对于1000多个节点的企业组网,需要考虑网络规划,网络可靠性设计,网络安全设计等,不仅仅是购买交换机,路由器和防火墙的问题 。下文针对这个问题说一说 。
需求分析与不同的业务部门进行沟通,了解每个时间段的业务量,组网结构需要满足业务部门的需求;
针对这种中大型局域网,需要根据部门或者位置划分VLAN,每个部门对应一个VLAN和网段,不同VLAN的数据在三层汇聚交换机或者核心交换机中交换数据;
如下表所示,给出了一个VLAN划分和IP端的划分,根据实际情况进行规划 。
网络拓扑结构网络拓扑结构如下图所示,内部网络采用三层结构,核心层,汇聚层,接入层 。其中核心层用来完成数据的高速转发,核心层设备最好部署两台,增加整个网络的了可靠性 。接入层设备用来实现办公电脑的接入,无线AP的接入,并且完成上网认证等;
路由器连接运营商提供的出口网络;
防火墙连接在出口路由器和内网核心交换机之间,用于保护内网,阻拦非法访问;
如果企业有对外服务,比如对外网站,邮件等,需要将这些服务器连接到防火墙的DMZ区域 。
IP地址的分配业务服务器和监控,打印机等应该使用静态地址,以便于管理控制;
网络设备的IP地址使用32位掩码的地址,与办公网等隔离,防止非授权人员随意配置网络设备;
网络设备的互联地址使用30位掩码的地址,比如静态路由器,OSPF路由的互联地址等,节约ip地址的同时可以提高收敛速度;
办公电脑,无线终端的IP地址,建议使用DHCP服务器根据不同部门的VLAN进行自动分配 。
一种新的组网方案可以考虑PON网络,即无源光网络,采用了类似与运营商网络的结构组建企业网,由OLT、ODN、ONU组成;
OLT设备连接上游核心交换机,ODN连接ONU,实现接入,全程使用了光网络,用光纤代替双绞线,用分光器代替了汇聚交换机;
这种组网方式适合初次组网,一次性投资比较大,但是后期管理维护费用会低很多;
网络结构参考下图 。
总结这里只是对企业网络的建设做个简要的介绍,还需要考虑机房建设,综合布线等各类问题 。
对于企业网的组建,大家有什么看到呢,欢迎在评论区,留言讨论 。
【一个大型企业怎么来规划网络,比如1000台电脑,怎么选择交换机、路由器和防火墙,有哪些好的建议吗?】如需更多帮助,请私信关注,谢谢 。
以上关于本文的内容,仅作参考!温馨提示:如遇专业性较强的问题(如:疾病、健康、理财等),还请咨询专业人士给予相关指导!
「辽宁龙网」www.liaoninglong.com小编还为您精选了以下内容,希望对您有所帮助:- 射手座男人对待感情 射手座的男人怎么样
- 一个风水堂:八字合婚是迷信癸丑
- 金毛幼犬怎么补钙
- 狗怎么总对主人哼唧
- 你觉得本科是当今社会最低的学历吗,身边都是研究生或博士怎么看?
- 现在中国人平均寿命是多少?怎么计算的?它与延迟退休有何关系?
- 什么是嵌入式系统?
- 戴尔游匣G3质量怎么样?
- 买笔记本电脑看什么?dell灵越游匣怎么样?
- 组图 家里的文昌位怎么找?门向找