网络建设方案（修）.docVIP

聚友网络重庆地区网络建设方案 一、重庆地区目前网络状况 聚友网络重庆分公司目前各个小区的出口分别直接接入当地的isp，所获得的真ip都是isp提供给的为数不多的真ip，用户拥有的ip都是我司统一分配的私有ip，为用户提供上网时要经过nat 转换成真ip，用户才能够访问internet。重庆目前开通了16个小区：4个小区接至电信，4个小区接至网通，8个小区接至联通。每个小区都有一台router 作nat 转换。日前应信息产业部的要求，作为isp要做好用户访问网站的日志纪录，要求各ISP的日志服务器须保留三个月日志备份，以便检查用户在互联网上是否有非法行为。假如按照重庆目前的网络结构实现用户认证和记录功能就需要在每个小区内放置服务器，这样投入的成本就会大大增加。 所以目前网络的主要缺点表现为：用户没有公网地址、不能实现NetMeeting等功能、没有认证功能、没有日志记录功能。 为了降低网络运营成本同时更好的向用户提供更好的服务，计划在重庆建立中心机房。中心机房建成后，所有小区机房通过区间链路桥接到中心机房，在中心机房汇接后统一连到internet。采用这种方式有以下几个好处： 1、节省设备 建立中心机房后，各小区机房以网桥取代路由器就可以实现既定功能。这样可以节约出10多台路由设备以支援其他需要此设备的分公司。 2、提升网络质量 建立中心机房以后，就可以在中心机房放置服务器对所有的用户进行认证、日志备份，还可以向用户统一提供其他增值服务。 为了保证网络质量和网络安全，需要增加防火墙，选用性能和可靠性更高的中心路由器和中心交换机。 二、中心机房建设方案 1、出口及区间链路 中心机房建成后，考虑到线路的稳定情况出口采用电信10M；区间链路采用联通sdh＋ip方式，带宽2M。拓扑图如下： 2、设备选型及应用 考虑到实用性、网络的发展状况和经营成本，中心机房的设备选型如下： 设备名称 数量 备注 CISCO3662 1台 中心路由器（标配） PIX525 1台 防火墙 CATALYST3548 1台 中心交换机 PPPOE 4台 调用 兼容机 2台 网管工作站 兼容机 2台 Radius server 兼容机 1台 Sniffer server 网管工作站配置： 显示器： 三星743DF 机箱电源： 技展6054C9+P4电源 键盘鼠标： 罗技套装 CPU： P4 1.7G（盒） 主板： DFI845E 内存： 金士顿DDR256M（盒） 硬盘： 金钻40G/7200（盒） 显卡： 艾尔莎MX400/32M 光驱： 三星金将军52X 软驱： 三星1.44M sniffer配置： 显示器： HPC15’’ 机箱电源： 技展6054C9+P4电源 键盘鼠标： 罗技套装 CPU： P4 1.7G（盒） 主板： 磐英845G 内存： 金士顿DDR256M（盒） 硬盘： 金钻80G（盒） 光驱： 三星金将军52X 软驱： 三星1.44M 网卡： 3COM 10M/100M radius配置： 显示器： HPC15’’ 机箱电源： 技展6054C9+P4电源 键盘鼠标： 罗技套装 CPU： P4 1.7G（盒） 主板： 磐英845G 内存： 金士顿DDR512M（盒） 硬盘： IBM 36.4G（SCSI） ×4 光驱： 三星金将军52X 软驱： 三星1.44M 网卡： 3COM 10M/100M Cisco 3662适合于向大中型企业Internet服务供应商提供模块化、多功能的访问平台，拥有70多个模块化接口选项，提供语音/数据集成、虚拟专网（VPN）、拨号访问和多协议数据路由解决方案。通过利用Cisco的语音/传真网络模块，允许客户在单个网络上合并语音、传真和数据流量。高性能的模块化体系结构保护了客户的网络技术投资，并将多个设备的功能集成到一个可管理的解决方案之中。适用于超高密度广域网、拨号连接、密度局域网连接、数据上的中度语音、中密度ATM连接。 Cisco Secure PIX 525防火墙是世界领先的Cisco Secure PIX防火墙系列的，能够为当今的网络客户提供安全性可靠性。Pix 支持h.232 、realaudio等多媒体应用，通过pix转换的用户可以使用netmeting 应用没有静态映射的ip 只能拨出（主动发起连接），外界不能拨入。 若要允许外界拨入，则设静态ip map 即可Cisco Systems Catalyst 3548是一个可扩展、