一、總體網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)

　　二十一世紀(jì)是信息化的時(shí)代，信息技術(shù)的飛速發(fā)展和廣泛應(yīng)用，對企業(yè)應(yīng)用服務(wù)需求不斷增加，為滿足網(wǎng)絡(luò)需求，企業(yè)投入大量的人力資源和設(shè)備資源，為保證企業(yè)投入設(shè)備未來可持續(xù)性和不斷發(fā)展升級(jí)需求，而不致企業(yè)重復(fù)投資浪費(fèi)，網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)尤為重要。信息基礎(chǔ)設(shè)施投入規(guī)模和設(shè)計(jì)應(yīng)用水平也已成為衡量企業(yè)發(fā)展與科研綜合實(shí)力的一個(gè)重要標(biāo)志。

　　二、Internet接入

　　隨著現(xiàn)代信息技術(shù)的高速發(fā)展，企業(yè)的信息化水平不斷提高，各企業(yè)網(wǎng)絡(luò)的規(guī)劃和建設(shè)各不相同。當(dāng)前，企業(yè)網(wǎng)的特點(diǎn)是：網(wǎng)絡(luò)數(shù)量眾多、負(fù)擔(dān)重、管理混亂。因此要求網(wǎng)絡(luò)設(shè)備實(shí)用，性價(jià)比高。網(wǎng)關(guān)設(shè)備作為與Internet連接的設(shè)備，就要求具有一定的可擴(kuò)展性。

　　網(wǎng)關(guān)設(shè)備的選擇:

　　采用路由器作為網(wǎng)關(guān)設(shè)備，如：Cisco2900，華為AR1220，H3C ER5200等,能夠提供更順暢的上網(wǎng)體驗(yàn)，保持內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的暢通。

　　采用防火墻作為網(wǎng)關(guān)設(shè)備，如：Cisco ASA5500，華為USG2200，H3C F100等，能夠滿足企業(yè)的安全性需求。

　　三、內(nèi)網(wǎng)交換機(jī)

　　內(nèi)網(wǎng)交換機(jī)采用兩層結(jié)構(gòu)：核心層、接入層。根據(jù)企業(yè)的具體需求把所有內(nèi)網(wǎng)用戶按照相應(yīng)的規(guī)則劃分在特定的VLAN，在核心交換機(jī)上使用訪問控制列表實(shí)現(xiàn)內(nèi)網(wǎng)VLAN之間互訪的策略控制，在核心交換機(jī)上開啟路由選擇協(xié)議實(shí)現(xiàn)內(nèi)外網(wǎng)路由互通。

　　交換機(jī)選型：

　　1、核心層

　　根據(jù)企業(yè)的具體需求選擇，如：Cisco6500、4500、3750系列交換機(jī)，華為S9700、S9300、S5700，H3C S9500、S7500等，實(shí)現(xiàn)不中斷的二層和三層性能，劃分VLAN，根據(jù)企業(yè)具體需求實(shí)現(xiàn)對不同用戶的訪問策略管理等。

　　2、接入層

　　根據(jù)企業(yè)的具體需求選擇，如：Cisco2960，華為S2700，H3C S5120等，連接用戶終端與核心交換機(jī)。