大中型企业典型网络方案设计方案-Read.DOC

大中型企业典型网络方案设计方案 一．大中型企业网络方案? 1.简介： ??? 此方案采用分布式交换网络设计方案，具有清晰的分层模型：接入层、汇聚层、核心层。在这种方案中，充分考虑了各个主机的流量需求，关键设备实现冗余备份，路由技术和交换技术有机结合，为企业构建一个高速、稳定、可靠的多业务实施解决方案。 2.分析：??? 接入层可选用华为的S2000、S3000系列二层交换机，为主机提供100Base-T 线缆接入；主机可依据部门、楼宇、楼层划分VLAN；服务器通过千兆链路连接到核心交换机，保证服务器的带宽。 ??? 汇聚层设备可选用两台华为的S3500或者S5500系列三层交换机，与接入层交换机分别互连，提供主备链路，确保可靠性；对于数据流量大的网段，也可以同时应用链路聚合技术，保证带宽；电缆线选用千兆光纤链路连接到接入层设备。可以在三层交换机上实施路由策略配置，合理规划子网地址，路由协议配置，实施安全访问控制，Qos，流量分类，VLAN聚合和路由。 ??? 核心层应该保证足够的带宽，快速数据传输。设备可以选用华为的S8000、S6000三层交换机，与汇聚层交换机和服务器区采用千兆链路连接。上行可采用百兆光纤或者电缆接入Internet。所有汇聚层和核心层设备，以及服务器、网管工作站等放置在一个机房，方便统一管理。 3.备注： ??? 如果要考虑核心层的安全问题，可以采用在核心层部署两台核心的方案，分别连接到不同的ISP，保证网络足够的可靠。 ??? 这种方案大量采用千兆链路、三层交换机，投入比较大。也可以采用双层设计方案，接入层直接通过千兆链路连接到核心交换机。节省投入成本。 二．中小企业、家庭解决方案? 1.简介 ??? 该方案包括了小机构之间的局域网安全互联和可用于家庭用户、小单位中有多台电脑（最大253个用户）共享一个宽带上网帐号同时上网的分支机构方案。 2.分析 ??? 此方案分支机构之间通过VPN互联，解决异地中小机构上网后的内部局域网安全互联。分支机构内部解决了无线接入，共享宽带上网的问题。 ??? 此方案的特点，所用设备基于WEB界面配置，使用轻松简捷；职能化设计，管理安全放心，提供网站地址过滤功能、时间控制功能、上网权限灵活控制；高性价比；新颖外观、安全稳定。? 3.备注 ??? 华为３COM的soho系列产品包括无线产品、ADSL路由器、模块化路由器、打印服务器、无管理交换机、千兆上行交换机、千兆无管理交换机。方便的为用户提供家庭宽带组网，中小企业组网，网吧组网，校园组网解决方案。