公司網(wǎng)絡(luò)結(jié)構(gòu)

我樂(lè)家具Of_OFURNITURE我樂(lè)家具Of_OFURNITURE編號(hào)：OLOHR—FW—zdl54公司原來(lái)網(wǎng)絡(luò)結(jié)構(gòu)：動(dòng)態(tài)分配IP地址，INTERNET進(jìn)入企業(yè)內(nèi)部直接連接DLINK16口交換機(jī)，交換機(jī)采用級(jí)連的方式，向下級(jí)連4臺(tái)l6口交換機(jī)，有一臺(tái)交換機(jī)在水西門(mén)與江寧工廠(chǎng)通過(guò)電信的2M光纖專(zhuān)線(xiàn)連接，在DLINK16口交換機(jī)B上連接有ERP服務(wù)器，郵件服務(wù)器。這樣連接的缺點(diǎn)是級(jí)連的交換機(jī)向下連接網(wǎng)絡(luò)的使用效率極大的降低，DLINK交換機(jī)的背板帶寬是800M，在全負(fù)荷的狀態(tài)下B交換機(jī)每個(gè)端口只有50M的帶寬，也就是說(shuō)B交換機(jī)與C交換機(jī)之間的帶寬是50M左右，假設(shè)在C交換機(jī)上有一半的電腦需要訪(fǎng)問(wèn)B交換機(jī)上的服務(wù)器那么D交換機(jī)上的電腦能訪(fǎng)問(wèn)服務(wù)器的總帶寬是50/8=6.125M，再假設(shè)D交換機(jī)上有一半的電腦要訪(fǎng)問(wèn)B交換機(jī)上的服務(wù)器，那么E交換機(jī)上能訪(fǎng)問(wèn)B交換機(jī)的帶寬就剩下了750K左右的帶寬。在整個(gè)交換網(wǎng)絡(luò)中有大量的廣播幀，容易引發(fā)廣播風(fēng)暴，使網(wǎng)絡(luò)使用效率進(jìn)一步下降。在此網(wǎng)絡(luò)中沒(méi)有防火墻和企業(yè)級(jí)的防病毒軟件，也極易造成病毒在內(nèi)部網(wǎng)絡(luò)的相互傳播。經(jīng)過(guò)改造后公司現(xiàn)在網(wǎng)絡(luò)結(jié)構(gòu)：29■50ch100SwitchE1900Switch1900SwitchAHostBo_HostC經(jīng)過(guò)改造后公司現(xiàn)在網(wǎng)絡(luò)結(jié)構(gòu)：29■50ch100SwitchE1900Switch1900SwitchAHostBo_HostCHostAConne...1900SwitchF1900SwitchE我們公司現(xiàn)在接入INTERNET的方式的ADSL撥號(hào)方式，帶寬為2M0INTERNET進(jìn)入企業(yè)內(nèi)部連接DLINK的804-HVVPN路由，VPN路由后面連接JUNIPER的NETSCREEN-5GT防火墻（因模擬器上沒(méi)有VPN路由及防火墻，故未能在上面的拓?fù)鋱D上畫(huà)出），防火墻華為的24口可配置交換機(jī)，華為24口交換機(jī)上接5個(gè)DLINK16口無(wú)配置交換機(jī)，其中一臺(tái)DLINK16口交換機(jī)在水西門(mén)，與江寧工廠(chǎng)通過(guò)電信的2M光纖專(zhuān)線(xiàn)連接。華為24口交換機(jī)上還直接接有ERP服務(wù)器，郵件服務(wù)器，病毒軟件更新服務(wù)器。目前的網(wǎng)絡(luò)中我們使用了華為的24口可配置交換機(jī)作為主交換機(jī)，其背板帶寬為2G，帶光纖模塊，有抑制廣播風(fēng)暴的功能。目前我們用抓包工具分析局域網(wǎng)的利用率，大概是7%左右，從目前的網(wǎng)絡(luò)構(gòu)架來(lái)看，基本能滿(mǎn)足公司現(xiàn)在對(duì)網(wǎng)絡(luò)方面的要求。但公司的不斷壯大，我們必須考慮到網(wǎng)絡(luò)的可擴(kuò)展性，安全性及靈活性的要求，同時(shí)必須也考慮到成本方面的節(jié)省?，F(xiàn)在規(guī)劃好網(wǎng)絡(luò)結(jié)構(gòu)將對(duì)公司的長(zhǎng)遠(yuǎn)發(fā)展起到推進(jìn)作用。未來(lái)公司網(wǎng)絡(luò)的規(guī)劃：100SwitchA1900SwitchB1900Swit?CorLTLeerAHgtC2600RouterB1900SwitchE未來(lái)公司網(wǎng)絡(luò)的規(guī)劃：100SwitchA1900SwitchB1900Swit?CorLTLeerAHgtC2600RouterB1900SwitchE2950SwitchA1900SwitchD在將來(lái)公司的網(wǎng)絡(luò)規(guī)劃中，我們首選的接入INTERNET的方式將是中國(guó)電信的4M-10M動(dòng)態(tài)IP地址光纖接入，因?yàn)楣饫w接入的好處是數(shù)據(jù)包直接上電信的城域網(wǎng)，在上網(wǎng)的帶寬，穩(wěn)定性及延遲方面都要比現(xiàn)有的ADSL上網(wǎng)方式提高很多。寬帶接入企業(yè)內(nèi)部以后連接一臺(tái)DLINK804-HvVPN路由器上。在此路由器上我們應(yīng)用IPSEC，DDNS服務(wù)可以提供最多40條線(xiàn)路的隧道，可供我們公司在江寧以外的分支機(jī)構(gòu)通過(guò)VPN技術(shù)聯(lián)絡(luò)到公司內(nèi)網(wǎng)中，也可供公司出差在外的員工通過(guò)遠(yuǎn)程撥號(hào)的形式接入公司內(nèi)網(wǎng)，收發(fā)企業(yè)內(nèi)部郵件，共享企業(yè)內(nèi)部的資源。降低公司在通信方面的投入。VPN路由后面我們將接一個(gè)華為的路由器A，在華為路由器A上做DHCP服務(wù)，在這個(gè)路由器的后面我們將接一個(gè)華為的24口可配置交換機(jī)，利用華為24口交換機(jī)我們可以配置VLAN，以限制廣播域的大小，提高網(wǎng)絡(luò)性能。把華為路由器A當(dāng)作Routeronastick（獨(dú)臂式路由器）用以實(shí)現(xiàn)VLAN之間的路由。我們可以把VLAN從1到10,分配給每一個(gè)部門(mén)。例如：交換機(jī)B為財(cái)務(wù)部，設(shè)置為VLAN1,交換機(jī)C為采購(gòu)部，設(shè)置為VLAN2,交換機(jī)D為外銷(xiāo)部設(shè)置為VLAN3。通過(guò)ACL來(lái)限制各個(gè)部門(mén)的通信，例如：VLAN1只可以訪(fǎng)問(wèn)公司的內(nèi)網(wǎng)及服務(wù)器，不能訪(fǎng)問(wèn)外網(wǎng)，不允許其他VLAN中的電腦訪(fǎng)問(wèn)。VLAN2既可以訪(fǎng)問(wèn)公司內(nèi)網(wǎng)也可以訪(fǎng)問(wèn)外網(wǎng)并可以允許公司其他電腦訪(fǎng)問(wèn)VLAN2中的電腦。實(shí)現(xiàn)可利用的最小的權(quán)限達(dá)到最大的安全的目的。三臺(tái)服務(wù)器我們可以設(shè)為DMZ區(qū)域。聯(lián)系水西門(mén)