計算機網絡技術-網科公司網絡規劃與設計-文庫吧在線文庫

　　

【正文】 分散性和樓體結構的特殊性應該采用信號強，穿強能力好的無線路由器。 （ 2）建立公司郵件 (Mail)系統 可以建立公司域名下的互聯網郵件服務器，可以任意給員工分配電子郵箱，收發互聯網電子郵件。任 何操作系統都有漏洞，通過在服務器上部署 WSUS，定期對用戶端進行補丁的更新。 ⑥ 允許互聯網及集團內部的用戶可以通過域名訪問公司網站。 核心層交換機選型 H3C S550028CSI以太網交換機是 H3C 公司自主開發的三層全千兆多協議以太網交換產品，是為要求具備高性能、較大端口密度且易于安裝的網絡環境而設計的智能型可網管交換機。我們與外界日常的生活、工作中的電話交流、溝通，必須經過交換機，才能到達目標電話；同樣如此，網絡終端設備如家庭、企業中的微機上網，獲取資訊，與外界溝通、娛樂等，也必須經過服務器，因此也可以說是服務器在 “組織 ”和 “領導 ”這些設備。網絡的 安全性主要包括網絡路由的安全性和網絡信息的安全性。因此考慮防火墻建設。 桌面保護產品 TVD 中的 VirusScan 為所有的桌面計 算機提供所能獲得的、最為全面的跨平臺病毒保護。 管理控制臺 ME(Management Edition) ME(Management Edition)是 NAI 的實時的軟件分發系統，在網絡上遠程安裝、配置、管理、升級和刪除防病毒軟件，通過集中地升級網絡上的防病毒軟件、集中地報警檢測到的病毒攻擊 來保護網絡免受病毒破壞。大部分服務器發現的 Bug 特別多，為了彌補操作系統的安全漏洞，在其 官方網站上提供了許多補丁，可以到網上下載并安裝相關升級包。 信息系統的安全保護是一個復雜而艱巨的課題，網絡安全控制僅僅是策略之一；從設備的物理保護一直到操作系統、數據庫、應用軟件，各個層次都有一系列的安全控制手段。 丟包情況可分為兩種，一種為由于線路誤碼導致的幀錯誤，這種情況比例相對較小，但是即使只有 1個 bit 的錯誤也會導致整個幀錯誤從而丟棄，反映在丟包率上。） 企業對網絡的需求在當今社會是必不可少的。 [3]黎連業等：《防火墻及其應用技術》，清華大學出版社， 2021。 感謝 他 的指導與督促，同時感謝 他 的諒解與包容。 謝謝我的父母，沒有他們辛勤的付出也就沒有我的今天，在這一刻，將最崇高的敬意獻給你們！ 本文參考了大量的文獻資料，在此，向各學術界的前輩們致敬！ 。在這里 我 要感謝我的論文指導老師 李剛 。 19 參考文獻 [1]劉曉輝：《網絡服務器搭 建與管理》 ,電子工業出版社， 2021。 （ 5）行業標準中 IP 網絡性能等級的劃分 中華人民共和國通信行業標準送審稿《 IP 網絡技術要求－－網絡性能參數與指標》中規定的網絡性能等級參數為： 表 IP 網絡技術要求－－網絡性能參數與指標 Qos等級 默認值 0級 1級（交互式） 2級（非交互式） 3級 網絡延時上限 未規定 150ms 400ms 1s U 延時抖動上限 未規定 50ms 50ms 1s U 丟包率上限 未規定 1/1000 1/1000 1/1000 U 包誤差率上限 1/10000 默認 默認 默認 默認 測試網絡質量性能的工具 17 表 網絡質量測試工具表 編號 測試項目 所用工具 1 測試網絡丟包率、延時和抖動 PING MCU 2 網絡連通性 測試 PING命令 3 網絡吞吐量測試 Chariot 4 測試 線路 質量 Qcheck 5 防火墻的吞吐能力 測試 Iperf 訪問控制測試 （ 1）財務部 (vlan20)到其他部門與服務器 (vlan100)的單向訪問 . 圖 軟件測試效果圖 （圖示為舉例軟件測試效果圖，實際請按公司要求作為標準。由于 IP 網絡是不穩定的網絡所以希望帶寬要足夠，一般如果能測試 到兩倍的帶寬就基本可以，否則不可避免的會丟包，影響視音頻效果。 （ 3）設備訪問控制 為交換機和路由器等網絡設備配置訪問密碼，一定程度上能提高網絡設備的安全性。 Windows Server 更新服務 面對層出不窮的網絡網絡我們也并非也只有防病毒軟件，我們還可以做到防患于未然。 網關保護套件 Inter 的發展大大加快了病毒在世界范圍內的傳播速度并使很多公司陷于癱瘓。 McAfee Total Virus Defense (TVD) NAI 是全球反病毒解決方案的領導者， McAfee TVD 在一個集中控制的軟件包里為您提供從桌面到服務器到 Inter 網關的一整套防病毒安全解決方案，使企業范圍的防病毒管理成現實。 網絡安全策略： 在設計網絡安全策略時，需要考慮在初建費用、網絡安全的擴展性、靈活性、維護費用等方面進行綜合考慮，采取適當的策略。因此，在網絡上構筑一系列完善的安全策略是必不可少的。 圖 思科 2821 的外觀 表 思科 2821 的參數 路由器類型 多業務路由器 端口結構 模塊化 網絡協議 IEEE 傳輸速率 10/100/1000Mbps MAC地址表 8k 固定的局域網接口 2個 控制端口 Console 包轉發率 接口類型 24個 10/100BASET、 2個 10/100/1000BASET自協商的以太網端口 控制端口 1個 Console端口 擴展模塊 4 網絡管理 網管協議 Cisco ClickStart， SNMP 其他 功能 內置防火墻，支持 Qos，支持 VPN 11 其他性能 安全標準 UL 60950:CAN/CSA No. 60950,IEC 60950,EN 609501,AS/NZS 60950 服務器選型 服務器是一種高性能計算機，作為網絡的節點，存儲、處理網絡上 80％的數據、信息，因此也被稱為網絡的靈魂 。核心層采用 H3C S550028CSI三層交換機，而邊緣層則采用 H3C S1626交換機。 ④ WEB 服務器具有固定的 IP 地址配置。 為了公司內部網絡之間能夠通信，并為員工訪問外部網絡提供域名解析提高網絡訪問的速度和準確度， DNS 服務器是必不可少的。集中存儲需要交換的數據，提供數據庫服務、文件共享服務、打印服務。 在機房服務區又由于計算機數量較多，分布較為密集故需采用交換機堆疊的方式來擴充交換機的端口數量，以滿足需求。使網絡構架具有很強的健壯性，是當前和以后流行的網絡框架結構。 （ 5）網絡拓撲圖 4 圖 網絡拓撲圖 （說明：大部分部門分別劃歸一個 VLAN中，其中董事辦、總經辦同屬同一個 Vlan，機房辦公室歸行政人事部管但分開兩個 Vlan，交換機設置時根據此劃分 Vlan。 （ 7）用動態 OSPF 協議和靜態路由相結合，來實現外網訪問服務器和內網訪問服務器、以及內網訪問外 網所走的不同路徑，提高網絡效率，同時做到一個鏈路冗余的作用。 （ 1）采用標準化的設計規范，合理的進行網絡設計，達到節約成本和高效網絡的目的。鑒于此，在設計中應遵循以下幾項總體原則。從設備選購上來說，組建企業網絡，提供質量更高、服務更好的網絡的同時要考慮到投入的成本，網絡設備更新快，所以也要注重實效的方針，堅持實用、經濟的原則，并 運用系統整合的手段構建網絡， （ 7）功能 服務器 網絡內部設置文件服務器，集中存儲需要交換的數據，提供各部門相應數據庫服務、 FTP 文件共享服務。 （ 3） 高帶寬 用戶對數據傳輸量的需求決定了網絡應當采用何種連網設備和布線產品。打印機、掃描儀等辦公設備需要每個部門均可訪問使用。未來的企業信息系統，需滿足快速變化的、個性化的用戶需求，對企業內部與外部關系的各項需求提供全方位的支持，具有通用平臺 /執行系統寄生結構，模型驅動，用戶主導的系統生命周期，基于企業建模技術等新一代技術與標準。 企業信息系統應用在辦公網絡中，其不僅包括可運行的設備和軟件，也包括相關的技術資源。 該公司共有 8 個部門：董事長辦公室、總經 理辦公室、財務部、商務部、行政人事部、營銷客戶部、產品和軟件開發部、項目工程部，為便于后期管理，大部分部門分別劃歸一個 VLAN中，其中董事辦、總經辦同屬同一個 Vlan，機房辦公室歸行政人事部管但分開兩個 Vlan。要設置一定的訪問控制列表來限制訪問相關的部門， 證內部數據和信息安全。 （ 6） 成本減低 從整體來說，通過網絡主干實現千兆連接、百兆連接到桌面，以盡量少的成本建成性能較好的網絡。 設計原則 在公司辦公網 絡的方案設計及建設過程中，要充分考慮公司目前的具體甚至特殊需求，又要符合公司未來發展的需要。 設計思路 針對上述設計原則，設計思路有如下所述。 （ 6）服務器所在的接入層交換機進行 MAC綁定，來提高服務器的安全性。 （ 4） 易于排錯 層次化設計能夠使網絡拓撲結構分解為易于理解的子網，網絡管理者能夠輕易地確定網絡故障的范圍，從而簡化了排錯過程。 這種接入方式采用雙光纖接入 Inter,這個方案比較可靠、高效，代表了現在企業信息化發展的趨勢，服務器各盡其責，可以提高了信息化的運行效率和網絡架構的穩定性，同時對日益泛濫的病毒起到了很好的監控和防治。 （ 4）接入層交換機： 對于連接日常辦公區和機房服務區的客戶機，對帶寬的要求比較高，所以選擇千兆交換機作接入交換機。資源實現信息內部共享，方便公司內部查閱。 （ 3）建立內網（ AD、 DNS、 DHCP、 WSUS）服務器 AD 活動目錄，使用戶可以方便訪問任何資源（例如打印機），不需知道該資源的位置以及設置。③避免由于服務的不兼容影響性能和穩定性。這是一個典型的中小型企業局域網，整個網絡層次結構非常簡單、分明，通常只有兩層，即核心層和邊緣層。思科 2821 集成多業務路由器支持全套傳輸協議、服務質量 (QoS)工具，以及先進的安全和話音應用，將高應用性與高可靠性相結合，可滿足中小型分支機構和中小型企業對于目前和未來應用日益提高的需求。這些特點增強了系統的實用性，同時也帶來了系統的脆弱性，網絡上的許多敏感信息和保密數據難免受到各種主動的或被動的人為攻擊，如信息泄露、竊取、數據篡改及計算機病毒感染等。設置遠程訪問身份認證，防止垃圾郵件等。 防病毒方案設計 我們利用美國 NAI 公司的 McAfee 軟件（ TVD）來為網絡提供防病毒設計方案。 Netshield 套件提供了所能獲得的最為全面的基于服務器的病毒防護。 ME 由下列組件組成： 管理控制臺 (Management Console)：配置、管理和安裝防病毒軟件到防病毒域中的主機； 管理服務器 (Management Server)：協調病毒掃描調度、接收報警、產生整個防病毒的報告，管理服務器運行調度器、管理代理、報警管理器等； 軟件倉庫（ Repository） :存放需分發的防病毒軟件、升級代碼等； 管理代 理 (Management Agent)：通過調度啟動病毒掃描，向管理服務器發送病毒報警； 報警管理 (Alert Manager)：配置