ambow网络架构方案(实验).docx

页脚 页脚 项目名称：Ambow网络架构 项目编号：NSXZ2012-G104 网络架构方案 小组名称：信息学院104班第一小组 日期：二。一二年五月二十九日 目录 项目背景2 - 1.1 ambow公司概况-2 - L2网络工程状况-3- 需求分析3 - 1带宽性能需求- 3 - 2稳定可靠需求- 4 - 3网络安全需求4 - 2. 4应用服务需求4 - 2.5设备要求- 4 - 项目规划-5 - 3.1拓扑图-5- 3.2局域网详细拓扑图：- 5 - ip以及vlan规划- 5 - 3.4拓扑图分析6 - 项目实施-6 - 4.1配置ASA防火墙- 6 - 4.2配置核心层的“卩？协议9 - 4.3配置路由安全策略II - AAA服务器的配置12 - 4.5在路由器上配置，，｝1服务容和侧的认证-15 - 4. 6配置三层交换机上的DHCP中继-16- 4. 7三层交换机上配置vlan和vtp- 17 - 4. 8二层交换机0的配置：- 18 - 4.9二层交换机1上的配置：-19 - 4. 10配置二层的安全-20 - 4.11 服务器的配置(ftp, dhcp, web) - 21 - 4. 12.网管软件系统安装方法23 - 4. 13Norton网络杀毒软件的安装方法- 31 - 设备报价及清单-36 - 5.1二层交换机的选型及参数-36- 5.2三层交换机的选型及参数-37- 5.3路由器的选型及春数-38 - 5.4服务器选型及报价-40 - pc机的选择41 - 5.6无线设备-43- 5.7设备清单-44 - 一.项目背景 1.1 ambow公司概况 Ambow公司是一家教育服务公司，为了公司未来发展的需要，IFC(国际金融公司和安 博公司共同投资1.2亿美金来成立实训基地和拓展现有的基地，IFC拟筹资约5000万美金. Ambow要求 采购桌面电脑4000套，服务器100台， 系统桌面电脑釆用微软正版系统，服务器系统企业自行考虑 网络设备采购根据我方要求企业自行考虑 所要达到的目的 实现企业部网络的互连 实现网络架构的安全性 设置企业网各种所需的服务器管理 实现基地和安傳其他分公司的安全的互联 1.2网络工程状况 公司有一个局域网inside,用于公司的资源共享和信息交流 网络慨有4000台计算机，分别位于不同的vlanT.防止arp病毒广播和广播风暴， 提高网络环境的质量 计算机的操作系统有 Windows Server 2003 和 Windows XP professional 员工一人一机办公 F.公司部署各种办公服务器，为企业员工提供一个良好的办公环境 二.需求分析 公司需要构建一个综合的企业网，公司有5个部门：教学部、財务部、IT部、冋络部、 人事部。公司共分3栋楼，1号，2号，3号，每栋楼直线相距100米.1号楼：2层，为 教学楼，10台电脑，分散分布每层5台。2号楼：3层，为IT部，人事部，20台。其中10 台集中在3楼的网络部的设计室中，专设一个机房，其他10台分散分布每层5台。3号楼： 2层，为财务部。 从网安全考虑，使用VLAN技术将各部门划分到不同的VLAN中；为了提高公司的业务 能力和增强企业知名度，将公司的WEB以及FTP, Mai 1服务发布到互联网上；与分公司可釆 用分组交换（桢中继）网互联；并从ISP那里申请了一段公网IP- 16个有效IPv4地址： 218.26. 174. 112. ~218. 26.174. 127,掩码为 255. 255. 255. 0 （可表示为 /28 ）.其中 218. 26. 174. 112和218.26. 174. 127为网络地址和广播地址，不可用（考虑路由器需要配置 NAT功能了）。 2. 1带宽性能需求 现代企业网络应具有更高的帯宽，史强大的性能，以满足用户日益增长的通信需求。 随着计算机技术的高速发展，基于网络的各种应用日益增多，今天的企业网络已经发展成为 一个多业务承载平台。不仅要继续承载企业的办公自动化，*eb浏览等简单的数据业务，还 要承载涉及企业生产运营的各种业务应用系统数据，以及带宽和时延都要求很高的IP、视 频会议等多媒体业务。因此，数据流量将大大增加.尤其是对核心网络的数据交换能力提出 了前所未有的要求。另外，随着千兆位端口成本的持续下降，千兆位到桌面的应用会在不久 的将来成为企业网的主流。从2004年全球交换机市场分析可以看到,增长最迅速的就是10 Gbps级别机箱式交换机，可见，万兆位的大规模应用已经真正开始。所以，今天的企业网 络已经不能再用百兆位到桌面千兆位骨干来作为建网的标准，核心层及骨干层必须具有万兆 位级带宽和处理性能，才能构筑一个畅通无阻的?高品质?企业网，从而适应网络規模扩大, 业务