精品資料（2021-2022年收藏）中小企業(yè)網(wǎng)絡規(guī)劃畢業(yè)設計——網(wǎng)絡專業(yè)

1、安徽工業(yè)職業(yè)技術學院畢業(yè)設計小型網(wǎng)絡公司網(wǎng)絡規(guī)劃與設計 系 部： 信息工程系 專 業(yè)： 計算機網(wǎng)絡技術 姓 名： XXX 班 級： XXXXX 指導教師： XXXXX 目 錄摘要-3關鍵詞-3第一章：緒論-31.1課題背景-31.2中小企業(yè)網(wǎng)絡發(fā)展-4 1.2.1普通技術支持-4 1.2.2軟件類設備較多-4 1.2.3網(wǎng)絡可擴展性-5 1.2.4低成本的投資-5第二章 需求分析-6第三章 網(wǎng)絡總體規(guī)劃-81系統(tǒng)方案設計-82網(wǎng)絡方案設計-82.1寬帶路由器高級特性-92.2ADSL / 光纖以太網(wǎng)+代理服務器+交換機-10第四章 網(wǎng)絡拓撲方案-11第五章 綜合布線-161.設計范圍及要求-1

2、62.綜合布線系統(tǒng)圖設計-173.布線系統(tǒng)的組成與器件選擇-173.1布線系統(tǒng)設計-17致謝-19參考文獻-20摘 要隨著網(wǎng)絡技術的飛速發(fā)展信息社會的來臨，網(wǎng)絡已經(jīng)深入到人們的工作和生活的各個角落，人們通過網(wǎng)絡可以得到各種想要的信息。對企業(yè)當前的信息發(fā)展和要求的調查，基于企業(yè)的當前狀況設計了該網(wǎng)絡系統(tǒng)。通過該方案的設計，對于企業(yè)的信息組織、構成有了初步了解，同時對簡單計算機網(wǎng)絡的組網(wǎng)方法和以太網(wǎng)的構成原理有了比較深入的了解企業(yè)信息系統(tǒng)不僅包括可運行的設備和軟件，也包括相關的技術資源。未來的企業(yè)信息系統(tǒng)，需滿足快速變化的、個性化的用戶需求，對企業(yè)內部與外部關系的各項需求提供全方位的支持，具有通用

3、平臺/執(zhí)行系統(tǒng)寄生結構，模型驅動，用戶主導的系統(tǒng)生命周期，基于企業(yè)建模技術等新一代技術與標準。未來企業(yè)中應用的信息技術，將是一個互相關聯(lián)、有機結合的集成體系，如同硬件產品一樣，可由多種不同來源的產品組合構成，覆蓋企業(yè)所有業(yè)務領域，是企業(yè)運作的基礎。企業(yè)通過網(wǎng)絡來發(fā)布、獲得、交流各種信息將是必然的手段。關鍵詞：小型局域網(wǎng) 交換機 網(wǎng)絡規(guī)劃設計 綜合布線第一章 緒論1.1課題背景對企業(yè)當前的信息發(fā)展和要求的調查，基于企業(yè)的當前狀況設計了該網(wǎng)絡系統(tǒng)。通過該方案的設計，對于企業(yè)的信息組織、構成有了初步了解，同時對簡單計算機網(wǎng)絡的組網(wǎng)方法和以太網(wǎng)的構成原理有了比較深入的了解。 隨著網(wǎng)絡技術的飛速發(fā)展信息

4、社會的來臨，網(wǎng)絡已經(jīng)深入到人們的工作和生活的各個角落，人們通過網(wǎng)絡可以得到各種想要的信息。1.2中小企業(yè)網(wǎng)絡發(fā)展1.2.1普通技術支持在這一類網(wǎng)絡方案中，出于成本和實際應用需求考慮，不必刻意追求高、新技術，只需采用當前最普通的雙絞線千兆位核心服務器連接、百兆位到桌面的以太網(wǎng)接入技術即可。雖然現(xiàn)在的以太網(wǎng)技術最高達到了1 0Gbps，但具有這樣高帶寬設備的價格非常昂貴，同時實際上在這類企業(yè)網(wǎng)絡中根本用不上。由于用戶數(shù)少和網(wǎng)絡應用也比較簡單，所以在這類企業(yè)網(wǎng)絡中核心交換機只需要選擇普通的1 01 00Mbps設備，有條件和需求的企業(yè)可選擇帶有雙絞線千兆位以太網(wǎng)端口的千兆位以太網(wǎng)交換機(建議選擇此方

5、案)。但無論哪種選擇，都可以最大限度地保護企業(yè)的原有投資，因為如果核心層交換機選擇的僅是普通的1 01 00Mbps快速以太網(wǎng)交換機，在網(wǎng)絡規(guī)模擴大，需要用到千兆位連接時，原有的核心交換機可降為會聚層，或者邊緣層使用；而如果核心交換機選擇的是支持雙絞線干兆位連接的，在網(wǎng)絡規(guī)模擴大時，仍保留在核心層使用。1.2.2軟件類設備較多在這類企業(yè)網(wǎng)絡中，出于成本和應用需求考慮，對于那些價格昂貴，又對網(wǎng)絡應用實際影響不是很大的路由器和防火墻，通常是采用軟件類型。與因特網(wǎng)連接方面，通常采用的是軟件網(wǎng)關和代理服務器，或者廉價的寬帶路由器方案。當然有條件，或有需求的企業(yè)也可以選擇較低檔的邊界路由器方案，這類路由

6、器可以支持更多的因特網(wǎng)接入方式。防火墻產品通常也是采用軟件防火墻。打印機也只是采用普通的串并口打印機，通常不會選擇價格昂貴的網(wǎng)絡打印機。1.2.3網(wǎng)絡的可擴展性這類企業(yè)多數(shù)成長較快，通常只需一兩年，網(wǎng)絡規(guī)模和應用都將發(fā)生非常大的改變，所以，在選擇網(wǎng)絡設備時要充分考慮到網(wǎng)絡的擴展。網(wǎng)絡擴展方面的考慮主要體現(xiàn)在交換機端口和所支持的技術上。在端口方面要留有一定量的余地，不要選擇只滿足當前網(wǎng)絡節(jié)點數(shù)端口的交換機，如目前只有50個用戶的，則至少要使總的端口數(shù)在60個，甚至更多；在技術支持方面，最好選擇支持千兆位以太網(wǎng)技術的交換機，至少有兩個以上的雙絞線干兆位以太網(wǎng)端口。1.2.4低成本投資由于這類企業(yè)自

7、身的經(jīng)濟實力一般較差，所以在網(wǎng)絡上的成本投資一般比較低。這就要求在進行方案設計時要充分考慮到方案投資成本，在滿足企業(yè)網(wǎng)絡應用和未來發(fā)展的前提下，盡可能降低成本。使所選方案具有較高的性價比。因為用戶數(shù)非常少，從經(jīng)濟角度考慮的話，應盡可能選擇端口數(shù)多的交換機。如企業(yè)用尸在3 O個左右：則就不必選擇兩臺24口的交換機，而最好選擇一臺48口的交換機。這樣一方面總設備投資成本可能低許多，同時還可使網(wǎng)絡結構更加簡單，便于工作與維護和管理。當然對于用戶數(shù)在50個左右的網(wǎng)絡，則最好采取分層結構，而且核心交換機的端口數(shù)也不必太多(通常是在1 2個以內)，而且最好提供兩個，或兩個以上的雙絞線光纖接口。在這類企業(yè)網(wǎng)

8、絡中，雖然服務器是負荷最重的網(wǎng)絡設備，但由于用戶數(shù)非常少，網(wǎng)絡應用也非常簡單，所以當用戶數(shù)在20個左右的單交換機網(wǎng)絡環(huán)境中時，通常僅需選用最高帶寬為1 00Mbps的1 01 00Mbps自適應交換機。這樣一來，服務器端的網(wǎng)卡也只需采用絕大多數(shù)主板上集成的普通1 01 00Mbps以太網(wǎng)網(wǎng)卡即可，而不必專門購買服務器所用的千兆位網(wǎng)卡。當在用戶數(shù)達到40個或40個以上的網(wǎng)絡環(huán)境中時，則在網(wǎng)絡的核心層可選擇支持雙絞線千兆位以太網(wǎng)的交換機，邊緣層同樣可采用普通的快速以太網(wǎng)交換機。第二章 需求分析1. 需求分析該公司是從事銷售業(yè)的中小型企業(yè)，并且在旗下?lián)碛辛硗鈨杉易庸?，分布在不同的地區(qū)。首先，對該公

9、司的職能部門描述一下。該公司分為五層樓，其中每一層面積還是比較大的。一樓有公司大廳，有會客廳用來接待客人的，還有小型會議室，二樓為人事部和行政部，三四樓都為銷售部，五樓是負責后勤服務的，具體情況見下表： 圖(1) 1.1整個公司網(wǎng)絡設置整個公司通過網(wǎng)絡服務器連接到Internet，網(wǎng)絡服務器能夠阻擋來自公司外部的對于內部網(wǎng)的非法訪問，提供強壯的安全機制。要設置一定的訪問控制列表來限制訪問相關的部門。1.2高帶寬，高管理擁有較高的帶寬和強健的管理機制；整個公司形成一個高速局域網(wǎng)，并按以太網(wǎng)802.3的標準來實現(xiàn)，并通過VPN專用網(wǎng)來和另外兩個地區(qū)的子公司通信，還有為了滿足公司人員在家里和在外地出

10、差能訪問公司資源，也是利用了VPN技術來實現(xiàn)。 1.3各種多媒體視頻滿足網(wǎng)絡上的各種應用（其中應該包括各種多媒體應用如視頻點播直播、視頻會議等）；1.4成本減低網(wǎng)絡主干實現(xiàn)千兆連接，百兆連接到桌面；以盡量少的成本建成性能較好的網(wǎng)絡。1.5文件服務器網(wǎng)絡內部設置文件服務器，集中存儲需要交換的數(shù)據(jù)，提供數(shù)據(jù)庫服務、文件共享服務、打印服務。1.6無限AP為了方便與確保通信，公司里多個地方都有無線網(wǎng)接入點AP。1.7OA服務器公司要有WEB服務器，F(xiàn)TP服務器，數(shù)據(jù)庫服務器，辦公系統(tǒng)服務器，郵件服務器來處理相應的信息。網(wǎng)絡服務器向外部提供WWW服務。 第三章網(wǎng)絡總體規(guī)劃1、系統(tǒng)方案設計公司網(wǎng)絡系統(tǒng)包括

11、：IDC服務器網(wǎng)絡部分（數(shù)據(jù)中心）、大樓的局域網(wǎng)接入部分。建設規(guī)模主要包括IDC的管理中心、維護中心、承載平臺。數(shù)據(jù)中心（IDC）將作為以后公司的一個網(wǎng)絡中心，服務涵蓋公司的各個部門。具體而言，公司IDC網(wǎng)絡系統(tǒng)建設可以歸納為：1.1 IDC網(wǎng)絡和大樓局域網(wǎng)接入的規(guī)劃和建設 1.2整個網(wǎng)絡改造按照統(tǒng)一規(guī)劃、分布實施、層次遞進的原則，保護好原有投資，設備有很好的兼容性和擴充性； 1.3辦公大樓網(wǎng)絡與IDC實現(xiàn)千兆連接； 1.4IDC大樓局域網(wǎng)網(wǎng)絡為百兆交換到桌面； 1.5辦公大樓與各供電大樓局域網(wǎng)及各應用系統(tǒng)等之間劃分VLAN以進行有效的防護、隔，有效保護IDC的主機和服務器系統(tǒng)； 主機、服務器

12、系統(tǒng)要得到保護，并且重要主機、服務器也要實現(xiàn)百兆雙連接。2、網(wǎng)絡方案設計2.1寬帶路由器高級特性：虛擬服務器(DMZ)：支持虛擬服務器設置，既方便了Internet用戶訪問內部開放的計算機，如對外的www服務器、Email服務器等，又同時保障著本地網(wǎng)絡的安全。 防火墻保護：利用NAT功能，可以監(jiān)控所有來自Internet的包，過濾所有對局域網(wǎng)內計算機的請求，過濾黑客軟件對局域網(wǎng)IP地址和端口的掃描，以防止外來的惡意攻擊。訪問控制：可以限制局域網(wǎng)用戶對某些不良網(wǎng)站的訪問，規(guī)避不必要的風險。日志記錄：通過完整地記錄局域網(wǎng)用戶對Internet的訪問，確保用戶行為的可控性。日志記錄的內容，可以利用E

13、mail發(fā)送報表來查看。特殊應用支持：支持一些特殊的Internet應用，例如QQ、網(wǎng)絡游戲、視頻程序、音頻程序、NetMeeting等的使用。本方案我們選用NETGEAR的RP614寬帶路由器。由于寬帶路由器一般都具有上述提到的特性，一般都能勝任最基本的共享上網(wǎng)要求，但對于企業(yè)級的應用來說，我們還要在網(wǎng)絡安全性方面有較多考慮，所以我們應選購價位在600-700元的中檔產品。NETGEARR P614寬帶路由器在安全性方面提供真正的防火墻保護，它的動態(tài)數(shù)據(jù)包檢查(SPI)通過掃描入站文件和信息請求消除了潛在的網(wǎng)絡威脅。RP614設備具備非常有優(yōu)勢的防病毒軟件，可保證家庭內或公司中的電腦不受來自

14、外界病毒的侵犯，可免費升級，長期受益。同類產品的還有Vigor 2100和Sercomm IP518H。 本方案的另一網(wǎng)絡設備是交換機，我們采用全交換星形網(wǎng)絡拓樸結構，所以可以選購快速以太網(wǎng)24口交換機。現(xiàn)在市面上見到的這類交換機的牌子是最多的了，技術已經(jīng)非常成熟。所以一般都能勝任方案的需要。本案例中我們選擇在低端交換機市場較有名氣的D-LINK 的產品DES-1024D交換機。背板帶寬4.8Gbps，百兆包轉發(fā)率148，800 pps，VLAN支持。2.2ADSL / 光纖以太網(wǎng)+代理服務器+交換機用代理服務器來作為網(wǎng)關設備執(zhí)行INTERNET代理共享在以前一直是小型企業(yè)普遍采用的方案。因為

15、可以輕易地用網(wǎng)關軟件（WINGATE，SYSGATE，WINROUTE）來實現(xiàn)這一點。但這里我們介紹利用WINDOWS SERVER 2000 的系統(tǒng)所帶的代理軟件來實現(xiàn)。這樣我們既可以實現(xiàn)共享代理，又可在代理服務器上實現(xiàn)WEB，F(xiàn)TP，MAIL服務器的功能。這種方案的安全性較低，您可能還需要在這個服務器上安裝防火墻軟件（比如：Microsoft ISA）。本方案的網(wǎng)絡拓樸圖如下：圖4 LAN方式使用 Windows 2000來實現(xiàn)Internet 連接共享 (ICS) 功能，可以按以下步驟設置：1.在控制面板中，雙擊網(wǎng)絡和撥號連接。2.右鍵單擊要共享的連接（也就是接入外線路的那張網(wǎng)卡），然后

16、單擊屬性。3.在共享選項卡上，單擊選中啟用此連接的 Internet 連接共享復選框。Internet 連接共享功能，專用于小型辦公網(wǎng)絡或家庭網(wǎng)絡，在這些網(wǎng)絡中，網(wǎng)絡配置和 Internet 連接由共享連接由所在的 Windows 2000 計算機進行管理。此計算機是唯一的 Internet 連接、唯一的 Internet 網(wǎng)關，并由它建立所有內部網(wǎng)絡地址。在啟用 ICS 之后，不要修改默認網(wǎng)絡配置。 包括分發(fā)的專用 IP 地址范圍（DHCP 分配符）、啟用或禁用 DNS、配置公用 IP 地址的范圍，以及配置入站映射等項目。連接向外的那張網(wǎng)卡要配置網(wǎng)絡提供商分配的IP地址，所以這種共享方式不適

17、合于ADSL撥號寬帶接入，而只適合有固定IP的寬帶接入類型。另外Windows Server 2000中GUEST用戶必須有，而且“帳號永不過期”，要不然，客戶機就無法訪問服務器的共享資源。對于10-20人的小企業(yè)的有線組網(wǎng)，我們仍推薦使用寬帶路由器，因為優(yōu)點顯而易見。表現(xiàn)在不用傳統(tǒng)路由器或代理網(wǎng)關服務器，節(jié)省大筆費用；相對于代理網(wǎng)關服務器而言，網(wǎng)絡更穩(wěn)定，受網(wǎng)絡病毒侵害的機會較小。第四章 網(wǎng)絡拓撲方案1、網(wǎng)絡拓撲結構設計由于公司的網(wǎng)絡系統(tǒng)設計為千兆快速以太網(wǎng)，整體的拓撲結構為星型，各辦公室計算機連接到10/100交換機，各交換機通過千兆連接到中心交換機，網(wǎng)絡服務器、數(shù)據(jù)服務器和文件服務器也通

18、過千兆連接到交換機。最后，通過路由器連接到Internet，與路由器相連的網(wǎng)絡服務器提供DHCP服務和網(wǎng)絡監(jiān)控、管理服務，以及運行防火墻來阻擋外部的非法訪問。中心交換機采購Cisco 4506R系列，可以滿足2000臺終端接入，并且符合公司未來三年要求，大樓接入層全部使用Cisco2960系列其他桌面型交換機采購用H3c 3100系列。各個節(jié)點使用機柜裝入，采用12U掛墻機柜。邏輯結構劃分：VLAN 1 服務器區(qū)域，VLAN2人事部和財務部，VLAN3銷售部，VLAN4售后服務區(qū)和信息搜索區(qū)，VLAN5后勤區(qū)。所有VLAN間除了與VLAN1互相通訊外，全部限制通訊。對接入網(wǎng)采用10M的流量光纖

19、到大樓(FTTB)的方式接到本公司的路由器上，當然，在路由器上設防火墻來阻止外來的網(wǎng)絡攻擊，然后經(jīng)路由器連到本公司的第一層樓的核心交換機上，然后再由核心交換機通過垂直干線子系統(tǒng)有光纖連到每一層樓的管理間子系統(tǒng)的交換機上，具體情況見下圖：一樓為主要網(wǎng)絡接入層，設備間子系統(tǒng)有路由器，核心交換機，還有服務器群，還有無線接入點AP如下如： 圖(3) 一樓網(wǎng)絡拓撲結構二樓的分為人事部和財務部，從管理間子系統(tǒng)分別引線接入到人事行政部工作區(qū)與財務部工作區(qū)，為了保證其拓展性，在兩個工作區(qū)又分別連兩個交換機放在管理間子系統(tǒng)，而且將會議室的網(wǎng)線接入點連到交換機Switch202上，將總經(jīng)理辦公室接入到二樓總交換機

20、上，如下圖： 圖(4) 二樓網(wǎng)絡拓撲結構三樓為公司主銷售區(qū)，還設有銷售部門總辦公室，因此，網(wǎng)絡拓撲結構如下： 圖(5) 三樓網(wǎng)絡拓撲結構四樓為公司售后服務區(qū)和信息搜索區(qū)、大型會議室，因此很重要，至少要引入兩個無線接入點AP，如下圖： 6) 四樓網(wǎng)絡拓撲結構 公司五樓為后勤區(qū)，網(wǎng)絡的需求沒那么多，因此，為了減少公司的投資成本，五樓的網(wǎng)絡是從四樓的交換機Switch40引入的，具體見下圖：圖(7) 五樓網(wǎng)絡拓撲結構第五章綜合布線1.設計范圍及要求該公司分為五層，形成高速局域網(wǎng)，并接入Internet，該公司綜合布線系統(tǒng)將基于以下目標： 符合前和長遠的信息傳輸要求。 布線系統(tǒng)設計遵從國際ISO標準。

21、 考慮網(wǎng)絡的信息傳輸向100Mpbs，網(wǎng)絡主干線信息傳輸向1000Mpbs發(fā)展的需要。 布線系統(tǒng)的信息出口采用RJ-45插座。 布線系統(tǒng)要立足開放原則。2.綜合布線系統(tǒng)圖設計該公司的綜合布線圖如下所示 圖(8) 綜合布線系統(tǒng)圖3. 布線系統(tǒng)的組成與器件選擇綜合布線系統(tǒng)由建筑群子系統(tǒng)，設備間子系統(tǒng)，垂直干線子系統(tǒng)，水平干線子系統(tǒng)，工作區(qū)子系統(tǒng)組成。接入主干線與垂直主干線都采用多模光纖，可以支持千兆以太網(wǎng)，體現(xiàn)經(jīng)濟性，并滿足將來的需求。水平干線與工作區(qū)干線均采用超5類UTP線纜連接。選擇配線架時，應該考慮今后公司的發(fā)展保證連接端口的擴充性和先進性。3.1布線系統(tǒng)設計接入系統(tǒng)設計 連接到公司辦公樓采用6芯多模光纖，量出大概距離，再通過埋地鋪設地下管道進行接入，見下表接入到材料長度公司一樓設備間6芯多模光纖1000m垂直干線系統(tǒng)設計 垂直干線同樣采用6芯多模光纖，通過管道埋在墻壁里面進行架設，分別引入到每一層樓的管理間子系統(tǒng)，但從一樓引到四樓就可以了。并計算出所需光纖長度，見下表類型材料長度垂直干線6芯多模光纖100m水平子系統(tǒng)設計 通向各工作區(qū)的水