1、 第 1 页 共 36 页 装订线摘要 随着 Internet 的逐步普及，企业网络的建设是企业向信息化发展的必然选择。随着计算机不断地发展，网络技术的不断提高，很多企业的网络性能已经跟不上现代信息的变化了，对于很多企业来说升级现有网络是必不可少的办法，企业对新建的网络的向后的兼容性的要求也越来越高。企业网网络系统是一个非常庞大而复杂的系统，它不仅为现代化发展、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。在企业网络方案设计的过程中，服务器和网络设备的选择一定要充分考虑企业的需 求、扩展性以及向后的兼容性。在配置网络设备和服务
2、器的时候一定要依据用户的要求和技术支持文档。 企业网络工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此本毕业设计结合一家中型企业网络的实际需求，通过对网络架构组建方案的设计、基于安全的网络配置方案设计、服务器架设方案设计、企业网络高级服务设计等方面的仿真研究，详尽的探讨了对该网络进行规划设计时遇到的关键性问题，以及网络相关的服务。本设计将主要以企业网络规划建设过程可能用到的各种技术及实施方案为设计方向，为企业网的建设提供理论依据和实践指导 。 关键字：网络规划、互联网、局域网、网络拓扑图 第 2 页 共 36 页 装订线Summary With the gradual p
3、opularization of the Internet, building an enterprise network is an inevitable choice to enterprise information development. With the computer constantly evolving, constantly improving network technology, many enterprises have been behind the network performance changes in modern information, and up
4、grade the existing network is essential for many companies approach corporate network for new backward compatibility requirements are also increasing. Enterprise network system is a very large and complex system, which not only provides the basic platform for the development of a modern, integrated
5、information management and a range of applications such as office automation, and can provide a variety of application services, so that information can be timely and accurate transmission to each system. In the enterprise network design process, select the server and network equipment must fully co
6、nsider the needs of enterprises, scalability and backward compatibility. Supporting documents must configure network devices and servers when the users requirements and technical basis. Enterprise network construction in the main application of network technology is an important branch of LAN techno
7、logy to build and manage, so the actual needs of the graduate design a medium-sized network, set up the program through the network architecture design, network configuration based security solutions simulation study design, server set design, enterprise network design and other aspects of advanced
8、services, a detailed discussion of the key issues for the network planning and design experience, and network-related services. This design will be mainly enterprise network planning and construction process may be used to implement a variety of technologies and solutions for the design direction, p
9、rovide a theoretical basis and practical guidance for building enterprise networks. Keywords: network planning, Internet, LAN, network topology 第 3 页 共 36 页 装订线目录 摘要 1 Summary 2 目录 3 前言 5 第一章 工程概况 6 第二章 系统需求分析 6 2.1 网络要求 6 2.2 系统要求 7 2.3 用户要求 7 2.3.1 网络设备配置 8 2.3.2 网管系统设计 8 2.3.3 内、外网隔离 8 2.4 设备要求 8
10、 第三章 详细网络结构设计规划 9 3.1 网络设计指导原则 9 3.1.1 先进性 9 3.1.2 标准性 9 3.1.3 兼容性 10 3.1.4 可升级和可扩展性 10 3.1.5 安全性 10 3.1.6 可靠性 10 3.1.7 易操作性 11 3.1.8 可管理性 11 3.2 网络设计总体目标 12 3.3 网络通信联网协议 12 3.4 网络 IP 地址规划 12 3.5 网络技术方案设计 13 3.6 网络应用系统选择 14 3.7 网络安全系统设计 15 3.8 网络管理维护设计 15 第四章 总体结构设计 16 4.1 网络拓扑结构 16 4.2 IP 地址规划 18 4
11、.3 设备选型 19 4.4 网络 安全设计 21 第 4 页 共 36 页 装订线4.5 网络管理系统设计 24 第五章 网络布线系统设计 26 5.1 综合布线标准 26 5.2 设计范围及要求 26 5.3 布线的实施 26 5.4 测试及验收 29 第六章 项目费用 30 6.1 设备费用（高档方案） 30 6.2 设备费用（低档方案） 31 6.3 项目费用 33 总结 34 致谢 35 参考文献 36 第 5 页 共 36 页 装订线前言 计算机网络 是指通过传输媒体连接的多部计算机组成的系统，使登录其上的所有用户能够共享软硬件资源。计算机网络如网络的组建规模和延伸范围来划分的话，
12、可分为局域网 (Local Area Network ,LAN)、城域网 (Metropolitan Area Network ,MAN)、广域网 (Wide Area Network ,WAN)。我们经常用到的因特网(Internet)属于广域网，中小企业内部网和企业网属局域网。未来的网络技术将向着使用简单、高速快捷、多网合一、安全保密方向发展。 随着计算机信息产业技术的普及和发展 ，各企事业单位的计算机应用越来越广泛。通过信息化提高企业的竞争力已成为大多数中小企业的共识，但尚有不少企业的管理者往往认为买了电脑就万事大吉，却不知来建立企业内部的局域网并联接国际网联网 信息化能够有效重复和加强
13、协作，从而提高效率。 企业要实现信息化管理，首要的条件就是建立企业局域网，然后在该系统的基础上开发应用各种基础和专业软件。网络化可以有效地实现企业内部的资源共享、信息发布、技术交流、生产组织。此外，还可以通过这个网络连接到世界上其它计算机，使得企业方便地实现与外部的交流。 企业网的建设是一项非常复杂的 系统工程，企业作为一个特殊的网络应用环境，它的建设与使用都有其自身的特点。在选择局域网的网络技术时要体现开放式、分布式、安全可靠，维护简单的原则。局域网技术是一项在 20 世纪 70 年代发展起来的计算机互联技术，经过多年的发展，技术已经成熟，并得到了广泛的应用，局域网技术成为网络技术的重要组成
14、部分。作为企业的一个工业园区，对内构建企业局域网，对外应能联入外围工业区和外围厂，这两点在网络规划时都应考虑到，因而根据此特点和公司各单位的部门划分，园区内电脑可分为以下四种类型：一是生产用电脑，二是管理用电脑，三是财务用电 脑，四是劳资系统电脑。 根据中小企业的规模、网络系统的复杂程度、网络应用的程度，用户对于网络的需求也各不相同 ，对于中小企业内部网 ,主要实现资源共享功能 ,通信服务功能 ,多媒体功能 ,远程 VPN 拨入服务功能等等。 第 6 页 共 36 页 装订线第一章 工程概况 总部公司有 500 台 PC；公司有共有两个办事处 (2-3 台 PC)，公司有自己的内部网页与外部网
15、站；公司有自己的 OA 系统；公司中的台机能上互联网；核心技术采用 VPN；包括两家分公司， 包括总 公司 在内共有 2000 多名员工 ；公司网内部覆盖 7 栋建筑物，分别是总 公司 和 分 公司的办公和 生产经营场所， 每 栋建筑高 7 层，都具有一样的内部物理结构。一 层 设有本 建筑 的机房，少量的信息点，供未来可能的需求使用，目前并不使用 (不包括公司总部所在的楼 )。二层和三层，每层楼布有 96 个信息点。四层到七层，每层楼布有 48 个信息点 ，共 3024 个信息点 。 。每层楼有一个设备间。楼内综合布线的垂直子系统采用多模光纤，每层楼到一层机房有两条 12 芯室内 多模 光纤
16、。 每栋建筑 和公司总部之间通过两条 12芯的室外 单模 光 纤 连接。要求将除一层以外的全部信息点接入网络，但目前不用的信息点关闭。 第二章 系统需求分析 2.1 网络要求 满足公司信息化的要求 ,为各类应用系统提供方便、快捷的信息通路 ；具有良好的性能，能够支持大容量和实时性的各类应用 ； 能够可靠运行， 具有 较低的故障率和维护要求。提供 网络 安全机制，满足公司信息安全的要求 ， 具有较高的性价比 ， 未来升级扩展容易，保护用户投资 ； 用户使用简单、维护容易 ，为用户提供 良好的售后服务 。 主干网负责各个子网和应用服务的连接，为信息交换提供有效的高速通道。系统主干采用万兆以太网 1
17、0000M 交换，下属子网采用千兆以太网，网络协议采用 TCP/IP 协议，整个网络应考虑语音、视频、数据等的综合应用。交换机要求采用主流、成熟、信誉 和售后服务均佳的产品，核心交换机采用三层交换机，支持 VLAN 等功能，能较好解决突发数据量和密集服务请求的实时响应问题，在内第 7 页 共 36 页 装订线部用户终端进行视频信号、数据交换时交换引擎不会出现过载现象和数据包碰撞、丢失的现象，还要考虑预防瓶颈出现和补救的相应措施。下属单位接入交换机可采用相对低一档的产品；本系统处理的信息包括数据、语音和图像等，因此要考虑实时性问题，特别要考虑包括视频会议在内的信息共享等方面的实时性要求。； UP
18、S 电源的配备，配置要保证网络中所有的服务器、交换机、路由器、集线器等设备的连续、正常地运转；网络带宽的 分配：应根据所属单位网络的信息流量情况合理分配网段，以充分利用网络带宽，提高网络的运行效率。网络需要需要具有多主机跨平台主机连接能力 ,数据集中存放、集中管理、数据有效共享、存储空间共享、统一安全备份，可实现无人值守、自动实施备份策略，备份LANFREE、 SERVERLESS 等功能，为全面集中管理和数据仓库的建设奠定坚实的基础。 2.2 系统要求 配置 简单方便 ：所有的客户端和服务器系统应该是易于配置和管理的，并保障客户端的方便使用 ;广泛的设备支持：所有操作系统及选择的服务应尽量广
19、泛的支持各种硬件设备 ;稳定性及可 靠性：系统的运行应具有高稳定性，保障 7*24的高性能无故障运行。可管理性：系统中应提供尽量多的管理方式和管理工具，便于系统管理员在任何位置方便的对整个系统进行管理 ;更低的 成本 ：系统设计应尽量降低整个系统 的 成本 ；安全性 ：在系统的设计、实现及应用上应采用多种安全手段保障网络安全 ；提供 良好的售后服务。 网络 还应具有开放性、可扩展性及兼容性，全部系统的设计要求采用开放的技术和标准选择主流的操作系统及应用软件，保障系统能够适应未来几年公司的业务发展需求，便于网络的扩展和公司的结构变更。 2.3 用户要求 要求计算机应用系 统能处理大信息量的传输和
20、计算；要求易于用户管理、界面简单、逻辑清晰；满足用户使用 网络系统的运行质量 ，提高网络运行速度；要求采用千兆以太网作为主干的网络技术，提供标准化的高速度主干网连接，并在第 8 页 共 36 页 装订线未来可以升级到 IP，可以在同一个网络中支持多种服务质量，以支持目前和未来的应用和服务为标准。允许网络集成，使用三层交换来代替路由，能实现与广域网的集成功能；网络中使用的设备、技术和协议完全符合国际通用的标准，兼容现有的网络环境，提供良好的互联性；要求网络提供足够的带宽，丰富的接口形式，满足用户对应用带宽的基本要求，并保留 一定的余量供扩展使用，最大可能地降低网络传输延迟；要求网络有很高的可靠性
21、、稳定性及冗余，网络能够提供良好的安全性策略，能避免内部操作失误造成的损害和来自外部的恶意攻击。 2.3.1 网络设备配置 配备网络交换设备，实现楼宇间的千兆光纤连接，保证未来各应用系统的实施以及满足集团各种计算机应用系统的大信息量的传输。 2.3.2 网管系统设计 提供可以对整个网络系统进行管理的中文图形界面工具，使系统维护人员可以集中控制网络的所有设备。 2.3.3 内、外网隔离 硬盘隔离卡及双布线系统、双网络设备实现办公内网与外网隔离。 2.4 设备要求 根据公司的网络功能需求和实际的布线系统情况，楼层接入设备需要选择同一型号的设备 ;子公司主交换机可以根据需要通过堆叠方式进行灵活的升级
22、扩容 ;核心交换机需要具有升级到 720Gbps 可用背板带宽的能力。网络设备必须在技术上具有先进性、通用性，必须便于管理、维护 ， 应该满足公司现有计算机设备的高速接入，应该具备良好的可扩展性、可升级性，保护用户的投资。网络设备在满足功能与性能的基础上必须具有良好的 性价比 。网络设备应该选择拥有足够实力和市场份额的厂商的主流产品，同时设备厂商必须要有良好的市场形象与售后技术支持。 第 9 页 共 36 页 装订线第三章 详细网络结构设计规划 3.1 网络设计指导原则 网络设计应该遵循 开放性和标准化原则 、 实用性与先进性兼顾原则 、 可用性原则 、 高性能原则 、 经济性原则 、 可靠性
23、原则 、 安全第一原则 、 适度的可扩展性原则 、 充分利用现有资源原则 、 易管理性原则 、 易维护性原则 、 最佳的性能价格比原则 、 QoS 保证 。 多业务网络系统方案以实现以上功能为基本要求，在设计上力求做到既要采用国际上先进的技术，又要保证系统的安全可靠性和实用性。具体来讲，其设计遵循以下原则： 3.1.1 先进性 系统的主机系统、网络平台、数据库系统、应 用软件均应使用目前国际上较先进、较成熟的技术，符合国际标准和规范； 3.1.2 标准性 所采用技术的标准化，可以保证网络发展的一致性，增强网络的兼容性，以达到网络的互连与开放。为确保将来不同厂家设备、不同应用、不同协议连接，整个
24、网络从设计、技术和设备的选择，必须支持国际标准的网络接口和协议，以提供高度的开放性。 全面支持 IEEE 工业标准： 802.1d， 802.1p， 802.1q， 802.1x， 802.3， 802.3u，802.3z； 支持路由协议： IP 的 RIP V1/2， OSPF， BGP-4； 信令标准： H.323,RTP/CRTP. 支持： IPsec、 L2TP、 GRE、 MPLS-VPN 规范。 支持多址广播协议： IGMP， DVMRP， PIM-DM， PIM-SM； 网络管理协议： SNMP， RMON， RMON2； 第 10 页 共 36 页 装订线3.1.3 兼容性 跟
25、踪世界科技发展动态，网络规划与现有光纤传输网及将要改造的分配网有良好的兼容，在采用先进技术的前提下，最大可能地保护已有投资，并能在已有的网络上扩展多种业务。 3.1.4 可升级和可扩展性 随着技术不断发展，新的标准和功能不断增加，网络设备必须可以通过网络进行升级，以提供更 先进、更多的功能。在网络建成后，随着应用和用户的增加，核心骨干网络设备的交换能力和容量必须能作出线性的增长。设备应能提供高端口密度、模块化的设计以及多种类接口、技术的选择，以方便未来更灵活的扩展。 3.1.5 安全性 网络的安全性对网络设计是非常重要的，合理的网络安全控制，可以使应用环境中的信息资源得到有效的保护可以有效的控
26、制网络的访问，灵活的实施网络的安全控制策略。在企业园区网络中，关键应用服务器、核心网络设备，只有系统管理人员才有操作、控制的权力。应用客户端只有访问共享资源的权限，网络应该能够阻止任何的非 法操作。在园区网络设备上应该可以进行基于协议、基于Mac 地址、基于 IP 地址的包过滤控制功能。在大规模园区网络的设计上，划分虚拟子网，一方面可以有效的隔离子网内的大量广播，另一方面隔离网络子网间的通讯，控制了资源的访问权限，提高了网络的安全性。在设计园区网的原则上必须强调网络安全控制能力，使网络可以任意连接，又可以从第二层、第三层控制网络的访问。 3.1.6 可靠性 本系统是 7x24 小时连续运行系统，从硬件和软件两方面来保证系统的高可靠性。 硬件可靠性 系统的主要部件采用冗余结构，如：传输方式的备份，提供备份组 网结构；主要的计算机设备（如数据库服务器），采用 CLUSTER 技术 ,支持双机或多机高可
