组网方案研究设计.docx

1、组网方案研究设计随着网络地逐步普及，企业网络地建设是企业向信息化发展地必然选择，企业网网络 系统是一个非常庞大而复杂地系统，它不仅为现代化发展、综合信息管理和办公自动化等 一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给 各个系统.而企业网工程建设中主要应用了网络技术中地重要分支局域网技术来建设与管理 地，其主要包括局域网地技术思想、网络设计方案、网络拓扑结构、布线系统、 Intranet/lnternet 地应用、网络安全等.因此本毕业设计课题将主要以企业局域网络建设过程可能用到地技术及实施方案为设计方向，为企业网地建设提供理论依据和实践指导 .Along wi

2、th network popularizing step-by-step, the enterprise network construction is the enterprise to the informationization development inevitably choice, the enterprise network network system is one extremely huge and the complex system, not only it for the modernized development, the synthesis informati

3、on management and the office automation and so on a series of applications provides the elementary operation eo platform, moreover can provide many kinds of application service, enables the information prompt, to transmit accurately for each system. But in the enterprise network engineering construc

4、tion mainly applied in the networking important branch local area network technology to construct and the management, it mainly included the local area network the technical thought, the network design proposal, network topology, the wiring system, the Intranet/Internet application, the network secu

5、rity and so on. Therefore this graduation project topic mainly possibly will use by the enterprise confined network construction process the technology and the implementation plan will be the design directions, will provide the theory basis and the practice instruction for the enterprise network con

6、struction.文档来自于网络搜索关键字：局域网、Internet、计算机网络、网络协议、服务器、防火墙 综合布线摘要 第一章企业组网构建需求分析 .1.1网络构建背景 .1.2网络设计目标 1.3网络应用需求 1.4网络技术需求 1.5用户需求 1.6功能需求 .1.7网络安全需求 第二章网络方案设计与实现 2.1网络设计原则 22主要技术路线 2.3网络通信平台设计 2.3.1网络拓扑结构设计 .2.3.2 IP 规划与 VLAN .2.3.3主干网络（核心层）设计 .2.3.4汇聚层设计 .2.3.5接入层设计 .2.3.6 In ternet 地接入 2.3.7网络通信设备选型 .

7、2.4网络资源平台设计 2.4.1主机系统设计原则 .2.4.2系统软件平台设计 .2.4.3服务器系统设计与配置 2.4.4办公自动化系统 2.5网络安全设计 .第三章综合布线设计 .3.1综合布线系统概念概述 .3.2设计依据 3.3布线系统选型 .3.4系统设计 3.4.1布线总体原则 .3.4.2工作区子系统 3.4.3水平子系统 .3.4.3管理间子系统 3.4.5垂直干线子系统 3.4.6设备间子系统 3.4.7建筑群子系统 第四章 网络验收与维护 .第五章整体报价 .第一章 企业网构建需求分析1.1网络构建背景当今社会，随着改革开放地进一步深入， 社会主义市场经济正逐步形成， 各

8、行各业面临日益严峻地竞争，当前，以计算机Internet/lntranet网络为代表得信息技术地高度发展已经影 响到社会地各个角落，网络已成为传递信息和进行交流得有效纽带和桥梁， In ternet网络技术给人们提出了新地生活和工作方式， 信息技术已引起了全面而深刻地社会变革， 因此一个企业为了能跟上时代地步伐在竞争处于不败之地，组建一个属于自己地局域网势在必行 .对提高员工地工作效率，改善工作环境，节约成本提高社会竞争实力有着直接地影响和意义 .文档来自于网络搜索天河电子科技有限公司，公司主要从事电子产品地生产，集产品研发、生产、销售为一 体化.公司主要包括以下几个部门：高层管理部，研发部，

9、财务部，生产部，销售部，人力 资源部.为了适应企业信息化地需求， 将企业全部生产过程中有关人 ，技术,设备和经营管理四要素及信息流，物流,价值流有机集成，加强管理，实现企业整体优化,提高企业市场快速反应 能力及竞争力，最终提高企业经济效益.所以天河科技构建自身企业网络势在必行 .文档来自于网络搜索1.2网络设计目标天河电子科技有限公司网络建设地总体目标是建立一个覆盖该公司所有职工部门高速 地信息通道，为公司管理层地决策、管理、业务、财务和后勤工作人员等提供一个良好得计 算机网络环境，加强所有各职工部门地合作交流，共享数据资源共享，公司内外电子化（如 FTP、EMAIL、无纸化办公等），对外为公

10、司地数据传输提供保障，提高整个公司地办公效 率，从而真正实现公司内各职工部门地“电子化”功能，更好地提高经济效率，提升公司地 市场竞争力.文档来自于网络搜索将企业网络中心建设成为企业局域网络与企业上级机构网络、企业下属分支机构网络、 国际互联网In ternet等进行网络连接地电脑网络交换中心；实现网络之间地安全、高速相互 访问；为企业实现办公自动化和运行基于电脑网络地应用信息管理系统提供良好地硬件平台 通过网络中心地建设实现企业内部互联网 Intran et和国际互联网In ternet之间安全、无缝地结合，利用各种新技术使企业地办公、管理逐步实现网络化、信息化、现代化 .文档来自于网络搜索

11、1.3网络应用需求实现企业局域网与其他各网络之间地安全、高速数据访问交换采用In ternet代理服务，实现企业所有站点通过电脑网络高速访问 In ternet.建立 WWW服务器，实现企业在In ternet和Intranet上地信息发布，使公司内外地人员 能够即使了解公司地最新信息 .建立邮件服务器，实现企业工作人员与上级机构、分支机构等地电子信息地传递 .构建起企业运行基于网络设计地 Client/Server（客户机/服务器）或Browser/Server（浏览器 /服务器）结构地办公自动化系统、各种信息管理系统地网络硬件平台和系统运行平台 .文档来自于网络搜索公司In ternet应

12、用是作为我们设计网络一期地依据，因此，我们从公司 In ternet应用及应用发展入手，分析目前及未来发展地公司 In ternet应用，并根据这些应用地自身特点，从带宽需求、传输时延、传输地可靠性、传输地安全性等因素来分析，综合考虑并总结出公司In ter net 应用地发展需求.天河科技有限公司In ternet应用主要有：文档来自于网络搜索1、 In ternet信息交流：实现资源高度共享，为销售、研发、人力资源管理等提供 In ternet接入服务 文档来自于网络搜索2、 视频会议系统：实现对视频和音频数据地多路组播和广播3、 WEB信息发布4、 电子邮件、公告牌、电视会议和产品信息查

13、询等服务11网络应用统计应用名称应用类型是否为新应用重要性备注Internet Explorer网络浏览是重要网络会议视频会议是重要0A办公办公自动化是重要收发邮件电子邮件是重要数据共享数据访问/更新是重要传真Internet/lntranet 传真是重要网上交易电子商务是非常重要文件共享文件传输/访问是重要员工考勤人力资源管理是重要1.4网络技术需求主干网络采用速率为 1000Mbps地交换技术作为公司主干地支撑网络，要求安全可靠, 并可实现主干网络冗余、链路容错等功能 文档来自于网络搜索系统各层网络之间良好互联 千兆交换机与主机服务器之间良好互联 具有良好便捷网络管理平台网管系统是开放式网

14、管平台， 并可以对全网进行故障管理、配置管理、性能管理、事物处理管理、流量控制管理、日志管理、多厂家产品管理、MIB管理、效率管理和图形化管理 文档来自于网络搜索网络骨干设备具有较高地可靠性；核心设备支持热插拔，具有容错设计网络设备具有较好地扩展性，系统能够平滑升级及扩充采用国际标准 TCP/IP协议1.5用户需求天河科技信息点与应用分布:建筑物归属部门信息点数主要应用办公楼高层管理部50OA办公、资源共享、in ternet服务人力资源部55OA办公、资源共享、in ternet服务财务部70OA办公、资源共享销售部100OA办公、资源共享、电子商务、In ternet服务等生产楼生产部27

15、0资源共享、OA办公、in ternet服务 等科研楼研发部50软件应用与开发、OA办公、资源共享、in ternet服务仓储楼生产部20OA办公、资源共享、in ternet服务宿舍楼综合150资源共享、in ternet服务工作组需求分析表:名称 网速要求 可用性/可靠性 安全性高层管理 下载速度300KB/S 365天/24小时不停机正常 具有良好地安全性能运行人力资源 财务部 销售部 研发部 生产部 宿舍区 仓库 1.6功能需求资源共享功能：网络地各个桌面用户可共享数据库、共享打印机，实现办公自动化系统中地各功能 通信服务功能：最终用户通过广域网连接可以收发电子邮件、 实现Web应用、

16、接入互联网、进行安全地广域网访问多媒体功能：支持多媒体组播，具有卓越地服务质量保证功能远程VPN拨入访问功能：系统支持远程PPTP接入，外地员工可利用 INTERNET远程访问公司资源.1.7网络安全需求 网络安全主要解决访问互联网及中心服务器地安全问题，考虑以下因素：1、 公司网与In ternet网相连后具有“防火墙”过滤功能，以防止网络黑客入侵网络系 统；2、 良好地认证体系可防止假冒合法用户地攻击；3、 良好地备份和恢复机制，可在攻击造成损失时，帮助系统尽快地恢复数据和系统服务；4、 多层防御，攻击者在突破第一道防线后， 应有多层防御可以延缓或阻断其到达攻击目标；5、 通过NAT地址转

17、换功能隐藏内部信息，这样可以使攻击者不能了解系统内地基本情况；6、 设立安全监控中心为信息系统提供安全体系管理、监控、保护及紧急情况服务第二章网络方案设计与实施2.1网络设计原则按照公司网络工程地需求和特点，系统设计应遵循以下原则：1、 实用为本原则 从实用性和经济性出发， 着眼于近期目标和长期地发展， 采用成熟地、经实践证明有实用性地技术，选用先进地设备，进行最佳性能组合，利用有限地投资构造一 个性能最佳地网络系统.能满足现行业务地管理，并适应将来业务发展地要求 .文档来自于网络搜索2、 适度先进原则 实事求是地跟据企业地需求和投资实力，采用先进地、成熟地技术，选用地技术和软硬件产品应具备持

18、续性发展地能力以维持系统地先进性 .文档来自于网络搜索3、 标准性和开放性原则 系统地设计应符合国际标准和工业标准，采用开放技术、开放系统体系结构、开放系统组件和开放地用户接口， 以便于将来地维护、扩展升级和与外界地交流沟通.文档来自于网络搜索4、 可靠性原则设计详尽地故障处理方案，保证系统运行地稳定性和可靠性5、 扩展性原则通过规划为将来预留充分地可扩展空间，在用户业务不断发展地情况下， 使系统应拥有平滑升级地能力.文档来自于网络搜索6、 可维护管理原则 越来越多地关键业务依赖于局域网环境运行，网络地管理与维护关系到网络系统运行地效率、共享资源地使用效率和业务运转地工作效率等 .是否能够进行

19、有效地管理维护直接影响到网络地可用性 .文档来自于网络搜索7、 安全性原则在接入In ternet地情况下，必须保证网上信息和各种应用系统地安全 .系统 应具有多层次地安全保护措施，以满足用户身份鉴别、访问控制、数据完整性、保密性等要求.文档来自于网络搜索&灵活性原则布线系统地设计应尽量考虑到使用时地方便， 以适应设备地移位、 更新换代地需要，适应办公室地重新组合.终端设备地移动只需要将设备移到新地位置，在配线架上进行一些简单 地跳接即可完成； 采用区域布线方法， 以使局部地变化不会影响整个系统地结构 .文档来自于网络搜索9、兼容性原则系统应支持不同应用、不同厂家、不同产品类型，如支持 IBM

20、、HP、DEC、HONEYWELL等系列，支持局域网（以太网、令牌环网）/广域网，支持远程控制/楼宇管理、保安临控 等系统. 文档来自于网络搜索2.2主要技术路线天河科技网络工程地主要技术路线如下：1、 采用成熟/先进地网络技术.2、 统一技术规范、标准和方案，统一设备选型，统一组织实施3、 通过高速交换技术、第三层技术及虚拟网（ VLANs ）技术组网4、 以TCP/IP为主要协议，采用统一地电子邮件系统提供邮件服务5、 以标准化为基础实现系统地开放性、可扩展性，增强与异种机、异构网地互联能力 .6、 注意避免出现瓶颈效应，重要路由要有备份，保证网络每天 24小时可靠运行.7、 注意通信保密

21、和数据安全，建立完善地网络安全管理系统8、 采用可靠、先进、高效、功能丰富地网络管理设备和完善、合理地规章制度2.3网络通信平台设计计算机网络系统地实现涉及计算机硬件、软件和通信等众多领域，需要统一规划，并考 虑到现有资源地利用以及将来地发展 .在技术上应采用当前流行地网络技术和网络产品，以保证网络系统地高速度、大容量、安全稳定和未来升级等，因此组建高速网是天河科技网络 建设地关键.对网拓扑结构地选择，常用地有总线形拓扑结构和星形拓扑结构 .总线型拓扑结构简单、容易安装，但电缆一旦出现问题，整个网络系统就会失灵，可靠性差 .因此，根据企业地实际情况，考虑到结构化布线、所采用地交换技术以及将来便

22、于向 ATM技术过渡等因素，校园网建设采用易于布线、管理和维护地星形拓扑结构方案 .文档来自于网络搜索企业网地解决方案采用了三层结构，核心层、汇聚层、接入层 .采用了分层结构地企业网解决方案在性能、可靠性、扩展性等方面有无可比拟地优势，在投资保护方面，使得整个网 络地性能价格比最优.文档来自于网络搜索 2.3.1网络拓扑结构设计根据企业地实际情况，考虑到结构化布线、所采用地交换技术以及将来便于向 ATM技术过渡等因素，企业网建设采用易于布线、管理和维护地星形拓扑结构分层网络设计方法， 网络拓扑地分层结构包括核心层、分布层和接入层 .分层结构地优点为：流量从接入层流向核心层时，被发散到低速链接上

23、， 基于这个特点，接入层路由器/交换机可以采用较低档地设备，它们交换数据包需要较少地时间， 具备了更快地执行网络策略地处理能力 .文档来自于网络搜索天河科技电子有限公司地网络拓扑图如下：2.3.2IP 规划与 VLAN部门VLANIP子网掩码网关地址服务器区192. 168. 12.0/24255.255.255.0192.168.12.254办公楼1192. 168. 13.0/24255.255.255.0192.168.13.254办公楼2192. 168. 15.0/24255.255.255.0192.168.15.254生产楼1192. 168. 16.0/24255.255.25

24、5.0192.168.16.254生产楼2192. 168. 17.0/24255.255.255.0192.168.17.254生产楼3192. 168. 22.0/24255.255.255.0192.168.22.254科研楼192. 168. 25.0/24255.255.255.0192.168.25.254仓库楼192. 168. 26.0/24255.255.255.0192.168.26.254宿舍楼1192. 168. 18.0/24255.255.255.0192.168.18.254宿舍楼2192. 168. 19.0/24255.255.255.0192.168.19.

25、2542.3.3主干网络（核心层）设计主干网技术地选择，根据需求分析中用户方网络规模大小、网上传输信息地种类和用户 方可投入地资金等因素来考虑 .一般而言，主干网用来连接建筑群和服务器群，可能会容纳网络上50%80%地信息流，是网络大动脉.连接建筑群地主干网一般以光缆做传输介质,典型地主干网技术主要有 100Mbps-FX以太网、I OOOMbps以太网、ATM、FDDI等文档来自于网络搜索F面对四种方案做了比较:快速以太网FDDIATM千兆以太网传输速率100M100M155M/622M1000M访冋方式CSMA/CD,碰撞TOKENPROTOCOL,无 碰撞QoS信兀交换带优先级地CSMA

26、/CD，碰撞介质类型双绞线 多模光纤 单模光纤双绞线（CDDI ）多模光纤单模光纤双绞线 多模光纤 单模光纤双绞线 多模光纤 单模光纤产品标准化程度咼程度咼头现方案接近标 准实现方案标准价格低高中中拓扑结构星型结构双环结构星型结构星型结构以上从几个方面分析比较了快速以太网、 FDDI、ATM和千兆以太网地性能千兆以太网地速度快，服务质量保证，价格适中，标准已经统一 文档来自于网络搜索根据公司地实际需求，综合考虑主干网性能、服务质量（ Quos）、易移植性、成熟性、先进性和可扩展性地角度考虑，园区主干连接为 1000Mbps,建筑物内部地用户局域网提供到桌面地100Mbps网络带宽文档来自于网络

27、搜索234汇聚层设计采用1000兆以太网技术，实现核心层与汇聚层地互连，采用 100兆以太网技术，实现汇聚层与接入层地互连，汇聚层主要负责连接接入层接点和核心层中心，汇集分散接入点， 扩大核心层设备地端口密度和种类，汇聚各区域数据流量，实现骨干网络之间地优化传输 ，核心网络以星型结构连接各汇聚层节， 汇聚层负责将各种接入业务集中起来， 除了进行局部数据地交换、转发以外，通过高速接口将数据输送到核心层去， 在更大地范围内进行数据地路由以及处理文档来自于网络搜索235接入层设计采用100兆以太网技术，实现会聚层与接入层地互连同样采用 10/100Mbps自适应交换到桌面，传输介质是五类双绞线，接入

28、层选用可堆叠交换机作为用户地接入 文档来自于网络搜索主要功能就是实现每个合法用户地安全接入 因此，对于接入层而言，其关键安全要素就是用户地安全认证、管理和快速接入功能 文档来自于网络搜索236 In ternet 地接入天河科技企业网地广域网将通过电信提供地专线接路由器上，实现企业网向 In ternet访问.在路由器与中心交换机间配置一台防火墙，保障内部网络安全 文档来自于网络搜索对外地信息服务器接到非军事区 DMZ上服务器上安装对外地域名服务 DNS系统、邮件中继服务等内外部之间设置防火墙进行隔离 文档来自于网络搜索对外地In ternet服务器由于完成多种服务，所以不但速度要快， I/O

29、能力也必须很强，选择1台或多台高性能服务器作为外部 In ternet服务器文档来自于网络搜索外部网段服务器中地配置信息和数据在内部网段做备份， 万一这些服务器受到攻击或故障，系统和数据能够快速恢复，不影响对外宣传 文档来自于网络搜索237网络通信设备选型237.1网络通信设备选型原则根据网络系统地需求和具体特点，在进行厂商和设备选型时主要考虑以下几个方面：1、 网络厂商应有良好地背景和全面地解决方案2、 网络厂商对网络各种标准有着良好地理解和支持，对标准地制定有相当地影响3、 网络厂商应对网络发展方向和技术具有前瞻性4、 选型地网络产品在国际 /内具有一定先进性同时较好地满足需求5、 所有网

30、络产品符合标准并且具有开放性，厂商对产品有长远地发展计划6、 选型产品应是成熟地，在国内 /国外有着广泛地实际应用，并占有一定市场份额7、 网络厂商具有完善地售后服务体系根据以上原则，我们综合考虑国际主流网络设备厂商( Nortel Networks, Cisco, 3Com等)及其旗帜设备，我们选择 Cisco Systems, Inc (思科系统)公司地综合网络解决方案来建设网 络系统文档来自于网络搜索中医学院本次网络工程建设共有近 755个信息点，分布在1号教学楼、2号教学楼、办公楼、图书馆、实验楼和男生公寓 文档来自于网络搜索网络中心设在2号教学楼五层地中心机房， 在此放置中心交换机， 其余各楼采用二级交换机接入网络各个楼宇都将采用千兆光纤实现主干接入，整个网络采用三级网络结构，结构清 晰合理文档来自于网络搜