网络规划实习报告.doc

_一 网络规划1 需求分析（1） 用户单位概况：阳光公司（用户单位）是一家从事商务贸易的股份有限公司。主要业务部门：总经理办公室，公司办公室，财物部，计划科，贸易部，人力资源部，对外事物部，及遍布全国二十个市的分公司等部门。公司员工200人。（2） 建网目的和目标：旨在方便开展工作，提高工作效率，加强对外联系。需要完成公司内部信息，公司对外贸易业务信息，办公室及客户联系信息的处理工作及其他综合业务信息管理系统，为商贸开展提供网络支持。（3） 详细分析： A地理布局：公司总部部门分布在国贸大厦18到20层三层楼内，用户数量为 120140个。B 用户设备类型：客户机：40-50台 主机及服务器：3-5台C 网络服务：数据库和信息共享、部分办公设备共享、数据处理、内部及外部通信。D 性能：可靠，使用灵活。扩展性好，易于完善，改进。性价比高。2 可行性分析 （1） 传输方式：宽带传输。（2） 用户接口：支持TCP/IP协议。二 网络设计1 设计原则：（1） 采用先进而成熟的技术。（2） 坚持开放性，采用国际标准和通用标准。（3） 安全措施有效可信，网络运行稳定可靠。（4） 实现优化的网络设计，安全的数据管理，高效的信息处理和友好的用户界面。2 子网规划：不同部门间的信息需要隔离，尤其对于高层领导办公室、财务部这样的特殊部门更是如此。可采用虚拟局域网技术。3 网络拓扑结构设计：本网络采用星型拓扑结构，所以工作站都直接连接到HUB上。星型拓扑结构有以下特点：（1） HUB或交换机可进行不超过四级的级联。（2） 工作站接入或退出网络时不会影响系统的正常工作。（3） 使用双绞线连接符合现代综合布线的标准。（4） 可满足多种带宽的要求：人力资源部HUB公司办公室计划科贸易部总经理办公室20 层19层 Internet 防火墙18层财务部多功能一体机服务器HUB代理服务器HUB对外事务部4网络设备的选型：HUB（16口、10/100M）：采用三级级联的方式，不仅价格便宜，而且还有以下好处：创建了简单的星型拓扑结构，在该结构中所有的线缆都接入HUB，这样所有问题都可以在配线室中解决，节省了沿线路查找问题的时间。网络中所有的流量都可以通过一个或多个HUB，从而能更容易管理通信流量，避免瓶颈，并能提供安全性。当网络不断增长时，每层新增的节点和服务器只需与该层相应的集线器端口相连即可接入网络。若需更多的集线器端口，添加额外的集线器（级联不超过四级）也是很容易的。传输介质超五类屏蔽双绞线是数据级产品，有效高速传输距离为100米，出去用户端（工作站）和设备端（主干设备）的跳线各5米，双绞线布线从设备终端到集线器之间的实际距离不超过100米。综合考虑阳光公司的实际情况，我们可以说采用双绞线布线是最佳方案，其优点如下：经济：光纤与双绞线的每芯价格比约为15：1，当系统应用无须特殊要求（如有距离大于100米，传输带宽大雨100MHz等等），显然采用双绞线方案节省投资。带宽：超五类双绞线最大可支持超过100MHz的带宽，可支持ATM应用。易管理：双绞线由于加拿大北方电讯公司为其结构化布线系统提供一种对线路进行在线式检测和管理的软硬件平台系统，可对线路的拓扑结构进行随时检测并将测试结果长久保存，使其布线系统的管理变得更为方便。应用广：在距离和带宽允许范围内，超五类双绞线支持10/100/1000BaseT、CDDI、TokenRing 、ATM等技术应用。三 网络实施1 接入互联网的可选方案及其优缺点比较： 优点 缺点LAN建设成本低，用户理论上入户速率可达10Mbps.需要重新布线，而且交换机和用户网卡之间距离不能超过100米，否则信号衰减很厉害，只得加中继放大设备。DDN面向各类数据客户的公用通信网，连续传输数据信号的透明传输网；可支持多种业务；同步数据传输，网络时延小，可靠性小；很强的抗噪声和见效失真的能力。租用费较贵，只要面向集团公司等需要综合运用的单位。ISDN一线多能；能与电话网、分组交换网、因特网、局域网等网络广泛连接。使用灵活方便。可以在通信过程中暂停正在进行的通信，并在允许的时间内重新恢复通信。增加保密性。费用较电话接入要高。需要专用的终端设备。费用收取按网费+通话费。ADSL 采用星形结构，保密性好，安全系数高，可提供512kbps到2Mbps的接入速率。出线率低，还不能传输模拟电视信号。很多线路需要重新选线。Cable Modem可以提供理论上上行8Mbps、下行30Mbps的接入速率。采用共享结构，随着用户的增多，个人的接入速率会有所下降，安全保密性也欠佳。根据阳光公司的建网要求目标，公司规模状况及公司实力，我们建议用ISDN接入互联网。ISDN特性使带宽可以动态分配，提供多个远程局域网系统的互联。对于跨地区的公司，可以将本地局域网与外地多个局域网连在一起组建成一个虚拟网络，使得公司不同地区的员工只要通过ISDN上网，就能享受全公司的应用软件、数据库信息。如果该公司建有内网，员工更可以方便地了解公司内部新闻、进行公司内部培训，感觉如在同一个网络中一样。2 网络操作系统的选择目前的主流操作系统有Netware UNIX WindowsNT和Linux.。其中Netware 可以在文件、打印共享方面有很好的体现；UNIX 系统的应用软件集成度不佳，功能和效率不够理想，其开发远端机应用软件的技术落后与Windows系统，但其优点是系统主机能长时间的稳定运行，并且有较好的网络安全性，常用来作为 网络关键应用的操作系统平台； WindowsNT 采用最新的分布式设计，充分发挥主从结构工作站的运算能力，网络资源的利用率高，同时，WindowsNT也具有良好的开放性，支持多种通信协议；Linux 适合于运行网络应用程序和提供网络服务，采用微内核技术，可根据系统的硬件特性及具体的应用需求重新编译，保证了系统的精简、高效和稳定，但它缺乏系统的严密性，有带进一步的完善。综合比较网络操作系统的性能、兼容性、远程通信质量、安全性和可靠性，我们可以 看出各个操作系统的区别：操作系统NetwareUNIXWindowsNTLinux易用性一般差好差配置难易一般复杂容易比较复杂界面差差好一般速度最快一般差一般软件兼容性一般差非常好好安全性好好差一般硬件兼容性极差最差好非常好在阳光公司目前的需求下，我们建议采用WindowsNT操作系统。四 网络的安全与管理 1 网络安全安全性需求分析：随着计算机网络的发展，网络安全问题也日趋严重。由于在网络中资源被广泛共享，用户来自各部门及企业外部，数据在存储和传输过程中都有被盗用、暴露或篡改的可能。这就要求采取有效的安全防护措施，保障网络的正常运行。安全策略：网络层 ：应使用防火墙技术，确定来自哪些地址的信息可以或禁止访问本网某个地址的主机。应用层 ：应采取以下措施： A 身份验证身份验证是昂落安全的第一道屏障，主要通过用户名和密码相对应来缉拿查是否为合法用户。B 存取控制即使能够通过身份验证，也要按照不同的级别来设置各个用户的权限，规定哪个用户对哪些操作具有何种权利，以实现不同安全级别的信息分级管理。C 数据完整性完整性证明是在数据传输过程中，验证收到的数据和原来数据之间保持完全一致的证明手段，主要应用于网络数据的传输和保护中。D 控制资料来源控制资料来源有两个方面，一是控制与外来磁盘的交换，必须保证外来磁盘没有病毒才能使用，或者到Internet上下载软件时要注意病毒的入侵；另一方面是指有一些人利用免费软件供他人使用时，若其内部含有象木马一样的程序，则可窃取机密，所以对这些资料来源要严加控制。2 网络管理策略：A 网络管理目标：保证在局域网内所有的计算机能够顺利传递和共享文件，保障连接网络的网络对象的正常运转，同时检测网络的运行性能，优化网络的拓扑结构。B 网络管理工具：网络操作系统：WindowsNT 网络管理软件：惠普的Openview. 连通性测试程序：测试端到端的连通性，即检查源端到目的端网络是否通畅 作为一个系统管理员不仅需要广泛的背景知识，还应积累大量的实际操作经验，至少应掌握以下几项基本操作：a.网络内服务器及工作站IP地址的分配。b.规划用户不同级别的访问权限。c.定期备份日志文件及其他重要信息文件。d.日常管理维护。e.系统升级，更新。五 企业网站主页规划一个良好的企业网站必然会吸引客户的注意，增强企业的影响力和竞争力。主页应包含以下基本内容：1 登录窗口，包括系统管理员、企业内部成员、公司大客户及浏览者登录窗口。2 公司信息发布窗口，包括公司内部信息，公司对外贸易业务信息，公司规模与发展信息，公司招聘信息，其他综合业务管理信息等；3 主页中也可设置免费电子信箱，以方便公司员工同外部与内部的相互通信；以及用户的意见建议邮箱。4 也可设定与一些知名网站，兄弟公司主页的链接，用以方便客户的操作和对各个公司加以权衡比较，使员工，高层可以随时了解整个行业的基本动态。5 还要注意公司主页的维护与更新。六 网络评估及建设费用的预算网络规划最终追求两个目标，一为用户可用性，也就是整个网络是不是满足用户的需求，对用户来说是不是实用；二为经济可行性，也就是成本问题。网络规划涉及到很多费用问题例如：设备硬件和软件费用改善性能所需费用安装费用扩充费用支持费用网络故障费用机会成本已投入成本等等，涉及到网络生命周期的各个过程的费用。设计网络时应该适当考虑这些费用，选择各个方案。 1浪潮英信NP120服务器 RMB 13700元Intel 至强处理器2.4GHz/512k/s512M ECCDRR内存，可以扩展至4GB服务器专用512MDDR 1万转18GB SCSI硬盘集成Intel 100Mbps 和1000 Mbps网络控制器300W服务器专用电源选择原因：预装价值近万元的浪潮英信智能安装导航软件和服务器管理软件，可以轻松实现操作系统自动安装和远程管理等功能。专家服务，服务请求1小时电话响应，4小时提供解决方案，3年现场有限免费保修，免费电话技术咨询，服务热线800-860-0011浪潮英信服务器连续7年国有品牌销量遥遥领先国家重点工程“西部大学校园网”，浪潮中标大量高性能服务器2HP Dimension 235on 商务机 RMB 5238元 Intel 奔腾处理器2.2Hz Intel 845GL芯片组主板 128Mb DDR 266内存 40GB硬盘 /15” 彩显 集成Intel Extreme 3D显卡 48XCD-ROM /3.5英尺软驱 集成声卡 /网卡 /Dos 选择原因： 1年内有限保修（本配置只对中小企业） 加RMB168元，升级256MB DDR内存 加RMB242元，升级17” 彩显 加RMB408元，加装 CD-RW 加RMB329元，升级1年内下一工作日上门服务3”联想”彩色喷墨多功能一体机M700 RMB 1499元 彩色打印 彩色复印 高精度扫描 快速传真 设备名称单价数量合计浪潮英信NP120服务P Dimension 235on 商务机523845235710”联想” 多功能一体机M700149934497“3Com”3c16754 24口10M/100M集线器205036150普通超5类线3 元/米20006000清华紫光3102防火墙320013200合计-296657 七可行性分析 随着计算机的发展和局域网应用的不断深入，特别是各种计算机软件系统相继被应用在实际工作，以及Internet的无限发展和成熟。而且当前已经有大量的公司建立了内部网络，并与Internet实现互联，已经积累下了许多成功的公司网络经验。不管从硬件、软件、技术和安全的角度要实现一个高效的信息交换、资源共享的局域网是完全可以做到的。 从硬件上看，现在百兆网技术已经大量应用于局域网，Internet的数据传输也越来越稳定、快速。这些使得个人计算机的网络应用能力更强。 从软件上看，操作系统越来越趋于网络化，并且已经具备了很强的网络能力。SQL，Oracel等网络数据库也已经大量应用在网络上。TCP/IP协议也已经利用它大量的用户群建立起了Internet的协议标准。网络功能的辅助软件也十分丰富，有利的提升网络的性能。 从安全角度看，SLL技术已经可以实现了企业网通过Internet传播的保密信道。防火墙和各种日臻完善的杀毒软件则为企业内部网络不受到外部网络的攻击提供了必要的保障。从技术上分析，建立企业网的时机和技术都已经成熟。Internet及局域网技术早就为它的创建提供了必要的技术，其中组网技术有（就局域网来说）：以太网组网技术，100Mbit/s快速局域网组网技术，千兆以太网组