酒店内部网络构架.doc

酒店内部网络 酒店内部网络构架为二层结构， 技术诉求：  网络拓扑： 1、设备选取 外部网络接入采用固定IP专线，外部用户可以通过该地址使用VPN客户端拨入内部网 中心主干采用思科3750系列3层交换机，所有服务器及中心设备将直接联入该交换机。 客户网络采用思科2950交换机，使用GBIC接口采用多模千兆光缆或千兆铜缆（取决于距离）与中心主干相连，两台共96个端口承载所有网络用户。 2、VLAN与三层交换在安全控制上的应用 3层交换设备，提供不同VLAN间的路由，可以完全避免过多客户端造成的网络阻塞，同时一个按照逻辑需求划分的VLAN可以使得在同一逻辑子网内的用户可以互访，而对其它子网及外网的分配在未经允许的情况下是无法连通的，这一方面有效阻隔了由于广播风暴、病毒感染造成的问题，另一方面将可管理的网域有效减小，从而使得管理性和安全性同时提高。 3、网络结构 本网络中，客户端交换机，采用TRUNCK方式与中心三层交换机相连，所有VLAN ID均接受下来，所以不管用户在那个地理位置，只要将相应的交换机VLAN端口号修改一下，即可实现对其逻辑网络的重新布置，而对于那些需要更多端口的固定办公室来说，可以将某个VLAN端口极联至办公室交换机，即可满足需求。 所有逻辑子网中的用户，均属于一个C类网络，通过3层交换机实现相互间的路由，通过设置路由表，甚至是端口MAC ACL，可以完全控制每一台电脑的安全路径，从而有效阻挡外部电脑插入内部网络。  Windows网络： Windows 2000 / 2003 active directory技术，通过服务器来管理网络中的安全账户与共享控制。 其中Window AD中设置所有用户的账户信息，同时在所有Windows XP以及Windows 2000的客户机设置登陆信息，使每台客户机都可以使用对应的用户登陆，而Windows 98电脑由于没有安全账户控制，所有不需要设置登陆。 对于每一个客户机，我们都建议设置只有他的上层用户及他自己可以登陆，其他一切用户都是不能登陆的，而每台客户机的本地账号都应该予以删除，不允许使用。同时，为每个客户建立一个专门共享资源，在共享名后面加$，这样的话，其他用户都不能看到，通过在特定客户端建立一个映射驱动器，客户可以像访问自己硬盘一样访问服务器上面的资源。 权限控制是目录服务的关键，除了控制登陆的电脑之外，目录服务可以将服务器上的各个资源加以安全控制，包括打印机，目录等等，同时，由于账户是集中管理的，所以在所有的网络节点上，只要有管理员权限都可以控制账户，同时进行域管理。  病毒防护： 第 6 页 共 6 页