如何构建给定公司网络体系

Question

Widgets公司是一家久负盛名的制造公司，目前正在扩张，并希望投资于新的网络基础设施。Widgets的公司办公室由两栋相距15英里的大楼和三个分支办公室组成。
A栋为5层建筑，每层100个节点。B楼刚刚被收购，有两层，每层有100个节点。各分支机构各有30个节点。

已要求您使用提供的数据提交网络体系结构解决方案。下面是有关小部件计算环境的信息列表：
 
A楼的每一层都是不同的部门，应该在自己的子网中
B楼为研究设计部
存储和计算是一个问题
o有些服务器的存储空间太大，其他服务器的存储空间不足。
o服务器未正确使用--有些服务器的容量为80%，其他服务器的容量为10%。
小部件没有DR/BC计划，但希望为所有服务提供高度冗余的解决方案
必须为每个位置提供安全通道。
每个位置都需要分层防御
o人类安全？
o技术安全？
这将有助于建筑物的物理拓扑结构（提示）。
我们的员工和供应商需要无线网络。
我们也遇到了员工插入自己路由器的问题。
路由对我们来说是个问题。我们需要关于协议和指标的建议。
我们没有中央数据库来管理我们的用户和资源。
我们不确定如何提供DHCP和DNS（*think dc）
小部件将创建三个分支机构，以更高效地为客户服务：
o30个节点
o需要访问Internet
o需要访问小工具邮件
o每个位置都需要共享打印机
o需要访问公司数据
解释您的解决方案如何提供AAA
解释你的解决方案如何提供CIA

Answer 1

总部楼栋采用光纤互联，分部租用运营商链路与公司总部互联，公司各部采用三层架构部署内部局域网，分部各安全出口与总部采用专线互联，并做好安全边界和安全域的划分。公司节点采用b类私有ipv4划分子网设计，并做好相关流量整形和安全策略控制。数据中心设置在公司dmz区域，并可在子公司做数据异地备份，应用服务管理采用私有云部署，包括服务器虚拟化，网络虚拟化，桌面虚拟化来做云服务部署。安全出口部署符合3级等保方案设计。