計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)---企業(yè)網(wǎng)絡(luò)設(shè)計(jì)與實(shí)現(xiàn)-文庫(kù)吧
2024-12-29 18:33 本頁(yè)面
【正文】 ，商品交易等系統(tǒng)建立網(wǎng)絡(luò)平臺(tái)為基礎(chǔ)，選購(gòu)符合分支機(jī)構(gòu)及中心機(jī)房需求的高性價(jià)比網(wǎng)絡(luò)設(shè)備；按照“高標(biāo)準(zhǔn)、高起點(diǎn)”的要求，采用三層網(wǎng)絡(luò)結(jié)構(gòu)，按要求實(shí)現(xiàn)網(wǎng)絡(luò)安全的需求。網(wǎng)絡(luò)設(shè)備主要以核心交換區(qū)設(shè)備為主。要求計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)滿足系統(tǒng)集成的網(wǎng)絡(luò)平臺(tái)需求，并考慮對(duì)設(shè)備投資保護(hù)，保證未來幾年的系統(tǒng)擴(kuò)展。組建一個(gè)高效、穩(wěn)定、可靠、易管理、安全的企業(yè)網(wǎng)。 需求分析 公司的具體環(huán)境如下： （1）公司有3個(gè)辦公地點(diǎn)，分別是北京總部和上海分部和鄭州分部。 （2）總部的部門有數(shù)據(jù)中心、核心交換區(qū)和交換所接入等，是主要的辦公場(chǎng)所，數(shù)據(jù) 中心作為期貨交易的核心數(shù)據(jù)的存放地，其性能、穩(wěn)定性、安全性、可靠性的要求最高。 （3）核心交換區(qū)的功能是高速可靠地交換數(shù)據(jù)，該部分的設(shè)計(jì)應(yīng)考慮性能和可用性的平衡。 （4）交易所接入作為外聯(lián)單位接入?yún)^(qū)域，其安全性應(yīng)該是放在第一位，同時(shí)期貨交易 離不開交易所的連接，因此冗余性的考慮也是必須的。 （5）上海交易和鄭州交易所只能訪問北京總部的數(shù)據(jù)中心，不能訪問總部辦公樓。 （6）公司已經(jīng)申請(qǐng)到了若干公網(wǎng)IP地址，供企業(yè)內(nèi)網(wǎng)接入使用，公司內(nèi)部使用私網(wǎng)地址。第三章 相關(guān)技術(shù)介紹 項(xiàng)目開發(fā)所需的軟件 Cisco是一個(gè)可以模擬復(fù)雜網(wǎng)絡(luò)的圖形化網(wǎng)絡(luò)模擬器，它可以運(yùn)行在Windows、Linux、MAC OS 上，允許你在虛擬環(huán)境中運(yùn)行Cisco IOS。GNS3 是dynagen 的圖形化前端，用于搭建網(wǎng)絡(luò)TOP,并生成dynagen 所可以加載的net 文件，用來加載Cisco IOS的核心程序是dynamips。 路由技術(shù) 動(dòng)態(tài)路由動(dòng)態(tài)路由協(xié)議采用自適應(yīng)路由算法，能夠根據(jù)網(wǎng)絡(luò)拓?fù)涞淖兓匦掠?jì)算機(jī)最佳路由。由于路由的復(fù)雜性，路由算法也是分層次的，通常把路由協(xié)議（算法）劃分為自治系統(tǒng)(AS)內(nèi)的IGP(Interior Gateway Protocol)與自治系統(tǒng)之間EGP(External GatewayProtocol)的路由協(xié)議。RIP的全稱是Routing Information Protocol,是IGP，采用BellmanFord算法。RFC1058是RIP version 1標(biāo)準(zhǔn)文件，RFC2453是RIP Version 2的標(biāo)準(zhǔn)。 交換機(jī)技術(shù) VLAN技術(shù) Vlan（Virtual Local Area Network）即虛擬局域網(wǎng)，是一種將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個(gè)個(gè)網(wǎng)段從而實(shí)現(xiàn)虛擬工作組的新興技術(shù)。 VLAN技術(shù)允許網(wǎng)絡(luò)管理者講一個(gè)物理的LAN邏輯地劃分成不同的廣播域（或稱虛擬LAN，即VLAN），每一個(gè)VLAN都包含一組有著相同需求的計(jì)算機(jī)工作站，與物理上形成的LAN有著相同的屬性。但由于它是邏輯地而不是物理地劃分，所以同一個(gè)VLAN內(nèi)的各個(gè)工作站無須被放置在同一個(gè)物理空間里，即這些工作站不一定屬于同一個(gè)物理LAN網(wǎng)段。一個(gè)VLAN內(nèi)部的廣播和單播流量都不會(huì)轉(zhuǎn)發(fā)到其他VLAN中，從而有助于控制流量、減少設(shè)備投資、簡(jiǎn)化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性。四、設(shè)計(jì)方案在該企業(yè)局域網(wǎng)中，在同一局域網(wǎng)中的不同部門劃分不同vlan，LAN 劃分，可以避免廣播風(fēng)暴，在骨干網(wǎng)絡(luò)中尤為突出，在多媒體、視頻點(diǎn)播等很容易引起廣播信息；劃分之后，VLAN 是廣播只在子網(wǎng)中進(jìn)行，不會(huì)做無意義的廣播，消除了廣播風(fēng)暴產(chǎn)生的條件。VLAN 劃分，可以增加網(wǎng)絡(luò)的安全性，在不同的VLAN之間不能隨意通訊，只限與本子網(wǎng)間通訊，不會(huì)對(duì)其他的子網(wǎng)產(chǎn)生干擾，使得彼此不能通信，在不同局域網(wǎng)之間通過路由器連接，若同一局域網(wǎng)不同vlan想通信，通過對(duì)路由器配置單臂路由即可實(shí)現(xiàn)，即對(duì)路由器r1和r2配置。其中在r3中連接一個(gè)服務(wù)器和與外網(wǎng)連接，采用DHCP技術(shù)。在網(wǎng)絡(luò)規(guī)劃中，IP地址方案的設(shè)計(jì)至關(guān)重要，好的IP地址方案不僅可以減少網(wǎng)絡(luò)負(fù)荷，還能為以后的網(wǎng)絡(luò)擴(kuò)展打下良好的基礎(chǔ)。IP地址的合理是保證網(wǎng)絡(luò)順利運(yùn)行和網(wǎng)絡(luò)資源有效利用的關(guān)鍵。IP地址空間 的分配與合理使用與網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)及網(wǎng)絡(luò)組織有非常密切的關(guān)系，將對(duì)企業(yè)局域網(wǎng)的可用性、可靠性與有效性產(chǎn)生顯著影響。所以，我們用的IP地址都是私有類IP地址。交換機(jī)及路由協(xié)議選擇 由于需要?jiǎng)澐講lan,交換機(jī)需要進(jìn)行vlan配置；而路由器出了需要配置單臂路由外，還有就是路由協(xié)議的選擇，可以選擇靜態(tài)路由協(xié)議，也可以選擇動(dòng)態(tài)路由協(xié)議，若配置靜態(tài)路由協(xié)議，則需要配置的路由信息很多，也有可能出錯(cuò)，十分繁瑣。進(jìn)行動(dòng)態(tài)路由協(xié)議配置則很方便的進(jìn)行，需要配置的很少。所以我們選擇動(dòng)態(tài)路由協(xié)議。五、拓補(bǔ)圖 ，各區(qū)域可以各自建立交換網(wǎng)絡(luò)、路由接入、網(wǎng)絡(luò)安全體系，可以有獨(dú)立的安全策略、數(shù)據(jù)流量控制等個(gè)體的特征，而需要和其他區(qū)域的設(shè)備進(jìn)行通訊的時(shí)候，則必須遵守核心網(wǎng)絡(luò)區(qū)的策略。六、設(shè)備選型路由器，交換機(jī)，PC,服務(wù)器。七、方案報(bào)價(jià)該方案需用到10個(gè)交換機(jī)，9個(gè)路由器，4個(gè)服務(wù)器，若干長(zhǎng)電纜。大概需要100萬。八、子網(wǎng)劃分 下面是一張圖表，具體寫出了各個(gè)設(shè)備設(shè)置的情況：IP子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)DNS區(qū)域一A11B11C11A12B12C12A13B13C13DNS服務(wù)器WEB服務(wù)器FTP服務(wù)器區(qū)域二A31B31C31A32B32C32A33B33C33服務(wù)器1九、配置的代碼交換機(jī)配置代碼交換機(jī)0配置代碼switchport mode access!interface FastEthernet0/12!interface FastEthernet0/13!interface FastEthernet0/14!interface FastEthernet0/15!interface FastEthernet0/16 switchport access vlan 3 switchport mode access!interface FastEthernet0
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1