宏发科技企业网络解决方案

1、宏发科技企业网络解决方案局域网技术课程设计报告姓 名：黄雅轩班 级：网络2班学 号：课 程：局域网技术指导老师：石光华企业网规划题目：IT企业宏发科技，规模100人，有客户服务部、财务部、开发部、生产部和经理办公室为5个基本部门。企业办公地址为一栋5层大楼，客户服务部、财务部、开发部、生产部和经理办公室为5个基本部门。IT企业宏发科技需要提供至少120个接入点,考虑到公司的发展要预留少量做扩展,由于宏发科技是IT企业,对网络要求较高,要具有一定的防意外事故能力,要求要有设备和链路的备份,另外由于是科技企业,所以对数据的安全性要有一定的保障能力.速度方面要求百兆到桌面,保证工作的应用.网络要求稳

2、定性与经济性相结合.考虑到公司未来的发展,要求网络具有比较便捷的拓展性!一、 拓扑机构二、 设备选型公司简介:CISCO公司网络产品的卓越的性能价格比、高可用性、兼容性以及CISCO公司为各行各业提供的成功网络解决方案早已为全球IT用户所知，网络建设首选CISCO产品已经成为业界主流。通过以上分析，结合局方设备现状和需求，同时考虑设备统一管理的原则，我们建议此次改造建设新增设备选择CISCO公司产品。骨干层设备选择CISCO3550交换机,以满足改造后网络性能需要。华为在美国、德国、瑞典、俄罗斯、印度以及中国的北京、上海和南京等地设立了多个研究所，近一半的员工从事着产品与解决方案的研发工作。截

3、至2009年6月底，华为已累计申请专利39,184件。目前，华为的产品和解决方案已经应用于全球100多个国家，服务全球运营商50强中的36家。防火墙型号：华为赛门铁克USG2110( USG2110)数量：1台价格：5000元设备类型：企业级防火墙网络吞吐：2000网络端口：2*Combo GE WAN,10*10/100用户数限：无用户数限制入侵检测：Dos,DDoS适用环境：工作温度:0-40;工作湿电源：AC:90-264V(47/63 Hz) 12W安全标准：FCC,CE防火墙尺：280*190*35mm控制端口：Console口其他性能：采用固定接口形态管理：Web和命令行VPN支持

4、：支持处理器：多核处理器核心层交换机：型号：Catalyst 6509数量：1台价格：35000元特点：通过硬件和软件的故障转移功能实现堆叠弹性；基于分布式转发和服务质量（QoS）的统一服务 ；自动配置简化管理。基本参数 网络类型：以太网|快速以太网|ISDN|FDDI|ATM|Token Ring|Gigabit以太网 网络协议：802.3z，802.3u，ATM 端口总数：N/A 闪存： 16 MB 功能参数 引擎交换：3,2 速率： VLAN最大数：1000；底版：可扩充至256 Gbps；多层性能：可扩充至150 Mpps； 模块化插槽数： 9 可用模块： WS-X6408-GBIC=

5、Catalyst 6000，8端口千兆位以太网模块(需要GBIC)；WS-X6302-MSM=Catalyst 6000，多层交换机模块；WS-X6248-RJ-45=Catalyst 6000，48端口10/100bTX (RJ-45)模块；WS-X6224-100FX-MT=Catalyst 6000，24端口100bFX (多模式，MT-RJ)；WS-X6248-TEL=Catalyst 6000，48端口Telco模块；MEM-C6K-FLC16M=Catalyst 6000 Supervisor PCMCIA 16MB闪存卡；MEM-C6K-FLC24M=Catalyst 6000

6、Sup PCMCIA闪存卡，24MB备用； 是否支持VLAN： 是 是否支持QoS/CoS： 是 网管功能：CiscoWorks 2000、RMON、Enhanced Switched Port Ananlyzer (ESPAN)、SNMP、Telnet、BOOTP和小型文件传输协议(TFTP) 软件功能：WS-C6X09-EMS-LIC=Catalyst 6x09 RMON代理许可；WS-C6X06-EMS-LIC=Catalyst 6x06 RMON代理许可；FRC-MSM-IPX=Catalyst 6000 IPX特性集许可；CON-SNT-PKG16：Catalyst 6000 SMA

7、RTnet维护 其他参数 电源：交流电源+WS-X6K-SUP1-2GE 尺寸：25.2x17.2x18.1 in. 二层交换机型号：CISCO Catalyst 2948G数量：5台价格：27000元特点：Catalyst 2948G提供了2个千兆铜缆/SFP（mini GBIC）组合端口用于灵活的千兆铜缆或光纤骨干连接。可根据用户对传送距离的不同要求灵活的选择1000BASE-LX、1000BASE-SX、1000BASE-T等多种接口类型，支持通过WEB进行配置。基本参数网络标准：IEEE802.3,10BaseT；IEEE802.3u, 100BaseTX；IEEE802.3z, IE

8、EE802.3x；1000BaseX (GBIC)；1000BaseSX；1000BaseLX/LH；交换方式： 存储-转发 CISCO Catalyst 2948G外观参数：重量（Kg）5.9长度（mm）445宽度（mm）381高度（mm）67CISCO Catalyst 2948G其它参数：支持全双工： 是路由器型号：Cisco 2611数量：2个价格：8500元特点：SPI和NAT防火墙；还有VPN通道。用户可以按日期和时间或MAC地址自定义规则，还可以用关键词或IP地址来过滤网站。基本参数 产品定位： 固定和模块化路由器 网络类型： Ethernet|ATM|ISDN|T1/E1|Fr

9、ame Relay|X.25|Async|IP/IPX 是否内置防火墙：是 功能参数 是否支持VPN：是 是否支持Qos：是 支持网络协议：IP etc 固定的广域网接口：一个异步辅助端口 固定的局域网接口：2个固定以太网口； 广域/局域网扩展模块槽数：1个模块插槽、1个 AIM 插槽、2个 WIC 插槽、IP s/w、Type of Power Supply Included : AC； 处理器型号/速度/数量：Motorola MPC860 40 MHz(50 MHz for Cisco 262x) Flash内存： One SIMM slot supporting 4 to 16 MB；

10、8 MB(缺省)；16MB(最大)； MB DRAM内存：Two DIMM slots supporting 16 to 64 MB total；24 MB(缺省)； 64 MB(最大)； Nos名称及版本号：Cisco IOS 随机网管配置软件：Cisco View, Cisco Works, Cisco Voice Manager, ConfigMaker,Enhanced Set-up 支持的网管协议：SNMP 其他参数 电源：72W max.AC input voltage 100 to 240 VACAC input current 1.5AFrequency 47 to 64 Hz

11、 重量：8.85 lb. (4.02 kg) min. - 10.25 lb. (4.66 kg) max. 四. IP规划方案Internet接入 对Internet资源的访问，最终都是通过资源所具有的惟一的公有IP地址实现的。对于一个内部网络，每一台工作站和应用服务器的IP地址均为内部专有地址，以这样的IP地址是不能访问Internet资源的。要实现一个内部网络对Internet的访问，必须在内部网络和Internet之间设置一个具有网络地址转换功能（NAT）的设备，对于从内部网络向外发出的IP数据包，NAT设备可以将数据包中所包含的源IP地址和源TCP/IP端口号等信息转换为可以在Int

12、ernet上使用的公有IP地址和可能改变的TCP/UDP端口号；而当Internet主机响应的数据包流入内部网络时，NAT将数据包中包含的目的IP地址和目的TCP/UDP号等信息转换为专有IP地址和最初的TCP/UDP端口号，从而对外部屏蔽了内部网络的IP地址。网管和服务器54开发部54财务部54客户服务部54生产部54经理办公室54IP

13、地址的合理分配是保证网络顺利运行和网络资源有效利用的关键。对于宏发科技企业网络IP地址的分配，我们将尽可能地利用地址空间，充分考虑到地址空间的合理使用，保证实现最佳的网络内地址分配及业务流量的均匀分布。每个物理地点划分连续的IP地址，这样核心交换机可以使用路由汇聚减少核心路由表的条目。IP地址空间的分配与合理使用与网络拓扑结构、网络组织及路由策略有非常密切的关系，将对网络的可用性、可靠性与有效性产生显著影响。IP地址的分配需要有足够的灵活性，能够满足各种用户的需要；IP地址的分配采用VLSM技术，保证IP地址的利用效率；采用CIDR技术，这样可以减小路由表的大小，加快路由器路由的收敛速度，也可

14、以减小网络中广播的路由信息的大小；总之，要充分合理利用已申请的地址空间，提高地址的利用效率。五. VLAN方案本方案设备从核心层交换机CISCO WS-C6509-E(CISCO CISCO WS-C6509-E)、访问层交换机,到接入层交换机设备都支持IEEE 802.1Q VLAN标准，保证了该项技术的顺利实施。这样，通过在接入层交换机为用户配置不同的VLAN，进行端口隔离，所有的用户端口只能通过核心交换机来实现互连。部门之间的VLAN信息可以通过它来转发可以减少核心层交换机的负担,在核心层交换机通过ACL（访问控制列表）进行相应的控制，使得用户的访问得到完全的控制。要求各个部门独立一个VLAN,防止跨部门访问.特别是要做好财务部、开发部和服务器区的数据安全.通过划分VLAN和ACL保证财务部和服务器区的安全!五层楼： 每个层楼一个交换机 每台交换机是一个VLAN 还需要给一个VLAN给网管和服务器VLAN为： VLAN 1 VLAN 10 VLAN 20 VLAN 30 VLAN 40 VLAN 50IP 地址规划：VLAN 10 地址：5