【正文】 ....................................................19 參考文獻(xiàn) .........................................................................................................................20 摘 要 隨著網(wǎng)絡(luò)的逐步普及，企業(yè)網(wǎng)絡(luò)的建設(shè)是企業(yè)向信息化發(fā)展的必然選擇，企業(yè)網(wǎng)網(wǎng)絡(luò)系統(tǒng)是一個(gè)非常龐大而復(fù)雜的系統(tǒng)，它不僅為現(xiàn)代化發(fā)展、綜合信息管理和辦公自動(dòng)化等一系列應(yīng)用提供基本操作平臺(tái)，而且能提供多種應(yīng)用服務(wù)，使信息能及時(shí)、準(zhǔn)確地傳送給各個(gè)系統(tǒng)。而企業(yè)網(wǎng)工程建設(shè)中主要應(yīng)用了網(wǎng)絡(luò)技術(shù)中的重要分支局域網(wǎng)技術(shù)來(lái)建設(shè)與管理的， 其主要包括局域網(wǎng)的技術(shù)思想、網(wǎng)絡(luò)設(shè)計(jì)方案、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、布線系統(tǒng)、 Intra/Inter 的應(yīng)用、網(wǎng)絡(luò)安全 等。 因此本畢業(yè)設(shè)計(jì)課題將主要以企業(yè)局 域網(wǎng)絡(luò)建設(shè)過(guò)程可能用到的技術(shù)及實(shí)施方案為設(shè)計(jì)方向，為企業(yè)網(wǎng)的建設(shè)提供理論依據(jù)和實(shí)踐指導(dǎo)。 關(guān)鍵字：局域網(wǎng)、 Inter、計(jì)算機(jī)網(wǎng)絡(luò)、網(wǎng)絡(luò)協(xié)議、服務(wù)器、防火墻 綜合布線 光 傳輸系統(tǒng)的組網(wǎng)設(shè)計(jì) 1 第一章 網(wǎng)絡(luò)設(shè)計(jì) 網(wǎng)絡(luò)構(gòu)建背景 當(dāng)今社會(huì)，隨著改革開放的進(jìn)一步深入，社會(huì)主義市場(chǎng)經(jīng)濟(jì)正逐步形成，各行各業(yè)面臨日益嚴(yán)峻的競(jìng)爭(zhēng)，當(dāng)前，以計(jì)算機(jī) Inter/Intra 網(wǎng)絡(luò)為代表得信息技術(shù)的高度發(fā)展已經(jīng)影響到社會(huì)的各個(gè)角落，網(wǎng)絡(luò)已成為傳遞信息和進(jìn)行交流得有效紐帶和橋梁， Inter 網(wǎng)絡(luò)技術(shù)給人們提出了新的生活和工作 方式，信息技術(shù)已引起了全面而深刻的社會(huì)變革，因此一個(gè)企業(yè)為了能跟上時(shí)代的步伐在競(jìng)爭(zhēng)處于不敗之地，組建一個(gè)屬于自己的局域網(wǎng)勢(shì)在必行。對(duì)提高員工的工作效率，改善工作環(huán)境，節(jié)約成本提高社會(huì)競(jìng)爭(zhēng)實(shí)力有著直接的影響和意義。 某 電子科技有限公司， 公司主要從事電子產(chǎn)品的生產(chǎn)，集產(chǎn)品研發(fā)、生產(chǎn)、銷售為一體化。公司主要包括以下幾個(gè)部門： 高層管理部，研發(fā)部，財(cái)務(wù)部，生產(chǎn)部，銷售部，人力資源部。為了適應(yīng)企業(yè)信息化的需求， 將企業(yè)全部生產(chǎn)過(guò)程中有關(guān)人 ,技術(shù) ,設(shè)備和經(jīng)營(yíng)管理四要素及信息流 ,物流 ,價(jià)值流有機(jī)集成 ,加強(qiáng)管理 ,實(shí)現(xiàn)企業(yè)整體優(yōu) 化 ,提高企業(yè)市場(chǎng)快速反應(yīng)能力及競(jìng)爭(zhēng)力 ,最終提高企業(yè)經(jīng)濟(jì)效益 。所以 某 科技構(gòu)建自身企業(yè)網(wǎng)絡(luò)勢(shì)在必行。 網(wǎng)絡(luò)設(shè)計(jì)目標(biāo) 某 電子科技有限公司網(wǎng)絡(luò)建設(shè)的總體目標(biāo)是建立一個(gè)覆蓋該公司所有職工部門高速的信息通道，為公司管理層的決策、管理、業(yè)務(wù)、財(cái)務(wù)和后勤工作人員等提供一個(gè)良好得計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境，加強(qiáng)所有各職工部門的合作交流，共享數(shù)據(jù)資源共享，公司內(nèi)外電子化 ， 對(duì)外為公司的數(shù)據(jù)傳輸提供保障，提高整個(gè)公司的辦公效率，從而真正實(shí)現(xiàn)公司內(nèi)各職工部門的“電子化”功能，更好的提高經(jīng)濟(jì)效率，提升公司的市場(chǎng)競(jìng)爭(zhēng)力。 將企業(yè)網(wǎng)絡(luò)中心建 設(shè)成為企業(yè)局域網(wǎng)絡(luò)與企業(yè)上級(jí)機(jī)構(gòu)網(wǎng)絡(luò)、企業(yè)下屬分支機(jī)構(gòu)網(wǎng)絡(luò)、國(guó)際互聯(lián)網(wǎng) Inter 等進(jìn)行網(wǎng)絡(luò)連接的電腦網(wǎng)絡(luò)交換中心；實(shí)現(xiàn)網(wǎng)絡(luò)之間的安全、高速相互訪問；為企業(yè)實(shí)現(xiàn)辦公自動(dòng)化和運(yùn)行基于電腦網(wǎng)絡(luò)的應(yīng)用信息管理系統(tǒng)提供良好的硬件平臺(tái)。通過(guò)網(wǎng)絡(luò)中心的建設(shè)實(shí)現(xiàn)企業(yè)內(nèi)部互聯(lián)網(wǎng)Intra 和國(guó)際互聯(lián)網(wǎng) Inter 之間安全、無(wú)縫的結(jié)合，利用各種新技術(shù)使企業(yè)的辦公、管理逐步實(shí)現(xiàn)網(wǎng)絡(luò)化、信息化、現(xiàn)代化。 光 傳輸系統(tǒng)的組網(wǎng)設(shè)計(jì) 2 第二章 網(wǎng)絡(luò)方案設(shè)計(jì)與實(shí)施 網(wǎng)絡(luò)設(shè)計(jì)原則 按照公司網(wǎng)絡(luò)工程的需求和特點(diǎn)，系統(tǒng)設(shè)計(jì)應(yīng)遵循以下原則 ： （ 1） 實(shí)用為本原則 從實(shí)用性和經(jīng)濟(jì)性出發(fā)，著眼于近期目標(biāo)和長(zhǎng)期的發(fā)展，采用成熟的、經(jīng)實(shí)踐證明有實(shí)用性的技術(shù)， 選用先進(jìn)的設(shè)備，進(jìn)行最佳性能組合，利用有限的投資構(gòu)造一個(gè)性能最佳的網(wǎng)絡(luò)系統(tǒng)。 能滿足現(xiàn)行業(yè)務(wù)的管理，并適應(yīng)將來(lái)業(yè)務(wù)發(fā)展的要求。 （ 2） 適度 先進(jìn)原則 實(shí)事求是地跟據(jù)企業(yè)的需求和投資實(shí)力，采用先進(jìn)的、成熟的技術(shù)，選用的技術(shù)和軟硬件產(chǎn)品應(yīng)具備持續(xù)性發(fā)展的能力以維持系統(tǒng)的先進(jìn)性。 （ 3） 標(biāo)準(zhǔn)性和開放性原則 系統(tǒng)的設(shè)計(jì)應(yīng)符合國(guó)際標(biāo)準(zhǔn)和工業(yè)標(biāo)準(zhǔn)，采用開放技術(shù)、開放系統(tǒng)體系結(jié)構(gòu)、開放系統(tǒng)組件和開放的用 戶接口，以便于將來(lái)的維護(hù)、擴(kuò)展升級(jí)和與外界的交流溝通。 （ 4） 可靠性原則 設(shè)計(jì)詳盡的故障處理方案，保證系統(tǒng)運(yùn)行的穩(wěn)定性和可靠性。 （ 5） 擴(kuò)展性原則 通過(guò)規(guī)劃為將來(lái)預(yù)留充分的可擴(kuò)展空間，在用戶業(yè)務(wù)不斷發(fā)展的情況下，使系統(tǒng)應(yīng)擁有平滑升級(jí)的能力。 （ 6） 可維護(hù)管理原則 越來(lái)越多的關(guān)鍵業(yè)務(wù)依賴于局域網(wǎng)環(huán)境運(yùn)行，網(wǎng)絡(luò)的管理與維護(hù)關(guān)系到網(wǎng)絡(luò)系統(tǒng)運(yùn)行的效率、共享資源的使用效率和業(yè)務(wù)運(yùn)轉(zhuǎn)的工作效率等。是否能夠進(jìn)行有效的管理維護(hù)直接影響到網(wǎng)絡(luò)的可用性。 （ 7） 安全性原則 在接入 Inter 的情況下，必須保證網(wǎng)上信 息和各種應(yīng)用系統(tǒng)的安全。 系統(tǒng)應(yīng)具有多層次的安全保護(hù)措施，以滿足用戶身份鑒別、訪問控制、數(shù)據(jù)完整性、保密性等要求。 （ 8） 靈活性 原則 布線系統(tǒng)的設(shè)計(jì)應(yīng)盡量考慮到使用時(shí)的方便，以適應(yīng)設(shè)備的移位、更新?lián)Q代的需要，適應(yīng)辦公室的重新組合。終端設(shè)備的移動(dòng)只需要將設(shè)備移到新的位置，在配線架上進(jìn)行一些簡(jiǎn)單的跳接即可完成；采用區(qū)域布線方法，以使局部的變化不會(huì)影響整個(gè)系統(tǒng)的結(jié)構(gòu)。 光 傳輸系統(tǒng)的組網(wǎng)設(shè)計(jì) 3 （ 9） 兼容性 原則 系統(tǒng)應(yīng)支持不同應(yīng)用、不同廠家、不同產(chǎn)品類型，如支持 IBM、 HP、 DEC、HONEYWELL 等系列，支持局域網(wǎng)（以太網(wǎng)、令牌環(huán)網(wǎng) ）／廣域網(wǎng)，支持遠(yuǎn)程控制／樓宇管理、保安臨控等系統(tǒng)。 主要技術(shù)路線 某 科技網(wǎng)絡(luò)工程 的主要技術(shù)路線如下： １、采用成熟 /先進(jìn)的網(wǎng)絡(luò)技術(shù)。 ２、統(tǒng)一技術(shù)規(guī)范、標(biāo)準(zhǔn)和方案，統(tǒng)一設(shè)備選型，統(tǒng)一組織實(shí)施。 ３、通過(guò)高速交換技術(shù)、第三層技術(shù)及虛擬網(wǎng)技術(shù)組網(wǎng)。 ４、以 TCP/IP 為主要協(xié)議，采用統(tǒng)一的電子郵件系統(tǒng)提供郵件服務(wù)。 ５、以標(biāo)準(zhǔn)化為基礎(chǔ)實(shí)現(xiàn)系統(tǒng)的開放性、可擴(kuò)展性，增強(qiáng)與異種機(jī)、異構(gòu)網(wǎng)的互聯(lián)能力。 ６、注意避免出現(xiàn)瓶頸效應(yīng)，重要路由要有備份，保證網(wǎng)絡(luò)每天 24 小時(shí)可靠運(yùn)行。 ７、注意通信保密和數(shù)據(jù)安全 ，建立完善的網(wǎng)絡(luò)安全管理系統(tǒng)。 ８、采用可靠、先進(jìn)、高效、功能豐富的網(wǎng)絡(luò)管理設(shè)備和完善、合理的規(guī)章制度。 網(wǎng)絡(luò)通信平臺(tái)設(shè)計(jì) 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的實(shí)現(xiàn)涉及計(jì)算機(jī)硬件、軟件和通信等眾多領(lǐng)域，需要統(tǒng)一規(guī)劃，并考慮到現(xiàn)有資源的利用以及將來(lái)的發(fā)展。在技術(shù)上應(yīng)采用當(dāng)前流行的網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)產(chǎn)品，以保證網(wǎng)絡(luò)系統(tǒng)的高速度、大容量、安全穩(wěn)定和未來(lái)升級(jí)等，因此組建高速網(wǎng)是 天河科技 網(wǎng) 絡(luò) 建設(shè)的關(guān)鍵。對(duì)網(wǎng)拓?fù)浣Y(jié)構(gòu)的選擇，常用的有總線形拓?fù)浣Y(jié)構(gòu)和星形拓?fù)浣Y(jié)構(gòu)?？偩€型拓?fù)浣Y(jié)構(gòu)簡(jiǎn)單、容易安裝，但電纜一旦出現(xiàn)問題，整個(gè)網(wǎng)絡(luò)系統(tǒng)就會(huì)失靈， 可靠性差。因此，根據(jù) 企業(yè)的 實(shí)際情況，考慮到結(jié)構(gòu)化布線、所采用的交換技術(shù)以及將來(lái)便于向 ATM 技術(shù)過(guò)渡等因素，校園網(wǎng)建設(shè)采用易于布線、管理和維護(hù)的星形拓?fù)浣Y(jié)構(gòu)方案。 企業(yè)網(wǎng)的解決方案采用了三層結(jié)構(gòu)，核心層、匯聚層、接入層。采用了分層結(jié)構(gòu)的企業(yè)網(wǎng)解決方案在性能、可靠性、擴(kuò)展性等方面有無(wú)可比擬的優(yōu)勢(shì)，在投資保護(hù)方面，使得整個(gè)網(wǎng)絡(luò)的性能價(jià)格比最優(yōu)。 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) 根據(jù) 企業(yè)的 實(shí)際情況，考慮到結(jié)構(gòu)化布線、所采用的交換技術(shù)以及將來(lái)便于光 傳輸系統(tǒng)的組網(wǎng)設(shè)計(jì) 4 向 ATM 技術(shù)過(guò)渡等因素， 企業(yè) 網(wǎng)建設(shè)采用易于布線、管理和維護(hù)的星形拓?fù)浣Y(jié)構(gòu) 分層網(wǎng)絡(luò)設(shè)計(jì) 方 法，網(wǎng)絡(luò)拓?fù)涞姆謱咏Y(jié)構(gòu)包括核心層、分布層和接入層。分層結(jié)構(gòu)的優(yōu)點(diǎn)為：流量從接入層流向核心層時(shí)，被發(fā)散到低速鏈接上，基于這個(gè)特點(diǎn)，接入層路由器／交換機(jī)可以采用較低檔的設(shè)備，它們交換數(shù)據(jù)包需要較少的時(shí)間，具備了更快的執(zhí)行網(wǎng)絡(luò)策略的處理能力。 某 科技電子有限公司的網(wǎng)絡(luò)拓?fù)鋱D 如圖 1 所示 ： 圖 1 某公司的網(wǎng)絡(luò)拓?fù)鋱D 某科技電子有限公司的 IP 規(guī)劃與 VLAN 如表 1 所示 表 1 IP 規(guī)劃與 VLAN 部門 VLAN IP 子網(wǎng)掩碼 網(wǎng)關(guān)地址 服 務(wù)器區(qū) 192． 168． 12． 0/24 辦公樓 1 192． 168． 13． 0/24 辦公樓２ 192． 168． 15． 0/24 生產(chǎn)樓１ 192． 168． 16． 0/24 生產(chǎn)樓２ 192． 168． 17． 0/24 生產(chǎn)樓３ 192． 168． 22． 0/24 科研樓 1