构建企业级网络方案

《构建企业级网络方案》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、课程设计说明书（论文）用纸摘要本次设计主要针对企业网络构建规划方案进行简单设计，对企业网络的组建，各楼层信息点划分，企业网络拓扑图设计，使用锐捷设备及其设备介绍，网络安全方案，经费计算等。关键词：信息点；拓扑图；锐捷；课程设计说明书（论文）用纸目录1课题描述12需求及设计要求分析13.构建企业网络设计方案23.1广告公司网络设计拓扑图（图1）23.2网络设备概述33.2.1网络拓扑图简介33.2.2使用设备介绍34广告企业网络安全方案流程54.1企业网络安全规划流程图（图2）54.2企业网络安全问题方案描述65经费预算7总结9参考文献10课程设计说明书（论文）用纸1课题描述一个合格的

2、网络设计师需要具备很多条件，比如，精通TCP/IP的数十种协议，精通一些厂家的设备及性能，还需要具备很多比如说统筹学，经济学等的知识。还要有丰富的经验和组织协调能力，对网络的新技术保持高度的灵敏性，胆大细心，临危不乱的良好心里素质等等。做这个课题研究，主要是针对网络技术这门课程的实践，锻炼自己的能力，达到可以对中小型企业简单的企业网络组建与规划。对企业网络设计流程和实例进行说明与实践。2需求及设计要求分析某广告设计企业办公新大楼（内网）1．建成覆盖主楼的5个楼层，包括：一楼前台大厅，广告摄影楼层，新秀T台厅，创意部，客户部，媒介部，市场部，人事部，业务部，行政部，管理部，员工食堂等。

3、2.速率要求：实现万兆骨干（先上千兆，但是必须留有万兆扩展空间），千兆到桌面3．充分保障网络可靠性、统一性管理。各楼层信息点分布楼层部门信息点一层前台大厅、客户部10二层管理部、行政部18三层广告摄影室0四层媒介部21五层业务部、财务部21第10页共10页课程设计说明书（论文）用纸设计原则：1、实用性和先进性2、安全可靠性3、灵活性和可扩展性4、开放性和互连性5、可管理性核心设备通常应该具备：1、高可靠性和高冗余性；2、高性能、大容量，并且具备良好的扩展能力；3、升级能力；4、采用先进的逐包转发技术，具备抵御“ARP”等病毒的能力。3构建企业网络设计方案3.1广告公司网络设计拓扑图（

4、图1）图3.1广告公司网络设计拓扑图第10页共10页课程设计说明书（论文）用纸3.2网络设备概述3.2.1网络拓扑图简介广告企业公司共有五个楼层，分别有前台大厅，广告摄影室，管理部，行政部，媒介部，业务部，客户部等七个主要部门。共设有61个信息点，其中前台大厅和广告摄影室使用无线网络，其他部门使用有线网络，使用6类网线进行布线，使用多链路负载均衡路，既可接入网通，也可接入电信，也可作为路由器,实用而且节省费用，防火墙使用RG-WALL2000千兆防火前/VPN网关对财务系统等保护。财务部单独划分一个区域，使用服务器汇聚交换机RG-S3760。行政部，管理部，媒介部，业务部，客户部使用

5、二十四接口的三台RG-S2724G交换机。广告大厅和广告摄影室使用RG-P-720无线路由器。使用RG-S7600核心交换机将三台RG-S2724G交换机和一台RG-P-720交换机连接。此为广告企业网络拓扑图。3.2.2使用设备介绍NBR300电信级防攻击带宽路由器产品概述及产品特征：高性能、高稳定性保证网络的不间断运行高速稳定的硬件架构：采用RISC架构专用网络处理器，内嵌锐捷网络自主研发的RGNOS网络操作平台，提供电信级产品的高性能和高稳定性。支持“智能联动”专利技术：在NBR的WEB界面上就可对全网交换机（锐捷系列安全交换机）进行统一管理配置。核心/接入交换机自动完成端口安

6、全策略配置和全网PC的IP/MAC/端口三元素绑定，硬件过滤ARP欺骗、DDoS攻击等非法报文，完美解决内网完全问题。针对高级用户，还提供命令行配置模式，实现更深入更细致的功能应用，体验RGNOS操作平台强大的路由特性。针对NBR300电信级防攻击带宽路由器进行以下总结：NBR300具有高性能高稳定性、网络安全防御强等特点，使用锐捷NBR300在产品的质量性能及其安全性等方面具有很大的优势，在同类产品中价格会更加实惠。防火墙RG-WALL2000千兆防火墙/VPN第10页共10页课程设计说明书（论文）用纸产品概述及产品特征RG-WALL2000是一种针对大型园区网、企业网与电信服务运

7、营商而设计的业界领先的集成多种安全功能的千兆线速硬件防火墙。它可以在提供强大的安全功能并维持300万个并发连接地情况下，依然能够对不同大小的包保持千兆线速吞吐能力。其功能包括防火墙、基于IPsec的VPN、内容过滤、应用代理等。这些特性使得它可以为大型企业和服务提供商的网络提供安全防护服务。先进硬件架构平台（ASIC+x86），基于ASIC芯片+x86架构设计的高性能硬件防火墙，拥有集成多重安全功能的专用芯片，其功能包括状态包过滤、带宽控制、内容检查、VP