页面打开中,请稍候...
www.Gzu521.com
| 贵 州 学 习 网 |
|
由于小型企业网络站点数较少，而且联网的站点较集中（例如，在一幢楼内）。因此，结构化布线时就可以只采用双绞线就足够了，每个站点（计算机）与集线器或交换机之间的距离不能超过100米。 方案说明 网络配置：中心选用infiniteswitch 5024机架型快速以太网交换机(24口10/100m自适应以太网交换机 )， 采用10/100m自适应端口连接服务器及工作站。针对小型企业用户我们推出桌面型硬件安全设备isp 1102，嵌入式的硬件安全架构，使其性价比很高。简单配置的防火墙安全规则，方便客户应用。同时可以作为dhcp服务器，具有本地路由器功能，支持以太网方式/cable modem/ADSL等方式接入internet，方便的实现共享上网。 方案特点： (1) 性价比高；在方案中，没有使用很多高端的设备，但已经完全可以满足小型企业网络的需求。 （2） 功能齐全；提供了文件共享、打印共享、电子邮件、电子公告、库房管理、远程办公、工资管理、财务分析、采购管理、资金管理、库存管理、销售管理等较齐全的功能，很适合于小型企业网络环境。 （3） 安全性高；采用infiniteswitch 5024智能以太网交换机交换机，可以将单一的局域网划分为多个相对独立、互不干扰的vlan（虚拟子网），可以方便地控制不同部门对某些资源的访问权限，并能够缩小广播域，减少不必要的带宽占用，有效提高网络的安全性和性能。isp 1102通过ip过滤提供防火墙功能。可以对ip地址、端口号、协议种类等进行设置并加以控制。 5.2.2 中型企业信息系统方案 由于中型企业办公环境较分散，距离教远，对网络的性能要求较高（数据交换的安全性，设备运行的可靠性，网络管理的全面性），对网络的速度亦有提高。同时，每个网段最长只能100米的有效距离的双绞线传输介质已经不能满足中型企业网络的使用需求，有时必须使用多模光纤或单模光纤做为布线时所采用的传输线缆，使得有效传输距离能够延伸至2公里（多模光纤）或更远（单模光纤）。 方案说明 中心选用infiniteswitch 5000系列交换机，根据用户数量及功能要求选用is 5048/5024/5024s+.为了保护企业内部网络的安全，在接入internet时采用上海广电应确信的防火墙isp 91xx，可以防止来自外部的非法的、恶意的攻击。 由于中型企业办公环境较分散，距离教远，则在中心交换机上配置100base-fx或1000base-lx/sx光纤模块.企业内部采用sva isp 91xx通过ddn、framerlay、x.25等广域网专线接入internet，提供安全、快捷、简便的企业外部网站方案。isp 91xx适用于中小型企业用户，利用 checkpoint软件及其opsec合作伙伴构成顶级配置，为用户提供一个完整的网络安全解决方案。 应用二： 方案说明 对于一个中型企业，如果公司内部有较多的部门，位置比较分散，而且相互之间要独立的工作，对于用户的访问权限可以限制（如要求划分vlan）,所有的部门通过公司的网络中心的一台三层交换机来接入internet，采用sva hammerhead 9300/9500/9800来对进行对网络的安全进行保护。对于一些移动用户可以采用无线接入设备(2020/1011/1001)来连入企业内部网及上internet. 在公司的各个部门中采用的交换机均支持vlan的划分，根据每个部门的规划及距离网络中心的远近采用100m utp或者100/1000m光纤接入。随着员工数的增多，可以利用5024s/5024s+堆叠来扩展网络，5024s/5024s+最多分别可堆叠至4台/16台，因此网络有很好的扩展性及可管理性。 接入internet可以采用多种方式,通过pstn/isdn/ddn线路等多种方式，用户可能根据需要来实现企业网接入公用网。 中型企业方案特点： （1） 较充分发挥了internet/intranet应用的特性 除了传统的文件共享、打印共享等功能外，电子邮件、web发布、电子公告、库房管理、远程办公等功能都是基于internet/intranet应用实现的。使得整个网络系统充分发挥了internet/intranet应用的跨平台、与硬件无关、标准统一等特点，使得中小型企业可以与外界透明地通讯。 （2） 维护小、投入少 中型企业网络系统使用了较少的高端产品，投入少而功能齐。由于使用了internet/intranet结构构造中小办公室网络系统，使得网络结构更加client/server化，作为网络的管理维护，只需对server端进行维护工作，对client的维护工作大大减少，所以总体上也就大大减少了维护工作量，并节省了投资。 （4） 提高工作效率、节省开支。 在此方案中，提供了电子邮件、电子公告、web发布等实用、快捷的功能，大大提高了企业的办公效率。同时提供了网络内用户对internet的透明访问，使企业内部可以充分利用internet这个巨大的信息资源，更加提高了企业的办公效率和资源利用。 5.2.3 大型企业信息系统方案 大型企业办公环境即指在超过几百个工作站以上的大型办公园区并有外地分支机构网络环境。对网络的性能要求很高，同时对网络的速度亦有很高的要求。大型企业网支持各种网络功能，能够通过广域网接口实现internet 接入，建立企业主页，为园区用户提供e-mail电子邮件、www、Ftp服务，同时支持网络管理和电子信息的存储、访问管理。推荐采用局域网专线接入方式，此方式需要配备接入路由器,防火墙等网络设备， 租用电信部门的专线并向cernet管理部门申请ip地址及注册域名。接入路由器可以通过ddn专线、frame relay等与internet相连。还可以按照需要组合配置多种wan广域网端口模块，提供宽带、qos保证的远程多媒体服务。为了保证企业网的安全，方案中提供sva hammerhead9000安全平台， sva hammerhead9000系列是业界唯一模块化网络安全平台和应用系统，在单一的设备上集成了路由、防火墙、入侵检测、vpn、lan连接和其他安全应用，为用户提供可扩容及可靠的网络安全整体解决方案。 在布线上，除了采用多模或单模光纤之外，甚至还需要从电信部门租用ddn、帧中继、x.25、isdn等专线，或者利用无线微波方式进行远距离连接。 方案说明 在网络中心选择上海广电应确信的infiniteswitch 7508 三层交换机和5024交换机。在各分部门或者分公司根据信息点数选择infiniteswitch 4000/5000系列交换机。 在网络中心的核心层配置的infiniteswitch 7508g第三层交换机，可完成高带宽、大容量网络层路由交换功能交换， 是一种功能强大的企业网主干交换机，使网络管理者能方便的监督和管理网络，同时，又能将主干网带宽提升到千兆速度，infiniteswitch 7000/7500系列是可网管的，高端口密度，配置灵活的高性能路由交换机。提供7个扩展插槽，22g交换背板上。网络管理员能够随时通过任意一个端口配置以上功能，以消除传统路由器的瓶颈，设置优先级给不同类型的网络传输及保证某些应用的流量带宽，如视频传输。   |
责任编辑：gzu521
当前位置:
