中型企业网络架构与配置实训总结(中小型网络组建与管理实训报告)
今天给各位分享中型企业网络架构与配置实训总结的知识,其中也会对中小型网络组建与管理实训报告进行解释,如果能碰巧解决你现在面临的问题,别忘了关注本站,现在开始吧!
本文目录一览:
计算机网络实训报告怎么写
网络综合实训报告总结
通过一周的实训结束了,这次实训是让我们为一个公司搭建一个符合要求的基本的网络。通过这次实训,我掌握了交换机的配置,vlan的作用、配置命令及基本配置方法、路由器的配置方法。还学到了许多在书本上没学到的知识,并将他们加以实践,还将书上学到的原理运用到实际操作当中,加强了理论联系实际的能力,更重要的是培养了动手的能力,这使我在之前学习的基础上又加深了印象。
在操作时我们根据网络要求画出结构图,再根据图配置线路,然后进行配置及测试,在测试时遇到了好多问题,有的虽然很小但却影响到整个网络的运作。此次操作时间有点紧,再加上在很多方面的经验不足,所以遇到过很多问题,虽然我们经过不懈的努力终于把一些问题都解决了,但我知道做好一个网络设计还有很多要学的地方。
在这次实训过程中,我发现平时学习的知识与实践环节所用到的有一定的差距,往往觉得自己掌握的很好或者自认为熟练的技术却在此次实践环节中常常出问题。所以我明白了,书本上的知识只提供方法,在实践中自己必须摸索出适合具体工作的方法,这一切都需要我们的不断钻研和勤学好问。
在这次实训中,我有一些地方做得不够好:在开始接线时,对结构图中internet 部分的端口没有理解清楚,导致接线错误,使配置无法进行 。
总的来说,这次实训对我很有帮助,让我获益匪浅,使我在这方面的知识有了不小的提高。除此以外,我还学会了如何更好地与别人沟通,学会了接受别人更好的观点,如何更好地去陈述自己的观点,让别人认同自己的观点。
实训总结万能版简短5篇
对于学员来说,通过实训,一方面可以增加实践 经验 ;另一方面,可以降低就业的成本和风险;增加就业的机会。下面是我给大家带来的实训 总结 万能版简短,希望能够帮到你哟!
实训总结万能版简短1
为期10天的总公司实训在不知不觉中就过去了,回顾这段时间来的工作,我在总公司领导及各位同事的支持与帮助下,严格要求自己,努力学习公司的管理制度并按要求较好地完成了自己本次的实训任务;在此对总公司各位领导及同事表示衷心的感谢,感谢大家对我的指导、支持与帮助。通过这段时间的工作与学习,在专业技能上、思想上都有了较大的改变,现将这段时间以来的工作情况总结如下:
一、实训阶段的认识与学习
对于刚刚接触行政工作的我来说,是机遇也是挑战。实训期间我尽快调整自己适应了总公司的工作环境,融入到这个集体中。在领导及各位同事的关怀、支持与帮助下,认真学习了制度,不断提高自己的专业水平,积累经验。特别是对于 企业 文化 理念,由初步的认识上升到更高层次的水平。在此期间,锻炼了耐性,认识到做任何工作都要认真、负责、细心,处理好同事间的关系,与总公司各部门之间联系的重要性。
二、加强自身学习,提高专业知识水平
通过这段时间的实训,使我认识到自己的学识、能力和阅历还很欠缺,所以在工作和学习中不能掉以轻心,要更加投入,不断学习,向书本学习、向周围的领导学习,向同事学习,这样下来感觉自己还是有了一定的进步。经过不断学习、不断积累,已具备了一定的工作经验,能够以正确的态度对待各项工作任务,热爱本职工作,认真努力贯彻到实际工作中去。积极提高自身各项专业素质,争取更进一步的提高。
实训总结万能版简短2
伴随着烟台职业学院经济管理系物流实训室安装调试完毕正式投入使用,我有幸在专业老师的悉心指导下参加了物流实训室实践,实训过程中我感受颇多,现谈一下自己的 心得体会 。
为了更好的提高自己的专业水平与实践操作能力,我抱着极大的热情和十足的信心来到了物流实训室参加物流基本业务的实际操作,让我最深的感受就是我们不仅要学好自己的专业知识,而且要将之付诸实践,我们才会得到更大的提升。在实际的操作过程中,我发现原来在课堂上老师反复讲解的知识理论在实践中却得到了简单化,那些书本中的长篇大论在实训室经过老师的指导剖析一一呈现在眼前,不再需要我们在课堂费劲想象具体的实物空间,只要我们亲身到实训室很快我们就学会我们所学的知识。现代化的物流实训室为我们同学提供了一个学习与交流的平台,在操作过程中我们既收获了知识,而且做到了将理论与实践相结合起来,真正理解了我们所学知识的必要性与重要性,真正体现了实训室的价值所在,我感到了一种满足感,觉得自己能够从中获取真正有价值的知识与技能,受益匪浅。
与此同时,我真心希望在校的学弟或学长们一定要好好学习自己的专业知识,积蓄自己的专业储备,不要因为自己一时的喜好或者自己觉得无用而放弃那些看似“无用”其实很有用的课程,同时利用一切可能利用的机会参见实践,因为在实践中你会发现很多东西看起来都是我们在课堂上讲过的,但到实际运用中让我们感到束手无策了,只有我们认真学习自己的专业知识,积极的参与实践,才会促进我们原有专业水平的提高,而且让我们感到我们在不断进步,在不断的走向成功。伴随着烟台职业学院经济管理系物流实训室安装调试完毕正式投入使用,我有幸在专业老师的悉心指导下参加了物流实训室实践,实训过程中我感受颇多,现谈一下自己的心得体会。
为了更好的提高自己的专业水平与实践操作能力,我抱着极大的热情和十足的信心来到了物流实训室参加物流基本业务的实际操作,让我最深的感受就是我们不仅要学好自己的专业知识,而且要将之付诸实践,我们才会得到更大的提升。在实际的操作过程中,我发现原来在课堂上老师反复讲解的知识理论在实践中却得到了简单化,那些书本中的长篇大论在实训室经过老师的指导剖析一一呈现在眼前,不再需要我们在课堂费劲想象具体的实物空间,只要我们亲身到实训室很快我们就会学会我们所学的知识。现代化的物流实训室为我们同学提供了一个学习与交流的平台,在操作过程中我们既收获了知识,而且做到了将理论与实践相结合起来,真正理解了我们所学知识的必要性与重要性,真正体现了实训室的价值所在,我感到了一种满足感,觉得自己能够从中获取真正有价值的知识与技能,受益匪浅。
与此同时,我真心希望在校的学弟或学长们一定要好好学习自己的专业知识,积蓄自己的专业储备,不要因为自己一时的喜好或者自己觉得无用而放弃那些看似“无用”其实很有用的课程,同时利用一切可能利用的机会参见实践,因为在实践中你会发现很多东西看起来都是我们在课堂上讲过的,但到实际运用中让我们感到束手无策了,只有我们认真学习自己的专业知识,积极的参与实践,才会促进我们原有专业水平的提高,而且让我们感到我们在不断进步,在不断的走向成功。
实训总结万能版简短3
本人自钳工实训以来,发现了自己在钳工过程中的不足,认识到了在加工过程中的一些需要注意的地方,学到了课本上学不到的东西。作为一名钳工所必备的知识的同时还锻炼了自己的动手能力。而且也让我更深刻地体会到伟大的诗人—李白那一 名言 :只要功夫深,铁杵磨成针的真正内涵!
做为钳工通过几年的学习工作我感锻炼了我们感觉,提高了我的整体综合素质,使我们不但对钳工实习的重要意义有了深刻的认识,而且提高了我们的实践动手能力,使我们更好的将理论与实际相结合。
钳工,看似简单的工种,但是有着丰富的内涵,有着“车工是伟大的,钳工是万能”的说法。它不是简单的磨和锉,这只是基本功,它更可以锻炼我们的意志。任何一个小小的技术都是一门学问,都要经过不断的学习和细致的研究,看似简单的磨钻头,也是需要下苦功来研究的。要把钳工做好首先必须有足够的耐心,再有充足的体力,最后是要有灵活的头脑。因为钳工是以手工作为主要加工,劳动强度高,生产效率低,操作手艺要求较高的工种。他使用的工具简单,加工多样矫健,适应性强,能完成某些加工中不能或难以进行的工作,在当今加工业发达的时代,虽然落后也取代不了的工种。
钳工看似简单,但实训起来很枯燥,保持一个动作站就是一天,而且保持一个验动作,拉锯或推锉,这就要求像马一样的脚力,干一整天下来腰酸背痛,可能一件活都没干完,可能还会有报废的可能,要不想有报废的可能就要做得很细心,就得反复的测量,反复验证。做到心细还是远远不够的,还要胆大干活,就像做工件,如果下料锯时不尽量留小余量,推锉时就费上一倍或几倍的时间和精力才能把工件做好,所以作为一名合格的钳工必须具备“胆大心细”。
一提到钳工许多人都会认为,没有什么用,什么时代了谁还会学那东西,又脏又累,还不如学数控`加工中心等;我刚开始学得时候弯着腰躬着着背累得满头大汗,不时地手上还会出现一些红色的“图案”,想把料锯成一条 直线竟然崩断好几条锯片,并且歪歪得不成样,不受自己控制,怎么端都端不平锉刀,往往都是一边高一边低,把一边锉下去,另一边尺寸又小了;好不容易都把尺寸搞好,表面粗糙度又不行了;回头看看自己的劳动成果,则感觉与自己的付出不成正比,就感觉越来越烦躁。经过师傅的讲解,才知道自己的加工的姿势和部位均有错误之处。经过调整以后才算慢慢进入了状态。但还是漏洞百出,
一会儿忘记尺寸公差的控制,一会儿又忘记了平面度、垂直度的协调。最后经过师傅不停的指导和分析和自己的练习琢磨,把一个符合图纸要求的工件做出来时,感觉付出的汗水是值得的。
在科学日益发展的今天,企业之间的竞争就是人才的竞争,只有不断地培养技术人才,提高员工队伍的技术水平,才能更加适应当前企业的发展需要。
实训总结万能版简短4
在对基础会计实训中,我有了更深的认识和见解。
1、做会计要诚信。
在这充满竞争、挑战的社会中,诚信越来越起到不可忽视的重要作用。一个人如果没有良好的诚信品德,就不可能有坚定的的信念。一个平时不将信用的人在关键的时刻就不可能为崇高的理想信念做出牺牲。而我们作为一名会计人员,在掌握一个企业甚至一个国家的金库,如果不守承诺,那将导致非常严重的后果。因此要想做一个好的会计员,要想做一个对国家有用的人,就一定要以诚信为本。
2、做会计要讲依据和证据。
在现行的法制社会,无论做什么都讲究证据。如果不能拿证据证明你做了一件好事即使你说的再好也没人承认。所以只有证据才能说明一切。而我们作为会计人员在进行填制记账凭证和登记账簿时,都以证据进行操作,没有合法的凭证做依据来证明业务是否发生,则不可以进行账务处理。所以在会计中,讲证据是最重要的。、做会计需要很好的敬业精神。
敬业精神无论在哪个行业都是非常重要的。一个人只有以热忱的心情去面对自己的工作,才能不断的进步并使自己所做的业务更好的发展,才能够更好的实现自己的人生价值。在我们会计行业中更需要敬业精神,我们整天与数字打交道如果不敬业、不谨慎的对待工作,那将产生很大的损失。所以我们作为会计人员更应该对自己的工作敬业,并不断的更新新知识、提高专业技能。
实训总结万能版简短5
时间过的真快,转眼间两周的实训时间就过了,在过去的两周内我在学校的安排下进行了为期十五天的实训。通过这段时间的切身实践,不但使我体会到了将开发理论实际应用于项目开发中的重要性,更令我学会了一些如何在社会中为人处事的道理。
其实,我对软工程专业的兴趣并不是很高,从入学以也一直处于被动学习的状态,每次实训的过程中,都会觉得迷茫和痛苦,一方面为自己不能理解毫无兴趣的知识点而难过,一方面也为自己在小组合作中几乎不能起到有意义的作用而感到自责,但我也渐渐开始明白,实训的意义并不拘泥于专业知识的传授,更重要的是,让我提前感受了如果从事该行业所身处的工作氛围,这也让我对于今后的择业方向进行了更为深刻的思考。
同学中不乏像我一样对专业知识毫无兴趣的人,但让我敬佩的是,他们看似从没有放弃过专业知识的学习,相反他们好像很热衷于挑战自己,从一个不有趣的事情中找到成就感与***,又是得有多强的心理建设呢?如果一个人能把不喜欢的事情也做的有头有尾,这个世界上有何愁有什么事情是他做不到的呢?这也让我意识到,兴趣和责任是可以不冲突的,作为学生,我有责任去学习好自己的专业知识,这是对授老师的尊重,也是对教学资的充分利用。
实训所引发的思考让我对于自己有了更深刻的认识,也让我能够从容且理性的面对自己的缺陷。在未的学习生活中,我也要主动的审视自己,以求得进步与发展。
实训总结万能版简短5篇相关 文章 :
★ 实训总结通用版(10篇)
★ 土木实训总结通用版5篇
★ 个人实习报告总结【通用5篇】
★ 大学生实习总结报告万能模板
★ 2022实训工作总结报告个人通用版10篇
★ 个人实习总结通用5篇
★ 学生实训总结万能模板
★ 万能大学生实习总结5篇
★ 实训心得体会通用版
★ 大学生实习总结通用版五篇
中小型企业网络组建设计方案(毕业设计论文)
方案一WindowsNT ( Windows 2000 server ) + Proxy + Exchange+WinRoute(或Checkpoint)
上述软件组合能够实现和TL-100互联网功能服务器网络解决方案相同的包过滤防火墙、邮件服务器、Web浏览代理、Ftp服务代理等功能。但是由于WindowsNT(或Windows2000 server)对于计算机硬件要求比较高,正版软件的价格也比较高,更为重要的是:从技术上来说,上面的方案需要固定的IP地址,这意味着企业每时每刻还需缴纳一笔额外的费用。另外,上述软件还需要专业的系统管理员来维护。(微软的产品有无数的补丁需要你“补上”)
上面的解决方案明显的不太符合目前国内中小企业对于信息化的“性能价格比”要求和维护成本要求。
方案二Windows98(WindowsNT)+Wingate
这种方案能够实现Web代理和数据包过滤的部分功能,另外,新版本的Wingate还提供网络地址转化功能(NAT)功能和防火墙功能。这个方案的缺点是:系统硬件要求比较高(如果你系统整个系统运行稳定),应用软件和操作系统软件整体成本太高。安全的规则需要专业人士的配置。没有很好的解决企业电子邮件系统的使用需求。另外,部分“高级”功能的实现需要安装“客户端软件”。加重了网络系统的维护负担。
方案三Windows98(WindowsNT) + dns2go
这种方案,在Windows操作系统上安装相应的客户端软件,和dns2go站点的DNS服务器协调工作,达到动态域名解析的目的。这种方案能够完成中小企业一站式INTRANET/INTERNET解决方案中从TL-100互联网功能服务器到互连网之间的DNS通讯问题,但这种方案对于用户的域名只能在dns2go.net下选择。如果将自己企业的域名转到dns2go上的域名服务器授权解析的工作,dns2go的域名服务器也只做域名解析的工作,不提供其它和域名相关的服务(如电子邮件服务器不在线的邮件接收问题)。另外,这种方案的运行稳定性在通讯线路不佳,造成用户的机器频繁拨号连接ISP而造成的IP地址变动的情况发生时,用户域的主机域名纪录的频繁变动。但是这些变动数据和在互联网上其它DNS服务器缓存中的数据不会随时同,这种情况会造成WEB和E-Mail等需要固定IP的互联网服务无***常提供服务。(例如:在域名和IP地址变动时,可能造成互联网上用户向本域E-mail投递失败,或将E-mail投递到其它恰巧使用相同解决方案且恰巧有SMTP服务器上)
对比项目中小企业一站式INTRANET解决方案费用传统的接入方案费用计算机硬件平台稳定的工业级硬件平台无需购硬件平台10,000元左右操作系统基于Linux无基于Windows Windows2000 Server(10用户) 12,270元代理服务功能HTTP,FTP,TELNET 无需购专业软件MS Proxy Server12,784元邮件服务功能企业域名邮箱(用户数量不限,邮箱容量不限)无需购专业软件Exchange(25用户) 24,807元WEB功能提供100Mweb空间无需租用web空间1,000元/年防火墙功能有无需购专业软件CHECKPOINT 30,000元 方案价格性价比高18700元实现同样的功能价格几倍于前者90,861元服务及管理WEB,MAIL服务,网络安全管理,根据要求提供网络安全状况日制,上网浏览日制,邮件日制,企业无须专业人员维护2800元/年需专业人员操作维护30,000元/年(专业人员工资)
中小型/成长型企业商业网站(INTERNET)解决方案
上海天傲科技本着“一站式解决”的理念,向中小型/成长型企业提供完整的域名服务,主机服务,企业邮件,网页制作,数据库部署等全系列服务。
网站建设步骤
将您的主页制作资料(包括文字、图片等)邮寄给我们,并列出大概的要求即可。
选择我们提供的企业网站建设方案,或根据您的要求定制。
我们根据您的要求核算主页总数及金额,并交纳预付款(为总金额的50%)。
收到预付款后,我公司将开始制作主页。
主页全部完成后,将上传到我公司的服务器上请您确认,并根据您的意见进行三次小的修改。
如果您认为制作的主页已经达到您的要求,请将剩余款项汇至我公司帐户,并将汇款凭证传真至我公司。
在收到确认传真和汇款凭证后,我们将您的主页上传到我公司提供的虚拟主机上。
虚拟主机方案虚拟主机是使用特殊的软硬件技术,把一台运行在因特网上的服务器主机分成一台台“虚拟”的主机,每一台虚拟主机都具有独立的域名,具有完整的Internet服务器(WWW、FTP、Email等)功能,虚拟主机之间完全独立,并可由用户自行管理,在外界看来,每一台虚拟主机和一***立的主机完全一样。上海天傲科技的一站式解决方案为中小型/成长型企业提供优质的网络环境和服务器,并由高级网管负责监控。你可以选择如下的三个方案之一或者直接和我们联系进行定制服务。
A型虚拟主机150M B型虚拟主机200M C型虚拟主机500M
主机空间/功能·独立Web空间150MB·操作系统:UNIX / Windows2000·支持ASP,Perl,PHP ·FTP管理·支持数据库功能另外收费·ACCESS数据库·MS SQL数据库·MY SQL数据库·独立Web空间200MB·操作系统:UNIX / Windows2000·支持ASP,Perl,PHP·FTP管理·支持数据库功能另外收费·ACCESS数据库·MS SQL数据库·MY SQL数据库·独立Web空间500MB·操作系统:UNIX / Windows2000 ·支持ASP,Perl,PHP·FTP管理·支持数据库功能·Windows2000系统:免费提供一个ODBC数据源·预装50MB SQL SERVER数据库空间·UNIX系统:免费提供50MB MYSQL数据库空间
Email功能·10个Email邮箱·单个信箱平均空间5MB·单个Email大小限制5MB·Web界面管理·自动回复、自动转发·POP3、SMTP方式收发信·20个Email邮箱·单个信箱平均空间5MB·单个Email大小限制5MB·Web界面管理·自动回复、自动转发·POP3、SMTP方式收发信·50个Email邮箱·单个信箱平均空间5MB·单个Email大小限制5MB·Web界面管理·自动回复、自动转发·POP3、SMTP方式收发信
网络配置实训总结
这个暑***,学校安排了我们三、四班学生到四川省国信安信息安全培训基地进行实训,虽然时间不是很长,仅仅为期五天
,但是我受益匪浅,这次实训,让我对网络工程及信息安全有了更深的了解,对此次实训,颇有体会。
本次实习主要任务是学会局域网的设计与应用,网络互连技术,以及网络应用中如何保证信息的安全,通过理论与实践相
结合,进一步加深我们的理论知识。要想在短暂的实训时间内,尽可能能多的学一些东西,这就需要我们跟老师有很好的
沟通,加深彼此的了解。刚到培训基地,老师并不了解我们的工作和学习能力,不清楚我们会做那些工作,所以跟老师进
行沟通是很必要的。通过沟通了解,老师对我们有了大体了解,便有针对性的教我们一些网络信息安全方面的知识。
“纸上得来终觉浅,绝知此事要躬行!”在短暂的实习过程中,让我深深的感觉到自己在实际运用中的专业知识的匮乏。
让我们真正领悟到“学无止境”的含义。在实训的课程中,老师给我们讲解了如何进行网络拓扑结构的设计,如何进行网
络的部线,路由器及交换机的配置,防火墙和网络检测器IDS的安装和配置等等。在进行实训的过程中,我真正学到了计算
机教科书上所没有或者真正用到了课本上的知识,这样,既巩固了旧知识,又掌握了新知识。此外,老师还特地带我们去
参国家软件孵化器科技园。参观中我懂得了真实生活中,网络的部线原理和方式以及从硬件上是如何实现网络的互联和保
证信息的安全的。
此外,在此次实训的过程中,给我感受最深的就是我们分组完成一个网络系统的构建策划,包括项目的需求分析,网络拓
扑图的制作以及网络搭建方案的撰写。在这些过程中,我不仅知道了整个项目的竟标和项目开发的流程,而且让我深深的
体会到一个团队中的各成员合作的重要性,要善于团队合作,善于利用别人的智慧,这才是大智慧。靠单一的力量是很难
完成一个大项目的,在进行团队合作的时候,还要考虑技术上的规范性和统一性,这样才可能在进行组合的时候能得到更
完美的组合。
这次实训让我学到的东西太多,使我受益非浅,它让我知道了工作上的辛苦,让我知道工作并不像在学校里学习一样轻松
。不过,虽然辛苦了点,但能让我学到不同的东西,我心里还是高兴的。人非生而知之,要学得知识,一靠学习,二靠实
践。没有实践,学习就是无源之水,无本之木。以上就是我在成都的进行实训的心得和感受。 不到半年的时间就将步入社
会的我们,面临是继续深造,还是就业的压力,我想我们更应该把握住最后的一段时间,充实、完善自我,争取做一名出
色的大学生
中小型企业网络组建与管理的内容简介
本书主要内容包括局域网组建介质及硬件设备与特性,局域网规划与设施,局域网规划与综合布线,局域网与有线网络及无线网络的硬件连接,网络应用服务器的构建,局域网的管理,局域网客户机的配置与管理,局域网的典型应用及局域网与Internet的接入。
本书从实用性和先进性角度出发,从企业网组建所需要的软硬件方面着手,全面介绍局域网组建的有关知识、技术和实践操作技能。全书既有实用的理论知识,又有详细的案例分析和实训内容。
本书为高职高专院校计算机网络技术、网络系统管理、计算机应用、电子商务等专业的教材,也适合其他专业学生及广大网络爱好者学习参考。
目录
第 1 章 网络基础知识 1
1.1 概述 1
1.1.1 计算机网络在信息时代的作用 1
1.1.2 计算机网络的定义 1
1.1.3 计算机网络的发展史 2
1.2 计算机网络的分类 2
1.2.1 按覆盖范围分类 3
1.2.2 按网络结构分类 4
1.2.3 按用户存取和共享信息的方式分类 4
1.3 计算机的功能 5
1.4 协议和体系结构 5
1.4.1 网络体系结构的基本概念 5
1.4.2 OSI参考模型 6
1.4.3 网络协议 9
1.5 TCP/IP协议簇 9
1.5.1 TCP/IP协议簇 9
1.5.2 IP地址的概念 11
1.6 Internet及其服务 13
1.6.1 Internet的发展史 13
1.6.2 Internet提供的服务 14
1.6.3 Internet的管理 16
小结 16
习题 17
第 2 章 局域网基础知识 18
2.1 局域网概述 18
2.1.1 局域网的发展 18
2.1.2 未连网计算机的弊病 19
2.1.3 局域网的作用 19
2.1.4 局域网的特点 20
2.2 网络的拓扑结构 20
2.2.1 总线型拓扑 21
2.2.2 星型拓扑 21
2.2.3 环型拓扑 22
2.3 局域网的组成与分类 23
2.3.1 局域网的组成 23
2.3.2 局域网的分类 23
2.4 局域网访问控制与协议标准 24
2.4.1 局域网的访问控制方式 24
2.4.2 局域网体系结构 27
2.5 以太网的分类 29
2.5.1 标准以太网 29
2.5.2 快速以太网 29
2.5.3 吉比特以太网 30
2.5.4 10吉比特以太网 31
2.6 无线局域网 31
2.6.1 无线局域网的组成 31
2.6.2 无线局域网的拓扑结构 32
2.6.3 无线局域网的关键技术 32
2.6.4 无线局域网的互连方式 32
2.6.5 无线局域网的协议标准 34
2.6.6 无线局域网的安全问题 35
小结 35
习题 35
第 3 章 局域网硬件设备 36
3.1 网络传输介质 36
3.1.1 双绞线 36
3.1.2 同轴电缆 38
3.1.3 光纤 39
3.1.4 无线通信 40
3.2 网卡 40
3.2.1 网卡的工作对象 40
3.2.2 网卡的分类 41
3.3 中继器 41
3.4 集线器 42
3.4.1 集线器的作用 42
3.4.2 集线器的工作原理 43
3.4.3 集线器的种类 43
3.5 网桥 44
3.5.1 网桥的工作原理 44
3.5.2 网桥的实现 45
3.5.3 网桥的分类 45
3.5.4 网桥的适用场合 46
3.6 交换机 46
3.6.1 交换式局域网的特点和组成 46
3.6.2 交换机的功能 47
3.6.3 交换机的分类 47
3.6.4 选择交换机考虑的问题 48
3.7 路由器 48
3.7.1 路由器的主要功能 49
3.7.2 路由器的工作原理 50
3.7.3 可路由的协议 50
3.7.4 路由器与网桥有区别 51
3.7.5 选择路由器 51
3.8 *** 51
3.9 典型的局域网解决方案 52
3.10 局域网组成实例 53
3.10.1 小型局域网设计 53
3.10.2 大型局域网的设计 55
3.10.3 选择连网设备的原则 57
3.10.4 局域网规划设计的文档 58
3.11 局域网的布线与施工 59
小结 60
习题 60
第 4 章 局域网的规划与综合布线 61
4.1 用户需求分析 61
4.1.1 组网需求分析 61
4.1.2 局域网综合评价 62
4.1.3 局域网组建应考虑的问题 62
4.1.4 技术文档的书写 63
4.2 网络硬件系统规划 63
4.2.1 网络硬件的概述 63
4.2.2 网络拓扑选择的一般原则 66
4.2.3 网络硬件的选择 66
4.3 网络软件系统的规划 67
4.3.1 网络软件的层次 67
4.3.2 网络操作系统的选择 67
4.3.3 网络管理软件的选择 68
4.4 综合布线系统基础知识 70
4.4.1 综合布线系统的基本概念 70
4.4.2 综合布线系统的标准与技术规范 71
4.5 综合布线系统分类等级 72
4.5.1 基本型综合布线系统 73
4.5.2 增强型综合布线系统 73
4.5.3 综合型综合布线系统 73
4.6 网络工程的设计与验收 74
4.6.1 综合布线系统的工程设计 74
4.6.2 综合布线系统的验收 75
小结 78
实训项目 企业局域网解决方案的制订 79
习题 79
第 5 章 局域网的硬件连接 80
5.1 制作网线 80
5.2 安装网卡 82
5.2.1 有线网卡的安装 82
5.2.2 无线网卡的安装 83
5.3 双机互连方案 86
5.3.1 直接电缆连接 86
5.3.2 双绞线连接 88
5.3.3 无线网卡连接 89
5.4 3机4网卡连接 91
5.4.1 网卡的连接 92
5.4.2 网络协议的配置 93
5.5 使用集线器/交换机连接局域网 94
5.5.1 网络的布线施工 94
5.5.2 集线器/交换机的连接 94
5.5.3 无线网卡、无线路由器、无线AP的安装与配置 95
5.5.4 级联与堆叠的区别 99
小结 101
实训项目一 网线的制作与测试 101
实训项目二 对等局域网的组建 102
习题 103
第 6 章 网络应用服务器的构建 104
6.1 Windows 2000 Server活动目录的安装与配置 104
6.1.1 活动目录的作用 104
6.1.2 服务器在网络中的角色 106
6.1.3 DNS服务器的安装与配置 107
6.1.4 DHCP服务器的安装与配置 110
6.2 WWW服务器的安装与配置 113
6.2.1 WWW简介 114
6.2.2 安装IIS 5.0 114
6.2.3 配置W
中小型企业网络组网
IP协议是网络发展的一个重要推动力,它已经有很长的历史,是与Internet同步成长起来的网络协议。在过去,IP协议并非主导的网络协议。但是进入八十年代末和九十年代,特别是进入九十年代,随着Internet的爆炸性增长,IP协议得到了广泛的应用。越来越多的应用程序,例如万维网技术,电子邮件,文件传输,等等。所以,IP协议成为主导协议已经不可能逆转,这是市场的选择,也是用户的选择。以IP技术为核心的金融网络,将为基于数据、语音、***业务的广泛应用提供坚实的基础。
同时随着IP网络发展越来越庞大、IP应用越来越多样化,在银行交换机也由以前的单纯的局域网应用逐渐向城域及广域发展,导致其应用也越来越复杂化。目前,单靠产品已经不能很好的满足银行的实际需求,更重要的是提出完善的解决方案。迈普公司具有多年来从事数据通信和网络技术的开发和服务经验,基于银行的实际应用环境,开发了一系列贴近于用户的产品,同样,我们的宗旨是贴近客户、贴近应用。
本方案书从技术层面就如何为金融企业构建一个千兆到楼层、百兆到桌面、便于管理的、可控的、高性能的智能网络做一阐述。本方案内容组织如下:
第一部分银行网络发展趋势及需求分析,对银行发展趋势及网络需求进行分析;
第二部分提出金融行业以太网建设总体方案设计,介绍各个技术层面的设计原则;
第三部分金融行业以太网建设的详细设计,针对银行的特点和实际情况对详细解决方案进行剖析。
1.银行网络发展趋势及需求分析
在这里,我们根据迈普公司多年来的经验,对银行网络的发展趋势进行分析。
1.1.银行网络发展中设备以及通信带宽的发展
追溯根源,银行从最初的电子化到现在,都是由业务拉动网络的发展,随着网络的发展,网络对带宽、设备的要求越来越高,可以从以下发展图示中看到银行网络发展的轨道:
银行互联网络的发展大致经过了三个阶段,目前正处在由串行通信互联到IP网络化阶段过渡的时期,目前大多的广域网通信带宽在64K到2M之间,网络的互联以传统路由器和低性能交换机、HUB为主。
可以看到,下一代网络将向交换机发展,目前在东南沿海等经济相对发达、应用相对多样的地区已经有少数银行开始***用基于宽带的广域网互联,从储蓄所到中心全部***用光纤接入。在该网络上可以方便的实现宽带的***应用,但这种方案的推广需要完善解决交换机的安全以及QoS策略。
1.2.目前银行网络发展趋势纵向划分
前面已经提到,银行网络是由业务的发展来带动的。目前的网络早已不仅仅为传统的储蓄和对公业务提供支撑,网上银行、电话银行、中间业务等等不同业务共用一个企业网络。细化起来,可以将银行目前的发展方向细化为几个方面
可以看到,主要有5个方面的发展:
管理集中
管理集中是网络规模扩大的必要管理手段,先进的网络管理平台、设备的集中管理、集群管理成为网络设备的重要功能指标。
多业务集成
多种不同的业务共用同一个物理的网络平台,对网络设备的服务质量、安全控制提出的更高的要求。
宽带化
银行业务的特殊性导致宽带化的进程受安全性要求的限制,但宽带化仍然是必然的趋势。
数据和应用集中
这与管理集中是相辅相成的,是企业网络向系统性整体性发展的体现。
网络化
这里所说的网络化,指的是网络逐渐向边缘延伸,同时与外部网络的联系越来越紧密。
在这五个方面发展的同时,网络的安全性、可靠性等性能指标也成为网络的重要一环。
1.3.需求分析
金融网络最原始的需求来自于业务的开展和***共享的需要,随着金融企业业务范围的扩大和业务产品的增多,更高速、更可靠、更安全以及更方便的网络和业务管理已经成为新时期金融企业网络的关注重点。
银行联网应用分为:业务应用和办公应用。业务应用包括零售、会计、***、国际结算、电子联行、收付清算等对银行至关重要的核心应用系统;办公应用主要是基于邮件系统、办公自动化系统、依赖此种机制的各种报表系统和管理系统,以及未来可能发展的数字电话、***网络、以及其它新型的满足办公管理需求的联网应用。
局域网络的建设主要涉及到不同业务之间的VLAN划分、VLAN之间的互通需求,以及与广域网络的无缝连接。
本方案考虑了以上的网络情况,并***用了迈普以太网交换机,实现千兆到楼层、百兆到桌面的全网解决方案。并增加了如MAC地址绑定、端口镜像、包过滤等内网安全技术,支持802.1x内部网络管理认证、用户分级管理的管理功能。
2.总体方案设计
2.1.总体设计原则
省级分行数据中心局域网,一方面作为整个银行网络系统一级网上的一个节点,另一方面又是省内网络系统的中心汇聚点,从全国银行网络系统的角度来看起到承上启下的作用。针对金融企业业务数据通信量和办公数据通信量大的情况,***用适当的经济型的迈普网络通信产品实现完善的网络接入解决方案,在网络设计构建中,应始终坚持以下建网原则:
高可靠性
网络系统的稳定可靠是应用系统正常运行的关键保证,在网络设计中选用高可靠性网络产品,设备充分考虑冗余、容错能力和备份,同时合理设计网络架构,制订可靠的网络备份策略,保证网络具有故障自愈的能力,最大限度地支持系统的正常运行。主干网络设备的主要部件必须支持带电热插拔,在万一出现局部故障时应不影响网络其它部分的运行,并且故障便于诊断和排除。充分体现计算机网络的高可靠性。
技术先进性和实用性
保证满足金融核心业务应用系统业务的同时,又要体现出网络系统的先进性。在网络设计中要把先进的技术与现有的成熟技术和标准结合起来,充分考虑网络应用的现状和未来发展趋势。
高性能
骨干网络性能是整个网络良好运行的基础,设计中必须保障网络及设备的高吞吐能力,保证各种信息(数据、语音、图象)的高质量传输,才能使网络不成为业务开展的瓶颈。
标准开放性
支持国际上通用标准的网络协议、国际标准的大型的动态路由协议等开放协议,有利于以保证与其它网络(如Internet、友商企业等其它网络)之间的平滑连接互通,以及将来网络的扩展。
灵活性及可扩展性
根据未来业务的增长和变化,网络可以平滑地扩充和升级,减少最大程度的减少对网络架构和现有设备的调整。
可管理性
对网络实行集中监测、分权管理,并统一分配带宽***。选用先进的网络管理平台,具有对设备、端口等的管理、流量统计分析,及可提供故障自动报警。
安全性
制订统一的网络安全策略,整体考虑网络平台的安全性。
兼容性和经济性
兼容性,能够最大限度地保证金融企业现有各种计算机软、硬件***的可用性和连续性,为不同的现存网络提供互联和升级的手段,保证各种在用计算机系统,包括工作站、服务器和微机等设备的互连入网,充分利用现有计算机***,发挥主干网的优势。经济性,就是在充分利用现有***的情况下,最大限度地降低网络系统的总体投资。有***、有步骤地实施,在保证网络整体性能的前提下,充分利用现有的网络设备或做必要的升级。
2.2.技术策略及原则
为切实达到以上的网络设计原则,使金融网络系统具有良好的扩展性和灵活的接入能力,并易于管理,易于维护,在网络设计及构建中始终应遵循如下方面技术策略及原则:
统一标准
网络的互联及互通关键是对相同标准的遵循,要实现网络业务能融合到一起,实现数据、语音、***业务的融合,就必须统一标准。
统一平台
从开放性、发展性、成熟性等方面来看,只有IP技术才能成为统一平台网络构建的标准。而在具体实施中,必须统一规划IP地址及各种应用,***用开放的技术及国际标准,如路由协议、安全标准、接入标准和网络管理平台等,才能保证实现网络的统一,并确保网络的可扩展性。
2.3.网络分层的原则
为减少网络中各部分的相关性,便于网络的实施及管理,在网络的构建中,从整体上可以将网络划分为核心层、汇聚层、接入层等三个层次。
1、核心层
负责完成网络各汇聚节点之间的互联及完成高效的数据传输、交换、转发及路由分发。
2、汇聚层
负责将各种接入业务集中起来,除了进行局部数据的交换、转发以外,通过高速接口将数据输送到核心层去,在更大的范围内进行数据的路由以及处理。
3、接入层
设备提供各种标准接口将数据接入到网络中,完成基本的业务系统之间的隔离和安全性控制、认证管理等功能。
3.详细方案设计
3.1.大型金融机构办公大楼局域网解决方案
3.1.1.网络拓扑图
3.1.2.方案分析
本解决方案把网络分为***网络:核心层、汇聚层、接入层。
对于规模大的大型金融机构办公大楼局域网络,需要建立一个核心的交换平台,使用两台MyPower S4196B三层交换机作为网络的中心核心层,通过千兆链路汇聚来自楼层的MyPower S4196B上行数据。两台MyPower S4196B通过多个千兆GE链路TRUNK互相作为冗余备份,共同作为网络的核心交换。
在汇聚层选择MyPower S4196B产品进行楼层汇聚,最大可提供96个100M端口接入,作为相邻3个楼层的楼层汇聚,使用2路千兆上行连接到核心交换的两台MyPower S4196B上。用以实现极为复杂的VLAN业务隔离、互通控制以及流分类等。
在接入层选择MyPower S3026G系列产品进行房间内信息点的接入,实现100兆到桌面。
迈普系列数据通信产品支持统一的网管平台,通过迈普的DeviceMaster网管软件(NT/2000平台),应用标准网管协议SNMP,可以对全网设备实施从网元到拓扑、故障等系列特性实施及时、专业的管理。应用集群管理技术,只需设定一台主交换机作为代理管理节点,就可以对互联的所有迈普交换机进行统一管理;整个集群只需使用一个管理IP地址,大大节约管理地址的分配。同时,整个方案中的各系列交换机都内置了802.1x本地认证功能,能对各信息点的接入用户进行认证并对其流量进行限制;通过MAC地址的绑定能对接入设备进行认证。结合以上提及的设备和技术,能为整个大楼构建一个千兆到楼层、百兆到桌面、便于管理的、可控的、高性能的智能网络。
3.1.3.方案特点
集群化管理
可以***用迈普DeviceMaster管理软件对MyPower S4196B、MyPower S3026G进行集群化的图形管理,只需要设定一台主交换机作为代理管理节点,就可以对互联的所有迈普交换机进行统一管理;整个集群只需使用一个管理IP地址,大大节约管理地址的分配;初始化时从交换机无须做任何参数配置,整个网络拓扑由主交换机自动发现,大大的减少了网络维护人员的工作量。同时DeviceMaster支持与HP OpenView、IBM NetView网络管理平台的集成,实现管理集中。
划分多工作组群
MyPower S4196B交换路由器提供VLAN与VLAN之间的数据转发,通过它,可以将办公大楼的接入用户划分为多个工作组群,组与组之间可以通过二层交换机进行连接。同时,MyPower S3026G进行对工作组群之间的交互控制。
安全性高
目前作为应用在局域网中的设备,MyPower S4196B支持802.1x、用户分级管理,可以根据源/目的MAC地址、源/目的IP地址、VLAN ID、应用端口号等多种方式结合对数据流进行访问控制、MAC地址绑定,防止非授权访问以及授权的越区访问。还可配合迈普加密体系,保证网络机密性。
性价比高
在大楼核心***用高性价比的MyPower S4196B路由交换机,最大提供96个100M以太口,提供全线速三层交换,是组建大型金融机构办公网络的最佳网络设备。
可靠性好
MyPower S4196B和MyPower S3026G***用双电源冗余供电,还可根据需要进行网络链路的冗余备份,保证系统的不间断运行。
易维护
MyPower S4196B和MyPower S3026G提供中文和英文双语集成的基于Web配置方式,只需要对网络有简单的了解就可以对它进行方便的配置,同时,它还支持shell、telnet、snmp等多种管理方式。端口支持MDI/MDI-X极性自动识别,无须技术人员考虑网线是直连网线还是交叉。
3.2.中型金融机构办公大楼局域网解决方案
3.2.2.方案分析
本解决方案把网络分为***网络:核心层、汇聚层、接入层。
对于中小型金融机构办公大楼局域网络,也需要建立一个核心的交换平台,使用一台MyPower S4196B系列产品作为网络的中心核心层,通过千兆链路集中来自MyPower S4126G汇聚的上行数据。MyPower S4196B系列产品是迈普线速交换网络产品系列定位于中型核心节点的代表产品系列,属千兆交换路由产品,当前的MyPower S4196B提供全线速的二三层交换。在中型规模金融企业网中,两台通过TRUNK连接的MyPower S4196B产品可以被设计作为网络的核心交换、业务控制和冗余控制平台。
在汇聚层选择MyPower S4126G产品进行楼层汇聚,提供24个100M接入,同时2路千兆上行。用以实现极为复杂的VLAN业务隔离、互通控制以及流分类等。
在接入层选择MyPower S3026G系列产品进行房间内信息点的接入,实现100兆到桌面。
迈普系列数据通信产品支持统一的网管平台,通过迈普的DeviceMaster网管软件(NT/2000平台),应用标准网管协议SNMP,可以对全网设备实施从网元到拓扑、故障等系列特性实施及时、专业的管理。应用集群管理技术,只需设定一台主交换机作为代理管理节点,就可以对互联的所有迈普交换机进行统一管理;整个集群只需使用一个管理IP地址,大大节约管理地址的分配。同时,整个方案中的各系列交换机都内置了802.1x本地认证功能,能对各信息点的接入用户进行认证并对其流量进行限制;通过MAC地址的绑定能对接入设备进行认证。结合以上提及的设备和技术,能为整个大楼构建一个千兆到楼层、百兆到桌面、便于管理的、可控的、高性能的智能网络。
3.2.3.方案特点
集群化管理
可以***用迈普DeviceMaster管理软件对MyPower S4196B、MyPower S4126G、MyPower S3026G进行集群化的图形管理,只需要设定一台主交换机作为代理管理节点,就可以对互联的所有迈普交换机进行统一管理;整个集群只需使用一个管理IP地址,大大节约管理地址的分配;初始化时从交换机无须做任何参数配置,整个网络拓扑由主交换机自动发现,大大的减少了网络维护人员的工作量。同时DeviceMaster支持与HP OpenView、IBM NetView网络管理平台的集成,实现管理集中。
划分多工作组群
MyPower S4196B交换路由器提供VLAN与VLAN之间的数据转发,通过它,可以将办公大楼的接入用户划分为多个工作组群,组与组之间可以通过二层交换机进行连接。同时,MyPower S4126G进行对工作组群之间的交互控制和路由。
安全性高
目前作为应用在局域网中的设备,MyPower S4196B、MyPower S4126G支持802.1x、用户分级管理,可以根据源/目的MAC地址、源/目的IP地址、VLAN ID、应用端口号等多种方式结合对数据流进行访问控制、MAC地址绑定,防止非授权访问以及授权的越区访问。还可配合迈普加密体系,保证网络机密性。
可靠性好
MyPower S4196B、MyPower S4126G、MyPower S3026G***用双电源冗余供电,还可根据需要进行网络链路的冗余备份,保证系统的不间断运行。
性价比高
在大楼核心***用高性价比的MyPower S4196B和MyPower S4126G路由交换机,提供全线速三层交换,是组建中型金融机构办公网络的最佳网络设备。
易维护
MyPower S4196B、MyPower S4126G和MyPower S3026G提供中文和英文双语集成的基于Web配置方式,只需要对网络有简单的了解就可以对它进行方便的配置,同时,它还支持shell、telnet、snmp等多种管理方式。端口支持MDI/MDI-X极性自动识别,无须技术人员考虑网线是直连网线还是交叉。
3.3.小型金融机构办公大楼局域网解决方案
3.3.2.方案分析
对于小型金融机构办公大楼局域网络,也需要建立一个核心的交换平台,使用一台MyPower S4126G系列产品作为网络的中心核心层,通过百兆链路汇聚来自各楼层MyPower S3026G的上行数据。在小规模金融企业网中,单台MyPower S4126G产品可以被设计作为网络的核心交换、业务控制和冗余控制平台。
在接入层选择MyPower S3026G系列产品进行房间内信息点的接入,实现100兆到桌面,可划分VLAN对业务进行隔离。
迈普系列数据通信产品支持统一的网管平台,通过迈普的DeviceMaster网管软件(NT/2000平台),应用标准网管协议SNMP,可以对全网设备实施从网元到拓扑、故障等系列特性实施及时、专业的管理。应用集群管理技术,只需设定一台主交换机作为代理管理节点,就可以对互联的所有迈普交换机进行统一管理;整个集群只需使用一个管理IP地址,大大节约管理地址的分配。同时,整个方案中的各系列交换机都内置了802.1x本地认证功能,能对各信息点的接入用户进行认证并对其流量进行限制;通过MAC地址的绑定能对接入设备进行认证。结合以上提及的设备和技术,能为整个大楼构建一个便于管理的、可控的、高性能的智能网络。
3.3.3.方案特点
集群化管理
可以***用迈普DeviceMaster管理软件对MyPower S4126G和MyPower S3026G进行集群化的图形管理,只需要设定一台主交换机作为代理管理节点,就可以对互联的所有迈普交换机进行统一管理;整个集群只需使用一个管理IP地址,大大节约管理地址的分配;初始化时从交换机无须做任何参数配置,整个网络拓扑由主交换机自动发现,大大的减少了网络维护人员的工作量。同时DeviceMaster支持与HP OpenView、IBM NetView网络管理平台的集成,实现管理集中。
划分多工作组群
MyPower S4126G交换路由器提供VLAN与VLAN之间的数据转发,通过它,可以将办公大楼的接入用户划分为多个工作组群,组与组之间可以通过二层交换机进行连接。同时,MyPowerMyPower S3026G进行对工作组群之间的交互控制。
安全性高
目前作为应用在局域网中的设备,MyPower S4126G支持802.1x、用户分级管理,可以根据源/目的MAC地址、源/目的IP地址、VLAN ID、应用端口号等多种方式结合对数据流进行访问控制、MAC地址绑定,防止非授权访问以及授权的越区访问。还可配合迈普加密体系,保证网络机密性。
可靠性好
MyPower S4126G、MyPower S3026G***用双电源冗余供电,还可根据需要进行网络链路的冗余备份,保证系统的不间断运行。
性价比高
在大楼核心***用高性价比的MyPower S4126G路由交换机和MyPower S3026G二层网管型交换机,MyPower S4126G提供全线速三层交换,MyPower S3026G支持二层的所有网管协议,是组建中小型金融机构办公网络的最佳网络设备。
易维护
MyPower S4126G和MyPower S3026G提供中文和英文双语集成的基于Web配置方式,只需要对网络有简单的了解就可以对它进行方便的配置,同时,它还支持shell、telnet、snmp等多种管理方式。端口支持MDI/MDI-X极性自动识别,无须技术人员考虑网线是直连网线还是交叉。
3.4.同城金融机构办公大楼间城域网解决方案
3.4.2.方案分析
上图显示了典型金融企业网的组网应用情况。在该类网络中存在下列需求:大量不同规模工作组的接入;楼层(楼间)宽带互联;分部互联;综合服务环境提供(邮件系统、文件系统、数据库等);对外服务提供以及业务隔离等。
当前,随着企业IT进程的迅速推进,千兆骨干,百兆到桌面已经成为企业LAN建设的标准配置,按照这种思路组建金融企业网络的物理平台架构,在用户接入层可以选用MyPower S3026G系列接入交换机,提供百兆到桌面的同时再以100M/1000M上行到汇聚层;在汇聚层则可以选用MyPower S4196B和MyPower S4126G,向下提供百兆接入,同时向上提供千兆链路上行。MyPower S4196B和MyPower S4126G可以提供2条千兆上行链路,用户可以根据自身需求以及光纤***情况进行灵活的选择。用MyPower S4196B做大楼中心汇聚,向下提供千兆接入,同时向上提供N×1000M链路上行。
对于远端的办公节点,例如另一栋办公大楼或者一个拥有可达光纤***的金融分支机构,远端办公节点的MyPower S4196B支持扩展光纤接口模块,可以方便的实施远程光纤互联。在各办公节点间用MyPower S4112A进行各点的核心汇聚,MyPower S4112A最大能提供12个千兆光口。
在业务部门众多,网络用户密集、结构复杂的中型企业,纯二层产品组建的网络往往会出现广播报文急剧增多而导致的网络转发效率降低的现象,同时,不同的部门处在同一个网络中,也可能产生安全漏洞,所以,有必要使用相应的网络技术来控制不同子网的广播范围,使用VLAN(虚拟私有网)技术可以有效的隔离广播,控制不同网络用户的互访,但同时也产生了新的问题:彻底的二层隔离使得原有的公用***可能不再能同时为各个相互隔离的子网服务了,另外,为了隔离广播造成了部分需要互访的用户的隔离――解决不同VLAN之间的互访需求需使用网络更高逻辑层的支持技术――路由技术(第三层)。在大型企业的部门级网络或者中型企业的分部LAN中心都可以选用MyPower S4100系列产品解决上述问题。MyPower S4100系列可以提供全线速的二三层交换,保证了即使在网络流量子网网间达到流量高峰时,该网络节点处理依然不会成为瓶颈。
在更好的控制广播扩散以及不同部门之间数据流的三层互通的同时,MyPower S4100还能实现线速的多层策略过滤,即:MyPower S4100可以基于硬件的2~7层包过滤等设置安全策略,用以实现极为复杂的VLAN业务隔离、互通控制以及流分类等。
迈普系列数据通信产品支持统一的网管平台,通过迈普的DeviceMaster网管软件(NT/2000平台),应用标准网管协议SNMP,可以对全网设备实施从网元到拓扑、故障等系列特性实施及时、专业的管理。应用集群管理技术,只需设定一台主交换机作为代理管理节点,就可以对互联的所有迈普交换机进行统一管理;整个集群只需使用一个管理IP地址,大大节约管理地址的分配。同时,整个方案中的各系列交换机都内置了802.1x本地认证功能,能对各信息点的接入用户进行认证并对其流量进行限制;通过MAC地址的绑定能对接入设备进行认证。结合以上提及的设备和技术,能为同城各办公机构间构建一个千兆到楼层、百兆到桌面、便于管理的、可控的、高性能的智能网络。
3.4.3.方案特点
集群管理
可以***用迈普DeviceMaster管理软件对MyPower S4112A、MyPower S4196B、MyPower S4126G和MyPower S3026G进行集群化的图形管理,只需要设定一台主交换机作为代理管理节点,就可以对互联的所有迈普交换机进行统一管理;整个集群只需使用一个管理IP地址,大大节约管理地址的分配;初始化时从交换机无须做任何参数配置,整个网络拓扑由主交换机自动发现,大大的减少了网络维护人员的工作量。同时DeviceMaster支持与HP OpenView、IBM NetView网络管理平台的集成,实现管理集中。
划分多工作组群
MyPower S4112A、MyPower S4196B和MyPower S4126G交换路由器提供VLAN与VLAN之间的数据转发,通过它,可以将办公大楼的接入用户划分为多个工作组群,组与组之间可以通过二层交换机进行连接。同时,MyPower S3026G进行对工作组群之间的交互控制。
安全性高
目前作为应用在局域网中的设备,MyPower S4112A、MyPower S4196B和MyPower S4126G支持802.1x、用户分级管理、基于硬件的2~7层包过滤等安全策略,可以根据源/目的MAC地址、源/目的IP地址、VLAN ID、应用端口号等多种方式结合对数据流进行访问控制,防止非授权访问以及授权的越区访问。还可配合迈普加密体系,保证网络机密性。
可靠性好
MyPower S4112A、MyPower S4196B、MyPower S4126G和MyPower S3026G***用双电源冗余供电,还可根据需要进行网络链路的冗余备份,保证系统的不间断运行。
性价比高
在大楼核心***用高性价比的MyPower S4112A和MyPower S4196B路由交换机,最大能提供12个千兆光口,提供全线速三层交换,是组建中小型金融机构办公网络的最佳网络设备。
易维护
MyPower S4112A、MyPower S4196B、MyPower S4126G和MyPower S3026G提供中文和英文双语集成的基于Web配置方式,只需要对网络有简单的了解就可以对它进行方便的配置,同时,它还支持shell、telnet、snmp等多种管理方式。端口支持MDI/MDI-X极性自动识别,无须技术人员考虑网线是直连网线还是交叉。
结束语
无论是金融系统原有的数据网络***系统、中间业务网络还是OA、金融企业***系统,在充满竞争和机会的金融市场环境下都需要更加技术先进、开放、安全可靠的网络基础。把这些零散的业务网络有机的整合在一起,这意味着要构筑打造一个高性能、高效、可控、易维护的全新智能信息网络。
面向全新的金融网络,迈普依靠多年来在金融行业积累下的网络建设经验,对省行到网点机构进行详细分析和精心设计,帮助客户提供了面向业务、面向办公自动化网络高性价比的局域网建设综合解决方案,全面满足大集中的背景下产生的业务对网络的众多需求。
中型企业网络架构与配置实训总结的介绍就聊到这里吧,感谢你花时间阅读本站内容,更多关于中小型网络组建与管理实训报告、中型企业网络架构与配置实训总结的信息别忘了在本站进行查找喔。