当前位置:首页 > 建站优化 > 正文内容

一个大型企业怎么来规划网络,比如1000台电脑,怎么选择交换机、路由器和防火墙,有哪些好的建议吗?

zhuangbi888.com2021-05-03 17:33建站优化4

对于1000多个节点的(de)企业组網(wǎng),需要考(kǎo)虑網(wǎng)絡(luò)规劃(huà),網(wǎng)絡(luò)可靠性(xìng)设计,網(wǎng)絡(luò)安全设计等,不仅仅是(shì)购买交换机,路(lù)由(yóu)器(qì)和防火墙的(de)问题。下文针对这个问题说一说。

需求分析与不同的(de)业務(wù)部门进行沟通,了解(jiě)每个时间段的(de)业務(wù)量,组網(wǎng)结构需要满足业務(wù)部门的(de)需求;

针对这種(zhǒng)中大型局域網(wǎng),需要根据部门或(huò)者位置劃(huà)分VLAN,每个部门对应一个VLAN和網(wǎng)段,不同VLAN的(de)数据在三层汇聚交换机或(huò)者核心交换机中交换数据;

如下表所示,给出了一个VLAN劃(huà)分和IP端的(de)劃(huà)分,根据实际情況(kuàng)进行规劃(huà)。

網(wǎng)絡(luò)拓扑结构網(wǎng)絡(luò)拓扑结构如下图所示,内部網(wǎng)絡(luò)采用三层结构,核心层,汇聚层,接入层。其中核心层用来完成数据的(de)高速转发,核心层设备最好部署两台,增加整个網(wǎng)絡(luò)的(de)了可靠性(xìng)。接入层设备用来实现辦(bàn)公电脑的(de)接入,無(wú)线AP的(de)接入,并且完成上網(wǎng)认证等;

路(lù)由(yóu)器(qì)連(lián)接运营商提供的(de)出口網(wǎng)絡(luò);

防火墙連(lián)接在出口路(lù)由(yóu)器(qì)和内網(wǎng)核心交换机之间,用于保護(hù)内網(wǎng),阻拦非(fēi)法訪(fǎng)问;

如果企业有对外服務(wù),比如对外網(wǎng)站,郵(yóu)件等,需要将这些服務(wù)器(qì)連(lián)接到防火墙的(de)DMZ区域。

IP地(dì)址(zhǐ)的(de)分配业務(wù)服務(wù)器(qì)和监控,打印机等应该使(shǐ)用静态地(dì)址(zhǐ),以便于管理控制;

網(wǎng)絡(luò)设备的(de)IP地(dì)址(zhǐ)使(shǐ)用32位掩码的(de)地(dì)址(zhǐ),与辦(bàn)公網(wǎng)等隔离,防止非(fēi)授权人员随意配置網(wǎng)絡(luò)设备;

網(wǎng)絡(luò)设备的(de)互联地(dì)址(zhǐ)使(shǐ)用30位掩码的(de)地(dì)址(zhǐ),比如静态路(lù)由(yóu)器(qì),OSPF路(lù)由(yóu)的(de)互联地(dì)址(zhǐ)等,节约ip地(dì)址(zhǐ)的(de)同时可以提高收敛速度(dù);

辦(bàn)公电脑,無(wú)线终端的(de)IP地(dì)址(zhǐ),建议使(shǐ)用DHCP服務(wù)器(qì)根据不同部门的(de)VLAN进行自(zì)动分配。

一種(zhǒng)新的(de)组網(wǎng)方案可以考(kǎo)虑PON網(wǎng)絡(luò),即無(wú)源光網(wǎng)絡(luò),采用了类似与运营商網(wǎng)絡(luò)的(de)结构组建企业網(wǎng),由(yóu)OLT、ODN、ONU组成;

OLT设备連(lián)接上游核心交换机,ODN連(lián)接ONU,实现接入,全程使(shǐ)用了光網(wǎng)絡(luò),用光纤代替双绞线,用分光器(qì)代替了汇聚交换机;

这種(zhǒng)组網(wǎng)方式适合初次组網(wǎng),一次性(xìng)投资比较大,但是(shì)后期管理维護(hù)费用会低很多;

網(wǎng)絡(luò)结构参考(kǎo)下图。

总结这里只是(shì)对企业網(wǎng)絡(luò)的(de)建设做个简要的(de)介绍,还需要考(kǎo)虑机房建设,综合布线等各类问题。

对于企业網(wǎng)的(de)组建,大家有什麽(me)看到呢,欢迎在评论区,留言讨论。

如需更多帮助,請(qǐng)私信关注,谢谢。

相关文章

建筑网站有哪些(网站推荐男生正能量)

建筑网站有哪些(网站推荐男生正能量)

1、本身建材采购网站就很多,而且有综合型和品类型的。综合型的主要有中国建材网、九正建材网、中国材料网、慧聪网、筑牛网等,品类型的主要有中国卫浴网、中国橱柜网、中国地板网等等 2、哪个更靠谱这个问题应该...

电商的问题究竟在哪里?

电商的问题究竟在哪里?

前不久我看了一天调查报告,就是从马云的家乡杭州调查的实体店的一个状况,很多的实体店都关门大吉了,他的原因很复杂,就说今年的疫情造成很多实体店受到了影响,但另一方面就是电商平台也是一个重要的因素,叫停马...

专业做网站哪家便宜(做网站便宜还是AP P便宜)

专业做网站哪家便宜(做网站便宜还是AP P便宜)

推荐几个比阿里巴巴还便宜的货源网站! 一.义乌购 超级便宜超级全的小商品批发网站 二.广州17网 各种男装、女装、童装齐全。包括演出服,泳衣等。可一件代发,更新快! 三.包牛牛 9.9包邮的包包在这里...

宁波网站建设公司排名(专业网站建设公司排名)

宁波网站建设公司排名(专业网站建设公司排名)

  郑州网站建设公司【郑州七彩科技】。是一家专业的网站建设,网站制作公司,公司主要业务:网站建设,网站制作,网站设计,微信开发,网站优化推广,百度地图标注,软文代发,信息推广, 郑州做网站的公司,有...

制作网站的价格(常州专业制作彩绘价格)

制作网站的价格(常州专业制作彩绘价格)

应该不会吧,国内用户在访问国内网站时,你使用本地DNS,一定比用国外DNS快,反之亦然,而当你正在使用的DNS出现故障的时候,你就打不开网页。 单纯的DNS只影响你解析这个域名和其中连接域名的响应效率...

企业域名保护策略(企业如何保护自己的域名)

企业域名保护策略(企业如何保护自己的域名)

公司对于域名的保护,通常来说,该做好哪几个方面呢? 1、长远的域名保护策略。 我认为最好的域名保护,是在公司筹建之前1年以上,就应该有域名保护计划,将可能用到的域名,通过域名中介,以相对较低的价格拿到...

国家域名注册证书是什么?

国家域名注册证书是什么?

所谓域名证书,就是用(yòng)电子证书的(de)格式,标明了注册域名、注册所有人的(de)中文和英文名称、注册成功的(de)时间和域名注册到期时间这几项内容。域名证书用(yòng)电子文书的(de)...

UKINPELECOLTD是什么意思?

UKINPELECOLTD是什么意思?

(1)域名是(shì)由一串用点分隔的(de)名字组成的(de)Internet上某一台计算机或计算机组的(de)名称,用于在数据传输时标识计算机的(de)电子方位。域名可分为不同級(jí)别,包括顶...

发表评论

访客

◎欢迎参与讨论,请在这里发表您的看法和观点。