【正文】 打印機、文件服務(wù)器的組建模式了，但是，在信息科技日益發(fā)展的今天，基于共享式技術(shù)的網(wǎng)絡(luò)已經(jīng)不能符合當前企業(yè) IT 發(fā)展的需求，更高速、更可靠、更安全以及更方便的網(wǎng)絡(luò)和業(yè)務(wù)管理已經(jīng)成為新時期企業(yè)局域網(wǎng)的關(guān)注重點。如何最大程度的滿足企業(yè)的這些需求正是本文最關(guān)心的問題。 選題的目的和意義企業(yè)電子商務(wù)網(wǎng)絡(luò)系統(tǒng)應是一個統(tǒng)一、可靠、安全的專用信息通信平臺，支持話音、數(shù)據(jù)和圖像的交換與傳輸，實現(xiàn)計算機數(shù)據(jù)、話音、電視會議、圖片傳輸?shù)榷喾N信息通信業(yè)務(wù)，并具有完備的網(wǎng)絡(luò)管理系統(tǒng)。在先進成熟的計算機和通信技術(shù)基礎(chǔ)上，企業(yè)要建設(shè)成光纖網(wǎng)絡(luò)，使企業(yè)各部門實現(xiàn)宏觀決策科學化，辦公自動化，信息交換網(wǎng)絡(luò)化，提高宏觀決策和調(diào)控能力，促進企業(yè)信息化，同時有助于加快信息經(jīng)濟建設(shè)。 可行性分析根據(jù)企業(yè)的實際情況，總結(jié)出該計算機網(wǎng)絡(luò)有如下需求：企業(yè)網(wǎng)絡(luò)系統(tǒng)本著實用、經(jīng)濟可靠的原則，采用交換式以太網(wǎng)方案。采用內(nèi)部IP 地址。網(wǎng)絡(luò)采用兩極交換結(jié)構(gòu)，中心交換機采用三層交換機，構(gòu)成千兆主干，中心交換機應有足夠的插槽用于以后的擴展，至少有 24 個 10/100M 自適應端口用于連接服務(wù)器，光纖端口依實際應用提供，電源應有冗余；每個分配線間各放置若干臺 24 口交換機作為二級交換機，用千兆光纖口用于上連，可以為用戶提供交換式100Mbps 帶寬，彼此間采用堆疊連接。是為入住企業(yè)的單位提供寬帶國際互聯(lián)網(wǎng)絡(luò)接入服務(wù)、內(nèi)部網(wǎng)絡(luò)通訊平臺、計算機應用服務(wù)的綜合性專用計算機數(shù)據(jù)通信網(wǎng)絡(luò)。為了使本網(wǎng)絡(luò)設(shè)計向統(tǒng)一管理、高速寬帶、復雜應用方向發(fā)展，本設(shè)計所建設(shè)的網(wǎng)絡(luò)將為各入住單位系統(tǒng)內(nèi)部互聯(lián)網(wǎng)絡(luò)系統(tǒng)提供一個統(tǒng)一的數(shù)據(jù)通信網(wǎng)絡(luò)平臺，各網(wǎng)絡(luò)系統(tǒng)的信息都可在此數(shù)據(jù)通信網(wǎng)上傳遞，并可通過統(tǒng)一的網(wǎng)管系統(tǒng)提供統(tǒng)一的管理功能，將各專業(yè)內(nèi)部網(wǎng)絡(luò)網(wǎng)管的報警信息等一并顯示，同時為未來的網(wǎng)絡(luò)發(fā)展奠定必要的基礎(chǔ)。東華理工大學本科畢業(yè)設(shè)計（論文） 緒論2 研究的基本思路根據(jù)對所選題目背景、目的、意義和可行性的分析，總結(jié)出設(shè)計思路如下：選擇合適的網(wǎng)絡(luò)層次模型規(guī)劃企業(yè)網(wǎng)絡(luò)架構(gòu)，合理分配企業(yè)內(nèi)部的 IP 地址。采用穩(wěn)定高效的路由協(xié)議連通企業(yè)內(nèi)部網(wǎng)，并在此基礎(chǔ)上設(shè)計安全策略，增強企業(yè)數(shù)據(jù)的保密性，保證商業(yè)機密的安全。設(shè)置策略或設(shè)備的冗余，保證企業(yè)網(wǎng)絡(luò)在遭遇突發(fā)故障時能順利切換線路，保障數(shù)據(jù)的完整性，避免重要信息的丟失，增強網(wǎng)絡(luò)的穩(wěn)定性。最后，選擇合適的網(wǎng)絡(luò)設(shè)備，在顧及網(wǎng)絡(luò)性能的前提下，優(yōu)化企業(yè)的資源配置。東華理工大學本科畢業(yè)設(shè)計（論文） 網(wǎng)絡(luò)建設(shè)背景和必要性31. 網(wǎng)絡(luò)建設(shè)背景和必要性格羅莫夫（Gregory Gromov）曾經(jīng)說過：“網(wǎng)絡(luò)本身就是一種計算機科學概念?！辈贿^，現(xiàn)在有了更豐富的內(nèi)涵，注解之一就是，網(wǎng)絡(luò)本身更具有經(jīng)濟學內(nèi)涵。在現(xiàn)代經(jīng)濟學中有“規(guī)模效益”理論，就是通過擴大經(jīng)濟規(guī)模，來降低單位成本。雖然“擴大規(guī)?！比匀皇墙档统杀镜母就緩?，但是伴隨經(jīng)濟規(guī)模的擴大也增加了“協(xié)調(diào)成本” ，既與企業(yè)相關(guān)的信息交流的代價。在很多情況下，企業(yè)的生產(chǎn)經(jīng)營并不是孤立進行的，其需要在內(nèi)部生產(chǎn)部門之間與外部市場之間達到充分的信息交流，才能維系正常的生產(chǎn)經(jīng)營，尤其是在規(guī)模不斷擴大的情況下，如果仍然延續(xù)傳統(tǒng)的信息交流手段，則信息交流代價急劇增長。由此造成單位生產(chǎn)成本不降反升，從而制約著現(xiàn)代經(jīng)濟規(guī)模。隨著科技進步，網(wǎng)絡(luò)技術(shù)成為信息溝通的重要手段，世界正因為有了互聯(lián)網(wǎng)而變得越來越小，世界級的企業(yè)也越來越依賴于網(wǎng)絡(luò)技術(shù)，擴大和鞏固其市場地位。從網(wǎng)絡(luò)在企業(yè)生產(chǎn)、流通、服務(wù)等關(guān)鍵環(huán)節(jié)起的重要作用來看，其更多超出了技術(shù)領(lǐng)域，而深具經(jīng)濟學內(nèi)涵。隨著網(wǎng)絡(luò)技術(shù)，新系統(tǒng)新領(lǐng)域的長足發(fā)展，網(wǎng)絡(luò)經(jīng)濟，知識經(jīng)濟再不是 IT 等高科技行業(yè)的專利，傳統(tǒng)企業(yè)正利用其行業(yè)特點，汲取網(wǎng)絡(luò)技術(shù)精華，努力創(chuàng)造著傳統(tǒng)行業(yè)的又一個春天。未來是美好的，但現(xiàn)實不可回避。大多數(shù)企業(yè)對電子商務(wù)的一般認識是電子商務(wù)能幫助企業(yè)進行網(wǎng)上購物、網(wǎng)上交易，僅是一種新興的企業(yè)運作模式，比較適用于商業(yè)貿(mào)易公司，殊不知電子商務(wù)已經(jīng)對傳統(tǒng)的企業(yè)造成的了巨大的沖擊。制造業(yè)傳統(tǒng)運作模式效率低，成本過高，已不適于新經(jīng)濟的需要。隨著企業(yè)間競爭的日趨激烈，以及全球經(jīng)濟一體化，市場向企業(yè)提出了更高的要求，要求企業(yè)能及時提供高品質(zhì)、低價格，具有個性化的產(chǎn)品。而企業(yè)在商業(yè)運作過程中比較重視控制生產(chǎn)成本，對于采購成本，銷售成本的控制無論從意識上、管理上還是從執(zhí)行上都比較薄弱，如何減少采購和銷售過程中的環(huán)節(jié)，直接控制供應商的價格、品質(zhì)、交貨期以及批發(fā)商和經(jīng)營商的進貨、出貨、倉儲情況是企業(yè)在電子商務(wù)時代所面臨的第一個問題，這種情況在集團公司的運作中尤為明顯。通過實施電子商務(wù)，可以實現(xiàn)企業(yè)對產(chǎn)品、原材料、非生產(chǎn)性產(chǎn)品、服務(wù)類等的電子化、網(wǎng)絡(luò)化采購，總公司與下屬子公司幾個職能部門有組織、有計劃的統(tǒng)一管理，減少流通環(huán)節(jié)，降低成本，提高效率，使企業(yè)在管理上通過電子商務(wù)的實施達到更高水品。作為電子商務(wù)基石的網(wǎng)絡(luò)系統(tǒng)已經(jīng)成為現(xiàn)代企業(yè)的“神經(jīng)” ，而“神經(jīng)”是否工作正常，是否高速高效，直接關(guān)系到“生存死亡” 。傳統(tǒng)企業(yè)對市場的反應速度取決于自身的信息網(wǎng)絡(luò)水平。在電子商務(wù)時代，產(chǎn)品的個性化情況非常普遍，比如服裝，時尚和潮流總是千變?nèi)f化，捉摸不定。生產(chǎn)東華理工大學本科畢業(yè)設(shè)計（論文） 網(wǎng)絡(luò)建設(shè)背景和必要性4商要在短時間內(nèi)捕獲市場信息并作出適宜反饋，確實有難度。傳統(tǒng)企業(yè)在對市場的反饋速度上明顯過慢。究其主要原因是企業(yè)沒有將供應商和客戶那到企業(yè)自身的供應鏈中，沒能及時知道下游客戶的庫存情況、市場情況，沒有讓上有的供應商及時了解企業(yè)原材料的庫存情況、成套情況。在供應商、商家、客戶三者之間沒有形成一個有效的環(huán)路，有次造成了商家隨市場的反應遲緩，導致了商業(yè)損失。有了網(wǎng)絡(luò)的協(xié)助，企業(yè)從原材料的采購、產(chǎn)品設(shè)計、到訂單處理和產(chǎn)品的發(fā)送，均可用小時為單位來追蹤。同時利用互聯(lián)網(wǎng)技術(shù)不僅可以全面監(jiān)控下游客戶每日的進銷存情況，及時進行補貨，而且可以讓上有的供應商及時知道企業(yè)原料的庫存情況，及時補充，將存貨量保持在最低水品。企業(yè)受限于內(nèi)部龐雜的關(guān)系管理，拓展外部市場是如果還用一成不變的業(yè)務(wù)服務(wù)方式，很可能在提取激烈的市場競爭中處于尷尬的境地。為了擺脫可能出現(xiàn)的窘境必須依賴可靠、安全、高效、可擴充、可管理的網(wǎng)絡(luò)產(chǎn)品和技術(shù)，為企業(yè)提供流暢的信息傳遞和資源共享，優(yōu)化資源配置，并開拓新市場，吸引更多客戶，擴展市場影響力，產(chǎn)生業(yè)務(wù)增值，降低生產(chǎn)成本成為可能。綜上所述，傳統(tǒng)企業(yè)如果希望在市場的天空中飛的更高更遠，那么必須插上網(wǎng)絡(luò)化生產(chǎn)、經(jīng)營和服務(wù)的翅膀。在選取“飛”的翅膀時，計算機網(wǎng)絡(luò)解決方案的選取是關(guān)鍵。只有綜合考慮了網(wǎng)絡(luò)安全、網(wǎng)絡(luò)管理、可靠性、可管理性、可擴展性和高性能的需要，精選出適合企業(yè)網(wǎng)絡(luò)需要的網(wǎng)絡(luò)解決方案，才能對企業(yè)高效，科學的管理，控制企業(yè)的運營成本，為企業(yè)的騰飛助跑。東華理工大學本科畢業(yè)設(shè)計（論文） 組建局域網(wǎng)的需求分析52. 組建局域網(wǎng)的需求分析 總體需求分析總體需求是將企業(yè)網(wǎng)絡(luò)建成以辦公自動化為主的硬件平臺系統(tǒng)。企業(yè)網(wǎng)絡(luò)系統(tǒng)的需求包括以下幾點：適應桌面計算機處理、I/O 能力大幅度提高的現(xiàn)狀，發(fā)揮桌面機的網(wǎng)絡(luò)性能，提高桌面機的訪問帶寬；適應連網(wǎng)規(guī)模大、總流量大的情況，合理分布流量，實現(xiàn)流量隔離和控制；適應部門多、層次復雜的特點，合理進行網(wǎng)絡(luò)劃分，實現(xiàn)有效的安全訪問控制和運行管理；能夠向未來的高速網(wǎng)絡(luò)技術(shù)和不斷出現(xiàn)的新應用過渡；實現(xiàn)網(wǎng)絡(luò)互聯(lián)，解決互聯(lián)網(wǎng)絡(luò)帶來的安全問題和管理問題；適應數(shù)據(jù)集中型應用的發(fā)展趨勢，為客戶/服務(wù)器的應用環(huán)境提供支撐；增加網(wǎng)絡(luò)系統(tǒng)的運行可靠性，降低故障隱患，提高系統(tǒng)的可管理性。本方案針對網(wǎng)絡(luò)系統(tǒng)應用場合對安全提出了很高的要求，因此網(wǎng)絡(luò)設(shè)計充分考慮網(wǎng)絡(luò)上敏感數(shù)據(jù)傳輸?shù)陌踩?，一方面需要充分利用網(wǎng)絡(luò)設(shè)備提供的安全策略（VLAN 劃分等） ，另一方面為了保障內(nèi)部數(shù)據(jù)傳輸?shù)陌踩?，采用各種安全技術(shù)（防火墻、入侵檢測、防病毒體系等） ，并且盡量不影響到整個網(wǎng)絡(luò)的運行效率。為了更好的保證網(wǎng)絡(luò)的正常運行，設(shè)計的網(wǎng)絡(luò)系統(tǒng)還考慮到網(wǎng)絡(luò)管理，實現(xiàn)網(wǎng)絡(luò)的統(tǒng)一管理。 網(wǎng)絡(luò)平臺需求利用目前最流行的千兆以太網(wǎng)技術(shù)實現(xiàn)企業(yè)網(wǎng)絡(luò)為千兆主干、百兆交換到桌面，全方位支持企業(yè)的信息處理與交換的傳輸、操作和策略服務(wù)。網(wǎng)絡(luò)總體結(jié)構(gòu)分為網(wǎng)絡(luò)互連、核心節(jié)點、樓層交換三個層面。一般采用交換，必要時實現(xiàn)路由隔離。網(wǎng)絡(luò)根據(jù)業(yè)務(wù)用戶分布和數(shù)據(jù)的流向，合理的進行網(wǎng)段劃分。允許采用虛擬網(wǎng)技術(shù)（VLAN） 。實現(xiàn)各計算機網(wǎng)絡(luò)系統(tǒng)的互聯(lián)，形成公共信息的交換環(huán)境，為企業(yè)用戶提供網(wǎng)絡(luò)服務(wù)平臺。 實現(xiàn)信息資源和軟硬件資源共享，提供豐富的網(wǎng)絡(luò)信息服務(wù)，以推動辦公自動化。根據(jù)樓宇辦公場合不同，網(wǎng)絡(luò)平臺分別設(shè)計出內(nèi)網(wǎng)和外網(wǎng)平臺，兩網(wǎng)之間采用物理隔離的技術(shù)手段實現(xiàn)涉密問題。 網(wǎng)絡(luò)安全需求隨著網(wǎng)絡(luò)的建成，基于網(wǎng)絡(luò)的應用日漸增多，網(wǎng)絡(luò)用戶也會越來越多，網(wǎng)絡(luò)的東華理工大學本科畢業(yè)設(shè)計（論文） 組建局域網(wǎng)的需求分析6安全成為了系統(tǒng)建設(shè)的主要問題。在局域網(wǎng)中安全系統(tǒng)建設(shè)主要設(shè)計包括外網(wǎng)安全和內(nèi)網(wǎng)安全。 外網(wǎng)安全：由于外網(wǎng)主要運行企業(yè)各部門非涉密的內(nèi)部辦公業(yè)務(wù)以及運行面向客戶的公開信息，所以必須采取過硬的安全技術(shù)來實現(xiàn)企業(yè)的網(wǎng)絡(luò)系統(tǒng)不受 Inter 的“黑客” 、病毒等攻擊。外網(wǎng)對安全的需求包括物理安全需求、數(shù)據(jù)鏈路層需求、入侵檢測系統(tǒng)需求、防病毒系統(tǒng)需求和安全管理體制等。 物理安全需求針對重要信息可能通過電磁輻射或線路干擾等泄漏。需要對存放機密信息的機房進行必要的設(shè)計，如構(gòu)建屏蔽室。采用輻射干擾機，防止電磁輻射泄漏機密信息。對重要的設(shè)備進行冗余配置；對重要系統(tǒng)進行備份等安全保護。 數(shù)據(jù)鏈路層需求信息的泄漏很多都是在鏈路上被搭線竊取，數(shù)據(jù)也可能因為在鏈路上被截獲、被篡改后傳輸給對方，造成數(shù)據(jù)真實性、完整性得不到保證。如果利用加密設(shè)備對傳輸數(shù)據(jù)進行加密，使得在網(wǎng)上傳輸?shù)臄?shù)據(jù)以密文傳輸。因為數(shù)據(jù)是密文，所以，即使在傳輸過程中被截獲，入侵者也讀不懂，而且加密機還能通過先進行技術(shù)手段，對數(shù)據(jù)傳輸過程中的完整性、真實性進行鑒別?？梢员ＷC數(shù)據(jù)的保密性、完整性及可靠性。因此，可能需要配備加密設(shè)備對數(shù)據(jù)進行傳輸加密。 入侵檢測系統(tǒng)需求網(wǎng)絡(luò)安全是整體的、動態(tài)的，不是單一產(chǎn)品能夠完全實現(xiàn)的，所以為了確保網(wǎng)絡(luò)更加安全必須配備入侵檢測系統(tǒng)，對透過防火墻的攻擊進行檢測并做相應反應（記錄、報警、阻斷） 。 防病毒系統(tǒng)需求針對防病毒危害性極大并且傳播極為迅速，必須配備從單機到服務(wù)器的整套防病毒軟件，實現(xiàn)全網(wǎng)的病毒安全防護。 安全管理體制安全系統(tǒng)只能提供技術(shù)手段和措施，但人為的因素不可忽略，只有確立健全的安全管理體制，設(shè)立相應的安全管理崗位，從制度上加以嚴格管理。東華理工大學本科畢業(yè)設(shè)計（論文） 組建局域網(wǎng)的需求分析7 內(nèi)網(wǎng)安全：運用多種技術(shù)，如 VLAN、防病毒體系等，對各個部門、系所訪問進行控制，各單位之間在未授權(quán)的情況下不能互相訪問，保證系統(tǒng)內(nèi)部的安全。內(nèi)網(wǎng)對安全的需求包括 VLAN 設(shè)置需求、防病毒系統(tǒng)需求、網(wǎng)絡(luò)管理需求和網(wǎng)絡(luò)系統(tǒng)管理等。 VLAN 設(shè)置需求企業(yè)網(wǎng)絡(luò)內(nèi)部的環(huán)境比較復雜，而且各子網(wǎng)的分布區(qū)域廣，網(wǎng)絡(luò)用戶多，因此，內(nèi)部網(wǎng)絡(luò)用戶的可靠性并不能得到完全的保證。特別是對于存放敏感數(shù)據(jù)的主機的攻擊往往發(fā)自內(nèi)部用戶，如何對內(nèi)部用戶進行訪問控制和安全防范就顯得特別重要。為了保障內(nèi)部網(wǎng)絡(luò)運行的可靠性和安全性，必須要對它進行詳盡的設(shè)計，盡可能防護到網(wǎng)絡(luò)的每一節(jié)點。 防病毒系統(tǒng)需求針對防病毒危害性極大并且傳播極為迅速，必須配備從單機到服務(wù)器的整套防病毒軟件，實現(xiàn)全網(wǎng)的病毒安全防護。 網(wǎng)絡(luò)管理需求此次建設(shè)的企業(yè)網(wǎng)絡(luò)系統(tǒng)是一個相當復雜的計算機網(wǎng)絡(luò)，包含多種設(shè)備和技術(shù)。隨著系統(tǒng)復雜度的增加，會給系統(tǒng)管理帶來成指數(shù)增加的管理工作量。為此必須要設(shè)計一套健全的管理系統(tǒng)。針對系統(tǒng)的功能采取相應的管理措施。 網(wǎng)絡(luò)系統(tǒng)管理系統(tǒng)中包含大量的網(wǎng)絡(luò)設(shè)備，必須為其配置功能強大的管理系統(tǒng)，該系統(tǒng)應具有以下功能：(1)虛擬網(wǎng)管理、分配；(2)對所有網(wǎng)絡(luò)設(shè)備端口的監(jiān)視和管理；(3)對網(wǎng)絡(luò)流量的監(jiān)測和管理；(4)對所有網(wǎng)絡(luò)設(shè)備的遠程管理和控制，包括網(wǎng)絡(luò)端口設(shè)備的開放和關(guān)閉；(5)整個網(wǎng)絡(luò)的故障監(jiān)測，故障自動報警功能；(6)整個網(wǎng)絡(luò)性能的統(tǒng)計和分析報告。東華理工大學本科畢業(yè)設(shè)計（論文） 組建局域網(wǎng)的設(shè)計目標和原則83. 組建局域網(wǎng)的設(shè)計目標和原則 核心交換機的高數(shù)據(jù)處理性能核心交換機滿足網(wǎng)絡(luò)中心海量數(shù)據(jù)交換的要求，連接中心的通訊鏈路帶寬滿足應用的性能要求。在 Intra 網(wǎng)絡(luò)應用環(huán)境中心，WWW 服務(wù)器，F(xiàn)TP 服務(wù)器，EMail 服務(wù)器，EDI 服務(wù)器， Lotus Notes 群件應用服務(wù)器，Novell Server 等服務(wù)器群支撐著整個企業(yè)的應用服務(wù)。各部門用戶客戶端軟件，透過網(wǎng)絡(luò)訪問中心服務(wù)器，請求應用，查詢數(shù)據(jù)庫。網(wǎng)絡(luò)的負載流量主要是從邊緣設(shè)備到核心的數(shù)據(jù)交換，隨著業(yè)務(wù)的發(fā)展，網(wǎng)絡(luò)規(guī)模的擴展，以及應用的信