1、毕业设计报告(论文)报告(论文) 题目：高性能企业园区网的设计与组建作者所在系部： 作者所在专业： 网络工程 作者所在班级： 作 者 姓 名 ： 作 者 学 号 ： 指导教师姓名： 完 成 时 间 ： 2016 年 6 月 摘 要在如今的网络建设中，企业园区网的搭建是非常重要的，企业园区网高速发展的原因是企业园区网内部可以同时开展不通的业务。早期的企业园区网只是简单的数据共享，而现今的企业园区网可以做到企业内部全方位的数据共享。过去单一的企业到现在多个分支公司的全部互连，因而对网络的覆盖面要求越来越广。这一要求最早还只局限于各分支企业内部，现在则已是整个企业、整个行业，甚至整个 Interne
2、t 的共同要求。因此构建高性能的企业园区网显得尤为重要。随着网络的逐步普及，高性能企业园区网的建设是企业向信息化发展的必然选择，企业网络系统是一个非常庞大而复杂的系统，它不仅为企业现代化、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。关键词：高性能 园区网 信息化AbstractIn todays network construction , enterprise campus network structures is very important , because the rapid development of the
3、 enterprise campus network is the enterprise campus network can be carried out inside the business at the same time does not make sense . Early enterprise campus network just simple data sharing, and todays enterprise campus network can do a full range of enterprise data sharing . A single enterpris
4、e in the past and now all of interconnecting a plurality of branch of the company , and thus the network coverage requirements and more widely. This requirement also only limited to the first branch of the enterprise, is now already the whole enterprise , the whole industry, and even the common requ
5、irements across the Internet. So to build a high-performance enterprise campus network is particularly important.With the popularity of the network , the construction of high-performance enterprise campus network is the inevitable choice to enterprise information development , enterprise network sys
6、tem is a very large and complex system , not only for enterprises to modern, integrated information management and office automation, a series application provides basic operating platform , and can provide a variety of applications , so that information can be promptly and accurately transmitted to
7、 the various systems .Keyword: high performance, Campus Network, Informatization目录摘 要 .2Abstract.3第 1 章 绪论 .11.1 课题研究现状分析 .11.2 选题的目的及意义 .11.3 课题研究的主要内容 .1第 2 章 系统需求分析 .32.1 系统需求概述 .32.2 系统的设计原则 .32.3 系统的目标 .3第 3 章 系统设计的主要技术 .53.1 VLAN 技术 .53.2 OSPF 协议 .53.3 VPN 技术 .63.4 虚拟路由冗余协议 .63.5 访问控制列表 .73.6
8、网络地址转换 .7第 4 章 网络总体结构设计 .84.1 企业园区网拓扑结构 .84.2 系统的数据流量设计 .94.2.1 数据流向设计原则 .94.2.2 正常数据流向 .94.2.3 广域网出口故障数据流向 .104.2.4 核心交换机故障数据流向 .124.2.5 汇聚层链路故障数据流向 .13第 5 章 网络详细设计 .155.1 总体技术实现 .155.2 二层交换功能实现 .155.3 三层路由功能实现 .155.4 路由策略设计 .16第 6 章 边界策略优化管理 .176.1 策略优化需求 .176.2 策略优化实现 .17第 7 章 系统各模块地址划分 .197.1 VL
9、AN 规划设计 .197.2 IP 地址规划设计 .20第 8 章 故障解决 .228.1 故障分析 .228.2 常见故障分析 .228.2.1 物理和协议端口双 down .228.2.2 物理端口 up 但协议端口 down .228.2.3 端口双 up 但无法 ping 通 .228.3 协议故障 .228.3.1 MSTP 协议故障 .228.3.2 OSPF 协议故障 .258.3.3 BGP 协议故障 .268.4 其它故障 .27结 论 .28致 谢 .29参考文献 .301第 1 章 绪论1.1 课题研究现状分析随着科技的发展，网络技术的发展也越来越成熟，各大企业基本都实现
10、了信息化的办公。对企业而言，提高企业内部员工的工作效率，更好的扩展企业的业务，同时能够更规范合理的管理企业网络，保证企业信息不被泄漏，越来越多的企业认识到搭建一个高效、稳定、安全的网络的重要性。然而现如今网络技术不断发展，企业园区网络的搭建有很多种选择，如何选择网络技术搭建园区网来满足企业现在的需求以及未来发展的需要，同时对于网络要有可扩展性，这是摆在各企业面前的一个难题。1.2 选题的目的及意义当今世界经济空前繁荣，企业面临着异常激烈的竞争，机遇与挑战并存。如何控制并降低成本，如何获得业务的增长，如何增强核心竞争力，如何提高运营效率和客户满意度，成为企业负责人最关心的话题。网络信息化技术在各
11、行各业发展中起到的作用越来越显著，信息化技术给我们带来了不一样的业务模式，信息化为企业的高速发展提供了最新的技术保证，怎样把高效的信息技术转化为高生产力，并最终成为企业的核心竞争力，是当下每一个企业都在思索的一个问题。纵观目前大部分企业的网络建设，很多企业的网络构架搭建的时间过久，导致存在设计混乱、层次复杂、稳定性低、安全性不足等一系列的问题，已经不能很好的适应现如今信息化高速发展的需求。 所以企业迫切的需要一个合理的、高性能的网络来满足业务需求。本文采用工程化设计的方法，设计并且模拟一个园区网络，采用成熟的产品和技术，满足用户安全性、通用性、高效性和可扩展性的要求，由于网络采用模块化设计的思
12、想，所以网络系统各层可移植性强，极大的帮助了以后的网络设计工作。1.3 课题研究的主要内容本文所设计的高性能企业园区网，主要任务是设计一个规范合理化的高性能网络，统一规划园区网的 IP 地址，合理使用路由协议，在网关出配置相关的控制策略，通过设备以及链路的冗余保障网络的安全性。而对于企业园区网中，网络管理员在边界对策略的管理没有一个可视化的管理，造成策略管理的混乱，本文也为这种混乱策略的管理给出了相应的解决方案。在网络的建设中了解企业的行政结构，部门划分，对不同职能的部门给予2不同的权限，按照最大需求的给予最小权限的原则，保证网络的安全性。在所设计的园区网中，既要可以满足现有应用的需求，又要有
13、一定的冗余度，满足企业业务的扩展需求。设计的网络力求简单稳定高效，避免复杂臃肿，以保证网络的可移植性和可扩展性。3第 2 章 系统需求分析本章主要针对企业现有应用系统进行分析，然后根据企业业务需求制定相应的可行性计划，并且提出企业园区网的总体设计目标。2.1 系统需求概述针对目前企业网络的设计混乱，层次复杂问题提出相应解决方案，规划设计出一个高性能稳定的企业园区网。建设的企业园区网充分考虑设备的性能和相关的网络技术，搭建企业园区网的整体框架，形成支撑企业业务高效发展的体系。2.2 系统的设计原则所设计的企业园区网应遵循以下原则：(1) 采用成熟的网络技术，使网络可以适应未来网络技术以及企业未来
14、业务发展需求；(2) 构建的网络应该采用先进的 OSPF、VRRP 、VPN 等技术；(3) 采用层次化、可移植、可扩展的系统体系；(4) 采用设备冗余、链路冗余等技术保证网路的安全可靠性；(5) 网络结构具有开放性和可扩充性，为将来网络规模的扩大留下足够的余地；(6) 在保证使用要求和技术可行性的前提下，选择易于操作和管理的网络设备；(7) 采用有容错功能的网络设备，主干区域使用硬件双备份，出现故障可以快速恢复；(8) 采用严格的权限管理，不同部门之间限制访问；(9) 在重要的边界设备制定严格的策略，保证企业网的安全，防止数据的泄漏。2.3 系统的目标根据对目前企业网的需求分析，最终企业网需
15、要实现的功能如下：(1) 企业网与互联网的安全互通，终端用户可以随时接入，满足企业业务发展需求；(2) 实现企业网的扩展性需求，在网络规模扩大时，可以在原来网络基础上改造，降低网络的建设和改造成本；(3) 实现内网用户以及外网用户对企业内网资源的安全合理访问，避免非法用户或者合法用户对资源的越权使用；4(4) 实现 VPN 功能，使得外出差人员和合作伙伴能够在 Internet 上安全地和企业内网进行信息的交互处理；(5) 网内实现可靠性设计，从设备以及技术上均保证了在出现网络故障时网络能够快速恢复的能力；(6) 实现网络的优化部署，实现了路由备份、负载分担功能；(7) 实现整个企业网络的可管
16、理性，通过统一的管理中心实现对全网络的设备以及数据流量的控制；(8) 实现网络访问策略的统一管理，对于需要开通的服务端口，需要通过员工提交申请，又领导审批通过以后再提交网络管理员进行开通。5第 3 章 系统设计的主要技术3.1 VLAN 技术在传统的局域网中，各站点共享传输信道所造成的信道冲突和广播风暴是影响网络性能的重要因素。为了解决发生在网络第二层的信道冲突和发生在网络第三层的广播风暴问题，网桥和路由器被广泛应用于局域网中。由网桥连接的网络属于同一逻辑子网，逻辑子网是指该网络中的网络站点具有相同的网络层地址，例如具有相同的 IP 网络号或者 IPX网络号。由路由器将不同逻辑子网连接在一起，
17、逻辑子网间的通信必须经路由器进行。在这种网络结构中，由集线器、粗缆和细缆所构成的物理网络与逻辑子网相对应。通常一个 IP 子网或者 IPX 子网属于一个广播域，因此网络中的广播域是根据物理网络来划分的。这样的网络结构无论从效率和安全性角度来考虑都有所欠缺。同时，由于网络中的站点被束缚在所处的物理网络中，而不能够根据需要将其划分至相应的逻辑子网，因此网络的结构缺乏灵活性。为解决这一问题，从而引发了虚拟局域网（VLAN）的概念，所谓VLAN 是指网络中的站点不拘泥于所处的物理位置，而可以根据需要灵活地加入不同的逻辑子网中的一种网络技术。3.2 OSPF 协议OSPF 是一个内部网关协议，用于在单一
18、自治系统内决策路由。它是基于链路状态的路由协议，链路状态是指路由器接口或链路的参数。这些参数是接口的物理条件：包括接口是 Up 还是 Down、接口的 IP 地址、分配给接口的子网掩码、接口所连的网络，以及使用路由器的网络连接的相关费用。OSPF 与其他路由器交换交换信息，但所交换的不是路由，而是链路状态。OSPF 路由器不是告知其他路由器可以到达哪些网络及距离是多少，而是告知它的网络链路状态，这些接口所连的网络及使用这些接口的费用。各个路由器都有其自身的链路状态，称为本地链路状态，这些本地链路状态在 OSPF 路由域内传播，直到所有的 OSPF 路由器都有完整而等同的链路状态数据库为止。一旦每个路由器都接收到所有的链路状态，每个路由器可以构造一棵树，以它自己为根，而分支表示到 AS 中所有网络的最短的或费用最低的路由。OSPF 对于规模巨大的网络，通常将网络划分成多个 OSPF 区域，并只要求路由器与同一区域的路由器交换链路状态，而在区域边界路由器上交换区域内的汇总链路状态，这样可以减少传播的信息量，且使最短路径计算强度减少。在区域划分时，必须要有一个骨
