第六章_网络工程实例5.ppt

第六章 网络工程实例 6.1 企业网设计实例 6.2 校园网设计实例 国内某研究所有一幢四层办公楼，分别设立研发一部和研发二部，每部门30人左右，预计未来5年将增加到每部门60人，另外公司还设有人事部、营销部、企划部、财务部、秘书处和所长办公室等，总体员工人数在300人左右。研究所在其他大城市派驻有7个办事处，负责产品销售、技术支持和产品调研等，需要给研究所获取和反馈最新信息。 为了适应办公信息化的需要，节约办公经费，研究所决定实施网络自动化办公，选择Intranet网络平台，并在原有软硬件基础上开发网络自动化办公系统，实现自动化办公（Office Automation,OA）并在将来有选择地实施EC、CRM（客户关系管理）等。 公司原有一套C/S的财务管理系统，并且在部分部门连接有简单的100Mb/s对等网，为了保护已有的投资，公司希望尽可能地保留可用的设备和软件。 随着业务规模的发展，传统的办公模式存在办公效率低下，资源浪费，经费居高不下的问题。研究所领导决定在企业内部推行网络自动化办公系统，提高研究所整体办公效率，压缩办公经费，并最终提高公司效益。网络自动化办公系统初期投资费用较高，包括网络系统建设、软件开发、维护和运行，但正常运行后，维护和升级费用可以控制在较低水平，保证20年内的投资效益稳步增长。 研究所年内业务增长规模主要在研发部门，需要引进更多的技术人才，但估计不会超过2倍的增长。 OA系统应该提供的功能包括：信息公告、BBS讨论组、电子邮件群发、日程管理、文件交换、短信息服务、资源管理、会议管理、考勤管理、办公物品管理、从事管理和通讯簿等服务，未来还要向视频会议等多媒体业务发展。 虚拟局域网划分及地址分配方案 在研究所总部划分虚拟局域网，实现逻辑隔离。为了便于配置和管理，采用按部门划分虚拟局域网的方法，并给每一个虚拟网络制定一个子网号。 本网申请的IP地址是一个C类地址，只能满足254台主机接入Internet，对全研究所300个节点而言，略显不足。为了解决地址缺乏的问题同时也是为了安全性的需要，采用NAT技术实现内外地址结合使用。 内部地址使用B类私有地址，使用掩码，分别给每一部门分配一个254台主机的地址区间，其中由于研发一部和研发二部主机数目较多，相邻的一个254地址区间也留做备用。 公开IP地址除给防火墙、公共Web服务器和代理服务器外，其余全部作为NAT地址池使用。 广域网接入 说明 一楼和二楼汇聚层提供100Mb/s带宽基本够用，但为了扩展性的需要，增加一条冗余线路，使用Trunking技术，将带宽提高到200Mb/s，同时保证了汇聚层链路的可用性。 由于研发一部和二部未来节点数量将成倍增长，所以三楼和四楼汇聚层带宽按1Gb/s设计，同样适用Trunking技术，既提供了一定的冗余性，又将带宽提高了一倍，硬件开销比较划算。 研究所有4台内网服务器和一台网管工作站，访问Web服务器和财务数据库服务器是网络的主要流量。网络流量符合80/20规律，绝大部分流量需要在核心层交换，因此将服务器直接接入核心交换机。 为了便于集中管理，管理工作站也放置在核心层，直接接入核心交换机的100Mb/s端口。 Officeconnect Cable/DSL安全网关的主要性能 支持缆线或DSL调制解调器，提供配置灵活性。 能让最多253个用户利用ISP单用户定价模式共享Internet。 动态数据包检查防火墙可针对黑客和病毒提供保护。 VPN启动/终止及业界标准IPSec。 带有PPTP的VPN终止，与Microsoft PPTP兼容。 IP功能可提供广域网性能，增强寻址隐私保护和经济性。 黑客模式检测防火墙功能可自动检测和阻塞拒绝服务攻击及其他常见入侵，提供额外的安全。 安装向导和其他功能简化了非技术用户的安装、配置和管理任务。 终身有限保修支持。 3Com SuperStack 3防火墙可有效保护网络中的Internet服务器，使其免遭未经授权访问和其他来自因特网的外部威胁和侵袭。该预配置的安全解决方案已获得ICSA实验室的验证，可探测和防止“拒绝服务”以及“分布式拒绝服务”等高级黑客侵袭方式。 3Com SuperStack 3防火墙具有强大的实时状态包过滤功能，还提供NAT功能等。 设备清单报价表 3Com Transcend实现从网卡、集线器、交换机、路由器集访问设备等全部网络产品进行统一管理，并提供分布式的网管模式。Transcend不仅可实现网络配置、网络流量数据监测以及VLAN管理等操作管理（Operation Management）功能，还支持更高层次的决策—业务管理（Business Management），实现对网络中应用的管理。 网络办公软件选用Lotus Domino办公自动化软件，借助Do