪問(wèn)財(cái)務(wù)數(shù)據(jù)服務(wù)器。

(7). 為保證安全，Internet與公司內(nèi)部網(wǎng)絡(luò)間應(yīng)該采用防護(hù)措施，防止外界對(duì)內(nèi)部網(wǎng)絡(luò)未經(jīng)授權(quán)的訪問(wèn)。

(8). 具體要求：

nWWW服務(wù)

nE-mail、FTP服務(wù)

n集團(tuán)內(nèi)行政管理

n撥號(hào)上網(wǎng)服務(wù)

n文件服務(wù)管理系統(tǒng)

n數(shù)據(jù)庫(kù)服務(wù)

n防火墻系統(tǒng)

n郵件服務(wù)

n視頻會(huì)議系統(tǒng)

2.穩(wěn)定可靠需求

現(xiàn)代企業(yè)的網(wǎng)絡(luò)應(yīng)具有更全面的可靠性設(shè)計(jì)，以實(shí)現(xiàn)網(wǎng)絡(luò)通信的實(shí)時(shí)暢通，保障企業(yè)生產(chǎn)運(yùn)營(yíng)的正常進(jìn)行。隨著企業(yè)各種業(yè)務(wù)應(yīng)用逐漸轉(zhuǎn)移到計(jì)算機(jī)網(wǎng)絡(luò)上來(lái)，網(wǎng)絡(luò)通信的無(wú)中斷運(yùn)行已經(jīng)成為保證企業(yè)正常生產(chǎn)運(yùn)營(yíng)的關(guān)鍵?，F(xiàn)代大型企業(yè)網(wǎng)絡(luò)在可靠性設(shè)計(jì)方面主要應(yīng)從以下3個(gè)方面考慮。

（1）、設(shè)備的可靠性設(shè)計(jì)：不僅要考察網(wǎng)絡(luò)設(shè)備是否實(shí)現(xiàn)了關(guān)鍵部件的冗余備份，還要從網(wǎng)絡(luò)設(shè)備整體設(shè)計(jì)架構(gòu)、處理引擎種類等多方面去考察。

（2）、業(yè)務(wù)的可靠性設(shè)計(jì)：網(wǎng)絡(luò)設(shè)備在故障倒換過(guò)程中，是否對(duì)業(yè)務(wù)的正常運(yùn)行有影響。

（3）、鏈路的可靠性設(shè)計(jì)：以太網(wǎng)的鏈路安全來(lái)自于多路徑選擇，所以在企業(yè)網(wǎng)絡(luò)建設(shè)時(shí)，要考慮網(wǎng)絡(luò)設(shè)備是否能夠提供有效的鏈路自愈手段，以及快速重路由協(xié)議的支持。

三．網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)規(guī)劃

1. 網(wǎng)絡(luò)設(shè)計(jì)總體要求

靈活性：系統(tǒng)具有較高的適應(yīng)變化的能力。當(dāng)用戶的物理位置發(fā)生變化時(shí)可以在非常簡(jiǎn)便的調(diào)整下重新連接；布線系統(tǒng)且具有一定的擴(kuò)展能力。

實(shí)用性：系統(tǒng)具有低成本、使用方便、簡(jiǎn)單、易擴(kuò)展的特點(diǎn)。布線系統(tǒng)應(yīng)在滿足各種需求的情況下盡可能降低材料成本；布線系統(tǒng)具有操作簡(jiǎn)單、使用方便、易于擴(kuò)展的特點(diǎn)。

可擴(kuò)展性：網(wǎng)絡(luò)結(jié)構(gòu)和系統(tǒng)結(jié)構(gòu)模塊化，易于擴(kuò)充，適應(yīng)未來(lái)發(fā)展。

高可靠性：網(wǎng)絡(luò)建設(shè)應(yīng)立足于現(xiàn)有成熟的技術(shù)，具有高可靠性，并考慮主干設(shè)備的備份

2. 網(wǎng)絡(luò)IP地址規(guī)劃及VLAN劃分

企業(yè)網(wǎng)計(jì)劃使用私有的C類IP地址。IP地址分配原則如下：集團(tuán)使用IPv4地址方案。

3. 網(wǎng)絡(luò)方案設(shè)計(jì)拓?fù)鋱D

4. 網(wǎng)絡(luò)方案設(shè)計(jì)平面圖

5.網(wǎng)絡(luò)應(yīng)用方案

郵件服務(wù)器

郵件服務(wù)器構(gòu)成了電子郵件系統(tǒng)的核心。每個(gè)收信人都有一個(gè)位于某個(gè)郵件服務(wù)器上的郵箱(mailbox)。Bob的郵箱用于管理和維護(hù)已經(jīng)發(fā)送給他的郵件消息。一個(gè)郵件消息的典型旅程是從發(fā)信人的用戶代理開始，游經(jīng)發(fā)信人的郵件服務(wù)器，中轉(zhuǎn)到收信人的郵件服務(wù)器，然后投遞到收信人的郵箱中。當(dāng)Bob想查看自己的郵箱中的郵件消息時(shí)，存放該郵箱的郵件服務(wù)器將以他提供的用戶名和口令認(rèn)證他。Alice的郵件服務(wù)器還得處理Bob的郵件服務(wù)器出故障的情況。如果Alice的郵件服務(wù)器無(wú)法把郵件消息立即遞送到Bob的郵件服務(wù)器，A1ice的服務(wù)器就把它們存放在消息隊(duì)列(messagequeue)中，以后再嘗試遞送。這種嘗試通常每30分鐘左右執(zhí)行一次：要是過(guò)了若干天仍未嘗試成功，該服務(wù)器就把這個(gè)消息從消息隊(duì)列中去除掉，同時(shí)以另一個(gè)郵件消息通知發(fā)信人(即Alice)。

6. 設(shè)備選擇

（1）匯聚層采用三層交換機(jī)，選擇CISCOWS-C3560G-24TS-S，功能較全面，穩(wěn)定可靠，接口豐富。可以在其上配置ACL，控制各部門訪問(wèn)的權(quán)利。實(shí)現(xiàn)流量的匯聚。

（2）核心層的路由器選擇CISCO2911/K9 ，內(nèi)置了防火墻，但防火墻主要還是應(yīng)用華為賽門鐵克USG5320(4GE/AC)，支持VPN。優(yōu)點(diǎn)是業(yè)務(wù)多重，智能管理，安全性高，集成多業(yè)務(wù)路由器均提供嵌入式硬件加密加速、支持語(yǔ)音和視頻的數(shù)字信號(hào)處理器插槽、可選防火墻、入侵預(yù)防、呼叫處理、語(yǔ)音信箱以及應(yīng)用程序服務(wù)。

（3）防火墻選擇華為賽門鐵克USG5320(4GE/AC)，網(wǎng)絡(luò)吞吐量為2000Mbps，支持VPN，可以抵御大流量的DDOS攻擊，甚至達(dá)到每秒數(shù)百萬(wàn)包以上的DDOS攻擊，還能提供病毒流量的識(shí)別和防范能力。防火墻應(yīng)連在核心層的路由器上，作為病毒進(jìn)入企業(yè)網(wǎng)絡(luò)的第一層抵御，保護(hù)企業(yè)的網(wǎng)絡(luò)不被破壞，數(shù)據(jù)不丟失。

7. 網(wǎng)絡(luò)安全系統(tǒng)設(shè)計(jì)

網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷。本項(xiàng)目用采用華為賽門鐵克USG5320(4GE/AC)型號(hào)的防火墻，其系列安全網(wǎng)關(guān)采用多核并行處理技術(shù)，最大可支持?jǐn)?shù)十條線程并行處理，要性能指標(biāo)在業(yè)界處于領(lǐng)先位置，其作為防火墻最關(guān)鍵的性能指標(biāo)“每秒新建連接數(shù)”，達(dá)到了驚人的每秒15萬(wàn)條，能在短時(shí)間內(nèi)為用戶的網(wǎng)絡(luò)訪問(wèn)建立大量的連接，提供網(wǎng)絡(luò)的高速轉(zhuǎn)發(fā)和低延遲，同時(shí)，也可以有效的應(yīng)對(duì)網(wǎng)絡(luò)中產(chǎn)生的大量突發(fā)流量和網(wǎng)絡(luò)攻擊流量。還可以為用戶提供超高的VPN性能和多達(dá)20000條的VPN并發(fā)隧道數(shù)。

四．網(wǎng)絡(luò)布線系統(tǒng)設(shè)計(jì)

1.布線系統(tǒng)總體結(jié)構(gòu)設(shè)計(jì)

總體四層，從總部機(jī)房用十二芯單模光纖與其他四層建筑的設(shè)備間|BD|相連，每個(gè)設(shè)備間也設(shè)用十二芯多模光纖與每層的電信間|FD|，并用五類非屏蔽雙絞線從電信間與工作站相連接，集團(tuán)園區(qū)網(wǎng)采用10M的光纖以太網(wǎng)接入到因特網(wǎng)服務(wù)提供商的網(wǎng)絡(luò)，然后接入到因特網(wǎng)中，使集團(tuán)實(shí)現(xiàn)與外界的信息交換和網(wǎng)絡(luò)通信。集團(tuán)統(tǒng)一由總部機(jī)房的一個(gè)出口訪問(wèn)Internet，集團(tuán)能夠控制網(wǎng)絡(luò)的安全。在服務(wù)器和核心交換機(jī)間：使用UTP電纜來(lái)將服務(wù)器連接到核心交換機(jī)。

五．主要代碼

交換機(jī)：

Swithch#vlan database //劃分VLAN

Switch(vlan) #vlan 2 name VLAN SCB

Switch(config)#interface f0/1

Switch(config-if)#switch mode access

Switch(config-if)#swtich access vlan 2

Switch(config)#interface f0/3

Switch(config-if)#switch mode trunk

三層交換機(jī)：

Switch(config)#interface f0/0.1  //單臂路由

Switch(config-subif)#encap dot1q 1

Switch(config-subif)#ip address192.168.1.254 255.255.255.0

Switch(config)#router rip  //RIP協(xié)議

Switch(config-rip)#network 192.189.1.0

Switch(config-rip)#network 192.189.2.0

Switch(config-rip)#network 10.10.10.0

Switch(config)#access-list 1 permit host192.168.8.0 //ACL

Switch(config)# access-list 1 deny any

Switch(config)#int f0/1

Switch(config-if)#ip access-group 1 out

六．總結(jié)

通過(guò)這次的課程設(shè)計(jì)，讓我了解到了如何完成一個(gè)網(wǎng)絡(luò)系統(tǒng)的構(gòu)建策劃，其中包括項(xiàng)目的需求分析，網(wǎng)絡(luò)拓?fù)鋱D的制作以及網(wǎng)絡(luò)設(shè)備的選擇。我深深地體會(huì)到了知識(shí)積累的重要性，在這個(gè)過(guò)程中，涉及到了多方面的知識(shí)，這就要求你對(duì)這些知識(shí)有些或多或少的了解，這樣才能完成一個(gè)項(xiàng)目的策劃。

另外，在本次撰寫中，要了解文本的基本格式，讓實(shí)驗(yàn)報(bào)告整潔，不至于凌亂，要查看資料，理解內(nèi)容，用自己的話描述出來(lái)，不要寫些太概括的內(nèi)容，應(yīng)要詳細(xì)的描述出各技術(shù)的應(yīng)用。

對(duì)于這次課程設(shè)計(jì)，我學(xué)到了許多東西，這些東西不能在課本中學(xué)到，只能由自己在實(shí)踐中慢慢地了解。

本文出自 “誰(shuí)主沉浮” 博客，請(qǐng)務(wù)必保留此出處http://327788518.blog.51cto.com/3207416/1308912