網(wǎng)絡(luò)工程-中型網(wǎng)絡(luò)案例

網(wǎng)絡(luò)工程課程老師：尹偉企業(yè)網(wǎng)案例---需求描述

1.需求描述:1)企業(yè)內(nèi)部須要聯(lián)網(wǎng)的節(jié)點數(shù)為200點2)信息點分布在1-5樓，網(wǎng)絡(luò)中心設(shè)在一樓，3)大樓主干接受光纖布線，在1樓和3樓設(shè)樓層配線架4)樓層須要百兆比特交換到桌面。5)企業(yè)主要包括技術(shù)部、財務(wù)部、銷售部等8個部門，部門間需劃分VLAN進行隔離6)企業(yè)主要應(yīng)用為內(nèi)部文件共享、辦公自動化系統(tǒng)(OA)7)企業(yè)要接入Internet進行資源閱讀和郵件的收發(fā),而且對外供應(yīng)郵件和網(wǎng)站服務(wù)。8)分支機構(gòu)只有一個,要求分支機構(gòu)能和總公司通信9)保證網(wǎng)絡(luò)的平安企業(yè)網(wǎng)案例---方案要求

試給出滿足以上要求的合理方案:1.需求分析2.設(shè)備選型3.局域網(wǎng)/廣域網(wǎng)技術(shù)選擇4.操作系統(tǒng)的選擇5.IP地址規(guī)劃6.網(wǎng)絡(luò)拓?fù)?.配置文檔8.設(shè)備清單及工程預(yù)算企業(yè)網(wǎng)案例---交換機的選擇

選型分析:(1)交換機:企業(yè)總節(jié)點數(shù)200點，應(yīng)用為內(nèi)部文件共享、辦公自動化系統(tǒng)(OA)、收發(fā)郵件和網(wǎng)站服務(wù)等，這些都是非時間敏感型應(yīng)用，并非一刻不能停機，因此沒有必要設(shè)置核心設(shè)備的冗余.可以在核心放置一臺Catalyst4507R，它的背板帶寬達到64Gbit/s，可支持各樓層數(shù)據(jù)的高速交換。它支持引擎的冗余，在確定程度上提高了系統(tǒng)的牢靠性。由于大樓的主干接受光纖布線，所以可選用WS-G5484GBIC模塊用于和各樓層光纖互連。各樓層交換機可以依據(jù)樓層的信息點數(shù)分別進行選擇，1樓配線間匯聚1-2樓的信息點，共80點，選用兩臺catalyst2950G-48交換機。3樓配線間匯聚3-5樓的信息點，共120點，選用三臺catalyst2950G-48交換機，這款交換機有兩個GBIC插槽，可選用WS-G5484GBIC模塊用于光纖上連核心交換機。設(shè)備及模塊圖

所選用產(chǎn)品的外觀如圖7—7～圖7—16所示。Catalyst4507RWS-G5484光纖模塊設(shè)備及模塊圖

所選用產(chǎn)品的外觀如圖7—7～圖7—16所示。Catalyst2950G-48企業(yè)網(wǎng)案例---路由器的選擇

選型分析:(2)路由器依據(jù)需求描述:企業(yè)的主要應(yīng)用為內(nèi)部文件共享、辦公自動化系統(tǒng)(OA)、對外供應(yīng)郵件和網(wǎng)站服務(wù)等;外地分支機構(gòu)須要和總部互連；企業(yè)有員工200人，如果按并發(fā)率1:2來計算，同時會有100人上網(wǎng)(通常達不到如此高的并發(fā)率)，按申請2Mbit/s的DDN來計算，每人會有大約20kbit/s的帶寬，對于正常的數(shù)據(jù)訪問是足夠用的；對于分支機構(gòu)來說，信息點較少，接受經(jīng)濟好用的ADSL接入方式接入Internet,分支機構(gòu)對總部的訪問可通過Frame-Relay的方式來實現(xiàn)。設(shè)備的選擇上，總部選用2臺CiSC02621xm路由器,各配一個WIC-1T接口卡,一個路由器用于DDN的接入,另一個路由器用于Frame-Relay的接入.分支機構(gòu)選擇CISC01721加WIC-1ADSL接口卡用于ADSL的接入。再加1個WIC-1T接口卡,用于Frame-Relay的接入設(shè)備及模塊圖

圖7-11Catalyst2950G-48Cisco1721Cisco2621設(shè)備及模塊圖

圖7-11Catalyst2950G-48WIC-1TWIC-1ADSL企業(yè)網(wǎng)案例---服務(wù)器和防火墻的選擇

文件共享服務(wù)器、OA服務(wù)器、通信服務(wù)器E-mail:快速的I/0是這類應(yīng)用的關(guān)鍵，硬盤的I/0吞吐實力是主要瓶頸.因為這類服務(wù)主要用來進行讀/寫操作，何況用戶還總是在不斷地修改文件。RAM對其性能的影響沒有其他因素大，因為文件不行能長時間待在內(nèi)存中，也存在著可以駐留在緩存中的文件大小的限制。Web應(yīng)用服務(wù)器Web服務(wù)器的典型功能有兩個：(1)僅儲存用于響應(yīng)客戶機HTTP懇求靜態(tài)文件(2)用CGI程序、ASP腳本程序、Java等服務(wù)器端應(yīng)用前者的瓶頸在緩存，假如可以預(yù)料的用量很大，多配內(nèi)存即可；后者則要求要有較高的CPU處理實力，假如條件允許，可接受多處理器的服務(wù)器。另外，Web應(yīng)用集中在數(shù)據(jù)查詢和網(wǎng)絡(luò)溝通中，須要頻繁讀/寫硬盤，全部,這時硬盤的性能也將干脆影響服務(wù)器整體的性能。出于以上對各類服務(wù)器的分析,本方案中選擇HPProLiantML150G3服務(wù)器企業(yè)網(wǎng)案例---服務(wù)器的選擇

由于網(wǎng)絡(luò)中,要求有文件(信息)共享服務(wù)器,而在服務(wù)器方面,考慮滿足企業(yè)要求,選擇HPProLiantML150G3,其主要組件配置如下: CPU主頻(MHz)16002個CPUCPU二級緩存4MB內(nèi)存512M最大內(nèi)存容量8G硬盤160G設(shè)備圖

圖7-11Catalyst2950G-48HPProLiantML150G3企業(yè)網(wǎng)案例---防火墻的選擇

防火墻作為網(wǎng)絡(luò)平安體系的基礎(chǔ)設(shè)備，對通過控干線的任何通信進行平安處理,所以防火墻的吞吐量就顯得特別重要，否則防火墻就會成為整個網(wǎng)絡(luò)的瓶頸。本方案中,防火墻主要用于網(wǎng)絡(luò)的邊界，置于路由器和內(nèi)網(wǎng)交換機之間，在內(nèi)網(wǎng)和外網(wǎng)之間樹立一道屏障,而外網(wǎng)業(yè)務(wù)主要是供應(yīng)Web、E-mail服務(wù).所以,防火墻要能夠愛護內(nèi)部數(shù)據(jù)的平安，其吞吐量和并發(fā)數(shù)要滿足網(wǎng)絡(luò)要求,對服務(wù)協(xié)議的多樣性等可以不作特殊要求。出于以上對防火墻的分析,本方案選擇CISCOPIX-515E-R-BUN防火墻CISCOPIX-515E-R-BUN:其網(wǎng)絡(luò)吞吐：188Mpps用戶數(shù)限：無用戶數(shù)限制設(shè)備圖

圖7-11Catalyst2950G-48CISCOPIX-515E-R-BUN

企業(yè)網(wǎng)案例---技術(shù)選擇

操作系統(tǒng)的選擇:1)依據(jù)企業(yè)的要求,須要供應(yīng)內(nèi)部文件共享、辦公自動化系統(tǒng)(OA).考慮到應(yīng)用的便利簡潔.服務(wù)器的操作系統(tǒng),選擇Windows20032)對外供應(yīng)的WEB服務(wù)及收發(fā)郵件的服務(wù),出于平安性和牢靠性方面考慮,服務(wù)器的操作系統(tǒng),選擇RedHatlinux9.03)客戶端操作系統(tǒng)選擇WindowsXP局域網(wǎng)技術(shù):網(wǎng)絡(luò)的主干選擇1000Base-FX(千兆以太網(wǎng)),光纖介質(zhì)，須要中心網(wǎng)絡(luò)設(shè)備(交換機)，帶寬為1000Mbit/s.千兆以太網(wǎng)是目前大規(guī)模投入運用的最快速的以太網(wǎng)技術(shù)，在網(wǎng)絡(luò)結(jié)構(gòu)上與快速以太網(wǎng)相同，主要優(yōu)點是供應(yīng)高帶寬和高質(zhì)量的服務(wù)。支干線路選擇100Base-TX(快速交換式以太網(wǎng))接受2對5類UTP雙絞線，網(wǎng)段最大距離為100m。須要中心網(wǎng)絡(luò)設(shè)備(如交換機)，帶寬為100Mbit/s廣域網(wǎng)技術(shù):企業(yè)選擇DDN接入internet,在路由器上配置NAT分支機構(gòu)通過幀中繼與總部連接,能供應(yīng)突發(fā)性的數(shù)據(jù)傳輸分支機構(gòu)選擇ADSL接入internet,在路由器上配置NATIP地址的規(guī)劃如下:內(nèi)網(wǎng)節(jié)點數(shù)共計200點,可以依據(jù)部門劃分IP,內(nèi)部運用C類的私有IP即可.企業(yè)網(wǎng)案例---IP地址規(guī)劃

設(shè)備名稱廣域網(wǎng)端口名IP地址子網(wǎng)掩碼局域網(wǎng)端口IP地址子網(wǎng)掩碼Cisco2621路由器S0/0Fa0/053S0/1PIX防火墻e054e154e254文件共享服務(wù)器NICOA服務(wù)器NICWEB服務(wù)器NIC郵件服務(wù)器NICIP地址規(guī)劃:企業(yè)網(wǎng)案例---VLAN及IP地址規(guī)劃

VLAN及IP地址規(guī)劃:部門VLAN名VLANID網(wǎng)關(guān)地址網(wǎng)段地址管理部manage1053/24財務(wù)部account1153/24技術(shù)部skill1253/24銷售部sale1353/24策劃部open1453/24培訓(xùn)部study1553/24綜合部every1653/24辦公室office1753/24審核部author1853/24服務(wù)器server1953/24企業(yè)網(wǎng)案例---拓?fù)鋱D

拓?fù)鋱D:InternetDDNDMZ區(qū)Frame-relay服務(wù)器群企業(yè)內(nèi)部分支機構(gòu)企業(yè)網(wǎng)案例---設(shè)備清單

序號名稱設(shè)備說明單價(元)數(shù)量單位金額(元)1交換機Catalyst4507R

240個10Mbps/100Mbps/1000Mbps端口100G背板帶寬630001臺63000WS-G5484光纖模塊190010個19000Catalyst2950G-48-EI2個GBIC插槽,48個10Mbps/100Mbps端口13.6G背板帶寬160005臺800002路由器Cisco172110/100BastT模塊路由器,32M閃存/64MDRAM52001臺5200WIC-1ADSL1個端口的ADSL接口板10001個1000WIC-1T廣域網(wǎng)模塊8002個1600Cicsco26212個10Mbps/100Mbps端口,2個WIC插槽16M閃存,32M內(nèi)存129002臺25800CAB-ACA插頭,電源線2根設(shè)備清單及報價:企業(yè)網(wǎng)案例---設(shè)備清單

序號名稱設(shè)備說明單價(元)數(shù)量單位金額(元)3防火墻CISCOPIX-515E-R-BUN網(wǎng)絡(luò)吞吐：188Mpps用戶數(shù)限：無用戶數(shù)限制210001臺210004服務(wù)器HPProLiantML150G3CPU主頻(MHz)16002個CPUCPU二級緩存4MB內(nèi)存512M最大內(nèi)存容量8G硬盤160G118004臺472005客戶端Intel芯片(組裝)CPU賽揚2.4GHz內(nèi)存512M硬盤80G3200200臺640000總計網(wǎng)絡(luò)設(shè)備總價…….…….…..…..………設(shè)備清單及報價:企業(yè)網(wǎng)案例---配置文檔

配置文檔:1.路由器:…….2.交換機:…….3.防火墻:…..4.服務(wù)器:…….5.計算機:……企業(yè)網(wǎng)案例---配置文檔

一、交換機4507:1)基本配置:

hostname4507Renablepasswordcisco

noipdomain-lookupservicetimestampsdebugdatetimeservicetimestampslogdatetimelinecon0paswordciscologinlinevty04passwordciscologin

企業(yè)網(wǎng)案例---配置文檔

2)配置VTP域:4507R#vlandatabase4507R(vlan)#vtpdomaintest4507R(vlan)#vtpserver3)配置中繼(trunk)4507R(config)#interfacegigabitEthernet3/14507R(config-if)#descriptionlinkto2950-fl1g0/14507R(config-if)#switchportmodetrunk4507R(config-if)#switchporttrunkencapsulationdot1q4507R(config)#interfacegigabitEthernet3/24507R(config-if)#descriptionlinkto2950-fl3g0/14507R(config-if)#switchportmodetrunk4507R(config-if)#switchporttrunkencapsulationdot1q

企業(yè)網(wǎng)案例---配置文檔

4)創(chuàng)建VLAN:4507R#vlandatabase4507R(vlan)#vlan10namemanage4507R(vlan)#vlan11nameaccount4507R(vlan)#vlan12nameskill4507R(vlan)#vlan13namesale4507R(vlan)#vlan14nameopen4507R(vlan)#vlan15namestudy4507R(vlan)#vlan16nameevery4507R(vlan)#vlan17nameoffice4507R(vlan)#vlan18nameauthor4507R(vlan)#vlan19nameserver企業(yè)網(wǎng)案例---配置文檔

5)將端口加入VLAN:4507R(config)#interfacerangefastEthernet4/1-24507R(config-if-range)#switchportmodeaccess4507R(config-if-range)#switchportaccessvlan196)配置三層交換(實現(xiàn)vlan間互訪)4507R(config)#interfacevlan104507R(config-if)#ipaddress534507R(config)#interfac