良品公司网络设备规划设计方案例析.doc

项目实训设计说明书 良品公司网络设备规划设计方案 设 计 者： 指导教师： 专 业： 计算机网络技术 系 （院）： 信息工程系 提交日期 目 录 第一章 需求分析 4 1.1项目背景 4 1.2 设计目标 4 1.3 用户实现需求 5 第二章 设计方案 5 2.1 设计原则 5 2.2 网络拓扑结构 - 6 - 2.3 VLAN的分配和ip的划分 - 7 - 第三章 设备选型 - 7 - 3.1交换机 - 7 - 3.2路由器 - 9 - 3.3服务器 - 13 - 第四章 安全策略 - 14 - 4.1 网络威胁分析 - 14 - 4.2 安全要求 - 14 - 4.3 安全产品选型 - 14 - 4.4 安全策略部署 - 15 - 4.4.1VLAN技术 - 15 - 4.4.2访问控制列表 - 16 - 4.4.3 VPN - 17 - 4.5 防火墙部署 - 18 - 第五章 方案实现结果 - 20 - 第六章 总结 - 21 - 第一章 需求分析 1.1项目背景 良品公司是一家企业，企业规模为人企业办公地址为一栋层大楼，部、、、部部门—网络系统的稳定可靠是应用系统正常运行的关键保证，在设计中选用高可靠性网络产品，合理设计网络架构，制定可靠的的网络备份策略，保证网络具有故障自愈的能力，最大限度的支持各个系统的正常运行。 （2）技术先进性和实用性—保证满足系统业务的同时，又要体现出网络系统的先进性。在网络设计中要把先进的技术与现有的成熟技术和标准结合起来，充分考虑到公司网络应用的现状和未来的发展趋势。 （3）高性能—承载网络性能是网络通讯系统良好运行的基础，设计中必须保障网络及设备的高吞吐能力，保障各种信息的高质量传输，才能使网络不成为公司各项业务开展的瓶颈。 （4）标准开放性—支持国际上通用标准的网络协议、国际标准的大型的动态路由协议等开放协议，有利于保证与其他网络之间的平滑连接互通，以及将来网络的扩展。 （5）灵活性及可扩展性—根据未来业务的增长和变化，网络可以平滑地扩充和升级，减少最大程度对网络架构和设备的调整。 （6）可管理性—对网络实行集中监测、分权管理，并统一分配带宽资源。选用先进的网络管理平台，具有对设备、端口等的管理、流量统计分析，及可提供故障自动报警。 （7）安全性—制定统一的骨干网安全策略，整体考虑网络平台的安全性。 1.3 用户实现需求 （1）实现公司内部资源共享，即文件服务器，但是对不同的资源要有相应的权限。 （2）公司各部可以通过即时通信软件联系，建立公司邮件服务器。 （3）打印机共享 （4）架设公司web服务器，发布公司网站 （5）为了保证安全，Internet与公司内部网络间采用防护措施，防止外界对内部网络未经授权的访问。 第二章 设计方案 2.1 设计原则 随着计算机网络的不断发展,信息全球化已成为人类发展的大趋势。由于网络的开放性、互连性等特征,致使网络易受黑客、恶意软件和其他不轨的攻击,所以网上信息尤其是企业内部网络信息的安全和保密是一个至关重要的问题。故此,网络的安全措施应是能全方位地针对各种不同的威胁和脆弱性,这样才能确保网络信息的保密性、完整性和可用性 物理结构图 2.3 VLAN的分配和ip的划分 第三章 设备选型 3.1交换机 Quidway? S6506： Quidway? S6500系列高端多业务交换机是华为3Com公司面向IP城域网、大型企业网及园区网用户的系列大容量、高密度、模块化的二、三层线速以太网交换机产品。为域网、园区网、数据中心提供超高速链路，构建端到端以太网络，打造低成本、高性能、具有丰富业务支持能力的高性能网络。Quidway? S6500提供大容量、高密度、模块化的二、三层线速转发性能，同时具有丰富的业务功能、强大的QoS保障、完善的安全管理机制和电信级的高可靠设计，完全满足行业客户和运营商用户对多业务、高可靠、14大容量、模块化的需求。主要作为企业的核心交换机或城域网汇聚层交换机。该系列包括S6502（2槽），S6503（4槽），S6506（7槽），S6506R(8槽)。 S6506的产品特点： 先进的体系结构 S6500采用全分布式体系结构设计，通过Crossbar技术进行高速报文交换，从而大大提升了路由交换机的转发性能和扩充能力。Crossbar交换网芯片内置于主控板，不再单独占用设备槽位，可提供高达768G的交换容量。 强大的QoS能力和精细化用户管理 每端口支持8个硬件队列，带宽控制粒度可达64Kbps；强大的用户管理、认证计费功能支持；支持CAMS?（综合访问控制管理服务器）系统，提供专业用户管理、计费解决方案；内置IEEE 802.1x