构建企业级网络方案.doc

摘 要 本次设计主要针对企业网络构建规划方案进行简单设计，对企业网络的组建，各楼层信息点划分，企业网络拓扑图设计，使用锐捷设备及其设备介绍，网络安全方案，经费计算等。 关键词：信息点；拓扑图；锐捷； 目 录 1课题描述 1 2 需求及设计要求分析 1 3.构建企业网络设计方案 2 3.1广告公司网络设计拓扑图（图1） 2 3.2网络设备概述 3 3.2.1网络拓扑图简介 3 3.2.2 使用设备介绍 3 4 广告企业网络安全方案流程 5 4.1企业网络安全规划流程图（图2） 5 4.2企业网络安全问题方案描述 6 5经费预算 7 总 结 9 参考文献 10 1课题描述 一个合格的网络设计师需要具备很多条件，比如，精通TCP/IP的数十种协议，精通一些厂家的设备及性能，还需要具备很多比如说统筹学，经济学等的知识。还要有丰富的经验和组织协调能力，对网络的新技术保持高度的灵敏性，胆大细心，临危不乱的良好心里素质等等。 做这个课题研究，主要是针对网络技术这门课程的实践，锻炼自己的能力，达到可以对中小型企业简单的企业网络组建与规划。对企业网络设计流程和实例进行说明与实践。 2 需求及设计要求分析 某广告设计企业办公新大楼（内网） 1．建成覆盖主楼的5个楼层， 包括：一楼前台大厅，广告摄影楼层，新秀T台厅，创意部，客户部，媒介部，市场部，人事部，业务部，行政部，管理部，员工食堂等。 2.速率要求： 实现万兆骨干（先上千兆，但是必须留有万兆扩展空间），千兆到桌面1、实用性和先进性 2、安全可靠性 3、灵活性和可扩展性 4、开放性和互连性 5、可管理性 核心设备通常应该具备： 1、高可靠性和高冗余性； 高性能、大容量，并且具备良好的扩展能力； 升级能力； 采用先进的逐包转发技术，具备抵御“”等病毒的能力 图3.1广告公司网络设计拓扑图 3.2网络设备概述 3.2.1网络拓扑图简介 广告企业公司共有五个楼层，分别有前台大厅，广告摄影室，管理部，行政部，媒介部，业务部，客户部等七个主要部门。共设有61个信息点，其中前台大厅和广告摄影室使用无线网络，其他部门使用有线网络，使用6类网线进行布线，使用多链路负载均衡路，既可接入网通，也可接入电信，也可作为路由器,实用而且节省费用，防火墙使用RG-WALL 2000千兆防火前/VPN网关对财务系统等保护。财务部单独划分一个区域，使用服务器汇聚交换机RG-S3760。行政部，管理部，媒介部，业务部，客户部使用二十四接口的三台RG-S2724G交换机。广告大厅和广告摄影室使用RG-P-720无线路由器。使用RG-S7600核心交换机将三台RG-S2724G交换机和一台RG-P-720交换机连接。此为广告企业网络拓扑图。 3.2.2 使用设备介绍 NBR300电信级防攻击带宽路由器 产品概述及产品特征： 高性能、高稳定性保证网络的不间断运行高速稳定的硬件架构：采用RISC架构专用网络处理器，内嵌锐捷网络自主研发的RGNOS网络操作平台，提供电信级产品的高性能和高稳定性。支持“智能联动”专利技术：在NBR的WEB界面上就可对全网交换机（锐捷系列安全交换机）进行统一管理配置。核心/接入交换机自动完成端口安全策略配置和全网PC的IP/MAC/端口三元素绑定，硬件过滤ARP欺骗、DDoS攻击等非法报文，完美解决内网完全问题。 针对高级用户，还提供命令行配置模式，实现更深入更细致的功能应用，体验RGNOS操作平台强大的路由特性。RG-WALL 2000是一种针对大型园区网、企业网与电信服务运营商而设计的业界领先的集成多种安全功能的千兆线速硬件防火墙。它可以在提供强大的安全功能并维持300万个并发连接地情况下，依然能够对不同大小的包保持千兆线速吞吐能力。其功能包括防火墙、基于IPsec的VPN、内容过滤、应用代理等。这些特性使得它可以为大型企业和服务提供商的网络提供安全防护服务 先进硬件架构平台（ASIC+x86）基于ASIC芯片+x86 架构设计的高性能硬件防火墙拥有集成多重安全功能的专用芯片，其功能包括状态包过滤、带宽控制、内容检查、VPN等功能???? 针对防火墙 RG-WALL 2000 千兆防火墙/VPN进行以下总结：使用RG-WALL2000千兆防火墙/VPN是大型园区防火墙设备的安全产品，在广告公司企业网络中使用此设备，考虑到以下几点原因:1.为保护财务及其公司网络实现高安全故使用RG-WALL 2000 千兆防火墙。2.无论是防火墙质量，性能及其功能都使用当前科技中的前沿技术，足够保障广告公司小型企业网络安全需求。3.价格实惠。 RG-S7600多业务核心IPv6核心路由器交换机 产品概述及产品特征 RG-S7600系列交换机是锐捷