中小企業(yè)組網(wǎng)方案畢業(yè)設(shè)計(jì)徐良賤

中小型企業(yè)組網(wǎng)方案畢業(yè)設(shè)計(jì)答辯低成本高性能易管理可擴(kuò)展投資保護(hù)辦學(xué)單位：華南理工大計(jì)算機(jī)中心班級(jí)：計(jì)算機(jī)科學(xué)與技術(shù)2008級(jí)專升科業(yè)余姓名：徐良賤指導(dǎo)教師：陸衛(wèi)一、中小型企業(yè)設(shè)計(jì)背景二、中小型企業(yè)需求分析三、中小型企業(yè)設(shè)計(jì)方案四、設(shè)計(jì)方案的優(yōu)勢(shì)五、設(shè)計(jì)方案的整體部署內(nèi)容提要設(shè)計(jì)背景建網(wǎng)方案設(shè)計(jì)的意義建網(wǎng)涉及主要網(wǎng)絡(luò)技術(shù)中小型企業(yè)建網(wǎng)的目標(biāo)建網(wǎng)設(shè)計(jì)方案的意義價(jià)格最貴化高度冗余化設(shè)備最好化整體方案以追求利潤(rùn)為目的廠商成本控制嚴(yán)格提供投資保護(hù)盡量滿足需求整體方案以滿足企業(yè)需求為目的企業(yè)矛盾!可以為家庭辦公用戶和出差在外的員工提供移動(dòng)接入服務(wù)。通過(guò)配置HSRP，在主動(dòng)路由器出現(xiàn)故障，備份路由器（StandbyRouters）承接主動(dòng)路由器的所有任務(wù)，并且不會(huì)導(dǎo)致主機(jī)連通中斷現(xiàn)象。在通信子網(wǎng)間分離沖突域，實(shí)現(xiàn)端口化最小沖突域，減小數(shù)據(jù)包在網(wǎng)絡(luò)中傳輸時(shí)引發(fā)的碰撞與沖突，達(dá)到快速轉(zhuǎn)發(fā)數(shù)據(jù)包的目的。解決交換機(jī)在進(jìn)行局域網(wǎng)互連時(shí)無(wú)法限制廣播的問(wèn)題，把一個(gè)LAN劃分成多個(gè)邏輯的VLAN，VLAN間則不能直接互通，廣播報(bào)文被限制在一個(gè)VLAN內(nèi)。在通信子網(wǎng)間路由數(shù)據(jù)包，具有在網(wǎng)絡(luò)中傳遞數(shù)據(jù)選擇最佳路徑的能力，利用訪問(wèn)控制列表，路由器還可以完成路由器為中心的流量控制和過(guò)濾功能。遠(yuǎn)程訪問(wèn)技術(shù)路由技術(shù)虛擬網(wǎng)技術(shù)交換技術(shù)冗余技術(shù)建網(wǎng)涉及主要網(wǎng)絡(luò)技術(shù)中小型企業(yè)建網(wǎng)目標(biāo)在網(wǎng)絡(luò)規(guī)劃方面，采用統(tǒng)一的IP應(yīng)用、網(wǎng)絡(luò)設(shè)計(jì)及管理的國(guó)際標(biāo)準(zhǔn)；在軟硬件選擇方面，所選產(chǎn)品必須遵循標(biāo)準(zhǔn)化原則，方便升級(jí)及管理；在安全方面，具有良好的安全性與保密性，受攻擊時(shí)有可追溯性；在投資保護(hù)方面，做到資源共享與保護(hù)，滿足現(xiàn)狀時(shí)具有強(qiáng)擴(kuò)展性。高速、安全、可靠、可擴(kuò)充網(wǎng)絡(luò)系統(tǒng)，充分滿足企業(yè)內(nèi)部的交互及管理需求；實(shí)現(xiàn)企業(yè)與Internet安全互聯(lián)、對(duì)外發(fā)布應(yīng)用服務(wù)器、提供移動(dòng)用戶的接入訪問(wèn)；企業(yè)實(shí)現(xiàn)全部信息化、無(wú)紙化辦公，改變傳統(tǒng)工作方式，提高工作效率；實(shí)現(xiàn)業(yè)務(wù)信息綜合分析，提供領(lǐng)導(dǎo)決策，更好的組織生產(chǎn)與經(jīng)營(yíng)企業(yè)。建設(shè)目標(biāo)設(shè)計(jì)原則需求分析中小企業(yè)目標(biāo)需求中小企業(yè)應(yīng)用需求中小企業(yè)需求挑戰(zhàn)從企業(yè)對(duì)信息的需求來(lái)看信息就是金錢時(shí)代單機(jī)應(yīng)用到多機(jī)互聯(lián)的應(yīng)用手工管理方式及手段急需改變從企業(yè)的管理角度來(lái)看領(lǐng)導(dǎo)更全面的掌握企業(yè)的運(yùn)作信息從企業(yè)的業(yè)務(wù)角度來(lái)看內(nèi)部及外部間溝通更加順暢無(wú)紙化、自動(dòng)化辦法時(shí)代提高工作效率、降低運(yùn)營(yíng)成本中小企業(yè)目標(biāo)需求中小企業(yè)應(yīng)用需求該企業(yè)有如下的各項(xiàng)需求情況，在本方案中，屬于中型企業(yè)，詳細(xì)如下：設(shè)備數(shù)量：500臺(tái)左右計(jì)算機(jī)，訪問(wèn)Internet資源；外網(wǎng)訪問(wèn)：通過(guò)Internet的FTP、WWW等發(fā)布服務(wù)器；員工訪問(wèn)：出差及在家員工實(shí)現(xiàn)無(wú)差異化的遠(yuǎn)程辦公；無(wú)線覆蓋：會(huì)議室、會(huì)客廳、大廳等實(shí)現(xiàn)wi-fi無(wú)線上網(wǎng)；可擴(kuò)展性：網(wǎng)絡(luò)要是可擴(kuò)展的、高速的、冗余的、安全的；投資保護(hù)：滿足現(xiàn)在及將來(lái)進(jìn)行語(yǔ)音、視頻、圖像等各種服務(wù)的應(yīng)用；安全能力：要保證企業(yè)內(nèi)部服務(wù)器群可以集中管理以及企業(yè)內(nèi)部信息安全；信息分流：共有6個(gè)部門：財(cái)務(wù)部、市場(chǎng)部、開(kāi)發(fā)部、策劃部、客戶中心、采購(gòu)部。以下以東莞某企業(yè)的真實(shí)情況為設(shè)計(jì)依據(jù)，此方案的設(shè)計(jì)已經(jīng)應(yīng)用于真實(shí)環(huán)境且運(yùn)行二年多以來(lái)用戶表示效果良好。中小企業(yè)需求挑戰(zhàn)高性能、高安全滿足需求、穩(wěn)定、可靠低成本、投資保護(hù)

面臨挑戰(zhàn)方案設(shè)計(jì)網(wǎng)絡(luò)拓樸設(shè)計(jì)IP編址及VLAN劃分設(shè)計(jì)方案設(shè)備選型

網(wǎng)絡(luò)拓樸設(shè)計(jì)

IP地址及VLAN劃分切合企業(yè)實(shí)際的IP及VLAN規(guī)劃將使網(wǎng)絡(luò)的性能、安全、易管理等更強(qiáng)。設(shè)計(jì)方案設(shè)備選型Catalyst4506Cisco3640Catalyst2960設(shè)備應(yīng)用線速三層交換和L4~L7流分類

SupEnV-10GE引擎背板/轉(zhuǎn)發(fā)：136Gbit/s/102Mpps基于軟件的容錯(cuò)以及1+1電源冗余模塊化結(jié)構(gòu)、提供投資保護(hù)智能園區(qū)網(wǎng)匯聚/接入中小企業(yè)匯聚/核心中小分支機(jī)構(gòu)核心配線間千兆三層交換機(jī)千兆上行二層交換機(jī)設(shè)備應(yīng)用千兆上行，二層線速提供訪問(wèn)控制列表和增強(qiáng)安全特性雙介質(zhì)上行鏈路提供千兆鏈路靈活性實(shí)現(xiàn)了網(wǎng)絡(luò)控制和帶寬優(yōu)化多種驗(yàn)證方法、實(shí)現(xiàn)了網(wǎng)絡(luò)安全性。小型配線間小型分支機(jī)構(gòu)桌面/工作組交換機(jī)園區(qū)/分支接入路由器設(shè)備應(yīng)用集成了多服務(wù)的平臺(tái)高密度ISDNPRI功能預(yù)配置的BRI和PRI調(diào)制解調(diào)器捆綁完全的VPN支持模塊化、可伸縮的設(shè)計(jì)提供性能、可伸縮性、靈活性和投資保護(hù)園區(qū)網(wǎng)廣域網(wǎng)接入中小企業(yè)分支接入配線間方案優(yōu)勢(shì)高帶寬及高性能網(wǎng)絡(luò)管理安全機(jī)制易維護(hù)易管理高可靠性低成本及可擴(kuò)展性強(qiáng)高帶寬、高性能網(wǎng)絡(luò)管理完善安全機(jī)制易維護(hù)易管理高可靠性低成本、可擴(kuò)展性設(shè)計(jì)方案優(yōu)勢(shì)

SDH專線連接互聯(lián)網(wǎng)核心層實(shí)現(xiàn)GB以太網(wǎng)百兆接入桌面帶寬限定及業(yè)務(wù)優(yōu)先級(jí)設(shè)定全網(wǎng)拓樸發(fā)現(xiàn)，實(shí)現(xiàn)全網(wǎng)管理強(qiáng)大的事件追查功能MAC、IP綁定及VLAN設(shè)置有效的端口訪問(wèn)控制基于源IP的遠(yuǎn)程訪問(wèn)控制管理傳輸信息流加密設(shè)置統(tǒng)一全網(wǎng)下發(fā)安全策略Cisco設(shè)備具備易用性支持本地及遠(yuǎn)程管理支持SNMP全網(wǎng)集中管理提供完全的日志及報(bào)警電源冗余風(fēng)扇冗余Cisco設(shè)備具備高可靠性按標(biāo)準(zhǔn)以太網(wǎng)組建Cisco設(shè)備兼容性強(qiáng)各設(shè)備模塊化設(shè)計(jì)接入層交換機(jī)堆疊設(shè)計(jì)方案的優(yōu)勢(shì)設(shè)計(jì)方案價(jià)值體現(xiàn)一次性設(shè)備購(gòu)置成本整體設(shè)計(jì)方案部署成本降低10%左右降低5%左右降低10%左右項(xiàng)目后續(xù)人員維護(hù)成本總體降低25%左右方案部署交換模塊設(shè)計(jì)廣域網(wǎng)模塊設(shè)計(jì)遠(yuǎn)程訪問(wèn)模塊設(shè)計(jì)服務(wù)器模塊設(shè)計(jì)設(shè)計(jì)方案的整體部署交換模塊設(shè)計(jì)---詳細(xì)見(jiàn)章節(jié)廣域網(wǎng)模塊設(shè)計(jì)