1、案例 2：大型ranet 本地網設計1、主要目的通過對一個從實際案例中提取的模擬案例的設計過程，熟悉多局域網組成的大型ranet 本地網的基本組成與設計方法，了解相關網絡的架構，網絡設備與的性能與選型，以及2、主要需求ranet 主要服務功能的實現。該ranet 的應用對象為一個大型政務機構，其組織機構包括 1 個總部、11 個分部和109 個基層網之間經，地理分布范圍達上千公里，需在總部和各分部均組建本地局域網，各本地通信鏈路互聯，各基層則分別接入所屬分部。其中，本案例要求給出總部中心網的設計方案，其主要需求如下：內部共有 4 個一級部門，各自對應 1 個局域網（IP 子網），并要求能夠靈活

2、配置。全網需要配置中心服務器組，為整個機構提供數據庫服務、內部電子郵件服務。各一級部門需要配置本地服務器，為部門內部提供專門業務和管理服務。的聯網設備數不超過 200 臺。（4）內部網絡需要傳輸多信息。對外需要向社會提供外部電子郵件、FTP、Web 等服務。較高的安全性要求。要求系統提供 724 小時的全天候服務。整個機構使用的 IP 地址為 。3、設計要求給出網絡拓撲圖、設備連接示意圖、IP 地址規劃及其描述，IP。主要網絡硬件的選型與配置及其理由。（3）主要網絡服務的選型及其理由。主要網絡軟硬件的參考報價。系統安全性與可靠性措施及其描述。4、詳細設計4.1 IP 劃分過程整個機構使用的 I

3、P 地址為 ，一個總部，11 個分部，至少需要 12 個子網，可以從整個機構的主機地址中取 4 位作為子網，子網掩碼為 ，共有 16 個 IP 地址段，可剩余 4 個備用。名稱子網號子網掩碼服務器組-55部門一-55部門二-55部門三-55部門四-554.2網絡拓撲5、設備選擇5.1層交換機選擇型號：CISCO WS-C6509-E參考報價：3.6 萬選擇理由：Catalyst 6500 系列能夠為客戶提供多種高度可用的、安全的融合式網絡服務。它的設計是在骨干網、分布層、配線間拓撲和數據中心環境中，滿足客戶對于千兆可擴展性、高可用性、多樣化服務和多層交換的不斷提高的需求。Catalyst 65

4、00 系列具有出色的可擴展性和性價比，支持多種接口密度、性能，并能集成功能強大的服務模塊。匯聚層交換機選擇型號：CISCO Catalyst 6500-E參考報價：2.1 萬選擇理由：產品有 9 個插槽，產品端口密度大，可用性強，具有豐富的第 3 層網絡服務，可擴展的性能，5.2集成式高性能的性和網絡管理，產品安全性高，提供數據丟包保護，能夠從網絡故障中快速恢復。接入層交換機選擇型號：CISCO WS-C3560-48TS-E參考報價：2 萬選擇理由：產品提供了可用性、安全性和服務質量（QoS）功能，改進了網絡運營，采用 24 端口配置，配備 2 個模5.3塊化插槽，接口豐富。還支持堆疊功能，

5、擴展性很不錯，功能比較豐富。路由器選擇型號：CISCO 3925/K9參考報價：2.45 萬選擇理由：Cisco 3900 系列可在高速廣域網環境中部署，并啟用并發服務。多千兆光纖 (MGF) 可實現高帶寬模塊到模塊通信，不會影響路由器性能。選擇型號：Cisco PIX-525-R-BUN參考報價：3.6 萬選擇理由：Cisco PIX-525-R-BUN 所提供的能力可以處理 50000余個同時連接，吞吐量高達 170Mbps。支持多達 3 個以太網5.45.5接口的 PIX 515-R-BUN 是一種具有特別高效案。服務器選擇型號：IBM System x3850 X6參考報價：5.1 萬

6、的解決方5.6選擇理由：X6可以產生比上一代系統至少高出一倍的性能。3850 X6 產品組合可提高虛擬化密度并降低基礎架本和復雜度。可以設計更快的分析引擎、控制 IT 無序擴張并提供高度可靠的信息。X6 服務器具有快速、靈活、彈性的特點。6、系統安全性與可靠性本方案很好地解決了用戶要求的四個問題，即帶寬問題、安全問題、靈活擴展問題和可靠性問題：帶寬問題：使用萬兆互連雙結構，使網絡設備不但可以互相備份，而且有效的減輕流量負荷，使設備時刻保持穩定和高效。安全問題：企業網層、匯聚層、樓層匯聚層所使用的產品全部具有網絡和的防護能力，并且防 DOS/DDOS發事件，保持網絡穩定、通暢。，因而可以在不同的環境中做到安全防護，足以應對突靈活擴展問題：交換機 CISCO WS-C6509-E 有 9 個擴展槽，足夠的容量和交換能力，支持日后的業務發展需求，通過固件升級支持的新協議和功能。靈活擴展問題：網