中小型企业网络规划设计方案及对策

1、-PAGE . z.工业职业技术学院工程工程实践报告工程名称： 企业网络规划与设计 院 (系)： 信 息 工 程 系 专 业： 计算机网络班 级： s2011-2-22学生： 朱佳才 指导教师： 黄晗文 完成时间：3 目 录 TOC o h z u HYPERLINK l _Toc232176740一、工程概况 PAGEREF _Toc232176740 h 2HYPERLINK l _Toc232176743二、需求分析2HYPERLINK l _Toc2321767461、用户要求2HYPERLINK l _Toc2321767472、稳定可靠需求3HYPERLINK l _Toc2321

2、76748三、网络系统设计规划4HYPERLINK l _Toc2321767501、网络设计总体目标4HYPERLINK l _Toc2321767522、网络 IP 地址规划及VLAN划分5HYPERLINK l _Toc2321767533、网络方案设计拓扑图5HYPERLINK l _Toc2321767544、网络平面设计图6HYPERLINK l _Toc2321767555、网络方案设计6HYPERLINK l _Toc2321767566、设备选择77、网络平安系统设计7HYPERLINK l _Toc232176757四、网络布线系统设计8HYPERLINK l _Toc23

3、21767581、布线系统总体构造设计8五、主要代码HYPERLINK l _Toc2321767598六、总结HYPERLINK l _Toc2321767619一工程概况公司有一栋独立大楼，高4层，每层面积2000平方米。由研发技术部成员60人，分成硬件25和软件352大部门、生产部主要产品是手持电子产品，110人，管理人员10人和市场部30个销售，10个工程师组成。还有一般企业都有的后勤部门和财务部门等。公司管理层组成：董事会，1个总经理，3个副总经理。3个总监。二需求分析1.用户需求公司网络需求主要有以下几点：(1).1层为市场部和后勤部；2层为生产部；3层为研发技术部；4层为公司部管

4、理人员办公室和财务部。(2).各部门都有各自独立的文件效劳器，且文件效劳器通常不允许跨部门访问。.但管理层办公室可以访问四个部门的文件效劳器。(3).公司部的计算机间采用公司部的电子系统和IM即时通讯系统联系。(4).公司部网络与Interner之间采用10M光纤接入。(5).公司部架设Web效劳器，对Internet提供公司的形象和电子商务效劳。(6).财务部可以访问财务数据效劳器，其他部门不能访问财务数据效劳器。(7).为保证平安，Internet与公司部网络间应该采用防护措施，防止外界对部网络未经授权的访问。(8).具体要求：效劳、FTP效劳集团行政管理拨号上网效劳文件效劳管理系统数据库

5、效劳防火墙系统效劳视频会议系统2.稳定可靠需求现代企业的网络应具有更全面的可靠性设计，以实现网络通信的实时畅通，保障企业生产运营的正常进展。随着企业各种业务应用逐渐转移到计算机网络上来，网络通信的无中断运行已经成为保证企业正常生产运营的关键。现代大型企业网络在可靠性设计方面主要应从以下3个方面考虑。1、设备的可靠性设计：不仅要考察网络设备是否实现了关键部件的冗余备份，还要从网络设备整体设计架构、处理引擎种类等多方面去考察。2、业务的可靠性设计：网络设备在故障倒换过程中，是否对业务的正常运行有影响。3、链路的可靠性设计：以太网的链路平安来自于多路径选择，所以在企业网络建立时，要考虑网络设备是否能

6、够提供有效的链路自愈手段，以及快速重路由协议的支持。三网络系统设计规划1.网络设计总体要求灵活性：系统具有较高的适应变化的能力。当用户的物理位置发生变化时可以在非常简便的调整下重新连接；布线系统且具有一定的扩展能力。实用性：系统具有低本钱、使用方便、简单、易扩展的特点。布线系统应在满足各种需求的情况下尽可能降低材料本钱；布线系统具有操作简单、使用方便、易于扩展的特点。可扩展性：网络构造和系统构造模块化，易于扩大，适应未来开展。高可靠性：网络建立应立足于现有成熟的技术，具有高可靠性，并考虑主干设备的备份2.网络IP地址规划及VLAN划分企业网方案使用私有的C类IP地址。IP地址分配原则如下：集团

7、使用IPv4地址方案。VLAN 号VLAN 名称IP 网段默认网关说明VLAN 2SCB市场部VLAN 3HQB后勤部VLAN 4SCB1生产部1VLAN 5SCB2生产部2VLAN 6YFBYJ研发部(硬件)VLAN 7YFBRJ研发部(软件)VLAN 8GLC管理层VLAN 9CWB财务部3. 网络方案设计拓扑图4. 网络方案设计平面图5.网络应用方案效劳器效劳器构成了电子系统的核心。每个收信人都有一个位于*个效劳器上的(mailbo*)。Bob的用于管理和维护已经发送给他的消息。一个消息的典型旅程是从发信人的用户代理开场，游经发信人的效劳器，中转到收信人的效劳器，然后投递到收信人的中。当

8、Bob想查看自己的中的消息时，存放该的效劳器将以他提供的用户名和口令认证他。Alice的效劳器还得处理Bob的效劳器出故障的情况。如果Alice的效劳器无法把消息立即递送到Bob的效劳器，A1ice的效劳器就把它们存放在消息队列(message queue)中，以后再尝试递送。这种尝试通常每30分钟左右执行一次：要是过了假设干天仍未尝试成功，该效劳器就把这个消息从消息队列中去除掉，同时以另一个消息通知发信人(即Alice)。6. 设备选择1会聚层采用三层交换机，选择CISCO WS-C3560G-24TS-S，功能较全面，稳定可靠，接口丰富。可以在其上配置ACL，控制各部门访问的权利。实现流量

9、的会聚。2核心层的路由器选择CISCO 2911/K9 ，置了防火墙，但防火墙主要还是应用华为赛门铁克USG5320(4GE/AC)，支持VPN。优点是业务多重，智能管理，平安性高，集成多业务路由器均提供嵌入式硬件加密加速、支持语音和视频的数字信号处理器插槽、可选防火墙、入侵预防、呼叫处理、语音信箱以及应用程序效劳。 3防火墙选择华为赛门铁克USG5320(4GE/AC)，网络吞吐量为2000Mbps， 支持VPN，可以抵御大流量的DDOS攻击，甚至到达每秒数百万包以上的DDOS攻击，还能提供病毒流量的识别和防能力。防火墙应连在核心层的路由器上，作为病毒进入企业网络的第一层抵御，保护企业的网络

10、不被破坏，数据不丧失。7. 网络平安系统设计网络平安是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络效劳不中断。本工程用采用华为赛门铁克USG5320(4GE/AC)型号的防火墙，其系列平安网关采用多核并行处理技术，最大可支持数十条线程并行处理，要性能指标在业界处于领先位置，其作为防火墙最关键的性能指标每秒新建连接数，到达了惊人的每秒15万条，能在短时间为用户的网络访问建立大量的连接，提供网络的高速转发和低延迟，同时，也可以有效的应对网络中产生的大量突发流量和网络攻击流量。还可以为用户提供超高的VPN性能和多达20

11、000条的VPN并发隧道数。四网络布线系统设计1. 布线系统总体构造设计总体四层，从总部机房用十二芯单模光纤与其他四层建筑的设备间|BD|相连，每个设备间也设用十二芯多模光纤与每层的电信间|FD|，并用五类非屏蔽双绞线从电信间与工作站相连接，集团园区网采用10M的光纤以太网接入到因特网效劳提供商的网络，然后接入到因特网中，使集团实现与外界的信息交换和网络通信。集团统一由总部机房的一个出口访问Internet，集团能够控制网络的平安。在效劳器和核心交换机间：使用UTP电缆来将效劳器连接到核心交换机。五主要代码交换机：Swithch#vlan database /划分VLANSwitch(vlan

12、) #vlan 2 name VLAN SCBSwitch(config)#interface f0/1Switch(config-if)#switch mode accessSwitch(config-if)#swtich access vlan 2Switch(config)#interface f0/3Switch(config-if)#switch mode trunk三层交换机：Switch(config)#interface f0/0.1 /单臂路由Switch(config-subif)#encap dot1q 1 SSwitch(config)#router rip /RIP协

13、议SSSwitch(config-rip)#network .0Switch(config)#access-list 1 permit host /ACLSwitch(config)# access-list 1 deny anySwitch(config)#int f0/1Switch(config-if)#ip access-group 1 out六总结通过这次的课程设计，让我了解到了如何完成一个网络系统的构建筹划，其中包括工程的需求分析，网络拓扑图的制作以及网络设备的选择。我深深地体会到了知识积累的重要性，在这个过程中，涉及到了多方面的知识，这就要求你对这些知识有些或多或少的了解，这样才能完成一个工程的筹划。另外，在本次撰写中，要了解文本的根本格式，让实验报告整洁，不至于凌乱，要查看资料，理解容，用自己的话描述出来，不要写些太概括的容，应要详细的描述出各技术的应用。对于这次课程设计，我学到了许多东西，