網(wǎng)絡(luò)組網(wǎng)設(shè)計方案大型intranet本地網(wǎng)

大型Intranet本地網(wǎng)設(shè)計陳彪彪諶志濤譚俊吳潔潔聶程飛方案設(shè)計需求分析網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)IP地址規(guī)劃軟硬件選型及參考報價系統(tǒng)性能評價需求分析本案例要求給出總部中心網(wǎng)的設(shè)計方案，其主要需求如下：1）內(nèi)部共有4個一級部門，各自對應(yīng)1個局域網(wǎng)（IP子網(wǎng)），并要求能夠靈活配置。2）全網(wǎng)需要配置中心服務(wù)器組，為整個機(jī)構(gòu)提供數(shù)據(jù)庫服務(wù)、內(nèi)部電子郵件服務(wù)。3）各一級部門需要配置本地服務(wù)器，為部門內(nèi)部提供專門業(yè)務(wù)和管理服務(wù)。各部門的聯(lián)網(wǎng)設(shè)備數(shù)不超過200臺。4）內(nèi)部網(wǎng)絡(luò)需要傳輸多媒體信息。5）對外需要向社會提供外部電子郵件、FTP、Web等服務(wù)。6）較高的安全性要求。7）要求系統(tǒng)提供7×24小時的全天候服務(wù)。8）整個機(jī)構(gòu)使用的IP地址為。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖IP地址規(guī)劃及描述整個機(jī)構(gòu)使用的IP地址為，1個總部，11個分部，至少需要12個子網(wǎng)，可以從整個機(jī)構(gòu)的主機(jī)地址中取4位作為子網(wǎng)，子網(wǎng)掩碼為，共有16個IP地址段，可剩余4個備用。機(jī)構(gòu)IP地址段總部-54分部1-54分部2-54分部3-54分部4-54分部5-54分部6-54分部7-54分部8-54分部9-54分部10-54分部11-54IP地址規(guī)劃及描述考慮到整個機(jī)構(gòu)的安全性，并且需要對外提供相應(yīng)的服務(wù)，所以需要設(shè)置兩個服務(wù)器組，一個為中心服務(wù)器組，還有一個服務(wù)器組對外提供服務(wù)，同時總部中心網(wǎng)還有四個一級部門，聯(lián)網(wǎng)設(shè)備數(shù)不超過200臺。因此，每個一級部門只需要一個C類地址就可以滿足需要，因此，可以在剩余地址中分配4位作為子網(wǎng)，一共16個子網(wǎng)，兩個服務(wù)器組分別用一個子網(wǎng)段，每個一級部門分配一個子網(wǎng)段，一共分配6個子網(wǎng)段，剩余子網(wǎng)段留作備用。每個子網(wǎng)段有254個地址可供分配，可以滿足用戶需求。IP地址規(guī)劃及描述機(jī)構(gòu)IP地址段中心服務(wù)器組-54部門1-54部門2-54部門3-54部門4-54對外服務(wù)器組-54軟件選型及描述操作系統(tǒng)：SUSELinuxEnterpriseServer11，具有高可用性、系統(tǒng)管理性、內(nèi)置的安全性等功能，以及在集成的虛擬化技術(shù)、靈活的應(yīng)用程序、經(jīng)濟(jì)實惠的存儲平臺等特點。可靠、可縮放和安全性服務(wù)器操作系統(tǒng)。并且開放源代碼。郵件系統(tǒng)：邁捷郵件系統(tǒng)(MagicMail)，它是具有高伸縮性、可靠性和可用性，支持簡體中文、繁體中文、英文界面、日文界面，是一個價格合理、高效、安全易用的Internet郵件解決方案。除了可提供傳統(tǒng)的SMTP/POP3/IMAP4服務(wù)外，還提供一流的Web界面郵件處理功能，把郵件的客戶端程序集成在Web系統(tǒng)中，使得用戶在任何地方只需要一個瀏覽器即可完成所有的郵件處理功能，并可方便的設(shè)置郵箱的各種參數(shù)。價格合理高效、安全易用。FTP服務(wù)器：vsftpd，vsftpd是Linux最好的FTP服務(wù)器工具之一，具有安全、體積小、可定制性強(qiáng)，效率高等特點。vsftpd對用戶認(rèn)證和權(quán)限控制比較簡單，注重安全型和速度。軟件選型及描述DNS服務(wù)器：bind8.2.2p5

和linux配套使用效果不錯，其守護(hù)進(jìn)程是named，用來提供域名解析服務(wù)。Web服務(wù)器：Apache，Apache是目前最流行的Web服務(wù)器端軟件之一。它不僅快速、可靠、可通過簡單的API擴(kuò)展，而且Perl/Python解釋器可被編譯到服務(wù)器中，并完全免費(fèi)，完全源代碼開放。

數(shù)據(jù)庫服務(wù)器：Oracle9i/10g是一個對象一關(guān)系數(shù)據(jù)庫管理系統(tǒng)。它提供開放的、全面的、和集成的信息管理方法，可實現(xiàn)數(shù)據(jù)的透明存儲，連續(xù)可用性，可伸縮性強(qiáng)，能提供端到端的安全體系結(jié)構(gòu)，因此安全性高、可管理性強(qiáng)。

核心層交換機(jī)選擇核心交換機(jī)：華為S-5352C-EI參考報價：1.2萬選擇理由：交換信息量大，要求高速、穩(wěn)定和安全，而S-5352C-EI是華為公司為滿足大帶寬接入和以太網(wǎng)多業(yè)務(wù)匯聚而推出的新一代全千兆以太網(wǎng)交換機(jī)。產(chǎn)品具有以下優(yōu)點：大帶寬、高性能完備的Qos策略和安全機(jī)制完備的高可靠保護(hù)機(jī)制免維護(hù)易部署、良好的擴(kuò)展性匯聚層交換機(jī)選擇核心交換機(jī)：華為QuidwayS5324TP-SI-AC參考報價：4000元選擇理由：性價比高，具有大容量，高密度的千兆端口，同時可提供萬兆的上行能力。功能強(qiáng)大，具有路由和網(wǎng)管的功能，安全性也比較高，可以控制端口的流量的分布。接入層交換機(jī)本地交換機(jī)：華為S2700-26TP-SI(AC)參考報價：1430元選擇理由：產(chǎn)品具有24個10/100Base-TX和2個千兆Combo口，安裝操作簡單，支持自動配置、智能式即插即用。業(yè)務(wù)控制、擴(kuò)展靈活，功能豐富。產(chǎn)品節(jié)能靜音，低功耗。性能強(qiáng)大，價格便宜，做工質(zhì)量也都非常好。路由器選擇核心路由器：

CISCO2911/K9參考報價：8400元

選擇理由：Cisco?2900系列集成多業(yè)務(wù)路由器建立在25年思科創(chuàng)新和產(chǎn)品領(lǐng)先地位之上。新平臺的構(gòu)建旨在繼續(xù)推動分支機(jī)構(gòu)的發(fā)展，為分支機(jī)構(gòu)提供富媒體協(xié)作和虛擬化，同時最大程度地節(jié)省運(yùn)營成本。第2代集成多業(yè)務(wù)路由器平臺支持未來的多核CPU，支持具有未來增強(qiáng)的視頻功能的高容量DSP（數(shù)字信號處理器）、具有更高可用性的高功率服務(wù)模塊、具有增強(qiáng)POE的千兆位以太網(wǎng)交換產(chǎn)品以及新能源監(jiān)控和控制功能，同時提高整體系統(tǒng)性能。防火墻選擇總部防火墻：CISCOASA5505-SEC-BUN-K8參考報價：7100元選擇理由：將CISCOASA5505-SEC-BUN-K8為高性能防火墻、IPS、以及IPSec和SSLVPN和IPSecVPN(150個設(shè)備對)軟件,支持防垃圾郵件、URL阻攔和過濾,以及展開CISCOASA5505-SEC-BUN-K8為高性能防火墻、IPS、以及IPSec和SSLVPN和IPSecVPN(150個設(shè)備對)軟件,支持防垃圾郵件、URL阻攔和過濾,以及防網(wǎng)絡(luò)釣魚。主要網(wǎng)絡(luò)硬件參考報價產(chǎn)品類型產(chǎn)品型號單價數(shù)量路由器CISCO2911/K9

84002核心交換機(jī)華為S-5352C-EI120002匯聚層交換機(jī)華為QuidwayS5324TP-SI-AC40005接入層交換機(jī)華為S2700-26TP-SI(AC)143036服務(wù)器組

聯(lián)想T168G7S3-12202G/300A(2.5)N熱插拔106004本地服務(wù)器

聯(lián)想萬全R510G7(E5606/4G/2T)98004數(shù)據(jù)庫服務(wù)器

Oracle9i/10g

630001防火墻CISCOASA5505-UL-BUN-K971002合計：271080系統(tǒng)安全性措施及描述防火墻：本系統(tǒng)使用了硬件級防火墻，防范各種遠(yuǎn)程通信鏈路發(fā)起的攻擊，因此可以使用的以下基于包過濾的安全策略：允許從內(nèi)到外的任何訪問;緊允許內(nèi)網(wǎng)中指定的某些IP主機(jī)訪問外網(wǎng)，降低安全風(fēng)險。僅允許基層工作站的某些指定IP主機(jī)訪問本地中心子網(wǎng)，使用加密傳輸?shù)挠脩糍~號等等；殺毒軟件：可以在相應(yīng)的網(wǎng)絡(luò)與單機(jī)系統(tǒng)之中安裝殺毒軟件，使得中心服務(wù)器組和Web服務(wù)器、FTP服務(wù)器等的計算機(jī)病毒能夠自動檢測出來，做預(yù)警或處理。綜合：本系統(tǒng)綜合了多種的網(wǎng)絡(luò)安全技術(shù)，并且使用了可靠