资讯

精准传达 • 有效沟通

从品牌网站建设到网络营销策划,从策略到执行的一站式服务

【整理】园区网络综合考量设计-创新互联

一、园区网定义

目前创新互联已为千余家的企业提供了网站建设、域名、网站空间、网站托管、服务器租用、企业网站设计、西安网站维护等服务,公司将坚持客户导向、应用为本的策略,正道将秉承"和谐、参与、激情"的文化,与客户和合作伙伴齐心协力一起成长,共同发展。

   相对于广域网与纵向网,园区网通常是指大学的校园网或企业的内部网(intranet) 。

二、园区网的构造

 园区网一般细分为三类网:内网、外网、设备网。

 1、内网为企业、单位内部局域的办公网以及业务网,目的是安全隔离,保证信息高速传递

 2、外网是用于上各个网站,要素是下载快,行为可控制

 3、设备网一般专门划分独立于内网,用于监控等设备

 三类网之间通过交换机或具备转发功能的防火墙连接。

三、园区网内的设备架构

 1、网络架构基本分为三层:底层接入层、中间汇聚层、顶层核心层

  1、接入:用户接入,安全控制

  2、汇聚:流量汇聚,策略,FW/IPS

  3、核心:数据高速转发

 2、重点技术

  1、二层:VLAN划分、MSTP+VRRP(网关备份与负载均衡)

  2、三层:OSPF、NAT、端口映射、ACL

 3、管理IP

  固定IP价格较高,中小型企业推荐内网管理。为了远程登录管理网络设备,可将重点网络设备映射到出口防火墙上,即可以通过防火墙端口来登录都网络设备进行管理。

  在计划时以静态IP+mac地址+用户名记录在案为佳。

 4、网络设计流程:

 根据需求设计拓扑→根据人员、带宽确定交换机数量、接口数→设立×××,确定链路带宽→确定骨干核心设备。

 5、网络安全

  1、网络安全:×××网关、上网行为管理

  2、***安全:防火墙、上网认证、主机安全监测

  3、应用安全:网页防篡改、数据库审计

  4、数据安全:异地容灾备份

 6、负载均衡

  1、一般分为出站负载均衡(透明DNS、智能选路)与入站负载均衡(服务器负载均衡、智能DNS)

  2、主流优化厂商

   1、国内:华为、华三USG、锐捷ACE/EG

   2、国外:Citrix、Radware、Cisco、F5

四、建立园区无线覆盖

 1、确定组网方案(多为有线无线一体化,即共用交换机)

 2、通过地勘确定无线AP的数量和位置

 3、需要注意的是,2.4G频段只有3个不重合信道;5G/5.8G频段只有5个不重叠信道

  而信道在部署时必须是错开不相邻的,从而降低同频干扰。

 4、需要建立无线架构的设备有:

  1、AC控制器:用于漫游、安全认证、对AP的集中控制

  2、AP信号点:将有线信号转换为无线信号

  3、POE交换机:用于供电,也可单独加PoE模块

  4、网络管理设备

 5、无线网络场景

  1、大教室、体育馆等高人口密度大空间:不能简单部署大量AP,需要大容量AP

  2、精密办公室等人数少,无线质量要求高:Wall-AP精细化部署

  3、酒店、宿舍等房间密集型走廊:将智分AP部署在每个室内

另外有需要云服务器可以了解下创新互联scvps.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。


分享标题:【整理】园区网络综合考量设计-创新互联
网页地址:http://cdkjz.cn/article/cscigi.html
多年建站经验

多一份参考,总有益处

联系快上网,免费获得专属《策划方案》及报价

咨询相关问题或预约面谈,可以通过以下方式与我们联系

大客户专线   成都:13518219792   座机:028-86922220