企业网络案例

1、PAGE PAGE 13企业网络案例网络生命周期：网络规划基本原则和目标：可靠性原原则：可扩展性性原则：可运营性性原则：可管理性性原则：追求最佳佳性能价价格比：网络设计计规划流流程：1、需求求情况分分析：部及分部部间的广广域网连连接方案案总部局域域网建设设方案WLANN网络建建设信总息化化应用包包括邮件件、OAA系统、公司网网站、公公司共享享资源库库、出差的员员工能够够远程访访问公司司网络2、选型型分析:交换机:企业总节节点数1134点点，另外外还需要要提供无无线APP连接来来支持WWLANN网络，应用为为内部文文件共享享、办公公自动化化系统(OA)、收发发邮件和和网站服服务等，这些都都是非时

2、时间敏感感型应用用，并非非一刻不不能停机机，因此此没有必必要设置置核心设设备的冗冗余.可以在在核心放放置一台台Cattalyyst445077R，它它的背板板带宽达达到644Gbiit/ss，可支支持各楼楼层数 据的高高速交换换。它支支持引擎擎的冗余余，在一一定程度度上提高高了系统统的可靠靠性。由由于大楼楼的主干干采用光光纤布线线，所以以可选用用WS-G54484 GBIIC模块块用于和和各楼层层光纤互互连。交交换机可可以根据据各部门门具体位位置的信信息点数数分别进进行选择择，选用用三台 cattalyyst229500G-448交换换机，这这款交换换机有两两个GBBIC插插槽，可可选用WWS

3、-GG54884 GGBICC模块用用于光纤纤上连核核心交换换机。Cataalysst45507RRWS-G54484光光纤模块块Cataalysst29950GG-488(2)路路由器： 根据需需求描述述: 企企业的主主要应用用为内部部文件共共享、办办公自动动化系统统(OAA)、对对外提供供邮件和和网站服服务等;外地分分支机构构需要和和总部互互连；采采用经济济实用的的ADSSL接入入方式接接入Innterrnett,分支支机构对对总部的的访问可可通过FFramme-RRelaay的方方式来实实现。设备的选选择上，总部选选用2台台CiSSC0226211xm路路由器,各配一一个WIIC-11T

4、接口口卡,一个路路由器用用于DDDN的接接入,另一个个路由器器用于FFramme-RRelaay的接接入. 分支机机构选择择CISSC0117211加WICC-1AADSLL接口卡卡用于AADSLL的接入入。再加加1个WICC-1TT接口卡卡,用于Frramee-Reelayy的接入入。无线线AP采采用D-Linnk旗下下的DWWL-220000AP+A 554M路路由器。Ciscco26621CCiscco17721WIC-1TWWIC-1ADDSL（3）服服务器和和防火墙墙的选择择文件共享享服务器器、OAA服务器器、通信信服务器器E-mmaill :快速的II/0是是这类应应用的关关键，硬

5、硬盘的II/0吞吞吐能力力是主要要瓶颈. 因为为这类服服务主要要用来进进行读/写操作作，何况况用户还还总是在在不断地地修改文文件。RRAM对对其性能能的影响响没有其其他因素素大，因因为文件件不可能能长时间间待在内内存中，也存在在着可以以驻留在在缓存中中的文件件大小的的限制。Web应应用服务务器： Webb服务器器的典型型功能有有两个： (1)仅储存存用于响响应客户户机HTTTP请请求静态态文件 (2)用CGII程序、ASPP脚本程程序、JJavaa等服务务器端应应用前者的瓶瓶颈在缓缓存，如如果可以以预计的的用量很很大，多多配内存存即可；后者则则要求要要有较高高的CPPU处理理能力，如果条条件允

6、许许， 可可采用多多处理器器的服务务器。另另外，WWeb应应用集中中在数据据查询和和网络交交流中，需要频频繁读/写硬盘盘，所有有,这时硬硬盘的性性能也将将直接影影响服务务器整体体的性能能。出于以上上对各类类服务器器的分析析,本方案案中选择择HP ProoLiaant ML1150 G3服服务器。服务器的的选择由于网络络中,要要求有文文件(信信息)共共享服务务器,而而在服务务器方面面,考虑虑满足企企业要求求,选择择：HP PProLLiannt MML1550 GG3,其其主要组组件配置置如下:CPU主主频(MMHz)160002个CPPUCPU二二级缓存存4MBB内存5112M最大内存存容量8

7、8G硬盘1660GHP PProLLiannt MML1550 GG3 防火墙的的选择防火墙作作为网络络安全体体系的基基础设备备，对通通过控干干线的任任何通信信进行安安全处理理, 所以以防火墙墙的吞吐吐量就显显得非常常重要，否则防防火墙就就会成为为整个网网络的瓶瓶颈。本本方案中中,防火墙墙主要用用于网络络的边界界，置于于路由器器和内网网交换机机之间，在内网网和外网网之间树树立一道道屏障,而外网网业务主主要是提提供Weeb、E-mmaill服务. 所以,防火墙墙要能够够保护内内部数据据的安全全，其吞吞吐量和和并发数数要满足足网络要要求,对服务务协议的的多样性性等可以以不作特特殊要求求。出于以上上

8、对防火火墙的分分析,本方案案选择CCISCCO PPIX-5155E-RR-BUUN防火火墙CISCCO PPIX-5155E-RR-BUUN :其网络吞吞吐：1188MMppss用户数限限：无用用户数限限制CISCCO PPIX-5155E-RR-BUUN 31、拓扑规规划：星型和双双星型环型，网网状或部部分网状状3.2、物理线线路及设设备端口口规划高速端口口（1000M以以上）POS（1555M、6622MM、2.5G）ATM（1555M、6622MM）快速以太太网（1100MMFE、GE、1000GE）中速端口口（100M1000M）E3（334.3368MM）T3（444.7736MM

9、）以太网（10MM）低速端口口（100M以下下）PSTNN异步拨拨号（556K）ISDNN异步拨拨号（664K）V24同同步SAA（644K）V35同同步SAA（2MM）T1（11.544M）E1（22M）ADSLL（2MM8M）高速端口口的拆分分低速端口口的聚合合对等型互互联非对等型型同质接接口互联联非对等型型异质口口互联3.3、IP地地址规划划IP地址址的合理理规划是是网络设设计中的的重要一一环，大大型网络络必须对对IP地地址进行行统一规规划并得得到实施施。规划原则则：唯一一性、连连续性、扩展性性、实意意性。对于设备备互连地地址建议议使用330位掩掩码。3.4、路由协协议的规规划和选选择4

10、、网关关规划及及其他规规划技术选择择操作系统统的选择择:1)根据据企业的的要求,需要提提供内部部文件共共享、办办公自动动化系统统(OAA).考考虑到应应用的方方便简洁洁.服务务器的操操作系统统,选择Wiindoows2200332)对外外提供的的WEBB服务及及收发邮邮件的服服务,出于安安全性和和可靠性性方面考考虑,服务器器的操作作系统,选择Reed HHat linnux 9.003)客户户端操作作系统选选择Wiindoows XP局域网技技术:网络的主主干选择择10000Baase-FX(千兆以以太网),光纤纤介质，需要中中心网络络设备(交换机机)，带宽宽为10000MMbitt/s.千兆

11、以以太 网是目目前大规规模投入入使用的的最快速速的以太太网技术术，在网网络结构构上与快快速以太太网相同同， 主主要优点点是提供供高带宽宽和高质质量的服服务。支干线路路选择1100BBasee-TXX(快速速交换式式以太网网)采用2对5类UTPP双绞线线，网段段最大距距离为1100mm。需要要中心网网络设备备(如交换换机)，带宽宽为1000Mbbit/s广域网技技术:企业选择择DDNN接入innterrnett,在路路由器上上配置NNAT分支机构构通过帧帧中继与与总部连连接,能提供供突发性性的数据据传输分支机构构选择AADSLL接入innterrnett,在路路由器上上配置NNATIP地址址的规

12、划划如下:内网节点点数共计计1344点,额外信信息点用用以提供供无线AAP支持持，可以以按照部部门划分分IP,内部使使用C类的私私有IPP即可.IP地址址规划：设备名称称广域网端端口名IP地址址子网掩码码局域网端端口IP地址址子网掩码码Ciscco26621路由器S0/00202.1100.1000.11255.2555.2555.00Fa0/0192.1688.0.2533255.2555.2555.00S0/11200.2000.2000.11255.2555.2555.00PIX防防火墙e0192.1688.0.2544255.2555.2555.00e1192.1688.1.25442

13、55.2555.2555.00e2192.1688.2.2544255.2555.2555.00文件共享享服务器器NIC192.1688.0.1255.2555.2555.00OA服务务器NIC192.1688.0.2255.2555.2555.00WEB服服务器NIC192.1688.1.1255.2555.2555.00邮件服务务器NIC192.1688.1.2255.2555.2555.00VLANN及IPP地址规规划部门VLANN名VLANN IDD网关地址址网段地址址市场部markket10192.1688.100.2553192.1688.100.0/24行政部admiinisst

14、raatioon 11192.1688.111.2553192.1688.111.0/24技术部skilll12192.1688.122.2553192.1688.122.0/24客服部servvicee 13192.1688.133.2553192.1688.133.0/24信息中心心Infoormaatioon14192.1688.144.2553192.1688.144.0/24领导办公公室leadderooffiice15192.1688.155.2553192.1688.155.0/24会议室meettingg16192.1688.166.2553192.1688.166.0/24服

15、务器 seerveer 1771922.1668.11.2553 1922.1668.11.0/24拓扑图设备清单单及报价价：序号名称设备说明单价(元元)数量单位金额(元元)1交换机Cataalysst 445077R240个个10MMbpss/100MMbpss/10000MMbpss端口100GG背板带带宽6300001台630000WS-GG54884光纤模块块1900010个190000Cataalysst 229500G-448-EEI2个GBBIC插插槽,448个10MMbpss/1000Mbbps端端口13.66G背板板带宽1600003台4800002路由器Ciscco1772110/1100BBasttT模块块路由器器,322M闪存存/644M DDRAMM520001台52000D-Liink DWLL-20000AAP+AA+54MM符号8002.111g 54MM无线标标准，室室内传输输距离1100mm，室外外4000m3451台345WIC-1ADDSL1个端口口的ADDSL 接口板板100001个10000WIC-1T广域网模模块8002个16000Cicssco2262112个100Mbpps/1100MMbpss端口,22个WICC插槽16M闪闪存,332M内内存12900