企業(yè)局域網(wǎng)設(shè)計(jì)

1、摘 要網(wǎng)絡(luò)技術(shù)高速發(fā)展的今天，企業(yè)網(wǎng)絡(luò)的優(yōu)劣已經(jīng)成為衡量企業(yè)競爭力的標(biāo)準(zhǔn)之一。針對證劵行業(yè)的特點(diǎn)，本文介紹了一個(gè)行業(yè)專業(yè)網(wǎng)絡(luò)的整體設(shè)計(jì)方案。充分考慮到網(wǎng)絡(luò)的負(fù)載均衡和穩(wěn)定性能，所以本方案采用三層網(wǎng)絡(luò)結(jié)構(gòu)。其中，匯聚層采用兩臺(tái)設(shè)備，配置 Cisco HSRP 協(xié)議進(jìn)行雙機(jī)熱備份。路由協(xié)議則選擇安全性高、收斂速度快的 OSPF 協(xié)議。其中用到的路由交換協(xié)議還有支持VLAN 間數(shù)據(jù)傳輸?shù)?VTP 協(xié)議。我們采用 Cisco 交換機(jī)帶寬聚合技術(shù)

2、將多條物理線路捆綁為一條邏輯鏈路，使其有更高帶寬。服務(wù)器群組則重點(diǎn)介紹了 FTP、郵件服務(wù)器及 WEB 服務(wù)器等企業(yè)中較常用到的服務(wù)器的軟件選擇及搭建方法。對于網(wǎng)絡(luò)中可能存在的安全威脅，針對不同的需求，方案中提出了 VLAN 技術(shù)、訪問控制列表、防火墻技術(shù)以及 VPN 等安全解決方案，以求構(gòu)建一個(gè)安全、高效、可靠的企業(yè)網(wǎng)絡(luò)。關(guān)鍵詞：網(wǎng)絡(luò)層次化，熱備份，虛擬局域網(wǎng)，控制列表，防火墻目 錄第 1 章 需求分析................

3、.....................................11.1 項(xiàng)目背景 ......................................................1 1.2 設(shè)計(jì)目標(biāo) ......................................................1 1.3 用戶現(xiàn)實(shí)需求 .........................................

4、.........2第 2 章 網(wǎng)絡(luò)整體設(shè)計(jì).................................................32.1 網(wǎng)絡(luò)拓?fù)?......................................................3 2.2 網(wǎng)絡(luò)層次化設(shè)計(jì) ................................................32.2.1 核心層設(shè)計(jì)...........

5、......................................4 2.2.2 匯聚層設(shè)計(jì).................................................5 2.2.3 接入層設(shè)計(jì).................................................6 2.2.4 路由協(xié)議選擇............................................

6、...72.3 VLAN 的劃分及 IP 地址規(guī)劃.......................................8 2.4 服務(wù)器群組 ....................................................92.4.1 FTP 服務(wù)..................................................9 2.4.2 DHCP 服務(wù)器............

7、...................................10 2.4.3 郵件服務(wù)器................................................10 2.4.4 web 服務(wù)器................................................12第 3 章 安全策略...............................................

8、.....133.1 網(wǎng)絡(luò)威脅因素分析 .............................................13 3.2 安全要求 .....................................................13 3.3 安全產(chǎn)品選型原則 .............................................14 3.4 安全策略部署 ...............

9、..................................143.4.1VLAN 技術(shù)..................................................14 3.4.2 訪問控制列表..............................................15 3.4.3 防火墻.................................................

10、...17 3.4.4 VPN ......................................................19第五章 方案實(shí)現(xiàn)結(jié)果分析............................................20第 4 章 總結(jié)與展望..................................................21致 謝........................