计算机网络系统集成项目（工程项目案例及实践） 实际项目案例模拟仿真 计算机网络系统集成项目（工程项目案例及实践）-实习案例四.docxVIP

计算机网络系统集成项目（工程项目案例及实践）实习案例 计算机网络系统集成项目 （工程项目案例及实践） 实习案例 计算机技术系 二〇一七 年五月 目 录 TOC \o 1-3 \h \z \u 一、项目概述 1 1.建设目标 1 二、网络拓扑设计 2 1.办公网网络整体拓扑 2 2.数据中心网络拓扑 2 3.冀东分局办公网 3 4.各**办公网 3 三、路由策略 4 1.总体路由策略 4 2.IGP路由策略 4 四、设备安装与实施 7 1.安装准备 7 2.设备安装规划 8 3.硬件安装 1 4.网络测试 2 五、设备的安全配置 4 1.防火墙的使用 4 2.内网控制 4 3.访问控制 5 4.密码加密 5 5.服务安全 5 6.日志记录 5 六、标签及线缆整理 5 1.标签材料 6 2.标签的书写 6 3.网线标签 6 4.光纤标签 8 5.设备到ODF标签 9 6.电源线的工程标签 10 七、网管系统 11 八、网络安全建设 11 1.设备安全设置 14 九、网络设备清单 20 第PAGE 8页（共28页） 实习案例四、建设**局本地办公网络 一、项目概述 1.建设目标 河北省**信息化一期办公网络系统工程依托河北省**网平台，实现河北省**管理局及所辖**的网络连接；完善河北省**管理局及所辖**的局域网；建成全省**电子政务网络，初步实现建设全省**信息化的内部网络和硬件平台的目标。 依托河北省政法网平台，建设河北省**内网,覆盖河北省**管理局及所属**。完成河北省**管理局和全省23所**及冀东分局所属**的内网的局域网建设。实现全省**机关可控互联、互通，确保信息交换和资源共享；河北省**管理局与河北省政法网衔接，**与所属地政法网衔接；实现全省各级**机关之间纵向互联、互通，确保纵向信息交换和资源共享。 二、网络拓扑设计 1.办公网网络整体拓扑 河北省**管理局办公网网络在政法网传输的基础上，建设数据中心、冀东分局办公网、各**办公网三大建设部分。 2.数据中心网络拓扑 数据中心的两台S10508核心交换机，通过万兆链路实现IRF（虚拟化）功能，将两台设备虚拟化成一台设备。 另外在S10508交换机上配置防火墙、入侵防御系统、流量分析和负载均衡等插卡，提供网络和安全一体化的产品，便于网络的维护和管理。 3.冀东分局办公网 冀东分局局机关采用单台核心交换机S7508E-X，接入交换机额采用千兆S5120交换机。 冀东分局各**单台核心交换机S7503E-S，配置硬件防火墙插卡接入交换机采用全千兆三层路由交换机S5120和百兆交换机S3100。 4.各**办公网 各**单台核心交换机S7503E-S，配置硬件防火墙插卡接入交换机采用全千兆三层路由交换机S5120和百兆交换机S3100。 三、路由策略 1.总体路由策略 基于开放性、可扩展性、易于维护等原则选择路由协议，IGP采用OSPF路由协议。OSPF（Open Shortest Path First，开放最短路径优先）是IETF组织开发的一个基于链路状态的内部网关协议。目前针对IPv4协议使用的是OSPF Version 2。 针对本网络，由于网元数量不是很多，可以设计全部S7503E级别的核心交换机全部在一个ospf进程中，保证全部**的三层互通。但是，为了避免一个**的网络故障不至于影响到其他**，我们设计各个**局点分属于不同的ospf area，可以有效减少路由动荡。并且可以设置**为stub区域，是核心网络进一步减少路由条目。 整网可以规划为以省核心机房与各个**局点的S7503E交换机为骨干的核心交换区，和以各个分局、**等S5500系列、S5100系列等交换机组成的接入层。这样的二层组网，在配以ospf区域的划分，既可以满足网络扁层化的需求，又可以有效控制路由发布，减少网络动荡。 2.IGP路由策略 OSPF进程号分配 包括核心机房与**核心交换机在内的核心设备，规划为同一个OSPF进程，进程号为1。 其他交换机，S5500系列、S5120系列、S3100系列均不启用OSPF协议。 OSPF Router ID 每台设备的Router ID与其网管地址loopback0地址相同。 OSPF Area划分 各**核心交换机与上联中心均位于OSPF的区域0之内，只发布本**内部网段，均采用互联vlan的ID号。列表如下： 单位 AREA ID 省 局 200 冀东分局 202 石家庄 石家庄** 203 鹿泉** 204 未管所 205 女子**