中小型企業組網方案設計deflate-預覽頁

　

【正文】 ........................ 錯誤 !未定義書簽。 為了適應網絡經濟的飛速發展，擴大企業經營的規模和范圍，方便企業內部和企業之間的交流，節省辦公的開銷，提高企業的管理水平，企業發展 Intra（企業內部網）已經是刻不容緩。今后如何應對瞬息萬變、競爭激烈的國內外市場環境以及如何利用網絡 技術迅速提升企業核心競爭力就成為企業成敗的關鍵。 因此，有必要建設好中小型企業建設信息網絡，以達到最大限度地實現信息資源共享，并使用電子信息的傳遞取代紙面文件、材料的傳送，逐步實現 ―無紙辦公 ，改變傳統的工作方式，進一步提高工作效率。 Cisco 企業園區架構將智能交換和路由選擇的核心基礎設施與緊密集成的效率改善技術結合在一起。冗余的數據中以同步和異步的方式復制數據和應用程序，以提供備份。 Cisco 企業遠程工作人員架構 讓企業能夠 通過標準的寬帶接入服務，向遠程小型或家庭辦公室安全地提供語音和數據服務，從而為企業提供彈性的上班時間解決方案，為員工提供靈活的工作時間。 Cisco 企業 WAN 架構通過單個 Cisco 統一通信網提供語音、視頻和數據服務，讓企業能夠以更蔓延的方式擴大其跨越的地理區域。該藍圖名為 SAFE，其中包括企業復合網絡模型，網絡專業人員可以使用使用它來分析和描述任何現代企業網。 這些功能區域包含各種網絡模塊，而這些模塊可以包含層次模型中的核心層、集散層和接入層的功能。它們 是現代計算機網絡領域中三大支撐技術體系。在本組網方案中，內網用戶不僅通過路由器接入因特網、內網用戶之間也通過 3 層交換機上的路由功能進行數據包交換。現代交換網絡還引入了虛擬局域網 （ Virtual Local Area Network， VLAN） 的概念。 3) 靈活構建虛擬工作組 用 VLAN 可以劃分不同的用戶到不同的工作組，同一工作組 的用戶也不必局限于某一固定的物理范圍，網絡構建和維護更方便靈活 ， 如圖 2 示 。 2) 基于 MAC 地址的 VLAN 劃分 MAC 地址其實就是指網卡的標識符，每一塊網卡的 MAC 地址都是惟一且固化在網卡上的。該方式允許一個 VLAN 跨越多個交換機，或一個端口位于多個 VLAN 中。而為了獲取 MAC 地址， TCP/IP 協議下使用的是 ARP。因此，屬于不同 VLAN 的計算機之間無法直接互相通信。然后通過 VTP 協議將 VLAN 定義傳播到本管理域中的所有交換機上。在一臺 VTP Server 上配置一個新的 VLAN 時，該 VLAN的配置信息將自動傳播到本域內的其他所有交換機。此外， VTP減小了那些可能導致安全問題的配置。 VTP Server 維護該 VTP 域中所有VLAN 信息列表， VTP Server 可以建立、刪除或修改 VLAN。 圖 4 VTP 的不同工作模式 ? STP（ Spanning Tree Protocol,生成樹協議） 企業網絡首要關心的就是高可用性，它在很大程序上依賴于處理業務的多層交換網絡。 STP 使用根網橋、根端口和指定端口等概念來建立網絡的無環路徑。園區網數據交換設備可以劃分為三個層次： 接入 層、分布層、核心層。 下面對各種遠程接入方式進行比較 ： ? 各種遠程接入方式的比較 1) 遠程撥號 采用遠程撥號方式，必須申請電話線，用戶多時，需申請中繼電話線，而且需要 Modem Pool 將模擬信號轉換成數字信號，撥號訪問服務器將串行數據轉換為網絡上傳輸的 IP 數據包。用戶數據通過 ISP 在公共網絡中建立的邏輯隧道 ( Tunnel ) ，即點到點的虛擬專線進行傳輸。出差員工利用當地 ISP 提供的 VPN 服務，即可與企業 VPN 網關建立私有的隧道連接。利用本地撥號接入取代遠距離接入或 800 電話接入，顯著降低長途通信費用，減少了用于購置調制解調器和終端服務設備的費用。 自由選擇規模。 ? Easy VPN 方式 Easy VPN 是 Cisco的一種 特性 ，它允許使用 Cisco VPN 客戶端軟件一類實施 IPsec遠程訪問設備 。這同時對網絡的穩定性提出了更高的要求，人們自然想到了基于設備的備份結構，就像在服務器中為提高數據的安全性而采用雙硬盤結構一樣。 11 圖 5 正常情況下啟動 HSRP 的數據傳輸路徑 熱備份路由器協議（ HSRP）是思科私有的協議，它的設計目標是支持特定情況下 IP 流量失敗轉移不會引起混亂、并允許主機使用單路由器 ，以及即使在實際第一跳路由器使用失敗的情形下仍能維護路由器間的連通性。如果主動路由器出現故障，備份路由器（ Standby Routers）承接主動路由器的所有任務，并且不會導致主機連通中斷現象 ，如圖 6 所示 。 HSRP 根據對兩互備份路由器或交換機的優先級設定，將其中一臺設備置為活動狀態，而另一臺設備置為備用狀態，當主設備發生故障時備用設備能立即啟用，這就是所謂 ―熱備 份 ‖的含義。 在網絡建設中主要遵循以下原則： 一、在企業領導小組的統一領導下，建立 統一的規章制度，進行統一的管理，采用統一的標準。充分合理地利用現有的資源，最大限度地與原有系統或在建系統互通互聯，在盡可能利用已有投資的基礎上，解決好經費的補充和配套資金到位問題。 因此，在本方案中，將以企業目前擁有 300 臺辦公計算機為例，設定該企業對網絡需要如下： ? 企業擁有有 300 臺辦公計算機，要求都能訪問 Inter 資源 ； ? 外網通過 inter只能訪問企業內 DMZ區域的各種共享服務器，如 FTP、 WWW、不能訪問其它內網信息 ； ? 會議室、會客廳、大廳這三個位置，要實現 wifi無線上網，可以實現多人同時接入 ； ? 出差工作人員及在家辦公人員能夠遠程訪問公司內部的共享文件以及進行數據傳送 ； ? 網絡要求是可擴展的，高速的，冗余的，安全的，并可滿足為現在或將來進行語音、視頻、圖像等各種服務的應用 ； ? 要保證企業內部服務器群可以集中管理以及企業內部信息安全 ； ? 為了簡化起見， 在本方案中 設定 公司一共有 5 個部門：財務部、市場部、策劃部、客服中心、采購部。 4 中 小型企業網絡所需網絡設備介紹 中小型企業由于在資金投入上有很大的限制，所以設備的選擇應該在考慮其成本的前提下進行。 3600 系列的用途是支持大型分支機構中的復雜應用，或作為中心路由器為多個遠程站點提供連接。 3600 系列也是 Cisco 多服務行列中的一員。然而情況并不總是這樣，一些 Cisco 早期推向市場的撥號訪問服務器就不能處理由多個接口同時提出的多個連接。串行口選項由高速串行接口（ HSSI，通常在連接到 T3 時使用）和同步或異步端口組成。 PRI 選項由網絡模塊提供，網絡模塊可支持一個或二個 PRI 連接，也可選擇其他 LAN 或 WAN 接口。這些 MODEM 的作用是轉換 PRI 連接中的數字信號，以允許遠程用戶使用常規的模擬MODEM 來撥入。在 ISP網絡環境中，因為這些平臺具有 Cisco長距離以太網的功能，所以這些交換機能夠用于匯集業務服務和用戶接入。 在高可用性方面， Catalyst 4500 支持下列特性； ? NSF/SSO； ? HSRP 和 VRRP； ? ； 17 ? 和 EtherChannel鏈路冗余； ? 特定型號的機箱（具有 7 和 10 個插槽）支持冗余 Supervisor Engine ii+、 IV和 V； ? 冗余供電。 這些交換機具有固定的端口配置，具有 24 個或 48 個 10/100BASET 或10/100/1000BASET 端口 ， 如圖 9 所示 ，以及雙目標特以太網上行鏈路，既可以使用銅或光纖上行鏈路，也可以使用一個 10/100/1000 以太 網端口和一個 SFP 吉比特 以太網端口的組合，但是同時只能有一個處于活躍狀態。通過在遠程接入和 SNMP 會話過程中加密管理員流量，能夠保護網絡安全。 無線 AP： TLWA501G+ TLWA501G+是 TPLINK 公司旗下的一款高性價比的無線 AP， 如圖 10 所示， 提供全中文 Web 配置界面，可以通過 Web 瀏覽器方便的對 TLWA501G+進行訪問和控制，配置直觀、簡單、快捷。 網絡拓撲設計 本企業網設計方案主要由以下四大部分構成：交換模塊、廣域網接入模塊、遠程訪問模塊、服務器群。該模型的成本效率來自于可Router NAT Inter Core Switch2 Core Switch1 G0/1 G0/1 會客廳 財務部 市場部 網管中心 FTP PRINT WEB MAIL Easy VPN F0/11 F0/19 F0/20 F0/11 F0/19 F0/20 F0/47 F0/48 F0/47 F0/48 F0/47 F0/48 F0/1 F0/0 S0/0 F0/110 F0/24 F0/110 F0/24 通信 多媒體 Easy VPN Access Switch 1 Access Switch 9 Access Switch 10 會議室 大廳 22 擴展性和投資保護之間的折衷。 在接入層， Catalyst 2960 系列交換機通過生成樹提供第二層冗余。 在該設計中， 利用快速以太網通道化 /千兆以太網通道化技術擴展網絡帶寬， 可以滿足 內部網絡的 大負荷網絡運 行需求。 6 交換模塊設計 為了簡化交換網絡設計、提高交換網絡的可擴展性，在園區網內部數據交換的部署是分層進行的。 接入層交換服務的實現－配置接入層交換機 接入層為所有的終端用戶提供一個接入點。如圖 12 所 示。 24 使用 Secure CRT登錄 AccessSwitch1 進入 界面后，輸入以下命令為接入層交換機命名 Switchen Switchconfig t //進入特權模式 Switch(config)hostname AccessSwitch 1 //修改 Switch名稱 AccessSwitch 1(config) //修改成功后的顯示效果 2) 設置交換機的加密口令 當用戶在普通用戶模式而想要進入特權用戶模式時，需要提供此口令。 AccessSwitch 1(config)line vty 0 15 //設置登錄交換機時需要驗證用戶身份 AccessSwitch 1(configline)login AccessSwitch 1(configline)password yuancheng //設置登錄密碼為 yuancheng 4) 設置終端線超時時間 為了安全考慮，可以設置終端線超時時間。利用命令 no ip domainlookup。 AccessSwitch 1(config)logging synchronous //設置啟用消息同步特性。這種情況下，實際上是將交換機看成和 PC 機一樣的主機。 AccessSwitch 1(config)ip defaultgateway //設置 默認網關地址 配置 接入層 交換機 AccessSwitch1 的 VLAN 及 VTP 從提高效率的角度出發，在企業網中使用了 VTP 技術。在了解 對端設備類型的情況下，建議手動設置端口雙工模式。在圖 12 中，接入層交換機AccessSwitch1 為 VLAN10 提供接入服務。在能夠轉發用戶的數據包之前，某個端口可能最多要等 50 秒鐘的時間（ 20 秒的阻塞時間＋ 15 秒的偵聽延遲時間 ＋ 15 秒的學習延遲時間）。 AccessSwitch 1(config)interface range f0/140 AccessSwitch 1(configif range)spanningtree portfast //設置 端口 1～ 40 為快速端口。因為這兩個端口需要工作在 Trunk 模式下。 其配置 內容 為： Switchen Switchconfig t Switch(config)hostname AccessSwitch 2 AccessSwitch 2(config)enable secret pany AccessSwitch 2(config)line vty 0 15 AccessSwitch 2(configline)login AccessSwitch 2(configline)password yuancheng AccessSwitch 2(config)ling vty 0 15 AccessSwitch 2(configline)exectimeout 6 0 AccessSwitch 2(configline)line con 0 AccessSwitch 2(configline)exectimeout 6 0 AccessSwitch 2(config)no ip domainlookup AccessSwit