【正文】 運(yùn)營(yíng)子系統(tǒng)，是一個(gè)面向公司的日常業(yè)務(wù)、立足生產(chǎn)、面向社會(huì)，輔助領(lǐng)導(dǎo)決策的計(jì)算機(jī)信息網(wǎng)絡(luò)系統(tǒng)。本期項(xiàng)目的目標(biāo)是建立如下系統(tǒng)：(1)構(gòu)造一個(gè)既能覆蓋本地又能與外界進(jìn)行網(wǎng)絡(luò)互通、共享信息、展示企業(yè)的計(jì)算機(jī)企業(yè)網(wǎng)。(2)選用技術(shù)先進(jìn)、具有容錯(cuò)能力的網(wǎng)絡(luò)產(chǎn)品，在投資和條件允許的情況下也可采用結(jié)構(gòu)容錯(cuò)的方法。(3)完全符合開(kāi)放性規(guī)范，將業(yè)界優(yōu)秀的產(chǎn)品集成于該綜合網(wǎng)絡(luò)平臺(tái)之中。(4)具有較好的可擴(kuò)展性，為今后的網(wǎng)絡(luò)擴(kuò)容作好準(zhǔn)備。 (5)采用OA辦公，做到集數(shù)據(jù)、圖像、聲音三位一體，提高企業(yè)管理效率、降低企業(yè)信息傳遞成本。(6)整個(gè)公司計(jì)劃采用10M光纖接入到運(yùn)營(yíng)商提供的Internet，公司統(tǒng)一一個(gè)出口，便于控制網(wǎng)絡(luò)安全。(7)設(shè)備選型上必須在技術(shù)上具有先進(jìn)性，通用性，且必須便于管理，維護(hù)。應(yīng)具備未來(lái)良好的可擴(kuò)展性，可升級(jí)性，保護(hù)公司的投資；設(shè)備要在滿足該項(xiàng)目的功能和性能上還具有良好的性價(jià)比；設(shè)備在選型上要是擁有足夠?qū)嵙褪袌?chǎng)份額的主流產(chǎn)品，同時(shí)也要有好的售后服務(wù)。 高科通信技術(shù)有限公司企業(yè)網(wǎng)現(xiàn)狀分析高科通信技術(shù)有限公司是一家集生產(chǎn)銷(xiāo)售為一體的中小型企業(yè)，公司總部位于廣東白云區(qū)工業(yè)園區(qū)內(nèi)，公司現(xiàn)有辦公大樓、生產(chǎn)大樓、員工宿舍樓各一棟，其中辦公大樓5層，員工宿舍樓6層，生產(chǎn)大樓一層。辦公大樓與員工宿舍相距500米。另外，在武漢有一家分公司，主要為銷(xiāo)售業(yè)務(wù)。公司下轄微機(jī)室、財(cái)務(wù)部、行政部、生產(chǎn)部、研發(fā)部、后勤部、業(yè)務(wù)部、人力資源部、總裁辦等部門(mén)，總部中心機(jī)房位于辦公樓3樓。分部具有信息部、財(cái)務(wù)部、行政部、后勤部、業(yè)務(wù)部、人力資源部等部門(mén)。 網(wǎng)絡(luò)設(shè)計(jì)需求分析 信息點(diǎn)需求分析根據(jù)企業(yè)的聯(lián)網(wǎng)要求，可將整個(gè)網(wǎng)絡(luò)分成以下幾個(gè)部分：總部設(shè)備管理中心：位于企業(yè)總部的中心機(jī)房，是整個(gè)企業(yè)網(wǎng)絡(luò)設(shè)備管理的核心，也是整個(gè)企業(yè)是否能夠正常運(yùn)作的關(guān)鍵。核心交換機(jī)，服務(wù)器，遠(yuǎn)程接入路由器，以及Internet接入均屬于總部設(shè)備管理中心，便于統(tǒng)一管理。分部設(shè)備管理中心：對(duì)于一個(gè)分公司來(lái)講，一個(gè)地區(qū)的網(wǎng)絡(luò)管理和整個(gè)企業(yè)網(wǎng)絡(luò)的設(shè)備管理是一樣的，只是相對(duì)總部來(lái)講設(shè)備比較少，管理比較容易點(diǎn)而已。位于每個(gè)分公司的中心機(jī)房，主要是實(shí)現(xiàn)辦公業(yè)務(wù)和生產(chǎn)業(yè)務(wù)功能的路由器。辦公點(diǎn)：企業(yè)辦公。： 高科通信技術(shù)有限公司信息點(diǎn)統(tǒng)計(jì)部門(mén)地點(diǎn)微機(jī)室財(cái)務(wù)部行政部生產(chǎn)部研發(fā)部后勤部業(yè)務(wù)部人力資源部總裁辦總部 10 20 20 100 30 10 80 105分部 2 2 2 20 3 網(wǎng)絡(luò)功能需求分析企業(yè)網(wǎng)為了方便對(duì)企業(yè)內(nèi)部辦公的信息交互和業(yè)務(wù)辦理的管理，充分利用企業(yè)內(nèi)部資源，增強(qiáng)網(wǎng)絡(luò)的可靠性和安全性，該網(wǎng)絡(luò)的主要功能需求如下：(1)全網(wǎng)用戶都能通過(guò)邊界路由器訪問(wèn)Internet。其中DNS地址為：172. 16. 22. 22；202 .103 .96 .112。企業(yè)申請(qǐng)了一個(gè)公網(wǎng)地址:。(2)總部交換網(wǎng)絡(luò)STP和HSRP網(wǎng)關(guān)備份要求。(3)總部服務(wù)器和DHCP要求，總部和分部都應(yīng)設(shè)置DHCP服務(wù)器分配IP地址。(4)ACL訪問(wèn)控制要求：分部生產(chǎn)業(yè)務(wù)只能訪問(wèn)總部生產(chǎn)業(yè)務(wù)及總部服務(wù)器網(wǎng)段；分部辦公業(yè)務(wù)只能訪問(wèn)總部辦公業(yè)務(wù)、總部服務(wù)器網(wǎng)段和上Internet。(5)公司總部跟分部通過(guò)vpn進(jìn)行互聯(lián)，并能夠通過(guò)ospf互聯(lián)總部與分部。(6)保護(hù)公司內(nèi)網(wǎng)不受攻擊。 可行性分析(1)技術(shù)可行性本設(shè)計(jì)所涉及的技術(shù)都是本人在藍(lán)狐學(xué)習(xí)時(shí)所接觸到的內(nèi)容，其中的每一項(xiàng)技術(shù)經(jīng)過(guò)老師的講解、自身的消化、以及反復(fù)的上機(jī)實(shí)驗(yàn)不斷的提出問(wèn)題，解決問(wèn)題而得以掌握的，所以我認(rèn)為在技術(shù)上是可行的。(2)經(jīng)濟(jì)可行性目前中小型企業(yè)層出不窮，企業(yè)對(duì)網(wǎng)絡(luò)化管理的需求也隨著時(shí)代的進(jìn)步而提高。因此，市場(chǎng)對(duì)中小型企業(yè)網(wǎng)絡(luò)的需求是很大，其工程實(shí)施后能將投資成本回收并且盈利，并且維護(hù)起來(lái)也比較容易。(3)操作可行性本設(shè)計(jì)將詳細(xì)的寫(xiě)出有關(guān)的操作事項(xiàng)，僅僅需要接入PC機(jī)，設(shè)置IP地址就可以連入到企業(yè)網(wǎng)絡(luò)中進(jìn)行正常的日常辦公，即使是一個(gè)不懂電腦知識(shí)的人也可以用，因此具有操作簡(jiǎn)單、方便的特點(diǎn)。(4)安全可行性企業(yè)網(wǎng)的安全問(wèn)題分為兩個(gè)方面：一是企業(yè)內(nèi)部業(yè)務(wù)分割與企業(yè)職工對(duì)某一業(yè)務(wù)的訪問(wèn)權(quán)；二是接入Internet后企業(yè)內(nèi)部數(shù)據(jù)的安全。解決前者主要是采用劃分Vlan、訪問(wèn)控制列表(ACL)等方法來(lái)區(qū)分各業(yè)務(wù)流以及企業(yè)員工的訪問(wèn)權(quán)限，而后者則主要是應(yīng)用防火墻技術(shù)來(lái)保證整個(gè)企業(yè)數(shù)據(jù)的安全性，防止非法的操作?？傊麄€(gè)企業(yè)的安全可靠性是比較好的。4. 網(wǎng)絡(luò)詳細(xì)設(shè)計(jì) 網(wǎng)絡(luò)設(shè)計(jì)技術(shù)選型現(xiàn)在的企業(yè)網(wǎng)絡(luò)存在著多種技術(shù)，不過(guò)就目前來(lái)說(shuō)最主要的是有三種技術(shù)：以太網(wǎng)(Ethernet)；光纖分布式數(shù)據(jù)接口(FDDI)；異步傳輸網(wǎng)絡(luò)(ATM)。下面我們來(lái)分析這三種主流技術(shù)的優(yōu)缺點(diǎn)，然后在選擇一種我們認(rèn)為比較合適的企業(yè)網(wǎng)技術(shù)。(1)以太網(wǎng) 以太網(wǎng)(Ethernet)又分為標(biāo)準(zhǔn)以太網(wǎng)，快速以太網(wǎng)和千兆以太網(wǎng)技術(shù)，下面分別對(duì)這三種以太網(wǎng)加以介紹：① 標(biāo)準(zhǔn)以太網(wǎng)標(biāo)準(zhǔn)以太網(wǎng)是三種以太網(wǎng)中吞吐量最小的一種，為10Mbps。是最早期的以太網(wǎng)標(biāo)準(zhǔn)，采用雙絞線或者同軸電纜為傳輸介質(zhì)。使用CSMA/CD訪問(wèn)控制方法來(lái)避免鏈路沖突[8]。② 快速以太網(wǎng)快速以太網(wǎng)實(shí)際上是10Mbps以太網(wǎng)的100Mbps版本，所以它的運(yùn)行速度要比10M白皮書(shū)以太網(wǎng)快10倍。在用戶已經(jīng)很熟悉傳統(tǒng)以太網(wǎng)的情況下，快速以太網(wǎng)相對(duì)其他高速網(wǎng)絡(luò)技術(shù)更容易被掌握和接受?？焖僖蕴W(wǎng)與傳統(tǒng)以太網(wǎng)技術(shù)相比還具備以下優(yōu)點(diǎn)： 快速以太網(wǎng)和普通以太網(wǎng)同樣遵循CSMA/CD協(xié)議，現(xiàn)有的10baseT網(wǎng)絡(luò)設(shè)備可以相當(dāng)簡(jiǎn)單地升級(jí)到快速以太網(wǎng)，保護(hù)用戶原有的投資。100BaseT集線器和網(wǎng)絡(luò)接口卡，只要比10BaseT同樣的設(shè)備多花少量費(fèi)用就可提供比普通以太網(wǎng)高10倍的性能，因此100BaseT具備更高的性價(jià)比③ 千兆以太網(wǎng)千兆以太網(wǎng)是相當(dāng)成功的10Mbps以太網(wǎng)和100Mbps快速以太網(wǎng)連接標(biāo)準(zhǔn)的擴(kuò)展，支持CSMA/CD協(xié)議、全雙工、千兆位以太網(wǎng)將使用所有這些規(guī)范[9]。總之，千兆以太網(wǎng)與以前我們了解的以太網(wǎng)相同，所不同的是僅僅比快速以太網(wǎng)快十倍和它與當(dāng)前的高帶寬需求應(yīng)用程序相協(xié)調(diào)的額外特性。(2)光纖分布式數(shù)據(jù)接口 光纖分布式數(shù)據(jù)接口是一種是用光纖作為傳輸介質(zhì)的，高速的，通用的環(huán)形網(wǎng)絡(luò)，它能以100Mbps的速率跨長(zhǎng)達(dá)100Km的距離，連接多達(dá)500個(gè)設(shè)備，既可用于城域網(wǎng)絡(luò)，也可以用于小范圍局域網(wǎng)。FDDI采用令牌傳遞的方式解決共享信道沖突問(wèn)題，與共享式以太網(wǎng)CSMA/CD的效率相比在理論上要稍高一點(diǎn)，然而FDDI與以太網(wǎng)一樣，其本質(zhì)仍是介質(zhì)共享、連接的網(wǎng)絡(luò)，這就意味著仍然不能提供服務(wù)質(zhì)量，保證更高的帶寬利用率。在少量站點(diǎn)通訊的網(wǎng)絡(luò)環(huán)境中，它可達(dá)到比共享以太網(wǎng)稍高的通訊效率，但隨著站點(diǎn)的增多，效率會(huì)急劇下降，這是侯無(wú)論從性能和價(jià)格都無(wú)法與交換式以太網(wǎng)，ATM網(wǎng)相比，交換式FDDI會(huì)提高介質(zhì)共享效率，但同交換式以太網(wǎng)一樣，這一提高也是有限的，不能解決本質(zhì)問(wèn)題[10]。(3)異步傳輸模式(ATM) ATM是目前網(wǎng)絡(luò)發(fā)展的新技術(shù)，它采用基于信元的異步傳輸模式和虛電路結(jié)構(gòu)，根本上解決了多媒體的實(shí)時(shí)性及帶寬問(wèn)題，實(shí)現(xiàn)面向虛鏈路的點(diǎn)到點(diǎn)傳輸，它通常提供155Mbps的帶寬，它既汲取了話務(wù)通訊中電路交換的“有連接”服務(wù)和服務(wù)質(zhì)量保證，又保持了以太網(wǎng)，F(xiàn)DDI等傳統(tǒng)網(wǎng)絡(luò)中帶寬可變，適于突發(fā)性傳輸?shù)撵`活性，從而成為迄今為止使用范圍最廣，技術(shù)最先進(jìn)，傳輸效果最理想的網(wǎng)絡(luò)互聯(lián)手段[11]。ATM技術(shù)具有如下特點(diǎn)：實(shí)現(xiàn)網(wǎng)絡(luò)傳輸?shù)逆溄臃?wù)，實(shí)現(xiàn)服務(wù)質(zhì)量(QoS)；交換吞吐量大，帶寬利用率高，具有靈活的組網(wǎng)拓?fù)浣Y(jié)構(gòu)和負(fù)載均衡能力，伸縮性，可靠性極高：ATM是現(xiàn)今唯一一個(gè)可同時(shí)用于局域網(wǎng)、廣域網(wǎng)兩種網(wǎng)絡(luò)應(yīng)用領(lǐng)域的網(wǎng)絡(luò)技術(shù)，它將局域網(wǎng)與廣域網(wǎng)技術(shù)統(tǒng)一。由以上三種國(guó)園區(qū)網(wǎng)絡(luò)各自特點(diǎn)的介紹，再結(jié)合大中型園區(qū)網(wǎng)絡(luò)的具體情況，因此選擇采用以太網(wǎng)技術(shù)中的快速以太網(wǎng)結(jié)構(gòu)，即千兆到主干，百兆接入桌面的交換式快速以太網(wǎng)技術(shù)。 拓?fù)浣Y(jié)構(gòu)選型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是指網(wǎng)絡(luò)中的各節(jié)點(diǎn)之間互聯(lián)的構(gòu)型，不同拓?fù)浣Y(jié)構(gòu)的網(wǎng)絡(luò)其信道的訪問(wèn)技術(shù)，利用率以及信息的延遲，吞吐量，設(shè)備開(kāi)銷(xiāo)等各不相同，因此分別用于不同規(guī)模，不同用途的場(chǎng)合，其中現(xiàn)在企業(yè)網(wǎng)中所用到的拓?fù)浣Y(jié)構(gòu)有以下三類(lèi)，下面分別介紹其各自的特點(diǎn)：(1)星形拓?fù)浣Y(jié)構(gòu)星形拓?fù)浣Y(jié)構(gòu)是最古老的一種連接方式，我們每天都是用的電話屬于這種結(jié)構(gòu)。其中，電話網(wǎng)的星形結(jié)構(gòu)，為目前使用最普通的以太網(wǎng)星形結(jié)構(gòu)，處于中心位置的網(wǎng)絡(luò)設(shè)備稱(chēng)為集線器。這種結(jié)構(gòu)便于集中控制，因?yàn)槎擞脩糁g的通信必須經(jīng)過(guò)中心站，由于這一特點(diǎn)，也帶來(lái)了易于維護(hù)和安全等優(yōu)點(diǎn)。端用戶因?yàn)楣收隙C(jī)時(shí)也不會(huì)影響其他端用戶間的通信但這種結(jié)構(gòu)非常不利的一點(diǎn)是，中心系統(tǒng)必須具有極高的可靠性，因?yàn)橹行南到y(tǒng)一旦損壞，整個(gè)系統(tǒng)便趨于癱瘓。對(duì)此中心系統(tǒng)通常采用雙機(jī)熱備份，以提高系統(tǒng)的可靠性。(2)環(huán)形拓?fù)浣Y(jié)構(gòu) 環(huán)形拓?fù)洵h(huán)形拓?fù)浣Y(jié)構(gòu)在企業(yè)網(wǎng)中使用較多，這種結(jié)構(gòu)的傳輸媒體從一個(gè)端用戶到另一個(gè)端用戶，直到將所有端用戶連成環(huán)形。這種結(jié)構(gòu)鮮而易見(jiàn)消除了端用戶通信時(shí)對(duì)中心系統(tǒng)的依賴性。 環(huán)形結(jié)構(gòu)的特點(diǎn)是，每個(gè)端用戶都與兩個(gè)相臨的端用戶相連，因而存在著點(diǎn)到點(diǎn)鏈接路，但總是以單向方式操作。(3)總線拓?fù)浣Y(jié)構(gòu)總線結(jié)構(gòu)是使用同一媒體或電纜連接所有端用戶的一種方式，也就是說(shuō)，連接端用戶的物理媒體所有設(shè)備共享。使用這種結(jié)構(gòu)必須解決的一個(gè)問(wèn)題是確保端用戶使用媒體發(fā)送數(shù)據(jù)時(shí)不能出現(xiàn)沖突。在點(diǎn)到點(diǎn)鏈路配置時(shí)，這是相當(dāng)簡(jiǎn)單的。如果這條鏈路是半雙工操作，只需要簡(jiǎn)單的機(jī)制便可保證兩個(gè)端用戶輪流工作。在一點(diǎn)到多點(diǎn)方式中，對(duì)線路的訪問(wèn)依靠控制端的探詢來(lái)確定。然而，在園區(qū)網(wǎng)環(huán)境下，由于所有數(shù)據(jù)站都是平等的，不能采取上述機(jī)制。對(duì)此研究了一種在總線共享型網(wǎng)絡(luò)使用的媒體訪問(wèn)方法，帶有碰撞檢測(cè)的載波偵聽(tīng)多路訪問(wèn)，即CSMA/CD。 總線型拓?fù)浞治鲆陨先N常見(jiàn)網(wǎng)絡(luò)拓?fù)涓髯蕴攸c(diǎn)，因此選擇以星型拓?fù)浣Y(jié)構(gòu)為基礎(chǔ)，吸取總線型拓?fù)涞牟糠謨?yōu)點(diǎn)，以增加冗余結(jié)構(gòu)的網(wǎng)絡(luò)拓?fù)洹?主干網(wǎng)設(shè)計(jì) 設(shè)計(jì)目標(biāo) 企業(yè)網(wǎng)的主干網(wǎng)主要用來(lái)實(shí)現(xiàn)數(shù)據(jù)的高速穩(wěn)定的轉(zhuǎn)發(fā)，是企業(yè)網(wǎng)中的核心。子網(wǎng)之間的通信，企業(yè)總部與分部之間的通信都要靠主干網(wǎng)來(lái)實(shí)現(xiàn)路由轉(zhuǎn)發(fā)。隨著時(shí)代的發(fā)展，古老的80/2