100個(gè)節(jié)點(diǎn)的辦公室組網(wǎng)解決方案

2019-11-05 02:02:07

字體：大中小

供稿：網(wǎng)友

　　現(xiàn)在100個(gè)左右的節(jié)點(diǎn)的辦公網(wǎng)絡(luò)逐漸流行，使用合適的設(shè)備，不僅可以節(jié)約構(gòu)建網(wǎng)絡(luò)的費(fèi)用，同時(shí)可以保持網(wǎng)絡(luò)的穩(wěn)定，更方便日后升級(jí)。在此，介紹如何組建一個(gè)100個(gè)左右的節(jié)點(diǎn)的辦公網(wǎng)絡(luò)。

　　在這里，首先簡(jiǎn)單說(shuō)說(shuō)路由器和防火墻的主要區(qū)別。一般來(lái)說(shuō)，防火墻的主要功能是訪(fǎng)問(wèn)控制，它可以管到OSI第七層，在進(jìn)行訪(fǎng)問(wèn)控制的時(shí)候還能阻擋攻擊，比如當(dāng)時(shí)的沖擊波、震蕩波，通過(guò)封掉其端口可以阻擋這些病毒攻擊。而路由器的主要優(yōu)勢(shì)體現(xiàn)為訪(fǎng)問(wèn)提供路由，它工作在第三層，也能進(jìn)行訪(fǎng)問(wèn)控制，但是使用比較繁瑣，對(duì)路由器的性能影響比較大，一般不建議在路由器上做訪(fǎng)問(wèn)控制。另外，比如做nat，一般使用防火墻實(shí)現(xiàn)地址轉(zhuǎn)換，而用路由器做地址轉(zhuǎn)換的數(shù)量一般較少，且對(duì)其性能影響也是比較大的。所以現(xiàn)在有一種說(shuō)法，就是城市已經(jīng)開(kāi)始使用防火墻了，而農(nóng)村才開(kāi)始使用路由器。當(dāng)然這種說(shuō)法并不確切，不過(guò)就是反映了在網(wǎng)絡(luò)設(shè)計(jì)中，防火墻已經(jīng)可以替代傳統(tǒng)的路由器了。

　　說(shuō)這么多，主要就是在這個(gè)100個(gè)節(jié)點(diǎn)的辦公網(wǎng)絡(luò)環(huán)境中，推薦使用防火墻來(lái)替代路由器。

　　再次，推薦使用神州數(shù)碼DCFW-1800s防火墻。在100個(gè)節(jié)點(diǎn)的辦公網(wǎng)絡(luò)中，網(wǎng)絡(luò)應(yīng)用比較簡(jiǎn)單。直接使用1800s做nat轉(zhuǎn)換網(wǎng)絡(luò)即可運(yùn)行。假如對(duì)訪(fǎng)問(wèn)控制有要求，如封鎖某些游戲端口，也可以在此實(shí)現(xiàn)。而1800s可實(shí)現(xiàn)nat數(shù)量大概在300左右，方便以后辦公環(huán)境擴(kuò)充。性能較高的防火墻做nat也達(dá)不到300。

　　神州數(shù)碼DCFW-1800s防火墻是一款功能強(qiáng)大、性能卓越的的網(wǎng)絡(luò)安全設(shè)備。DCFW-1800s基于高速穩(wěn)定的硬件平臺(tái)，并采用經(jīng)過(guò)安全加固的專(zhuān)用操作系統(tǒng)，因此具備極高的安全性和可靠性。此款防火墻性?xún)r(jià)比極高，將高速的數(shù)據(jù)處理能力、高度的安全性及簡(jiǎn)單易用等特性有機(jī)地結(jié)合在一起，為用戶(hù)網(wǎng)絡(luò)提供堅(jiān)實(shí)可靠的保護(hù)，當(dāng)然假如網(wǎng)絡(luò)的應(yīng)用部要求很復(fù)雜的話(huà)，只要做nat轉(zhuǎn)換即可。

100個(gè)節(jié)點(diǎn)的辦公室組網(wǎng)解決方案（圖一）

100個(gè)節(jié)點(diǎn)的辦公室組網(wǎng)解決方案（圖一）

更多的請(qǐng)看：http://www.QQread.com/windows/2003/index.Html

　　DCFW-1800S系統(tǒng)提供多種網(wǎng)絡(luò)接口，標(biāo)準(zhǔn)配置的三個(gè)接口分別為：LAN（內(nèi)部網(wǎng)）、DMZ（Demilitarized Zone）以及外部網(wǎng)。其中LAN 是不對(duì)外開(kāi)放的區(qū)域，外部用戶(hù)檢測(cè)不到它的ip 地址，難以對(duì)它進(jìn)行攻擊，DMZ 區(qū)又稱(chēng)為停火區(qū)，或安全網(wǎng)絡(luò)（SSN），它對(duì)外提供服務(wù)，系統(tǒng)的開(kāi)放信息都放在該區(qū)（如HTTP、SMTP、DNS、FTP 等）。由于DMZ 和內(nèi)部網(wǎng)是互相隔離的，所以即使受到攻擊也不會(huì)危及內(nèi)部網(wǎng)。這種安全的體系結(jié)構(gòu)使得LAN、DMZ 和外部網(wǎng)分工明確，界限分明，防止因其中一部分癱瘓而影響整個(gè)網(wǎng)絡(luò)。

　　DCFW-1800S有以下基本功能：（1）基于狀態(tài)檢查的包過(guò)濾（2）透明代理和應(yīng)用代理（3）網(wǎng)絡(luò)地址轉(zhuǎn)換：DCFW-1800S支持多種方式的網(wǎng)絡(luò)地址轉(zhuǎn)換，包括靜態(tài)地址轉(zhuǎn)換（1：1即將一個(gè)內(nèi)網(wǎng)ip轉(zhuǎn)換為1個(gè)公網(wǎng)ip）、動(dòng)態(tài)地址轉(zhuǎn)換（N：1，N：N多個(gè)內(nèi)網(wǎng)ip轉(zhuǎn)換為1個(gè)或多個(gè)公網(wǎng)ip）、DMZ 區(qū)的非凡地址轉(zhuǎn)換、負(fù)載均衡。網(wǎng)絡(luò)中，為滿(mǎn)足多節(jié)點(diǎn)上網(wǎng)要求一般都使用動(dòng)態(tài)地址轉(zhuǎn)換；而開(kāi)放服務(wù)器等則使用靜態(tài)地址轉(zhuǎn)換（4）用戶(hù)認(rèn)證（5）內(nèi)容過(guò)濾（6）日志、審計(jì)（7）告警（8）統(tǒng)計(jì)（9）命令行：DCFW-1800S提供專(zhuān)業(yè)人員熟悉和喜歡的命令行配置界面（10）多種配置治理界面（11）圖形界面配置治理（12）透明網(wǎng)橋功能（13）時(shí)間對(duì)象：在防火墻的過(guò)濾規(guī)則中的時(shí)間對(duì)象，是指在時(shí)間對(duì)象規(guī)定的時(shí)間段內(nèi)規(guī)則生效，在其他時(shí)間段規(guī)則無(wú)效（14）配置向?qū)В和ㄟ^(guò)分步界面引導(dǎo)用戶(hù)如何配置防火墻基本信息（15）許可證（license）（16）內(nèi)網(wǎng)復(fù)雜結(jié)構(gòu)的簡(jiǎn)單配置（17）抵御DoS 攻擊（18）帶寬治理：防止某些用戶(hù)或通訊大量占用帶寬，既能避免造成網(wǎng)絡(luò)阻塞甚至癱瘓，又能保證系統(tǒng)即使在網(wǎng)絡(luò)繁忙時(shí)也可以正常工作（19）流探測(cè)（20）WeBTrends 接收syslog（21）ssh遠(yuǎn)程登錄治理的功能（22）DHCP 及PPPoE（23）網(wǎng)口別名（24）接口固定功能（25）多級(jí)治理用戶(hù)：神州數(shù)碼防火墻支持多級(jí)用戶(hù)治理，將治理用戶(hù)的操作權(quán)限分為三種：只讀、讀寫(xiě)、無(wú)權(quán)限。

　　交換機(jī)主要是為了實(shí)現(xiàn)信息幀的轉(zhuǎn)發(fā)。在此，可以使用二層交換機(jī)，也可以使用非網(wǎng)管交換機(jī)。友迅低端網(wǎng)絡(luò)產(chǎn)品在國(guó)內(nèi)是有口皆碑的。另外，也為了使用簡(jiǎn)單且為了節(jié)省費(fèi)用，在100個(gè)節(jié)點(diǎn)的網(wǎng)絡(luò)環(huán)境中選用了友迅傻瓜交換機(jī)D-Link DES-1024DG。

　　DSE-1024DG是高端口密度10/100Mbps桌面型交換機(jī)，能夠?yàn)榕_(tái)式機(jī)提供低成本的千兆上行服務(wù)器連接。它可以提供22口的10/100BASE-TX以太網(wǎng)端口和2個(gè)1000BASE-T千兆銅纜端口，這些端口可檢測(cè)到網(wǎng)絡(luò)速率并可在10BASE-T和100BASE-TX之間以及全雙工和半雙工之間自適應(yīng)。此外，所有端口均支持流量控制。當(dāng)接收緩沖區(qū)已滿(mǎn)的情況下，通過(guò)發(fā)出“沖突”信號(hào)使失效包減到最小。

100個(gè)節(jié)點(diǎn)的辦公室組網(wǎng)解決方案（圖二）