中小型企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)措施

1、湖南工業(yè)職業(yè)技術(shù)學(xué)院工程工程實(shí)踐報(bào)告工程名稱：企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)院（系 :信息工程系專業(yè)：計(jì)算機(jī)網(wǎng)絡(luò)班 級(jí)： S2018-2-22學(xué)生姓名：朱佳才指導(dǎo)教師：黃哈文完成時(shí)間：2018.3.23一、工程簡況2二、需求分析21、用戶要求22、穩(wěn)定可靠需求3三、網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)規(guī)劃41、網(wǎng)絡(luò)設(shè)計(jì)總體目標(biāo)42、網(wǎng)絡(luò)IP地址規(guī)劃及VLAN劃分53、網(wǎng)絡(luò)方案設(shè)計(jì)拓?fù)鋱D54、網(wǎng)絡(luò)平面設(shè)計(jì)圖65、網(wǎng)絡(luò)方案設(shè)計(jì)66、設(shè)備選擇77、網(wǎng)絡(luò)安全系統(tǒng)設(shè)計(jì) 四、網(wǎng)絡(luò)布線系統(tǒng)設(shè)計(jì)81、布線系統(tǒng)總體結(jié)構(gòu)設(shè)計(jì)8五、主要代碼8六、總結(jié)9一.工程簡況公司有一棟獨(dú)立大樓，高4層，每層面積2000平方M。由研發(fā)技術(shù) 部成員60人，分成硬件2

2、5）和軟件35） 2大部門）、生產(chǎn)部 主 要產(chǎn)品是手持電子產(chǎn)品，110人，管理人員10人）和市場(chǎng)部30個(gè)銷售,門等。心、_ttEL o10個(gè)工程師）組成。還有一般企業(yè)都有的后勤部門和財(cái)務(wù)部公司管理層組成：董事會(huì)，1個(gè)總經(jīng)理，3個(gè)副總經(jīng)理。3個(gè)需求分析1.用戶需求公司網(wǎng)絡(luò)需求主要有以下幾點(diǎn)：（1.1層為市場(chǎng)部和后勤部；2層為生產(chǎn)部；3層為研發(fā)技術(shù)部；4層為公司內(nèi)部管理人員辦公室和財(cái)務(wù)部。（2.各部門都有各自獨(dú)立的文件服務(wù)器，且文件服務(wù)器通常不允許跨部門訪問。.但管理層辦公室可以訪問四個(gè)部門的文件服務(wù)器。（3.公司內(nèi)部的計(jì)算機(jī)間采用公司內(nèi)部的電子郵件系統(tǒng)和IM即時(shí)通訊）系統(tǒng)聯(lián)系。（4.公司內(nèi)部網(wǎng)絡(luò)

3、與Interner之間采用10M光纖接入。（5.公司內(nèi)部架設(shè) Web服務(wù)器，對(duì)Internet提供公司的形象和電子商 務(wù)服務(wù)。(6.財(cái)務(wù)部可以訪問財(cái)務(wù)數(shù)據(jù)服務(wù)器，其他部門不能訪問財(cái)務(wù)數(shù)據(jù)服 務(wù)器。(7.為保證安全，Internet與公司內(nèi)部網(wǎng)絡(luò)間應(yīng)該采用防護(hù)措施，防 止外界對(duì)內(nèi)部網(wǎng)絡(luò)未經(jīng)授權(quán)的訪問。(8.具體要求：WWW服務(wù)E-mail、FTP服務(wù)集團(tuán)內(nèi)行政管理撥號(hào)上網(wǎng)服務(wù)文件服務(wù)管理系統(tǒng)數(shù)據(jù)庫服務(wù)防火墻系統(tǒng)郵件服務(wù)視頻會(huì)議系統(tǒng)2.穩(wěn)定可靠需求現(xiàn)代企業(yè)的網(wǎng)絡(luò)應(yīng)具有更全面的可靠性設(shè)計(jì)，以實(shí)現(xiàn)網(wǎng)絡(luò)通信的實(shí) 時(shí)暢通，保障企業(yè)生產(chǎn)運(yùn)營的正常進(jìn)行。隨著企業(yè)各種業(yè)務(wù)應(yīng)用逐 漸轉(zhuǎn)移到計(jì)算機(jī)網(wǎng)絡(luò)上來，網(wǎng)絡(luò)通信

4、的無中斷運(yùn)行已經(jīng)成為保證企 業(yè)正常生產(chǎn)運(yùn)營的關(guān)鍵?，F(xiàn)代大型企業(yè)網(wǎng)絡(luò)在可靠性設(shè)計(jì)方面主要 應(yīng)從以下3個(gè)方面考慮。1)、設(shè)備的可靠性設(shè)計(jì)：不僅要考察網(wǎng)絡(luò)設(shè)備是否實(shí)現(xiàn)了關(guān)鍵部 件的冗余備份，還要從網(wǎng)絡(luò)設(shè)備整體設(shè)計(jì)架構(gòu)、處理引擎種類等多方面去考察。2）、業(yè)務(wù)的可靠性設(shè)計(jì)：網(wǎng)絡(luò)設(shè)備在故障倒換過程中，是否對(duì)業(yè) 務(wù)的正常運(yùn)行有影響。.設(shè)備選擇1）匯聚層采用三層交換機(jī)，選擇 CISCO WS-C3560G-24TS-S,功 能較全面，穩(wěn)定可靠，接口豐富。可以在其上配置 ACL,控制各部 門訪問的權(quán)利。實(shí)現(xiàn)流量的匯聚。,支持VPN。優(yōu) 點(diǎn)是業(yè)務(wù)多重，智能管理，安全性高，集成多業(yè)務(wù)路由器均提供嵌 入式硬件加密加速

5、、支持語音和視頻的數(shù)字信號(hào)處理器插梢、可選 防火墻、入侵預(yù)防、呼叫處理、語音信箱以及應(yīng)用程序服務(wù)。,網(wǎng)絡(luò)吞吐量為2000Mbps,支持 VPN,可以抵御大流量的 DDOS攻擊，甚至達(dá)到 每秒數(shù)百萬包以上的 DDOS攻擊，還能提供病毒流量的識(shí)別和防范 能力。防火墻應(yīng)連在核心層的路由器上，作為病毒進(jìn)入企業(yè)網(wǎng)絡(luò)的 第一層抵御，保護(hù)企業(yè)的網(wǎng)絡(luò)不被破壞，數(shù)據(jù)不丟失。.網(wǎng)絡(luò)安全系統(tǒng)設(shè)計(jì)網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統(tǒng)連續(xù) 可靠正常地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷。本工程用采用華為賽門鐵克 USG5320（4GE/AC型號(hào)的防火墻，具系列

6、安全網(wǎng)關(guān)采用多核并行處理技術(shù)，最大可支持?jǐn)?shù)十條線程并行處理，要性能指標(biāo)在業(yè)界處于 領(lǐng)先位置，具作為防火墻最關(guān)鍵的性能指標(biāo)“每秒新建連接數(shù)”， 達(dá)到了驚人的每秒15萬條，能在短時(shí)間內(nèi)為用戶的網(wǎng)絡(luò)訪問建立大 量的連接，提供網(wǎng)絡(luò)的高速轉(zhuǎn)發(fā)和低延遲，同時(shí)，也可以有效的應(yīng) 對(duì)網(wǎng)絡(luò)中產(chǎn)生的大量突發(fā)流量和網(wǎng)絡(luò)攻擊流量。還可以為用戶提供 超高的VPN性能和多達(dá)20000條的VPN并發(fā)隧道數(shù)。四.網(wǎng)絡(luò)布線系統(tǒng)設(shè)計(jì)1.布線系統(tǒng)總體結(jié)構(gòu)設(shè)計(jì)總體四層，從總部機(jī)房用十二芯單模光纖與其他四層建筑的設(shè)備間|BD|相連，每個(gè)設(shè)備間也設(shè)用十二芯多模光纖與每層的電信間|FD|,并用五類非屏蔽雙絞線從電信間與工作站相連接，集團(tuán)園區(qū)

7、網(wǎng)采用10M的光纖以太網(wǎng)接入到因特網(wǎng)服務(wù)提供商的網(wǎng)絡(luò)，然后接入到因 特網(wǎng)中，使集團(tuán)實(shí)現(xiàn)與外界的信息交換和網(wǎng)絡(luò)通信。集團(tuán)統(tǒng)一由總 部機(jī)房的一個(gè)出口訪問Internet,集團(tuán)能夠控制網(wǎng)絡(luò)的安全。在服務(wù) 器和核心交換機(jī)間：使用UTP電纜來將服務(wù)器連接到核心交換機(jī)。五.主要代碼交換機(jī)：Swithch#vlan database /分 VLANSwitch(vlan #vlan 2 name VLAN SCBSwitch(config#interface f0/1Switch(config-if#switch mode accessSwitch(config-if#swtich access vlan

8、2Switch(config#interface f0/3Switch(config-if#switch mode trunk三層交換機(jī)：Switch(config#interface f0/0.1單臂路由Switch(config-subif#encap dotlq 1Switch(config-subif#ip address 54 Switch(config#router rip /RIP 協(xié)議Switch(config-rip#network Switch(config-rip#network Switch(config-rip#network Switch(config#access

9、-list 1 permit host /ACLSwitch(config#access-list 1 deny anySwitch(config#int f0/1Switch(config-if#ip access-group 1 out六.總結(jié)通過這次的課程設(shè)計(jì)，讓我了解到了如何完成一個(gè)網(wǎng)絡(luò)系統(tǒng)的 構(gòu)建策劃，其中包括工程的需求分析，網(wǎng)絡(luò)拓?fù)鋱D的制作以及網(wǎng)絡(luò) 設(shè)備的選擇。我深深地體會(huì)到了知識(shí)積累的重要性，在這個(gè)過程 中，涉及到了多方面的知識(shí)，這就要求你對(duì)這些知識(shí)有些或多或少 的了解，這樣才能完成一個(gè)工程的策劃。另外，在本次撰寫中，要了解文本的基本格式，讓實(shí)驗(yàn)報(bào)告整 潔，不至于凌亂，要查看資料

10、，理解內(nèi)容，用自己的話描述出來， 不要寫些太概括的內(nèi)容，應(yīng)要詳細(xì)的描述出各技術(shù)的應(yīng)用。對(duì)于這次課程設(shè)計(jì)，我學(xué)到了許多東西，這些東西不能在課本 中學(xué)到，只能由自己在實(shí)踐中慢慢地了解。致謝我要感謝，非常感謝我的老師黃哈文老師。他為人隨和熱情，治學(xué) 嚴(yán)謹(jǐn)細(xì)心。在閑聊中他總是能像知心朋友一樣鼓勵(lì)你，在論文的寫 作和措辭等方面他也總會(huì)以 專業(yè)標(biāo)準(zhǔn)”嚴(yán)格要求你，從選題、定題 開始，一直到最后論文的反復(fù)修改、潤色，黃老師始終認(rèn)真負(fù)責(zé)地 給予我深刻而細(xì)致地指導(dǎo)，幫助我開拓研究思路，精心點(diǎn)撥、熱忱 鼓勵(lì)。正是黃老師的無私幫助與熱忱鼓勵(lì)，我的畢業(yè)論文才能夠得 以順利完成，謝謝黃老師。出師表兩漢：諸葛亮先帝創(chuàng)業(yè)未平

11、而中道崩殂，今天下三分，益州疲弊，此誠危急存亡之秋也。然 侍衛(wèi)之臣不懈于內(nèi)，忠志之士忘身于外者，蓋追先帝之殊遇，欲報(bào)之于陛下也 。誠宜開張圣聽，以光先帝遺德，恢弘志士之氣，不宜妄自菲薄，引喻失義， 以塞忠諫之路也。宮中府中，俱為一體；陟罰臧否，不宜異同。若有作奸犯科及為忠善者，宜付 有司論其刑賞，以昭陛下平明之理；不宜偏私，使內(nèi)外異法也。侍中、侍郎郭攸之、費(fèi)祎、董允等，此皆良實(shí)，志慮忠純，是以先帝簡拔以遺 陛下：愚以為宮中之事，事無大小，悉以咨之，然后施行，必能裨補(bǔ)闕漏，有 所廣益。將軍向?qū)?，性行淑均，曉暢軍事，試用于昔日，先帝稱之曰 能”，是以眾議舉 寵為督：愚以為營中之事，悉以咨之，必能使行陣和睦，優(yōu)劣得所。親賢臣，遠(yuǎn)小人，此先漢所以興隆也；親小人，遠(yuǎn)賢臣，此后漢所以傾頹也。 先帝在時(shí)，每與臣論此事，未嘗不嘆息痛恨于桓、靈也。侍中、尚書、長史、 參軍，此悉貞良死節(jié)之臣，愿陛下親之、信之，則漢室之隆，可計(jì)日而待也.0臣本布衣，躬耕于南陽，茍全性命于亂世，不求聞達(dá)于諸侯。先帝不以臣卑鄙 ,猥自枉屈，三顧臣于草廬之中，咨臣以當(dāng)世之事，由是感激，遂許先帝以驅(qū) 馳。后值傾覆，受任于敗軍之際，奉命于危難之間，爾來二十有一年矣。先帝知臣謹(jǐn)慎，故臨崩寄臣以大事也。受命以來，夙夜憂嘆，恐托付不效，以 傷先帝之明；故五月渡瀘，深入不毛