公司网络规划

myhope88 2011-09-21 04:36:41

1、公司规模大概200人，然后在异地有分公司，要求公司与子公司能互联，建立vpn
2、可控制内网之间的部分电脑允许上internet网，一部分只允许上内网
3、公司内部有一台web服务器，要求能让子公司访问得到
4、要保证服务器的数据安全，防止内部和外部的入侵
5、能控制上网流量，qq登录等

请问大家一下，像这种需求，网络该怎么规划比较好呀？还有需要什么设备呀？请大侠们给个建议呗

...全文

536 19 打赏收藏转发到动态举报

写回复

19 条回复

切换为时间正序

请发表友善的回复…

发表回复

bluemystery 2011-12-20

打赏
举报

回复

深信服的应用防火墙能够满足你说的这些需求，你就直接联系官网上的电话就可以了

xiaohangxiang 2011-12-14

打赏
举报

回复

嗯要求不高的话用专业的上网行为管理就可以做到了（比如深信服、网康、纽盾等等）或者带防火墙和简单上网行为管理的VPN设备（比如侠诺）

开发者孙小聪 2011-12-01

打赏
举报

回复

这个很繁琐了友情帮顶一下。。。。。

myhope88 2011-11-29

打赏
举报

回复

s5100吗，我公司好像有一个，不知道怎么用

beyoung09 2011-11-28

打赏
举报

回复

举个例，我不是托哈。
深信服的 5100 就可以帮你做到。。。

beyoung09 2011-11-28

打赏
举报

回复

一台带防火墙功能的VPN解决你所有的需求！

赖哥 2011-11-19

打赏
举报

回复

光钎，独立IP带宽专线
三层交换机(划分VLAN)
防火墙(端口开放及安全管理，及VPAN部署)
网关(控制用户访问外网，以及访问流量)

总公司建议在加一台AD服务器

绿领巾童鞋 2011-11-19

打赏
举报

回复

其实需求你都有了，就差规划和实施了。40分就想省规划和实施的钱，想的太天真了。
如果不懂，真的找代理商吧，省事。免得采购，实施费事。PS:等你自己做了，到维护的时候就知道了。

「已注销」 2011-11-18

打赏
举报

回复

有多少分公司??

如果不很多,每个分公司配置一台防火墙(带VPN的),完全可以满足你的需求

1、公司规模大概200人，然后在异地有分公司，要求公司与子公司能互联，建立vpn
//规划好子网, 使用防火墙建立VPN连接
2、可控制内网之间的部分电脑允许上internet网，一部分只允许上内网
//防火墙设置策略
3、公司内部有一台web服务器，要求能让子公司访问得到
//VPN实现
4、要保证服务器的数据安全，防止内部和外部的入侵
//服务器安装防病毒软件,关闭不需要的端口,设置安全策略,定期备份
5、能控制上网流量，qq登录等
//防火墙策略实现

zengfei2012 2011-11-18

打赏
举报

回复

分公司再添加一台深信服设备完全可以达到你的要求.

wshwqh2000 2011-10-12

打赏
举报

回复

集团公司里我用过的深信服M5100带VPN，上网行为够了

clarkdown911 2011-10-11

打赏
举报

回复

VPN（硬件）+上网管理（软件，硬件都可以）+交换机

grx 2011-09-30

打赏
举报

回复

最好能提供详细的信息，这样别人才能给你意见，比方说，总公司有多少客户端，分公司有多少，两边的接入方式以及接入带宽，控制流量及行为审计是总公司、分公司都要做，还是只做总公司？用硬件方案还是软件方案？

gxgyj 2011-09-29

打赏
举报

回复

http://www.router.net.cn/Article/UploadFiles/200903/2009030509485340.jpg

建议楼主还是找集成商帮你做吧

myhope88 2011-09-29

打赏
举报

回复

咋都没人回答哦

myhope88 2011-09-26

打赏
举报

回复

还有人不

myhope88 2011-09-26

打赏
举报

回复

要怎么设计呀，大家给个建议呗

你要去哪viavia 2011-09-26

打赏
举报

回复

一个很常用拓扑...呵呵，需要细心规划...

zhuode_001 2011-09-21

打赏
举报

回复

VPN/防火墙/三层交换机

在此次公司办公大楼网络的设计中，网络拓扑结构选用星型和树形结合网络拓扑结构，星型网络拓扑结构具有安全、可靠、易扩展等特点，我们采用层次化模型来设计网络拓扑结构。因公司要求网络主干具备高可靠性和可用性且考虑到以后扩充和该公司的业务比较重要，为了保证数据转发的快速和可靠，核心层的设计上采用了两台三层交换机，一台路由器，做到设备冗余和负载均衡，就算其中某个交换机发生故障，网络也可以快速恢复，增加网络的可靠性。4.5DHCP技术及配置 13。4.2.2技术配置 10。4.4.1技术配置 12。

由于时间太短和还有了解的知识层面很少，尽管完成了实达科技公司的预期想要实现的功能，但是还有很多不足的地方，还存在着许多可以拓展的空间和进行优化，在后面的很多时间，在维护网络的同时，也会根据公司的需要和社会的进步去不断对公司的网络进行优化和拓展，同时参考其它优秀的网络设计规划，然后尽量扩展本网络设计没有的功能，以便让网络设计能更完美的实现，能够方便公司的员工进行办公需要，提高员工的工作效率和积极性。但通过前期的对企业需求的调研和大量的查找资料，以及对相关技术的学习实践，才慢慢的将设计完善好。

在降低企业成本、保证正常通信的前提下，根据企业需求，选择构建网络的设备，采用的路由协议，构建网络拓扑，实现网络功能，真正实现网络的低成本、高效率、快速、安全。企业目前开展的办公网络建设，旨在推动公司的信息化建设，其最终建设目标是将企业建设成了一个借助信息化办公和管理的高水平的智能化、数字化的企业网络，满足企业信息化的要求，为各类应用系统提供方便，快捷的信息通路，具有良好的性能，能够支持大容量和实时性的各类应用，能够可靠的运行，具有较低的故障率和维护要求。随着社会的发展科技的进步，人类社会已进入信息时代。

有限的厂商支持：相对于其他路由协议，如OSPF，IS-IS的相关设备和实施方案的厂商支持较少，可能导致在设备选择和部署方面的一些限制。以下是IS-IS路由协议的优点和缺点。支持大规模网络：OSPF支持分层设计，网络可以划分为不同的区域（Area），区域内的路由器只需要维护自身区域的路由信息，减轻了整个网络的负载，适用于大规模网络的部署。5、高可用性和故障恢复：华为防火墙的出口负载均衡功能支持多设备的互备，当一台设备故障时，另一台设备可以接管流量分发的任务，确保系统的高可用性和故障恢复能力。

大型公司网络规划方案方案

windows网络管理与配置

6,211

社区成员

60,336

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章