第12章 企业网络组建(精品·公开课件).pptVIP

12.1 企业网络设计概述 （1）增加收入和利润。 （2）加强合作交流，共享宝贵的数据资源。 （3）加强对分支机构或部属的调控能力。 （4）缩短产品开发周期，提高雇员生产力。 （5）与其他公司建立伙伴关系。 （6）扩展进入世界市场。 （7）转变为国际网络产业模式。 （8）使落后的技术现代化。 （9）降低通信及网络成本，包括与语音、数据、视频等独立网络有关的开销。 （10）将数据提供给所有雇员及所属公司，使其做出更好的商业决定。 （11）提高关键任务应用程序和数据的安全性与可靠性。 （12）提供新型的客户服务。 12.1.2 企业网络设计步骤 （1）收集原有网络基础结构信息 （2）考虑所要建设的网络的应用需求 （3）估计所要建设的网络的操作 物理网络设计 （1）设备选型 在此阶段，需要根据需求分析和罗技网络设计选择设备的品牌和型号。在选型新设备时，应尽可能地选择与原有设备相兼容的产品。 （2）结构化布线 科学合理的布线是网络能够稳定运行的基础。结构化布线应该坚持实用、灵活、开放、经济的原则进行 （3）机房设计 机房设计需要注意到防尘、防静电、防盗等问题。机房的电源设计也尤为重要。 网络实施与维护 （1）网络实施 （2）试运行和测试 （3）培训和正常运行 12.2 实例1：中小型企业网络设计 该企业是一家石油勘探企业，主楼是一座10层办公大楼，办公大楼后方是一栋6层的辅楼。共有信息点大概500个，企业网络中心机房设在主楼5楼中间。 （1）Web服务 （2）FTP服务 （3）域控制器 （4）DNS服务 （5）邮件服务 （6）数据库服务 （7）代理服务 中小企业的网络安全指的主要是对各服务器进行授权访问，对所有服务器进行病毒防护，数据备份，对企业内部计算机进行统一集中式的管理，以及远程及移动用户对公司内部网络的安全访问等。 一方面要确保公司新的部门能够简单地接入现有网络，二要确保公司新的应用能够无缝地在现有网络上运行。 以网络中心机房形成企业主干网总节点，对外连接广域网和石油主干专网，对内实现与辅楼分中心的连接。广域网连接采用网通30M宽带接入，由广域网路由器完成内外地址转换，实现外网访问，并通过硬体防火墙实现对内网的安全保护；石油主干专网连接采用DDN专线接入；整个网络实现全网管千兆互联，并根据需要对网络作了适当的VLAN划分。应用系统部分：在网络中心架设了Mail、FTP、File、Proxy、数据库服务器，并开设了内部论坛BBS。代理服务器则主要是为了实现对网络的有效监控和管理，以便对访问外部网络进行时间、站点、时间段等的监控，并有效地进行授权访问和非法站点访问禁止。 12.2.2 企业逻辑网络设计 物理层技术选择 为了实现数据的高速传输，在核心交换机和接入交换机之间采用四芯多模光纤。各个服务器均采用千兆以太网网卡，以便和交换机的端口交换速度相匹配。服务器到核心交换机的连接采用千兆双绞线。 局域网技术选择与分层 在局域网技术中，采用了VLAN技术，将大的冲突域划分为小型冲突域，提高了通信效率。 同时，为了方便无线终端的接入，在企业内部建立了WLAN，其覆盖范围仅在企业办公楼内。 鉴于中小企业网络本身比较简单，所以采用两层结构的局域网即可，即只有核心层和接入层，无汇聚层。 IP地址规划 12.2.3 企业物理网络设计——设备选型 核心层使用STAR-S2800系列交换机，汇聚层接入层采用STAR-S2024系列交换机。 选择STAR-R2624为出口路由器 选择曙光A840r-G系列企业级服务器。该产品有两个AMD Opteron 2000MHz处理器，内存4GB，最大内存容量为512GB，硬盘大小为2×146GB，集成Intel 82576L双千兆网卡。 选择SONIC WALL Pro100防火墙 12.2.4 企业物理网络设计——结构化布线系统 12.3 实例2：大型企业网络设计 该公司总部设在南京，另外还有4家分公司。第一分公司在南京，距离公司总部10公里，第二分公司在上海，第三分公司在北京，第四分公司在武汉。每个分公司均有十余个部门，100人左右出规模。 该公司要求在企业内部建立稳定、高效的办公自动化网络，通过项目的实施，为所有员工配桌面PC，使所有员工能够通过总部网络进入Internet，从而提高所有员工的工作效率和加快企业内部信息的传递。同时需要建立Web服务器，用于在互联网上发布企业信息。在总部和子公司均设立专用服务器，使集团内所有员工能够利用服务器方便的访问公共文件资源，并能够完成企业内部邮件的收发。系统建立完成后，要求能满足企业个方面的应用需求，包括办公自动化，邮件收发，信息共享和发布，员工帐户管理，系统安全管理等。 12.3.2 逻辑网络设计 12.3.3 物理网络设计——设备选型 核心层