《中小企业网的》PPT课件.ppt

中小企业网络规划 作者 王亚萍 徐艳 项目规划 网络维护 设计概述 需求分析 网络系统设计 方案实施 设计概述 1 设计 项目背景描述 随着网络的逐步普及 中小型企业的建设是企业向信息化发展的必然选择 企业网络系统是一个非常庞大而复杂的系统 它不仅为企业现代化 综合信息管理和办公自动化等一系列应用提供基本操作平台 而且能提供多种应用服务 使信息能及时 准确的传送给各个系统 而中小型企业工程建设中主要应用了网络建设中重要分支局域网络建设过程可能用到的各种建设与管理的 2 设计目标该企业网络系统是一个以宽带IP网为目标 建立数据 语音 视频三网合一的一体化内部办公网络和外部宽带 内部系统应实现虚拟局域网 VLAN 的功能 以保证全网的良好性能及网络安全性 主干网交换机应具有很高的包交换速度 整个网络应具有高速的三层交换功能 主干网络应该采用成熟的 可靠地千兆以太网技术作为网络系统主干 同时该网选用先进的网管软件 建立完善的网络管理体系 在设备方面 应选择有成功的案列的网络厂商的设备 同时为INTRANET 拨号用户和移动用户提供接口 网络还应具有良好地扩展性 特点分析 计算机网络建立的主要目的是实现计算机资源的共享 计算机资源主要是指计算机硬件 软件与数据 互连的计算机是分布在不同的地理位置的立的 自治计算机 连网的计算机既可以为本地用户提供服务 也可以为远程用户提供网络服务 连网计算机之间遵循共同的网络协议 计算机网络系统是由网络硬件和网络软件组成的 在网络系统中 硬件的选择对网络起着决定性的作用 而网络软件则是挖掘网络潜力的工具 企业的需求 业务需求 管理需求 安全性需求 通信量需求 4 1 2 3 网络安全广泛的含义 她是一个系统概念 也是网络安全的灵魂与核心 任何可靠的网络安全系统都是架构在各种按安全技术集成的基础上 也制定合理的安全方案来确保网络系统的保密性 完整性 可用性 可控性与可审查性 网络安全 信息不泄露给非授权的用户 保密性 保证数据未经授权不能改变 完整性 授权实体有权访问数据 可用性 控制授权范围内的信息流向及操作方式 可控性 系统安全措施 a 设立防火墙b 设置身份认证 a 加强系统的完整性b 及时安装补丁程序c 使用锐捷网络杀毒设备保护网络运行以及使用 a 使用信息加密技术b 用VLAN划分隔离用户访问 网络设计原则 实用性和经济性 先进性和成熟性 可靠性和稳定性 安全性和保密性 可扩展性和以维护性 网络技术方案设计 拓扑结构常见类型 总体网络采用基于树型的双星型结构 使有链路坈余性 整体网络规划为核心服务器群区域 内部骨干区域 汇聚链路 接入层上联区域 客户端接入区域 核心交换机总部机房 并为双核心 使用双主干3网络设计 保证主交换机网络的容错 在一台交换机出现故障的时候保障网络的正常运行 也不用手工切换和维护 保证网络的可靠性 网络系统管理与维护 将安全策略 硬件及软件等方法结合起来 构成一个统一的防御系统 有效阻止非法用户进入网络 减少网络的安全风险 定期进行漏洞扫描 审计跟踪 应用系统的安全也很重要 及时发现问题 解决问题 通过入侵检测等方式实现实时安全监控 提供快速响应故障的手段 同时具备很好的安全取证措施 使网络管理者能够很快重新组织被破坏了的文件或应 使