网络的分层设计

本方案以“千兆以太网技术为基础，以万兆以太网和 IPV6 为目标”采用

三层的网络结构，分为核心层、汇聚层、介入层。即在原有的单核心的基础上

加两台高性能路由交换机到核心层。增加汇聚层。具体设计内容如下：

1） 核心层用使用三台高性能的交换机 RG-6806 汇聚层使用 RG-3760 系

列 接入层 RG-2126 系列

2） 各部门要进行子网的划分。IP 地址的规划，实现各个部门的分开和联系

3） 服务器划分 DMZ 区域 设置认证服务器。如 WEB 、FTP、DNS 等服务器

接放火强上。如财务部门。企业机密等的服务器设置在 DMZ 内。 7

4）要有很好的安全性能，保证网络的高安全性。选如防止 DOS 的攻击。非

法 DHCP 的控制

5）选择合适网络管理软件。对 STP 等配置。提高高效率的网络管理。微服

网络的正常运行。

6）建立与子公司的 VPN。实现高效安全的业务交流和通信办公。

7）网络必须具有很好的扩展性和技术先进性。