大型连锁企业网络系统规划与设计

精选优质文档-----倾情为你奉上精选优质文档-----倾情为你奉上专心---专注---专业专心---专注---专业精选优质文档-----倾情为你奉上专心---专注---专业南京工程学院课程设计任务书课程名称网络集成技术院（系、部、中心）计算机工程学院专业网络工程班级网络121,K网络121起止日期2015.6.12015.6.12指导教师袁宗福王琦课程设计目的《网络集成技术》是网络工程专业的一门专业课程，有较强的实践性。课程设计教学的目的是通过实验加深对课堂教学内容的理解，通过各种网络设备组建网络，能熟练掌握具体网络设备的配置，掌握网络系统集成方法和校园网集成方案的设计，同时培养学生的动手能力，锻炼学生对系统集成的观念，提供了一定的专业的网络集成技术技能。二、课程设计题目题目一：某大型连锁企业网络系统规划与设计南京市有一家大型商业企业，是一家从事百货综合经营的连锁企业。这家企业的总部位于南京市中心区，企业经营管理了11家大型百货商场，这11家商场分别位于玄武区、鼓楼区、建邺区、秦淮区、雨花台区、浦口区、栖霞区、江宁区、六合区、溧水区、高淳区等11个区域。这家企业的总部设立了总部办公室、人力资源部、财务部、市场营销部、业务管理部、客服中心、采购部、仓储物流部、技术服务部、网络中心等十个管理部门，每个部门电脑用户的数量统计如下：部门总部办公室人力资源部财务部市场营销部业务管理部客服中心采购部仓储物流部技术服务部网络中心信息点数10153060153030303030而分布在各个区域的商场的电脑用户信息点包括：售货终端电脑、办公电脑和服务器，售货终端电脑不超过20台，办公电脑15台左右，服务器5台左右。整个企业的数据中心设于企业总部的网络中心，包括数据库、邮件、WEB、DNS、办公自动化等各类服务器10台。整个企业网通过公网地址连接到Internet。为了保证该企业的各种业务能够稳定的正常进行，需要对这个企业建立一个企业专用网，其主要任务是实现企业总部与各个商场网点的网络互连，并保证该网络是安全、可靠的，并与Internet连接。三、课程设计任务1、做好企业网络需求分析；2、做好企业网络的总体规划；3、完成网络中心备份的规划与技术选择，完成各商场网点与总部网络中心连接的备份规划与设计；4、完成网络的逻辑设计，包括：网络拓扑设计，VLAN规划，路由规划等；5、完成网络的物理设计，包括：设备选型等；6、进行网络安全规划；7、企业内部应用程序的设计；8、使用VISIO软件画出网络拓扑图。四、网络设计方案构建具有先进网络技术的成熟的企业专用网，确保网络的先进性。在拓扑结构设计和设备选型等方面，确保网络的可扩展性。对网络重要部分进行冗余设计，没有单点故障问题，确保网络的高可靠性。对网络的安全措施进行统筹规划，对网络的安全进行一定的设计，保证一定的安全性。对重要的设备（如路由器、服务器）使用不间断电源，确保网络的可用性。五、设计方案内容1．需求分析南京市有一家大型商业企业，是一家从事百货综合经营的连锁企业。这家企业的总部位于南京市中心区，企业经营管理了11家大型百货商场，这11家商场分别位于玄武区、鼓楼区、建邺区、秦淮区、雨花台区、浦口区、栖霞区、江宁区、六合区、溧水区、高淳区等11个区域。这家企业的总部设立了总部办公室、人力资源部、财务部、市场营销部、业务管理部、客服中心、采购部、仓储物流部、技术服务部、网络中心等十个管理部门，每个部门电脑用户的数量统计如下：部门总部办公室人力资源部财务部市场营销部业务管理部客服中心采购部仓储物流部技术服务部网络中心信息点数10153060153030303030而分布在各个区域的商场的电脑用户信息点包括：售货终端电脑、办公电脑和服务器，售货终端电脑不超过20台，办公电脑15台左右，服务器5台左右。整个企业的数据中心设于企业总部的网络中心，包括数据库、邮件、WEB、DNS、办公自动化等各类服务器10台。整个企业网通过公网地址连接到Internet。为了保证该企业的各种业务能够稳定的正常进行，需要对这个企业建立一个企业专用网，其主要任务是实现企业总部与各个商场网点的网络互连，并保证该网络是安全、可靠的，并与Internet连接。建设目标:(1)构建具有先进网络技术的成熟的企业专用网，确保网络的先进性。(2)在拓扑结构设计和设备选型等方面，确保网络的可扩展性。(3)对网络重要部分进行冗余设计，没有单点故障问题，确保网络的高可靠性。(4)对网络的安全措施进行统筹规划，对网络的安全进行一定的设计，保证一定的安全性。(5)对重要的设备（如路由器、服务器）使用不间断电源，确保网络的可用性。2、企业网络的总体规划根据需求分析，南京市这家大型商业企业有11家大型百货企业分部，分部各有一台边界路由器，通过DDN线路与总部路由器相连（图③分部网络图可见），并且为了保证网络的可靠性，企业同时申请了ISDN线路，分别与分部相连，保证数据的可靠传输，实现冗余备份（图③可见）。考虑到公司以后业务的发展，公司向运营商申请2M的DDN专线，确保重要数据及时传输。总体网络结构呈星型结构，这样的网络确保总部与分部实时连接，还具有容易维护的特点，减少单点故障，方便故障的排除和管理。另外方便节点扩张和业务拓展。由图可见：(图①为总体网络拓扑，图②总部网络拓扑图，图③分部网络拓扑图）:图①总体网络拓扑图这家企业的总部设立了总部办公室、人力资源部、财务部、市场营销部、业务管理部、客服中心、采购部、仓储物流部、技术服务部、网络中心等十个管理部门，各部门信息点都连接到接入层交换机。而总体网络格局为将总部网络分成接入层、汇聚层和核心层三层。汇聚层交换机由两台二层交换机组成，两台交换机用两根1000Base-T进行链路聚合，实现数据的快速交换和设备冗余。汇聚层交换机跟接入层交换机之间用100Base-T进行连接。在汇聚层交换机上将各部门划入相应VLAN。核心层交换机与汇聚层交换机也用1000Base-T链路进行连接，并与汇聚层交换机实现双线连接，实现链路冗余和链路聚合，保证网络的可靠和高效。总部申请10M的ADSL接入Internet，实现访问Internet与网上商城百货企业等业务的接入。总部访问外网时要经过一台路由器和一台防火墙，路由器提供访问互联网的功能。防火墙则保护内部网络，以防黑客的攻击。总部还设有数据中心，共有5台服务器，并与接入层交换机相连。图②总部网络拓扑图分部主要由一台边界路由器和一台二层交换作为主体，路由器通过DDN线路与总部连接，通过ISDN线路作为备份。交换机与路由器进行双线连接，实现链路冗余。各信息点和服务器通过10/100Base-T以太网线与交换机连接。③分部网络拓扑图网络逻辑设计部门总部办公室人力资源部财务部市场营销部业务管理部客服中心采购部仓储物流部技术服务部网络中心信息点数10153060153030303030根据以上表信息，我们进行VLAN划分：总部网络内部使用私有IP地址10.1.0.0/16网络进行地址分配以下各分部分别使用DHCP地址池划分总部办公室使用10.1.2.0/24网段，vlan20使用一台二层交换机；人力资源部使用10.1.3.0/24网段，vlan30使用一台二层交换机；财务部使用10.1.4.0/24网段，vlan40使用一台二层交换机；市场营销部使用10.1.5.0/24网段，vlan50使用二台二层交换机；业务管理部使用10.1.6.0/24网段，vlan60使用三台二层交换机；客服中心使用10.1.7.0/24网段，vlan70使用二台二层交换机；采购部使用10.1.8.0/24网段，vlan80使用二台二层交换机；仓储物流部使用10.1.9.0/24网段，vlan90使用二台二层交换机；技术服务部使用10.1.10.0/24网段，vlan100使用二台二层交换机；网络中心使用10.1.1.0/24网段，vlan10使用两台二层交换机；部门信息数量网段VLAN总部办公室1010.1.2.0/2420人力资源部1510.1.3.0/2430财务部3010.1.4.0/2440市场营销部6010.1.5.0/2450客户服务中心3010.1.6.0/2460采购部3010.1.7.0/2470仓储物流部3010.1.8.0/2480业务管理部1510.1.9.0/2490技术服务部3010.1.10.0/24100网络中心2010.1.1.0/2410网管中心1510.1.11.0/24150数据中心510.1.12.0/24150网络拓扑图设计为上文图①，图②，图③物理网络设计总体网络格局为接入层、汇聚层和核心层三层。设备选型：接入层使用H3CS1224R交换机近29台汇聚层使用H3CLS-3600-52P-SI交换机约2台核心层使用H3CS7506-AC型号路由器2台总部H3CRTMSR3020-AC-H3路由器2台分部H3CER5200路由器11台防火墙H3CSecPathF100-S-AC1台服务器需求而定。对重要的设备（如路由器、服务器）使用不间断电源5、网络安全规划除了配置防火墙，以及购买的防火墙H3CSecPathF100-S-AC，其他网络安全措施如下：①MAC地址绑定：由于每个具有唯一的，为了有效防止非法用户盗用，MAC地址绑定可以有效的规避非法用户的接入。以进行网络面的安全保护。由于MAC地址绑定的安全性能，所以被大多数的终端用户所运用，以防止网络非法用户从非法途径进入网络，盗用。这个技术被广泛运用电信，一些的网络系统。②DHCP欺骗攻击防护：DHCP通常被应用在大型的局域网络环境中，主要作用是集中的管理、分配IP地址，使网络环境中的主机动态的获得IP地址、Gateway地址、DNS服务器地址等信息，并能够提升地址的使用率。DHCP协议采用客户端/服务器模型，主机地址的动态分配任务由网络主机驱动。当DHCP服务器接收到来自网络主机申请地址的信息时，才会向网络主机发送相关的地址配置等信息，以实现网络主机地址信息的动态配置。DHCP具有以下功能：1.保证任何IP地址在同一时刻只能由一台DHCP客户机所使用。2.DHCP应当可以给用户分配永久固定的IP地址。3.DHCP应当可以同用其他方法获得IP地址的共存（如手工配置IP地址的主机）。4.DHCP应当向现有的BOOTP提供服务。测试分析首先使用ping命令测试是否连通查看路由表看是否与要求的配置一致确认配置正确后，进行各部门、各站点实际操作，查看是否有任何问题，如有问题，进行排错，直到整个网络都能正常运营为止。课程设计总结此次课程设计，我们由已经给定的课题，按照网络工程系统集成的步骤：选择系统集成商或者设备供应商、网络系统的需求分析、逻辑网络设计、物理网络设计、网络安全设计、系统安装与调试、系统测试与验收、用户培训和系统维护。我们进行了一个大型企业网络的设计的模拟。根据要求，我们需要构建具有先进网络技术的成熟的企业专用网，确保网络的先进性；在拓扑结构设计和设备选型等方面，确保网络的可扩展性；对网络重要部分进行冗余设计，没有单点故障问题，确保网络的高可靠性；对网络的安全措施进行统筹规划，对网络的安全进行一定的设计，保证一定的安全性；对重要的设备（如路由器、服务器）使用不间断电源，确保网络的