洋洋公司網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

目錄

1項(xiàng)目概述....................................................................................................................1

1.1公司背景..........................................................................................................1

1.2項(xiàng)目背景..........................................................................................................1

1.3項(xiàng)目需求..........................................................................................................2

2網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)........................................................................................................2

2.1設(shè)計(jì)原則..........................................................................................................2

2.22.2項(xiàng)目拓?fù)?...................................................................................................3

2.3IP地址與VLAN規(guī)劃....................................................................................3

3設(shè)備選型....................................................................................................................4

3.1選型原則..........................................................................................................4

3.2核心交換機(jī)......................................................................................................4

3.3二層交換機(jī)......................................................................................................6

3.4路由器..............................................................................................................7

3.5服務(wù)器..............................................................................................................8

3.63.6防火墻.......................................................................................................9

4技術(shù)介紹....................................................................................................................9

4.1VLAN技術(shù).....................................................................................................9

4.2NAT技術(shù)......................................................................................................10

4.3OSPF技術(shù).....................................................................................................10

4.4ACL技術(shù).......................................................................................................10

5網(wǎng)絡(luò)設(shè)備配置..........................................................................................................10

5.1FW1的配置...................................................................................................10

5.2FW2配置.......................................................................................................14

5.3LSW1配置....................................................................................................17

5.4LSW2配置....................................................................................................20

5.5LSW3配置....................................................................................................22

I

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

5.6AR1配置.......................................................................................................23

5.7AR2配置.......................................................................................................24

5.8AR3配置.......................................................................................................24

6網(wǎng)絡(luò)項(xiàng)目測(cè)試..........................................................................................................25

6.1內(nèi)網(wǎng)訪問(wèn)內(nèi)網(wǎng)................................................................................................25

6.2冗余技術(shù)測(cè)試................................................................................................25

6.3內(nèi)外網(wǎng)訪問(wèn)服務(wù)器........................................................................................27

7設(shè)計(jì)小結(jié)..................................................................................................................28

參考資料.........................................................................................................................29

II

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

洋洋公司網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)

1項(xiàng)目概述

1.1公司背景

湖南洋洋有限公司創(chuàng)建于2017年，位于湖南省瀏陽(yáng)市。本公司是一家從事

軟件開(kāi)發(fā)、網(wǎng)站制作、系統(tǒng)集成及網(wǎng)絡(luò)產(chǎn)品銷(xiāo)售等相關(guān)業(yè)務(wù)為一體的專業(yè)的計(jì)

算機(jī)公司。公司內(nèi)有技術(shù)部、銷(xiāo)售部、財(cái)務(wù)部、數(shù)據(jù)管理中心、視頻監(jiān)控中心，

本公司技術(shù)力量雄厚，有一流的軟，硬件工程師及網(wǎng)絡(luò)技術(shù)人才，有完善的售

后服務(wù)體系。公司始終堅(jiān)持“顧客至上、誠(chéng)信為本、專業(yè)精致、卓越創(chuàng)新”的

經(jīng)營(yíng)理念，以最優(yōu)質(zhì)的產(chǎn)品、最實(shí)惠的價(jià)格、最全面的服務(wù)竭誠(chéng)為廣大客戶服

務(wù)。

1.2項(xiàng)目背景

隨著現(xiàn)代科學(xué)技術(shù)和互聯(lián)網(wǎng)的迅猛發(fā)展,以計(jì)算機(jī)和通訊技術(shù)為基礎(chǔ)的管

理系統(tǒng)正處于高速發(fā)展的時(shí)期。同時(shí)，伴隨著經(jīng)濟(jì)文化水平的顯著提高，人們

對(duì)生活質(zhì)量的要求也在不斷提升，對(duì)工作的環(huán)境以及要求也日益提高。在推動(dòng)

信息化建設(shè)，并保證將來(lái)可以擴(kuò)展骨干網(wǎng)絡(luò)節(jié)點(diǎn)為用戶提共高速信息接入。并

實(shí)現(xiàn)網(wǎng)絡(luò)辦工、資源共享等各種應(yīng)用。利用現(xiàn)代信息技術(shù)從事辦工管理、產(chǎn)品

研究等工作。最終能通過(guò)網(wǎng)絡(luò)實(shí)現(xiàn)教學(xué)管理高效、網(wǎng)絡(luò)資源共享不間斷的服務(wù)，

方便對(duì)網(wǎng)絡(luò)中所有設(shè)備和應(yīng)用進(jìn)行有效的實(shí)時(shí)控制和管理。內(nèi)進(jìn)行辦公的人們

之間需要相互的通信，同時(shí)在相互通信的過(guò)程中又能確保信息通暢與保密，于

是對(duì)此公司網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)應(yīng)運(yùn)而生。

本設(shè)計(jì)簡(jiǎn)要地引用了企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)中涉及到的網(wǎng)絡(luò)技術(shù)、規(guī)劃設(shè)計(jì)方

法、等問(wèn)題﹐為企業(yè)網(wǎng)絡(luò)的規(guī)劃、設(shè)計(jì)和升級(jí)改造等方面在技術(shù)及應(yīng)用上提供

參考，以使在建或規(guī)劃中的網(wǎng)絡(luò)具備較高的整體性能。通過(guò)eNSP模擬企業(yè)網(wǎng)

中的接入交換機(jī)、匯聚交換機(jī)等網(wǎng)絡(luò)設(shè)備,并在網(wǎng)絡(luò)設(shè)備上采用VLAN虛擬局域

網(wǎng)等多種協(xié)議配置,使構(gòu)建的網(wǎng)絡(luò)不僅具有較高的通信可靠性,并且能夠滿足企

業(yè)的多業(yè)務(wù)需求，時(shí)也要實(shí)現(xiàn)高利用率高可靠性。

通過(guò)對(duì)網(wǎng)絡(luò)的分析，從性能和價(jià)值上滿足網(wǎng)絡(luò)的需求﹐然后對(duì)企業(yè)網(wǎng)絡(luò)進(jìn)

行劃分vlan、設(shè)置管理域等配置，不斷的優(yōu)化企業(yè)的網(wǎng)絡(luò)，從而達(dá)到企業(yè)安全、

快速訪問(wèn)網(wǎng)絡(luò)資源的目的。

1

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

1.3項(xiàng)目需求

本次設(shè)計(jì)旨在實(shí)現(xiàn)洋洋公司網(wǎng)絡(luò)規(guī)劃和實(shí)施，主要考慮了系統(tǒng)的完整性、

安全性、高效性等幾個(gè)方面：

首先，為保證內(nèi)網(wǎng)的運(yùn)行性能，每個(gè)部門(mén)單獨(dú)使用一個(gè)VLAN，并進(jìn)行合理

的IP地址規(guī)劃。其次，對(duì)各設(shè)備進(jìn)行基礎(chǔ)配置，完成路由配置，實(shí)現(xiàn)內(nèi)外網(wǎng)的

基本連通。為了保證網(wǎng)絡(luò)的可用性和可靠性，核心層設(shè)備采用冗余技術(shù)，配置

出口策略路由，讓不同的內(nèi)網(wǎng)流量通過(guò)聯(lián)通、電信兩條ISP線路訪問(wèn)Internet，

達(dá)到負(fù)載均衡的作用。同時(shí)，為了節(jié)約IP資源，盡可能減少I(mǎi)P的損耗?？偣?/p>

司有多個(gè)部門(mén)，需要滿足財(cái)務(wù)部不允許其他部門(mén)訪問(wèn)，其他部門(mén)可以互相訪問(wèn)，

且所有部門(mén)都允許訪問(wèn)互聯(lián)網(wǎng)。總公司擁有自己的WEB，內(nèi)外網(wǎng)均可訪問(wèn)，且實(shí)

現(xiàn)總公司與分公司之間的通信。最后，為確保內(nèi)網(wǎng)安全，我們需要監(jiān)視內(nèi)網(wǎng)資

源和訪問(wèn)走向，限制內(nèi)網(wǎng)用戶的網(wǎng)絡(luò)資源訪問(wèn)權(quán)限，并使用防火墻設(shè)備來(lái)保障

外網(wǎng)到內(nèi)網(wǎng)之間的安全。

2網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)

2.1設(shè)計(jì)原則

系統(tǒng)建設(shè)應(yīng)該遵循實(shí)用性和經(jīng)濟(jì)性原則，即注重面向應(yīng)用、實(shí)現(xiàn)有效效果，

以實(shí)用、經(jīng)濟(jì)的方式構(gòu)建企業(yè)網(wǎng)絡(luò)系統(tǒng)。同時(shí)，系統(tǒng)設(shè)計(jì)還應(yīng)考慮先進(jìn)性和成

熟性的平衡，采用先進(jìn)概念、技術(shù)和方法，并注意相對(duì)成熟的結(jié)構(gòu)和設(shè)備，既

反映了當(dāng)今先進(jìn)水平，又具有未來(lái)發(fā)展?jié)摿?，以確保企業(yè)網(wǎng)絡(luò)始終處于領(lǐng)先地

位。

此外，需要注重系統(tǒng)的可靠性和穩(wěn)定性，從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性

能、系統(tǒng)管理、廠商技術(shù)支持及售后服務(wù)能力等方面著手，以確保系統(tǒng)運(yùn)行的

可靠性和穩(wěn)定性，達(dá)到最大的平均無(wú)故障時(shí)間。

在系統(tǒng)設(shè)計(jì)中，也要充分考慮信息資源的共享和保護(hù)，實(shí)現(xiàn)安全性和保密

性，應(yīng)依據(jù)不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，如系統(tǒng)安全

機(jī)制、數(shù)據(jù)存取權(quán)限控制等，以確保系統(tǒng)的安全運(yùn)行。

最后，要采用可網(wǎng)管產(chǎn)品，以最簡(jiǎn)便的方式最低限度地投資，實(shí)現(xiàn)系統(tǒng)的

擴(kuò)展和維護(hù)，降低人力資源費(fèi)用，提高網(wǎng)絡(luò)易用性，以實(shí)現(xiàn)系統(tǒng)的可擴(kuò)展性和

易維護(hù)性。

2

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

2.22.2項(xiàng)目拓?fù)?/p>

洋洋公司網(wǎng)絡(luò)拓?fù)鋱D如下圖1所示。

圖1洋洋公司網(wǎng)絡(luò)拓?fù)鋱D

2.3IP地址與VLAN規(guī)劃

洋洋公司VALN地址規(guī)劃如表1所示。

表1VLAN規(guī)劃表

VLAN號(hào)部門(mén)

VLAN30財(cái)務(wù)部

VLAN40銷(xiāo)售部

VLAN50研發(fā)部

VLAN60生產(chǎn)部

Vlan70后勤部

VLAN80管理部

洋洋公司IP地址規(guī)劃如表2所示。

表2IP地址規(guī)劃表

部門(mén)IP網(wǎng)關(guān)

財(cái)務(wù)部54

銷(xiāo)售部54

總部研發(fā)部54

生產(chǎn)部54

后勤部54

3

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

管理部54

分公司/

WEB服務(wù)器/

3設(shè)備選型

3.1選型原則

設(shè)備選型在網(wǎng)絡(luò)建設(shè)中非常重要，因?yàn)樗婕暗骄W(wǎng)絡(luò)的性能、可靠性和成

本等方面。選擇合適的設(shè)備可以保證網(wǎng)絡(luò)運(yùn)行穩(wěn)定，提高工作效率，降低維護(hù)

成本。具體來(lái)說(shuō)，設(shè)備選型需要考慮以下幾個(gè)方面：

1.性能要求：根據(jù)網(wǎng)絡(luò)規(guī)模、業(yè)務(wù)需求等因素，選擇適合的硬件設(shè)備和軟

件平臺(tái)，確保滿足網(wǎng)絡(luò)的性能需求。

2.可靠性要求：選擇質(zhì)量好、經(jīng)過(guò)實(shí)踐驗(yàn)證的設(shè)備品牌、型號(hào)和供應(yīng)商，

增強(qiáng)網(wǎng)絡(luò)的可靠性和穩(wěn)定性。

3.維護(hù)成本和升級(jí)成本：選擇價(jià)格合理、易于管理和維護(hù)的設(shè)備，降低維

護(hù)成本和升級(jí)成本。

4.技術(shù)支持和服務(wù)：選擇提供優(yōu)質(zhì)技術(shù)支持和售后服務(wù)的供應(yīng)商，以確保

設(shè)備在使用過(guò)程中的問(wèn)題得以及時(shí)解決。

本次設(shè)計(jì)主要采用銳捷公司產(chǎn)品，其具體選型如表3所示。

表3具體選型如表

設(shè)備廠商設(shè)備型號(hào)設(shè)備名稱

RUIJIERG-S5300-E三層交換機(jī)

RUIJIERG-NBS3100二層交換機(jī)

RUIJIERG-RSR20-XA路由器

RUIJIERG-CS7020C服務(wù)器

RUIJIERG-WALL1600防火墻

3.2核心交換機(jī)

本次設(shè)計(jì)中核心交換機(jī)選用銳捷公司的RG-S5300-E產(chǎn)品，該設(shè)備能夠記錄

用戶真實(shí)的IP+MAC地址，并在交換機(jī)端口收到主機(jī)發(fā)送的ARP報(bào)文時(shí)，將ARP

報(bào)文內(nèi)容和記錄的IP+MAC地址進(jìn)行比對(duì)，只對(duì)內(nèi)容真實(shí)的ARP報(bào)文進(jìn)行轉(zhuǎn)發(fā)，

對(duì)虛假的ARP報(bào)文進(jìn)行丟棄，從而將ARP欺騙屏蔽在網(wǎng)絡(luò)之外，保障網(wǎng)絡(luò)用戶

免受ARP病毒攻擊。

主動(dòng)防御網(wǎng)絡(luò)中的各種DDOS攻擊，網(wǎng)絡(luò)由于其開(kāi)放性，經(jīng)常由于計(jì)算機(jī)感

染病毒，或是接入網(wǎng)絡(luò)的人員出于各種目的對(duì)網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)中的服務(wù)器進(jìn)行

4

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

攻擊，導(dǎo)致網(wǎng)絡(luò)無(wú)法正常使用。較常見(jiàn)的如ARP泛洪攻擊導(dǎo)致網(wǎng)關(guān)無(wú)法響應(yīng)請(qǐng)

求、ICMP泛洪攻擊導(dǎo)致網(wǎng)絡(luò)設(shè)備CPU負(fù)載過(guò)高無(wú)法正常工作，DHCP請(qǐng)求泛洪攻

擊，導(dǎo)致DHCP服務(wù)器地址枯竭，用戶無(wú)法正常獲取IP地址訪問(wèn)網(wǎng)絡(luò)。

RG-S5300-E如圖2所示。

圖2RG-S5300-E設(shè)備圖

RG-S5300-E具體參數(shù)如表4所示。

表4RG-S5300-E具體參數(shù)

設(shè)備RG-S5300-E

24個(gè)10/100/1000M自適應(yīng)電口，2個(gè)千兆SFP光口，2個(gè)1G/10GSFP+光

固定端口

口（默認(rèn)速率為1G）；

交換容量336Gbps/3.36T

包轉(zhuǎn)發(fā)率69Mpps/126Mpps

支持IP、MAC、端口三元素綁定

支持IPv6、MAC、端口三元素綁定

過(guò)濾非法的MAC地址

支持基于端口和MAC的802.1x

支持MAB

支持Portal和Portal2.0認(rèn)證

支持ARP-Check

支持DAI

支持ARP報(bào)文限速

支持防網(wǎng)關(guān)ARP欺騙

安全特性

支持廣播風(fēng)暴抑制

管理員分級(jí)管理和口令保護(hù)

支持RADIUS和TACACS+

設(shè)備登陸管理的AAA安全認(rèn)證（IPv4/IPv6）

支持SSH和SSHV2.0

支持BPDUGuard

支持IPSOURCEGuard

支持CPP、NFPP

支持端口保護(hù)

支持NDSnooping

5

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

3.3二層交換機(jī)

本次設(shè)計(jì)中二層交換機(jī)選用銳捷公司的RG-NBS3100產(chǎn)品，在辦公網(wǎng)中，為

了隔離不同部門(mén)之間的網(wǎng)絡(luò)訪問(wèn)，避免部分PC中毒，影響全部的網(wǎng)絡(luò)，常常需

要根據(jù)部門(mén)、樓層等條件對(duì)內(nèi)部網(wǎng)絡(luò)進(jìn)行VLAN劃分，以此隔離廣播域，提高網(wǎng)

絡(luò)的穩(wěn)定性。銳捷睿易網(wǎng)管交換機(jī)提供方便靈活的劃分VLAN的方式，能夠根據(jù)

需要將端口劃分到不同的VLAN中，不同VLAN中的用戶互不干擾，創(chuàng)造一個(gè)更

穩(wěn)定的網(wǎng)絡(luò)。

支持自動(dòng)獲取IP地址，無(wú)需手動(dòng)配置即可連接網(wǎng)絡(luò)。同時(shí)還支持交換機(jī)之

間的自組網(wǎng)功能。只需使用睿易APP掃描網(wǎng)絡(luò)中任意一臺(tái)支持自組網(wǎng)的睿易交

換機(jī)的二維碼，就可以將所有支持自組網(wǎng)的睿易交換機(jī)添加到項(xiàng)目中。此外，

還能與睿易路由器和無(wú)線設(shè)備組網(wǎng)，并且可以被這些設(shè)備自動(dòng)發(fā)現(xiàn)并添加到相

應(yīng)的項(xiàng)目中。不僅支持WEB界面管理，而且還支持睿易APP、MACC云平臺(tái)遠(yuǎn)程

管理，在家即可進(jìn)行網(wǎng)絡(luò)狀態(tài)查看、參數(shù)配置修改以及故障排查。RG-NBS3100

如圖3所示。

圖3RG-NBS3100設(shè)備圖

RG-NBS3100具體參數(shù)如表5所示。

表5RG-NBS3100具體參數(shù)

設(shè)備RG-NBS3100

24個(gè)10/100/1000M自適應(yīng)電口,支持PoE/PoE+，4個(gè)SFP千兆光口，PoE

固定端口

總功率370W

交換容量336Gbps

包轉(zhuǎn)發(fā)率42Mpps

保護(hù)口

安全特性

硬件CPP

管理特性WEB，支持通過(guò)MACC或睿易APP管理

IP標(biāo)準(zhǔn)ACL

MAC擴(kuò)展ACL

ACL

IP擴(kuò)展ACL

基于二層接口(物理接口/AP)關(guān)聯(lián)入口ACL

6

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

3.4路由器

本次設(shè)計(jì)路由器采用銳捷公司的RG-RSR20-XA產(chǎn)品，該設(shè)備是銳捷網(wǎng)絡(luò)堅(jiān)

持自主創(chuàng)新，面向企業(yè)網(wǎng)云架構(gòu)和云業(yè)務(wù)的需求，推出的下一代盒式接入路由

器。RG-RSR20-XA系列產(chǎn)品采用安全自主方案，融合了路由、交換、安全等多種

接入網(wǎng)絡(luò)應(yīng)用，同時(shí)在性能、端口密度和速率、可靠性等方面進(jìn)行了全面提升，

能夠?yàn)槠髽I(yè)邊緣網(wǎng)絡(luò)提供低成本一體化解決方案，充分滿足未來(lái)業(yè)務(wù)擴(kuò)展的多

元化應(yīng)用需求和趨勢(shì)。

RG-RSR20-XA系列產(chǎn)品內(nèi)置狀態(tài)防火墻功能，具備完善的抗流量攻擊能力；

具備豐富的軟件特性，支持MPLS、VPN、組播、IPv6、NAT等多種應(yīng)用技術(shù)，以

及豐富的備份方案及QoS/HQoS特性，并且無(wú)須單獨(dú)購(gòu)買(mǎi)軟件License或業(yè)務(wù)板

卡，為客戶節(jié)省了投資成本。RG-RSR20-XA設(shè)備如圖4所示。

圖4RG-RSR20-XA設(shè)備圖

RG-RSR20-XA具體參數(shù)如表6所示。

表6RG-RSR20-XA具體參數(shù)

設(shè)備RG-RSR20-XA

固化WAN口4個(gè)萬(wàn)兆光口、4個(gè)千兆光口、4個(gè)千兆電口

轉(zhuǎn)發(fā)性能9Mpps-40Mpps

交換容量120Gbps

支持靜態(tài)路由、RIPv1/v2、OSPFv2、BGP、IS-IS、策略路由、路由策略

IPV4特性

等

支持靜態(tài)路由、RIPv1/v2、OSPFv2、BGP、IS-IS、策略路由、路由策略

IPV6特性

等

支持防攻擊保護(hù)、DoS/DDoS防御、分片包攻擊防御、SYN攻擊防御、IP

欺騙攻擊防御

支持L2TP、IPSec、GRE等

支持802.1x/Portal/Mac等多種認(rèn)證方式

支持RADIUS和TACACS+用戶登錄認(rèn)證

安全特性

支持包過(guò)濾防火墻

支持uRPF

支持登錄認(rèn)證、口令安全

支持SSHv2，為用戶登錄提供安全加密通道

支持國(guó)密局商密算法

7

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

3.5服務(wù)器

本次為設(shè)計(jì)服務(wù)器選型為銳捷公司的RG-CS7020C設(shè)備，該設(shè)備在雙路產(chǎn)品

形態(tài)下，實(shí)現(xiàn)最高可支持64個(gè)計(jì)算核心、128個(gè)PCIe通道及32條DDR4內(nèi)存，

實(shí)現(xiàn)強(qiáng)大計(jì)算力與I/O擴(kuò)展能力，輕松應(yīng)對(duì)計(jì)算密集型、高擴(kuò)展性和可靠性要

求高的云數(shù)據(jù)中心部署環(huán)境。在雙路形態(tài)下，最高可支持64個(gè)物理核心，提供

最大化VM實(shí)例數(shù)量，滿足云計(jì)算部署需求。

高內(nèi)存帶寬設(shè)計(jì)能力，支持32條DDR4內(nèi)存，實(shí)現(xiàn)業(yè)界雙路先進(jìn)帶寬，支

撐數(shù)據(jù)庫(kù)分析，加速內(nèi)存密集型應(yīng)用性能；支持?jǐn)U展10個(gè)PCIe插槽，滿足網(wǎng)

絡(luò)、存儲(chǔ)控制等靈活擴(kuò)展需求。提供企業(yè)級(jí)管理功能和可靠性，設(shè)備自動(dòng)值守、

核心部件實(shí)時(shí)監(jiān)控、故障精細(xì)化分類上報(bào)，為數(shù)據(jù)中心運(yùn)維提供全面保障。

RG-CS7020C設(shè)備如圖5所示。

圖5RG-CS7020C設(shè)備圖

RG-CS7020C具體參數(shù)如表7所示。

表7RG-CS7020C具體參數(shù)

設(shè)備RG-CS7020C

最大支持2顆海光2號(hào)處理器。

RG-CS7020C-60：7285*2,32C/64T,2.0G/2.5G;

可選CPU型號(hào)：

處理器類型HygonC867285（32核64線程，基頻2.0GHz，最大睿頻2.5GHz，

64MBL3緩存，TDP：190W）；

HygonC867265（24核48線程，基頻2.2GHz，最大睿頻2.7GHz，

64MBL3緩存，TDP：180W）；

DDR4RDIMM

最高支持內(nèi)存頻率為3200MHz，內(nèi)存在云服務(wù)器的實(shí)際工作頻率根據(jù)內(nèi)

存標(biāo)稱頻率、內(nèi)存RANK數(shù)、CPU型號(hào)及實(shí)際配置內(nèi)存數(shù)量不同而不同。

內(nèi)存類型雙CPU插2~16根標(biāo)稱2933MHz頻率的單RANK內(nèi)存，實(shí)際工作頻率為

2666MHz；

雙CPU插18~32根標(biāo)稱2933MHz頻率的單RANK內(nèi)存，實(shí)際工作頻率

為2133MHz；

2個(gè)：前置1個(gè)VGA接口，后置1個(gè)VGA接口

VGA接口建議使用標(biāo)準(zhǔn)VGA線纜，否則可能會(huì)導(dǎo)致個(gè)別VGA口無(wú)法正常輸出；推

薦使用后置VGA口。

8

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

3.63.6防火墻

防火墻選用RG-WALL1600-Z5100，該設(shè)備采用基于DPDK的高性能網(wǎng)絡(luò)轉(zhuǎn)發(fā)

業(yè)務(wù)平臺(tái)，提供主動(dòng)資產(chǎn)發(fā)現(xiàn)、智能策略管家、一鍵故障分析功能來(lái)簡(jiǎn)化產(chǎn)品

上線及運(yùn)維；具有豐富的安全功能，能夠支持入侵防御、端口掃描、流量學(xué)習(xí)、

應(yīng)用控制、DoS/DDoS防護(hù)等功能：支持云平臺(tái)統(tǒng)一管理、數(shù)據(jù)同步云端分析與

報(bào)告、遠(yuǎn)程監(jiān)控與運(yùn)維。

RG-WALL1600-Z5100具備性能擴(kuò)展能力，可通過(guò)購(gòu)買(mǎi)性能授權(quán)進(jìn)行擴(kuò)展。

RG-WALL1600-Z5100適用于部署在用戶的互聯(lián)網(wǎng)出口、區(qū)域邊界、數(shù)據(jù)中心

邊界、分支機(jī)構(gòu)上聯(lián)等場(chǎng)景。RG-WALL1600-Z5100如圖6所示。

圖6RG-WALL1600-Z5100

RG-WALL1600-Z5100設(shè)備如表8所示。

表8RG-WALL1600-Z5100具體參數(shù)

RG-WALL1600-Z5100

支持配置接口為L(zhǎng)AN/WAN屬性，其中WAN口支持PPPOE、DHCP、靜態(tài)ip三

物理接口

種模式。支持配置接口為路由、透明和旁路部署模式

路由支持IPV4,IPV6，策略路由，運(yùn)營(yíng)商地址庫(kù)路由，應(yīng)用路由等選路策略

支持NAT策略，提供NAT地址轉(zhuǎn)換，支持NAT策略的批量導(dǎo)入功能，提供

NAT轉(zhuǎn)換常見(jiàn)的NATALG服務(wù)，提供服務(wù)器端口映射功能，提供NAT地址池狀態(tài)顯

示

對(duì)設(shè)置的地址網(wǎng)段進(jìn)行端口掃描，可掃描全部端口或者自定義端口，對(duì)掃

端口掃描

描出來(lái)的結(jié)果進(jìn)行生成策略提示

DOS/DDOS

支持安全防護(hù)功能，支持各種DDOS防護(hù)策略

防護(hù)

ARP防護(hù)支持安全防護(hù)功能，支持ARP欺騙、ARPFLOOD等

本機(jī)防護(hù)支持安全防護(hù)功能，可設(shè)置針對(duì)本機(jī)的安全防護(hù)策略

4技術(shù)介紹

4.1VLAN技術(shù)

接入層技術(shù)包括VLAN、端口安全、802.1X。VLAN（VirtualLocalAreaNetwo

rk）虛擬局域網(wǎng)，主要功能是隔離廣播域，實(shí)現(xiàn)了學(xué)校不同學(xué)院不同部門(mén)之間

9

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

訪問(wèn)的控制同時(shí)增加了安全性。端口安全主要是針對(duì)終端而言的一種安全技術(shù)，

只有合法的終端才能使用網(wǎng)絡(luò)系統(tǒng)，可以防止ARP攻擊和內(nèi)網(wǎng)黑客破壞網(wǎng)絡(luò)。

4.2NAT技術(shù)

在內(nèi)部本地地址轉(zhuǎn)換的時(shí)候，在地址池中選擇一個(gè)空閑的，沒(méi)有正在被使

用的地址，來(lái)進(jìn)行轉(zhuǎn)換，一般選擇的是在地址池定義中排在前面的地址，當(dāng)數(shù)

據(jù)傳輸或者訪問(wèn)完成時(shí)就會(huì)放回地址池中，以供內(nèi)部本地的其他主機(jī)使用，但

是，如果這個(gè)地址正在被使用的時(shí)候，是不能被另外的主機(jī)拿來(lái)進(jìn)行地址轉(zhuǎn)換

的。

4.3OSPF技術(shù)

OSPF是一種動(dòng)態(tài)的路由協(xié)議，他是為了讓網(wǎng)絡(luò)中實(shí)現(xiàn)路由的自動(dòng)學(xué)習(xí)和通

信。也就是說(shuō)不配置ospf的話會(huì)導(dǎo)致路由器沒(méi)辦法學(xué)習(xí)到其他的網(wǎng)段信息，網(wǎng)

絡(luò)的傳輸只能傳輸給對(duì)應(yīng)的直連路由，其他的設(shè)備無(wú)法通信。

4.4ACL技術(shù)

ACL在網(wǎng)絡(luò)管理中，有必要阻止對(duì)某些站點(diǎn)的訪問(wèn)，同時(shí)控制某些站點(diǎn)的連

接。本次網(wǎng)絡(luò)建設(shè)ACL技術(shù)被用于接入層網(wǎng)絡(luò)控制；在交換機(jī)配置了ACL來(lái)限

制部門(mén)之間的訪問(wèn)，可以有效保護(hù)公司內(nèi)部隱私安全。

5網(wǎng)絡(luò)設(shè)備配置

5.1FW1的配置

基本配置

interfaceGigabitEthernet1/0/1

undoshutdown

ipaddress

gateway

service-managehttppermit

service-managehttpspermit

service-managepingpermit

service-managesshpermit

service-managesnmppermit

10

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

service-managetelnetpermit

interfaceGigabitEthernet1/0/2

undoshutdown

ipaddress

gateway

service-managehttppermit

service-managehttpspermit

service-managepingpermit

service-managesshpermit

service-managesnmppermit

service-managetelnetpermit

interfaceGigabitEthernet1/0/3

undoshutdown

ipaddress

service-managehttppermit

service-managehttpspermit

service-managepingpermit

service-managesshpermit

service-managesnmppermit

service-managetelnetpermit

interfaceGigabitEthernet1/0/4

undoshutdown

ipaddress

gateway

service-managehttppermit

service-managehttpspermit

service-managepingpermit

service-managesshpermit

service-managesnmppermit

service-managetelnetpermit

配置VPN接口

interfaceTunnel1

ipaddress

11

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

tunnel-protocolgre

source

destination3

grekeycipher123

添加端口

firewallzonetrust

addinterfaceGigabitEthernet1/0/1

addinterfaceGigabitEthernet1/0/2

addinterfaceTunnel1

firewallzoneuntrust

addinterfaceGigabitEthernet1/0/4

firewallzonedmz

addinterfaceGigabitEthernet1/0/3

配置ospf

ospf1

area

network55

network55

network55

配置靜態(tài)路由

iproute-static

iproute-staticTunnel1

iproute-staticTunnel1

配置靜態(tài)pat

natserverweb_serverprotocoltcpglobal8000inside

3www

natserverftp_serverprotocoltcpglobal2100inside

3ftp

配置自定義防火墻域間策略

security-policy

rulenamelocal_to_dmz

source-zonedmz

source-zonelocal

12

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

destination-zonedmz

destination-zonelocal

actionpermit

rulenamelocal_to_trust

source-zonelocal

source-zonetrust

destination-zonelocal

destination-zonetrust

actionpermit

rulenamelocal_to_untrust

source-zonelocal

source-zoneuntrust

destination-zonelocal

destination-zoneuntrust

actionpermit

rulenametrust_to_dmz

source-zonedmz

source-zonetrust

destination-zonedmz

destination-zonetrust

actionpermit

rulenametrust_to_untrust

source-zonetrust

destination-zoneuntrust

actionpermit

rulenameuntrust_to_dmz

source-zonedmz

source-zoneuntrust

destination-zonedmz

destination-zoneuntrust

actionpermit

rulenameuntrust_to_trust

source-zoneuntrust

13

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

destination-zonetrust

servicegre

actionpermit

配置動(dòng)態(tài)nat

nat-policy

rulenametrust_to_untrust_nat

source-zonetrust

egress-interfaceGigabitEthernet1/0/4

source-addressmask

source-addressmask

source-addressmask

source-addressmask

source-addressmask

source-addressmask

source-addressmask

source-addressmask

actionsource-nateasy-ip

5.2FW2配置

基本配置

interfaceGigabitEthernet1/0/1

undoshutdown

ipaddress3

gateway54

service-managehttppermit

service-managehttpspermit

service-managepingpermit

service-managesshpermit

service-managesnmppermit

service-managetelnetpermit

interfaceGigabitEthernet1/0/2

undoshutdown

ipaddress3

14

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

gateway

service-managehttppermit

service-managehttpspermit

service-managepingpermit

service-managesshpermit

service-managesnmppermit

service-managetelnetpermit

配置VPN接口

interfaceTunnel1

ipaddress

tunnel-protocolgre

source3

destination

grekeycipher123

添加端口

firewallzonetrust

addinterfaceGigabitEthernet1/0/2

addinterfaceTunnel1

firewallzoneuntrust

addinterfaceGigabitEthernet1/0/1

配置ospf

ospf1

area

network55

配置靜態(tài)路由

iproute-static54

iproute-staticTunnel1

iproute-staticTunnel1

iproute-staticTunnel1

iproute-staticTunnel1

iproute-staticTunnel1

iproute-staticTunnel1

iproute-staticTunnel1

15

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

iproute-staticTunnel1

配置自定義防火墻域間策略

security-policy

rulenametrust_to_local

source-zonetrust

destination-zonelocal

actionpermit

rulenamelocal_to_trust

source-zonelocal

destination-zonetrust

actionpermit

rulenametrust_to_dmz

source-zonedmz

source-zonetrust

destination-zonedmz

destination-zonetrust

actionpermit

rulenamelocal_to_untrust

source-zonelocal

source-zoneuntrust

destination-zonelocal

destination-zoneuntrust

actionpermit

rulenametrust_to_untrust

source-zonetrust

destination-zoneuntrust

actionpermit

rulenameuntrust_to_truse

source-zoneuntrust

destination-zonetrust

servicegre

actionpermit

配置動(dòng)態(tài)nat

16

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

nat-policy

rulenametrust_to_untrust_nat

source-zonetrust

egress-interfaceGigabitEthernet1/0/1

source-addressmask

source-addressmask

actionsource-nateasy-ip

5.3LSW1配置

sysnameLSW1

undoinfo-centerenable

vlanbatch3040506070801000

配置MSTP

stpregion-configuration

region-nameHUAWEI

instance1vlan30to50

instance2vlan60to80

activeregion-configuration

stpinstance1rootprimary

stpinstance2rootsecondary

stppathcost-standardlegacy

配置acl

aclnumber2001

rule5denysource55

rule10denysource55

rule15denysource55

rule20denysource55

rule25denysource55

配置vlan，vrrp，鏈路聚合，端口

interfaceVlanif30

ipaddress

vrrpvrid30virtual-ip54

vrrpvrid30priority150

17

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

vrrpvrid30trackinterfaceGigabitEthernet0/0/1

vrrpvrid30trackinterfaceGigabitEthernet0/0/3

interfaceVlanif40

ipaddress

vrrpvrid40virtual-ip54

vrrpvrid40priority150

vrrpvrid40trackinterfaceGigabitEthernet0/0/4

vrrpvrid40trackinterfaceGigabitEthernet0/0/1

interfaceVlanif50

ipaddress

vrrpvrid50virtual-ip54

vrrpvrid50priority150

vrrpvrid50trackinterfaceGigabitEthernet0/0/5

vrrpvrid50trackinterfaceGigabitEthernet0/0/1

interfaceVlanif60

ipaddress

vrrpvrid60virtual-ip54

interfaceVlanif70

ipaddress

vrrpvrid70virtual-ip54

interfaceVlanif80

ipaddress

vrrpvrid80virtual-ip54

interfaceVlanif1000

ipaddress

interfaceEth-Trunk1

portlink-typetrunk

porttrunkallow-passvlan2to4094

interfaceGigabitEthernet0/0/1

portlink-typeaccess

portdefaultvlan1000

interfaceGigabitEthernet0/0/2

eth-trunk1

18

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

interfaceGigabitEthernet0/0/3

portlink-typetrunk

porttrunkallow-passvlan2to4094

traffic-filteroutboundacl2001

interfaceGigabitEthernet0/0/4

portlink-typetrunk

porttrunkallow-passvlan2to4094

interfaceGigabitEthernet0/0/5

portlink-typetrunk

porttrunkallow-passvlan2to4094

interfaceGigabitEthernet0/0/6

portlink-typetrunk

porttrunkallow-passvlan2to4094

interfaceGigabitEthernet0/0/7

portlink-typetrunk

porttrunkallow-passvlan2to4094

interfaceGigabitEthernet0/0/8

portlink-typetrunk

porttrunkallow-passvlan2to4094

interfaceGigabitEthernet0/0/24

eth-trunk1

配置ospf

ospf1

area

network55

network55

network55

network55

network55

network55

network55

iproute-static

19

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

5.4LSW2配置

sysnameLSW2

undoinfo-centerenable

vlanbatch3040506070801000

配置MSTP

stpregion-configuration

region-nameHUAWEI

instance1vlan30to50

instance2vlan60to80

activeregion-configuration

stpinstance1rootsecondary

stpinstance2rootprimary

stppathcost-standardlegacy

配置acl

aclnumber2001

rule5denysource55

rule10denysource55

rule15denysource55

rule20denysource55

rule25denysource55

配置vlan，vrrp，鏈路聚合，端口

interfaceVlanif30

ipaddress

vrrpvrid30virtual-ip54

interfaceVlanif40

ipaddress

vrrpvrid40virtual-ip54

interfaceVlanif50

ipaddress

vrrpvrid50virtual-ip54

interfaceVlanif60

ipaddress

20

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

vrrpvrid60virtual-ip54

vrrpvrid60priority150

vrrpvrid60trackinterfaceGigabitEthernet0/0/1

vrrpvrid60trackinterfaceGigabitEthernet0/0/6

interfaceVlanif70

ipaddress

vrrpvrid70virtual-ip54

vrrpvrid70priority150

vrrpvrid70trackinterfaceGigabitEthernet0/0/1

vrrpvrid70trackinterfaceGigabitEthernet0/0/7

interfaceVlanif80

ipaddress

vrrpvrid80virtual-ip54

vrrpvrid80priority150

vrrpvrid80trackinterfaceGigabitEthernet0/0/1

vrrpvrid80trackinterfaceGigabitEthernet0/0/8

interfaceVlanif1000

ipaddress

interfaceEth-Trunk1

portlink-typetrunk

porttrunkallow-passvlan2to4094

interfaceGigabitEthernet0/0/1

portlink-typeaccess

portdefaultvlan1000

interfaceGigabitEthernet0/0/2

eth-trunk1

interfaceGigabitEthernet0/0/3

portlink-typetrunk

porttrunkallow-passvlan2to4094

traffic-filteroutboundacl2001

interfaceGigabitEthernet0/0/4

portlink-typetrunk

porttrunkallow-passvlan2to4094

21

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

interfaceGigabitEthernet0/0/5

portlink-typetrunk

porttrunkallow-passvlan2to4094

interfaceGiga