中型企业网络设计及仿真模拟.docx

中型企业网络设计及仿真模拟.docx

《中型企业网络设计及仿真模拟.docx》由会员分享，可在线阅读，更多相关《中型企业网络设计及仿真模拟.docx（68页珍藏版）》请在冰豆网上搜索。

中型企业网络设计及仿真模拟

摘要

一个高效的企业办公环境对企业来说是效率和利益的保证，图形操作系统的出现催生了办公自动化的发展，办公自动化确实给企业的办公带来了很大的帮助。

办公局域网的出现又一次彻底的颠覆了企业的办公理念，网络能使企业内部之间实现高速的通信和全方位的信息共享，给企业的办公带来了极大地便利。

正是由于局域网的巨大优势，各公司企业和政府部门都纷纷建设和加强高速局域网络，利用现代化的信息技术使公司在残酷的市场竞争中立于不败之地。

本设计中的公司是一家处于快速成长且资金雄厚的高科技技术研发和生产的中型企业，在公司网络的设计中公司决定全部使用国际知名的思科公司的产品。

在参考大量以往成功的实例后决定网络拓扑采用三层设计结构，分别是：

核心层、汇聚层和接入层，这样可以有效地分割整个企业网络的流量，保持网络的长久稳定，也便于未来的网络扩展。

然后根据思科官方提供的资料选择各个层中的设备及模块并做相应的配置。

最后在工程实施之前在思科提供的模拟软件上模拟设计好的企业网络，以验证网络的合理性和稳定性。

其次规划好在网络中启用的高级服务应用，做好相应的配置，并在VM虚拟机上进行模拟配置以便及时发现问题并解决。

关键词：

中型企业网络设计交换机服务器虚拟机

Abstract

Anefficientbusinessenterpriseofficeenvironmentistheinterestsofefficiencyandguarantee.TheappearanceofGraphicalOperatingSystemspawnedthedevelopmentofOfficeAutomation.OfficeAutomationtothecompany'sofficedidbringalotofhelp.TheappearanceofOfficeLANoverthrowthecorporateofficeconcept.Thenetworkmakethehigh-speedandfullrangeofinformationsharingofinternalcommunicationpossible,andbringstotheenterprisegreatlyfacilitated.Becauseofthegreatadvantagesoflocalareanetwork,thecompanysandgovernmentdepartmentshavetobuildandstrengthenEnterpriseLAN,usingmoderninformationtechnologymakecompaniesstandstadilyinabrutalmarketcompetition.

Thecompanyofthisdesignisarapidlygrowingandfinanciallystronghigh-techR&Dandmanufacturingofmedium-sizedenterprises.Inthecompany'sdecisionthenetworkallusetheworld-renownedCisco’sproducts.Inreferencetoalargenumberofsuccessfulexamplesofthepastdecidednetwork,thetopologydesignusingthree-tierstructure,namely:

thecorelayer,collectlayerandaccesslayer.Thiscannotdividetheentireenterprisenetworktrafficeffectivelyandmaintainlong-termstabilityofthenetwork,butalsotofacilitatethenetworkexpansioninthefuture.ThenaccordingtotheofficialinformationprovidedbyCisco.WeSelecttheequipmentandthemoduleconfigurationaccordinglyforeachlayer.Finally,beforetheimplementationoftheprojectwebettersimulateinCisco'scorporatenetworksimulationsoftwaretoverifytherationalityandstabilityofthenetworkdesign.Secondly,makeaplanforadvancedservicesandapplications.ThenappropriateconfigureserverinVMwareWorkstaioninordertodiscoverandsolveproblems.

Keywords:

Medium-sizedEnterpriseNetworkDesignSwitchServersVMwarePacketTracer

第1章绪论

企业局域网伴随着Internet的成长而高速的发展，到现在已经形成了完整的体系结构和解决方案。

但要设计一个完善和健壮的企业网络是非常不容易的，因为这涉及到很多复杂的细节问题。

首先是收集企业的网络办公需求，然后根据需求来设计企业网络，本设计是针对中型企业的网络，所以办公需求并不复杂。

在分析完整需求后，根据网络的特点分成硬件和软件的设计。

硬件设计整个网络系统的基础，其中分成三个模块的设计：

交换机模块、防火墙模块和服务器模块的设计，重点是交换机模块的设计。

软件设计就是在这些硬件的基础上实施各种高级的应用服务如DNS、DHCP、WEB、FTP和各种企业应用软件和数据库系统。

第2章需求分析

企业网（ENTERPRISENETWORK）是非常典型的综合网络实例。

在本设计方案中主要是对一个中型企业进行整体的网络设计。

为了更好的设计企业网络我们将需求分为硬件需求和软件（服务）需求。

经需求分析，得出以下结论：

2.1硬件需求

（1）对于中小企业，采用基于TCP/IP协议组的以太交换网模式是最适合的。

经过几年的发展，以太交换技术和产品都十分成熟，网络的实现和管理简单，维护量小，并且可以向未来的发展进行平滑的升级和过渡。

（2）企业内部局域网带宽方面采用千兆主干、百兆到桌面的设计，这样足以满足企业的现有应用。

（3）通过DSL技术接入Internet，使公司连接外网，时时与外界保持沟通和交流更新。

（4）为分割广播域减少不必要的流量，对公司的网络实施VLAN。

（5）在接入Internet干线上放置硬件防火墙保障公司的网络安全。

（6）实施VOIP的语音服务。

（7）因申请的公有IP地址有限，故公司内部除部分服务器外全部使用防火墙实施NAT转换。

2.2软件（服务）需求

（1）建立域服务器，统一管理公司的资源。

（2）为管理简单，全公司使用一台DHCP服务器实施灵活的IP地址的分配。

（3）建立WWW、FTP、DNS和邮件等企业常用应用服务。

（4）建立两个网页服务器，一个只供企业内部访问，一个供Internet用户访问。

（5）建立企业级的数据库服务器，集中管理公司的各种数据。

以下根据上述的需求分析来设计企业网络。

第3章硬件设计

3.1系统总体设计

该企业园区共有3座建筑，分别是：

办公大楼、研发中心和生产中心。

一共12个部门，分别是：

IT管理、财务、市场、客服、采购、人力、公关、设备后勤、售后、销售、研发和生产部门。

考虑到该企业的信息点分布情况，整体网络采用层次结构的设计，这样设计的好处是：

（1）使网络简单化－－通过把网络元素划分为小单元、层次化，降低了整个网络的复杂性。

这种网络单元的划分使故障诊断变得清晰和简单了，同时还可以提供防止广播风暴、路由循环等其他潜在问题的内在保护机制。

（2）使设计更灵活－－层次化设计使得骨干网和区域网之间的包交换形式更具灵活性。

很多网络都得益于使用混合方式来构造整个网络架构。

在大多数情况下，可在骨干网部分使用专线而在区域网或本地网接入部分使用包交换服务。

（3）使路由器管理更容易－－由于层次化网络结构使网络分层，相对缩小的网络区域使路由器的邻居或对等通信端数量减少，因此路由器的配置变得简单化。

根据这种层次化网络设计思想的原则，我们可以把企业Intranet网络工程的整个网络体系结构分为以下三层：

核心层、汇聚层、接入层。

如图2-1：

图3-1网络层次结构

为了实现网络设备的统一，在本设计方案中完全采用同一厂家的网络产品，即Cisco公司的网络设备构建。

本企业网设计方案主要由以下几部分组成：

交换模块、广域网接入模块、服务器模块，整个网络系统的拓扑结构如图2-2所示：

图3-2总拓扑图

3.2交换模块设计

一个性能优良的网络都应该是一个分层的设计。

这样不但简化了交换网络的设计，同时也提高了交换网络的可靠性和可扩展性。

下面我们将按照分层的设计与配置进行论述。

3.2.1核心层设计

3.2.1.1设备的选择

核心层交换机将各汇聚层交换机互连起来进行穿越园区网骨干的高速数据交换，在本企业网的设计中我们核心层交换机所采用的是CISCO6903交换机。

CiscoCatalyst6500系列交换机提供3插槽、6插槽、9插槽和13插槽的机箱，以及多种集成式服务模块，包括数千兆位网络安全性、内容交换、语音和网络分析模块。

Catalyst6500系列中的所有型号都使用了统一的模块和操作系统软件，形成了能够适应未来发展的体系结构，由于能提供操作一致性，因而能提高IT基础设施的利用率，并增加投资回报。

从48端口到576端口的10/100/1000以太网布线室到能够支持192个1Gbps或32个10Gbps骨干端口，提供每秒数亿个数据包处理能力的网络核心，CiscoCatalyst6500系列能够借助冗余路由与转发引擎之间的故障切换功能提高网络正常运行时间。

其中CiscoCatalyst6500系列千兆位以太网模块具有以下特性：

（1）为所有部署提供灵活的配置--根据各种部署要求提供灵活的端口密度、介质种类和速度；

（2）提供多种介质和连接器--提供多模光纤或单模光纤，使用MT-RJ及模块化GBI和SFP光接口，站点间的最远距离可达100km；

（3）高端口密度--每个模块8～16个端口，每个系统最多256个端口；

（4）可以扩展和预测的性能--提供交换矩阵连接选项和不同吞吐量：

32Gbps带宽/15Mpps（传统接口模块）、256Gbps带宽/30Mpps（CEF256接口模块）和256Gbps带宽/210Mpps（dCEF256接口模块）；

（5）操作一致性--能够在运行CiscoIOSSoftware和CiscoCatalystOperatingSystemSoftware的所有Catalyst65003插槽、6插槽、9插槽和13插槽机箱中获得支持，能够与所有其它接口和服务模块互操作，与所有Catalyst6500SupervisorEngine向下兼容；

（6）