ambow网络架构方案(实验).pdf

Ambow 网络架构方案策划书 项目名称：Ambow 网络架构 项目编号：NSXZ2012-G104 网 络 架 构 方 案 小组名称：信息学院 104 班第一小组 日期：二〇一二年五月二十九日 - 1 - 盐城师范学院网络小组（第一组） Ambow 网络架构方案策划书 目录 - 2 - 盐城师范学院网络小组（第一组） Ambow 网络架构方案策划书 一.项目背景 1.1 ambow 公司概 Ambow 公司是一家教育服务公司，为了公司未来发展的需要，IFC （国际金融公司和 安博公司共同投资1.2 亿美金来成立北京实训基地和拓展现有的昆山基地，IFC 拟筹资约5000 万美金. Ambow 要求 1. 采购桌面电脑 4000 套，服务器 100 台， 2. 系统桌面电脑采用微软正版系统，服务器系统企业自行考虑 3. 网络设备采购根据我方要求企业自行考虑 所要达到的目的 1. 实现企业内部网络的互连 2. 实现网络架构的安全性 3. 设置企业内网各种所需的服务器管理 4. 实现北京基地和安博其他分公司的安全的互联 1.2 网络工程状 A.公司有一个局域网 inside,用于公司的资源共享和信息交流 B.网络中大概有4000 台计算机，分别位于不同的vlan 下，防止 arp 病毒广播和广播风 暴，提高网络环境的质量 C.计算机的操作系统有 Windows Server 2003 和 Windows XP professional D.员工一人一机办公 F.公司部署各种办公服务器，为企业员工提供一个良好的办公环境 二.需求分析 公司需要构建一个综合的企业网，公司有 5 个部门：教学部、财务部、IT 部、网络部、 人事部。公司共分 3 栋楼，1 号，2 号，3 号，每栋楼直线相距 100 米。1 号楼：2 层，为 教学楼，10 台电脑，分散分布每层 5 台。2 号楼：3 层，为 IT 部，人事部，20 台。其中 10 台集中在3 楼的网络部的设计室中，专设一个机房，其他 10 台分散分布每层5 台。3 号楼：2 层，为财务部。 从内网安全考虑，使用 VLAN 技术将各部门划分到不同的 VLAN 中；为了提高公司的业 务能力和增强企业知名度，将公司的 WEB 网站以及 FTP、Mail 服务发布到互联网上；与分 公司可采用分组交换（帧中继）网互联；并从 ISP 那里申请了一段公网 IP。16 个有效 IPv4 地址： 12.~27，掩码为 （可表示为/28 ）。其中 12 和 27 为网络地址和广播地址，不可用（考虑路由器需要配置 NAT 功能了）。 2 ．1 带宽性能需求 现代企业网络应具有更高的带宽，更强大的性能，以满足用户日益增长的通信需求。 随着计算机技术的高速发展，基于网络的各种应用日益增多，今天的企业网络已经发展成为 - 3 - 盐城师范学院网络小组（第一组） Ambow 网络架构方案策划书 一个多业务承载平台。不仅要继续承载企业的办公自动化，Web 浏览等简单的数据业务， 还要承载涉及企业生产运营的各种业务应用系统数据