中小企业局域网的规划设计.doc

设计 论文 题目设计 论文 题目 中中小小企企业业局局域域网网的的规规划划设设计计 院 系 电子与信息工程学院 专业 班级 07计算机应用技术 班 学生姓名 郑圳彬 学 号 2007502108 指导教师 王艳萍 2010 年年 6 月月 6 日日 毕业设计 论文 毕业设计 论文 I 摘要摘要 信息化浪潮风起云涌的今天 企业内部网络的建设已经成为提升企业核心竞争 力的关键因素 企业网已经越来越多地被人们提到 利用网络技术 现代企业可以 在供应商 客户 合作伙伴 员工之间实现优化的信息沟通 这直接关系到企业能 否获得关键的竞争优势 近年来越来越多的企业都在加快构建自身的信息网络 而 其中绝大多数都是中小企业 目前我国企业尤其是中小型企业网络建设正在如火如 荼的进行着 本文以中小型企业内部局域网的组建需求 实际的规划设计为出发点 从中小型企业局域网的管理需求和传统局域网技术入手 实现了局域网技术在企业 管理中的应用 关键词 中小企业 局域网 网络 毕业设计 论文 毕业设计 论文 II Abstract The wave of information surging today the enterprise network has become the core competitiveness of enterprises to enhance the key factor Net more and more enterprises have been many people mentioned that the use of network technology the modern enterprise can be suppliers customers partners employees achieve optimal communication and information This is directly related to the availability of key enterprise competitive advantage In recent years more and more and more enterprises are speeding up the information to build their own networks the vast majority of which are SMEs China s enterprises especially small and medium sized construction enterprise network is currently undergoing major regeneration to small and medium sized enterprises in this article the formation of the internal local area network needs the actual management as a starting point from the management of small and medium sized enterprise LAN LAN technology needs and the traditional approach to study the local area network technology in the enterprise management applications Keyword Small and medium sized enterprises LAN network 毕业设计 论文 毕业设计 论文 III 目录目录 摘要摘要 I ABSTRACT II 第一章 绪论 1 1 1 方案背景 1 1 2 需求分析 1 第二章 总体方案设计 2 2 1 组网原则 2 2 2 系统的总体规划 3 2 2 1 总体规划 3 2 2 2 分层设计原则 3 2 2 3 预计各楼层信息点分部总计 5 2 3 子网的分析与设计 6 2 4 软件的分析与选择 7 2 4 1 服务器操作系统 7 2 4 2 工作站其它应用软件 7 2 4 3 数据库软件 7 2 4 4 电子邮件系统 7 2 4 5 网页维护制作软件 7 2 4 6 企业办公管理用软件 7 2 5 网络安全方案 8 2 6 局域网的布线结构设计 9 2 6 1 布线系统需求分析 9 2 6 2 建筑群骨干光缆设计 9 2 6 3 垂直布线设计 9 2 6 4 水平布线设计 10 2 7 费用评估 11 第三章 方案的实施 13 3 1 方案的实施 13 3 1 1 配置集线器 HUB 或者交换机 13 3 1 2 连接局域网的步骤 13 3 1 3 网络访问控制 15 第四章 结论 17 参考文献 18 致谢 19 毕业设计 论文 毕业设计 论文 1 第一章第一章 绪论绪论 1 1 方案背景 本设计方案中该公司为一般性的中小型企业 该公司占地面积 500 m2 其中建筑 面积 3000m2 具备 5000 台套 年生产能力 公司拥有技术人员 50 多人 具有中高级职 称 20 多人 技术人员占全体员工 50 以上 本设计针对该公司的一栋办公综合楼 共 有四层建筑 约需要 45 台计算机 打印机 11 台 交换机集线器各 7 台 为适应信息 化社会对企业经营 生产 管理等方面的要求 在本次设计和布设方面要求绝对的合 理化 合理的网络布局能使我们企业办公场所环境优良 企业的网络化使得公司工作 效率普遍较高 WEB 服务器和办公服务器的架设 使得公司对外宣传面扩大 提高了效 益 同时网络化办公也使员工能够在网络上找到疑问的答案 网络使得公司各方面都 得到了很快的发展 中小企业的网络规划 设计和维护越来越需要标准化和规范化拟 建立企业信息网络 该网络基本能适应一般性的中小型企业 1 2 需求分析 公司综合楼共有四层 二层设有本楼的机房 信息中心 以及设计办公部门 因此 二号楼层除了需要大约 200 个信息点外 还需要保留有少量的信息点 供未来可能的 需求使用 目前并不使用 一号楼层布有个 42 个信息点 三号楼层为工程设计部门使 用 需要信息点 100 个 四号楼层为销售业务部门 需要 120 个以上的信息点 楼内 综合布线的垂直子系统采用多模光纤 每层楼到一层机房有两条 12 芯室内光纤 每个 子公司和集团总部之间通过两条 12 芯的室外光缆连接 要求全部信息点接入网络 但 目前不用的信息点关闭 二层是这栋大楼的主机房 机房内布有 100 个信息点 但目 前只有 3 台左右的服务器和工作站 公司服务器的需求为 Web 服务器 管理服务器 DHCP 办公存储服务器 一楼办公室多为公司高层人员使用 因此要求信息流量要绝对通畅 至少要有 3M 的网速 布线方面必须简洁 保持室内美观 为了网络服务器的安全方面 必须选用 知名企业的防火防毒软件来防护 毕业设计 论文 毕业设计 论文 2 第二章第二章 总体方案设计总体方案设计 2 1 组网原则 企业网络结构设计主要是进行网络的物理设计和逻辑设计 在完成结构设计后才能 对网络设备进行选型 网络结构设计对于整个网络系统来说是十分重要的 它设计的 成功与否都直接影响网络的使用功能的实现以及网络是否能满足网络的需求 计算机网络系统是企业网系统的核心 因此在设计中必须遵循以下原则 1 软硬件的可行性 系统软硬件配置必须考虑各种约束条件 主要是性能需求 当前技术水平和改造资金多少 兼顾现实性和技术领先性 2 系统开放原则 系统应具有良好的开放性 或称职兼容性和扩展性 以适应 技术的不断发展和不增强的应用需求 因此 应尽量采用工业标准或事实上的工业标 准技术 在系统设计时 要考虑系统的生命周期 一般要按超前 3 5 年考虑 3 整体最优原则 在进行系统设计和配置时 常遇到很多矛盾 需根据有限合 理性原则 进行综合考虑和评价 折中选择 应考虑的因素有 先进性 可靠性 安 全性 经济性 4 开放性 先进性原则 系统的传输速率至少目前要够用 最好要有一定的余 量 以适应应用的不断增长困采用公认的行业标准 以增强适应性 避免淘汰 要留 有足够的扩展扩充的余地 以便对系统进行扩充和改进 网络可先择 Microsoft 的产品 以 Web 为中心 以 Intranet 技术为基础 采用 TCP IP 和 HTTP 为传输协议 客户通过 浏览器访问 Web 及 Web 相连的数据库 毕业设计 论文 毕业设计 论文 3 2 2 系统的总体规划 企业的网络系统的设计与实施遵从一切从使用性出发 经济适用的原则 2 2 1 总体规划 1 该网络采用通用企业三层网络结构模式 包括工作组交换机 可管理的部门 交换机 部门汇聚层 企业交换机 网络中心核心层 以保证高速的数据交换率与 稳定性 同时对于核心设备保留一定的冗余 以应对网络出现故障时网络的可靠运行 2 由于企业数据与信息集中性与保密性 网络中心设在企业内部的第二层 内 设中心交换机 服务器 电源 配线设备 各服务器间使用万兆以太网 3 该企业同企业的本部 或者外部企业 使用 VPN 连接 在该企业网的设计中 为此 VPN 连接预留一个高速交换端口 2 2 2 分层设计原则 从逻辑上来讲 该企业网采用大型网络的分层原则 也分为三个层次 有核心层 分布层和接入层次 每层都有其各自的特点 其优点如有可扩展性 简单性 设计的 灵活性以及可管理性 1 网络拓扑结构的选定 在局域网的实际应用中 一般采用星型拓扑的组合和扩展方式 目前比较流行的智 能大楼布线技术中 是在每个楼层安置集线器或者交换机 连接结点 并连接到总线 型的主干上 结合公司实际 通过对公司电脑分布要求看 我们发现 公司电脑主要集中在二号 楼层 且按照公司要求二号楼层上网的电脑最多 和一号楼层 和三号楼层的各自作 用相比较 重点应放在二号楼层 包括网络中心 按组网规则 规划网络要规划到 未来的三到五年 按规划科的资料 在未来的三至五年里 公司的电脑会增至 150 台 左右 主要增加在二号楼层研发部 计划盖不增加两间专用的网络机房用于新产品的 开发与设计 而其现在公司要求只有供销部的电脑可以连接 Internet 使公司的产品信息 能向网上发布 其他电脑一路不能上网 因此 根据因地制宜的构思 选择网络拓扑 结构应根据网络中各节点的分布状况 因地制宜地选择不同的网络拓扑结构 例如对 毕业设计 论文 毕业设计 论文 4 于节点比较集中的场合多选用星形拓扑结构 而节点比较分散时则可以选用总线型拓 扑结构 另外 若单一的网络拓扑结构不能满足要求 则可选择混合的拓扑结构 例 如 假设一个网络中节点主要分布在两个不同的地方 则可以在该两个节点密集的场 所选用星型拓扑结构 然后使用总线拓扑结构将这两个地方连接起来 2 楼层拓扑结构具体规划模型图如图 2 1 所示 图 2 1 楼层拓扑结构图 毕业设计 论文 毕业设计 论文 5 2 2 3 预计各楼层信息点分部总计 信息点分布及布线所需物件配置如表 2 1 所示 表 2 1 信息点分布及布线所需物件配置表 楼层数部门计算机打印机 扫描仪 交换机 路由器 集线器 经理室1 台1 台 1 台 秘书处1 台1 台 1 台 办公室2 台1 台 1 台 财务室2 台1 台 1 台 人事部2 台 1 台 二级 一号楼层 会议室1 台 1 台 网络中心3 台 服务器 1 台交换机 1 台 设计一部8 台1 台1 台 二级 二号楼层 设计二部7 台1 台 扫描仪 1 台 二级 工程一部5 台1 台1 台 二级 三号楼层 工程二部5 台1 台1 台 二级 销售一部5 台1 台1 台1 台 四号楼层销售二部5 台1 台 1 台 合计 45 台11 台7 台7 台 毕业设计 论文 毕业设计 论文 6 2 3 子网的分析与设计 结合公司当前实际我们选用 C 类地址 如 192 168 0 0 整个网络 IP 地址使用变长 子网掩码 VLSM 以充分利用 IP 地址资源 并实现 IP 地址类聚 SUMMARY 管 理机构局域网 IP 地址为 A X Y 0 24 14 个下属机构局域网 IP 地址为 A X Y 1 M 28 其中 M 为 16n 1 16n 14 n 为 0 15 45 个下属机构局域网 IP 地址为 A X Y 3 M 29 和 A X Y 4 M 29 其中 M 为 8n 1 8n 6 n 为 0 31 局域 网之间的互联 IP 地址为 A X Z M 26 其中 M 为 64n 1 64n 62 n 为 0 3 其中 A X Y 字母分别为设定网址 IP 段数字 例如 A 192 X 168 Y 0 对于 VLAN 的划分 根据方便管理的原则 可以按照部门的功能划分 VLAN 同 时为了有效的管理交换机 可以使用多层交换机 将汇聚层交换机和接入层交换机各 作为一个 VLAN 对各 VLAN 的 IP 地址分配 按照公司所有的信息点分布可以如表 2 2 所示 表 2 2 IP 地址分配表 经理办子网 192 168 1 0 192 168 2 0 22网关 192 168 1 1 员工办公室 192 168 3 0 192 168 5 0 22网关 192 168 3 1 一楼各部门 192 168 10 0 192 168 11 0 22网关 192 168 10 1 服务器子网 192 168 20 0 20 另外各部门可以单独建立一个下层子网 或者按照楼层分配子网地址 如上述分配 即可 毕业设计 论文 毕业设计 论文 7 2 4 软件的分析与选择 2 4 1 服务器操作系统 由于美国 Microsoft 公司推出的网络操作系统 Windows NT 具有与有着广泛应用基 础的 WINDOWS98 2000 个人计算机操作系统相似的操作方法 易学易用 已拥有了越 来越多的用户群 大量的软硬件生产商为 Windows NT 开发了许许多多的软硬件产品 也使得 Windows NT 有着比较广阔的发展前景 所以服务器决定建议 Microsoft Windows 2000 以上版本 2 4 2 工作站其它应用软件 文字处理 数据表格 图形处理 浏览器 电子邮件等都是经常使用的软件 2 4 3 数据库软件 采用 SQL SERVER 2005 或以上版本 2 4 4 电子邮件系统 可采用 Microsoft 公司的 Exchange Server 为简便使用也可采用一些共享软件如 Sharemail Imail 等 这些软件都是基于标准 SMTP POP3 IMAP4 LDAP 协议的邮件服 务器软件 用户界面简单直观 非常易于管理 2 4 5 网页维护制作软件 Macrosoft 公司的 FrontPage 2000 Macromedia 公司的 Dreamweaver Flash 都是很 好选择 2 4 6 企业办公管理用软件 选用专业行政办公管理软件 比如 office 等系列软件 毕业设计 论文 毕业设计 论文 8 2 5 网络安全方案 防火墙 杀毒软件的分析选择 考虑中小企业的网络拓扑和网络设备资金投入的客观因素 硬件平台选用工业级的 网关产品 无故障运行时间长的特点 决定选用 瑞星杀毒软件套装网络版 中小企业 和硬件 RSW 320 防毒墙 瑞星 RSW 320 防毒墙适用于各种复杂的网络拓扑环境 可以根据用户的不同需要 针对 HTTP FTP SMTP POP3 IMAP 以及 MSN 协议的内容检查 清除病毒的能 力 同时通过实施安全策略可以在网络环境中的内外网之间建立一道功能强大的防火 墙体系 不但可以保护内部资源不受外部网络的侵犯 同时可以阻止内部用户对外部 不良资源的滥用 RSW 320 防毒墙硬件的功能描述如表 2 3 所示 表 2 3 防毒墙硬件功能描述表 功能 描述 优势 反病毒 瑞星防毒墙使用拥有自主知识产权 第八代 VUE 虚拟脱壳引擎 可以让 病毒在一个模拟的环境中执行 从 而获得它的行为 并对其进行识别 自主研发引擎 利用虚拟脱壳技术 对杀加壳和变种病毒能够有效查杀 能够有效查杀 100 万种以上的病毒 病毒库和杀毒引擎采用了无缝升级 技术 VPN 和 NAT 后数据查杀 防火墙 采用先进的状态包过滤技术 安全性 大大提升 同时也大大提高了包过滤 的效率 URL 过滤恶意网站地址 反垃圾 可选模块 集中判别技术和传统过滤方式相结 合 能够检测 95 以上的垃圾邮件 误 报率低 能够查杀图片类型垃圾邮 件 入侵防御 能够抵御流行的攻击手段由专业的网络安全人员进行分析 VPN 提供虚拟专网服务 提供更为可靠的信息传递方式 节约购买专业 VPN 设备的成本 毕业设计 论文 毕业设计 论文 9 2 6 局域网的布线结构设计 2 6 1 布线系统需求分析 信息点分布及布线所需物件配置如表 2 44 所示 表 2 4 信息点分布及布线配置表 楼号楼名 信息 点数 双绞线 箱 模块 面板 配线架 24 口 光纤 米 机柜 1 一号楼层 422 54261600 5m 1 2 二号楼层 1506 5150183400 5m 1 3 三号楼层 1003 010061000 5m 1 2 闲置拓展接口 61 52551000 5m 2 4 四号楼层 1254 064641000 5m 8 2 二号楼层信息 中心 服务器 机房 1004 0484820 0 5m 6 2m 1 小计 52322429147820m 2 6 2 建筑群骨干光缆设计 建筑群子系统由四个建筑物的电话 数据 监视系统组成一个建筑群综合布线系统 其连接各建筑层之间的缆线和配线设备组成 建筑群子系统采用地下管道敷设方式 管道内敷设的铜缆或光缆应遵循电话管道和入孔的各项设计规定 此外在安装时预留 1 2 个备用管孔 以供日后扩充之用 2 6 3 垂直布线设计 垂直子系统指提供建筑物的主干电缆的路由 要与网络层之间的路由区别开来 这 里可以是不同网络之间的路由 也可以是同一网络不同部分之间的网络连接路径 是 实现主配线架 位于主配线间 与楼层配线架 位于楼层配线间 层间交换机 控制中 心与各管理子系统间的连接垂直子系统布线是通过弱电竖井统一布线的 垂直布线示 意如图 2 2 所示 毕业设计 论文 毕业设计 论文 10 图 2 2 垂直布线示意图 2 6 4 水平布线设计 水平子系统主要是实现信息插座和管理子系统 即中间配线架间的连接 一般地 水平布线插座部分一般距地 30cm 摆放 最终通过水平垂直段线槽 管 走廊主线槽 等汇至相邻的 FD 基本的水平布线走线方式有暗敷和明设两种 水平布线示意图如图 2 3 所示 或或 G20 或 G25 或 或或或或 图 2 3 水平布线示意图 毕业设计 论文 毕业设计 论文 11 2 7 费用评估 楼层主要服务器配置如表 2 5 所示 表 2 5 主要服务器的配置 主板 Intel 5000V 原装服务器主板 CPU Intel Xeon 5405 四核至强 内存 金士顿 2G ECCFB DIMM DDR2 内存 硬盘 希捷 500G ST3500320NS 高速硬盘 网卡 INTEL 双千兆网卡 显卡 板载 ATI ES1000 显示控制器 16M 显存 楼层交换机的配置如表 2 6 所示 表 2 6 交换机的配置 产品类型千兆以太网交换机 网络标准 IEEE 802 1D 生成树协议 IEEE 802 1p CoS 优先级划分 IEEE 802 1Q VLAN IEEE 802 1Q VLAN IEEE 802 1w IEEE 802 1x IEEE 802 3ad IEEE 802 3ah 仅限 100BASE X 单模 多模光纤 IEEE 802 3x 全双工 在 10BASE T 100BASE TX 和 1000BASE T 端口上 IEEE 802 3 10BASE T 规范 IEEE 802 3u 100BASE TX 规范 IEEE 802 3ab 1000BASE T 规范 IEEE 802 3z 1000BASE X 规范 100BASE FX SFP 1000BASE SX SFP 1000BASE LX LH SFP RMON I 和 II 标准 SNMPv1 SNMPv2c 和 SNMPv3 交换容量 Gpbs 16Gpbs 交换方式存储 转发 吞吐率 Mpps 6 5Gpbs 端口数26 个 端口类型10 100Base T 端口 10 100 1000BASE T 端口 毕业设计 论文 毕业设计 论文 12 费用总计如表 2 7 所描述 表 2 7 费用统计表 物品数量单价总计 RJ 45 接口6 盒100 元600 元 双绞线22 箱600 元13200 元 配线架150 个400 元60000 元 光纤1000M27 元27000 元 金盾网络机柜8 2320 元 1300 元5160 元 计算机45 台3000 元135000 元 3845 SEC K9 路由1 台50000 元50000 元 核心交换机 Catalyst 2918 48tc c 1 台7500 元7500 元 Catalyst 2918 24tt c 快 速交换机 6 台2800 元16800 元 爱普生 ME office70 打印机 7 台920 元6440 元 瑞星中小企业版套装约 8000 元 防毒墙套装 1 台8000 元8000 元 总价329700 元 该局域网总造价大概需要 330000 元左右 毕业设计 论文 毕业设计 论文 13 第三章第三章 方案方案的实施的实施 3 1 方案的实施 开始实施方案的时候 对布线要严格的要求按原定规划的排布好 各个信息节点都 要留有扩展节点 以备日后局域网的扩展之用 3 1 1 配置集线器 HUB 或者交换机 1 每个双绞线接口只与一个工作站 网卡 相连 信号点对点传输 2 当某一端口接收到信号时 HUB 将其整形再生并广播到其他每个端口 3 HUB 本身可自动检测信号碰撞 当碰撞发生时立即发出阻塞信号通知其他端 口 4 某一端口的传输线或网卡发生故障时 HUB 自动隔离该端口 使其不影响其 他端口的正常工作 因为现在的 100MB 的交换机价格很便宜 所以一般都选择 100Mbps 的网卡和 100M 的交换机 局域网所需的组件都已经齐了 就以在现时最稳定的个人操作系统 Windows2000 Professional 为基础组建局域网 3 1 2 连接局域网的步骤 1 安装网卡 关闭计算机 打开机箱 找到一空闲 PCI 插槽 一般为较短的白色 插槽 插入网卡 上好螺丝 2 连接网线 将网线一头插在网卡接头处 一头插到交换机或 HUB 上 3 安装网卡驱动程序 此外还必须为网络中的每一台计算机指定一个唯一的名 字和相同的工作组名 例如默认的 Workgroup 然后再重新启动计算机 具体操作为 在桌面 我的电脑 图标上点右键 单击 属性 在弹出的对话框里点击 网络标识 再点击 属性 在 计算机 名中填入想要指定的机器名 在工作组中填入统一的 工作组名 点击确定完成 4 安装必要的网络协议 在桌面 网上邻居 图标上单击右键 点击 属性 在 本地连接 图标上单击右键 在弹出的属性对话框里点击 安装 双击 协议 毕业设计 论文 毕业设计 论文 14 安装 Internet 协议 TCP IP 双击 客户 安装 Microsoft 网络客户端 如图 3 1 然后重新启动计算机 图 3 1 安装网络协议 协议安装完毕后可以对当前的网络配置进行检验 进入 DOS 窗口 运行 A Ping 本地主机地址 127 0 0 1 如图 3 2 所示 这可以知道 TCP IP 是否正在 工作或者 TCP IP 协议是否安装正确 图 3 2 Ping 本地主机地址 B Ping 网卡的 IP 地址 192 168 0 1 如图 3 3 所示 如果 Ping 本地主机地址 正常 但这次不能工作 则是网络配置不正确 毕业设计 论文 毕业设计 论文 15 图 3 3 Ping 网卡的 IP 地址 C Ping 默认网关地址 如果能够 Ping 本地 IP 地址但是网关不响应 可能有一 个错误的网关地址 或者是网关上坏的端口 或者是网关没有工作或者配置错误 5 实现网络共享 在每台计算机上安装 Microsoft 网络的文件和打印机共享服务 如图 3 4 所示 重新启动计算机后网络的文件和打印机共享服务才有效 如果在使用 网络访问打印机或别的计算机时出现问题 检查网线连接 保证连线和共享设置正确 图 3 4 设置打印机共享服务 3 1 3 网络访问控制 在服务器路由器管理页面左侧点击 访问控制 链接 接着在右侧的窗口中可以分别 对 IP 访问 URL 访问进行设置 在 IP 访问设置页面输入要禁止的局域网 IP 地址和端 毕业设计 论文 毕业设计 论文 16 口号 例如 要禁止 IP 地址为 192 168 1 100 到 192 168 1 102 的计算机使用 QQ 那么 可以在 协议 列表中选择 UDP 选项 在 局域网 IP 范围 框中输入 192 168 1 100 192 168 1 102 在 禁止端口范围 框中分别输入 4000 8000 最 后点击 应用 按钮 如果要设置 URL 访问控制功能 可以在访问控制页面中点击 URL 访问设置 链接 在打开的页面中点击 URL 访问限制 选项