企业网络搭建技术研究

中文摘要

XX集团拥有多个生产基地，分别位于A市、B市、C市、D市，等四个城市。随着企业的不断发展壮大，企业对信息化的依赖程度逐渐增高，现有网络越来越不能满足于现有业务对网络的需求。因此，XX集团信息化发展小组决定，将对全公司主要城市的网络进行重建，以满足日益发展的集团业务对信息化的需求。

本网络规划方案根据XX集团网络需求出发，根据网络系统设计原则，按照接入层核心层二层架构设计网络。企业总部和分部之间部署IPSec Site-to-Site VPN实现内部业务数据的传输。为提高二层网络交换速率，为不同用户划分不同的IP和VLAN，并在核心层交换机上启用VRRP完成网关热备。企业内部运行OSPF路由选择协议，实现内部网络互通。网络出口部署防火墙，使用NAT技术满足内部用户上网需求。服务器群部署在防火墙的DMZ区，对访问服务器的流量实施安全监控和过滤。为保障网络安全，在各层采用安全措施提高网络安全性。内部无线部署，采用瘦AP+AC的组网方式。

关键词：信息化建设；锐捷网络；OSPF；防火墙

目 录

1 需求分析 1

1.1 课题背景 1

1.2 项目背景 1

1.3 信息点分布 1

2 网络系统设计原则 2

2.1 标准性和开放性 2

2.2 可维护性和可管理性 2

2.3 可扩充性和兼容性 2

3 网络概要设计 3

3.1 整体设计方案 3

3.2 A市总部 3

3.3 B市基地 4

3.4 C市基地 5

3.5 D市基地 6

4 网络详细设计 7

4.1 IP与VLAN设计 7

4.1.1 A市部分 7

4.1.2 B市部分 8

4.1.3 C市部分 9

4.1.4 D市部分 10

4.2 网络互联 11

4.3 路由设计 11

4.4 出口设计 12

4.5 冗余设计 12

4.6 QOS保障 13

4.7 远程接入 13

4.8 网络管理 13

5 无线设计 13

5.1 无线部署 13

5.2 无线安全 14

5.3 无线AP选型 15

5.4 无线AC选型 15

6 安全设计 15

6.1 物理层安全 15

6.2 数据链路层安全 16

6.3 网络层安全 16

6.4 传输层安全 17

6.5 应用层安全 17

7 设备选型 18

7.1 交换设备 18

7.2 安全设备 18

7.3 无线设备 18

结论 18

参考文献 20