XX企业网设计方案毕业设计文档格式.docx
《XX企业网设计方案毕业设计文档格式.docx》由会员分享，可在线阅读，更多相关《XX企业网设计方案毕业设计文档格式.docx（41页珍藏版）》请在冰豆网上搜索。
InternetExplorer
网络浏览
是
重要
网络会议
视频会议
OA办公
办公自动化
收发邮件
电子邮件
数据共享
数据访问／更新
传真
Internet/Intranet传真
网上交易
电子商务
非常重要
文件共享
文件传输／访问
员工考勤
人力资源管理
．．．
1.4网络技术需求
Ø
主干网络采用速率为1000Mbps的交换技术。
作为公司主干的支撑网络，要求安全可靠，并可实现主干网络冗余、链路容错等功能。
系统各层网络之间良好互联。
千兆交换机与主机服务器之间良好互联。
具有良好便捷网络管理平台。
网管系统是开放式网管平台，并可以对全网进行故障管理、配置管理、性能管理、事物处理管理、流量控制管理、日志管理、多厂家产品管理、MIB管理、效率管理和图形化管理。
网络骨干设备具有较高的可靠性；
核心设备支持热插拔，具有容错设计。
网络设备具有较好的扩展性，系统能够平滑升级及扩充。
采用国际标准TCP/IP协议。
1.5用户需求
天河科技信息点与应用分布：
建筑物
归属部门
信息点数
主要应用
办公楼
高层管理部
50
OA办公、资源共享、internet服务
人力资源部
55
财务部
70
OA办公、资源共享
销售部
100
OA办公、资源共享、电子商务、Internet服务等
生产楼
生产部
270
资源共享、OA办公、internet服务等
科研楼
研发部
软件应用与开发、OA办公、资源共享、internet服务
仓储楼
20
宿舍楼
综合
150
资源共享、internet服务
工作组需求分析表：
名称
网速要求
可用性/可靠性
安全性
高层管理
下载速度>
300KB/S
365天/24小时不停机正常运行
具有良好的安全性能
人力资源
…
宿舍区
仓库
1.6功能需求
资源共享功能：
网络的各个桌面用户可共享数据库、共享打印机，实现办公自动化系统中的各功能。
通信服务功能：
最终用户通过广域网连接可以收发电子邮件、实现Web应用、接入互联网、进行安全的广域网访问。
多媒体功能：
支持多媒体组播，具有卓越的服务质量保证功能。
远程VPN拨入访问功能：
系统支持远程PPTP接入，外地员工可利用INTERNET远程访问公司资源。
1.7网络安全需求
网络安全主要解决访问互联网及中心服务器的安全问题，考虑以下因素：
１、
公司网与Internet网相连后具有“防火墙”过滤功能，以防止网络黑客入侵网络系统；
2、
良好的认证体系可防止假冒合法用户的攻击；
3、
良好的备份和恢复机制，可在攻击造成损失时，帮助系统尽快地恢复数据和系统服务；
4、
多层防御，攻击者在突破第一道防线后，应有多层防御可以延缓或阻断其到达攻击目标；
5、
通过NAT地址转换功能隐藏内部信息，这样可以使攻击者不能了解系统内的基本情况；
6、设立安全监控中心为信息系统提供安全体系管理、监控、保护及紧急情况服务。
第二章 网络方案设计与实施
2.1网络设计原则
按照公司网络工程的需求和特点，系统设计应遵循以下原则：
１、实用为本原则
从实用性和经济性出发，着眼于近期目标和长期的发展，采用成熟的、经实践证明有实用性的技术，选用先进的设备，进行最佳性能组合，利用有限的投资构造一个性能最佳的网络系统。
能满足现行业务的管理，并适应将来业务发展的要求。
适度
先进原则
实事求是地跟据企业的需求和投资实力，采用先进的、成熟的技术，选用的技术和软硬件产品应具备持续性发展的能力以维持系统的先进性。
标准性和开放性原则
系统的设计应符合国际标准和工业标准，采用开放技术、开放系统体系结构、开放系统组件和开放的用户接口，以便于将来的维护、扩展升级和与外界的交流沟通。
4、可靠性原则
设计详尽的故障处理方案，保证系统运行的稳定性和可靠性。
扩展性原则
通过规划为将来预留充分的可扩展空间，在用户业务不断发展的情况下，使系统应拥有平滑升级的能力。
6、可维护管理原则 越来越多的关键业务依赖于局域网环境运行，网络的管理与维护关系到网络系统运行的效率、共享资源的使用效率和业务运转的工作效率等。
是否能够进行有效的管理维护直接影响到网络的可用性。
7、安全性原则
在接入Internet的情况下，必须保证网上信息和各种应用系统的安全。
系统应具有多层次的安全保护措施，以满足用户身份鉴别、访问控制、数据完整性、保密性等要求。
8、灵活性原则
布线系统的设计应尽量考虑到使用时的方便，以适应设备的移位、更新换代的需要，适应办公室的重新组合。
终端设备的移动只需要将设备移到新的位置，在配线架上进行一些简单的跳接即可完成；
采用区域布线方法，以使局部的变化不会影响整个系统的结构。
9、兼容性原则
系统应支持不同应用、不同厂家、不同产品类型，如支持IBM、HP、DEC、HONEYWELL等系列，支持局域网（以太网、令牌环网）／广域网，支持远程控制／楼宇管理、保安临控等系统。
2.2主要技术路线
天河科技网络工程的主要技术路线如下：
１、采用成熟/先进的网络技术。
２、统一技术规范、标准和方案，统一设备选型，统一组织实施。
３、通过高速交换技术、第三层技术及虚拟网（VLANs）技术组网。
４、以TCP/IP为主要协议，采用统一的电子邮件系统提供邮件服务。
５、以标准化为基础实现系统的开放性、可扩展性，增强与异种机、异构网的互联能力。
６、注意避免出现瓶颈效应，重要路由要有备份，保证网络每天24小时可靠运行。
７、注意通信保密和数据安全，建立完善的网络安全管理系统。
８、采用可靠、先进、高效、功能丰富的网络管理设备和完善、合理的规章制度。
2.3网络通信平台设计
计算机网络系统的实现涉及计算机硬件、软件和通信等众多领域，需要统一规划，并考虑到现有资源的利用以及将来的发展。
在技术上应采用当前流行的网络技术和网络产品，以保证网络系统的高速度、大容量、安全稳定和未来升级等，因此组建高速网是天河科技网络建设的关键。
对网拓扑结构的选择，常用的有总线形拓扑结构和星形拓扑结构。
总线型拓扑结构简单、容易安装，但电缆一旦出现问题，整个网络系统就会失灵，可靠性差。
因此，根据企业的实际情况，考虑到结构化布线、所采用的交换技术以及将来便于向ATM技术过渡等因素，校园网建设采用易于布线、管理和维护的星形拓扑结构方案。
企业网的解决方案采用了三层结构，核心层、汇聚层、接入层。
采用了分层结构的企业网解决方案在性能、可靠性、扩展性等方面有无可比拟的优势，在投资保护方面，使得整个网络的性能价格比最优。
2.3.1网络拓扑结构设计
根据企业的实际情况，考虑到结构化布线、所采用的交换技术以及将来便于向ATM技术过渡等因素，企业网建设采用易于布线、管理和维护的星形拓扑结构分层网络设计方法，网络拓扑的分层结构包括核心层、分布层和接入层。
分层结构的优点为：
流量从接入层流向核心层时，被发散到低速链接上，基于这个特点，接入层路由器／交换机可以采用较低档的设备，它们交换数据包需要较少的时间，具备了更快的执行网络策略的处理能力。
天河科技电子有限公司的网络拓扑图如下：
2.3.2IP规划与VLAN
部门
VLANIP
子网掩码
网关地址
服务器区
192．168．12．0/24
255.255.255.0
192.168.12.254
办公楼1
192．168．13．0/24
192.168.13.254
办公楼２
192．168．15．0/24
192.168.15.254
生产楼１
192．168．16．0/24
192.168.16.254
生产楼２
192．168．17．0/24
192.168.17.254
生产楼３
192．168．22．0/24
192.168.22.254
192．168．25．0/24
192.168.25.254
仓库楼
192．168．26．0/24
192.168.26.254
宿舍楼１
192．168．18．0/24
192.168.18.254
宿舍楼2
192．168．19．0/24
192.168.19.254
2.3.3主干网络（核心层）设计
主干网技术的选择，根据需求分析中用户方网络规模大小、网上传输信息的种类和用户方可投入的资金等因素来考虑。
一般而言，主干网用来连接建筑群和服务器群，可能会容纳网络上50％～80％的信息流，是网络大动脉。
连接建筑群的主干网一般以光缆做传输介质，典型的主干网技术主要有100Mbps-FX以太网、l000Mbps以太网、ATM、FDDI等。
下面对四种方案做了比较：
快速以太网
FDDI
ATM
千兆以太网
传输速率
100M
155M/622M
1000M
访问方式
CSMA/CD,碰撞
TOKENPROTOCOL,无碰撞
QoS信元交换
带优先级的CSMA/CD，碰撞
介质类型
双绞线
多模光纤
单模光纤
双绞线（CDDI）
产品标准化
程度高
实现方案接近标准
实现方案标准
价格
低
高
中
拓扑结构
星型结构
双环结构
以上从几个方面分析比较了快速以太网、FDDI、ATM和千兆以太网的性能。
千兆以太网的速度快，服务质量保证，价格适中，标准已经统一。
根据公司的实际需求，综合考虑主干网性能、服务质量（Quos）、易移植性、成熟性、先进性和可扩展性的角度考虑，园区主干连接为1000Mbps，建筑物内部的用户局域网提供到桌面的100Mbps网络带宽。
2.3.4汇聚层设计
采用1000兆以太网技术，实现核心层与汇聚层的互连，采用100兆以太网技术，实现汇聚层与接入层的互连，汇聚层主要负责连接接入层接点和核心层中心，汇集分散接入点，扩大核心层设备的端口密度和种类，汇聚各区域数据流量，实现骨干网络之间的优化传输,核心网络以星型结构连接各汇聚层节，汇聚层负责将各种接入业务集中起来，除了进行局部数据的交换、转发以外，通过高速接口将数据输送到核心层去，在更大的范围内进行数据的路由以及处理。
2.3.5接入层设计
采用100兆以太网技术，实现会聚层与接入层的互连同样采用10/100Mbps自适应交换到桌面，传输介质是五类双绞线，接入层选用可堆叠交换机作为用户的接入。
主要功能就是实现每个合法用户的安全接入。
因此，对于接入层而言，其关键安全要素就是用户的安全认证、管理和快速接入功能。
2.3.6Internet的接入
天河科技企业网的广域网将通过电信提供的专线接路由器上，实现企业网向Internet访问。
在路由器与中心交换机间配置一台防火墙，保障内部网络安全。
对外的信息服务器接到非军事区DMZ上。
服务器上安装对外的域名服务DNS系统、邮件中继服务等。
内外部之间设置防火墙进行隔离。
对外的Internet服务器由于完成多种服务，所以不但速度要快，I/O能力也必须很强，选择1台或多台高性能服务器作为外部Internet服务器。
外部网段服务器中的配置信息和数据在内部网段做备份，万一这些服务器受到攻击或故障，系统和数据能够快速恢复，不影响对外宣传。
2.3.7网络通信设备选型
2.3.7.1网络通信设备选型原则
根据网络系统的需求和具体特点，在进行厂商和设备选型时主要考虑以下几个方面：
１、网络厂商应有良好的背景和全面的解决方案
２、网络厂商对网络各种标准有着良好的理解和支持，对标准的制定有相当的影响
３、网络厂商应对网络发展方向和技术具有前瞻性
４、选型的网络产品在国际/内具有一定先进性同时较好地满足需求
５、所有网络产品符合标准并且具有开放性，厂商对产品有长远的发展计划
６、选型产品应是成熟的，在国内/国外有着广泛的实际应用，并占有一定市场份额
７、网络厂商具有完善的售后服务体系
根据以上原则，我们综合考虑国际主流网络设备厂商（NortelNetworks,Cisco,3Com等）及其旗帜设备，我们选择CiscoSystems,Inc（思科系统）公司的综合网络解决方案来建设网络系统。
中医学院本次网络工程建设共有近755个信息点，分布在1号教学楼、2号教学楼、办公楼、图书馆、实验楼和男生公寓。
网络中心设在2号教学楼五层的中心机房，在此放置中心交换机，其余各楼采用二级交换机接入网络。
各个楼宇都将采用千兆光纤实现主干接入，整个网络采用三级网络结构，结构清晰合理。
2.3.7.2核心交换机选型策略
核心网络骨干交换机是宽带网的核心，应具备：
①高性能，高速率。
②便于升级和扩展。
③高可靠性。
④强大的网络控制能力。
⑤良好的可管理性，支持通用网管协议。
核心层是一个数据交换枢纽，提供高速、有效的数据交换。
核心层的功能主要是实现骨干网络之间的优化传输,核心层设计任务的重点通常是冗余能力、可靠性和高速的传输。
网络的控制功能、网络的各种应用应尽量少在核心层上实施。
核心层一直被认为是流量的最终承受者和汇聚者，所以对核心层的设计以及网络设备的要求十分严格。
核心层是一个路由域。
通过在核心层配置动态路由协议，提供数据的路由和路由的迂回。
WS-C3560G-24TS-E
QuidwayS6506
3ComSwitch5500
产品类型
企业级,三层,可网管型交换机
智能以太网交换机
快速以太网交换机
10Mbps/100Mbps/1000Mbps
端口数量
24
48
交换方式
存储-转发
接口类型
10/100/1000BASE-T端口,RJ45
10/100/1000Base-t，1000Base-FX/SX
背板带宽
32Gbps高速堆叠总线
1600Gbps
17.6Gbps
模块化插槽数
4个模块化插槽数
7个模块化插槽数
网管功能
支持
根据核心交换机的高性能，高速率、高可靠性、便于升级和扩展、强大的网络控制能力，提供Qos和网络安全等机制，良好的可管理性，支持通用网管协议等要求，以及从本校园网构建的需求分析各方面来考虑，我们选华为QuidwayS6506交换机作为核心层的交换机。
2.3.7.3汇聚层交换机选型策略
应具备下列要求。
①灵活性
②高性能
③在满足技术性能要求的基础上，最好价格便宜、使用方便。
④具备一定的网络服务质量和控制能力以及端到端的QoS。
⑥支持多级别网络管理。
汇聚层交换连接核心和接入层，汇聚交换机一般与中心交换机同类型，仍需要较高的性能和比较丰富的功能，但吞吐量较低。
应当采用带VLAN和网管功能的中档交换机。
能很好的管理接入层用户；
汇聚层交换机和核心层交换机最好个冗余链路，以便网络故障时，仍能保障网络正常通信。
相对核心层而言，汇聚层既要分担路由、交换任务，又要兼顾区域内的安全管理控制。
因此，其关键安全因素是交换传输能力、QOS（服务质量）和ACL（访问控制列表）。
根据汇聚层交换机的性能需求及企业网络建设的实际需求，选择具有扩展槽，能使用多种可选模块的WS-C3560-24TS-S
产品型号
WS-C3560-24TS-S
企业级,三层,可网管型交换机,快速以太网交换机
传输方式
存储转发方式
32Gbps
包转发率
6.5Mpps
10/100BASE-TX端口,10/100Base-T端口,10/100/1000BASE-T端口,RJ45
接口数目
24口
10M/100M/1000Mbps
2
VLAN支持
支持,支持WEB网管,支持SNMP管理,CLI,管理软件
2.3.7.4接入层交换机选型策略
接入层的主要功能是为最终用户提供对园区网络访问的途径。
本层也可以提供进一步的调整，如Access-listFiltering等。
在园区网络环境中，接入层主要提供如下功能：
带宽共享（SharedBandwidth）
交换带宽（SwitchedBandwidth）
MAC层过滤（MACLayerFiltering（possibly））
微分网段（Microsegmentation）
根据接入层的技术要求，网络的实际需求以及与核心交换机会聚层交换机品牌一致，这样更便于兼容管理，在此选择CISCOWS-3550-24交换机为接入层交换机。
CiscoCatalyst3550系列智能化以太网交换机是一个新型的、可堆叠的、多层企业级交换机系列，可以提供高水平的可用性、可扩展性、安全性和控制能力，从而提高网络的运行效率。
接入层交换机的数量与配置
名称
描述
CISCOWS-3550-24
10/100Mbps，24个端口，接口介质100Base-T，100Base-FX，可堆叠，存储-转发交换方式，
2.3.7.5远程接入与访问设备选型策略
远程接入与访问设备可以采用路由器。
在现今的网络连接中，一般采用同步口或以太口连接广域网，采用异步口连接远程拨号用户。
路由器的首选品牌是Cisco。
在这里我们选择CISCO1841路由器，产品外观如图：
Cisco1841（模块化）路由器网络协议:
TCP/IP；
最大Flash内存:
128MB；
最大DRAM内存:
384MB；
内置防火墙，固定的广域网接口可选，固定的局域网接口2个，其他端口USB、console，支持VPN、Qos，扩展模块5个。
2.4网络资源平台设计
2.4.1主机系统设计原则
服务器系统的设计目标是构造一个功能齐全、运行高效、使用灵活、维护方便、易于扩展、投资省、安全可靠的主机系统。
综合在开放性、实用性、扩充性及可用性应用上的要求，我们力求建立这样一个体系结构，使计算机系统能够在最大限度上满足业务系统不断增长和变化的业务需求，同时在最大限度保护现有投资的前提下不断利用迅速发展中的计算机技术和产品。
本系统的设计目标是构造一个功能齐全、运行高效、使用灵活、维护方便、易于扩展、投资省、安全可靠的主机和服务器系统，为了达到这个目标，必须遵守以下几个设计原则。
高可用性
系统的高可用性是企业信誉与成功的关键。
高可用系统厂商，除了提供用户高可靠、高可用的硬件、软件产品和技术外，如内存重分页、进程资源管理
升级会员 