企业网络服务器构建概述Word文档格式.docx

企业网络服务器构建概述Word文档格式.docx

《企业网络服务器构建概述Word文档格式.docx》由会员分享，可在线阅读，更多相关《企业网络服务器构建概述Word文档格式.docx（28页珍藏版）》请在冰豆网上搜索。

四层大楼

80个

均匀分布在四层

信息部

财务部

销售部

生产部

建筑2:

二层大楼

40个

均匀分布在二层

建筑3：

二层大楼

建筑4：

宿舍楼

全部实现无线接入，参考联大宿舍楼，北D楼

（选作）

天津分公司：

15个

分公司销售

南京分公司：

广州分公司：

要求在企业网络内部提供WWW,EMAIL,FTP,DNS等网络服务，所有企业内部员工均可以访问。

要求局域网速度100Mbps到用户桌面。

二、网络方案设计

1.拓扑结构：

2.总部局域网VLAN规划：

vlan10:

xinxi

网络号：

192.168.1.0子网掩码：

255.255.255.0

主机地址范围：

192.168.1.1-192.168.1.253

默认网关：

192.168.1.254

vlan20:

caiwu

192.168.2.0子网掩码：

192.168.2.1-192.168.2.253

192.168.2.254

vlan30:

xiaoshou

192.168.3.0子网掩码：

192.168.3.1-192.168.3.253

192.168.3.254

vlan40:

shengchan

192.168.4.0子网掩码：

192.168.4.1-192.168.4.253

192.168.4.254

vlan50：

www

192.168.5.0子网掩码：

192.168.5.1-192.168.5.253

192.168.5.254

3.IP地址规划：

北京www：

IP地址：

192.168.5.1子网掩码：

255.255.255.0默认网关：

192.168.5.254DNS：

192.168.5.1

用户1：

192.168.:

6.1子网掩码：

192.168.6.254

天津www：

192.168.7.253子网掩码：

192.168.7.254DNS：

192.168.7.253

分销1：

192.168.7.1子网掩码：

192.168.7.254

南京www：

192.168.8.253子网掩码：

192.168.8.254DNS：

192.168.8.253

分销2：

192.168.8.1子网掩码：

192.168.8.254

广州www：

192.168.9.253子网掩码：

192.168.9.254DNS：

192.168.9.253

分销3：

192.168.9.1子网掩码：

192.168.9.254

4.仿真：

（一）路由器配置：

1）添加VLAN

2）RIP设置：

（二）IP地址配置：

（三）连通性测试：

1）北京总部局域网：

信息部与信息部：

财务部与财务部：

销售部与销售部：

生产部与生产部：

2）各部门与北京www的连通性：

信息部与北京www：

财务部与北京www：

销售部与北京www：

生产部与北京www：

宿舍楼与北京www：

3）天津与北京www：

4）南京与北京www：

5）广州与北京www：

6）天津内部：

7）南京内部：

8）广州内部：

（四）邮件：

北京本地发邮件：

北京向南京发邮件：

北京向广州发邮件：

北京向天津发邮件：

（五）FTP:

三、Internet接入方案

目前连接目前连接InternetInternet可以通过多种通信介质，企业可以可以通过多种通信介质，企业可以根据自己实际情况来规划自己的连接方案，决定使用何种根据自己实际情况来规划自己的连接方案，决定使用何种通信介质。

一般目前通常使用的网络传输介质有双绞线、通信介质。

一般目前通常使用的网络传输介质有双绞线、同轴电缆、光纤等。

同轴电缆、光纤等。

除了通信介质以外企业还要根据自己的情况选择适当的连接方式。

目前企业连接Internet主要有以下四种方式：

DDN专线方式、SLIP/PPP方式、ISDN一线通方式、ADSL方式。

1）DDN专线：

1.通信保密性强..

2.传输质量高，网络时延小..

3.通信可靠性强..

4.安全性强.

2）SLIP/PPP方式：

1.费用较低，且它具备专线方式所有的功能。

2.方便

3）ISDN一线通方式：

1.上网速度可达到128Kb/s。

2.ISDN改变了传统电话网模拟用户环路的状态，使全网数字化变成现实，用户可以获得数字化的优异功能。

3.在业务范围方面，在业务范围方面，ISDN所支持的范围非常广泛，不但可以提供话音业务，而且可以提供数据、图像和传真等各种电话通讯业务。

4）ADSL方式：

1.优点：

ADSL是点到点连接，保密性好。

2.缺点：

抵抗天气干扰的能力不强。

通过以上接入通过以上接入Internet的几种基本方式的比较，决定用ISDN作为企业接入作为企业接入Internet的方式。

因为随着Internet的的普及，必须考虑怎样以低廉费用接入Internet而又要保证较高的访问速率。

四、广域网线路选择

线路或者带宽的有效使用一直是广域网技术中的主要矛盾之一。

为建立广域网连接，可以使用电信部门的租用线路或者建立自己的专用线路。

根据宁波中院现在的需求与实际条件，在一段时间内将继续使用各类租用线路。

目前在国内，可用于广域连接的线路主要为电信部门提供的各类通讯线路，常用的有：

1）PTSN电话交换：

是最常用的公用电信线路，主要使用调制解调器（Modem）进行数据通讯。

数字程控电话交换技术采用分时复用的电路交换技术，只能处理64k以下的数据速率。

电话交换网是面向连接的，交换机之间的数字信令主要使用七号信令进行连接的控制。

当使用模拟电话进行拨号访问时，最高可获得56k的带宽（使用V.90标准），使用电话专线及基带调制解调器则每信道可以获得64k的带宽。

电话交换网是一种非常普及的网络连接资源，但由于其自身的局限性不适合作为企业级的广域线路使用。

2）X.25分组交换网：

X.25是传统的数据通讯网，它的大延时和低速率已经不能有效地满足用户的需要，现已很少在网络系统建设中使用。

3）窄带ISDN：

ISDN综合业务数字网，其设计思路是试图使用统一的网络来提供不同类型的服务，实现完全的开放系统互联和通讯，由终端适配器来处理传输特性的差异。

N-ISDN网使用原有的电话线路实现完全端到端的数字连接，并承载各种传统的模拟和数据业务，所支持的带宽通常少于2M。

N-ISDN向用户提供2种类型的用户网络接口（UNI）：

基本速率接口BRI可以提供2个64k的B信道和1个16k的D信道，用户可以根据需要选择1个B信道还是2个B信道；

主速率接口PRI最多可以提供30B+D，其中定义了三种高速信道H0（6B）、H11（24B）、H12（30B）可供用户单独使用。

近年来，ISDN在处理用户接入方面，由于可获得比电话更高的带宽，获得了一定的应用。

4）帧中继FR：

传统的电路交换使网络资源得不到充分利用。

X.25协议中每个节点都处理分组协议并进行差错处理，已经不适用于现代网络载体所提供的速度和传输质量。

帧中继只完成OSI模型中物理层和数据链路层功能，简化了节点间的协议，进一步提高了速率、减小了时延。

帧中继采用虚电路复用，具有端口分享、和协议透明的特点，具有较高的传输速率和吞吐量，可适应突发性业务，延时较小。

使用帧中继可以：

降低网络互联费用；

减少网络复杂性的同时提高网络功能；

通过统一的网络标准，利于互通和兼容；

网络与协议无关，利于灵活应用。

5）数字数据网DDN：

DDN利用数字信道提供永久性虚电路，以传输数据信号为主。

DDN系统由数字传输电路、数字交叉连接复用设备和网络管理系统组成。

DDN是传输网络、传输速率高、延时小、传输质量高，可提供灵活的连接方式和连接速率，提供定时开放的功能。

用户可以使用以下方式使用DDN：

现国内提供的DDN服务中有2线制和4线制。

采用数字线路传输时应使用基带Modem。

4线制的调制解调器可以支持的距离更远、更高速率及带宽。

用户数量集中时，可以使用集中器复用成高速数据流汇入DDN。

根据Internet接入方案，选择窄带ISDN。

五、路由规划

根据网络现有结构，设计比较适合的路由协议。

能够实现优化的网络路径选择，同时具有路径均衡功能，在网络结构发生变化时数据能够通过其他路径迂回，保证网络的畅通。

1）动态路由选择协议原理

动态路由选择协议通过大量的控制消息传输来维护它们路由表，路由刷新信息是其中的重要控制消息。

路由刷新信息通常可以构造出部分或全部的路由表，通过分析来自所有路由器的刷新消息，路由表可以构造出非常详细的完整网络拓扑关系。

链路状态广播是另外一种重要的控制消息，链路状态广播通知其它的路由器有关发送者的链路状态，可以被路由器用来构造网络拓扑关系。

一旦网络拓扑关系清楚明朗了之后，动态路由协议就能计算出通向目的地的最佳路由。

动态路由选择算法通常满足下面列举的一个或多个要求：

最佳性：

指路由选择算法具有选择最佳路由的能力；

简易性及低开销：

路由选择算法必须使用最少的软件和最低的开销来高效地实现其功能。

强壮性及稳定性：

路由选择算法必须是强壮的，也就是说，它们在异常和非预期的情况下也能正常地工作，如硬件故障、负载过高和操作失误等。

迅速收敛性：

动态路由选择算法必须能够迅速收敛（收敛是所有路由器在最佳路径上取得一致的过程）。

动态路由选择算法收敛过程缓慢可能导致路由选择循环或网络出现故障。

灵活性：

指能够迅速准确地适应不同的网络环境。

能适应网络的连通情况、网络带宽、路由器队列大小、网络延迟以及其它参数的改变。

2）动态路由选择协议介绍

当前主要的动态路由协议有RIP、OSPF、ISIS等。

RIP是一个标准化的内部网关协议，也是最早广泛使用的动态路由选择协议。

它采用距离向量来决定路由，RIP的不同版本可以支持除IP协议以外的其他路由传输协议（如IPX、AppleTalk等）。

RIP协议是一种基于距离向量算法的动态路由协议。

RIP协议规定最大的节点计数为15个，任何经过多于15个中间节点才能到达的目标都被认为是不可到达的；

RIP不支持层次结构。

由于RIP采用定时广播整个路由表的方式来实现路由的更新和发现，所以它对通讯资源的占用很大。

由于协议本身固有的缺陷，只能适合于小型网络。

IS-IS动态路由协议最初是针对OSI七层协议模型设计，后强行移植到IP上，使用范围很小，处于没落的阶段。

OSPF动态路由协议是目前使用最为广泛的内部网关协议。

其中OSPF协议具备以下优势：

适应范围——OSPF支持各种规模的网络，最多可支持几百台路由器。

快速收敛——如果网络的拓扑结构发生变化，OSPF立即发送更新报文，使这一变化在自治系统中同步。

无自环——由于OSPF通过收集到的链路状态用最短路径树算法计算路由，故从算法本身保证了不会生成自环路由。

子网掩码——由于OSPF在描述路由时携带网段的掩码信息，所以OSPF协议不受自然掩码的限制，对VLSM提供很好的支持。

通过使用可变长的子网掩码，一个IP网络能够被划分成若干大小不等的子网，这样为网络管理人员对网络进行配置提供了更大的灵活性，同时也可以在区域边界路由器上实现对路由信息的合并。

区域划分——OSPF协议允许自治系统的网络被划分成区域来管理，区域间传送的路由信息被进一步抽象，从而减少了占用网络的带宽。

等值路由——OSPF支持到同一目的地址的多条等值路由，即到达同一个目的地有多个下一跳，这些等值路由会被同时发现和使用。

路由分级——OSPF使用4类不同的路由，按优先顺序来说分别是：

区域内路由、区域间路由、第一类外部路由、第二类外部路由。

支持验证——它支持基于接口的报文验证以保证路由计算的安全性。

组播发送——OSPF在有组播发送能力的链路层上以组播地址发送协议报文，即达到了广播的作用，又最大程度的减少了对其他网络设备的干扰。

目前网络设计采用的是基本RIP协议。

不过在必要的时候也可以改用OSPF协议。

六、设备选型及报价

本网络分为核心层和汇聚层、接入层三层结构，核心层和汇聚层使用CISCO3560系列交换机，接入层采用CISCO2950-24系列交换机，出口路由器选用CISCO1841中小企业级路由器。

PC工作站以接入交换机为中心直接连接，宿舍楼采用无线接入。