【正文】 、資源共享、電子商務(wù)、Internet服務(wù)物資部2525在辦公樓的第3層OA辦公、資源共享、Internet服務(wù)人力資源部1020在辦公樓的第2層OA辦公、資源共享、Internet服務(wù)生產(chǎn)樓生產(chǎn)安全部4540生產(chǎn)樓有4棟，每棟2層資源共享、Internet服務(wù)續(xù)上表科研樓研發(fā)部1420科研樓有1棟，共5層軟件應(yīng)用與開發(fā)、OA辦公、資源共享、Internet服務(wù)倉儲樓資源管理部1420倉儲樓1棟，共5層資源共享、Internet服務(wù)宿舍樓綜合部2220宿舍樓有2棟，每棟5層OA辦公、資源共享、Internet服務(wù) 技術(shù)方案綜述本方案是以千兆交換設(shè)備構(gòu)建主干，實(shí)現(xiàn)百兆交換到桌面，通過下級交換機(jī)與各單位、部門的工作站和服務(wù)器連結(jié)，并為之提供100M的獨(dú)享帶寬。利用與中心交換機(jī)連結(jié)的Cisco 防火墻，授權(quán)用戶可直接訪問Internet。這個企業(yè)的局域網(wǎng)按訪問區(qū)域可以劃分為三個主要的區(qū)域：Internet區(qū)域、內(nèi)部網(wǎng)絡(luò)、公開服務(wù)器區(qū)域。內(nèi)部網(wǎng)絡(luò)按照生產(chǎn)區(qū)域劃分為多個子網(wǎng)，包括：財(cái)務(wù)子網(wǎng)、生產(chǎn)區(qū)子網(wǎng)、辦公子網(wǎng)、內(nèi)部中心服務(wù)器子網(wǎng)等。基于安全的重要程度和要保護(hù)的對象，在交換機(jī)上按地域和部門劃分了多個虛擬局域網(wǎng)（VLAN）。基于對于辦公網(wǎng)結(jié)構(gòu)的研究，結(jié)合用戶的應(yīng)用需求，我們設(shè)計(jì)一個配線間作為整個系統(tǒng)的網(wǎng)絡(luò)中心，其他各樓通過千兆單模光纖連接到核心交換機(jī)。實(shí)現(xiàn)主干鏈路的冗余和數(shù)據(jù)流量的均衡分布。即由用戶接入層交換機(jī)來完成數(shù)據(jù)包的解析和計(jì)算，以及由匯聚層交換機(jī)來完成同一網(wǎng)段內(nèi)的數(shù)據(jù)包轉(zhuǎn)發(fā)，實(shí)現(xiàn)不同網(wǎng)段VLAN之間的數(shù)據(jù)轉(zhuǎn)發(fā)，整個網(wǎng)絡(luò)數(shù)據(jù)流向合理。并可以通過核心層的鏈路冗余和設(shè)備冗余，實(shí)現(xiàn)了數(shù)據(jù)的快速轉(zhuǎn)發(fā)和全網(wǎng)的鏈路冗余（生成樹Spanning Tree），排除了單一故障點(diǎn)，保證了網(wǎng)絡(luò)應(yīng)用的安全穩(wěn)定。3 企業(yè)網(wǎng)整體設(shè)計(jì) 設(shè)計(jì)思想企業(yè)網(wǎng)是各種應(yīng)用的統(tǒng)一通信平臺，平均無故障時間及故障恢復(fù)時間，要保持在一個可容忍的許可范圍之內(nèi)。在這種前提下，主干設(shè)備應(yīng)有一定的冗余度，這種冗余度不單只是設(shè)備級的，也應(yīng)該考慮物理線路，數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層的容錯能力。整個主干網(wǎng)以企業(yè)的網(wǎng)絡(luò)中心主機(jī)房為中心節(jié)點(diǎn)，向外輻射。通過各部門、單位等幾個節(jié)點(diǎn)構(gòu)成主干網(wǎng)，企業(yè)網(wǎng)物理結(jié)構(gòu)分為三層：核心層、匯聚層、接入層。企業(yè)主干網(wǎng)要求較高的帶寬和較低的延時，而且其覆蓋面積、分布范圍廣，傳輸距離較長，所以，我們采用快速以太網(wǎng)交換機(jī)，改善交換機(jī)與交換機(jī)之間骨干連接和交換機(jī)與服務(wù)器之間連接的可靠、經(jīng)濟(jì)的途徑。主干網(wǎng)中心節(jié)點(diǎn)配置核心路由交換機(jī)，該交換機(jī)上配置第三層交換模塊和網(wǎng)絡(luò)監(jiān)控模塊，以實(shí)現(xiàn)網(wǎng)絡(luò)動態(tài)管理和虛擬局域網(wǎng)。企業(yè)網(wǎng)的信息資源分中心，可采用三層交換機(jī)與企業(yè)網(wǎng)中心的核心路由交換機(jī)連接，以實(shí)現(xiàn)主干通道信息傳輸?shù)呢?fù)載均衡。辦公樓、科研樓、生產(chǎn)樓等樓宇采用高性能匯聚層交換機(jī)，以保證建筑樓信息點(diǎn)對交換機(jī)端口密度的要求和網(wǎng)絡(luò)性能與可靠性的要求。主干網(wǎng)核心層交換機(jī)和匯聚層交換機(jī)采用1000Mbps（單模1000BASELX）連接，服務(wù)器采用1000Mbps(1000BASETX)連接。具有高的可靠性，擁有I/O吞吐能力強(qiáng)，數(shù)據(jù)處理快，可擴(kuò)展性和可管理性良好的特點(diǎn)?？蛻魴C(jī)采用100Mb/s網(wǎng)卡，支持單點(diǎn)以及多點(diǎn)的客戶服務(wù)中心結(jié)構(gòu)，同時支持業(yè)務(wù)代表的網(wǎng)絡(luò)分布，適應(yīng)目前的情況以及將來的業(yè)務(wù)擴(kuò)展的重分配。12 茂名職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程系畢業(yè)設(shè)計(jì)報告 某鋼鐵公司網(wǎng)絡(luò)規(guī)劃拓?fù)鋱D 茂名職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程系畢業(yè)設(shè)計(jì)報告 整個主干網(wǎng)以企業(yè)的計(jì)算機(jī)中心機(jī)房為中心節(jié)點(diǎn)，向外輻射。通過各部門、單位等幾個節(jié)點(diǎn)構(gòu)成主干網(wǎng)。主干網(wǎng)技術(shù)的選擇，根據(jù)需求分析中用戶方網(wǎng)絡(luò)規(guī)模大小、網(wǎng)上傳輸信息的種類和用戶方可投入的資金等因素來考慮。主干網(wǎng)用來連接建筑群和服務(wù)器群，可容納網(wǎng)絡(luò)上50％～80％的信息流，是網(wǎng)絡(luò)大動脈。根據(jù)公司的實(shí)際需求，綜合考慮主干網(wǎng)性能、服務(wù)質(zhì)量（Quos）、易移植性、成熟性、先進(jìn)性和可擴(kuò)展性的角度考慮，主干網(wǎng)采用快速以太網(wǎng)，快速以太網(wǎng)是一個全面支持網(wǎng)絡(luò)管理和多媒體通訊的全動態(tài)交換式網(wǎng)絡(luò)。中心節(jié)點(diǎn)機(jī)房配置企業(yè)級交換機(jī)作為網(wǎng)絡(luò)中心交換機(jī)。為實(shí)現(xiàn)網(wǎng)絡(luò)動態(tài)管理和虛擬局域網(wǎng)，在中心節(jié)點(diǎn)交換機(jī)上還配置第三層交換模塊和網(wǎng)絡(luò)監(jiān)控模塊。企業(yè)主干連接為1000Mbps，連接建筑群的主干網(wǎng)以光纜做傳輸介質(zhì)，建筑物內(nèi)部的用戶局域網(wǎng)提供到桌面的100Mbps網(wǎng)絡(luò)帶寬。 匯聚層設(shè)計(jì)采用1000兆以太網(wǎng)技術(shù)，實(shí)現(xiàn)核心層與匯聚層的互連，采用100兆以太網(wǎng)技術(shù)，實(shí)現(xiàn)匯聚層與接入層的互連，匯聚層主要負(fù)責(zé)連接接入層接點(diǎn)和核心層中心，匯集分散接入點(diǎn)，擴(kuò)大核心層設(shè)備的端口密度和種類，匯聚各區(qū)域數(shù)據(jù)流量，實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸,核心網(wǎng)絡(luò)以星型結(jié)構(gòu)連接各匯聚層節(jié)，匯聚層負(fù)責(zé)將各種接入業(yè)務(wù)集中起來，除了進(jìn)行局部數(shù)據(jù)的交換、轉(zhuǎn)發(fā)以外，通過高速接口將數(shù)據(jù)輸送到核心層去，在更大的范圍內(nèi)進(jìn)行數(shù)據(jù)的路由以及處理。 接入層設(shè)計(jì)采用100兆以太網(wǎng)技術(shù)，實(shí)現(xiàn)匯聚層與接入層的互連同樣采用10/100Mbps自適應(yīng)交換到桌面，傳輸介質(zhì)是超五類雙絞線。接入層采用100BaseT交換式以太網(wǎng)，提供10/100M自適應(yīng)的傳輸速度到桌面計(jì)算機(jī)，以雙絞線為主要傳輸介質(zhì)。選用思科WSC291824TTC快速以太網(wǎng)交換機(jī)作為接入層交換設(shè)備，該系列交換設(shè)備支持光端口模塊、支持堆疊、提供線速交換能力、帶寬控制、QOS、支持遠(yuǎn)程管理和控制等，有較高的性價比。主要功能就是實(shí)現(xiàn)每個合法用戶的安全接入。因此，對于接入層而言，其關(guān)鍵安全要素就是用戶的安全認(rèn)證、管理和快速接入功能。 IP地址及VLAN規(guī)劃設(shè)計(jì) 企業(yè)網(wǎng)VLAN劃分表部門VLANVLAN名稱網(wǎng)絡(luò)設(shè)備描述網(wǎng)絡(luò)中心11WLZX交換機(jī)、網(wǎng)管設(shè)施服務(wù)器群2FWERP、認(rèn)證、計(jì)費(fèi)高層管理部10GCGL PC財(cái)務(wù)部20CWBPC銷售部30XSBPC物資部40WZBPC人力資源部50RLZYPC生產(chǎn)安全部60SCAQPC研發(fā)部70YFBPC資源管理部80ZYGLPC綜合90ZHPC 企業(yè)網(wǎng)VLAN地址分配表部門VLAN IP子網(wǎng)掩碼網(wǎng)絡(luò)中心服務(wù)器群高層管理部財(cái)務(wù)部銷售部續(xù)上表物資部人力資源部生產(chǎn)安全部研發(fā)部資源管理部綜合部。1）核心層（1）在核心層的交換機(jī)上設(shè)計(jì)冗余鏈路，采用鏈路聚合技術(shù)，增加交換機(jī)之間的傳輸帶寬，并實(shí)現(xiàn)鏈路的備份。（2）在核心層的交換機(jī)上實(shí)現(xiàn)VLAN間的路由，實(shí)現(xiàn)跨交換機(jī)VLAN的通信，而不同的VLAN也能通信。2）匯聚層和接入層（1）在這兩層間通過劃分VLAN，實(shí)現(xiàn)VLAN間的路由通信（2）（3）通過設(shè)置生成樹協(xié)議（STP），使網(wǎng)絡(luò)在有冗余的情況下避免環(huán)路的產(chǎn)生，避免廣播風(fēng)暴等（4）在匯聚層上設(shè)置標(biāo)準(zhǔn)IP訪問列表，實(shí)現(xiàn)網(wǎng)段間互相訪問的安全控制。 3）路由器的設(shè)置（1）在路由器中進(jìn)行了防火墻的設(shè)置，進(jìn)行了NAT設(shè)置（2）進(jìn)行了靜態(tài)路由的設(shè)置（3）進(jìn)行了遠(yuǎn)程的管理 茂名職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程系畢業(yè)設(shè)計(jì)報告 某鋼鐵公司網(wǎng)絡(luò)規(guī)劃仿真圖第 13 頁 茂名職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程系畢業(yè)設(shè)計(jì)報告 二層交換機(jī)VLAN設(shè)置在交換機(jī)中創(chuàng)建 vlan10 – vlan90，并添加端口。在每個樓宇的交換機(jī)配置相應(yīng)的VLAN：switch (Config)vlan 10 switch (ConfigVlan10) hostname GCGLswit