段艳丽毕业设计说明.doc

湖南科技工业职业技术学院毕业设计说明书设计课题： 企业网组建 班 级： 11205班 姓 名： 段艳丽 学 号： 11205002 专 业： 计算机网络技术 教 研 室： 信息科研室 指导老师： 庞新苗 联系电话：E-mail： 1210681448 目 录第一章 项目概况1.1广州帝奥科技公司简介广州帝奥科技公司位于广东省广州市越秀区，主要从事气压开关、磁力起动器、仪表、数显表、航空障碍灯、太阳能航空障碍灯等电气产品的生产销售。根据企业的发展理念，将企业办公区、生产车间、宿舍搬迁至广州市越秀区光塔路。该公司总占地面积 3760 平方米，建筑面积 2590 平方米。1.2背景分析广州帝奥科技公司所在地为搬迁新址，拥有员工800人左右。是一家从事电气设备生产与销售的企业，公司内主要建筑是一栋三层的综合办公楼、一栋两层的生产车间以及一栋三层的宿舍楼。公司职能部门的分布情况为：综合办公楼一楼为展示厅及接待室，二楼分布有财务部、技术部、销售部，三楼分布有经理部、人事部，生产车间是生产部所在工作区域；宿舍楼为员工住宿休息区。1.3建筑设施综合办公楼：分为三层，主要功能为日常办公、指挥控制、员工培训、档案保管、产品展示、客户接待等。生产车间：分为两层，主要功能为气压开关、磁力起动器、仪表、数显表、航空障碍灯、太阳能航空障碍灯等电器产品的生产。宿舍楼：分为三层，为员工提供住宿。广州帝奥有限公司平面图信息点主要集中在技术部、销售部、人事部。在网络项目实施之前，该公司用下行2M、上行512K宽带，普通交换机作为主要网络连接设备，带宽低，速度慢，宿舍和各部门办公网之间分割开来，不能互通。随着公司人员与规模不断扩张，办公信息化、自动化的需求，各部门为提高办公效率，促进信息交流，适应现代化办公的要求，需要组建一个完善在企业办公局域网。1.3.1企业局域网主干和信息点需求及分布公司局域网主要涉及三幢建筑物：建筑物干线子系统采用光纤传输数据。水平布线系统全部采用超5类非屏蔽双绞线（UTP、CAT5E）、工作站采用模块化连接系统、水平子系统各工作站主线槽采用PVC线槽敷设至各水平配线间、垂直主干由主配线间采用六类非屏蔽双绞线（UTP、CAT6）沿通信竖井分别敷设各水平配线间。1.3.2企业整体思路根据企业对网络的应用的需求制定合理的企业网总体建设规划和实施方案，对企业各建筑物实施局域网络结构化布线，完成各建筑之间的网络架设，以及企业核心交换机与其下交换机的链接、安装配置和调试，并连接入网。设计将遵循选进性、可靠性、实用性、扩展性等方面的标准，让企业的需求达到满足。同时要满足安全，如防火墙、保密措施、数据安全等。将进行结构化布线、网络的设计与规划、资源共享、专线接入Internet、WWW服务器、软硬件配置等技术实施，划分企业子网，对该网规划，对设备进行设置。中小型企业的办公网络，主要是用来进行企业内部信息资源的共享，包括文件共享、打印共享、发布电子邮件、WEB发布、财务管理、人事管理等。公司内部终端较少（通常不超过30个），而且连网的区域相对集中，结构化布线采用双绞线就足够了，每台终端设备与集线器或交换机之间的双绞线长度不超过100m即可。由于双绞线的最大传输距离只有100m，距离较远的网络环境，已经很难用双绞线作为传输介质了， 这就要求使用光纤技术来连接整个企业园区的主干网络，因为一般多模光纤的有效传输距离可以达到2KM，而单模光纤的传输距离更长。所以要根据本企业实际情况来建设。（1）对构造网络平台的流行的计算机网络技术进行详细的分析和论证，结合具体企业的规模和经济实力等因素，本着实用性、经济性、可靠性、扩展性和投资保护的原则，选择合适的网络厂商的合适的网络产品。（2）铺设覆盖全企业的网络传输通道，实施结构化布线。（3）进行网络系统的安装和调试工作，选择合适的网络操作系统、数据库系统、群件系统、防火墙系统、防病毒系统等搭建企业网的系统软件平台。第二章 实地调查2.1调查概括我们调查的主题是关于广州帝奥科技有限公司网络规划调查，针对这一问题，我们分别从企业网本身的资源和员工的利用情况进行分析。（1）利用问卷的形式。其中，我们共列出10道选择题通过对收回的调查问卷分析，分别在企业网的利用情况和员工自身的利用情况两方面得出一些结论。并对每一题的结论作出相应的分析。（2）根据对公司网络的实地考察，画出网络拓扑图和详细的信息点图。这就可以更加清晰的看出公司网目前的分布状况。2.2调查的内容（1）公司员工上网的具体地点、时段（2）使用企业网目的和希望企业网提供的服务（3）提出企业网的不足，和对网络的分析（4）提出意见，做出具体整改方案2.3调查结果的分析：广州帝奥科技有限公司网络主要存在的问题：随着计算机网络的应用以及人们的需求的增长，新的商业实践正在促使企业网络发生变化。越来越多的企业为了减少办公成本，做出一些战略性的决策允许某些员工获取销售、财务等部门的一些数据信息，同时要求重要数据只有指定员工才能访问，这些都需要网络设计者做出一些具体的配置来实现企业的需要。公司对网络的商业目标和所涉及的问题越来越明显，成为公司领导及网络管理员所共同关注的需求，主要的需求和问题有：（1）网络的安全性存在隐患；（2）网络的可管理性策略不完善；（3）网络的可扩展性太差；（4）网络速度缓慢；2.4会议记录主题网络系统分析会议时间2014年5月12日会议地点办公室主持单位广州帝奥科技有限公司主持人贾明利参加单位会议签到附后会议专题网络系统分析第一次会议会议主要内容一、财务部、销售部、技术部、经理部、人事部、生产部各部门自介绍各个部门网络需求情况：1、 财务部负责人：为了安全起见，除了经理部可以访问，别的部门不可以访问。2、 经理部负责人：可以访问所有的部门。3、 销售部负责人：要有比较高的网速。4、 技术部负责人：要有比较高的带宽。5、 人事部负责人：要有WBE服务器，防止资料被盗取。二、企业网络需求会议内容：（1）网络的安全性存在隐患；（2）网络的可管理性策略不完善；（3）网络的可扩展性太差；（4）网络速度缓慢；三、主要的需求和问题有：（1）网络的安全性存在隐患；（2）网络的可管理性策略不完善；（3）网络的可扩展性太差；（4）网络速度缓慢；四、按各部门的实际网络需求情况，企业网络外包人员根据企业会议讨论需求情况予以企业网络施工建设。广州帝奥科技有限公司2014年4月20日会议记录总结：根据个部门反应的情况：财务部可以访问销售部、人事部、技术部、生产部四个部门。经理部的计算机可以访问财务部、销售部、人事部、技术部、生产部五个部门的网上邻居。销售部、人事部、技术部、生产部不允许访问财务部。2.5走 访 调 查 表 姓 名付善波姓 别男职 务副经理通讯地址广东省.广州市.越秀区光塔路单位名称广州帝奥科技有限公司邮编510180E-联系电话86调 查 内 容问：请问企业有几间办公室？都是在同一层楼吗？答：17间办公室，不在同一层楼共有3层、一楼有4个房间、二楼5个房间，三楼8个房间。问：请问企业的面积和布局是什么样的？答：己装潢好，电源线都布置好了，现在只要布置网线。问：组建目标是安全性高，稳定性好，转发速率快？答：是的问：电信、铁通、移动，你的网络选择哪家网络公司？答：电信问：选择光钎上网还是ADSL宽带？答：光纤问：企业准备用硬件防火墙还是软件防火墙？答：硬件防火墙问：企业主要应用有哪些?答：传输文件，查资料，工作，WEB网页，复印打印文件。问：办公过程职员需要传输数据量较大的文件？答：需要。走访调查总结：企业的办公室不在同一个楼层信息点分布在综合办公楼、生产车间、宿舍楼，中心机房位于综合办公楼3楼，光纤接入Internet，建筑物之间采用光纤布线，楼层之间采用六类双绞线布线，需要百兆带宽到桌面。每层楼都设有楼层配线间。不同职能部门之间采用划分Vlan的方式来进行隔离。企业网络的主要应用是基础的网络应用，它包括内部文件共享、FTP下载、邮件和网站服务等。第三章 网络建设需求分析及项目规划3.1应用需求分析企业内部网是使用国际互联网技术，包括TCP/IP协议而建成的网络。下面对本企业内部网进行一些分析。企业内部需要联网的信息点数为286个，信息点分布在综合办公楼、生产车间、宿舍楼，中心机房位于综合办公楼3楼，光纤接入Internet，建筑物之间采用光纤布线，楼层之间采用六类双绞线布线，需要百兆带宽到桌面。每层楼都设有楼层配线间。不同职能部门之间采用划分Vlan的方式来进行隔离。企业网络的主要应用是基础的网络应用，它包括内部文件共享、FTP下载、邮件和网站服务等。3.2企业网管理策略基于一些现实问题的考虑，需要对企业网做一些管理策略，以方便公司管理人员以及网络管理员的管理工作更好的进行。整个公司的用户数量较多，在交换机上做一些策略设置，允许公司的部门可以互相访问，但之间的访问要有限制，允许各部门访问各应用服务器，允许技术部对各部门的访问，不允许其它部门访问财务部，其它部门只拥有访问本部门的权利。同时企业网络提供丰富的网络服务，实现网络资源共享，其中包括通过文件服务器实现的文件共享、通过设置Web服务器实现企业信息的共享，通过电子邮件服务器的设置实现的数据共享等。3.3用户需求(1)共有经理部、销售部、人事部、技术部、生产部、财务部六个部门，分别拥有5、32、26、35、25、6台计算机。(2)财务部可以访问销售部、人事部、技术部、生产部四个部门。(3)经理部的计算机可以访问财务部、销售部、人事部、技术部、生产部五个部门的网上邻居。 （4）销售部、人事部、技术部、生产部不允许访问财务部。(5)公司内部的计算机间采用公司内部的电子邮件系统和IM（即时通讯）系统联系。(6)公司内部网络与Interner之间采用1000Mb/s光纤接入。(7)公司内部架设WEB服务器，对Internet提供公司的形象和电子商务服务。(8)为保证安全，Internet与公司内部网络间应该采用防护措施，防止外界对内部网络未经授权的访问。(9)公司内部架设WEB、FTP、Email等功能服务器组。3.4安全需求企业的网络安全主要是对各部门的访问进行授权和限制，并进行病毒防护，对企业内部计算机进行统一集中式的管理以及访问Internet网络的安全防护。 第四章 局域网的要求4.1设计目标企业局域网的最终目标是建设覆盖整个单位的互联、统一、高效、实习、安全的局域网络，近期可支持上百个，远期至少可支持上千个并发用户，提供广泛的资源共享（包括硬件、软件和信息资源的共享）。网络结构清楚、布线合理、充分考虑房间分布；局域 网性能稳定、安全；软、硬件结合良好，满足单位或公司日常办公需要，方便资源共享、浏览；有良好的兼容性和可扩展性，具备单位局域网与其他单位局域网互连，并根据具体需求实现网上视频信号传输的能力。4.2设计要求（1） 实用性：网络建设从应用实际需求出发，坚持为领导决策服务，为经营管理服务，为生产建设服务。另外，如果是对现有网络升级改造，还应该充分考虑如何利用现有资源，尽量发挥设备效益。（2） 适度先进性：规划局域网，不但要满足用户当前的需要，还应该有一定技术前瞻性和用户需求预见性，考虑到能够满足未来几年内用户对网络功能和带宽的需要。采用成熟的先进技术，兼顾未来的发展趋势，即量力而行，又适当超前，留有发展余地。（3） 经济性：要求价格适中，设备及耗材要求采用质量过硬，物美价廉，投资预算不超过40万。（4） 安全可靠性：确保网络可靠运行，在网络的关键部分应具有容错能力，提供公共网络连接、通信链路、服务器等全方位的安全管理系统。（5） 开放性：采用国际标准通信协议、标准操作系统、标准网管软件、采用符合标准的设备，保证整个系统具有开放性特点，增强与异机种、异构网的互联能力。（6） 可扩展性：系统便于扩展，保证前期的投资的连续性（7） 安全保密性：为了保证网上信息的安全和各种应用系统的安全，在规划时就要为局域网考虑一个周全的安全保密方案。4.3项目分析该项目提出的要求来看，属于中型企业局域网，针对它的现状我们着重考虑以下5个方面的问题 ：4.3.1拓扑结构需求分析在进行网络的总体设计前，应当首先搞清楚给哪 些建筑物布线，每座建 筑物中的哪些办公室布线，每个房间的哪个位置要预留信息插座，建筑物之间的距离、建筑物的垂直高度和水平长度等。只有事先调查好这些情况，才能合理地设计网络拓扑结构，选择适当的位置作为网络管理中心以及作为设备间放置连网设备，有目的选择组建网络所使用的通信介质和交换机。4.3.2数据传输需求分析用户对数据传输量的需求决定了网络应当采用何种连网设备和布线产品。就目前情况来看，多媒体已经成为局域网络所必须支持的功能之一。基于这种大传输量的需求，以1000mb/s交换作为主干和垂直布线，以100mb/s超五类双绞线作为水平布线，从而实现100mb/s交换到桌面的网络，已经成为最普通的网络架构。基于这种大传输量的需求，100mb/s高性能交换机也已逐步从部门走向工作组。4.3.3发展需求分析网络设者不权要考虑到容纳网络中当前的用户，而且还应当为网络保留至少3-5年的可扩展能力，从而使在用户增加时，网络依然能够满足增长的需要。这一点非常重要，因为布线工程 一旦完毕，就很难再进行扩充性施工。所 以，在埋设网线和信息插座时，一定要有足名够的余量，而连网设备则可以在需要时随时购置。4.3.4性能需求分析不同厂家乃至同一厂家不同型号的交换机在性能和功能上都有较大差异，有的安全性高、有的稳定性好、有的转发速率快、有的拥有特殊性能。因些，应当慎重考察和分析本网络对性能的根本需求，以便选择相应品牌和型号的交换机。4.3.5地理布局分析根据该企业的实际地理的构造分析它的可行性，首先说一下办公楼的构造；办公楼共有3层，一楼有4个房间，二楼5个房间，三楼8个房间，要基本做到使每一个楼层的每一个房是都能上网，并且做到各方面都合理化（最节省资金，结构最简单，不影响其性有），就要有详细周密的分析方案，主机应处于楼层的三楼。总 结本毕业设计从企业网的建设思想、目标、可以选用的网络技术以及网络设备的介绍和选择等多方面进行论述，在此之前我所学的都是一些关于网络方面的理论知识，很少用于实践中去，通过此次对企业网的组建规划，是对网络理论知识的又一次系统的学习，也是一次更完整的学习。但是在设计的过程中，遇到了很多的问题，我和同学之间互相帮助，有什么不懂的大家在一起商量，听听不同的看法对我们更好的理解知识，所以在这里非常感谢帮助我的同学。在设计期间我学到了很多实际应用的知识，在以后的规划中以建网络教学，办公为目标、从经济性、实用性、扩展性的原则来设计网络。整个规划基本做到量体设计，并且对以后的网络扩展也有较强的扩展性。通过这次网络规则，丰富了我在网络方面的知识，使我遇到了很多网络方面深层次的问题。特别在网络设计、交换机、路由器方面，我有了更加丰富的理论和实践经验。致 谢历时半载，从论文选题到搜集资料，从开题报告、写初稿到反复修改，期间经历了喜悦、聒噪、痛苦和彷徨，在写作论文的过程中心情是如此复杂。如今，伴随着这篇毕业论文的最终成稿，复杂的心情烟消云散，自己甚至还有一点成就感。在此要感谢的人实在太多，首先我要感谢我的指导老师庞新苗老师因为论文是在庞老师的悉心关怀和精心指导下完成的。庞老师渊博的专业知识，严谨的治学态度，精益求精的工作作风，诲人不倦的高尚