計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)公司網(wǎng)絡(luò)設(shè)計(jì)方案

1、 計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)報(bào)告題目：公司網(wǎng)絡(luò)設(shè)計(jì)方案 摘要本次設(shè)計(jì)的網(wǎng)絡(luò)主要有服務(wù)器，核心交換機(jī)、接入層交換機(jī)、路由等組成。他它具有高性能與技術(shù)先進(jìn)、 高可靠、安全、可管理、可擴(kuò)充、vlan劃分、多層交換、實(shí)用與經(jīng)濟(jì)等有點(diǎn)。并在中關(guān)村在線網(wǎng)站上查詢了相應(yīng)設(shè)備的價(jià)格。給出了設(shè)備清單及預(yù)算。所設(shè)計(jì)網(wǎng)絡(luò)符合要求，滿足了題目的需要。關(guān)鍵詞：網(wǎng)絡(luò) 虛擬局域網(wǎng)交換機(jī)路由器目錄摘要2一.課程設(shè)計(jì)目的4二設(shè)計(jì)要求4三設(shè)計(jì)背景4四設(shè)計(jì)方案內(nèi)容51.設(shè)計(jì)思路52.設(shè)計(jì)原則52.1、高性能與技術(shù)先進(jìn)性62.2、高可靠性62.3、安全性62.4、可管理性62.5、可擴(kuò)充性62.6、vlan劃分72.7、多層交換技術(shù)72.8

2、實(shí)用與經(jīng)濟(jì)性73. 網(wǎng)絡(luò)三層結(jié)構(gòu)設(shè)計(jì)74.拓?fù)浣Y(jié)構(gòu)圖9五.設(shè)備選型11六.設(shè)備參數(shù)與選用理由111、路由器 cisco2811112、核心層交換機(jī)cisco ws-c3560g-24ts-s123、三樓接入層交換機(jī)cisco ws-c2960-24-s134.二樓接入層交換機(jī)cisco ws-c2960-24tc-s145.一樓接入層交換機(jī)cisco ws-c2960-48tc-s156.服務(wù)器設(shè)備ibm system x3630 m3(7377i45)167.ip地址分配178、心得體會(huì)17一.課程設(shè)計(jì)目的(1)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)基本理論知識(shí)的加深理解。(2)通過(guò)設(shè)計(jì)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用有所了解。二

3、設(shè)計(jì)要求以一三層建筑物，約100臺(tái)計(jì)算機(jī)為背景，鋪設(shè)網(wǎng)絡(luò)。分析具體情況，完成需求分析，列出所需設(shè)備，設(shè)計(jì)完成網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖。闡述網(wǎng)絡(luò)優(yōu)缺點(diǎn)及性能等。三設(shè)計(jì)背景假設(shè)設(shè)計(jì)某公司樓層為三層，頂層為領(lǐng)導(dǎo)層，二層為技術(shù)工程層，底層為基層部分。頂層領(lǐng)導(dǎo)層10臺(tái)計(jì)算機(jī)。中層技術(shù)工程層20臺(tái)計(jì)算機(jī)，該層對(duì)網(wǎng)速要求較高。三層為基層，約70臺(tái)計(jì)算機(jī)。預(yù)算約為5萬(wàn)元。四設(shè)計(jì)方案內(nèi)容1.設(shè)計(jì)思路 進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)設(shè)計(jì)，首先要進(jìn)行對(duì)象研究和需求調(diào)查，明確該公司的性質(zhì)、任務(wù)和改革發(fā)展的特點(diǎn)及系統(tǒng)建設(shè)的需求和條件，對(duì)該公司的信息化環(huán)境進(jìn)行準(zhǔn)確的描述；其次，在應(yīng)用需求分析的基礎(chǔ)上，確定該公司intranet服務(wù)類(lèi)型，進(jìn)而確定系

4、統(tǒng)建設(shè)的具體目標(biāo)，包括網(wǎng)絡(luò)設(shè)施、站點(diǎn)設(shè)置、開(kāi)發(fā)應(yīng)用和管理等方面的目標(biāo)；第三是確定網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和功能，根據(jù)應(yīng)用需求建設(shè)目標(biāo)和該公司主要建筑分布特點(diǎn)，進(jìn)行系統(tǒng)分析和設(shè)計(jì)；第四，規(guī)劃該公司網(wǎng)絡(luò)建設(shè)的實(shí)施步驟。 本網(wǎng)絡(luò)總體設(shè)計(jì)方案的科學(xué)性，應(yīng)該體現(xiàn)在能否滿足以下基本要求方面：（1）整體規(guī)劃安排；（2）先進(jìn)性、開(kāi)放性和標(biāo)準(zhǔn)化相結(jié)合；（3）結(jié)構(gòu)合理，便于維護(hù)；（4）高效實(shí)用；（5）支持寬帶多媒體業(yè)務(wù)；（6）能夠?qū)崿F(xiàn)快速信息交流、協(xié)同工作和形象展示。2.設(shè)計(jì)原則 主干網(wǎng)技術(shù)的選擇主要選擇千兆或百兆以太網(wǎng)技術(shù)來(lái)構(gòu)建網(wǎng)絡(luò)，對(duì)兩層結(jié)點(diǎn)和桌面微機(jī)的接入也采用快速以太網(wǎng)，建立一個(gè)基于多層、全交換的虛擬網(wǎng)。本網(wǎng)絡(luò)在設(shè)計(jì)

5、上應(yīng)具備以下特性才能夠滿足需求，并保證建成后的網(wǎng)絡(luò)在一個(gè)較長(zhǎng)的時(shí)間內(nèi)具有較強(qiáng)的可用性和一定的先進(jìn)性。2.1、高性能與技術(shù)先進(jìn)性本網(wǎng)絡(luò)系統(tǒng)要求具有較高的數(shù)據(jù)通信能力和較大的帶寬；并在主干網(wǎng)上提供較強(qiáng)的可擴(kuò)展性。為了及時(shí)、迅速地處理網(wǎng)絡(luò)上傳送的數(shù)據(jù)，網(wǎng)絡(luò)應(yīng)有較高的網(wǎng)絡(luò)主干速度。2.2、高可靠性網(wǎng)絡(luò)要求具有高可靠性，高穩(wěn)定性和足夠的冗余，提供拓?fù)浣Y(jié)構(gòu)及設(shè)備的冗余和備份，為了防止局部故障引起整個(gè)網(wǎng)絡(luò)系統(tǒng)的癱瘓，要避免網(wǎng)絡(luò)出現(xiàn)單點(diǎn)失效。在網(wǎng)絡(luò)骨干上要提供備份鏈路，提供冗余路由。在網(wǎng)絡(luò)設(shè)備上要提供冗余配置，設(shè)備在發(fā)生故障時(shí)能以熱插拔的方式在最短時(shí)間內(nèi)進(jìn)行恢復(fù)，把故障對(duì)網(wǎng)絡(luò)系統(tǒng)的影響減少到最小，避免由于網(wǎng)絡(luò)

6、故障造成用戶損失；2.3、安全性公司網(wǎng)絡(luò)作為一個(gè)支持眾多用戶、有許多重要資料傳遞、同時(shí)和internet/cernet存在連接的網(wǎng)絡(luò)，網(wǎng)絡(luò)安全性在整個(gè)網(wǎng)絡(luò)中是個(gè)很重要的問(wèn)題，應(yīng)該采用一定手段控制網(wǎng)絡(luò)的安全性，以保證網(wǎng)絡(luò)正常運(yùn)行。網(wǎng)絡(luò)中應(yīng)采取多種技術(shù)從內(nèi)部和外部同時(shí)控制用戶對(duì)網(wǎng)絡(luò)資源的訪問(wèn)。網(wǎng)絡(luò)系統(tǒng)還應(yīng)具備高度的數(shù)據(jù)安全性和保密性，能夠防止非法侵入和信息泄漏。2.4、可管理性強(qiáng)有力的網(wǎng)管軟件是有效地進(jìn)行網(wǎng)絡(luò)管理的助手，網(wǎng)管軟件應(yīng)能夠支持對(duì)網(wǎng)絡(luò)進(jìn)行設(shè)備級(jí)和系統(tǒng)級(jí)的管理，并能支持通用瀏覽器進(jìn)行網(wǎng)絡(luò)設(shè)備的管理及配置。靈活的設(shè)置每個(gè)用戶對(duì)internet訪問(wèn)功能，能夠?qū)γ總€(gè)用戶實(shí)行管理；并且能夠?qū)崿F(xiàn)監(jiān)控

7、功能?？梢粤私鈫T工在上班時(shí)間是否干別的事情。2.5、可擴(kuò)充性隨著應(yīng)用規(guī)模的不斷擴(kuò)大，要求網(wǎng)絡(luò)可以方便地?cái)U(kuò)充容量，支持更多的用戶及應(yīng)用；隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)必須能夠平滑地過(guò)渡到新的技術(shù)和設(shè)備，保證現(xiàn)有的投資。2.6、vlan劃分根據(jù)公司網(wǎng)絡(luò)的實(shí)際需求，屬于同一部門(mén)的工作人員可能在不同的建筑物中，但需要在一個(gè)邏輯子網(wǎng)內(nèi)。網(wǎng)絡(luò)站點(diǎn)的增減，人員的變動(dòng)，無(wú)論從網(wǎng)絡(luò)管理，還是用戶的角度來(lái)講，都需要虛擬網(wǎng)技術(shù)的支持。因此在網(wǎng)絡(luò)主干中要支持三層交換及vlan劃分。在整個(gè)網(wǎng)絡(luò)中使用虛擬網(wǎng)技術(shù)，以提高網(wǎng)絡(luò)的安全性和靈活性。2.7、多層交換技術(shù)通過(guò)三層交換技術(shù)，特別是基于硬件的第三層交換，可以充分地利用交換

8、機(jī)的包處理能力，實(shí)現(xiàn)真正的線速交換。2.8實(shí)用與經(jīng)濟(jì)性小公司網(wǎng)絡(luò)的特點(diǎn)決定了網(wǎng)絡(luò)系統(tǒng)必需要有實(shí)用與經(jīng)濟(jì)性。實(shí)用性使得網(wǎng)絡(luò)便于管理、維護(hù)，以減少網(wǎng)絡(luò)使用人員運(yùn)用網(wǎng)絡(luò)的難度。由于小公司的建設(shè)資金有限，所以一般都要求網(wǎng)絡(luò)具有較高的性價(jià)比，所以在建設(shè)本網(wǎng)絡(luò)時(shí)一定要使用性價(jià)比高的網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)設(shè)備，以節(jié)約建設(shè)資金。3. 網(wǎng)絡(luò)三層結(jié)構(gòu)設(shè)計(jì)（1）本網(wǎng)絡(luò)整體分為三個(gè)層次：核心層、匯聚層、接入層。為實(shí)現(xiàn)樓內(nèi)的高速互聯(lián)，核心層由1個(gè)核心節(jié)點(diǎn)組成，匯聚層設(shè)在每棟樓上，每層樓設(shè)置一個(gè)匯聚節(jié)點(diǎn)，根據(jù)各個(gè)樓層的計(jì)算機(jī)的數(shù)量不同，可以分別采用不同接口的交換機(jī)進(jìn)行配置，為了保證數(shù)據(jù)傳輸和交換的效率，接入層為每個(gè)樓的接入交換機(jī)

9、，是直接與用戶相連的設(shè)備。本實(shí)施方案從網(wǎng)絡(luò)運(yùn)行的穩(wěn)定性、安全性及易于維護(hù)性出發(fā)進(jìn)行設(shè)計(jì)，以滿足客戶需求。核心層 高速傳輸與交換匯聚層 基于策略的連接接入層 本地與遠(yuǎn)程工作組用戶對(duì)于整個(gè)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)為混合型結(jié)構(gòu)，以快速交換機(jī)為網(wǎng)絡(luò)中心的星型結(jié)構(gòu)，各部門(mén)以二級(jí)交換機(jī)為主結(jié)點(diǎn)的樹(shù)型結(jié)構(gòu)。（2)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)原則由于計(jì)算機(jī)與網(wǎng)絡(luò)技術(shù)的特殊性，網(wǎng)絡(luò)建設(shè)需要考慮以下一些因素：系統(tǒng)的先進(jìn)性、體統(tǒng)的穩(wěn)定性、系統(tǒng)的可擴(kuò)展性、系統(tǒng)的可維護(hù)性、應(yīng)用系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)的配合度、與外界網(wǎng)絡(luò)的連通性、建設(shè)成本的可接受度等。選擇帶寬高的網(wǎng)絡(luò)設(shè)計(jì)公司網(wǎng)絡(luò)應(yīng)用的具體要求決定了網(wǎng)絡(luò)必須采取高帶寬網(wǎng)絡(luò)。工程文件，多媒體文件包含了大量的

10、聲音、圖象和動(dòng)畫(huà)等信息，需要高帶寬的網(wǎng)絡(luò)通信能力的支持。在構(gòu)建公司網(wǎng)絡(luò)時(shí)，不能由于網(wǎng)絡(luò)傳輸速率的不足，而影響整個(gè)網(wǎng)絡(luò)的整體性能，使傳輸速率成為網(wǎng)絡(luò)傳輸?shù)钠款i。所以公司網(wǎng)絡(luò)盡可能地采用最新的高帶寬網(wǎng)絡(luò)技術(shù)。選擇可擴(kuò)充的網(wǎng)絡(luò)架構(gòu)公司網(wǎng)絡(luò)的用戶數(shù)量或服務(wù)功能是逐步提高的，網(wǎng)絡(luò)技術(shù)也是日新月異的，新技術(shù)新產(chǎn)品不斷地涌現(xiàn)。一般情況下，公司網(wǎng)絡(luò)的建設(shè)資金用量較大，對(duì)于小公司來(lái)說(shuō)，可運(yùn)轉(zhuǎn)資金是比較緊張的，所以在公司網(wǎng)絡(luò)構(gòu)建時(shí)，宜采用當(dāng)時(shí)最新的網(wǎng)絡(luò)技術(shù)，結(jié)合公司財(cái)力，實(shí)行分步實(shí)施，循序漸進(jìn)。這就要求在網(wǎng)絡(luò)構(gòu)件時(shí)要選擇具有良好可擴(kuò)展性能的網(wǎng)絡(luò)互連設(shè)備，有效地保護(hù)現(xiàn)有的投資。充分共享網(wǎng)絡(luò)資源組建計(jì)算機(jī)網(wǎng)絡(luò)的主要目

11、的是實(shí)現(xiàn)資源共享，這個(gè)資源包括硬件資源、軟件資源。網(wǎng)絡(luò)用戶通過(guò)網(wǎng)絡(luò)不僅可以實(shí)現(xiàn)文件共享、數(shù)據(jù)共享，還可以通過(guò)網(wǎng)絡(luò)實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的共享，如打印機(jī)、存儲(chǔ)設(shè)備的共享等。網(wǎng)絡(luò)可管理性，降低網(wǎng)絡(luò)運(yùn)行及維護(hù)成本降低網(wǎng)絡(luò)運(yùn)營(yíng)成本和維護(hù)成本是網(wǎng)絡(luò)設(shè)計(jì)過(guò)程中必須考慮的一個(gè)環(huán)節(jié)。只要在網(wǎng)絡(luò)設(shè)計(jì)時(shí)選用支持網(wǎng)絡(luò)管理功能的網(wǎng)絡(luò)設(shè)備，才能為將來(lái)降低網(wǎng)絡(luò)運(yùn)行及維護(hù)成本打下堅(jiān)實(shí)的基礎(chǔ)。網(wǎng)絡(luò)系統(tǒng)與應(yīng)用系統(tǒng)的整和公司網(wǎng)絡(luò)構(gòu)建了公司內(nèi)部通暢的數(shù)據(jù)流通路了，為應(yīng)用系統(tǒng)發(fā)揮更大的作用打下了基礎(chǔ)。網(wǎng)絡(luò)系統(tǒng)與應(yīng)系統(tǒng)要能夠很好的融合，才能發(fā)揮公司網(wǎng)絡(luò)的效率和優(yōu)勢(shì)，構(gòu)建公司網(wǎng)絡(luò)的目的并不是只為了人們?yōu)g覽internet的方便。公司網(wǎng)絡(luò)平臺(tái)要能夠

12、為公司的文件資料管理、網(wǎng)絡(luò)數(shù)據(jù)傳輸、演示文件制作、員工文檔管理、工資系統(tǒng)管理、上網(wǎng)監(jiān)控等提出技術(shù)的支持和幫助。應(yīng)用系統(tǒng)應(yīng)能夠在網(wǎng)絡(luò)平臺(tái)上，與硬件平臺(tái)很好的結(jié)合，發(fā)揮出網(wǎng)絡(luò)的優(yōu)勢(shì)。高可靠性網(wǎng)絡(luò)要求具有高可靠性、高穩(wěn)定性和足夠設(shè)備冗余和備份，防止局部故障引起整個(gè)網(wǎng)絡(luò)系統(tǒng)的癱瘓，避免網(wǎng)絡(luò)出現(xiàn)單點(diǎn)失效的情況。在網(wǎng)絡(luò)干線上要提供備份鏈路。在網(wǎng)絡(luò)設(shè)備上要提供適當(dāng)?shù)娜哂嗯渲?。采用各種有效的安全措施，保證網(wǎng)絡(luò)系統(tǒng)和應(yīng)用系統(tǒng)安全運(yùn)行。安全包括4個(gè)層面-網(wǎng)絡(luò)安全，操作系統(tǒng)安全，數(shù)據(jù)庫(kù)安全，應(yīng)用系統(tǒng)安全。由于internet的開(kāi)放性，世界各地的internet用戶也可訪問(wèn)公司網(wǎng)絡(luò)，公司網(wǎng)絡(luò)將采用防火墻、數(shù)據(jù)加密等技

13、術(shù)防止非法侵入、防止竊聽(tīng)和篡改數(shù)據(jù)、路由信息的安全保護(hù)來(lái)保證安全。同時(shí)要建立系統(tǒng)和數(shù)據(jù)庫(kù)的磁帶備份系統(tǒng)。各主要樓節(jié)點(diǎn)的交換機(jī)分別用光纖與網(wǎng)絡(luò)中心的中心交換機(jī)相連接，構(gòu)成該公司網(wǎng)千兆位以太網(wǎng)的主干網(wǎng)絡(luò)，各節(jié)點(diǎn)交換機(jī)至桌面采用超5類(lèi)雙絞線100mbps交換。4.拓?fù)浣Y(jié)構(gòu)圖本網(wǎng)絡(luò)設(shè)計(jì)的層次拓?fù)浣Y(jié)構(gòu)圖如下圖所示：圖中hub為對(duì)等hub(集線器)五.設(shè)備選型名稱(chēng)型號(hào)數(shù)量?jī)r(jià)格路由器cisco 28111臺(tái)6200核心層交換機(jī)cisco ws-c3560g-24ts-s1臺(tái)13700三樓接入層交換機(jī)cisco ws-c2960-24-s1臺(tái)2200二樓接入層交換機(jī)cisco ws-c2960-24tc-s1

14、臺(tái)3300一樓接入層交換機(jī)cisco ws-c2960-48tc-s2臺(tái)10000服務(wù)器ibmsystemx3630m3(7377i45)1臺(tái)22500水晶頭d-link 超五類(lèi)rj45水晶頭若干若干x35類(lèi)雙絞線tcl 超五類(lèi)雙絞線2箱920/610米多模光纜yfc 6芯室內(nèi)多模光纜1根14一米成本小計(jì)，約為：59000元六.設(shè)備參數(shù)與選用理由1、路由器 cisco2811一款高性能路由，在同類(lèi)產(chǎn)品中具有質(zhì)量好，具有內(nèi)置防火墻，采用全雙工等優(yōu)點(diǎn)。2、核心層交換機(jī)cisco ws-c3560g-24ts-s是思科三層交換機(jī)中較為便宜的機(jī)型，支持千兆網(wǎng)絡(luò)包轉(zhuǎn)發(fā)率高。具有性能穩(wěn)定，價(jià)格相對(duì)同品牌產(chǎn)

15、品便宜，有擴(kuò)展模塊，支持網(wǎng)管管理功能等優(yōu)點(diǎn)。可調(diào)配信道資源給予相應(yīng)的二層交換機(jī)，使得帶寬可以按需分配。3、三樓接入層交換機(jī)cisco ws-c2960-24-s屬于思科二層交換機(jī)產(chǎn)品，具有24個(gè)接口，滿足三樓10臺(tái)電腦的需求，相對(duì)二樓所使用的cisco ws-c2960-24tc-s而言，包轉(zhuǎn)發(fā)率較低。4.二樓接入層交換機(jī)cisco ws-c2960-24tc-s具有24個(gè)接口，滿足20臺(tái)計(jì)算機(jī)的使用要求。相比三樓的交換機(jī)，具有更大的包轉(zhuǎn)發(fā)率，可以用于更快的遠(yuǎn)程傳送大文件等工程用途。5.一樓接入層交換機(jī)cisco ws-c2960-48tc-s有48個(gè)接口，兩臺(tái)即可滿足70臺(tái)計(jì)算機(jī)的需求，功能

16、豐富，易調(diào)配。6.服務(wù)器設(shè)備ibm system x3630 m3(7377i45)高性價(jià)比，性能強(qiáng)勁，能夠應(yīng)付大量數(shù)據(jù)信息存儲(chǔ)提取，可以做公司的wwwftp等服務(wù)器，安全可靠。同時(shí)具有熱拔插式硬盤(pán)，方便數(shù)據(jù)存儲(chǔ)轉(zhuǎn)移。7.ip地址分配樓層ip網(wǎng)段地址子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)頂層-092中層1-0241底層1-0024008、心得體會(huì)本次課程設(shè)計(jì)一共花了兩周的時(shí)間，在這兩周中，我覺(jué)得我學(xué)會(huì)了很多的東西，特別是自學(xué)的能力。通過(guò)本次課程設(shè)計(jì)，我對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的理解也又上了一個(gè)層次，將書(shū)本上的知識(shí)轉(zhuǎn)換為自己的東西，還能真正用到實(shí)踐中去。通過(guò)這次課程設(shè)計(jì),首先我覺(jué)得老師讓我們做的這次網(wǎng)絡(luò)課程設(shè)計(jì)是十分必要的，這不僅可以培養(yǎng)我們對(duì)這門(mén)課的學(xué)習(xí)興趣，同時(shí)激勵(lì)我們靠自己的能力去完成任務(wù)，不管是上網(wǎng)搜索還是去圖書(shū)館查相關(guān)資料，而且可以用實(shí)際的操作能力來(lái)考驗(yàn)我們對(duì)這門(mén)課以及對(duì)網(wǎng)絡(luò)實(shí)驗(yàn)的掌握程度。以前我們?cè)谡n堂上所掌握的僅僅是專(zhuān)業(yè)基礎(chǔ)課的理論面，接下來(lái)就是考慮如何去鍛煉我們的實(shí)踐面，如何把我們所學(xué)到的專(zhuān)業(yè)基礎(chǔ)理論知識(shí)