企業(yè)網(wǎng)的設計與實現(xiàn)

信息工程系課程設計報告課程名稱：網(wǎng)絡工程規(guī)劃與設計設計題目：公司網(wǎng)的設計與實現(xiàn)系別：信息工程系專業(yè)(方向)及班級：計算機科學與技術_______________________學生姓名：學生學號：指導教師：12月30日目錄TOC\o"1-2"\h\z\u引言 1一、 實訓準備 1（一） 項目實施流程 1（二） 角色的任務分派表 2（三） 項目實施進度 2（四） 項目實訓設備 3（五） 項目實訓工具 3二、 方案設計 4（一） 角色的任務分派 4（二） 顧客需求分析 4（三） 公司網(wǎng)絡設計分析 7（四） 網(wǎng)絡架構分析 8三、 項目實施 9（一） 角色的任務分派 9（二） 集團公司項目實施 10（三） 集團分公司項目實施 10四、 項目驗收 11（一） 角色的任務分派 11（二） 測試方案 11（三） 測試實施 13（四） 竣工文檔 13公司網(wǎng)的設計與實現(xiàn)引言科學技術的發(fā)展日新月異，在計算機技術和通信技術結合下，網(wǎng)絡技術得到了飛速的發(fā)展。如今，不僅計算機已經(jīng)和網(wǎng)絡緊密結合，整個社會都不可能脫離網(wǎng)絡而存在。網(wǎng)絡技術已經(jīng)成為當代信息技術的主流，人們對網(wǎng)絡的認識也隨著網(wǎng)絡應用的逐步普及而快速變化。公司網(wǎng)是由工作組計算演變出來的，而后者與臺式機到網(wǎng)絡的集成有關。公司網(wǎng)從范疇上講，既能夠是局域的，也能夠是廣域的。它集成了一種組織中全部的系統(tǒng)，不管它們是基于DOS的計算機、Apple的Macintosh機、UNⅨ工作站、小型計算機、還是大型計算機。許多公司正致力于把它們分開的部門或工作組網(wǎng)絡與公司內(nèi)網(wǎng)絡互連，使得公司內(nèi)的全部計算機顧客能夠訪問任何數(shù)據(jù)或計算資源。然而，一種公司網(wǎng)的最后目的是減少使用的通信合同數(shù)，在應用程序間提高更多的互操作性和提高從任何系統(tǒng)訪問數(shù)據(jù)的能力。公司Intranet內(nèi)部網(wǎng)系統(tǒng)是一種集計算機技術、網(wǎng)絡通信技術、數(shù)據(jù)庫管理技術為一體的大型網(wǎng)絡系統(tǒng)。它以管理信息為主體，連接生產(chǎn)、經(jīng)營、維護、運行子系統(tǒng)，是一種面對公司日常業(yè)務、立足生產(chǎn)、面對社會服務，輔助領導決策的計算機信息網(wǎng)絡系統(tǒng)。實訓準備重點介紹人員分工、項目實施進度、項目實訓設備以及項目實訓工具4個方面的內(nèi)容。實訓準備的重要工作是獲取項目信息，進行實訓準備，安排人員分工，規(guī)劃施工進度，購置實施設備等。項目實施流程圖1項目實施流程圖角色的任務分派表表1角色任務分派表項目實施進度人員分工完畢后，在正式進行項目實施之前，應制訂項目實施進度，對整個項目實施進行規(guī)劃。項目實訓的施工進度與網(wǎng)絡工程項目的實際施工進度相似，工期為6天。圖2實施進度甘特圖項目實訓設備項目在實施過程中應按照需求分析對實施設備進行選型和數(shù)量選擇。本項目按照業(yè)務單元進行實訓，每個業(yè)務單元為一種實訓任務，每個實訓任務所需的設備數(shù)量不同。表2項目實訓設備表項目實訓工具在項目實施過程中，需要搭建服務器、撰寫報告等，在這些過程中將用到某些軟件工具。表3項目實訓工具表方案設計在網(wǎng)絡層面上建設一種以當代網(wǎng)絡技術為依靠，技術先進、擴展性強、能覆蓋公司重要樓宇的公司主干網(wǎng)絡，將公司的多個PC、工作站、終端設備和局域網(wǎng)連接起來，并與有關廣域網(wǎng)相連，并且能夠在網(wǎng)上公布有關公司的信息并獲取Internet上的信息資源，形成一種構造合理、內(nèi)外溝通的公司計算機網(wǎng)絡系統(tǒng)角色的任務分派方案設計階段為項目的第一階段，計劃完畢時間為1天。表4角色任務分派表顧客需求分析項目概述隨著國際互聯(lián)網(wǎng)（Internet）和內(nèi)部網(wǎng)（Intranet）技術的廣泛應用，以及群件技術（GroupWare）的發(fā)展，將會對公司傳統(tǒng)的計算機業(yè)務系統(tǒng)產(chǎn)生大變革，使顧客能更方便、更直觀地使用系統(tǒng)，也使系統(tǒng)的性能更完善、功效更強大。公司網(wǎng)定義公司Intranet內(nèi)部網(wǎng)系統(tǒng)是一種集計算機技術、網(wǎng)絡通信技術、數(shù)據(jù)庫管理技術為一體的大型網(wǎng)絡系統(tǒng)。它以管理信息為主體，連接生產(chǎn)、經(jīng)營、維護、運行子系統(tǒng)，是一種面對公司日常業(yè)務、立足生產(chǎn)、面對社會服務，輔助領導決策的計算機信息網(wǎng)絡系統(tǒng)。項目介紹中國××信息科技集團公司（簡稱為集團公司）是北京市海淀區(qū)高科技重點公司之一。集團公司在全國各個省一級都市都有一種分公司，由于業(yè)務的需要和信息化建設的需要，要對集團公司及各個分公司的網(wǎng)絡進行改建、擴建。公司網(wǎng)絡拓撲集團公司規(guī)定：1、使用防火墻保護服務器群和內(nèi)部網(wǎng)絡顧客。2、公司的外網(wǎng)出口申請兩條ISP鏈路。3、需要VPN（VirtualPrivateNetwork，虛擬專用網(wǎng)絡）網(wǎng)關允許遠程辦公顧客能夠安全地訪問到內(nèi)網(wǎng)的辦公自動化服務器。4、網(wǎng)絡構造含有高可用性、高安全性、高合用性、高經(jīng)濟性。圖3集團總公司網(wǎng)絡拓撲圖各地分公司規(guī)定：1、分公司網(wǎng)絡申請兩條外口ISP（InternetServiceProvider，互聯(lián)網(wǎng)服務提供商）鏈路。2、網(wǎng)絡構造含有高可用性、高安全性、高適應性、高經(jīng)濟性。圖4各地分公司網(wǎng)絡拓撲圖公司網(wǎng)需求分析1、帶寬性能需求公司網(wǎng)絡應含有更高的帶寬，更強大的性能，以滿足顧客日益增加的通信需求。本項目不僅要繼續(xù)承載公司的辦公自動化，Web瀏覽等簡樸的數(shù)據(jù)業(yè)務，還要承載涉及公司生產(chǎn)運行的多個業(yè)務應用系統(tǒng)數(shù)據(jù)，以及帶寬和時延都規(guī)定很高的IP電話、視頻會議等多媒體業(yè)務。2、穩(wěn)定可靠需求公司網(wǎng)絡應含有更全方面的可靠性設計，以實現(xiàn)網(wǎng)絡通信的實時暢通，保障公司生產(chǎn)運行的正常進行。3、服務質(zhì)量需求公司網(wǎng)絡需要提供完善的端到端的QoS（QualityofService，服務質(zhì)量）保障，以滿足公司網(wǎng)多業(yè)務承載的需求。4、網(wǎng)絡安全需求公司網(wǎng)絡應提供更完善的網(wǎng)絡安全解決方案，以阻擊病毒和黑客的攻擊，減少公司的經(jīng)濟損失。5、應用服務需求公司網(wǎng)絡應含有更智能的網(wǎng)絡管理解決方案，以適應網(wǎng)絡規(guī)模日益擴大、維護工作更加復雜的需要。公司網(wǎng)絡設計分析公司網(wǎng)設計目的本項目的目的是在網(wǎng)絡層面上建設一種以當代網(wǎng)絡技術為依靠，技術先進、擴展性強、能覆蓋公司重要樓宇的公司主干網(wǎng)絡，將公司的多個PC、工作站、終端設備和局域網(wǎng)連接起來，并與有關廣域網(wǎng)相連，能夠在網(wǎng)上公布有關公司的信息并獲取Internet上的信息資源，形成一種構造合理、內(nèi)外溝通的公司計算機網(wǎng)絡系統(tǒng)。公司網(wǎng)絡設計原則1、先進性。2、原則化和開放性。3、可靠性和可用性。4、靈活性和兼容性。5、實用性和經(jīng)濟性。6、安全性和保密性。7、擴展性和升級能力。8、網(wǎng)絡的靈活性公司網(wǎng)設計的重要原則以下：1、國際商用建筑物布線系統(tǒng)原則EIA/TIA568/569/606。2、IEEE802.3/802.5。3、ANSIFDDI/TPDDI。4、CCITTATM155/622Mbps。5、ISO/IECJTC1/SC25/WG3。6、中國建筑電氣設計規(guī)范。7、工業(yè)公司通信設計規(guī)范。8、Commscope布線設計原則。9、建筑與建筑群綜合布線系統(tǒng)工程設計規(guī)范。10、建筑平面圖。11、客戶的具體有關規(guī)定。網(wǎng)絡架構分析物理層分析鏈路層分析網(wǎng)絡層分析應用系統(tǒng)分析網(wǎng)絡安全分析1、身份驗證技術PAP驗證：密碼認證合同。CHAP驗證：PPP挑戰(zhàn)握手認證合同2、加密技術3、防火墻安全技術數(shù)據(jù)包過濾型防火墻。應用級網(wǎng)關防火墻。代理服務型防火墻。復合型防火墻。4、入侵檢測安全技術5、VPN安全技術（功效）加密：通過網(wǎng)絡傳輸分組之前，發(fā)送方可對其進行加密。數(shù)據(jù)完整性：接受方可檢查數(shù)據(jù)通過Internet傳輸?shù)倪^程中與否被修改。來源驗證：接受方可驗證發(fā)送方的身份，確保信息來自對的的地方。容錯和高可用性分析1、集群技術2、存儲技術管理層分析網(wǎng)絡管理的目的是提供一種對計算機網(wǎng)絡進行規(guī)劃、設計、操作運行、管理、監(jiān)控、分析等的手段，從而充足運用資源、提供可靠的服務。一種網(wǎng)絡管理系統(tǒng)應含有下列功效：（1）應含有同時支持網(wǎng)絡監(jiān)視和控制兩方面的功效。（2）能夠管理網(wǎng)絡各合同層。（3）盡量大的管理范疇。（4）盡量小的系統(tǒng)開銷。（5）可管理不同廠家的網(wǎng)絡設備。（6）可容納不同的網(wǎng)絡管理系統(tǒng)。（7）網(wǎng)絡管理的原則化。項目實施項目實施重要涉及：組網(wǎng)配備與應用系統(tǒng)集成，涵蓋集團公司與集團分公司，其中：布署接入層：提供本地與遠程工作組和顧客網(wǎng)絡接入布署匯聚層：提供基于方略的連接布署核心層：提供高速傳輸滿足連接性，同時傳輸匯聚層設備需要角色的任務分派項目實施階段為項目的第二階段，計劃完畢時間為2天，需要參加的人員有項目經(jīng)理、網(wǎng)絡工程師、網(wǎng)絡安全工程師、服務器工程師、數(shù)據(jù)庫工程師等崗位人員，根據(jù)網(wǎng)絡設計方案來構建安全、可靠、高可用的公司運行網(wǎng)絡。人員分工表以下：表5人員分派表集團公司項目實施基本網(wǎng)絡框架搭建公司園區(qū)骨干布署公司園區(qū)接入布署服務器群及客戶端接入布署公司邊沿及WAN布署數(shù)據(jù)存儲中心系統(tǒng)布署磁盤陣列布署；進行CHAP認證。網(wǎng)絡應用系統(tǒng)構建1、域控制器和域名服務器布署；2、Web服務器布署；3、Mail服務器布署；4、數(shù)據(jù)庫服務器布署；5、FTP服務器布署；6、DHCP服務器布署；7、認證與網(wǎng)管服務器布署；8、入侵檢測系統(tǒng)布署集團分公司項目實施公司園區(qū)骨干布署公司園區(qū)接入布署公司邊沿及WAN布署項目驗收隨著網(wǎng)絡規(guī)模的不停擴展，網(wǎng)絡測試與運行維護面臨著新的挑戰(zhàn)。從基礎電纜的連通性測試到網(wǎng)絡應用的統(tǒng)計分析，從共享型網(wǎng)絡到全交換環(huán)境數(shù)據(jù)采集，從本地網(wǎng)絡到遠程網(wǎng)絡的監(jiān)視與控制，從分支鏈路到主干鏈路的流量和合同分析，其涉及的范疇越來越廣。角色的任務分派項目驗收階段為項目的第三階段，也是項目的最后一種階段，計劃完畢時間為1.5天，需要全部項目組的人員參加。由項目經(jīng)理安排測試工程師對項目進行測試運行，并撰寫測試報告。項目經(jīng)理組織其它項目構組員撰寫并提交試運行報告、終驗報告，最后項目經(jīng)理提交項目總結報告。具體角色安排以下：表6角色安排表測試方案在網(wǎng)絡工程測試中，能夠分為布線系統(tǒng)測試、網(wǎng)絡系統(tǒng)測試和服務應用系統(tǒng)測試。在本實訓項目中沒有布線系統(tǒng)，因此測試方案只有網(wǎng)絡系統(tǒng)測試和服務應用系統(tǒng)的測試。網(wǎng)絡系統(tǒng)測試1、物理測試2、功效性測試VlAN功效測試；路由和路由表收斂性測試；冗余性能功效測試。3、測試環(huán)節(jié)應用服務系統(tǒng)測試涉及物理連通性、基本功效的測試。網(wǎng)絡系統(tǒng)的規(guī)劃驗證測試、性能測試、流量測試等。1、物理測試2、功效性測試WWW系統(tǒng)的測試；FTP系統(tǒng)的測試；Mail系統(tǒng)的測試；SQL數(shù)據(jù)庫系統(tǒng)的測試；存儲系統(tǒng)的測試。3、測試環(huán)節(jié)涉及Web、DNS、FTP、Mail、SQL數(shù)據(jù)庫、存儲系統(tǒng)、功效測試等的測試環(huán)節(jié)。性能參數(shù)的正常范疇性能參數(shù)的正常范疇以下表：表7性能參數(shù)正常范疇表輔助測試我們運用CommView來觀察網(wǎng)絡連線、重要的IP資料統(tǒng)計分析，如TCP、UDP及ICMP，并顯示內(nèi)部及外部IP位址、Port位置、主機名稱和通信數(shù)據(jù)流量等重要資訊。SolarWinds網(wǎng)絡管理工具包