原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
网络总体设计
根据贵公司提供的网络和电话的点位图具体如下：一层：电话5个网络点位6个；二层：三层：四层：门卫：配电房：总共：现方案设计如下
1. 路由器交换机的选择
整个网络采用二层拓扑结构，分为核心层、接入层。核心层由出口路由器H3C ER3100，为网络提供高性能，高可靠的核心路由器上集成4口交换模块，核心层主要负责数据的高速转发，以及出口NAT以及路由功能；接入层由一台全百兆接入交换机H3C S1550-CN，提供百兆到桌面的接入。在布线上建议全网采用超五类类布线（贵公司以提供）。
网络拓朴图如下：
通过该方案的实施，能够为我们企业用户做到以下几点：
2.1 安全性高----硬件执行策略保证网络的安全
全网内置丰富的智能流识别技术和硬件实现的ACL（访问控制列表）特性，对于如Dos攻击、黑客扫描、病毒扫描等恶性事件具有预防能力；对于诸如红色代码、冲击波、synflood攻击等网络安全威胁进行彻底的防御。
业界其他厂家同档次设备均采用软件执行数据包检查，由于软件保护本身也是要消耗CPU的，随着较多的ACL应用，CPU利用率还是会上升， 最终不稳定的结果还是会出现。采用硬件的方式实现，不影响整机的运行效率。
防ARP地址欺骗
针对这一情况可以实现端口、IP、MAC地址三元素绑定，可避免非法用户假冒占用合法端口进行IP地址欺骗而入侵内部网络。
硬件支持CPU带宽控制保护
业界其他厂家同档次设备均采用软件保护CPU，由于软件保护本身也是要消耗CPU的，随着较多的策略应用，CPU利用率还是会上升， 最终不稳定的结果还是会出现。采用硬件的方式实现，不影响整机的运行效率。
2.2 速度快——非凡的高速源于合理的网络规划与卓越的产品品质
合理规划设备
针对应用，选用合适的设备，在游戏竞技和电影视频分区对速度的要求高，采用百兆到桌面的设备，对于VIP商务用户来说，安全更加重要，采用安全性能超群的设备，充分考虑公司的用户体验，合理的设计网络部署。
核心交换机端到端完善的QoS策略确保关键业务应用，可以优先满足VIP客户或者各个分区内优先级高的服务等。
随着企业的规模扩大，在一个网段的机器增多，广播报文就会增多，但是这些广播报文是无益的，浪费了大量的带宽，还占用了设备的资源利用率。建议分区域划分VLAN，服务器、平常业务，网络管理中心各划一个VLAN。
稳定多功能的网络核心带动整网表现卓越
企业网络应用日趋复杂，对核心交换机的冲击也日趋增大，该方案的核心交换机超高背板保证在高流量的负载环境下，为所有应用提供高速平台。
核心交换机交换、路由、ACL、QOS等复杂功能通过硬件实现，避免了软件实现同样功能对数据高速处理的影响。管理模块执行路由管理、网络管理、网络服务等任务；用户交换端口则独立实现硬件ACL和QOS功能。同步式处理设计极大地提高整机处理能力。WAN口：个10/100M自适应RJ45端口（Auto MDI/MDIX）LAN口：个10/100M/1000M自适应RJ45端口，（Auto MDI/MDIX）1个Console配置接口
文档评论（0）