文档介绍：构建中小企业园区网—项目介绍
学习目标
通过本章的学习,希望您能够:
了解中小型企业的网络建设需求
掌握如何对企业网络进行需求分析
熟悉企业网络项目的实施步骤
本章内容
了解项目的背景和环境介绍
了解项目的需求
对项目需求进行分析
确定解决问题所需使用的技术
掌握实施项目的步骤
课程议题
项目背景介绍
项目背景
某企业计划建设自己的企业园区网络,希望通过这个新建的网络,提供一个安全、可靠、可扩展、高效的网络环境,将两个办公地点连接到一起,使企业内能够方便快捷的实现网络资源共享、等目标,同时实现公司内部的信息保密隔离,以及对于公网的安全访问。为了确保这些关键应用系统的正常运行、安全和发展,网络必须具备如下的特性:
1、采用先进的网络通信技术完成企业网络的建设,连接2个相距较远的办公地点
2、为了提高数据的传输效率,在整个企业网络内控制广播域的范围
3、在整个企业集团内实现资源共享,并保证骨干网络的高可靠性
4、企业内部网络中实现高效的路由选择
5、在企业网络出口对数据流量进行一定的控制
6、
项目背景介绍
该企业的具体环境如下:
1、企业具有2个办公地点,且相距较远
2、A办公地点具有的部门较多,例如业务部、财务部、综合部等,为主要的办公场所,因此这部分的交换网络对可用性和可靠性要求较高
3、B办公地点只有较少办公人员,的接入点在这里
4、公司已经申请到了若干公网IP地址,供企业内网接入使用
5、公司内部使用私网地址
项目需求
在接入层采用二层交换机,并且要采取一定方式分隔广播域
核心交换机采用高性能的三层交换机,接入层交换机分别通过2条上行链路连接到2台核心交换机,由三层交换机实现VLAN之间的路由
为了提高网络的可靠性,整个网络中存在大量环路,要避免环路可能造成的广播风暴等
项目需求
三层交换机配置路由接口,与RA、RB之间实现全网互通
RA和B办公地点的路由器RB之间通过广域网链路连接,并提供一定的安全性
在RB上用少量公网IP地址实现企业内网到互联网的访问
在RB上对内网到外网的访问进行一定控制,要求不允许财务部访问互联网,业务部只能访问P(20、21)服务,而综合部只能访问问不受控制
项目需求
为了方便公司网络管理,要求建立一系列网络服务器,并提供相应的网络服务(DNS、DHCP、WEB、FTP、SMB)。
根据不同的网络服务,要求采用不同的操作系统,其中,DNS使用windows2003操作系统,FTP和SMB使用Linux操作系统(FTP与SMB使用相同的用户名与密码,只是访问方便不同而已)。
DNS服务器要求有主DNS服务器和辅助DNS服务器。
DHCP服务器要求要能同时为A办公地点和B办公地点的所有PC(除服务器外)提供IP分配服务。
文件服务器有两种访问方式(FTP和SMB),要求内网使用SMB方式访问,外网使用FTP方式访问。
Web服务器主要提供外网的访问,主要用于公司对外的信息发布、交流。
项目任务
核心交换机
业务部
财务部
接入交换机
综合部
……
…
…
A办公地点
B办公地点