企业网解决方案- 55555.ppt

企业网解决方案 需求分析 1.1背景需求 本企业是由总部公司和三个分公司组成，这些机构分布在不同的地域。随着网络化经济时代的到来，固有的办公方式已经不能满足当今经济发展的需求，企业的业务运作依赖于计算机网络，企业的经营围绕着计算机网络而展开。企业需要对外、对内实现多种服务，如电子邮件业务，数据库访问业务，Web信息发布业务，Internet访问业务，及话音连网业务，视频连网业务，远程办公等。 需求分析 1.2 性能需求 1.2.1 公司总部内分组接入Internet需求 在公司总部内网的基础上，划分15个组，除财务部外，其他各部门之间实现互通。 使各组接入Internet，并利用PAT技术实现内外网间的地址翻译。 1.2.2 公司总部主干网络升级需求 公司总部网络的设计要遵循三层的架构，采用第三层千兆以太网作为主干。 提供有效的VLAN管理各个部门。 需求分析 1.2.3 公司总部无线和远程接入需求 公司总部应具备无线接入公司总部内网功能。 员工可通过远程访问进入公司总部内网（ADSL接入）。 1.2.4 服务器功能需求 实现用户通过访问www服务器、电子邮件服务器和数据库服务等参与公司内部工作。 实现外部用户通过访问www服务器进入公司网站，访问电子邮件服务器收发邮件。 作为企业，www服务器、电子邮件服务器和数据库服务等都应具备很高的性能，当网络信息量较大时能够及时处理。 需求分析 1.3 安全性需求 1.3.1 防火墙 企业对于网络的安全性需求很高，所以各个网络应具备防火墙以保护网络不被干扰。但在防火墙防止外界对企业内网进行干扰的同时，也应让用户可以访问到处于防火墙保护下的内网中的非军事区部分，其中包括www服务器、电子邮件服务器和数据库服务等。 1.3.2 数据库 企业对于网络的安全性需求很高，所以为了保证企业的关键数据库不受到威胁，需要对关键数据进行特殊的安全防护工作。 需求分析 1.3.3非军事化区 整个企业网络既包含内网部分，也包含可以通过Internet访问的www服务器、电子邮件服务器和数据库服务等，所以对于用户访问的权限需要进行限定。当用户试图进入网络核心区域时，通过防火墙或访问控制列表方式予以拦截。 需求分析 1.4 软件需求 企业网络要有一套网络员工考勤系统，实现员工的上下班的考勤。 1.5 扩展性需求 计算机及网络互连技术发展迅猛，网络系统的扩充与升级是必然趋势，所以该网络建立时应考虑到未来的升级，确保符合企业的业务发展。 需求分析 1.6 可靠性需求 1.6.1 冗余 企业对于网络的可靠性需求很高，所以在网络设计中要保证网络有较大的冗余，以减小企业在超负荷作业时对网络带来的影响。 1.6.2 供电 企业对于网络的可靠性需求很高，在网络使用过程中如果突发断电情况，会对企业造成很大的损失。所以我们会根据企业的实际情况，找到适合企业的备用电源方案。 需求分析 1.7 网络需求 公司总部与三个分公司彼此间使用帧中继连接，采用OSPF路由。 公司总部和其中分公司C使用ISDN作为链路备份。 设计原则 2.1安全性和可靠性 安全性是指网络能够有效地控制系统资源，并有完善的数据保护措施，安全性的基础是网络的可靠性。本企业的网络工程较大，公司总部涉及计算机和部门较多，所以在设计原则上首先应考虑到网络的安全性，以技术成熟的商业性软件为主，在安全级别较低的网络上适当使用免费开放性软件。该设计还应具备维护方便、管理简单的特点，当网络出现故障时可及时对其进行维护。 设计原则 2.2 实用性和先进性 网络设备选型应符合企业的实际需求，避免网络堵塞和冗余过大的现象，造成网络资源不足或浪费。但在实用的基础上，应尽可能采用先进成熟的技术，同时选购具有先进技术水平的计算机系统、网络设备和应用软件，保证它们在相当长时间内的先进性和实用性。 设计原则 2.3 经济性与可扩充性 网络建设的经济性是指在满足应用要求的基础上尽最大可能地降低成本，使有限的建设费用发挥最大的功用。但经济性是建立在可扩充性基础上的，计算机及网络互连技术发展迅猛，网络系统的扩充与升级是必然趋势，所以该网络建立时，就应为网络系统未来的扩充与升级奠定良好的基础，最大程度上减小企业升级网络的成本。 网络规划 3.1.网络需求规划 公司总部与三个分公司彼此间使用帧中继连接，采用OSPF路由。 公司总部和其中分公司C使用ISDN作为链路备份。 路由器使用Cisco 2811，其特点是内置防火墙，且支持9个模块拓展。 网络规划 网络规划 3.1.1 帧中继 帧中继(Frame Relay)是一种网络与数据终端设备(DTE)接口标准。是一种用于连接计算机系统的面向分组的通信方法。它主要用在公共或专用网上的局域网互联以及广域网连接。大多数公共电信局都提