中小企业网的.pptx

中小企业网络规划中小企业网络规划作者：王作者：王亚亚萍萍&徐徐艳艳项目规划项目规划网络维护网络维护设计概述设计概述需求分析需求分析网络系统设计网络系统设计方案实施方案实施设计概述设计概述1、设计、设计.项目背景描述项目背景描述：随着网络的逐步普及，中小型企业的建设是企业向信息化发展的必随着网络的逐步普及，中小型企业的建设是企业向信息化发展的必然选择，企业网络系统是一个非常庞大而复杂的系统，它不仅为然选择，企业网络系统是一个非常庞大而复杂的系统，它不仅为企业现代化，综合信息管理和办公自动化等一系列应用提供基本企业现代化，综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确的传操作平台，而且能提供多种应用服务，使信息能及时、准确的传送给各个系统。而中小型企业工程建设中主要应用了网络建设中送给各个系统。而中小型企业工程建设中主要应用了网络建设中重要分支局域网络建设过程可能用到的各种建设与管理的。重要分支局域网络建设过程可能用到的各种建设与管理的。2、设计目标设计目标 该企业网络系统是一个以宽带该企业网络系统是一个以宽带IP网为目标，建立数据，语音，视网为目标，建立数据，语音，视频三网合一的一体化内部办公网络和外部宽带。内部系统应实现频三网合一的一体化内部办公网络和外部宽带。内部系统应实现虚拟局域网（虚拟局域网（VLAN）的功能，以保证全网的良好性能及网络安）的功能，以保证全网的良好性能及网络安全性。主干网交换机应具有很高的包交换速度，整个网络应具有全性。主干网交换机应具有很高的包交换速度，整个网络应具有高速的三层交换功能。主干网络应该采用成熟的、可靠地千兆以高速的三层交换功能。主干网络应该采用成熟的、可靠地千兆以太网技术作为网络系统主干。同时该网选用先进的网管软件，建太网技术作为网络系统主干。同时该网选用先进的网管软件，建立完善的网络管理体系；在设备方面，应选择有成功的案列的网立完善的网络管理体系；在设备方面，应选择有成功的案列的网络厂商的设备，同时为络厂商的设备，同时为INTRANET、拨号用户和移动用户提供接、拨号用户和移动用户提供接口，网络还应具有良好地扩展性。口，网络还应具有良好地扩展性。特点分析特点分析计算机网络建立的主要目的是实现计算机资源的计算机网络建立的主要目的是实现计算机资源的共享。计算机资源主要是指计算机硬件、软共享。计算机资源主要是指计算机硬件、软件与数据件与数据 互连的计算机是分布在不同的地理位置的立的互连的计算机是分布在不同的地理位置的立的“自治计算机自治计算机”。连网的计算机既可以为本地用。连网的计算机既可以为本地用户提供服务，也可以为远程用户提供网络服务。户提供服务，也可以为远程用户提供网络服务。连网计算机之间遵循共同的网络协议连网计算机之间遵循共同的网络协议 计算机网络系统是由网络硬件和网络软件组成的。在网络系统中，硬件计算机网络系统是由网络硬件和网络软件组成的。在网络系统中，硬件的选择对网络起着决定性的作用，而网络软件则是挖掘网络潜力的工具。的选择对网络起着决定性的作用，而网络软件则是挖掘网络潜力的工具。企业的需求企业的需求业务需求业务需求管理需求管理需求安全性需求安全性需求通信量需求通信量需求4123网络安全广泛的含义网络安全广泛的含义 她是一个系统概念，也是网络安全的灵魂与核心，任何可靠的网络安全系统都是架构在各种按安全技术集成的基础上，也制定合理的安全方案来确保网络系统的保密性、完整性、可用性、可控性与可审查性 网络安全网络安全信息不泄露给非授权的用户信息不泄露给非授权的用户 保密性保密性 保证数据未经授权不能改变保证数据未经授权不能改变 完整性完整性 授权实体有权访问数据授权实体有权访问数据 可用性可用性 控制授权范围内的信息流向及操作方式控制授权范围内的信息流向及操作方式可控性可控性 系统安全措施系统安全措施 1.接入安全接入安全a、设立防火墙b、设置身份认证3.病毒防御病毒防御a、加强系统的完整性b、及时安装补丁程序c、使用锐捷网络杀毒设备保护网络运行以及使用 2.访问安全访问安全a、使用信息加密技术b,用VLAN划分隔离用户访问 网络设计原则网络设计原则实用性和经济性 先进性和成熟性 可靠性和稳定性 安全性和保密性 可扩展性和以维护性 网络技术方案设计网络技术方案设计 拓扑结构常见类型拓扑结构常见类型总体网络采用基于树型的双星型结构，使有链路坈余性；整体网络规划为核心服务器群区域，内部骨干区域（汇聚链路），接入层上联区域，客户端接入区域；核心交换机总部机房，并为双核心，使用双主干3网络设计，保证主交换机网络的容错，在一台交换机出现故障的时候保障网络的正常运行，也不用手工切换和维护，保证网络的可靠性。总线形结构总线形结构 树形结构树形结构 星形结构星形结构 环形结构环形结构 网络系统管理与维护网络系统管理与维护将安全策略、硬件及软件等方法结合起来，构成一个统一的防御系统，有效阻止非法用户进入网络，减少网络的安全风险。定期进行漏洞扫描，审计跟踪，应用系统的安全也很重要，及时发现问题，解决问题。通过入侵检测等方式实现实时安全监控，提供快速响应故障的手段，同时具备很好的安全取证措施。使网络管理者能够很快重新组织被破坏了的文件或应。使系统重新恢复到破坏前的状态，最大限度地减少损失。在工作站、服务器上安装相应的防病毒软件，由中央控制台统一控制和管理，实现全网统一防病毒。谢谢观看谢谢观看