办公室网络还能这么搭建？从入门到精通，看此处
发布时间：2022-04-11 16:35:03 所属栏目：安全 来源：互联网
导读：一个难度适中的网络部署涉及的技术点/知识有哪些？ 最基本的，你需要掌握vlan划分、路由选择、出口nat处理；你可能还需要懂得区域边界路安全、mstp、网管协议这些内容在思科/华为认证的初中级课程中均有涉及。 部署环境：某办公楼拟建总建筑面积约7500㎡；
|
一个难度适中的网络部署涉及的技术点/知识有哪些？ 最基本的，你需要掌握vlan划分、路由选择、出口nat处理；你可能还需要懂得区域边界路安全、mstp、网管协议……这些内容在思科/华为认证的初中级课程中均有涉及。 部署环境：某办公楼拟建总建筑面积约7500㎡；建筑类型为高层建筑，地上1-6层。 01 计算机网络系统建设架构 计算机网络系统主要是大楼内部各部门的网络应用以及为大楼的管理和各种应用搭建一个灵活应用，安全可靠的硬件平台。 这里，将大楼的网络按部门分为若干个逻辑网段，将大楼的各种PC机、工作站、终端设备和局域网连接起来，并与广域网相连，形成结构合理、内外沟通的计算机网络系统。 02 数据交换网络建设架构 计算机网络系统分内部办公网、外网。 各个网络拓扑为星型结构，采用分层设计，层次网络架构包括：接入层、核心层等二层，建立网络主干千兆，百兆到桌面的网络应用。 1.物理网络描述 根据大楼业务网运营数据的特点，内部办公网、外网相互之间逻辑隔离。 中心网络采用多链路100M光纤链路INTERNET接入，以大容量高速骨干交换为网络核心，千兆光纤下行至各楼层小机房的全千兆接入二层交换，以及采用无线交换机对整个无线网路进行统一的管理。 终端采用无线或有线方式实现用户网络接入，确保楼内网络的灵活性和可扩展性。同时在网络边界防火墙出开出独立DMZ区域，作为中心核心数据管理存储中心，对内外提供不同服务。 依托物理平台，充分考虑当前各类应用以及网络数据的传输质量，采用虚拟局域网技术依据不同应用方向划分独立子网，有效地防止广播风暴及各类安全隐患在网络中的蔓延，确保各子网数据独立高效运行。 2.内网描述 内部办公网面向中心内部用户，主要用于承载中心内部各类应用，如：OA、多媒体、 网络管理等无须上INTERNET的业务。 子网内部通过部署防火墙，审计，行为管理等安全产品实现内部用户对于各类应用数据访问的可控可管，确保中心日常办公应用及本地数据交换的高效性，具体部署根据实际需求利用VLAN等多种技术手段实现管理和区分。 OA办公系统应用于内部信息系统，为全中心提供完善的办公自动化服务，实现无纸化办公，提高工作效率。 功能包括收发文管理、办公管理、信息采编、公共信息管理、个人事务管理、内部邮件、即时通讯、信息检索等模块等。 数据交换网络建设部署 1.核心交换部署 终端节点约500个，部署千兆核心交换机，设置在2层信息中心主机房网络设备柜。 采用2台支持3层交换路由功能高性能的核心交换机做双中心冗余，所有的接入层交换机采用2条千兆光纤链路连到2台核心交换机上，保证链路的冗余。 服务器群通过2条千兆链路以冗余的方式连接到2台核心交换机。 采用VLAN划分策略对楼内网络终端、不同部门的终端、视频会议应用、智能化各子系统等划分VLAN； 同一部门可以跨楼层进行相互访问，不同的部门间未经允许不能进行访问，不同VLAN间的通信通过核心交换机实现，负责内网络的转发。 （编辑：PHP编程网 - 黄冈站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330482号