企业网络案例例子.docVIP

PAGE PAGE 10 企业网络案例 网络生命周期： 网络规划基本原则和目标： 可靠性原则： 可扩展性原则： 可运营性原则： 可管理性原则： 追求最佳性能价格比： 网络设计规划流程： 1、需求情况分析： 部及分部间的广域网连接方案 总部局域网建设方案 WLAN网络建设 信总息化应用包括邮件、OA系统、公司网站、公司共享资源库、 出差的员工能够远程访问公司网络 2、选型分析: 交换机: 企业总节点数134点，另外还需要提供无线AP连接来支持WLAN网络，应用为内部文件共享、办公自动化系统(OA)、收发邮件和网站服务等，这些都是非时间敏感型应用，并非一刻不能停机，因此没有必要设置核心设备的冗余.可以在核心放置一台Catalyst4507R，它的背板带宽达到64Gbit/s，可支持各楼层数 据的高速交换。它支持引擎的冗余，在一定程度上提高了系统的可靠性。由于大楼的主干采用光纤布线，所以可选用WS-G5484 GBIC模块用于和各楼层光纤互连。交换机可以根据各部门具体位置的信息点数分别进行选择，选用三台 catalyst2950G-48交换机，这款交换机有两个GBIC插槽，可选用WS-G5484 GBIC模块用于光纤上连核心交换机。 Catalyst4507R WS-G5484光纤模块 Catalyst2950G-48 (2)路由器： 根据需求描述: 企业的主要应用为内部文件共享、办公自动化系统(OA)、对外提供邮件和网站服务等;外地分支机构需要和总部互连；采用经济实用的ADSL接入方式接入Internet,分支机构对总部的访问可通过Frame-Relay的方式来实现。 设备的选择上，总部选用2台CiSC02621xm路由器,各配一个WIC-1T接口卡,一个路由器用于DDN的接入,另一个路由器用于Frame-Relay的接入. 分支机构选择CISC01721加WIC-1ADSL接口卡用于ADSL的接入。再加1个WIC-1T接口卡,用于Frame-Relay的接入。 无线AP采用D-Link旗下的DWL-2000AP+A 54M路由器。 Cisco2621 Cisco1721 WIC-1T WIC-1ADSL （3）服务器和防火墙的选择 文件共享服务器、OA服务器、通信服务器E-mail : 快速的I/0是这类应用的关键，硬盘的I/0吞吐能力是主要瓶颈. 因为这类服务主要用来进行读/写操作，何况用户还总是在不断地修改文件。RAM对其性能的影响没有其他因素大，因为文件不可能长时间待在内存中，也存在着可以驻留在缓存中的文件大小的限制。 Web应用服务器： Web服务器的典型功能有两个： (1)仅储存用于响应客户机HTTP请求静态文件 (2)用CGI程序、ASP脚本程序、Java等服务器端应用 前者的瓶颈在缓存，如果可以预计的用量很大，多配内存即可；后者则要求要有较高的CPU处理能力，如果条件允许， 可采用多处理器的服务器。另外，Web应用集中在数据查询和网络交流中，需要频繁读/写硬盘，所有,这时硬盘的性能也将直接影响服务器整体的性能。 出于以上对各类服务器的分析,本方案中选择HP ProLiant ML150 G3服务器。 服务器的选择 由于网络中,要求有文件(信息)共享服务器,而在服务器方面,考虑满足企业要求,选择： HP ProLiant ML150 G3,其主要组件配置如下: CPU主频(MHz)1600 2个CPU CPU二级缓存4MB 内存512M 最大内存容量8G 硬盘160G HP ProLiant ML150 G3 防火墙的选择 防火墙作为网络安全体系的基础设备，对通过控干线的任何通信进行安全处理, 所以防火墙的吞吐量就显得非常重要，否则防火墙就会成为整个网络的瓶颈。本方案中,防火墙主要用于网络的边界，置于路由器和内网交换机之间，在内网和外网之间树立一道屏障,而外网业务主要是提供Web、E-mail服务. 所以,防火墙要能够保护内部数据的安全，其吞吐量和并发数要满足网络要求,对服务协议的多样性等可以不作特殊要求。 出于以上对防火墙的分析,本方案选择CISCO PIX-515E-R-BUN防火墙 CISCO PIX-515E-R-BUN : 其网络吞吐：188Mpps 用户数限：无用户数限制 CISCO PIX-515E-R-BUN 3．1、拓扑规划： 星型和双星型 环型，网状或部分网状 3.2、物理线路及设备端口规划 高速端口（100M以上） POS（155M、622M、2.5G） ATM