中小型企業(yè)網(wǎng)絡規(guī)劃設計方案及對策

1、-PAGE . z.工業(yè)職業(yè)技術學院工程工程實踐報告工程名稱： 企業(yè)網(wǎng)絡規(guī)劃與設計 院 (系)： 信 息 工 程 系 專 業(yè)： 計算機網(wǎng)絡班 級： s2011-2-22學生： 朱佳才 指導教師： 黃晗文 完成時間：3 目 錄 TOC o h z u HYPERLINK l _Toc232176740一、工程概況 PAGEREF _Toc232176740 h 2HYPERLINK l _Toc232176743二、需求分析2HYPERLINK l _Toc2321767461、用戶要求2HYPERLINK l _Toc2321767472、穩(wěn)定可靠需求3HYPERLINK l _Toc2321

2、76748三、網(wǎng)絡系統(tǒng)設計規(guī)劃4HYPERLINK l _Toc2321767501、網(wǎng)絡設計總體目標4HYPERLINK l _Toc2321767522、網(wǎng)絡 IP 地址規(guī)劃及VLAN劃分5HYPERLINK l _Toc2321767533、網(wǎng)絡方案設計拓撲圖5HYPERLINK l _Toc2321767544、網(wǎng)絡平面設計圖6HYPERLINK l _Toc2321767555、網(wǎng)絡方案設計6HYPERLINK l _Toc2321767566、設備選擇77、網(wǎng)絡平安系統(tǒng)設計7HYPERLINK l _Toc232176757四、網(wǎng)絡布線系統(tǒng)設計8HYPERLINK l _Toc23

3、21767581、布線系統(tǒng)總體構造設計8五、主要代碼HYPERLINK l _Toc2321767598六、總結HYPERLINK l _Toc2321767619一工程概況公司有一棟獨立大樓，高4層，每層面積2000平方米。由研發(fā)技術部成員60人，分成硬件25和軟件352大部門、生產(chǎn)部主要產(chǎn)品是手持電子產(chǎn)品，110人，管理人員10人和市場部30個銷售，10個工程師組成。還有一般企業(yè)都有的后勤部門和財務部門等。公司管理層組成：董事會，1個總經(jīng)理，3個副總經(jīng)理。3個總監(jiān)。二需求分析1.用戶需求公司網(wǎng)絡需求主要有以下幾點：(1).1層為市場部和后勤部；2層為生產(chǎn)部；3層為研發(fā)技術部；4層為公司部管

4、理人員辦公室和財務部。(2).各部門都有各自獨立的文件效勞器，且文件效勞器通常不允許跨部門訪問。.但管理層辦公室可以訪問四個部門的文件效勞器。(3).公司部的計算機間采用公司部的電子系統(tǒng)和IM即時通訊系統(tǒng)聯(lián)系。(4).公司部網(wǎng)絡與Interner之間采用10M光纖接入。(5).公司部架設Web效勞器，對Internet提供公司的形象和電子商務效勞。(6).財務部可以訪問財務數(shù)據(jù)效勞器，其他部門不能訪問財務數(shù)據(jù)效勞器。(7).為保證平安，Internet與公司部網(wǎng)絡間應該采用防護措施，防止外界對部網(wǎng)絡未經(jīng)授權的訪問。(8).具體要求：效勞、FTP效勞集團行政管理撥號上網(wǎng)效勞文件效勞管理系統(tǒng)數(shù)據(jù)庫

5、效勞防火墻系統(tǒng)效勞視頻會議系統(tǒng)2.穩(wěn)定可靠需求現(xiàn)代企業(yè)的網(wǎng)絡應具有更全面的可靠性設計，以實現(xiàn)網(wǎng)絡通信的實時暢通，保障企業(yè)生產(chǎn)運營的正常進展。隨著企業(yè)各種業(yè)務應用逐漸轉移到計算機網(wǎng)絡上來，網(wǎng)絡通信的無中斷運行已經(jīng)成為保證企業(yè)正常生產(chǎn)運營的關鍵?，F(xiàn)代大型企業(yè)網(wǎng)絡在可靠性設計方面主要應從以下3個方面考慮。1、設備的可靠性設計：不僅要考察網(wǎng)絡設備是否實現(xiàn)了關鍵部件的冗余備份，還要從網(wǎng)絡設備整體設計架構、處理引擎種類等多方面去考察。2、業(yè)務的可靠性設計：網(wǎng)絡設備在故障倒換過程中，是否對業(yè)務的正常運行有影響。3、鏈路的可靠性設計：以太網(wǎng)的鏈路平安來自于多路徑選擇，所以在企業(yè)網(wǎng)絡建立時，要考慮網(wǎng)絡設備是否能

6、夠提供有效的鏈路自愈手段，以及快速重路由協(xié)議的支持。三網(wǎng)絡系統(tǒng)設計規(guī)劃1.網(wǎng)絡設計總體要求靈活性：系統(tǒng)具有較高的適應變化的能力。當用戶的物理位置發(fā)生變化時可以在非常簡便的調(diào)整下重新連接；布線系統(tǒng)且具有一定的擴展能力。實用性：系統(tǒng)具有低本錢、使用方便、簡單、易擴展的特點。布線系統(tǒng)應在滿足各種需求的情況下盡可能降低材料本錢；布線系統(tǒng)具有操作簡單、使用方便、易于擴展的特點。可擴展性：網(wǎng)絡構造和系統(tǒng)構造模塊化，易于擴大，適應未來開展。高可靠性：網(wǎng)絡建立應立足于現(xiàn)有成熟的技術，具有高可靠性，并考慮主干設備的備份2.網(wǎng)絡IP地址規(guī)劃及VLAN劃分企業(yè)網(wǎng)方案使用私有的C類IP地址。IP地址分配原則如下：集團

7、使用IPv4地址方案。VLAN 號VLAN 名稱IP 網(wǎng)段默認網(wǎng)關說明VLAN 2SCB市場部VLAN 3HQB后勤部VLAN 4SCB1生產(chǎn)部1VLAN 5SCB2生產(chǎn)部2VLAN 6YFBYJ研發(fā)部(硬件)VLAN 7YFBRJ研發(fā)部(軟件)VLAN 8GLC管理層VLAN 9CWB財務部3. 網(wǎng)絡方案設計拓撲圖4. 網(wǎng)絡方案設計平面圖5.網(wǎng)絡應用方案效勞器效勞器構成了電子系統(tǒng)的核心。每個收信人都有一個位于*個效勞器上的(mailbo*)。Bob的用于管理和維護已經(jīng)發(fā)送給他的消息。一個消息的典型旅程是從發(fā)信人的用戶代理開場，游經(jīng)發(fā)信人的效勞器，中轉到收信人的效勞器，然后投遞到收信人的中。當

8、Bob想查看自己的中的消息時，存放該的效勞器將以他提供的用戶名和口令認證他。Alice的效勞器還得處理Bob的效勞器出故障的情況。如果Alice的效勞器無法把消息立即遞送到Bob的效勞器，A1ice的效勞器就把它們存放在消息隊列(message queue)中，以后再嘗試遞送。這種嘗試通常每30分鐘左右執(zhí)行一次：要是過了假設干天仍未嘗試成功，該效勞器就把這個消息從消息隊列中去除掉，同時以另一個消息通知發(fā)信人(即Alice)。6. 設備選擇1會聚層采用三層交換機，選擇CISCO WS-C3560G-24TS-S，功能較全面，穩(wěn)定可靠，接口豐富?？梢栽谄渖吓渲肁CL，控制各部門訪問的權利。實現(xiàn)流量

9、的會聚。2核心層的路由器選擇CISCO 2911/K9 ，置了防火墻，但防火墻主要還是應用華為賽門鐵克USG5320(4GE/AC)，支持VPN。優(yōu)點是業(yè)務多重，智能管理，平安性高，集成多業(yè)務路由器均提供嵌入式硬件加密加速、支持語音和視頻的數(shù)字信號處理器插槽、可選防火墻、入侵預防、呼叫處理、語音信箱以及應用程序效勞。 3防火墻選擇華為賽門鐵克USG5320(4GE/AC)，網(wǎng)絡吞吐量為2000Mbps， 支持VPN，可以抵御大流量的DDOS攻擊，甚至到達每秒數(shù)百萬包以上的DDOS攻擊，還能提供病毒流量的識別和防能力。防火墻應連在核心層的路由器上，作為病毒進入企業(yè)網(wǎng)絡的第一層抵御，保護企業(yè)的網(wǎng)絡

10、不被破壞，數(shù)據(jù)不喪失。7. 網(wǎng)絡平安系統(tǒng)設計網(wǎng)絡平安是指網(wǎng)絡系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，網(wǎng)絡效勞不中斷。本工程用采用華為賽門鐵克USG5320(4GE/AC)型號的防火墻，其系列平安網(wǎng)關采用多核并行處理技術，最大可支持數(shù)十條線程并行處理，要性能指標在業(yè)界處于領先位置，其作為防火墻最關鍵的性能指標每秒新建連接數(shù)，到達了驚人的每秒15萬條，能在短時間為用戶的網(wǎng)絡訪問建立大量的連接，提供網(wǎng)絡的高速轉發(fā)和低延遲，同時，也可以有效的應對網(wǎng)絡中產(chǎn)生的大量突發(fā)流量和網(wǎng)絡攻擊流量。還可以為用戶提供超高的VPN性能和多達20

11、000條的VPN并發(fā)隧道數(shù)。四網(wǎng)絡布線系統(tǒng)設計1. 布線系統(tǒng)總體構造設計總體四層，從總部機房用十二芯單模光纖與其他四層建筑的設備間|BD|相連，每個設備間也設用十二芯多模光纖與每層的電信間|FD|，并用五類非屏蔽雙絞線從電信間與工作站相連接，集團園區(qū)網(wǎng)采用10M的光纖以太網(wǎng)接入到因特網(wǎng)效勞提供商的網(wǎng)絡，然后接入到因特網(wǎng)中，使集團實現(xiàn)與外界的信息交換和網(wǎng)絡通信。集團統(tǒng)一由總部機房的一個出口訪問Internet，集團能夠控制網(wǎng)絡的平安。在效勞器和核心交換機間：使用UTP電纜來將效勞器連接到核心交換機。五主要代碼交換機：Swithch#vlan database /劃分VLANSwitch(vlan

12、) #vlan 2 name VLAN SCBSwitch(config)#interface f0/1Switch(config-if)#switch mode accessSwitch(config-if)#swtich access vlan 2Switch(config)#interface f0/3Switch(config-if)#switch mode trunk三層交換機：Switch(config)#interface f0/0.1 /單臂路由Switch(config-subif)#encap dot1q 1 SSwitch(config)#router rip /RIP協(xié)

13、議SSSwitch(config-rip)#network .0Switch(config)#access-list 1 permit host /ACLSwitch(config)# access-list 1 deny anySwitch(config)#int f0/1Switch(config-if)#ip access-group 1 out六總結通過這次的課程設計，讓我了解到了如何完成一個網(wǎng)絡系統(tǒng)的構建籌劃，其中包括工程的需求分析，網(wǎng)絡拓撲圖的制作以及網(wǎng)絡設備的選擇。我深深地體會到了知識積累的重要性，在這個過程中，涉及到了多方面的知識，這就要求你對這些知識有些或多或少的了解，這樣才能完成一個工程的籌劃。另外，在本次撰寫中，要了解文本的根本格式，讓實驗報告整潔，不至于凌亂，要查看資料，理解容，用自己的話描述出來，不要寫些太概括的容，應要詳細的描述出各技術的應用。對于這次課程設計，我學到了許多東西，