您好!欢迎光临云杰通信官网,本公司专业提供跨境企业网络加速优化、企业MPLS-VPN、SD-WAN等跨境网络技术服务。
服务热线:13631779516

企业网络优化专家

国际网络互联综合解决方案

常见问题 NEWS

云杰通信助您了解行业,全方位掌握国际互联网最新资讯

您当前的位置:首页 > 资讯中心 > 常见问题

大型企业网络组网是怎样的?

2020-05-07 17:11:40云杰小编阅读:206

企业组网,MPLS,SD-WAN,VPN专线

国内某公司是一个全国性的大型企业,现计划重新规划和设计企业网络,对于上千个节点的大型企业网络组网,我们需要考虑不仅仅是购买交换机,路由器和防火墙的问题,其中包括网络规划,网络可靠性设计,网络安全设计等。

需求分析:

根据公司背景所描述可以看出公司是一家大型企业,其所跨范围覆盖了大半个中国。同时员工数量也是庞大的,由此可见分公司与总公司之间的信息往来是频繁并且流量也是相当巨大。因此从一下几个方面对网络的需求进行分析:

1.企业有内部的办公网站,能够提供内部的办公管理,能够提供任务管理、通知、论坛、电子文档审批,方便员工们的日常工作与相互交流。

2.公司有自己的邮件服务器,要考虑到99.9%的可用性,并且要保证邮件服务器的安全性和速度。对外部提供安全的访问方法,需要在外部实现全部的Exchange的功能。公司有自己的Web服务器和FTP服务器,需要99.9%的可用性。选用适当的防火墙,要确保邮件,和Web服务的安全。

方案设计:

需要IT与不同的业务部门进行沟通,了解每个时间段的业务量,组网结构需要满足业务部门的需求;

针对这种中大型局域网,需要根据部门或者位置划分VLAN,每个部门对应一个VLAN和网段,不同VLAN的数据在三层汇聚交换机或者核心交换机中交换数据;

内部网络采用三层结构,核心层,汇聚层,接入层。其中核心层用来完成数据的高速转发,核心层设备最好部署两台,增加整个网络的了可靠性。接入层设备用来实现办公电脑的接入,无线AP的接入,并且完成上网认证等;

路由器连接运营商提供的出口网络;防火墙连接在出口路由器和内网核心交换机之间,用于保护内网,阻拦非法访问;如果企业有对外服务,比如对外网站,邮件等,需要将这些服务器连接到防火墙的DMZ区域。

业务服务器和监控,打印机等应该使用静态地址,以便于管理控制;网络设备的IP地址使用32位掩码的地址,与办公网等隔离,防止非授权人员随意配置网络设备;网络设备的互联地址使用30位掩码的地址,比如静态路由器,OSPF路由的互联地址等,节约ip地址的同时可以提高收敛速度;

办公电脑,无线终端的IP地址,建议使用DHCP服务器根据不同部门的VLAN进行自动分配。

文章标题:《大型企业网络组网是怎样的?》

作  者:云杰小编。本文部分资料来源于网络,转载目的在于传递更多信息及学习参考:https://www.gdyunjie.cn/showinfo-115-2013-0.html

主要业务
企业专线网络MPLS-VPNSD-WAN云专线
行业解决方案
跨境电商智能制造业互联网医疗国际教育
关于我们
公司简介服务支持商务合作联系我们
国际网络专题:广域网接口什么是广域网广域网优化广域网访问广域网加速广域网协议广域网端口无线广域网局域网广域网广域网虚拟网络上海iplc访问加速网络建设全球加速出口带宽远程组网网络加速香港网络香港专线视频会议ebayAliExpresAmazonInstagramTwitterFacebookgooglevklineSkypeWhatsAppzoom视频会议公司用vpnvpn方案公司vpn网络vpnvpn地址vpn直通香港vpn可靠vpnvpn中国vpn提供商外贸VPN企业用vpn企业vpn跨境电商vpnvpn专线ipsec vpnsdwan vpn国外网站加速vpn组网mpls iplc 价格mpls专线价格mplsvpn专线
Copyright @ 版权所有2012-2019 广东云杰通信有限公司 粤ICP备18062193号-2

在线咨询

在线咨询真诚为您提供专业解答服务

咨询热线

13631779516欢迎致电咨询

微信咨询

二维码微信扫一扫咨询
返回顶部