（企业管理案例）企业网络案例.pdfVIP

（企业管理案例）企业网 络案例 企业网络案例  网络生命周期：  网络规划基本原则和目标：  可靠性原则：  可扩展性原则：  可运营性原则：  可管理性原则：  追求最佳性能价格比：  网络设计规划流程： 1 、需求情况分析：  部及分部间的广域网连接方案  总部局域网建设方案  WLAN 网络建设  信总息化应用包括邮件、OA 系统、公司网站、公司共享资源库、  出差的员工能够远程访问公司网络 2 、选型分析: (1)交换机: 企业总节点数 134 点，另外还需要提供无线AP 连接来支持 WLAN 网络，应用 为内部文件共享、办公自动化系统(OA) 、收发邮件和网站服务等，这些都是非 时间敏感型应用，并非一刻不能停机，因此没有必要设置核心设备的冗余.可以 在核心放置一台 Catalyst4507R ，它的背板带宽达到64Gbit/s ，可支持各楼层 数据的高速交换。它支持引擎的冗余，在一定程度上提高了系统的可靠性。由 于大楼的主干采用光纤布线，所以可选用 WS-G5484GBIC 模块用于和各楼层光纤 互连。交换机可以根据各部门具体位置的信息点数分别进行选择，选用三台 catalyst2950G-48 交换机，这款交换机有两个GBIC 插槽，可选用 WS-G5484GBIC 模块用于光纤上连核心交换机。 Catalyst4507RWS-G5484 光纤模块 Catalyst2950G-48 (2)路由器： 根据需求描述:企业的主要应用为内部文件共享、办公自动化系统(OA) 、对外提 供邮件和网站服务等;外地分支机构需要和总部互连；采用经济实用的ADSL 接入 方式接入 Internet,分支机构对总部的访问可通过 Frame-Relay 的方式来实现。 设备的选择上，总部选用 2 台CiSC02621xm 路由器,各配一个 WIC-1T 接口卡, 一个路由器用于DDN 的接入,另一个路由器用于Frame-Relay 的接入.分支机构选 择 CISC01721 加 WIC-1ADSL 接口卡用于 ADSL 的接入。再加 1 个WIC-1T 接口卡, 用于Frame-Relay 的接入。无线AP 采用D-Link 旗下的 DWL-2000AP+A54M 路由器。 Cisco2621Cisco1721 WIC-1TWIC-1ADSL （3）服务器和防火墙的选择  文件共享服务器、OA 服务器、通信服务器 E-mail: 快速的 I/0 是这类应用的关键，硬盘的 I/0 吞吐能力是主要瓶颈.因为这类服务 主要用来进行读/写操作，何况用户还总是在不断地修改文件。RAM 对其性能的影 响没有其他因素大，因为文件不可能长时间待在内存中，也存在着可以驻留在缓 存中的文件大小的限制。  Web 应用服务器： Web 服务器的典型功能有两个： (1)仅储存用于响应客户机 HTTP 请求静态文件 (2)用CGI 程序、ASP 脚本程序、Java 等服务器端应用 前者的瓶颈在缓存，如果可以预计的用量很大，多配内存即可；后者则要求 要有较高的 CPU 处理能力，如果条件允许，可采用多处理器的服务器。另外，Web 应用集中在数据查询和网络交流中，需要频繁读/写硬盘，所有,这时硬盘的性能 也将直接影响服务器整体的性能。 出于以上对各类服务器的分析,本方案中选择 HPProLiantML150G3 服务器。 一、 服务器的选择 由于网络中,要求有文件(信息)共享服务器,而在服务器方面,考虑满足企业要求, 选择： HPProLiantML150G3,其主要组件配置如下: CPU 主频(MHz)1600 2 个 CPU CPU 二级缓存 4MB 内存512M 最大内存容量 8G 硬盘 160G HPProLiantML150G3 二、 防火墙的选择 防火墙作为网络安全体系的基础设备，对通过控干线的任何通信进行安全处 理,所以防火墙的吞吐量就显得非常重要，否则防火墙就会成为整个网络的瓶颈。 本方案中,防火墙主要用于网络的边界，置于路由器和内网交换机之间，在内网