大中型企業(yè)典型網(wǎng)絡(luò)方案設(shè)計(jì)方案-Read

1、大中型企業(yè)典型網(wǎng)絡(luò)方案設(shè)計(jì)方案.大中型企業(yè)網(wǎng)絡(luò)方案IlllClltvf核心斥CXXiLOOMI OOMI DOMLOOht匯廉懇1. 簡(jiǎn)介：此方案采用分布式交換網(wǎng)絡(luò)設(shè)計(jì)方案，具有清晰的分層模型：接入層、匯聚層、核心層。在這種方 案中，充分考慮了各個(gè)主機(jī)的流量需求，關(guān)鍵設(shè)備實(shí)現(xiàn)冗余備份，路由技術(shù)和交換技術(shù)有機(jī)結(jié)合，為企業(yè) 構(gòu)建一個(gè)高速、穩(wěn)定、可靠的多業(yè)務(wù)實(shí)施解決方案。2. 分析：接入層可選用華為的 S2000、S3000系列二層交換機(jī)，為主機(jī)提供 1OOBase-T線纜接入；主機(jī)可依 據(jù)部門、樓宇、樓層劃分 VLAN服務(wù)器通過(guò)千兆鏈路連接到核心交換機(jī)，保證服務(wù)器的帶寬。匯聚層設(shè)備可選用兩臺(tái)華為的

2、S3500或者S5500系列三層交換機(jī)，與接入層交換機(jī)分別互連，提供主備鏈路，確?？煽啃裕粚?duì)于數(shù)據(jù)流量大的網(wǎng)段，也可以同時(shí)應(yīng)用鏈路聚合技術(shù)，保證帶寬；電纜線選用 千兆光纖鏈路連接到接入層設(shè)備。可以在三層交換機(jī)上實(shí)施路由策略配置，合理規(guī)劃子網(wǎng)地址，路由協(xié)議 配置，實(shí)施安全訪問(wèn)控制，Qos，流量分類，VLA N聚合和路由。核心層應(yīng)該保證足夠的帶寬，快速數(shù)據(jù)傳輸。設(shè)備可以選用華為的S8000 S6000三層交換機(jī)，與匯聚層交換機(jī)和服務(wù)器區(qū)采用千兆鏈路連接。上行可采用百兆光纖或者電纜接入Internet 。所有匯聚層和核心層設(shè)備，以及服務(wù)器、網(wǎng)管工作站等放置在一個(gè)機(jī)房，方便統(tǒng)一管理。3.備注:如果要考

3、慮核心層的安全問(wèn)題，可以采用在核心層部署兩臺(tái)核心的方案，分別連接到不同的ISP ,保證網(wǎng)絡(luò)足夠的可靠。這種方案大量采用千兆鏈路、三層交換機(jī)，投入比較大。也可以采用雙層設(shè)計(jì)方案，接入層直接通 過(guò)千兆鏈路連接到核心交換機(jī)。節(jié)省投入成本。二.中小企業(yè)、家庭解決方案1. 簡(jiǎn)介該方案包括了小機(jī)構(gòu)之間的局域網(wǎng)安全互聯(lián)和可用于家庭用戶、小單位中有多臺(tái)電腦（最大253個(gè)用戶）共享一個(gè)寬帶上網(wǎng)帳號(hào)同時(shí)上網(wǎng)的分支機(jī)構(gòu)方案。2. 分析此方案分支機(jī)構(gòu)之間通過(guò) VPN互聯(lián)，解決異地中小機(jī)構(gòu)上網(wǎng)后的內(nèi)部局域網(wǎng)安全互聯(lián)。分支機(jī)構(gòu)內(nèi)部解決了無(wú)線接入，共享寬帶上網(wǎng)的問(wèn)題。此方案的特點(diǎn)，所用設(shè)備基于 WEB界面配置，使用輕松簡(jiǎn)捷；職能化設(shè)計(jì)，管理安全放心，提供網(wǎng) 站地址過(guò)濾功能、時(shí)間控制功能、上網(wǎng)權(quán)限靈活控制；高性價(jià)比；新穎外觀、安全穩(wěn)定。3. 備注華為3 COM勺soho系列產(chǎn)品包括無(wú)線產(chǎn)品、 ADSL各由器、模塊化路由器、打印服務(wù)器、無(wú)管理交 換機(jī)、千