网络设备调试与安全管理实训教案.pptVIP

网络设备调试与安全管理实训 ——第三小组 网络规划及网络组建 网络设计目标 本公司信息系统网络建设的目标，就是在总部和各分支机构局域网建设、及其广域网联接的基础上，将互联网技术引入企业内部网，从而建立起统一、快捷、高效的Intranet系统。整个系统在安全、可靠、稳定的前提下，符合经济的原则，即实现合理的投入，最大的产出。 网络实现效果 具体效果及规划如下： 以电讯公司为中心，与公司机关大楼、厂区内生产处、各二级厂等单位通过光纤相连，构成一大型分级局域网。 以千兆以太作为主干网，利用第三层交换技术实现大型局域网的VLAN划分。一期规划中十个二级节点采用千兆，与中心主交换机（主节点）构成千兆网络主干，各二级单位（三级节点）采用100M光纤收发器通过二级节点接入主干网。 网络实现效果 考虑到网络环路连接可达到冗余效果，增加系统的可靠性，因此，二级节点之间尽可能互联，形成环路。 网络中心建设拨号访问服务中心，接受远程拨号访问，并由认证和计费系统进行权限认证和计费。 网络通过申请专线或虚拟光纤接入Internet/ChinaNET，在公网上建立虚拟专用网(VPN)；通过采用Web技术和Internet-VPN技术以及信息加密技术实现电子商务。这样，可以提供远程拨号访问和通过Internet访问两种方式，来实现全国各分支机构、相关部门以及公众对信息的限制性访问。 网络设计原则 网络总体设计、建设的原则如下： 扩充性：系统应易于升级和功能扩充。在系统容量、能力、处理能力等方面有可扩充性，可以方便地进行产品的升级换代 可靠性： 应该在系统结构、设计方案、设备选择、技术服务等方面综合考虑，保证系统能够无故障运行。同时系统必须具有出错处理、容错能力、冗余备份功能 实用性：整个网络的功能应完全立足企业的需求，保证系统信息处理和传递的安全、可靠、及时、准确 网络设计原则 安全性：网络系统必须具有高度的安全性和保密性，通过设置分级保护、控制数据存取的权限，防止对系统的非法侵入 可维护性：提供有效的网络管理和系统监控、调试、诊断技术，保证系统维护管理简明、方便、有效 可操作性：必须提供友好的中文界面，操作简便，容错性强，易于管理和维护 经济性：在充分满足系统应用功能需求和系统性能、并保证系统安全可靠性的前提下，选用物美价廉、经济实用的技术和产品 网络设计需求 网络系统中心在公司计算机信息管理中心 整个网络采用先进的网络结构，以满足传输、 存储和处理数据、等信息的需要 各应用单位通过市公司计算机信息中心和Internet接通。 满足网上的集成办公系统和电子商务业务系统的需求 完整统一的系统管理平台 网络运行环境 企业网络由多种完成不同功能的网络设备组成，包括路由器、交换机、Internet接入设备、防火墙等以及各种服务器。企业内部网络采用共享或交换式以太网，通过DDN、ISDL/PSDN等方式，选择中国科研教育网接入到Internet，企业之间通过国际互联网的方式互相连接，同时采取相应的措施，确保通讯数据的安全、保密。系统运行要安全可靠，故障小。 快速以太网技术 VLAN，又称虚拟局域网，是由位于不同物理局域网段的设备组成。虽然VLAN所连接的设备来自不同的网段，但是相互之间可以进行直接通信，好像处于同一网段中一样，由此得名虚拟局域网。相比较传统的局域网布局，VLAN技术更加灵活。为了创建虚拟网络，需要对已有的网络拓扑结构进行相应的调整。 本公司网络规划选择的是VLAN技术。 网络拓扑结构图 所需硬件设备 服务器ProliantML370 G3（Xeon2.8GHz 512MB） 路由器Vigor 2100E(ADSL宽带路由器) 路由器类型:接入路由器 固定的广域网接口:10Base-T*1 固定的局域网接口:10/100Base-T/TX*4交换机D-Link DES-3226S10Mbps/100Mbps 一个扩展插槽，可以选配GBIC口用于服务器或光纤骨干连接 背板带宽(Gbps):8.8Gbp 交换机华为3Com Quidway 2116-SI-ENT-AC10Mbps/100Mbps 光纤12芯多模62.5室外非金属防水光缆 防火墙联想 网御Smart V-100 防火墙中小型防火墙/网络吞吐量100 Mpps/用户数限制100 综合布线系统 根据综合布线系统设计规范，我们把该布线系统工作区子系统、水平子系统、管理子系统、干线子系统、设备间子系统、建筑群子系统等6个模块进行设计，这套完整的系统可满足用户的要求 Internet接入技术方案 在网络中心，租用专线（X计划采用虚拟光纤接入方式）接入到I