欢迎光临河北亚特尔信息技术有限公司官方网站!
  • 免费咨询:400-000-2201

  • 紧急电话:181-0330-6600

当前位置:亚特尔弱电 > 方案 > 系统集成 > 网络系统集成 >

小型网络系统集成方案

文章出处:亚特尔公司责任编辑:秦风明人气:-发表时间:2016-11-25 16:52 字体大小:【

  公司网络系统建设目标

  新网络应该具有足够的先进性,不仅应该能承载普通的(文件,打印等)网络流量,并且应该支持多样QOS特性(比如MPLS),保证有足够的带宽运行基于IP网络的实时语音传输,以及未来可能会具有视频会议流量 新网络应该具有足够的强壮性,应该具有足够的灾难恢复措施,包括电源冗余,设备冗余,主机冗余,数据库冗余,线路冗余,拨号链路冗余。 新网络应该具有足够的安全性,采取路由器,以及防火墙以及设置DMZ区,防杀病毒、入侵检测、和漏洞扫描与修补系统、网络数据完整、网络安全保护保证内网的绝对安全,将来数据在外网以及INTERNET上传输应该采取加密,并且数据传输线路应该采取全屏蔽双绞线,防止信息的流失和泄露.

  综合布线系统的结构

  星型拓扑结构 星型拓扑结构由一个中心主节点向外辐射延伸到各从节点。由于每一条链路从主节点到从节点的线路均与其他线路相对独立,所以布线系统设计是一种模块化设计。主节点可与从节点直接相连,而从节点之间的通信只有经过主节点的交换才能完成

  星型拓扑结构的优点: 星型拓扑结构的所有信息通信都要经过中心节点,所以比较容易维护与管理。利用楼层配线间的配线架的跳线,可以移动、增加或减少终端设备,操作容易、适应性强。每一条链路的相对独立性,使某一线路故障不影响其他工作站的运行,并且有利于故障的排除。

  星型拓扑结构的缺点:布线工作量大,线缆长度的增加使布线工程预算提高。随着计算机网络交换技术的发展,综合布线系统应用星型拓扑结构。

  系统总体设计

小型网络系统集成方案

  系统总体设计图

  系统结构设计描述

  Internet连接企业总部路由器,从路由器连接一条线路到PIX防火墙,PIX防火墙之后就是一个三层交换机。在三层交换机上连接有企业的服务器群,以及之后的汇聚层交换机。 整个局域网络采用多层数据交换原则设计,这样的设计方案使得整个局域网的运维管理,以及网络故障排除变的更加简单,减少了网络管理员的工作负责性,并且使未来的升级变的更简单且迅速。

  核心区块主要负责以下几个工作:提供交换区块间的连接;提供到其他区块(比如广域网区块)的访问;尽可能快的交换数据桢或数据包;建议将主设备间设在主楼网络中心。由于核心层设备处于整个网络中是最关键的地位,任何故障都可能造成整个系统的瘫痪,因此设备的选型十分重要。从可靠性和安全性出发,结合价格因素的考虑。

  汇聚层主要负责以下几个工作:实现安全以及路由策略;实现核心层的流量重分布;实现QOS服务质量控制;处于在汇聚层需要实现诸多的策略控制,对于交换机的应用要求较高。

  网络安全与管理策略设计

  出口安全

  接入路由器上的NAT设置:由于目前IP地址资源非常短缺,不能给校园网的所有用户都分配一个公网IP地址,为了解决这个问题,在接入路由器上启用NAT功能将更好的解决这一问题。

  接入路由器上的ACL设置:路由器是外网进入校园网内网的第一道关卡,是网络防御的前沿阵地。路由器上的访问控制列表ACL是保护内网安全的有效手段。一个设计良好的访问控制列表不仅可以起到控制网络流量、流向的作用,还可以在不增加网络系统软、硬件投资的情况下完成一般软、硬件防火墙产品的功能。

  接入路由器上配备防火墙,为了保护整个网络和路由器本身,路由器上的防火墙要开启。

  通信过程安全

  通过设置管理ip,可以对整个校园网内的所有交换机进行管理,不用亲自到每个交换机前去检查交换机的配置信息,这样即安全又方便。 同时,在通信过程中,可以采取端--端加密、端--节点--端等多种加密方式进行通信。

  设备清单

 

设备名称

品牌

规格

单位

数量

 

工作区系统

1

6类非屏蔽信息模块

AIPU

AP-6-03-180

310

2

语音模块

AIPU

AP-3-03D

310

3

双口面板

AIPU

AP-M-04-2S

310

4

6类非屏蔽双绞线

AIPU

AP-6-01

305米/箱

120

 

管理区子系统

1

六类24位非屏蔽RJ45配线架

AIPU

AP-6-04-24

27

2

六类非屏蔽RJ45跳线(2米)

AIPU

AP-6-02-2

310

3

金属理线器(24档)

AIPU

AP-J-01-LG-12

27

4

1对110-RJ45跳线(2米)

AIPU

AP-5E-02-110

310

5

110理线器

AIPU

AP-J-01-L-110

4

6

19〞网孔门标准机柜(42U)

AIPU

AP-J-01-42

2

 

核心接入设备

1

路由器

华三

ER5200G2

1

2

防火墙

华三

F100-M-G

1

3

核心交换机

华为

S5700-28C-EI-24S(配置双电源)

1

4

汇聚交换机

华为

S1700-28GFR-4P

15

5

无线AP

华为

AP3010DN-AGN

12

6

无线AC控制器

华为

AC6005-8-8AP

1

7

接入交换机

华为

S2700-9TP-SI-AC

1

8

上网行为管理

华三

ACG1030

 

1


下一篇:网络中心机房整体解决方案 上一篇:没有了
此文关键字:技术支持,弱电方案
0001,0020
联系亚特尔
河北亚特尔信息技术有限公司

咨询热线:400-000-2201

联系电话:0310-8058868

手机:181-0330-6600

咨询QQ:181-0886-886

公司邮箱:sales@hebei999.com

公司地址:河北省邯郸市环城西路26号稽山公寓北楼4单元15层403

  • 在线咨询
  • QQ咨询
  • 返回顶部