中小型企业局域网的设计与实现.docx

中小型企业局域网的设计与实现.docx

《中小型企业局域网的设计与实现.docx》由会员分享，可在线阅读，更多相关《中小型企业局域网的设计与实现.docx（28页珍藏版）》请在冰豆网上搜索。

中小型企业局域网的设计与实现

《计算机网络》课程设计

中小型企业局域网的设计与实现

系、部：

计算机与信息科学系

学生姓名：

***

学号：

*******************

指导教师：

***

专业：

信息与计算科学系

班级：

信本0901

完成时间：

2012-5-27

摘要

随着网络技术新系统、新领域的长足发展，传统企业也正利用其行业的特点，融合网络技术的优势，发展自身。

在信息化生产逐步普及的今天，组建企业内部网络已经是企业必不可少的一部分，建立高速、稳定、安全、智能的办公网，是组建中小型企业局域网的核心。

本论文所阐述的网络是使用业界流行的核心层—汇聚层—分布层三层结构设计的中小型企业网，结合广为使用的虚拟局域网（VLAN），热备份路由（HSRP），访问控制列表（ACL），网络地址转换（NAT）等技术，增强网络的稳定性和安全性。

设计中采用虚拟局域网来隔离不同部门，以达到增强企业网络安全性的目的；在规划好的VLAN的基础上，采用访问控制列表（ACL），设置策略，来限制部门之间以及服务器区的访问，进一步提高企业网络内部的安全性；并在核心层交换机上采用热备份路由（HSRP）技术，增加网络的冗余，提高企业网络的整体稳定性；采用路由器硬件的动态主机分配协议（DHCP）功能，保证各部门IP地址的获取；在边界路由器上设置网络地址转换（NAT），将企业内部私有地址转换为公网地址，实现了多个用户同时公用一个合法IP与外部Internet进行通信，解决IP地址短缺的问题。

关键词：

中小型企业；稳定性；HSRP；VLAN；ACL

ABSTRACT

Withthenetworktechnologythenewsystem,developedbyleapsandboundsinnewareas,thetraditionalcompaniesaretakingadvantageofthecharacteristicsoftheirindustry,networkintegrationtechnology,thedevelopmentoftheirown.Productionstepbystepinthepopularizationofinformationtoday,theformationoftheenterprisenetworkisanesse--ntialpartofbusiness,setuphigh-speed,stable,secure,intelligentofficenetwork,theformationofsmallandmedium-sizedenterprisesarethecoreoftheLAN.

Thisthesissetoutintheindustrynetworkisthepopularuseofthecorelayer-convergencelayer-thestructuraldesignofthree-layerdistributionofsmallandmedium-sizedenterprisenetworks,combinedwithwidelyusedvirtualLAN（VLAN）,HotStandbyRouting（HSRP）,AccessControllist（ACL）,NetworkAddressTranslation（NAT）andothertechniquestoenhancenetworkstabilityandsecurity.

DesignedtousevirtualLANtoisolatedifferentdepartments,soastoachievetoenhanceenterprisenetworksecuritypurposes;goodatplanningonthebasisofVLAN,theaccesscontrollist（ACL）,setstrategy,aswellasbetweentheDepartmenttolimitaccesstotheserverareafurtherimprovetheinternalcorporatenetworksecurity;andswitchesatthecorelevelontheuseofHotStandbyRouting（HSRP）technology,increasednetworkredundancy,improvetheoverallstabilityoftheenterprisenetwork;theuseofrouterhardwaredistributionDynamicHostProtocol（DHCP）functiontoensurethatthedepar-tmentaccesstoIPaddresses;attheborderroutersetupNetworkAddressTranslation（NAT）,willconvertinternalprivateaddressestopublicnetworkaddress,anumberofuserstosimultaneouslyachievealegitimatepublicIPwiththeexternalInternettocommunicate,tosolvetheproblemofshortageofIPaddresses.

Keywords:

SmallandMediumEnterprises;stability;HSRP;VLAN;ACL

绪论

0.1选题的背景

企业网最原始的网络需求来自于对LAN上共享资源、业务的开展需要，最小规模的局域网可能就要算通过1台共享式集线器来连接打印机、文件服务器的组建模式了，但是，在信息科技日益发展的今天，基于共享式技术的网络已经不能符合当前企业IT发展的需求，更高速、更可靠、更安全以及更方便的网络和业务管理已经成为新时期企业局域网的关注重点。

如何最大程度的满足企业的这些需求正是本文最关心的问题。

0.2选题的目的和意义

企业电子商务网络系统应是一个统一、可靠、安全的专用信息通信平台，支持话音、数据和图像的交换与传输，实现计算机数据、话音、电视会议、图片传输等多种信息通信业务，并具有完备的网络管理系统。

在先进成熟的计算机和通信技术基础上，企业要建设成光纤网络，使企业各部门实现宏观决策科学化，办公自动化，信息交换网络化，提高宏观决策和调控能力，促进企业信息化，同时有助于加快信息经济建设。

0.3可行性分析

根据企业的实际情况，总结出该计算机网络有如下需求：

企业网络系统本着实用、经济可靠的原则，采用交换式以太网方案。

采用内部IP地址。

网络采用两极交换结构，中心交换机采用三层交换机，构成千兆主干，中心交换机应有足够的插槽用于以后的扩展，至少有24个10/100M自适应端口用于连接服务器，光纤端口依实际应用提供，电源应有冗余；每个分配线间各放置若干台24口交换机作为二级交换机，用千兆光纤口用于上连，可以为用户提供交换式100Mbps带宽，彼此间采用堆叠连接。

是为入住企业的单位提供宽带国际互联网络接入服务、内部网络通讯平台、计算机应用服务的综合性专用计算机数据通信网络。

为了使本网络设计向统一管理、高速宽带、复杂应用方向发展，本设计所建设的网络将为各入住单位系统内部互联网络系统提供一个统一的数据通信网络平台，各网络系统的信息都可在此数据通信网上传递，并可通过统一的网管系统提供统一的管理功能，将各专业内部网络网管的报警信息等一并显示，同时为未来的网络发展奠定必要的基础。

0.4研究的基本思路

根据对所选题目背景、目的、意义和可行性的分析，总结出设计思路如下：

选择合适的网络层次模型规划企业网络架构，合理分配企业内部的IP地址。

采用稳定高效的路由协议连通企业内部网，并在此基础上设计安全策略，增强企业数据的保密性，保证商业机密的安全。

设置策略或设备的冗余，保证企业网络在遭遇突发故障时能顺利切换线路，保障数据的完整性，避免重要信息的丢失，增强网络的稳定性。

最后，选择合适的网络设备，在顾及网络性能的前提下，优化企业的资源配置。

1.网络建设背景和必要性

格罗莫夫（GregoryGromov）曾经说过：

“网络本身就是一种计算机科学概念。

”不过，现在有了更丰富的内涵，注解之一就是，网络本身更具有经济学内涵。

在现代经济学中有“规模效益”理论，就是通过扩大经济规模，来降低单位成本。

虽然“扩大规模”仍然是降低成本的根本途径，但是伴随经济规模的扩大也增加了“协调成本”，既与企业相关的信息交流的代价。

在很多情况下，企业的生产经营并不是孤立进行的，其需要在内部生产部门之间与外部市场之间达到充分的信息交流，才能维系正常的生产经营，尤其是在规模不断扩大的情况下，如果仍然延续传统的信息交流手段，则信息交流代价急剧增长。

由此造成单位生产成本不降反升，从而制约着现代经济规模。

随着科技进步，网络技术成为信息沟通的重要手段，世界正因为有了互联网而变得越来越小，世界级的企业也越来越依赖于网络技术，扩大和巩固其市场地位。

从网络在企业生产、流通、服务等关键环节起的重要作用来看，其更多超出了技术领域，而深具经济学内涵。

随着网络技术，新系统新领域的长足发展，网络经济，知识经济再不是IT等高科技行业的专利，传统企业正利用其行业特点，汲取网络技术精华，努力创造着传统行业的又一个春天。

未来是美好的，但现实不可回避。

大多数企业对电子商务的一般认识是电子商务能帮助企业进行网上购物、网上交易，仅是一种新兴的企业运作模式，比较适用于商业贸易公司，殊不知电子商务已经对传统的企业造成的了巨大的冲击。

制造业传统运作模式效率低，成本过高，已不适于新经济的需要。

随着企业间竞争的日趋激烈，以及全球经济一体化，市场向企业提出了更高的要求，要求企业能及时提供高品质、低价格，具有个性化的产品。

而企业在商业运作过程中比较重视控制生产成本，对于采购成本，销售成本的控制无论从意识上、管理上还是从执行上都比较薄弱，如何减少采购和销售过程中的环节，直接控制供应商的价格、品质、交货期以及批发商和经营商的进货、出货、仓储情况是企业在电子商务时代所面临的第一个问题，这种情况在集团公司的运作中尤为明显。

通过实施电子商务，可以实现企业对产品、原材料、非生产性产品、服务类等的电子化、网络化采购，总公司与下属子公司几个职能部门有组织、有计划的统一管理，减少流通环节，降低成本，提高效率，使企业在管理上通过电子商务的实施达到更高水品。

作为电子商务基石的网络系统已经成为现代企业的“神经”，而“神经”是否工作正常，是否高速高效，直接关系到“生存死亡”。

传统企业对市场的反应速度取决于自身的信息网络水平。

在电子商务时代，产品的个性化情况非常普遍，比如服装，时尚和潮流总是千变万化，捉摸不定。

生产商要在短时间内捕获市场信息并作出适宜反馈，确实有难度。

传统企业在对市场的反馈速度上明显过慢。

究其主要原因是企业没有将供应商和客户那到企业自身的供应链中，没能及时知道下游客户的库存情况、市场情况，没有让上有的供应商及时了解企业原材料的库存情况、成套情况。

在供应商、商家、客户三者之间没有形成一个有效的环路，有次造成了商家随市场的反应迟缓，导致了商业损失。

有了网络的协助，企业从原材料的采购、产品设计、到订单处理和产品的发送，均可用小时为单位来追踪。

同时利用互联网技术不仅可以全面监控下游客户每日的进销存情况，及时进行补货，而且可以让上有的供应商及时知道企业原料的库存情况，及时补充，将存货量保持在最低水品。

企业受限于内部庞杂的关系管理，拓展外部市场是如果还用一成不变的业务服务方式，很可能在提取激烈的市场竞争中处于尴尬的境地。

为了摆脱可能出现的窘境必须依赖可靠、安全、高效、可扩充、可管理的网络产品和技术，为企业提供流畅的信息传递和资源共享，优化资源配置，并开拓新市场，吸引更多客户，扩展市场影响力，产生业务增值，降低生产成本成为可能。

综上所述，传统企业如果希望在市场的天空中飞的更高更远，那么必须插上网络化生产、经营和服务的翅膀。

在选取“飞”的翅膀时，计算机网络解决方案的选取是关键。

只有综合考虑了网络安全、网络管理、可靠性、可管理性、可扩展性和高性能的需要，精选出适合企业网络需要的网络解决方案，才能对企业高效，科学的管理，控制企业的运营成本，为企业的腾飞助跑。

2.组建局域网的需求分析

2.1总体需求分析

总体需求是将企业网络建成以办公自动化为主的硬件平台系统。

企业网络系统的需求包括以下几点：

适应桌面计算机处理、I/O能力大幅度提高的现状，发挥桌面机的网络性能，提高桌面机的访问带宽；适应连网规模大、总流量大的情况，合理分布流量，实现流量隔离和控制；适应部门多、层次复杂的特点，合理进行网络划分，实现有效的安全访问控制和运行管理；能够向未来的高速网络技术和不断出现的新应用过渡；实现网络互联，解决互联网络带来的安全问题和管理问题；适应数据集中型应用的发展趋势，为客户/服务器的应用环境提供支撑；增加网络系统的运行可靠性，降低故障隐患，提高系统的可管理性。

本方案针对网络系统应用场合对安全提出了很高的要求，因此网络设计充分考虑网络上敏感数据传输的安全性，一方面需要充分利用网络设备提供的安全策略（VLAN划分等），另一方面为了保障内部数据传输的安全性，采用各种安全技术（防火墙、入侵检测、防病毒体系等），并且尽量不影响到整个网络的运行效率。

为了更好的保证网络的正常运行，设计的网络系统还考虑到网络管理，实现网络的统一管理。

2.2网络平台需求

利用目前最流行的千兆以太网技术实现企业网络为千兆主干、百兆交换到桌面，全方位支持企业的信息处理与交换的传输、操作和策略服务。

网络总体结构分为网络互连、核心节点、楼层交换三个层面。

一般采用交换，必要时实现路由隔离。

网络根据业务用户分布和数据的流向，合理的进行网段划分。

允许采用虚拟网技术（VLAN）。

实现各计算机网络系统的互联，形成公共信息的交换环境，为企业用户提供网络服务平台。

实现信息资源和软硬件资源共享，提供丰富的网络信息服务，以推动办公自动化。

根据楼宇办公场合不同，网络平台分别设计出内网和外网平台，两网之间采用物理隔离的技术手段实现涉密问题。

2.3网络安全需求

随着网络的建成，基于网络的应用日渐增多，网络用户也会越来越多，网络的安全成为了系统建设的主要问题。

在局域网中安全系统建设主要设计包括外网安全和内网安全。

2.3.1外网安全：

由于外网主要运行企业各部门非涉密的内部办公业务以及运行面向客户的公开信息，所以必须采取过硬的安全技术来实现企业的网络系统不受Internet的“黑客”、病毒等攻击。

外网对安全的需求包括物理安全需求、数据链路层需求、入侵检测系统需求、防病毒系统需求和安全管理体制等。

2.3.1.1物理安全需求

针对重要信息可能通过电磁辐射或线路干扰等泄漏。

需要对存放机密信息的机房进行必要的设计，如构建屏蔽室。

采用辐射干扰机，防止电磁辐射泄漏机密信息。

对重要的设备进行冗余配置；对重要系统进行备份等安全保护。

2.3.1.2数据链路层需求

信息的泄漏很多都是在链路上被搭线窃取，数据也可能因为在链路上被截获、被篡改后传输给对方，造成数据真实性、完整性得不到保证。

如果利用加密设备对传输数据进行加密，使得在网上传输的数据以密文传输。

因为数据是密文，所以，即使在传输过程中被截获，入侵者也读不懂，而且加密机还能通过先进行技术手段，对数据传输过程中的完整性、真实性进行鉴别。

可以保证数据的保密性、完整性及可靠性。

因此，可能需要配备加密设备对数据进行传输加密。

2.3.1.3入侵检测系统需求

网络安全是整体的、动态的，不是单一产品能够完全实现的，所以为了确保网络更加安全必须配备入侵检测系统，对透过防火墙的攻击进行检测并做相应反应（记录、报警、阻断）。

2.3.1.4防病毒系统需求

针对防病毒危害性极大并且传播极为迅速，必须配备从单机到服务器的整套防病毒软件，实现全网的病毒安全防护。

2.3.1.5安全管理体制

安全系统只能提供技术手段和措施，但人为的因素不可忽略，只有确立健全的安全管理体制，设立相应的安全管理岗位，从制度上加以严格管理。

2.3.2内网安全：

运用多种技术，如VLAN、防病毒体系等，对各个部门、系所访问进行控制，各单位之间在未授权的情况下不能互相访问，保证系统内部的安全。

内网对安全的需求包括VLAN设置需求、防病毒系统需求、网络管理需求和网络系统管理等。

2.3.2.1VLAN设置需求

企业网络内部的环境比较复杂，而且各子网的分布区域广，网络用户多，因此，内部网络用户的可靠性并不能得到完全的保证。

特别是对于存放敏感数据的主机的攻击往往发自内部用户，如何对内部用户进行访问控制和安全防范就显得特别重要。

为了保障内部网络运行的可靠性和安全性，必须要对它进行详尽的设计，尽可能防护到网络的每一节点。

2.3.2.2防病毒系统需求

针对防病毒危害性极大并且传播极为迅速，必须配备从单机到服务器的整套防病毒软件，实现全网的病毒安全防护。

2.3.2.3网络管理需求

此次建设的企业网络系统是一个相当复杂的计算机网络，包含多种设备和技术。

随着系统复杂度的增加，会给系统管理带来成指数增加的管理工作量。

为此必须要设计一套健全的管理系统。

针对系统的功能采取相应的管理措施。

2.3.2.4网络系统管理

系统中包含大量的网络设备，必须为其配置功能强大的管理系统，该系统应具有以下功能：

（1）虚拟网管理、分配；

（2）对所有网络设备端口的监视和管理；

（3）对网络流量的监测和管理；

（4）对所有网络设备的远程管理和控制，包括网络端口设备的开放和关闭；

（5）整个网络的故障监测，故障自动报警功能；

（6）整个网络性能的统计和分析报告。

3.组建局域网的设计目标和原则

3.1核心交换机的高数据处理性能

核心交换机满足网络中心海量数据交换的要求，连接中心的通讯链路带宽满足应用的性能要求。

在Intranet网络应用环境中心，WWW服务器，FTP服务器，E-Mail服务器，EDI服务器，LotusNotes群件应用服务器，NovellServer等服务器群支撑着整个企业的应用服务。

各部门用户客户端软件，透过网络访问中心服务器，请求应用，查询数据库。

网络的负载流量主要是从边缘设备到核心的数据交换，随着业务的发展，网络规模的扩展，以及应用的信息交换量增加，使得网络通常会在核心发生通讯瓶颈现象，改善局域网的网络数据交换性能，往往是首先扩充核心交换机的交换性能，增加边缘设备到核心的数据通讯带宽，以减轻整个网络的瓶颈，使得应用软件的性能和效率得到提高。

因此在设计局域网的原则上，首先应该考虑满足网络规模所要求的核心设备数据交换处理能力，以及边缘设备到核心的链路带宽。

3.2核心交换机的高可靠性

核心交换机关键部件可以实现冗余工作，可以在线更换（热插拔），故障的恢复时间在秒级间隔内完。

通过cisco专有的HSRP技术可以配置双核心交换，在发生故障时自动切换到备用交换机，确保数据不发生丢包。

随着信息化社会的飞速发展，普遍采用了Intranet应用模式，实现管理和生产自动化，提高管理效率，管理水平。

支持单位应用的基础设施是网络。

它直接影响到办公应用环境，交易、生产、开发、设计等业务环境，财务管理，部品管理等环境，信息检索、数据库查询、Internet浏览等支持正常运行的必要服务设施功能。

网络的可靠性要求是保障应用环境正常运行的首要条件，网络要求可靠性的同时，要求网络具有高可用性。

网络设备的选择，尤其是核心机箱式设备，应该可以配置冗余部件，关键部件不存在单一故障点，也就是说，像交换机的电源、风扇、交换引擎、管理模块这些部件可以冗余备份，其中之一任何部件的损坏，不会影响设备的正常运行，不会影响网络的连通。

提供网络设备的可靠性，容错性的另一个要求是设备损坏部件更换时，不需要停机，更换部件后不需要重新启动，也就是说部件的更换可以进行在线操作，这样可以使停机的时间降低到最小。

在设计局域网的原则上提高网络的高可靠性、高可用性原则是至关重要的，不仅要求设备的部件冗余，同时要求网络的链路冗余，以保证网络可以在任何时间、任何地点提供信息访问服务。

3.3核心交换机的灵活扩充性

核心交换机应该具备灵活的端口扩充能力，模块扩充能力，满足网络规模的扩充。

同时提高性能，满足更高性能的要求。

在设计局域网的方案上，首先是满足现有规模的网络用户的需求，同时考虑到业务发展、规模的扩大，应该设计网络具有用户端口的扩充能力。

核心设备是整个网络的枢纽，用户端口数的扩充，需要增加配线间边缘工作组的设备，增加边缘设备的同时，要求连接核心骨干设备的端口数相应增加，因此核心设备应该可以通过增加模块来灵活地增加端口数。

核心设备的机箱设计应该具备强大的背板带宽，足够多的负载插槽容量。

对于交换机来说，核心交换引擎应该可以满足最大配置下，无阻塞的进行端口数据包交换，模块的扩充不影响交换性能。

采用分布式交换结构是实现这一原则的最佳方案，分布式交换机结构实现了交换机的并行数据交换处理，优化了网络的性能，本地交换和全局交换相结合的分布式结构减少了交换引擎的压力。

因此在设计大规模网络的原则上普遍采用分布式交换机实现灵活的模块、端口扩充能力。

3.4网络的安全性

可以有效的控制网络的访问，灵活的实施网络的安全控制策略。

网络的安全性对局域网的设计是非常重要的，合理的网络安全控制，可以使应用环境中的资源得到有效的保护。

在网络中，关键应用服务器、核心网络设备，只有系统管理人员才有操作、控制的权力。

应用客户端只有应用访问的权限，网络应该能够阻止黑客的任何非法操作。

在网络设备上应该可以进行基于协议、基于Mac地址、基于IP地址的包过滤控制功能。

在大规模网络的设计上，划分虚拟子网，一方面可以有效的隔离子网内的大量广播，另一方面隔离网络子网间的通讯，控制了资源的访问权限，提高了网络的安全性。

在设计局域网的原则上必须强调网络安全控制能力，使网络可以任意连接，又可以从第二层、第三层控制网络的访问。

3.5网络的可管理性

网络中的任何设备均可以通过网络管理平台进行控制，网络的设备状态，故障报警等都可以通过网管平台进行监控，通过网络管理平台简化管理工作，提高网络管理的效率。

在设计局域网时，选择先进的网络管理软件是必不可少的。

网络管理软件应用于网络的设备配置，网络拓扑结构表示，网络设备的状态的显示，网络设备的故障事件报警，网络流量统计分析以及计费等等。

网管软件的应用可以提高网络管理的效率，减轻网络管理人员的负担。

网络管理的目标是实现零管理，基于策略的管理方式，网络管理是通过制定统一的策略，由管理策略服务器进行全局控制的。

基于Web的网管界面，是网管软件的发展趋势，灵活的操作方式简化了管理人员的工作。

在设计局域网的设备选择上，要求网络设备支持标准的网络管理协议SNMP，同时支持RMON/RMONII协议，核心设备要求支持RAP（远程分析端口）协议，实施充分的网络