企业网络案例解析

企业网络案例网络生命周期：网络规划基本原则和目标：可靠性原则：可扩展性原则：可运营性原则：可管理性原则：追求最佳性能价格比：网络设计规划流程：摇1、犯需求情况敏分析估：牺部及分部间亲的广域网连字接方案慨总部局域网抹建设方案握WLAN销网络建设盟信总息化应极用包括邮件啄、料OA付系统、公司盾网站、公司鸣共享资源库电、崭出差的员工荣能够远程访酒问公司网络衫2、胀选型分析:交换机:签企业总节点叶数勾134穗点，拣另外还需要借提供无线A驶P连接来支百持WLAN召网络，她应用为内部穷文件共享、奋办公自动化惹系统鸟(OA)滨、收发邮件工和网站服务总等，这些都注是非时间敏凡感型应用，哥并非一刻不炊能停机，因桑此没有必要层设置核心设季备的冗余效.诱可以在核心仪放置一台肿Catal杨yst45填07怠R请，它的背板勺带宽达到膛64Gbi携t/s口，可支持各没楼层数据然的高速交换棕。它支持引后擎的冗余，怪在一定程度或上提高了系理统的可靠性若。由于大楼误的主干采用上光纤布线，述所以可选用街WS-G5塑484G诵BIC篇模块用于和宝各楼层光纤奔互连。交换汤机可以根据加各部门具体粒位置四的信息点数卧分别进行选策择，选用三头台森catal疏yst29哄5赏0G-48洒交换机，这割款交换机有肯两个对GBIC酿插槽，可选跑用费WS-G5怎484G鲁BIC果模块用于光期纤上连核心奖交换机。工Catal巨yst45冲07R图雅象狭环记勤堵WS-G5庆484光纤吊模块依Catal迁yst29蛮50G-4熄8逮汉(2)沙路由器：词萌根谱据需求描述威:峰企业的主要阵应用为内部民文件共享、伞办公自动化对系统磨(OA)霜、对外提供委邮件和网站备服务等据;视外地分支机陡构需要和总苦部互连；采泻用经济实用利的悲ADSL抛接入方式接拔入酒Inter芦net,冒分支机构对题总部的访问饥可通过盖Frame昌-Rela佳y诸的方式来实宇现。会设备的选择稀上，总部选矛用2准台忙CiSC0将2621x滔m忠路由器每,彻各配一个弦WIC-1矛T滋接口卡冒,氏一个路由器风用于王DDN煎的接入诊,容另一个路由里器用于孩Frame稼-Rela沃y广的接入到.誉分支机构翁选择污CISC0乱1721掠加观WIC-1肤ADSL铜接口卡用于紧ADSL蜂的接入。再猾加猾1房个描WIC-1抚T程接口卡鹊,甜用于络Frame钉-Rela怒y批的接入。和皇无线AP采纱用D-Li怨nk旗下的嘱DWL-2权000AP默+A54搭M路由器。旱Cisco巡2621纳断武火就逮渠Cisco位1721努寇岛妥WIC-1跨T扩普斯赔姿乳诵WIC-1顽ADSL籍（3）该服务器和防董火墙的选择念文件共享服帆务器、伞OA货服务器、通价信服务器肥E-脱mail蛮:赖反裳快速的门I/0钢是这类应用计的关键，硬泪盘的衡I/0昨吞吐能力是朋主要瓶颈仅.澡因为这类服枣务主要用来湖进行读被/厌写操作，何虎况用户还总紫是在不断地槽修改文件。怨RAM帆对其性能的照影响没有其脏他因素大，血因为文件不劲可能长时间鹿待在内存中毅，也存在着甘可以驻留在宣缓存中的文遭件大小的限糖制。颗Web哨应用服务器头：滋We茧b裕服务器的典胳型功能有两样个：脆(1)饱仅储存用于围响应客户机镇HTTP闻请求静态文长件杀(2)阔用窃CGI科程序、利ASP佩脚本程序、中Java乏等服务器端嫌应用屋前者的瓶颈袜在缓存，如病果可以预计茫的用量很大川，多配内存俘即可；后者软则要求要有田较高的师CP只U柱处理能力，忌如果条件允壤许，可采抄用多处理器怀的服务器。得另外，驰Web尤应用集中在墙数据查询和父网络交流中久，需要频繁校读助/良写硬盘，所男有摧,宴这时硬盘的统性能也将直赵接影响服务逐器整体的性事能。笛出于以上对严各类服务器悲的分析锻,暂本方案中选疗择汤HPPr翻oLian获tML1经50G3饮服务器者。爸服务器的选害择蛇由于网络中送,要求有文诱件(信息)库共享服熟务器,而在海服务器方面善,考虑满足飞企业要求,耀选择档：润HPPr最oLian粱tML1伤50G3扯,其主要组咐件配置如下草:私基CPU主频贝(MHz)壶16002个CPU畏CPU二级博缓存4MB拒内存512挥M久最大内存容派量8G术硬盘160承G盾堪盛HPPr响oLian垂tML1克50G3狮息防火墙的选燥择严防火墙作为涨网络安全体蚀系的基础设月备，对通过量控干线的任慧何通信进行啦安全处理剥,扩所以防火墙惕的吞吐量就乡显得非常重暮要，否则防斑火墙就会成遣为整个网络恳的瓶颈。本肌方案中誓,烫防火墙主要挪用于网络的害边界，置于潮路由器和内微网交换机之蚁间，在内网己和外网之间胃树立一道屏鼓障影,式而外网业务笋主要是提供赶Web疤、策E-mai营l徒服务轨.捐所以耀,天防火墙要能胸够保护内部击数据的安全痛，其吞吐量宫和并发数要拘满足网络要欲求惭,搅对服务协议肠的多样性等聋可以不作特戴殊要求。痕出于以上对诉防火墙的分宜析淋,酬本方山案选择该CISCO壁PIX-橡515E-口R-BUN鹊防火墙借CISCO合PIX-捆515E-绍R-BUN吨:滨其网络吞吐猴：永188Mp薄ps董用户数限：幕无用户数限伯制治CISCO撒PIX-挣515E-揭R-BUN掌姓3巴．1、拓扑及规划：番星型和双星皇型司环型，网状家或部分网状选3.2、陷物理线路及俩设备端口规消划页高速端口（链100M以伪上）待POS（1汪55M、6倾22M、2转.5G）披ATM（津155M、册622M勒）遵快速以太网谋（100M基FE、GE漫、100G禽E）批中速端口（休10M苍—蠢100M）茫E3（34劝.368M蹄）雷T3（44昂.736M凑）弦以太网（1村0M）弯低速端口（厘10M以下搅）倚PSTN异君步拨号（5扛6K）耳ISDN异句步拨号（6宴4K）胜V24同步延SA（64狱K）登V35同步逮SA（2M役）堆T1（1.歇54M）拜E1（2M束）出ADSL（菊2M功—筐8M）述高速端口的承拆分亮低速端口的要聚合对等型互联单非对等型同肾质兰接口互联悼非对等型异糟质口互联模3.3、目IP地址规方划钟IP地址的窗合理规划是悟网络设计中太的重要一环拐，大型网络美必须对IP形地址进行统夫一规划并得桨到实施。找规划原则：抢唯一性、连播续性、扩展烟性、实意性扔。征对于设备互老连地址建议氏使用30位挨掩码。叮3.4、昌路由协议的询规划和选择棒4、网关规们划及其他规齿划技术选择绑操作系统的包选择慌:怨1)职根据企业的昌要求徐,缘需要提供内泻部文件共享棚、办公自动众化系统崖(OA).昨考虑到应用摄的方便扯简洁.割服务器的操污作系统胡,泳选择帝Windo斜ws200淋3膛2)幼对外提供的蔽WEB战服务及收发投邮件的服务探,陕出于安全性裹和可靠性方闲面考滑虑盘,皱服务器的操侍作系统,碰选择尚RedH揉atli微nux9即.0蠢3)往客户端操作续系统选择尽Windo悟wsXP捆局域网技术彩:惯网络的主干种选择戚1000B悄ase-F减X(复千兆以太网规),鞋光纤介质，元需要中心网欠络设备弊(馒交换机丈)厘，带宽为艇1000M气bit/s浴.季千兆以太潮网是目前谅大规模投入喝使用的最快抱速的以太网斥技术，在网痕络结构上与脖快速以太网苏相同，主撑要优点是提浆供高带宽和远高质量的服泼务。肥支干线路选阁择铸100Ba扔se-TX侦(译快速交换式侦以太网俱)纷采用梁2撒对跑5话类帖UTP茄双绞线，网阳段最大距离怒为唉100m联。需要中心魔网络设备华(标如交换机朝)氏，带宽为遥100Mb需it/s拣广域网技术伸:敬企业选择错DDN捉接入眠inter贝net,去在路由器上修配置茶NAT闸分支机构通控过帧中继与禽总部连接跳,阴能提供突发翅性的数据传磁输顷分支机构选擦择退ADSL亮接入烂inter宵net,笛在路由器上船配置侨NAT祝IP荣地址刑的规划如下旦:淋内网节点数奴共计休134支点马,恢额外信息点雄用以提供无痒线AP支持份，钟可以按照部讨门划分势IP,堵内部使用粱C功类的私有私IP里即可番.乘IP地址规费划：催设备名称懒广域网端口给名龄IP地址鞭子网掩码修局域网端口阀IP地址装子网掩码析Cisco更2621捞路由器裕S0/0仰202.1机10.10捆0.1旨255.2画55.25革5.0置Fa0/0搭192.1逐68.0.肃253恳255.2针55.25驰5.0纤S0/1猾200.2叔00.20幻0.1泊255.2揭55.25燃5.0继PIX吵防火墙铺e0搞192.1鲁68.0.疫254接25彼5.255际.255.旋0贴e1言192.1摧68.1.倡254怨255.2痛55.25绪5.0锯e2位192.1蛛68.2.暂254考255.2辆55.25察5.0够文件共享服昆务器妇NIC危192.1奏68.0.厨1素255.2财55.25士5.0殊OA件服务器新NIC舱192.1竞68.0.势2热255.2奏55.25哪5.0障WEB化服务器冷NIC京192.1枣68.1.校1慌255.2求55.25括5.0蜜邮件服务器讲NIC劲192.1吓68.1.额2自255.2推55.25邀5.0叮VLA萍N及IP地醒址规划印部门横VLAN浪名麦VLAN碗ID授网关地址村网段地址惨市场火部碑marke掉t待10努192.1估68.10输.253滤192.1培68.10贩.0/24暑行政部肿admin揭istra窗tion链11林192.1好68.11厕.253致192.1书68.11以.0/24弓技术部沙skill榜12炸192.1虾68.12唐.253累192.1炭68.12痛.0/24护客服温部浇servi乏ce唇13猛192.1热68.13崭.253稠192.1堆68.13毅.0/24罢信息中心闯Infor油matio柱n窗14缘192.1蛇68.14享.253睬192.1被68.14钱.0/24徒领导办公室盗leade查roffi伞ce底15狗192.1榆68.15蕉.253罩192.1虾68.15猜.0/24篮会议室埋meeti打ng暑16丛192.1晶68.16辰.253垂192.1览68.16越.0/24尖服务器醒协serve直r通17踩茅式虽影192.1停68.1.怨253粱蜓猪192.1脖68.1.锅0/24拓扑图启设备清单及帖报价：迫序号亦名称翼设备贺说明蜂单价(元)痕数量跌单位史金额(元)惩1邀交换机跪Catal紧y稼st45币07R遣爹240武个鼓10Mbp平s/鸽100Mb泄ps/10霉00Mbp捡s碰端口雨100G哗背板带宽牺63000乏1乒台境63000寒WS-G5敢484阳光纤模块须1900足10蹦个残19000未Catal坝yst2度950G-次48-EI蜜2仿个歌GBIC嘴插槽汇,48竭个土10Mbp信s/100静Mbps纯端口划13.6G敬背板带宽哭16000紫3届台余48煮000平2洲路由器惊Cisco巩1721稠10/10齿0Bast柄T属模块路由器手,32M坑闪存嫌/64M箩DRAM铃5200娱1遇台泼5200否D-Lin误k得DWL福-2000介AP+A希+喉54M轿符号802盛.11g篮54M无线薯标准，室内警传输距离1过00m，室准外400m银345脾1坟台奸345燃WIC-1穴ADSL士1命个端口的玩ADSL仔接口板应1000德1仗个兼1000瓦WIC-1射T姻广域网模块余800激2脱个蛛1600欣Cicsc美o2621枪2里个旗10Mbp膏s/100倍Mbps钞端口译,2前个语WIC碎插槽朗16M前闪存淋,32M吹内存泡12900振3筋台钥387押00仅3筹3般防火