計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)---企業(yè)網(wǎng)絡(luò)設(shè)計(jì)與實(shí)現(xiàn)-文庫(kù)吧
2025-05-15 15:16 本頁(yè)面
【正文】 目標(biāo)是：搭建期貨公司核心網(wǎng)絡(luò)，以實(shí)現(xiàn)金融期貨交易，商品交易等系統(tǒng)建立網(wǎng)絡(luò)平臺(tái)為基礎(chǔ)，選購(gòu)符合分支機(jī)構(gòu)及中心機(jī)房需求的高性?xún)r(jià)比網(wǎng)絡(luò)設(shè)備；按照“高標(biāo)準(zhǔn)、高起點(diǎn)”的要求，采用三層網(wǎng)絡(luò)結(jié)構(gòu)，按要求實(shí)現(xiàn)網(wǎng)絡(luò)安全的需求。網(wǎng)絡(luò)設(shè)備主要以核心交換區(qū)設(shè)備為主。要求計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)滿(mǎn)足系統(tǒng)集成的網(wǎng)絡(luò)平臺(tái)需求，并考慮對(duì)設(shè)備投資保護(hù)，保證未來(lái)幾年的系統(tǒng)擴(kuò)展。組建一個(gè)高效、穩(wěn)定、可靠、易管理、安全的企業(yè)網(wǎng)。 需求分析 公司的具體環(huán)境如下： （ 1）公司有 3 個(gè)辦公地點(diǎn)，分別是北京總部和上海分部和鄭州分部。 （ 2）總部的 部門(mén)有數(shù)據(jù)中心、核心交換區(qū)和交換所接入等，是主要的辦公場(chǎng)所，數(shù)據(jù) 中心作為期貨交易的核心數(shù)據(jù)的存放地，其性能、穩(wěn)定性、安全性、可靠性的要求最高。 （ 3）核心交換區(qū)的功能是高速可靠地交換數(shù)據(jù)，該部分的設(shè)計(jì)應(yīng)考慮性能和可用性的平衡。 （ 4）交易所接入作為外聯(lián)單位接入?yún)^(qū)域，其安全性應(yīng)該是放在第一位，同時(shí)期貨交易 離不開(kāi)交易所的連接，因此冗余性的考慮也是必須的。 （ 5）上海交易和鄭州交易所只能訪(fǎng)問(wèn)北京總部的數(shù)據(jù)中心，不能訪(fǎng)問(wèn)總部辦公樓。 （ 6）公司已經(jīng)申請(qǐng)到了若干公網(wǎng) IP 地址，供企業(yè)內(nèi)網(wǎng)接入使用，公司 內(nèi)部《 計(jì)算機(jī)網(wǎng)絡(luò) 課程設(shè)計(jì)》論文 5 使用私網(wǎng)地址。 第三章 相關(guān)技術(shù)介紹 項(xiàng)目開(kāi)發(fā)所需的軟件 Cisco 是一個(gè)可以模擬復(fù)雜網(wǎng)絡(luò)的圖形化網(wǎng)絡(luò)模擬器，它可以運(yùn)行在Windows、 Linux、 MAC OS 上，允許你在虛擬環(huán)境中運(yùn)行 Cisco IOS。 GNS3 是dynagen 的圖形化前端，用于搭建網(wǎng)絡(luò) TOP,并生成 dynagen 所可以加載的 文件，用來(lái)加載 Cisco IOS 的核心程序是 dynamips。 路由技術(shù) 動(dòng)態(tài)路由 動(dòng)態(tài)路由協(xié)議采用自適應(yīng)路由算法，能夠根據(jù)網(wǎng)絡(luò)拓?fù)涞淖兓匦掠?jì)算機(jī)最佳 路由。由于路由的復(fù)雜性，路由算法也是分層次的，通常把路由協(xié)議（算法）劃分為自治系統(tǒng) (AS)內(nèi)的 IGP(Interior Gateway Protocol)與自治系統(tǒng)之間EGP(External GatewayProtocol)的路由協(xié)議。 RIP 的全稱(chēng)是 Routing Information Protocol,是 IGP，采用 BellmanFord算法。 RFC1058 是 RIP version 1 標(biāo)準(zhǔn)文件， RFC2453 是 RIP Version 2 的標(biāo)準(zhǔn)。 交換機(jī)技術(shù) VLAN 技術(shù) Vlan（ Virtual Local Area Network）即虛擬局域網(wǎng)，是一種將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個(gè)個(gè)網(wǎng)段從而實(shí)現(xiàn)虛擬工作組的新興技術(shù)。 VLAN 技術(shù)允許網(wǎng)絡(luò)管理者講一個(gè)物理的 LAN 邏輯地劃分成不同的廣播域（或稱(chēng)虛擬 LAN，即 VLAN），每一個(gè) VLAN 都包含一組有著相同需求的計(jì)算機(jī)工作站，與物理上形成的 LAN 有著相同的屬性。但由于它是邏輯地而不是物理地劃分，所以同一個(gè) VLAN 內(nèi)的各個(gè)工作站無(wú)須被放置在同一個(gè)物理空間里，即這些工作站不一定屬于同一個(gè)物理 LAN 網(wǎng)段。一個(gè) VLAN 內(nèi)部的廣播和單 播流量都不會(huì)轉(zhuǎn)發(fā)到其他 VLAN 中，從而有助于控制流量、減少設(shè)備投資、簡(jiǎn)化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性。 四、設(shè)計(jì)方案 在該企業(yè)局域網(wǎng)中，在同一局域網(wǎng)中的不同部門(mén)劃分不同 vlan， LAN 劃分，可以避免廣播風(fēng)暴，在骨干網(wǎng)絡(luò)中尤為突出，在多媒體、視頻點(diǎn)播等很容易引起廣播信息；劃分之后， VLAN 是廣播只在子網(wǎng)中進(jìn)行，不會(huì)做無(wú)意義的廣播，消除了廣播風(fēng)暴產(chǎn)生的條件。 VLAN 劃分，可以增加網(wǎng)絡(luò)的安全性，在不同的 VLAN之間不能隨意通訊，只限與本子網(wǎng)間通訊，不會(huì)對(duì)其他的子網(wǎng)產(chǎn)生干擾，使得彼此不能通信，在不同局域網(wǎng)之間通 過(guò)路由器連接，若同一局域網(wǎng)不同 vlan 想通信，通過(guò)對(duì)路由器配置單臂路由即可實(shí)現(xiàn)，即對(duì)路由器 r1 和 r2 配置。其中在r3 中連接一個(gè)服務(wù)器和與外網(wǎng)連接，采用 DHCP 技術(shù)。在網(wǎng)絡(luò)規(guī)劃中， IP 地址方案的設(shè)計(jì)至關(guān)重要，好的 IP 地址方案不僅可以減少網(wǎng)絡(luò)負(fù)荷，還能為以后的網(wǎng)絡(luò)擴(kuò)展打下良好的基礎(chǔ)。 IP 地址的合理是保證網(wǎng)絡(luò)順利運(yùn)行和網(wǎng)絡(luò)資源有效利用的關(guān)鍵。 IP 地址空間 的分配與合理使用與網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)及網(wǎng)絡(luò)組織有非常密切的關(guān)系，將對(duì)企業(yè)局域網(wǎng)的可用性、可靠性與有效性產(chǎn)生顯著影響。所以，我《 計(jì)算機(jī)網(wǎng)絡(luò) 課程設(shè)計(jì)》論文 6 們用的 IP 地址都是私有類(lèi) IP 地址。 交換機(jī) 及路由協(xié)議選擇 由于需要?jiǎng)澐?vlan,交換機(jī)需要進(jìn)行 vlan 配置；而路由器出了需要配置單臂路由外，還有就是路由協(xié)議的選擇，可以選擇靜態(tài)路由協(xié)議，也可以選擇動(dòng)態(tài)路由協(xié)議，若配置靜態(tài)路由協(xié)議，則需要配置的路由信息很多，也有可能出錯(cuò)，十分繁瑣。進(jìn)行動(dòng)態(tài)路由協(xié)議配置則很方便的進(jìn)行，需要配置的很少。所以我們選擇動(dòng)態(tài)路由協(xié)議。 五、拓補(bǔ)圖 如上圖 所示，各區(qū)域可以各自建立交換網(wǎng)絡(luò)、路由接入、網(wǎng)絡(luò)安全體系，可以有獨(dú)立的安全策略、數(shù)據(jù)流量控制等個(gè)體的特征，而需要和其他區(qū)域的設(shè)備進(jìn)行通訊的時(shí)候，則必須遵守核 心網(wǎng)絡(luò)區(qū)的策略。 六、設(shè)備選型 路由器，交換機(jī)， PC,服務(wù)器。 七、方案報(bào)價(jià) 《 計(jì)算機(jī)網(wǎng)絡(luò) 課程設(shè)計(jì)》論文 7 該方案需用到 10 個(gè)交換機(jī)， 9 個(gè)路由器， 4 個(gè)服務(wù)器，若干長(zhǎng)電纜。大概需要 100 萬(wàn)。 八、子網(wǎng)劃分 下面是一張圖表，具體寫(xiě)出了各個(gè)設(shè)備設(shè)置的情況： IP 子網(wǎng)掩碼 默認(rèn)網(wǎng)關(guān) DNS 區(qū)域一 A11 B11 C11 A12 B12 C12 A13 B13 C13 DNS 服務(wù)器 WEB 服務(wù)器 FTP 服務(wù)器 區(qū)域二 A31 B31 C31 A32 B32 C32 A33 B33 C33 服務(wù)器 1 九、配置的代碼 交換機(jī)配置代碼 《 計(jì)算機(jī)網(wǎng)絡(luò) 課程設(shè)計(jì)》論文 8 交換機(jī) 0 配置代碼 switchport mode access ! interface FastEther0/12 ! interface FastEther0/13 ! interface FastEther0/14 ! interface FastEther0/15 ! interface FastEther0/16 switchport access vlan 3 switchport mode access ! interface FastEther0/17
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1