网络应用综合设计

1、武汉工程大学 计算机科学与工程学院综合设计报告设计名称： 网络应用综合设计 设计题目： 中小企业网络应用的规划与设计 学生学号： 0905020105 专业班级： 网络工程01班 学生姓名： 高立 学生成绩： 指导教师（职称）： 韩晓民（讲师） 课题工作时间： 2012-10-12 至 2012-12-27 说明：1、报告中的第一、二、三项由指导教师在综合设计开始前填写并发给每个学生；四、五两项（中英文摘要）由学生在完成综合设计后填写。2、学生成绩由指导教师根据学生的设计情况给出各项分值及总评成绩。3、指导教师评语一栏由指导教师就学生在整个设计期间的平时表现、设计完成情况、报告的质量及答辩情况

2、，给出客观、全面的评价。4、所有学生必须参加综合设计的答辩环节，凡不参加答辩者，其成绩一律按不及格处理。答辩小组成员应由2人及以上教师组成。5、报告正文字数一般应不少于5000字，也可由指导教师根据本门综合设计的情况另行规定。6、平时表现成绩低于6分的学生，其综合设计成绩按不及格处理。7、此表格式为武汉工程大学计算机科学与工程学院提供的基本格式（适用于学院各类综合设计），各教研室可根据本门综合设计的特点及内容做适当的调整，并上报学院批准。成绩评定表学生姓名： 高立 学号： 0905020105 班级： 网络工程01班 类别合计分值各项分值评分标准实际得分合计得分备注平时表现1010按时参加综合

3、设计，无旷课、迟到、早退、违反实验室纪律等情况。完成情况3020按设计任务书的要求完成了全部任务，能完整演示其设计内容，符合要求。10能对其设计内容进行详细、完整的介绍，并能就指导教师提出的问题进行正确的回答。报告质量3510报告文字通顺，内容翔实，论述充分、完整，立论正确，结构严谨合理；报告字数符合相关要求，工整规范，整齐划一。5课题背景介绍清楚，综述分析充分。5设计方案合理、可行，论证严谨，逻辑性强，具有说服力。5符号统一；图表完备、符合规范要求。5能对整个设计过程进行全面的总结，得出有价值的结论或结果。5参考文献数量在3篇以上，格式符合要求，在正文中正确引用。答辩情况2510在规定时间内

4、能就所设计的内容进行阐述，言简意明，重点突出，论点正确，条理清晰。15在规定时间内能准确、完整、流利地回答教师所提出的问题。总评成绩： 分 补充说明： 指导教师： （签字）日 期： 年 月 日答辩记录表学生姓名： 高立 学号： 0905020105 班级： 网络工程01班 答辩地点： 计算机大楼423 答辩内容记录：答辩成绩合计分值各项分值评分标准实际得分合计得分备注2510在规定时间内能就所设计的内容进行阐述，言简意明，重点突出，论点正确，条理清晰。15在规定时间内能准确、完整、流利地回答教师所提出的问题。答辩小组成员（签字）： 年 月 日指导教师评语指导教师： （签字）日 期： 年 月 日

5、一、综合设计目的、条件、任务和内容要求：本次综合设计要求学生在具有一定的网络规划设计的能力的基础上，加强和巩固学生在相关课程中所学的理论知识，结合网络运维、网络安全的具体需求，综合利用相关技术完成一个实际需求的中小型网络应用服务的规划和设计。同时提升学生的动手能力、科技文献检索能力、报告的书写等能力。重点培养学生独立完成课题、分析问题和解决问题的能力，并使学生能协同完成从接受任务、制定方案、编写设计和实现网络工程项目应用服务系统规划方案的过程，最终独立撰写报告，并进行项目答辩。任务以网络规划设计、实现综合需求为主，要求对给定的企业网络需求模型，遵循“实用性、前瞻性、开放性、安全性、可管理性、可

6、扩展性”的原则进行设计。1、应保证网络出口稳定性、安全性、可靠性，需要设计完成按需连接、路由聚合、负载均衡和冗余备份等。2、应保证网络的安全性、可靠性：企业要求内网结构具有一定的透明性；优化并发性和相关效率；3、分析网络的服务应用，完成内部网络基本应用服务的系统集成设计；4、保证网络设备和应用需实现灵活，采取可靠的网络运维方式，减轻管理、维护的难度； 5、对整个网络应用进行规划设计，包括选择网络设备选型、综合布线设计、主要技术实施的描述； 6、对该网络工程进行一定的工程预算。 指导教师签字： 年 月 日二、进度安排：需求分析阶段（6学时）基本资料收集与分析（8学时）技术对比和选型（8学时）基本

7、方案书书写论证阶段（12学时）模拟实施和测试（6学时）答辩时间2012-12-27三、应收集资料及主要参考文献：1 谢希仁.计算机网络（第五版）.北京：电子工业出版社，20082 陈向阳、肖迎元 网络工程规划与设计 北京：清华大学出版社，20073 Teare Diane CCDA自学指南:设计Cisco互连网络解决方案(DESGN) 北京：人民邮电出版社，20044 王达、阚京茂等 金牌网管师(初级):中小型企业网络组建、配置与管理 北京：中国水利水电出版社，20095 Teare Diane 园区网络设计 北京：人民邮电出版社，2007四、摘要：随着信息技术的快速发展，小型商用企业的业务将

8、进一步的电子化，与互联网的联系将更加紧密。他们也需要信息基础平台去支撑业务高速发展。这样没有信息技术背景的企业也将会对网络建设有主动诉求。信息和决策是同一管理过程中的两个方面，因此行业信息化也就成了人们所讨论并实践着的重要课题。相对于大型应用群体而言，中小型企业的信息化建设工程通常有规模较小，结构简单的特点，综合资金投入、专业人才以及未来发展等因素，网络的实用性、安全性与拓展性是中小企业实现信息化建设的主要要求，因此，成本低廉、操作简易、便于维护并能满足业务运作需要的网络办公环境是这一领域的真正需求。针对绝大多数中小型企业集中办公这一现实特点，所设计的中小企业信息化常用解决方案，能够较好地发挥

9、企业网的使用效果和水平，具有很强的代表性。关键词：网络方案；局域网；交换机；规划分析五、Abstract：With the rapid development of information technology, small business enterprise business will further electronic, and the Internet will be more closely linked. They also need information foundation platform to support business rapid development. T

10、his is the information technology background，enterprise will have the initiative to network construction demands. Information and decision is the same management in the process of the two aspects, so industry informatization has become people to discuss and practice the important topic.Relative to t

11、he large application in groups, small and medium-sized enterprise the information construction engineering there are usually smaller, simple structure, characteristics, comprehensive funds, professional talent and future development, network factors such as the practicability, security and expanding

12、 is small and medium-sized enterprise informatization construction of the main requirements, therefore, low cost, simple operation, easy to maintain and can meet the needs of the operation business network office environment in this area are real needs. For the vast majority of small and medium-size

13、d enterprise centralized office this reality features, design of small and medium-sized enterprise informationization common solutions, better able to play enterprise network use effect and level, and has strong representative. Keywords: network scheme; LAN; Switch; Planning analysis 目录目录.9摘要.9Abstr

14、act.9第一章 绪论101.1网络部分的总体要求101.2系统部分的总体要求10第二章 需求概述12第三章 网络需求133.1.布线结构需求133.2.网络设备需求143.3.IP地址规划14第四章 系统需求164.1.系统要求164.2.网络和应用服务174.2.1 WEB服务 174.2.2 FTP服务.174.2.3邮件服务.17总结.18致谢.19参考文献.20摘要随着信息技术的快速发展，小型商用企业的业务将进一步的电子化，与互联网的联系将更加紧密。他们也需要信息基础平台去支撑业务高速发展。这样没有信息技术背景的企业也将会对网络建设有主动诉求。任何决策的科学性和可靠性都是以信息为基础

15、的，信息和决策是同一管理过程中的两个方面，因此行业信息化也就成了人们所讨论并实践着的重要课题。中小型企业的信息化建设工程通常有规模较小，结构简单的特点，综合资金投入、专业人才以及未来发展等因素，网络的实用性、安全性与拓展性是中小企业实现信息化建设的主要要求，因此，成本低廉、操作简易、便于维护并能满足业务运作需要的网络办公环境是这一领域的真正需求。针对绝大多数中小型企业集中办公这一现实特点，所设计的中小企业信息化常用解决方案，能够较好地发挥企业网的使用效果和水平，具有很强的代表性。关键词：网络方案；局域网；交换机；规划分析AbstractWith the rapid development of

16、 information technology, small business enterprise business will further electronic, and the Internet will be more closely linked. They also need information foundation platform to support business rapid development. This is the information technology background, enterprise will have the initiative

17、to network construction demands. Information and decision is the same management in the process of the two aspects, so industry informatization has become people to discuss and practice the important topic. Small and medium-sized enterprise the information construction engineering there are usually

18、smaller, simple structure, characteristics, comprehensive funds, professional talent and future development, network factors such as the practicability, security and expanding is small and medium-sized enterprise informatization construction of the main requirements, therefore, low cost, simple oper

19、ation, easy to maintain and can meet the needs of the operation business network office environment in this area are real needs. For the vast majority of small and medium-sized enterprise centralized office this reality features, design of small and medium-sized enterprise informationization common

20、solutions, better able to play enterprise network use effect and level, and has strong representative. Keywords: network scheme; LAN; Switch; Planning analysis第一章 绪论随着信息技术的快速发展，小型商用企业的业务将进一步的电子化，与互联网的联系将更加紧密。他们也需要信息基础平台去支撑业务高速发展。这样没有信息技术背景的企业也将会对网络建设有主动诉求。任何决策的科学性和可靠性都是以信息为基础的，信息和决策是同一管理过程中的两个方面，因此行

21、业信息化也就成了人们所讨论并实践着的重要课题，众多行业巨擘纷纷上马各种应用方案且取得了巨大的成功，使信息化建设更具吸引力。相对于大型应用群体而言，中小型企业的信息化建设工程通常有规模较小，结构简单的特点，综合资金投入、专业人才以及未来发展等因素，网络的实用性、安全性与拓展性是中小企业实现信息化建设的主要要求，因此，成本低廉、操作简易、便于维护并能满足业务运作需要的网络办公环境是这一领域的真正需求。针对绝大多数中小型企业集中办公这一现实特点，所设计的中小企业信息化常用解决方案，能够较好地发挥企业网的使用效果和水平，具有很强的代表性。1.1 网络部分的总体要求1) 满足集团信息化的要求,为各类应用

22、系统提供方便、快捷的信息通路。2) 良好的性能，能够支持大容量和实时性的各类应用。 3) 能够可靠的运行，较低的故障率和维护要求。 4) 提供安全机制，满足保护集团信息安全的要求。5) 具有较高的性价比。 6) 未来升级扩展容易，保护用户投资。 7) 用户使用简单、维护容易。 8) 良好的售后服务支持。 1.2 系统部分的总体要求1) 易于配置：所有的客户端和服务器系统应该是易于配置和管理的，并保障客户端的方便使用;2) 更广泛的设备支持：所有操作系统及选择的服务应尽量广泛的支持各种硬件设备;3) 稳定性及可靠性：系统的运行应具有高稳定性，保障7*24的高性能无故障运行。 4) 可管理性：系统

23、中应提供尽量多的管理方式和管理工具，便于系统管理员在任何位置方便的对整个系统进行管理; 5) 更低的TCO：系统设计应尽量降低整个系统和TCO(拥有成本); 6) 安全性：在系统的设计、实现及应用上应采用多种安全手段保障网络安全;7) 良好的售后服务支持。 除了满足上述的基本特征外，本项目的设计还应具有开放性、可扩展性及兼容性，全部系统的设计要求采用开放的技术和标准选择主流的操作系统及应用软件，保障系统能够适应未来几年公司的业务发展需求，便于网络的扩展和集团的结构变更。第二章 需求概述在设计方案时，无论是系统或网络都严格遵循以下原则，以保障方案能充分满足集团的需求。 先进性和实用性原则1) 高

24、性能原则 2) 经济性原则 3) 可靠性原则 4) 安全性原则 5) 可扩展性原则 6) 标准化原则 7）易管理性原则 第三章 网络需求集团园区网项目必须实现以下的功能需求：建设一个通畅、高效、安全、可扩展的集团园区网，支撑集团信息系统的运行，共享各种资源，提高集团办公和集团生产效率，降低集团的总体运行费用。网络系统必须运行稳定。集团园区网要具备良好的可管理性和可扩展性。减轻维护人员的工作量，提高网络系统的运行质量。整个项目的施工，系统集成商要精心组织、严格管理、定期提交各类项目文档。3.1.布线结构需求集团目前拥有六家子公司，包括集团总部在内共有2000多名员工;园区内有7栋建筑物，分别是集

25、团总部和子公司的办公和生产经营场所;光纤+超五类综合布线系统，3000个左右信息点;集团计划为大部分的员工配置办公用计算机;集团目前有多种计算机应用系统。7栋建筑物，每栋建筑高7层，都具有一样的内部物理结构。一层设有本楼的机房，一楼布有少量的信息点，供未来可能的需求使用，目前并不使用(不包括集团总部所在的楼)。二层和三层，每层楼布有96个信息点。四层到七层，每层楼布有48个信息点。每层楼有一个设备间。楼内综合布线的垂直子系统采用多模光纤，每层楼到一层机房有两条12芯室内光纤。每个子公司和集团总部之间通过两条12芯的室外光缆连接。要求将除一层以外的全部信息点接入网络，但目前不用的信息点关闭。集团

26、总部所在楼的一层，是集团的主机房，布有48个信息点，但目前只有20台左右的服务器和工作站。集团园区正在后期建设中，不存在遗留的网络系统。集团原有少量的网络设备，可以不作考虑或者用作临时的补充之用。3.2.网络设备需求集团园区网计划采用10M的光纤以太网接入到因特网服务提供商的网络，然后接入到因特网中，使集团实现与外界的信息交换和网络通信。集团统一一个出口访问互联网，集团能够控制网络的安全。网络设备必须在技术上具有先进性、通用性，必须便于管理、维护。网络设备应该满足集团现有计算机设备的高速接入，应该具备未来良好的可扩展性、可升级性，保护用户的投资。网络设备必须具有良好的在满足功能与性能的基础上性

27、能价格比最优。网络设备应该选择拥有足够实力和市场份额的厂商的主流产品，同时设备厂商必须要有良好的市场形象与售后技术支持。3.3.IP地址规划集团园区网的IP地址的一些具体使用规定：所有的第一个子网(0子网)都不分配给用户使用。网关的地址统一使用子网的最后一个可用地址。 具体配置如下：10.16.*.252/24 1号楼接入层交换机管理IP地址(*表示从97至102对应2至7层)10.16.35.?/32 非二层交换机的Loopback地址(*表示1至7连接办公区域、服务器区域、核心区域的6台交换机以及边界路由器)10.16.*.1 10.16.*.251/24 各层客户端DHCP地址范围(*表

28、示从97至102对应2至7层)10.16.*.252、253/24 1号楼汇聚层交换机对应每一Vlan的IP地址(*表示从97至102对应Vlan12至17)10.16.*.254/24 1号楼汇聚层交换机对应每一Vlan的虚拟IP地址即网关IP地址(*表示从97至102对应Vlan12至17)、2/30 核心层交换机之间互联IP地址、6/30 服务器区块汇聚层交换机互联IP地址7、18/30 服务器区块汇聚层交换机与核心层交换机互联IP地址1、22/30 服务器区块汇聚层交换机与核心层交换机互联IP地址210.

29、16.64.25、26/30 路由器与核心层交换机互联IP地址9、30/30 路由器与核心层交换机互联IP地址3、34/30 路由器与防火墙互联IP地址7、38/30 1号楼汇聚层交换机互联IP地址1、42/30 2号楼汇聚层交换机互联IP地址5、46/30 3号楼汇聚层交换机互联IP地址9、50/30 4号楼汇聚层交换机互联IP地址7、58/30 6号楼汇聚层交换机互联IP地址1、62/30 7号楼汇聚层交换机互联IP地址10.1

30、6.64.65、66/30 网管工作站及相应的网关地址、2/27 域控/DNS服务器主备IP地址、4/27 NAS服务器主备IP地址、6/27 Web/Mail服务器主备IP地址、2/32 三层交换机的Loopback地址10.32.*.1 10.32.*.251/24 各层客户端DHCP地址范围(*表示从97至102对应2至7层)10.32.*.252、253/24 2号楼汇聚层交换机对应每一Vlan的IP地址(*表示从97至102对应Vlan12至17)10.32.*.254/24 2号楼汇聚层交换机对应每一V

31、lan的虚拟IP地址即网关IP地址(*表示从97至102对应Vlan12至17)子公司2 10.48.*.252/24 2号楼接入层交换机管理IP地址(*表示从97至102对应2至7层)、2/32 三层交换机的Loopback地址10.48.*.1 10.48.*.251/24 各层客户端DHCP地址范围(*表示从97至102对应2至7层)10.48.*.252、253/24 2号楼汇聚层交换机对应每一Vlan的IP地址(*表示从97至102对应Vlan12至17)10.48.*.254/24 2号楼汇聚层交换机对应每一Vlan的虚拟IP地址即网关IP地址(*表示从97至1

32、02对应Vlan12至17)子公司3 10.64.*.252/24 2号楼接入层交换机管理IP地址(*表示从97至102对应2至7层)、2/32 三层交换机的Loopback地址10.64.*.1 10.64.*.251/24 各层客户端DHCP地址范围(*表示从97至102对应2至7层)10.64.*.252、253/24 2号楼汇聚层交换机对应每一Vlan的IP地址(*表示从97至102对应Vlan12至17)第四章 系统需求4.1.系统要求 集团原有少量笔记本电脑及PC机，由各级经理及财务部门使用，为了满足企业信息化建设的需要，集团将在本项目中更新所有的操作系统。本项

33、目中的操作系统应选择占市场份额最大的主流操作系统，整个网络(服务器、客户机)采用同一厂商的操作系统产品，所选择的操作系统应简单易用，便于安装和管理。具体选择应依据如下规则： 操作系统要求选择最新版本 ； 所选操作系统需要提供方便的更新与升级方法 ； 服务器操作系统需要能够提供目录服务功能 ； 服务器及客户机操作系统都需要支持TCP/IP协议 ； 所选操作系统应能够方便的实现用户和权限的管理 ； 所选操作系统应能够运行常用的大多数应用软件； 服务器操作系统应能够提供WEB、FTP、DNS服务及完善的管理功能 ； 操作系统厂商应能够提供优质的售后服务及技术支持。 随着集团近年来的高速发展，集团的业

34、务已经涉及到各个商业领域，集团及公司内部的组织结构也日益复杂，在本项目的设计实施过程中，要求工程实施方在规划系统设计时，充分考虑到集团管理的需求，设计出合理的系统管理架构，能够最大程度的降低集团的系统管理上的成本，并能满足各种商务工作的需求，具体的设计应依据以下原则：清晰的逻辑结构：要求集团范围内的系统管理结构清晰，层次分明，能够充分的与集团的管理结构想吻合。便于管理：整个系统设计要便于网络管理员管理，在系统中提供便于管理员管理的各种有效方式。使管理员工在任何一个位置均能对服务器进行维护和管理。 简单的设计：在保障满足集团需求的前提下，设计方案应以简单为佳，避免由于复杂的设计增加工程实施的难度

35、和增加集团系统管理的复杂性。 合理的用户管理：所有的用户采用统一的命名规范，每个单位对本单位员工账户进行独立的管理，并按不同的部门管理用户账户。 4.2.网络和应用服务4.2.1WEB服务随着企业业务的不断拓展，集团在业界的影响力越来越大，越来越多的商业合作伙伴和客户需要从互联网上了解集团的信息，并希望通过互联网进行商务合作。为了进一步提高企业知名度并在互联网发布集团及子公司的商业信息，集团计划在网络中建立WEB服务器，其他子公司不需要建立自己的WEB服务器。所有的网站内容已经制作完毕。4.2.2 FTP服务为了实现集团内部的文件存储和管理，集团计划采用两种方式管理文件资源，总部及各子公司设立自己的文件服务器，上项工作由各单位的系统管理员自行完成。另外，总部及各子公司建立自己的FTP服务器， FTP服务的建立要求具备足够的存储空间用