大型双核心网络设计方案.docVIP

大型双核心网络设计方案 第一章 前 言 1.1 研究与案例背景 【案例】为了加快某集团的信息化建设，新的集团企业网将建设一个以集团办公自动化、电子商务、业务综合管理、多媒体视频会议、远程通讯、信息发布及查询为核心，实现内、外沟通的现代化计算机网络系统。该网络系统是日后支持办公自动化、供应链管理以及各应用系统运行的基础设施，为了确保这些关键应用系统的正常运行、安全和发展，系统必须具备如下的特性： (1)采用先进的网络通信技术完成集团企业网的建设，实现各分公司的信息化； (2)在整个企业集团内实现所有部门的办公自动化，提高工作效率和管理服务水平； (3)在整个企业集团内实现资源共享、产品信息共享、实时新闻发布； (4)在整个企业集团内实现财务电算化； (5)在整个企业集团内实现集中式的供应链管理系统和客户服务关系管理系统。 当然，当今中国网络的另一个重大问题就是安全。在企业的某些关键部门（如财务科等），如果有不法分子利用网络中的漏洞修改或者窃取商业机密文件，也会对企业自身造成不可挽回的甚至是毁灭性的危害。企业也会对一些细节问题提出要求。这些都是网络设计者需要考虑的问题。 1.2目的和意义 企业内部网（Intranet）是国际互连网（Internet）技术在企业内部或封闭的用户群内的应用。这种技术允许不同计算机平台进行互通,且不用考虑其位置。 基于这种种的现实问题，企业必须从企业局域网的概念及相关计算机网络技术入手，详细地设计企业网建设的实施方案及建设规划,以达到先进、安全、实用、可靠的目标.对该企业的组网需求进行分析，比较各种组网技术，从实用角度论述局域网主干网选择，综合布线，各种设备选择，网络安全，网络管理等方面。我们的网络要具有一定的灵活性。当企业发展到一定规模,企业在外地设有许多分支机构。这时,为加快企业内部的信息流通,企业需要将总部和各分支机构连接起来。远程企业对网络的需求是：通过internet接入, 在整个公司实现数据快速传输、办公自动化,最终实现企业无纸化办公；企业拥有自己的IP地址和域名,在公司主机上建立网站,向外界宣传企业形象、公司各项业务、活动及最新成果等；以IP电话方式节省企业大部分的长途话费,亦可通过IP网络来实现多媒体视频会议；整个公司需要一个运行可靠、费用合理的通信系统；实现telnet等网络服务；建立一个功能全面、使用方便的管理信息系统,使总公司与各地分支机构之间的业务审批电子化,各项工作能够协同完成。实现结构化布线、网络的设计与规划、资源共享、专线接入Internet、WWW服务器、软硬件配置、划分企业子网等技术实施。 第二章 网络技术设计原理 2.1 大型企业网络的定位 企业网是指覆盖企业和企业与分公司之间的网络，为企业的多种通信协议提供综合传送平台的网络。企业网应以多业务光传输网络为基础，实现语音、数据、图像、多媒体等的接入。 企业网是企业内各部门的桥接区，主要完成接入网中的子公司和工作人员与企业骨干业务网络之间全方位的互通。因此电子商务公司企业网的定位应是为企业网应用提供多业务传送的综合解决方案。 2.2 网络技术的简介 本设计方案采用的是全部Cisco的网络设备，全网使用统一厂家的设备以实现各种不同网络设备功能的互相配合和补充。路由工作在OSI参考模型的第3层，主要作用是在通信子网间转发数据包，路由选择，、流量控制和过滤，能数据交换发生在OSI模型的第2层。现代交换技术还实现了第3层交换和多层交换，内部数据交换的部署是分三层进行的层、分布层、核心层。分别采用专线连接和两种方式实现远程访问需求实现办公自动化和远程访问。 即虚拟，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。 DHCP(动态主机分配协议)它分为两个部分：一个是服务器端，而另一个是客户端 自动为客户机指定IP地址使得网络上的计算机通信变得方便而容易实现通过特殊的加密的通讯协议在连接在Internet上的位于不同地方的两个或多个企业内部网之间建立一条专有的通讯线路，建立一个临时的、安全的连接，虚拟专用网是对企业内部网的扩展还可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输等等网络技术。 3.1.4 网络安全需求 现代大型企业网络应提供更完善的网络安全解决方案，以阻击病毒和黑客的攻击，减少企业的经济损失。传统企业网络的安全措施经实践证明并不能有效地解决企业网络的安全问题。在企业网络已经成为公司生产运营的重要组成部分的今天，现代企业网络必须要有一整套从用户接入控制，病毒报文识别到主动抑制的一系列安全控制手段，这样才能有效地保证企业网络的稳定运行。 3.1.5 应用服务需求 现代大型企业网络应具备更智能的网络管理解决方案，以适应网络规模日