第一篇 基础网络课程.docVIP

第一章 基础网络课程 第一节 公司企业网络实施情况以及资源分配 一、运输公司网络拓扑图 二、网络分析 通过网络拓扑图我们可以看到公司企业网的可以分为3大部分：网络出口、核心设备以及节点用户。 （一）网络出口 互联网出口以及中国石油天然气集团公司广域网出口。其中互联网出口是由两个带宽为50M的出口链路组成，这两个出口链路分别由网通及电信公司提供，连接设备为H3C F1800防火墙，这两条互联网出口链路为全公司所有使用企业网的用户提供了顺畅便利的互联网通道；中国石油天然气集团公司广域网出口由一条4M专线链路及一条100M专线链路组成，4M专线链路由电信公司提供，100M专线链路由油田通讯公司提供，连接设备为2台H3C AR46-28路由器，通过这两条专线链路，使用公司企业网的用户可以轻松便利的使用集团公司广域网内的各项资源。 （二）核心设备及服务器集群 公司企业网的核心设备有H3C 9505核心交换机、H3C F1800 防火墙、H3C NE40核心路由器以及视频会议专用设备POLYCOM MGC 50 MCU。其中H3C F1800 防火墙承担公司互联网出口路由及基本网络防御的工作；H3C9505 核心交换机承担公司企业网内所有用户的数据交换任务；NE40核心路由器则承载着公司所有2M 数字专线链路的接入工作；MCU设备是公司视频会议系统的服务器，主要功能是在协调及控制多个终端间的视讯传输。 目前公司的服务器集群主要由GPS应用系统服务器组，TMS系统服务器，防病毒服务器，DNS服务器，远程视频监控系统服务器，网管服务器，SMS补丁分发系统服务器等17台服务器组成。这些服务器承载着公司企业网内大部分的应用系统服务。 GPS应用服务器组由4台IBM Server 服务器组成，其中一台服务器运行着GPS2.0系统，其他三台服务器有两台充当GPS3.0通讯服务器，一台充当GPS3.0数据库服务器，这四台服务器组成的服务器组承载着公司自有GPS系统平台下3000多台车辆的GPS数据的传输、处理及存储。 防病毒服务器是集团公司统一分发部署的Symantec AntiVirus 软件的服务器端，所有公司企业网的用户均可以通过登陆18/webinstall 进行安装Symantec AntiVirus 软件的客户端。同时，Symantec AntiVirus 软件也是集团公司即将部署的用户认证管理系统的重要组成部分。 DNS服务器是公司自主架设的一台域名转发服务器，在其转发器部分中设置了所有与企业网相关的域名服务器的地址，包括电信公司、网通公司、中石油集团公司、中石油股份公司的域名解析地址。因此，企业网用户可以将公司自有的DNS服务器18设置为电脑网络连接中的首选DNS服务地址。 SMS补丁分发系统服务器是集团公司统一要求部署的针对microsoft 公司出品的所有主流应用系统（包括Windows Server 2000，Windows Server 2003，Windows 2000.Windows XP 系统）补丁分发及安装软件的服务器端。SMS补丁分发系统的另外一个组成部分是我们已经交给各公司的SMS系统客户端，只有安装了该客户端的电脑才能接收到由SMS补丁分发系统服务器播发的系统补丁。所有分发的补丁均是由集团公司相关项目测试并认定是系统必须安装的补丁，具体的播发时间是每月的第三周。这套软件可以有效的提高公司各级信息员在系统维护方面的工作效率，只要SMS系统的客户端正常工作，信息员就不需要再考虑是否需要为电脑安装系统补丁。同时，这套软件也和Symantec AntiVirus 软件一样是集团公司即将部署的用户认证管理系统的重要组成部分。一旦集团公司的用户认证管理系统部署完成，没有安装这两套软件的电脑将无法使用公司企业网。 （三）节点用户 通过1.1的网络拓扑图，我们可以清楚的看到公司企业网中的节点用户可以分为三大类：公司总部周边的用户，通过2M SDH 专线直接连接至公司中心机房的用户，通过集团公司广域网接入公司企业网的用户。 公司总部周边的用户，主要是指使用2006年底建成的公司园区网的单位用户，即公司总部所在地石油新村内的企业网用户。这些用户均是通过公司建设的光纤接入中心机房的，从网络架构上说就是通过接入层交换机分别连接至4个汇聚层交换机，再由汇聚层交换机接入核心交换机。这部分用户之间的连接带宽最低为100M，与核心交换机的连接带宽最低也是100M。其使用的接入层设备为H3C 3600系列交换机及爱科24口自动交换机。 通过2M SDH 专线直接接入公司中心机房的用户，是指距离公司中心机房有一定距离，无法使用公司自建光纤链路的各家单位。这些单位中地理距离最近的王家沟基地的各家单位，最远的是海南分公司，而从链路距离上说最远的是西藏分公