广告公司网络的设计.doc

课 程 设 计 报 告课程名称： 计算机网络工程 设计题目： 广告公司网络的设计 院 系： 计算机科学与信息工程学院 专业班级： 网络工程 指导教师： 2013年12月18日17课 程 设 计 任 务 书设计题目广告公司网络的设计组别第二组所在院系计算机科学与信息工程学院专业、年级、班网络工程设计要求： （1）写出简要的可行性分析报告。 （2）设计网络结构，并给出解释。 （3）除了PC机已购置外，其余全部设备和通信线路需要重新购买、安装。试具体给出全部主要设备的配置、型号或技术指标及其测算依据。 （4）给出工程预算（包括设备、线路等，不含施工费）及其计算依据。学生应完成的工作： 调查和研究需求分析 设置和完成网络设计、系统需求 分析设计结果和收获心得参考文献阅读： 1王小虎，熊桂喜计算机网络北京：清华大学出版社，1998. 2陈明.计算机网络设计教程.北京：清华大学出版社，2008 3 石炎生、郭观七计算机网络工程实用教程.北京：电子工业出版社，2013 4张维.实战网络工程案例.北京：邮电大学出版社，2005工作计划： 2013.12.2下达任务； 2013.12.3-2013.12.9对网络规划与设计进行设计； 2013.12.10-2013.12.搜索相关资料； 2013.12.13-2013.12.18完成课程设计。广告公司网络的设计摘 要：随着 Internet 的逐步普及， Intranet（企业内部网）的建设是企业向现代化、信息化发展的必然选择。随着计算机技术的不断发展，网络技术的不断提高，很多企业的网络性能已经跟不上现代信息的变化了，对于很多企业来说升级现有网络是必不可少的办法，企业对新建网络的向后兼容性的要求也越来越高。企业网网络系统是一个非常庞大而复杂的系统，它不仅为现代化发展、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能够提供多种应用服务，使信息能及时、准确地传送给各个系统。在企业网络方案设计的过程中，服务器和网络设备的选择一定要充分考虑企业的需求、扩展性以及向后的兼容性。在配置网络设备和服务器的时候一定要根据用户的要求和技术支持文档。因此本毕业设计课题主要以企业网络规划建设过程中可能用到的各种技术及实施方案为设计方向，为企业网的建设提供理论依据和实践指导。本设计结合一家中小企业网络的实际需求，通过对网络组建方案的设计、基于安全的网络配置方案设计、服务器架设方案设计、企业网络安全设计等方面的研究，详尽的探讨了对该网络进行规划设计时遇到的关键性问题。主要包括需求分析、网络设备选型、逻辑网络设计、IP 地址规划方案设计、服务器架设和网络安全设计等内容。关键词：网络规划 网络设备 服务器 路由器 交换机目 录1概述81.1 基本背景描述81.2 方案设计81.3 设计原则82 需求分析102.1 用户需求102.2 系统需求102.3 设备需求103 网络基础规划与设计123.1 公司设备分布情况123.2 IP 地址及vlan123.3 网络拓扑图133.4 服务系统规划与配置134 网络设备选型144.1 交换机选型144.1.1 交换机选择的原则144.2 接入交换机的选择154.2.1 接入层选型154.2.2 核心和汇聚交换机的选择155 实验方案的实施15收获与致谢18参考文献191.概述1.1 基本背景描述某广告公司现有分公司1(50台pc)和分公司2（40台pc），分公司1和分公司2都拥有各自独立的部门。分公司1和分公司2包括：策划部、市场部、设计部。为提高办公效率，该广告公司决定建立一个内部网络。该广告公司内部使用私有IP地址/23，要求该广告公司的分公司1和分公司2之间使用路由器进行连接（不使用vpn技术），使用动态的路由协议（RIP）。分公司1和分公司2内部通过划分vlan技术，使不同的部门在不同的局域网内。1.2 方案设计写题为“广告公司的网络解决方案”的网络方案设计书。包括：完整的校园网络拓扑图（网络拓扑图要求使用visio工具进行设计绘制）；结合网络拓扑图进行IP地址的规划；分公司1的VLAN的设计与规划。分公司2的VLAN的设计与规划。分公司1和分公司2的网络互连互通。1.3 设计原则 本项目将提供全面完整和可扩展性强的解决方案，以实现系统实施灵活性和连贯性。项目在设计中充分理解用户对智能化工程建设的要求，对系统现在以及将来的应用及连接需求进行综合分析，在系统需要扩容和扩展时而进行下一步实施时，可以方便并且平滑的实现。为了满足需求，本综合布线系统方案设计遵循以下原则：1) 实用性：满足电话通信系统、办公自动化和计算机网络系统对布线的需求。能兼容话音、数据、图象的传输，并可于外部网络连接。2) 灵活性：为开放式结构，能支持话音及多种计算机数据系统，在应用上能支持会议电视、多媒体等系统的需要。即任一信息点能够连接不同类型的设备，如计算机、打印机、终端或电话、传真机。3) 模块化：布线系统中，除去固定在建筑物内的线缆外，其余所有的接插件都是积木式的标准件，以方便管理和使用；4) 扩充性：布线系统是可扩充的，以便将来有更大的发展时，很容易将设备扩展进去。本方案采用树状星型结构，以支持目前和将来各种网络的应用。通过跳线和不同的网络设备，可以实现各种不同逻辑拓扑结构的网络，系统扩充时仅需在相关的“树叉”上添入新的线缆就可以实现；5) 标准性：满足最新、最高的布线系统标准（如国家标准：CECS72:97和CECS89:97、国际标准：ISO/IEC11801、欧洲标准：EN50173等），本方案要求可满足目前最新的6类的技术标准（草案）的要求；6) 可靠性：在设计中充分考虑到系统的长期可靠性。本方案从力的作用方向出发，以具有高可靠性的机柜型配线系统为核心，添入了使线缆不会对模块产生拉力的线缆管理器和不会对RJ45头产生拉力的跳线管理器，努力提高系统可靠性和安全性；7) 经济性：在满足应用要求的基础上，尽可能降低造价，实现最优的性能价格比。8) 先进性：该网络采用了百兆光纤接入，核心和接入层交换机都采用的是100mbps 的接口，使得主干网络拥有充分的带宽，核心采用高性能的cisco 三层交换机，能够 使整个网络可以高效的运行9) 安全性：通过在路由器上设置一系列的访问控制列表来实现内部网络的安全，通 过静态nat 把服务器的内部ip 地址与公有ip 地址进行转换，从而保护服务器群，并 通过pat 将内部所有的地址在网络出口映射为一个公有IP 地址，使得外部网络无法 访问内部主机2. 需求分析2.1 用户需求广告公司现有分公司1(50台pc)和分公司2（40台pc），分公司1和分公司2都拥有各自独立的部门。分公司1和分公司2包括：策划部、市场部、设计部。为提高办公效率，该广告公司决定建立一个内部网络。公司应提供以下功能 连接公司的所有PC和使用域的模式实现统一管理 同时支持约 100 台电脑访问 Internet公司有多个部门，不同部门之间的相互访问要求有限制；公司有之间的网络，并且从外界可以访问；公司要有自己的OA系统丰富的网络服务，实现广泛的软、硬件资源共享，包括：电子邮件、文件传送输、远程登录、打印机及文件共享等。2.2 系统需求配置简单方便：所有的客户端和服务器系统应该是易于配置和管理的，并保障客户端的方便使用;广泛的设备支持：所有操作系统及选择的服务应尽量广泛的支持各种硬件设备;稳定性及可靠性：系统的运行应具有高稳定性，保障7*24的高性能无故障运行。可管理性：系统中应提供尽量多的管理方式和管理工具，便于系统管理员在任何位置方便的对整个系统进行管理;更低的成本：系统设计应尽量降低整个系统的成本；安全性：在系统的设计、实现及应用上应采用多种安全手段保障网络安全；提供良好的售后服务。网络还应具有开放性、可扩展性及兼容性，全部系统的设计要求采用开放的技术和标准选择主流的操作系统及应用软件，保障系统能够适应未来几年公司的业务发展需求，便于网络的扩展和集团的结构变更。2.3 设备需求 根据该公司的网络功能需求和实际的布线系统情况，楼层接入设备需要选择同一型号的设备;子公司主交换机可以根据需要通过堆叠方式进行灵活的升级扩容;核心交换机需要具有升级到720Gbps可用背板带宽的能力。网络设备必须在技术上具有先进性、通用性，必须便于管理、维护，应该满足公司现有计算机设备的高速接入，应该具备良好的可扩展性、可升级性，保护用户的投资。网络设备在满足功能与性能的基础上必须具有良好的性价比。网络设备应该选择拥有足够实力和市场份额的厂商的主流产品，同时设备厂商必须要有良好的市场形象与售后技术支持。3. 网络基础规划与设计 3.1 公司设备分布情况公司部门设备数量分公司1策划部20市场部20设计部10分公司2策划部15市场部15设计部103.2 IP 地址及vlan 规划广告公司现有分公司1(50台pc)和分公司2（40台pc），分公司1和分公司2都拥有各自独立的部门。分公司1和分公司2包括：策划部、市场部、设计部。该广告公司内部使用私有IP地/23，分公司1和分公司2内部通过划分vlan技术，使不同的部门在不同的局域网内。具体信息表如下：分公司1：部门Vlan号Vlan IP可用地址范围策划部1/26-3市场部24/265-27设计部328/2629.-91分公司2：部门Vlan号Vlan IP可用地址范围策划部1/26-3市场部24/265-27设计部328/2629.-913.3 网络拓扑图3.4 服务系统规划与配置 广告公司网络中的服务器主要有数据库服务器，办公自动化 OA 服务器，Exchange 邮件服务器，FTP 服务器。它们组成了一个小的服务器群，使 得公司日常办公的自动化以及网络的安全得到了全面的保护。 DNS 是域名系统 (Domain Name System) 的缩写，是因特网的一项核心服务， 它作为可以将域名和 IP 地址相互映射的一个分布式数据库，能够使人更方便的访问 互联网，而不用去记住能够被机器直接读取的IP 数串。 邮件服务器是一种用来负责电子邮件收发管理的设备。它比网络上的免费邮箱更 安全和高效。因此广告公司机构架设自己的邮件服务器能更加稳定的对企业的邮件进 行管理，且企业内部局域网数据的高速转发可以大大提高发送的效率，有利于公司内 部和外部及时准确的沟通。统一的邮件域名，也方便公司管理员工的信息。 OA 是 Office Automation 的简写，是利用电脑或手等移动终端进行办公。目的是提高办公效率，减少办公流程，降低办公成本，提升企业管理水平，让企业的效益更好 FTP 服务器， FTP 的全称是File Transfer Protocol(文件传输协议)。顾名思义， 就是专门用来传输文件的协议。架设FTP 服务器有利于公司内部文件的共享，方便 内部员工的工作4. 网络设备选型4.1 交换机选型4.1.1 交换机选择的原则 中小企业网络通信量不大，并且网络应用不是非常复杂，所以接入层均采用二层固定端口交换机，汇聚和核心交换机采用三层模块化交换机，考虑到对网络接入和网络安全的管理，所有交换机全部采用可网管交换机。交换机选型时，应该遵循以下原则：首先，接入交换机全部采用可网管交换机，实现对每台接入计算机的控制，实现 VLAN 的划分，确保最大限度的网络访问安全。其次，汇聚交换机采用拥有千兆位端口的可网管交换机，实现与核心交换机的高速连接，避免可能产生的网络瓶颈。最后，核心交换机采用三层交换机，实现 VLAN 间的快速转发，并借助访问控制列表控制计算机接入和网络服务4.2 接入交换机的选择4.2.1 接入层选型 通常将网络中直接面向用户连接的部分称为接入层，接入层目的是允许终端用户连接到网络，因此接入层交换机具有低成本和高端口密度特性。在网络设备方面选用国际领先的网络互联厂商 Cisco 的产品，其产品与服务通过智能.4.2.2 核心和汇聚交换机的选择 核心交换机是整个网络的核心，担负着快速数据转发及网络接入控制，vlan间路由。因此，在核心交换机的选择上，需要注意以下两点。首先，需要决定市场上高性能的核心交换机比比皆是，但是我们不是购买最好的设备，而是购买最合适自己需求的设备，能够满足本企业网络应用的即可，通常，还要考虑该交换机在技术性能和扩展性能等方面的适当超前，以适应未来的发展。其次，稳定压倒一切，对于核心交换机而言，对稳定性要求高过性能的要求。综合各厂商的能力和性价比，最终选择Cisco 4503和Cisco ws-c6506作为汇聚和核心交换机。5. 实验方案的实施 在三层交换机 S1 上划分 vlan，并向 vlan 中添加端口。S1# configure terminal S1(config)#vlan 1 S1(config-vlan)#name vlan 1S1(config-vlan)#exit S1(config)#vlan 2 S1(config-vlan)#name vlan 2S1(config-vlan)#exit S1(config)#vlan 3 S1(config-vlan)#name vlan 3S1(config-vlan)#exit 给 vlan 分配 IP 地址，此时 vlan 作“虚接口”处理。S1（config） vlan 1S1（config-if）ip address 96S1（config-if）no shutS1（config） vlan 2S1（config-if）ip address 4 96S1（config-if）no shutS1（config） vlan 3S1（config-if）ip address 28 96S1（config-if）no shut两个分公司之间的RIP路由Route1:RouterenRouter#configConfiguring from terminal, memory, or network terminal? tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#config ter%Invalid hex valueRouter(config)#inter s1/0Router(config-if)#ip add 54 Router(config-if)#no shutd%LINK-5-CHANGED: Interface Serial1/0, changed state to downRouter(config-if)#Router(config-if)#exitRouter(config)#interface Serial1/0Router(config-if)#clock rate 64000Router(config-if)#inter s1/1Router(config-if)#ip add Router(config-if)#no shutdRouter(config-if)#exitRouter(config)#router ripRouter(config-router)#network 54.Router(config-router)#network Router2:RouterenRouter#configConfiguring from terminal, memory, or network terminal? tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#config ter%Invalid hex valueRouter(config)#inter s1/0Router(config-if)#ip add 54 Router(config-if)#no shutd%LINK-5-CHANGED: Interface Serial1/0, changed state to downRouter(config-if)#Router(config-if)#exitRouter(config)#interface Serial1/0Router(config-if)#clock rate 64000Router(config-if)#inter s1/1Router(config-if)#ip add Router(config-if)#no shutdRouter(config-if)#exitRouter(config)#router ripRouter(config-router)#network 54.Router(config-router)#network 收获与致谢 本次计算机的网络课程设计，让我更加深刻的了解了网络的技术，通过对一个具体的实例，更加了解了网络的工作原理。通过设计公司的网络，让我对网络拓扑图有了深刻的印象，虽然公