中小型企业网络规划设计方案课件

-1,-2,-3,某新兴科研公司办公楼网络规划方案,第一组,2012年3月9日星期五,-4,一、项目背景,-5,项目背景（1）,项目名称：某科研公司办公楼网络规划方案项目实施大致目标：建立一个安全、可靠、可扩展、高效的网络环境，完全符合开放性规范，能够方便快捷的实现网络资源共享、办公自动化、出差上内网，接入Internet等目标。,-6,项目背景（2）,-7,项目背景（3）,-8,二、项目需求分析,-9,1,-10,业务项目设计、开发软件Web/上网/共享/办公自动化远程访问/信息检索视频/广播/无线覆盖监控/一卡通/企业管理升级,业务参数工期10-15天6层楼宇（含地下车库）高保密性，内部低负荷3-5年内，开设分公司及办事处重要部门物理隔离,2,-11,3,管理软件内置管理功能百络网警网络管理员金盾CIS5,网络管理功能性能监视和性能分析网络监视和故障分析配置管理,管理者和其他网络管理员网络管理软件管理制度,-12,4,-13,项目方案设计,-14,网络中心在四楼,-15,-16,项目方案实现,-17,网段及VLAN的划分,VLAN（VirtualLocalAreaNetwork）称为虚拟局域网，是指在逻辑上将物理的LAN分成不同小的逻辑子网，每一个逻辑子网就是一个单独的播域。,-18,两种过渡技术比较,IPv6过渡中的协议翻译技术是由IPv4的NAT技术发展而来的，就是将IPv6数据包中的每个字段与IPv4数据包中的每个字段建立起一一映射关系，从而在两个网络的边缘实现数据报文的转换。,-19,NAT实现细节,内部客户端,NAT路由器,sina服务器,专用内部IP192.168.1.1,公共外部IP202.116.64.100,公共IP202.116.64.200,内部IP192.168.1.10网关：192.168.1.1,浏览器端口：65530,-20,NAT实现细节,公司客户端,NAT路由器,sina服务器,专用内部IP192.168.1.1,公共外部IP202.116.64.100,公共IP202.116.64.200,内部IP192.168.1.10网关：192.168.1.1,目的IP:202.116.64.200,源IP：192.168.1.10,目的端：80,源端：65530(随机),数据,源IP：202.116.64.100,源端：1025,192.168.1.10，65530202.116.64.100，1025,浏览器端口：65530,-21,NAT实现细节,公司客户端,NAT路由器,sina服务器,专用内部IP192.168.1.1,公共外部IP202.116.64.100,公共IP202.116.64.200,内部IP192.168.1.10网关：192.168.1.1,192.168.1.10，65530202.116.64.100，1025,浏览器端口：65530,-22,NAT实现细节,公司客户端,NAT路由器,sina服务器,专用内部IP192.168.1.1,公共外部IP202.116.64.100,公共IP202.116.64.200,内部IP192.168.1.10网关：192.168.1.1,目的IP:202.116.64.200,源IP：202.116.64.200,目的端：80,源端：80,数据,源IP：202.116.64.100,源端：1025,目的IP:202.116.64.100,目的端：1025,192.168.1.10，65530202.116.64.100，1025,浏览器端口：65530,-23,NAT实现细节,公司客户端,NAT路由器,sina服务器,专用内部IP192.168.1.1,公共外部IP202.116.64.100,公共IP202.116.64.200,内部IP192.168.1.10网关：192.168.1.1,192.168.1.10，65530202.116.64.100，1025,浏览器端口：65530,-24,NAT实现细节,公司客户端,NAT路由器,sina服务器,专用内部IP192.168.1.1,公共外部IP202.116.64.100,公共IP202.116.64.200,内部IP192.168.1.10网关：192.168.1.1,目的IP:192.168.1.10,源IP：202.116.64.200,目的端：65530,源端：80,数据,源端：80,目的IP:202.116.64.100,目的端：1025,192.168.1.10，65530202.116.64.100，1025,浏览器端口：65530,-25,NAT实现细节,公司客户端,NAT路由器,sina服务器,专用内部IP192.168.1.1,公共外部IP202.116.64.100,公共IP202.116.64.200,内部IP192.168.1.10网关：192.168.1.1,192.168.1.10，65530202.116.64.100，1025,浏览器端口：65530,-26,系统由一卡通控制主机、门禁管理子系统、考勤管理子系统、停车场管理子系统、POS消费管理子系统、发卡管理子系统组成，各子系统分设管理工作站,-27,-28,-29,POS机,发卡器,-30,网络保障,供电保障,存储保障,软件保障,脱机保障,-31,OA功能系统,-32,OA功能流程,-33,IPSecVPN优点系统的可靠性高投入成本低接入方便性,外地用户通过在个人电脑上安装IPSECVPN客户端和总部的VPN服务器端进行远程连接，之后进行验证，认证。成功后才进行数据传输,-34,-35,思科12416/32,-36,华为QuidwayS8512,-37,-38,部门级次交换机：华为QuidwayS3952P-EI,电话程控交换机：中联通信DK1208-L384,无线路由器思科SRP532W,无线AP思科AIR-CT6-1042C3-K9,-39,主服务器曙