02 计算机网络系统建设 .pdfVIP

02计算机网络系统建设--第1页

目录

1.1.计算机网络系统.2

1.1.1.概述2

1.1.2.网络结构2

1.1.3.组网方案10

1.1.4.IP地址及路由规划.10

1.1.5.Vlan规划设计12

1.1.6.网络管理设计13

1.1.7.省局与监狱的网络连接14

1.1.8.主要设备的性能和参数要求14

1

02计算机网络系统建设--第1页

02计算机网络系统建设--第2页

1.1.计算机网络系统

1.1.1.概述

美兰监狱的网络建设，包括外网、内网、教育改造网三个物理隔离网络，外网

即互联网，外网承载门户网站、对外业务及信息公布。内网主要考虑中心与接入层

互连的冗余链路结构，同时也要考虑到全网统一的身份认证系统建设、网管管理平

台建设、服务器平台建设内容。

1.1.2.网络结构

美兰监狱网络整体架构设计上，为了信息的安全，网络分为外网、内网和教育

改造网，并实现三网物理隔离。

外网已在使用，故在本方案中不再重复设计。

内网及教育改造网主要设计如下：

网络由于楼体结构的原因，建议按照三层结构进行设计，包括核心层、汇聚层、

接入层。

网络与安全一体化融合设计，采用防火墙提供全面立体的安全防护。

采用网络管理软件管理各网所有网络设备。

网络拓扑图如下：

2

02计算机网络系统建设--第2页

02计算机网络系统建设--第3页

内网网络拓扑图

教育网网络拓扑图

3

02计算机网络系统建设--第3页

02计算机网络系统建设--第4页

（1）网络分层设计

分层设计方法可为网络带来以下三个优点：

1）层次性网络的可扩展性

可扩展性是在交换网络连接中使用层次性设计的主要优点。层次性网络具有更

多的可扩展性是因为它可以让你用模块化方式扩展网络而不会遇到非层次性网络或

平面性网络很快所遇上的问题。

2）层次性网络的可管理性