企业网络案例解析

1、企业网络案案例网络生命周周期：网络规划基基本原则则和目标标：可靠性原则则：可扩展性原原则：可运营性原原则：可管理性原原则：追求最佳性性能价格格比：网络设计规规划流程程：1、需求情情况分析析：部及分部间间的广域域网连接接方案总部局域网网建设方方案WLAN网网络建设设信总息化应应用包括括邮件、OA系统、公司网站、公司共享资源库、出差的员工工能够远远程访问问公司网网络2、选型分分析:交换机:企业总节点点数1334点，另外外还需要要提供无无线APP连接来来支持WWLANN网络，应用为内部文件共享、办公自动化系统(OA)、收发邮件和网站服务等，这些都是非时间敏感型应用，并非一刻不能停机，因此没有必要设置

2、核心设备的冗余.可以在核心放置一台Catalyst4507R，它的背板带宽达到64Gbit/s，可支持各楼层数 据的高速交换。它支持引擎的冗余，在一定程度上提高了系统的可靠性。由于大楼的主干采用光纤布线，所以可选用WS-G5484 GBIC模块用于和各楼层光纤互连。交换机可以根据各部门具体位置的信息点数分别进行选择，选用三台 catalyst2950G-48交换机，这款交换机有两个GBIC插槽，可选用WS-G5484 GBIC模块用于光纤上连核心交换机。Catallystt45007R WS-G54484光光纤模块块 Catallystt29550G-48 (2)路路由器： 根根据需求求描述:

3、 企业业的主要要应用为为内部文文件共享享、办公公自动化化系统(OA)、对外外提供邮邮件和网网站服务务等;外地分分支机构构需要和和总部互互连；采采用经济济实用的的ADSSL接入入方式接接入Innterrnett,分支支机构对对总部的的访问可可通过FFramme-RRelaay的方方式来实实现。设备的选择择上，总总部选用用2台CiSSC0226211xm路路由器,各配一一个WIIC-11T接口口卡,一个路路由器用用于DDDN的接接入,另一个个路由器器用于FFramme-RRelaay的接接入. 分支机机构选择择CISSC0117211加WICC-1AADSLL接口卡卡用于AADSLL的接入入。再加

4、加1个WICC-1TT接口卡卡,用于Frramee-Reelayy的接入入。 无线AAP采用用D-LLinkk旗下的的DWLL-20000AAP+AA 544M路由由器。Ciscoo26221 Cissco117211 WIC-11T WIIC-11ADSSL（3）服务务器和防防火墙的的选择文件共享服服务器、OA服务器、通信服务器E-mail : 快快速的II/0是是这类应应用的关关键，硬硬盘的II/0吞吞吐能力力是主要要瓶颈. 因为为这类服服务主要要用来进进行读/写操作作，何况况用户还还总是在在不断地地修改文文件。RRAM对对其性能能的影响响没有其其他因素素大，因因为文件件不可能能长时间间待

5、在内内存中，也也存在着着可以驻驻留在缓缓存中的的文件大大小的限限制。Web应用用服务器器： Web服服务器的的典型功功能有两两个： (1)仅仅储存用用于响应应客户机机HTTTP请求求静态文文件 (2)用用CGII程序、AASP脚脚本程序序、Jaava等等服务器器端应用用前者的瓶颈颈在缓存存，如果果可以预预计的用用量很大大，多配配内存即即可；后后者则要要求要有有较高的的CPU处理能能力，如如果条件件允许， 可采用用多处理理器的服服务器。另另外，WWeb应应用集中中在数据据查询和和网络交交流中，需需要频繁繁读/写硬盘盘，所有有,这时硬硬盘的性性能也将将直接影影响服务务器整体体的性能能。出于以上对对

6、各类服服务器的的分析,本方案案中选择择HP ProoLiaant ML1150 G3服服务器。服务器的选选择由于网络中中,要求求有文件件(信息息)共享享服务器器,而在在服务器器方面,考虑满满足企业业要求,选择：HP PrroLiiantt MLL1500 G33,其主主要组件件配置如如下:CPU主频频(MHHz)1160002个CPUUCPU二级级缓存44MB内存5122M最大内存容容量8GG硬盘1600G HP ProoLiaant ML1150 G3 防火墙的选选择防火墙作为为网络安安全体系系的基础础设备，对对通过控控干线的的任何通通信进行行安全处处理, 所以防防火墙的的吞吐量量就显得得非

7、常重重要，否否则防火火墙就会会成为整整个网络络的瓶颈颈。本方方案中,防火墙墙主要用用于网络络的边界界，置于于路由器器和内网网交换机机之间，在在内网和和外网之之间树立立一道屏屏障,而外网网业务主主要是提提供Weeb、E-mmaill服务. 所以,防火墙墙要能够够保护内内部数据据的安全全，其吞吞吐量和和并发数数要满足足网络要要求,对服务务协议的的多样性性等可以以不作特特殊要求求。出于以上对对防火墙墙的分析析,本方案选选择CIISCOO PIIX-5515EE-R-BUNN防火墙墙CISCOO PIIX-5515EE-R-BUNN :其网络吞吐吐：1888Mppps用户数限：无用户户数限制制CISC

8、OO PIIX-5515EE-R-BUNN 31、拓拓扑规划划：星型和双星星型环型，网状状或部分分网状3.2、物物理线路路及设备备端口规规划高速端口（1100MM以上）POS（1155MM、6222M、22.5GG）ATM（1155MM、6222M）快速以太网网（1000MFFE、GGE、1100GGE）中速端口（110M1000M）E3（344.3668M）T3（444.7336M）以太网（110M）低速端口（110M以以下）PSTN异异步拨号号（566K）ISDN异异步拨号号（644K）V24同步步SA（664K）V35同步步SA（22M）T1（1.54MM）E1（2MM）ADSL（22M

9、8M）高速端口的的拆分低速端口的的聚合对等型互联联非对等型同同质接口口互联非对等型异异质口互互联3.3、IIP地址址规划IP地址的的合理规规划是网网络设计计中的重重要一环环，大型型网络必必须对IIP地址址进行统统一规划划并得到到实施。规划原则：唯一性性、连续续性、扩扩展性、实实意性。对于设备互互连地址址建议使使用300位掩码码。3.4、路路由协议议的规划划和选择择4、网关规规划及其其他规划划技术选择操作系统的的选择:1)根据企企业的要要求,需要提提供内部部文件共共享、办办公自动动化系统统(OAA).考考虑到应应用的方方便简洁洁.服务务器的操操作系统统,选择Wiindoows2200332)对外

10、提提供的WWEB服服务及收收发邮件件的服务务,出于安安全性和和可靠性性方面考考虑,服务器器的操作作系统,选择Reed HHat linnux 9.003)客户端端操作系系统选择择Winndowws XXP局域网技术术:网络的主干干选择110000Basse-FFX(千千兆以太太网),光纤介介质，需需要中心心网络设设备(交换机机)，带宽宽为10000MMbitt/s.千兆以以太 网是目目前大规规模投入入使用的的最快速速的以太太网技术术，在网网络结构构上与快快速以太太网相同同， 主主要优点点是提供供高带宽宽和高质质量的服服务。支干线路选选择1000Baase-TX(快速交交换式以以太网)采用2对5

11、类UTPP双绞线线，网段段最大距距离为1100mm。需要要中心网网络设备备(如交换换机)，带宽宽为1000Mbbit/s广域网技术术:企业选择DDDN接接入innterrnett,在路路由器上上配置NNAT分支机构通通过帧中中继与总总部连接接,能提供供突发性性的数据据传输分支机构选选择ADDSL接接入innterrnett,在路路由器上上配置NNATIP地址的的规划如如下:内网节点数数共计1134点点,额外信信息点用用以提供供无线AAP支持持，可以以按照部部门划分分IP,内部使使用C类的私私有IPP即可.IP地址规规划：设备名称广域网端口口名IP地址子网掩码局域网端口口IP地址子网掩码Cisc

12、oo26221路由器S0/0202.1110.1000.1255.2255.2555.0Fa0/00192.1168.0.2253255.2255.2555.0S0/1200.2200.2000.1255.2255.2555.0PIX防火火墙e0192.1168.0.2254255.2255.2555.0e1192.1168.1.2254255.2255.2555.0e2192.1168.2.2254255.2255.2555.0文件共享服服务器NIC192.1168.0.11255.2255.2555.0OA服务器器NIC192.1168.0.22255.2255.2555.0WEB服务务器

13、NIC192.1168.1.11255.2255.2555.0邮件服务器器NIC192.1168.1.22255.2255.2555.0VLAN及及IP地地址规划划部门VLAN名名VLAN ID网关地址网段地址市场部markeet10192.1168.10.2533192.1168.10.0/224行政部adminnisttrattionn 11192.1168.11.2533192.1168.11.0/224技术部skilll12192.1168.12.2533192.1168.12.0/224客服部serviice 13192.1168.13.2533192.1168.13.0/224信息

14、中心Inforrmattionn14192.1168.14.2533192.1168.14.0/224领导办公室室leadeeroffficce15192.1168.15.2533192.1168.15.0/224会议室meetiing16192.1168.16.2533192.1168.16.0/224服务器 serrverr 17 1922.1668.11.2553 1922.1668.11.0/24拓扑图设备清单及及报价：序号名称设备说明单价(元)数量单位金额(元)1交换机Catallystt 45507RR 240个110Mbbps/100Mbbps/10000Mbbps端端口100G

15、背背板带宽宽6300001台630000WS-G554844光纤模块190010个190000Catallystt 29950GG-488-EII2个GBIIC插槽槽,488个10MMbpss/1000Mbbps端端口13.6GG背板带带宽1600003台4800002路由器Ciscoo1722110/1000BaastTT模块路路由器,32MM闪存/664M DRAAM52001台5200D-Linnk DDWL-20000APP+A+54MM符号8022.111g 554M无无线标准准，室内内传输距距离1000m，室室外4000m3451台345WIC-11ADSSL1个端口的的ADSSL 接接口板10001个1000WIC-11T广域网模块块8002个1600Cicscco266212个10MMbpss/1000Mbbps端端口,22个WICC插槽16M闪存存,322M内存存1290003台38700