文档介绍：LOGO 姓名司佳威学号 081308030133 班级网络技术 G0801 班指导教师史建政内容提纲 1 需求分析 2 系统实现方法 3常见应用分析 4可用性的影响 5服务器选择的多样性 6 操作系统配置 7 服务器选配方法课题简介?随着信息技术的快速发展,小型商用企业的业务将进一步的电子化,与 的联系将更加紧密。他们也需要信息基础平台去支撑业务高速发展。这样没有信息技术背景的企业也将会对网络建设有主动诉求。任何决策的科学性和可靠性都是以信息为基础的,信息和决策是同一管理过程中的两个方面,因此行业信息化也就成了人们所讨论并实践着的重要课题,众多行业巨擘纷纷上马各种应用方案且取得了巨大的成功,使信息化建设更具吸引力。?相对于大型应用群体而言,中小型企业的信息化建设工程通常有规模较小,结构简单的特点,综合资金投入、专业人才以及未来发展等因素,网络的实用性、安全性与拓展性(升级改造能力)是中小企业实现信息化建设的主要要求,因此,成本低廉、操作简易、便于维护并能满足业务运作需要的网络办公环境是这一领域的真正需求。针对绝大多数中小型企业集中办公这一现实特点,我们设计的中小企业信息化常用解决方案,能够较好地发挥企业网的使用效果和水平,具有很强的代表性。一、需求分析?模块设计?企业局域网可分为两个模块:企业互联网模块与企业局域网模块。?企业互联网模块:企业互联网模块拥有与互联网的连接, 同时也端接 VPN 与公共服务( DNS 、 HTTP 、 FTP 、 SMTP )信息流。?企业局域网模块:企业局域网模块包含第 2层及以上交换功能与所有的用户以及管理内部网服务器。企业局域网模块包含最终用户工作站、公司内部网服务器、管理服务器和支持这些设备所需的相关基础设施、可网管的交换机等。一、需求分析?安全分析?企业互联网模块:以下是企业互联网模块潜在的威胁:未授权访问、应用层攻击、病毒与特洛伊马攻击、密码攻击、拒绝服务、 IP电子欺骗、分组窃听、网络侦察、信任关系利用、端口重定向等。?企业局域网模块:交换机的主要功能是交换生产与管理信息流并为公司和管理服务器以及用户提供连接。在交换机内部可以实施 VLAN ,以减少设备间的信任关系利用攻击。例如,公司用户可能需要与公司服务器通信但彼此之间可能没有必要通信。?局域网工程建设原则?实用性:网络建设从应用实际需求出发,坚持为领导决策服务,为经营管理服务,为生产建设服务。?先进性:采用成熟的先进技术,兼顾未来的发展趋势,即量力而行,又适当超前,留有发展余地。?可靠性:确保网络可靠运行,在网络的关键部分应具有容错能力。?安全性:提供公共网络连接、通信链路、服务器等全方位的安全管理系统。?开放性:采用国际标准通信协议、标准操作系统、标准网管软件、采用符合标准的设备,保证整个系统具有开放特点,增强与异机种、异构网的互联能力。一、需求分析?软硬件功能分析?路由器: 就企业局域网网络而言,由于大量的数据都发生在局域网内部,对路由器的性能要求不高,因此,可以选用中低端路由器。低端路由器主要适用中小办公网络的应用,考虑的一个主要因素是端口数量,另外还要看包交换能力和 NAT 转换能力。中端路由器适用大中型办公网络,选用的原则也是考虑端口支持能力、包交换能力和 NAT 转换能力。?交换机:工作组交换机采用可网管交换机,实现对每台接入计算机的控制, 实现 VLAN (虚拟网)的划分,确保最大限度的网络访问安全。骨干交换机采用拥有千兆端口的可网管交换机实现与中心交换机的高速连接,避免可能产生的网络瓶颈。中心交换机采用三层交换机,实现 VLAN 间的线速转发,并借助访问列表控制计算机接入和网络服务,搭建高安全性和可用性网络。?防火墙:防火墙有软件防火墙和硬件防火墙两种。软件防火墙是安装在计算机平台的软件产品,它通过在操作系统底层工作来实现网络管理和防御功能的优化。硬件防火墙的硬件和软件都单独进行设计,有专用网络芯片处理数据包。同时,采用专门的操作系统平台,从而避免通用操作系统的安全性漏洞。并且对软硬件的特殊要求使硬件防火墙的实际带宽与理论值基本一致, 有着高吞吐量、安全与速度兼顾的优点。?服务器:服务器应该具备速度高、存储容量大、吞吐能力强、性能可靠、扩展性强、连网和管理功能强等特点。?方案一: ADSL / 光纤以太网+宽带路由器+交换机?本方案最关键的设备是宽带路由器,处于小型企业局域网的核心。宽带路由器是针对家庭级、 SOHO 级及小型企业应用的网关设备。它集成了路由、交换、安全防火墙等功能于一体,针对于小型用户简单而又实用的需求特点,价格远远低于用作网关的服务器和传统路由器,完全可以在家用到小型企业的应用中代替这些网关设备。?方案二: ADSL / 光纤以太网+代理服务器+交换机?用