局域网来说，网络安全的重要性就更显突出，必须制定周密的网络安全策略，最大限度地保证网络安全；全面的网络管理与维护：网络管理与维护在网络的整个运行周期中起着非常重要的作用，因此在网络设计时必须充分考虑未来网络管理与维护的工作。
华三通信技术有限公司
版权所有，侵权必究
第7页共48页
f第2章网络结构设计
根据重庆翰华担保集团的网络信息点的分布，我们建议使用核心层加接入层的方式来实现我们所需要的网络。
考虑到重庆翰华担保集团园区的规模和设计，我们建议在网络核心层使用一台核心交换设备，接入层交换机通过千兆链路连接到核心交换机，来满足对目前的要求。
21网络设计
拓扑结构描述：如图所示：整个网络拓扑结构分为核心层和接入层下面我们就对整个网络结构做详细描述。1．中心部分是由防火墙、VPN网关、上网行为管理及核心交换机组成；2．为了保证WEB服务器能安全的为互联网用户提供服务，我们可以把服务器放在防火墙的DMZ区里面，来实现WEB服务器的对外提供服务；
华三通信技术有限公司
版权所有，侵权必究
第8页共48页
f3．为了保证分支用户能安全高效的接入总公司的内网，我们在防火墙后面放置一台VPN设备用来做与分支机构互联的VPN网关。
4．为了使用户更加安全的接入互联网，我们在出口处放置了一台上网行为管理设备，最大可能的保护用户连接互联网的安全。
5．接入层接入层交换机全部通过千兆铜缆的方式连接到核心交换机上的同时楼层的接入交换机之间的级联也是通过千兆的方式进行级联的这样就达到了骨干千兆百兆桌面的网络结构。同时本次方案中我们选用的是H3C的S310026TPEI交换机该交换机具有高安全性能支持IPMAC端口的绑定功能为用户的安全接入提供了可行性
第3章本方案的技术设计
31路由协议的设计
在大型网络中，选择适当的路由协议是非常重要的。目前常用的路由协议有多种，如RIP、OSPF、ISIS、BGP、DVMRP、PIM等等。不同的路由协议有各自的特点，分别适用于不同的条件之下。选择适当的路由协议需要考虑以下因素：1）路由协议的开放性
开放性的路由协议保证了不同厂商都能对本路由协议进行支持，这不仅保证了目前网络的互通性，而且保证了将来网络发展的扩充能力和选择空间。2）网络的拓扑结构网络拓扑结构直接影响协议的选择。例如RIP这样比较简单的路由协议不支持分层次的路由信息计算，对复杂网络的适应能力较弱。3）网络节点数量不同的协议对于网络规模的支持能力有所不同，需要按需求r