計算機網(wǎng)絡(luò)課程設(shè)計公司網(wǎng)絡(luò)設(shè)計方案

1、計算機網(wǎng)絡(luò)課程設(shè)計報告題目：公司網(wǎng)絡(luò)設(shè)計方案 摘要本次設(shè)計的網(wǎng)絡(luò)主要有服務(wù)器，核心交換機、接入層交換機、路由等組成。他它具有高性能與技術(shù)先進、 高可靠、安全、可管理、可擴充、vlan劃分、多層交換、實用與經(jīng)濟等有點。并在中關(guān)村在線網(wǎng)站上查詢了相應(yīng)設(shè)備的價格。給出了設(shè)備清單及預(yù)算。所設(shè)計網(wǎng)絡(luò)符合要求，滿足了題目的需要。關(guān)鍵詞：網(wǎng)絡(luò) 虛擬局域網(wǎng)交換機路由器目錄摘要2一.課程設(shè)計目的4二設(shè)計要求4三設(shè)計背景4四設(shè)計方案內(nèi)容51.設(shè)計思路52.設(shè)計原則52.1、高性能與技術(shù)先進性62.2、高可靠性62.3、安全性62.4、可管理性62.5、可擴充性62.6、vlan劃分72.7、多層交換技術(shù)72.8實

2、用與經(jīng)濟性73. 網(wǎng)絡(luò)三層結(jié)構(gòu)設(shè)計74.拓撲結(jié)構(gòu)圖9五.設(shè)備選型11六.設(shè)備參數(shù)與選用理由111、路由器 cisco2811112、核心層交換機cisco ws-c3560g-24ts-s123、三樓接入層交換機cisco ws-c2960-24-s134.二樓接入層交換機cisco ws-c2960-24tc-s145.一樓接入層交換機cisco ws-c2960-48tc-s156.服務(wù)器設(shè)備ibm system x3630 m3(7377i45)167.ip地址分配178、心得體會17一.課程設(shè)計目的(1)對計算機網(wǎng)絡(luò)基本理論知識的加深理解。(2)通過設(shè)計對計算機網(wǎng)絡(luò)的應(yīng)用有所了解。二設(shè)

3、計要求以一三層建筑物，約100臺計算機為背景，鋪設(shè)網(wǎng)絡(luò)。分析具體情況，完成需求分析，列出所需設(shè)備，設(shè)計完成網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖。闡述網(wǎng)絡(luò)優(yōu)缺點及性能等。三設(shè)計背景假設(shè)設(shè)計某公司樓層為三層，頂層為領(lǐng)導(dǎo)層，二層為技術(shù)工程層，底層為基層部分。頂層領(lǐng)導(dǎo)層10臺計算機。中層技術(shù)工程層20臺計算機，該層對網(wǎng)速要求較高。三層為基層，約70臺計算機。預(yù)算約為5萬元。四設(shè)計方案內(nèi)容1.設(shè)計思路 進行計算機網(wǎng)絡(luò)設(shè)計，首先要進行對象研究和需求調(diào)查，明確該公司的性質(zhì)、任務(wù)和改革發(fā)展的特點及系統(tǒng)建設(shè)的需求和條件，對該公司的信息化環(huán)境進行準(zhǔn)確的描述；其次，在應(yīng)用需求分析的基礎(chǔ)上，確定該公司intranet服務(wù)類型，進而確定系統(tǒng)

4、建設(shè)的具體目標(biāo)，包括網(wǎng)絡(luò)設(shè)施、站點設(shè)置、開發(fā)應(yīng)用和管理等方面的目標(biāo)；第三是確定網(wǎng)絡(luò)拓撲結(jié)構(gòu)和功能，根據(jù)應(yīng)用需求建設(shè)目標(biāo)和該公司主要建筑分布特點，進行系統(tǒng)分析和設(shè)計；第四，規(guī)劃該公司網(wǎng)絡(luò)建設(shè)的實施步驟。 本網(wǎng)絡(luò)總體設(shè)計方案的科學(xué)性，應(yīng)該體現(xiàn)在能否滿足以下基本要求方面：（1）整體規(guī)劃安排；（2）先進性、開放性和標(biāo)準(zhǔn)化相結(jié)合；（3）結(jié)構(gòu)合理，便于維護；（4）高效實用；（5）支持寬帶多媒體業(yè)務(wù)；（6）能夠?qū)崿F(xiàn)快速信息交流、協(xié)同工作和形象展示。2.設(shè)計原則 主干網(wǎng)技術(shù)的選擇主要選擇千兆或百兆以太網(wǎng)技術(shù)來構(gòu)建網(wǎng)絡(luò)，對兩層結(jié)點和桌面微機的接入也采用快速以太網(wǎng)，建立一個基于多層、全交換的虛擬網(wǎng)。本網(wǎng)絡(luò)在設(shè)計上

5、應(yīng)具備以下特性才能夠滿足需求，并保證建成后的網(wǎng)絡(luò)在一個較長的時間內(nèi)具有較強的可用性和一定的先進性。2.1、高性能與技術(shù)先進性本網(wǎng)絡(luò)系統(tǒng)要求具有較高的數(shù)據(jù)通信能力和較大的帶寬；并在主干網(wǎng)上提供較強的可擴展性。為了及時、迅速地處理網(wǎng)絡(luò)上傳送的數(shù)據(jù)，網(wǎng)絡(luò)應(yīng)有較高的網(wǎng)絡(luò)主干速度。2.2、高可靠性網(wǎng)絡(luò)要求具有高可靠性，高穩(wěn)定性和足夠的冗余，提供拓撲結(jié)構(gòu)及設(shè)備的冗余和備份，為了防止局部故障引起整個網(wǎng)絡(luò)系統(tǒng)的癱瘓，要避免網(wǎng)絡(luò)出現(xiàn)單點失效。在網(wǎng)絡(luò)骨干上要提供備份鏈路，提供冗余路由。在網(wǎng)絡(luò)設(shè)備上要提供冗余配置，設(shè)備在發(fā)生故障時能以熱插拔的方式在最短時間內(nèi)進行恢復(fù)，把故障對網(wǎng)絡(luò)系統(tǒng)的影響減少到最小，避免由于網(wǎng)絡(luò)故

6、障造成用戶損失；2.3、安全性公司網(wǎng)絡(luò)作為一個支持眾多用戶、有許多重要資料傳遞、同時和internet/cernet存在連接的網(wǎng)絡(luò)，網(wǎng)絡(luò)安全性在整個網(wǎng)絡(luò)中是個很重要的問題，應(yīng)該采用一定手段控制網(wǎng)絡(luò)的安全性，以保證網(wǎng)絡(luò)正常運行。網(wǎng)絡(luò)中應(yīng)采取多種技術(shù)從內(nèi)部和外部同時控制用戶對網(wǎng)絡(luò)資源的訪問。網(wǎng)絡(luò)系統(tǒng)還應(yīng)具備高度的數(shù)據(jù)安全性和保密性，能夠防止非法侵入和信息泄漏。2.4、可管理性強有力的網(wǎng)管軟件是有效地進行網(wǎng)絡(luò)管理的助手，網(wǎng)管軟件應(yīng)能夠支持對網(wǎng)絡(luò)進行設(shè)備級和系統(tǒng)級的管理，并能支持通用瀏覽器進行網(wǎng)絡(luò)設(shè)備的管理及配置。靈活的設(shè)置每個用戶對internet訪問功能，能夠?qū)γ總€用戶實行管理；并且能夠?qū)崿F(xiàn)監(jiān)控功

7、能。可以了解員工在上班時間是否干別的事情。2.5、可擴充性隨著應(yīng)用規(guī)模的不斷擴大，要求網(wǎng)絡(luò)可以方便地擴充容量，支持更多的用戶及應(yīng)用；隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)必須能夠平滑地過渡到新的技術(shù)和設(shè)備，保證現(xiàn)有的投資。2.6、vlan劃分根據(jù)公司網(wǎng)絡(luò)的實際需求，屬于同一部門的工作人員可能在不同的建筑物中，但需要在一個邏輯子網(wǎng)內(nèi)。網(wǎng)絡(luò)站點的增減，人員的變動，無論從網(wǎng)絡(luò)管理，還是用戶的角度來講，都需要虛擬網(wǎng)技術(shù)的支持。因此在網(wǎng)絡(luò)主干中要支持三層交換及vlan劃分。在整個網(wǎng)絡(luò)中使用虛擬網(wǎng)技術(shù)，以提高網(wǎng)絡(luò)的安全性和靈活性。2.7、多層交換技術(shù)通過三層交換技術(shù)，特別是基于硬件的第三層交換，可以充分地利用交換機

8、的包處理能力，實現(xiàn)真正的線速交換。2.8實用與經(jīng)濟性小公司網(wǎng)絡(luò)的特點決定了網(wǎng)絡(luò)系統(tǒng)必需要有實用與經(jīng)濟性。實用性使得網(wǎng)絡(luò)便于管理、維護，以減少網(wǎng)絡(luò)使用人員運用網(wǎng)絡(luò)的難度。由于小公司的建設(shè)資金有限，所以一般都要求網(wǎng)絡(luò)具有較高的性價比，所以在建設(shè)本網(wǎng)絡(luò)時一定要使用性價比高的網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)設(shè)備，以節(jié)約建設(shè)資金。3. 網(wǎng)絡(luò)三層結(jié)構(gòu)設(shè)計（1）本網(wǎng)絡(luò)整體分為三個層次：核心層、匯聚層、接入層。為實現(xiàn)樓內(nèi)的高速互聯(lián)，核心層由1個核心節(jié)點組成，匯聚層設(shè)在每棟樓上，每層樓設(shè)置一個匯聚節(jié)點，根據(jù)各個樓層的計算機的數(shù)量不同，可以分別采用不同接口的交換機進行配置，為了保證數(shù)據(jù)傳輸和交換的效率，接入層為每個樓的接入交換機，

9、是直接與用戶相連的設(shè)備。本實施方案從網(wǎng)絡(luò)運行的穩(wěn)定性、安全性及易于維護性出發(fā)進行設(shè)計，以滿足客戶需求。核心層 高速傳輸與交換匯聚層 基于策略的連接接入層 本地與遠程工作組用戶對于整個網(wǎng)絡(luò)的拓撲結(jié)構(gòu)為混合型結(jié)構(gòu)，以快速交換機為網(wǎng)絡(luò)中心的星型結(jié)構(gòu)，各部門以二級交換機為主結(jié)點的樹型結(jié)構(gòu)。（2)網(wǎng)絡(luò)系統(tǒng)設(shè)計原則由于計算機與網(wǎng)絡(luò)技術(shù)的特殊性，網(wǎng)絡(luò)建設(shè)需要考慮以下一些因素：系統(tǒng)的先進性、體統(tǒng)的穩(wěn)定性、系統(tǒng)的可擴展性、系統(tǒng)的可維護性、應(yīng)用系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)的配合度、與外界網(wǎng)絡(luò)的連通性、建設(shè)成本的可接受度等。選擇帶寬高的網(wǎng)絡(luò)設(shè)計公司網(wǎng)絡(luò)應(yīng)用的具體要求決定了網(wǎng)絡(luò)必須采取高帶寬網(wǎng)絡(luò)。工程文件，多媒體文件包含了大量的聲

10、音、圖象和動畫等信息，需要高帶寬的網(wǎng)絡(luò)通信能力的支持。在構(gòu)建公司網(wǎng)絡(luò)時，不能由于網(wǎng)絡(luò)傳輸速率的不足，而影響整個網(wǎng)絡(luò)的整體性能，使傳輸速率成為網(wǎng)絡(luò)傳輸?shù)钠款i。所以公司網(wǎng)絡(luò)盡可能地采用最新的高帶寬網(wǎng)絡(luò)技術(shù)。選擇可擴充的網(wǎng)絡(luò)架構(gòu)公司網(wǎng)絡(luò)的用戶數(shù)量或服務(wù)功能是逐步提高的，網(wǎng)絡(luò)技術(shù)也是日新月異的，新技術(shù)新產(chǎn)品不斷地涌現(xiàn)。一般情況下，公司網(wǎng)絡(luò)的建設(shè)資金用量較大，對于小公司來說，可運轉(zhuǎn)資金是比較緊張的，所以在公司網(wǎng)絡(luò)構(gòu)建時，宜采用當(dāng)時最新的網(wǎng)絡(luò)技術(shù)，結(jié)合公司財力，實行分步實施，循序漸進。這就要求在網(wǎng)絡(luò)構(gòu)件時要選擇具有良好可擴展性能的網(wǎng)絡(luò)互連設(shè)備，有效地保護現(xiàn)有的投資。充分共享網(wǎng)絡(luò)資源組建計算機網(wǎng)絡(luò)的主要目的

11、是實現(xiàn)資源共享，這個資源包括硬件資源、軟件資源。網(wǎng)絡(luò)用戶通過網(wǎng)絡(luò)不僅可以實現(xiàn)文件共享、數(shù)據(jù)共享，還可以通過網(wǎng)絡(luò)實現(xiàn)網(wǎng)絡(luò)設(shè)備的共享，如打印機、存儲設(shè)備的共享等。網(wǎng)絡(luò)可管理性，降低網(wǎng)絡(luò)運行及維護成本降低網(wǎng)絡(luò)運營成本和維護成本是網(wǎng)絡(luò)設(shè)計過程中必須考慮的一個環(huán)節(jié)。只要在網(wǎng)絡(luò)設(shè)計時選用支持網(wǎng)絡(luò)管理功能的網(wǎng)絡(luò)設(shè)備，才能為將來降低網(wǎng)絡(luò)運行及維護成本打下堅實的基礎(chǔ)。網(wǎng)絡(luò)系統(tǒng)與應(yīng)用系統(tǒng)的整和公司網(wǎng)絡(luò)構(gòu)建了公司內(nèi)部通暢的數(shù)據(jù)流通路了，為應(yīng)用系統(tǒng)發(fā)揮更大的作用打下了基礎(chǔ)。網(wǎng)絡(luò)系統(tǒng)與應(yīng)系統(tǒng)要能夠很好的融合，才能發(fā)揮公司網(wǎng)絡(luò)的效率和優(yōu)勢，構(gòu)建公司網(wǎng)絡(luò)的目的并不是只為了人們?yōu)g覽internet的方便。公司網(wǎng)絡(luò)平臺要能夠為

12、公司的文件資料管理、網(wǎng)絡(luò)數(shù)據(jù)傳輸、演示文件制作、員工文檔管理、工資系統(tǒng)管理、上網(wǎng)監(jiān)控等提出技術(shù)的支持和幫助。應(yīng)用系統(tǒng)應(yīng)能夠在網(wǎng)絡(luò)平臺上，與硬件平臺很好的結(jié)合，發(fā)揮出網(wǎng)絡(luò)的優(yōu)勢。高可靠性網(wǎng)絡(luò)要求具有高可靠性、高穩(wěn)定性和足夠設(shè)備冗余和備份，防止局部故障引起整個網(wǎng)絡(luò)系統(tǒng)的癱瘓，避免網(wǎng)絡(luò)出現(xiàn)單點失效的情況。在網(wǎng)絡(luò)干線上要提供備份鏈路。在網(wǎng)絡(luò)設(shè)備上要提供適當(dāng)?shù)娜哂嗯渲?。采用各種有效的安全措施，保證網(wǎng)絡(luò)系統(tǒng)和應(yīng)用系統(tǒng)安全運行。安全包括4個層面-網(wǎng)絡(luò)安全，操作系統(tǒng)安全，數(shù)據(jù)庫安全，應(yīng)用系統(tǒng)安全。由于internet的開放性，世界各地的internet用戶也可訪問公司網(wǎng)絡(luò)，公司網(wǎng)絡(luò)將采用防火墻、數(shù)據(jù)加密等技術(shù)

13、防止非法侵入、防止竊聽和篡改數(shù)據(jù)、路由信息的安全保護來保證安全。同時要建立系統(tǒng)和數(shù)據(jù)庫的磁帶備份系統(tǒng)。各主要樓節(jié)點的交換機分別用光纖與網(wǎng)絡(luò)中心的中心交換機相連接，構(gòu)成該公司網(wǎng)千兆位以太網(wǎng)的主干網(wǎng)絡(luò)，各節(jié)點交換機至桌面采用超5類雙絞線100mbps交換。4.拓撲結(jié)構(gòu)圖本網(wǎng)絡(luò)設(shè)計的層次拓撲結(jié)構(gòu)圖如下圖所示：圖中hub為對等hub(集線器)五.設(shè)備選型名稱型號數(shù)量價格路由器cisco 28111臺6200核心層交換機cisco ws-c3560g-24ts-s1臺13700三樓接入層交換機cisco ws-c2960-24-s1臺2200二樓接入層交換機cisco ws-c2960-24tc-s1臺

14、3300一樓接入層交換機cisco ws-c2960-48tc-s2臺10000服務(wù)器ibmsystemx3630m3(7377i45)1臺22500水晶頭d-link 超五類rj45水晶頭若干若干x35類雙絞線tcl 超五類雙絞線2箱920/610米多模光纜yfc 6芯室內(nèi)多模光纜1根14一米成本小計，約為：59000元六.設(shè)備參數(shù)與選用理由1、路由器 cisco2811一款高性能路由，在同類產(chǎn)品中具有質(zhì)量好，具有內(nèi)置防火墻，采用全雙工等優(yōu)點。2、核心層交換機cisco ws-c3560g-24ts-s是思科三層交換機中較為便宜的機型，支持千兆網(wǎng)絡(luò)包轉(zhuǎn)發(fā)率高。具有性能穩(wěn)定，價格相對同品牌產(chǎn)品

15、便宜，有擴展模塊，支持網(wǎng)管管理功能等優(yōu)點?？烧{(diào)配信道資源給予相應(yīng)的二層交換機，使得帶寬可以按需分配。3、三樓接入層交換機cisco ws-c2960-24-s屬于思科二層交換機產(chǎn)品，具有24個接口，滿足三樓10臺電腦的需求，相對二樓所使用的cisco ws-c2960-24tc-s而言，包轉(zhuǎn)發(fā)率較低。4.二樓接入層交換機cisco ws-c2960-24tc-s具有24個接口，滿足20臺計算機的使用要求。相比三樓的交換機，具有更大的包轉(zhuǎn)發(fā)率，可以用于更快的遠程傳送大文件等工程用途。5.一樓接入層交換機cisco ws-c2960-48tc-s有48個接口，兩臺即可滿足70臺計算機的需求，功能豐

16、富，易調(diào)配。6.服務(wù)器設(shè)備ibm system x3630 m3(7377i45)高性價比，性能強勁，能夠應(yīng)付大量數(shù)據(jù)信息存儲提取，可以做公司的wwwftp等服務(wù)器，安全可靠。同時具有熱拔插式硬盤，方便數(shù)據(jù)存儲轉(zhuǎn)移。7.ip地址分配樓層ip網(wǎng)段地址子網(wǎng)掩碼默認網(wǎng)關(guān)頂層-092中層1-0241底層1-0024008、心得體會本次課程設(shè)計一共花了兩周的時間，在這兩周中，我覺得我學(xué)會了很多的東西，特別是自學(xué)的能力。通過本次課程設(shè)計，我對計算機網(wǎng)絡(luò)的理解也又上了一個層次，將書本上的知識轉(zhuǎn)換為自己的東西，還能真正用到實踐中去。通過這次課程設(shè)計,首先我覺得老師讓我們做的這次網(wǎng)絡(luò)課程設(shè)計是十分必要的，這不僅可以培養(yǎng)我們對這門課的學(xué)習(xí)興趣，同時激勵我們靠自己的能力去完成任務(wù)，不管是上網(wǎng)搜索還是去圖書館查相關(guān)資料，而且可以用實際的操作能力來考驗我們對這門課以及對網(wǎng)絡(luò)實驗的掌握程度。以前我們在課堂上所掌握的僅僅是專業(yè)基礎(chǔ)課的理論面，接下來就是考慮如何去鍛煉我們的實踐面，如何把我們所學(xué)到的專業(yè)基礎(chǔ)理論