1000臺電腦終端網(wǎng)絡的規(guī)劃可以算是中等網(wǎng)絡,可以先做網(wǎng)絡架構(gòu)規(guī)劃,網(wǎng)絡架構(gòu)初步可以劃分為網(wǎng)絡出口區(qū)域,核心區(qū)域,服務器區(qū)域,核心旁掛等幾個重點區(qū)域。
①網(wǎng)絡出口區(qū)域
網(wǎng)絡出口區(qū)域的設備主要包括出口路由器和防火墻,出口路由器主要實現(xiàn)的是NAT功能和路由協(xié)議的配置,以及需要提供多業(yè)務接口,對接3家運營商,實現(xiàn)出口網(wǎng)絡的備份冗余,防火墻部署在內(nèi)外網(wǎng)的交匯處,主要實現(xiàn)內(nèi)網(wǎng)的防護,阻止非法流量訪問。
②核心旁掛區(qū)
這個區(qū)域放的設備是一些無線控制器,入侵檢測,行為管理和審計等設備,設備都是直接接在核心交換機上,對于大型企業(yè)網(wǎng)絡的部署,都會考慮WiFi網(wǎng)絡,無線控制器功能主要是對下面的AP進行統(tǒng)一管理,下發(fā)AP配置;行為管理主要是實現(xiàn)網(wǎng)頁的過濾,網(wǎng)絡的應用控制,帶寬流量管理等功能。
③服務器區(qū)域
企業(yè)重要的一些數(shù)據(jù)部署在此區(qū)域,需要考慮數(shù)據(jù)的安全,以及備份等問題。
④核心區(qū)域
一般就是核心交換機的部署,需要考慮交換機的架構(gòu),一般核心交換機都會選擇框式,功能更加強大具有以下特點:
交換機CLOS架構(gòu)
采用先進的CLOS多級平面架構(gòu),可以做到嚴格的無阻塞、可重構(gòu)、可擴展。
高可靠性
核心交換機支持虛擬化IRF2備份技術(shù),一臺主交換機down機,另外臺設備馬上接管,配備雙電源,雙引擎以及支持熱插拔功能。
假設企業(yè)有5個部門,分別是研發(fā)部,實施部,銷售部,生產(chǎn)部,行政部,分別劃分vlan10為研發(fā)部,vlan20為實施部,vlan30為銷售部,vlan40為生產(chǎn)部,vlan50為行政部。
①研發(fā)部,實施部,銷售部,生產(chǎn)部,行政部分到VLAN10,VLAN20,VLAN30,VLAN40,VLAN50,可以通過三層交換機互通;
②核心交換機可以開啟DHCP功能,給下面各個部門自動分配IP地址;
③配置出口路由器,公網(wǎng)接口,公網(wǎng)網(wǎng)關,DNS等功能;
④核心,匯聚, 交換機虛擬化配置;
綜上所述,一個企業(yè)1000臺電腦終端配置,需要提前做好網(wǎng)絡規(guī)劃,按功能劃分不同區(qū)域,然后分別在區(qū)域里面配置對應的設備,配置相適應的功能。
聯(lián)系客服