综合案例分析.pptVIP

综合案例分析 案例背景 某中型企业要求新的企业内部网络建设，需严格遵 循“安全性；可管理性；稳定性”的原则，具体如下： 1、为了保证网络出口稳定可靠性：企业向ISP申请了两条Internet线路，需要这两条线路做负载均衡和冗余备份。 2、为了保证网络安全可靠性：企业要求核心设备支持防DDoS攻击、防恶意的IP扫描。病毒侵入与非法攻击是企业网络很大的安全隐患。不发作则已，一发作就是大问题，因此，企业要求内部网络能实现在核心层、接入层防止网络蠕虫病毒扩散。要求核心和接入网络设备能支持VLAN的划分，降低网络内广播数据包的传播，提高带宽资源利用率，防止广播风暴的产生。 3、管理性：网络设备需能够支持灵活多样的管理方式，可以减轻管理、维护的难度。 案例拓扑结构 技术需求分析 企业要求新的企业内部网络建设，需严格遵循 “安全性；可管理性；稳定性”的原则 ：  需求1：为了保证网络出口稳定可靠性：企业向ISP申请了两条internet线路，需要这两条线路做负载均衡和冗余备份。 分析1：出口两台设备连接两条线路，可采用VRRP技术实现负载均衡，使得客户端连接外网透明化。 技术需求分析（续） 需求2：为了保证网络安全可靠性：企业要求核心设备支持防DDoS攻击、防恶意的IP扫描。因此，企业要求内部网络能实现在核心层、接入层防止网络蠕虫病毒扩散。要求核心和接入网络设备能支持VLAN的划分，降低网络内广播数据包的传播，提高带宽资源利用率，防止广播风暴的产生。 分析2:以上需求是对产品本身功能的需求，核心可采用RG-S6800E系列交换机，接入可采用安全接入交换机RG-S2100系列 技术需求分析（续） 需求3：网络具有可管理性，网络设备需能够支持灵活多样的管理方式，可以减轻管理、维护的难度。 分析3:所有网络设备均配置远程管理功能，使得用户可以在本地登陆各个设备。 实验拓扑 地址规划 案例背景 为了加快某集团的信息化建设，新的集团企业网将建设一个以集 团办公自动化、电子商务、业务综合管理、多媒体视频会议、远程通 讯、信息发布及查询为核心，实现内、外沟通的现代化计算机网络系 统。该网络系统是日后支持办公自动化、供应链管理以及各应用系统 运行的基础设施，为了确保这些关键应用系统的正常运行、安全和发 展，系统必须具备如下的特性： 1、采用先进的网络通信技术完成集团企业网的建设，实现各分公司的信息化； 2、在整个企业集团内实现所有部门的办公自动化，提高工作效率和管理服务水平； 3、在整个企业集团内实现资源共享、产品信息共享、实时新闻发布； 4、在整个企业集团内实现财务电算化； 5、在整个企业集团内实现集中式的供应链管理系统和客户服务关系管理系统。 案例拓扑结构 技术需求分析 需求1：采用先进的网络通信技术完成集团企业网的建设，实现各分公司的信息化. 分析1：全网采用光纤连接，并使用合理的三级设计结构，各分公司独立成区域，防止个别区域发生问题影响整个网络的稳定运行。 技术需求分析（续） 需求2：在整个企业集团内实现所有部门的办公自动化，提高工作效率和管理服务水平； 分析2：既要实现部门内部的办公自动化，又要提高工作效率，建议整个网络用VLAN隔离，需要各个部门通信的使用VLAN间路由解决。 技术需求分析（续） 需求3:在整个企业集团内实现资源共享、产品信息共享、实时新闻发布； 需求4:在整个企业集团内实现财务电算化； 需求5:在整个企业集团内实现集中式的供应链管理系统和客户服务关系管理系统. 分析：由于要实现企业集团公司与各分公司的信息化，考虑到分公司较多，所分配的网段较多，建议采用动态路由协议，降低网管的维护成本。 实验拓扑及地址规划 案例背景 某高校随着学校教学和学生网上应用的增长， 校园网以光纤连接了全校近70栋楼宇，覆盖了90% 的教学办公场所和75%的学生宿舍。共布有2万多 个网络端口，其中约1.2万多个布线端口连通了网络 设备，共接入计算机6千多台，有固定注册用户约 6000人。原有网络设备已经无法满足新环境下的网 络应用，因此该校决定重新规划建设校园网。 案例拓扑结构 技术需求分析 需求1：要能够达到轻载要求：低负载，高带宽，最简单，最有效； 分析1：网络核心冗余