網(wǎng)絡(luò)組網(wǎng)設(shè)計(jì)方案大型intranet本地網(wǎng)

大型Intranet本地網(wǎng)設(shè)計(jì)陳彪彪諶志濤譚俊吳潔潔聶程飛方案設(shè)計(jì)需求分析網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)IP地址規(guī)劃軟硬件選型及參考報(bào)價(jià)系統(tǒng)性能評(píng)價(jià)需求分析本案例要求給出總部中心網(wǎng)的設(shè)計(jì)方案，其主要需求如下：1）內(nèi)部共有4個(gè)一級(jí)部門(mén)，各自對(duì)應(yīng)1個(gè)局域網(wǎng)（IP子網(wǎng)），并要求能夠靈活配置。2）全網(wǎng)需要配置中心服務(wù)器組，為整個(gè)機(jī)構(gòu)提供數(shù)據(jù)庫(kù)服務(wù)、內(nèi)部電子郵件服務(wù)。3）各一級(jí)部門(mén)需要配置本地服務(wù)器，為部門(mén)內(nèi)部提供專(zhuān)門(mén)業(yè)務(wù)和管理服務(wù)。各部門(mén)的聯(lián)網(wǎng)設(shè)備數(shù)不超過(guò)200臺(tái)。4）內(nèi)部網(wǎng)絡(luò)需要傳輸多媒體信息。5）對(duì)外需要向社會(huì)提供外部電子郵件、FTP、Web等服務(wù)。6）較高的安全性要求。7）要求系統(tǒng)提供7×24小時(shí)的全天候服務(wù)。8）整個(gè)機(jī)構(gòu)使用的IP地址為。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖IP地址規(guī)劃及描述整個(gè)機(jī)構(gòu)使用的IP地址為，1個(gè)總部，11個(gè)分部，至少需要12個(gè)子網(wǎng)，可以從整個(gè)機(jī)構(gòu)的主機(jī)地址中取4位作為子網(wǎng)，子網(wǎng)掩碼為，共有16個(gè)IP地址段，可剩余4個(gè)備用。機(jī)構(gòu)IP地址段總部-54分部1-54分部2-54分部3-54分部4-54分部5-54分部6-54分部7-54分部8-54分部9-54分部10-54分部11-54IP地址規(guī)劃及描述考慮到整個(gè)機(jī)構(gòu)的安全性，并且需要對(duì)外提供相應(yīng)的服務(wù)，所以需要設(shè)置兩個(gè)服務(wù)器組，一個(gè)為中心服務(wù)器組，還有一個(gè)服務(wù)器組對(duì)外提供服務(wù)，同時(shí)總部中心網(wǎng)還有四個(gè)一級(jí)部門(mén)，聯(lián)網(wǎng)設(shè)備數(shù)不超過(guò)200臺(tái)。因此，每個(gè)一級(jí)部門(mén)只需要一個(gè)C類(lèi)地址就可以滿(mǎn)足需要，因此，可以在剩余地址中分配4位作為子網(wǎng)，一共16個(gè)子網(wǎng)，兩個(gè)服務(wù)器組分別用一個(gè)子網(wǎng)段，每個(gè)一級(jí)部門(mén)分配一個(gè)子網(wǎng)段，一共分配6個(gè)子網(wǎng)段，剩余子網(wǎng)段留作備用。每個(gè)子網(wǎng)段有254個(gè)地址可供分配，可以滿(mǎn)足用戶(hù)需求。IP地址規(guī)劃及描述機(jī)構(gòu)IP地址段中心服務(wù)器組-54部門(mén)1-54部門(mén)2-54部門(mén)3-54部門(mén)4-54對(duì)外服務(wù)器組-54軟件選型及描述操作系統(tǒng)：SUSELinuxEnterpriseServer11，具有高可用性、系統(tǒng)管理性、內(nèi)置的安全性等功能，以及在集成的虛擬化技術(shù)、靈活的應(yīng)用程序、經(jīng)濟(jì)實(shí)惠的存儲(chǔ)平臺(tái)等特點(diǎn)?？煽?、可縮放和安全性服務(wù)器操作系統(tǒng)。并且開(kāi)放源代碼。郵件系統(tǒng)：邁捷郵件系統(tǒng)(MagicMail)，它是具有高伸縮性、可靠性和可用性，支持簡(jiǎn)體中文、繁體中文、英文界面、日文界面，是一個(gè)價(jià)格合理、高效、安全易用的Internet郵件解決方案。除了可提供傳統(tǒng)的SMTP/POP3/IMAP4服務(wù)外，還提供一流的Web界面郵件處理功能，把郵件的客戶(hù)端程序集成在Web系統(tǒng)中，使得用戶(hù)在任何地方只需要一個(gè)瀏覽器即可完成所有的郵件處理功能，并可方便的設(shè)置郵箱的各種參數(shù)。價(jià)格合理高效、安全易用。FTP服務(wù)器：vsftpd，vsftpd是Linux最好的FTP服務(wù)器工具之一，具有安全、體積小、可定制性強(qiáng)，效率高等特點(diǎn)。vsftpd對(duì)用戶(hù)認(rèn)證和權(quán)限控制比較簡(jiǎn)單，注重安全型和速度。軟件選型及描述DNS服務(wù)器：bind8.2.2p5

和linux配套使用效果不錯(cuò)，其守護(hù)進(jìn)程是named，用來(lái)提供域名解析服務(wù)。Web服務(wù)器：Apache，Apache是目前最流行的Web服務(wù)器端軟件之一。它不僅快速、可靠、可通過(guò)簡(jiǎn)單的API擴(kuò)展，而且Perl/Python解釋器可被編譯到服務(wù)器中，并完全免費(fèi)，完全源代碼開(kāi)放。

數(shù)據(jù)庫(kù)服務(wù)器：Oracle9i/10g是一個(gè)對(duì)象一關(guān)系數(shù)據(jù)庫(kù)管理系統(tǒng)。它提供開(kāi)放的、全面的、和集成的信息管理方法，可實(shí)現(xiàn)數(shù)據(jù)的透明存儲(chǔ)，連續(xù)可用性，可伸縮性強(qiáng)，能提供端到端的安全體系結(jié)構(gòu)，因此安全性高、可管理性強(qiáng)。

核心層交換機(jī)選擇核心交換機(jī)：華為S-5352C-EI參考報(bào)價(jià)：1.2萬(wàn)選擇理由：交換信息量大，要求高速、穩(wěn)定和安全，而S-5352C-EI是華為公司為滿(mǎn)足大帶寬接入和以太網(wǎng)多業(yè)務(wù)匯聚而推出的新一代全千兆以太網(wǎng)交換機(jī)。產(chǎn)品具有以下優(yōu)點(diǎn)：大帶寬、高性能完備的Qos策略和安全機(jī)制完備的高可靠保護(hù)機(jī)制免維護(hù)易部署、良好的擴(kuò)展性匯聚層交換機(jī)選擇核心交換機(jī)：華為QuidwayS5324TP-SI-AC參考報(bào)價(jià)：4000元選擇理由：性?xún)r(jià)比高，具有大容量，高密度的千兆端口，同時(shí)可提供萬(wàn)兆的上行能力。功能強(qiáng)大，具有路由和網(wǎng)管的功能，安全性也比較高，可以控制端口的流量的分布。接入層交換機(jī)本地交換機(jī)：華為S2700-26TP-SI(AC)參考報(bào)價(jià)：1430元選擇理由：產(chǎn)品具有24個(gè)10/100Base-TX和2個(gè)千兆Combo口，安裝操作簡(jiǎn)單，支持自動(dòng)配置、智能式即插即用。業(yè)務(wù)控制、擴(kuò)展靈活，功能豐富。產(chǎn)品節(jié)能靜音，低功耗。性能強(qiáng)大，價(jià)格便宜，做工質(zhì)量也都非常好。路由器選擇核心路由器：

CISCO2911/K9參考報(bào)價(jià)：8400元

選擇理由：Cisco?2900系列集成多業(yè)務(wù)路由器建立在25年思科創(chuàng)新和產(chǎn)品領(lǐng)先地位之上。新平臺(tái)的構(gòu)建旨在繼續(xù)推動(dòng)分支機(jī)構(gòu)的發(fā)展，為分支機(jī)構(gòu)提供富媒體協(xié)作和虛擬化，同時(shí)最大程度地節(jié)省運(yùn)營(yíng)成本。第2代集成多業(yè)務(wù)路由器平臺(tái)支持未來(lái)的多核CPU，支持具有未來(lái)增強(qiáng)的視頻功能的高容量DSP（數(shù)字信號(hào)處理器）、具有更高可用性的高功率服務(wù)模塊、具有增強(qiáng)POE的千兆位以太網(wǎng)交換產(chǎn)品以及新能源監(jiān)控和控制功能，同時(shí)提高整體系統(tǒng)性能。防火墻選擇總部防火墻：CISCOASA5505-SEC-BUN-K8參考報(bào)價(jià)：7100元選擇理由：將CISCOASA5505-SEC-BUN-K8為高性能防火墻、IPS、以及IPSec和SSLVPN和IPSecVPN(150個(gè)設(shè)備對(duì))軟件,支持防垃圾郵件、URL阻攔和過(guò)濾,以及展開(kāi)CISCOASA5505-SEC-BUN-K8為高性能防火墻、IPS、以及IPSec和SSLVPN和IPSecVPN(150個(gè)設(shè)備對(duì))軟件,支持防垃圾郵件、URL阻攔和過(guò)濾,以及防網(wǎng)絡(luò)釣魚(yú)。主要網(wǎng)絡(luò)硬件參考報(bào)價(jià)產(chǎn)品類(lèi)型產(chǎn)品型號(hào)單價(jià)數(shù)量路由器CISCO2911/K9

84002核心交換機(jī)華為S-5352C-EI120002匯聚層交換機(jī)華為QuidwayS5324TP-SI-AC40005接入層交換機(jī)華為S2700-26TP-SI(AC)143036服務(wù)器組

聯(lián)想T168G7S3-12202G/300A(2.5)N熱插拔106004本地服務(wù)器

聯(lián)想萬(wàn)全R510G7(E5606/4G/2T)98004數(shù)據(jù)庫(kù)服務(wù)器

Oracle9i/10g

630001防火墻CISCOASA5505-UL-BUN-K971002合計(jì)：271080系統(tǒng)安全性措施及描述防火墻：本系統(tǒng)使用了硬件級(jí)防火墻，防范各種遠(yuǎn)程通信鏈路發(fā)起的攻擊，因此可以使用的以下基于包過(guò)濾的安全策略：允許從內(nèi)到外的任何訪問(wèn);緊允許內(nèi)網(wǎng)中指定的某些IP主機(jī)訪問(wèn)外網(wǎng)，降低安全風(fēng)險(xiǎn)。僅允許基層工作站的某些指定IP主機(jī)訪問(wèn)本地中心子網(wǎng)，使用加密傳輸?shù)挠脩?hù)賬號(hào)等等；殺毒軟件：可以在相應(yīng)的網(wǎng)絡(luò)與單機(jī)系統(tǒng)之中安裝殺毒軟件，使得中心服務(wù)器組和Web服務(wù)器、FTP服務(wù)器等的計(jì)算機(jī)病毒能夠自動(dòng)檢測(cè)出來(lái)，做預(yù)警或處理。綜合：本系統(tǒng)綜合了多種的網(wǎng)絡(luò)安全技術(shù)，并且使用了可靠