一、重庆地区目前网络状况聚友网络重庆分公司目前各个小区的出口分别直接接入当地的isp,所获得的真ip都是isp提供给的为数不多的真ip,用户拥有的ip都是我司统一分配的私有ip,为用户提供上网时要经过nat转换成真ip,。重庆目前开通了16个小区:4个小区接至电信,4个小区接至网通,8个小区接至联通。每个小区都有一台router作nat转换。日前应信息产业部的要求,作为isp要做好用户访问网站的日志纪录,要求各ISP的日志服务器须保留三个月日志备份,以便检查用户在互联网上是否有非法行为。假如按照重庆目前的网络结构实现用户认证和记录功能就需要在每个小区内放置服务器,这样投入的成本就会大大增加。所以目前网络的主要缺点表现为:用户没有公网地址、Meeting等功能、没有认证功能、没有日志记录功能。为了降低网络运营成本同时更好的向用户提供更好的服务,计划在重庆建立中心机房。中心机房建成后,所有小区机房通过区间链路桥接到中心机房,。采用这种方式有以下几个好处:1、节省设备建立中心机房后,各小区机房以网桥取代路由器就可以实现既定功能。这样可以节约出10多台路由设备以支援其他需要此设备的分公司。2、提升网络质量建立中心机房以后,就可以在中心机房放置服务器对所有的用户进行认证、日志备份,还可以向用户统一提供其他增值服务。为了保证网络质量和网络安全,需要增加防火墙,选用性能和可靠性更高的中心路由器和中心交换机。二、中心机房建设方案1、出口及区间链路中心机房建成后,考虑到线路的稳定情况出口采用电信10M;区间链路采用联通sdh+ip方式,带宽2M。拓扑图如下:2、设备选型及应用考虑到实用性、网络的发展状况和经营成本,中心机房的设备选型如下:设备名称数量备注CISCO36621台中心路由器(标配)PIX5251台防火墙CATALYST35481台中心交换机PPPOE4台调用兼容机2台网管工作站兼容机2台Radiusserver兼容机1台Snifferserver网管工作站配置:显示器:三星743DF机箱电源:技展6054C9+P4电源键盘鼠标:罗技套装CPU:(盒)主板:DFI845E内存:金士顿DDR256M(盒)硬盘:金钻40G/7200(盒)显卡:艾尔莎MX400/32M光驱:三星金将军52X软驱::显示器:HPC15’’机箱电源:技展6054C9+P4电源键盘鼠标:罗技套装CPU:(盒)主板:磐英845G内存:金士顿DDR256M(盒)硬盘:金钻80G(盒)光驱:三星金将军52X软驱::3COM10M/100Mradius配置:显示器:HPC15’’机箱电源:技展6054C9+P4电源键盘鼠标:罗技套装CPU:(盒)主板:磐英845G内存:金士顿DDR512M(盒)硬盘:(SCSI)×4光驱:三星金将军52X软驱::3COM10M/服务供应商提供模块化、多功能的访问平台,拥有70多个模块化接口选项,提供语音/数据集成、虚拟专网(VPN)、拨号访问和多协议数据路由解决方案。通过利用Cisco的语音/传真网络模块,允许客户在单个网络上合并语音、传真和数据流量。高性能的模块化体系结构保护了客户的网络技术投资,并将多个设备的功能集成到一个可管理的解决方案
网络建设方案（修） 来自淘豆网m.daumloan.com转载请标明出处.
