【正文】 可能地利用申請(qǐng)到的地址空間，充分考慮到地址空間的合理使用，保證實(shí)現(xiàn)最佳的網(wǎng)絡(luò)內(nèi)地址分配及業(yè)務(wù)流量的均勻分布。具體 IP 網(wǎng)段地址規(guī)劃如下：表 IP 地址規(guī)劃類別 IP 地址 VLAN 編號(hào)默認(rèn)網(wǎng)關(guān)部門一 部門二 部門三 部門四 服務(wù)器（4 個(gè)） 畢業(yè)設(shè)計(jì)（論文）報(bào)告紙共 40 頁(yè) 第 4 頁(yè)公網(wǎng)地址 畢業(yè)設(shè)計(jì)（論文）報(bào)告紙共 40 頁(yè) 第 5 頁(yè)3 企業(yè)網(wǎng)絡(luò)組建準(zhǔn)備工作 企業(yè)的基本應(yīng)用(1) Intra 應(yīng)用公司立企業(yè)內(nèi)部信息網(wǎng)站，為公司內(nèi)部所有網(wǎng)上用戶提供公司策略、生產(chǎn)調(diào)度、產(chǎn)品營(yíng)銷、物資供應(yīng)、商情信息、銷售幅度、員工信息等信息服務(wù)。集團(tuán)內(nèi)部各部門可通過(guò)內(nèi)部網(wǎng)站實(shí)現(xiàn)企業(yè)內(nèi)部信息交流，主動(dòng)地獲取信息和提供信息。Inter 作為信息交流的基礎(chǔ)設(shè)施，對(duì)信息技術(shù)的發(fā)展，信息市場(chǎng)的開(kāi)拓，以及信息社會(huì)的形成都起著十分重要的作用。公司所構(gòu)造的網(wǎng)絡(luò)正是通過(guò)Inter 將企業(yè)內(nèi)部與外界連接起來(lái)。這樣公司可為廣大客戶提供他們所關(guān)心的有關(guān)信息；在網(wǎng)絡(luò)上提供 WWW，Email 等服務(wù)。這樣可以大大的提升公司的知名度，讓更廣泛的客戶能夠更方便，更多的了解本公司，對(duì)于公司的品牌效應(yīng)是不可估量的。 (2) MIS 管理信息的應(yīng)用一個(gè)企業(yè)信息管理系統(tǒng)大致包括這樣幾個(gè)子系統(tǒng)：數(shù)據(jù)的收集、整理系統(tǒng)，輸入系統(tǒng)，加工系統(tǒng)，傳輸系統(tǒng)，存儲(chǔ)系統(tǒng)，檢索系統(tǒng)，輸出系統(tǒng)等。利用MIS 管理信息系統(tǒng)能夠最大限度地結(jié)合現(xiàn)代計(jì)算機(jī)及網(wǎng)絡(luò)通信技術(shù)加強(qiáng)對(duì)企業(yè)的信息管。MIS 的操作流程也相對(duì)簡(jiǎn)單，系統(tǒng)開(kāi)發(fā)出來(lái)，前期只需很少的培訓(xùn)，員工便能很輕易地與業(yè)務(wù)接軌，不過(guò)需要一個(gè)系統(tǒng)維護(hù)員，因?yàn)槿f(wàn)一系統(tǒng)出現(xiàn)bug，會(huì)直接影響公司業(yè)務(wù)水平，導(dǎo)致不必要的損失。（3）OA 辦公自動(dòng)化系統(tǒng)應(yīng)用隨著 Inter/Intra 和 Web 技術(shù)的日益普及和推廣，使得 Inter/Intra正逐漸成為企業(yè)信息化建設(shè)的有力工具。軟件的進(jìn)步大大改變著傳統(tǒng)辦公模式，也會(huì)大大提高辦公效率。辦公自動(dòng)化應(yīng)用軟件 Office Assistant 變成一個(gè)新的發(fā)展方向。該軟件采用 Browser/Server 模式，完全基于 Inter/Intra 平臺(tái)， 畢業(yè)設(shè)計(jì)（論文）報(bào)告紙共 40 頁(yè) 第 6 頁(yè)針對(duì)企事業(yè)單位內(nèi)部的管理流程，設(shè)計(jì)而成的一套方便、穩(wěn)定、實(shí)用的辦公自動(dòng)化軟件。此系統(tǒng)有如下幾大優(yōu)勢(shì)：1. 實(shí)現(xiàn)遠(yuǎn)程辦公和移動(dòng)辦公，隨時(shí)隨處辦理工作事務(wù)2. 通過(guò)工作流轉(zhuǎn)的自動(dòng)化，實(shí)現(xiàn)高效快捷的辦公3. 明確工作崗位與工作職責(zé)，有效監(jiān)管工作人員的工作情況，實(shí)現(xiàn)實(shí)時(shí)工作任務(wù)的監(jiān)督與催辦4. 方便領(lǐng)導(dǎo)同各級(jí)工作人員的有效溝通 企業(yè)網(wǎng)絡(luò)結(jié)構(gòu)規(guī)劃將本公司的內(nèi)部網(wǎng)絡(luò)設(shè)計(jì)為三級(jí)層級(jí)：（1） 接入層（2） 匯聚層（3） 核心層這樣規(guī)劃一是能夠有良好的層次感，利于實(shí)現(xiàn)較為復(fù)雜的網(wǎng)絡(luò)功能要求；二是這樣分層能夠使每層的功能較容易實(shí)現(xiàn)也較清楚；三是采用這種分層方式可以支持較大的網(wǎng)絡(luò)規(guī)模便于企業(yè)網(wǎng)的升級(jí)擴(kuò)大。（1）接入層接入層為用戶提供對(duì)本地網(wǎng)段的訪問(wèn)，所需功能不必有多強(qiáng)大，它的主要作用是將工作組計(jì)算機(jī)與匯聚層連接起來(lái)，主要完成邏輯網(wǎng)絡(luò)分段，給予工作組或 LAN 隔離廣播通信以及在多個(gè) CPU 之間分布服務(wù)。其特點(diǎn)有以下幾點(diǎn)：提供不同數(shù)量的 100M 端口到用戶，提供 1000M 上行鏈路端口到匯聚層交換機(jī)。成本低，所有端口支持全線速二層交換。網(wǎng)絡(luò)設(shè)備擴(kuò)展性好，可平滑升級(jí)。（2）匯聚層匯聚層設(shè)備一般采用可管理的三層交換機(jī)或堆疊式交換機(jī)以達(dá)到帶寬和傳輸性能的要求。主要作用是為接入層提供服務(wù)，為核心層維護(hù)與傳達(dá)服務(wù)。其 畢業(yè)設(shè)計(jì)（論文）報(bào)告紙共 40 頁(yè) 第 7 頁(yè)設(shè)備性能較好，但價(jià)格高于接入層設(shè)備，而且對(duì)環(huán)境的要求也較高，對(duì)電磁輻射、溫度、濕度和空氣潔凈度等都有一定的要求。匯聚層設(shè)備之間以及匯聚層設(shè)備與核心層設(shè)備之間多采用光纖互聯(lián)，以提高系統(tǒng)的傳輸性能和吞吐量。（3）核心層 核心層的功能主要是實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸,骨干層設(shè)計(jì)任務(wù)的重點(diǎn)通常是冗余能力、可靠性和高速的傳輸。其性能要求相對(duì)較高，一般需要用路由器來(lái)完成諸多策略（不過(guò)目前很多單位都采用多級(jí)交換機(jī)，有其特別的優(yōu)勢(shì)） ，核心層一直被認(rèn)為是所有流量的最終承受者和匯聚者，所以對(duì)核心層的設(shè)計(jì)以及網(wǎng)絡(luò)設(shè)備的要求十分嚴(yán)格，同時(shí)為了減輕負(fù)擔(dān)，網(wǎng)絡(luò)的控制功能最好盡量少在骨干層上實(shí)施。在設(shè)計(jì)核心層結(jié)構(gòu)時(shí)，還應(yīng)該充分考慮到以下幾點(diǎn)因素：1. 匯聚層交換機(jī)要有充足的帶寬。2. 必須具有冗余和流量均衡的功能。3. 能夠?qū)崿F(xiàn)各種安全策略以保證網(wǎng)絡(luò)的安全和數(shù)據(jù)包轉(zhuǎn)發(fā)的合理。 網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)企業(yè)內(nèi)部的網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)，如下圖： 畢業(yè)設(shè)計(jì)（論文）報(bào)告紙共 40 頁(yè) 第 8 頁(yè)圖 網(wǎng)絡(luò)拓?fù)鋱D 網(wǎng)絡(luò)設(shè)備選型網(wǎng)絡(luò)設(shè)備選型要遵循以下原則：具備優(yōu)良的性能價(jià)格比，根據(jù)現(xiàn)在的需求和可以預(yù)見(jiàn)的需求增長(zhǎng)情況設(shè)計(jì)網(wǎng)絡(luò)，避免追求高檔和最新技術(shù)花費(fèi)的巨大代價(jià)。具備優(yōu)良的 RAS(遠(yuǎn)程訪問(wèn)服務(wù))性能—安全性、可靠性、可用性、可維護(hù)性。具備優(yōu)良的可擴(kuò)充性和升級(jí)能力。CISCO 是網(wǎng)絡(luò)業(yè)界第一品牌和最大的研發(fā)廠家，是項(xiàng)目可持續(xù)應(yīng)用的投資保護(hù)和規(guī)避廠家風(fēng)險(xiǎn)的首選。IOS 采用的是經(jīng)檢驗(yàn)已成為業(yè)界標(biāo)準(zhǔn)的強(qiáng)健穩(wěn)定的 CISCO IOS，更具有廣泛的協(xié)議支持，這是其他廠商所不能企及的；思科IOS 軟件系列在全世界一千多萬(wàn)個(gè)不同規(guī)模的系統(tǒng)上發(fā)揮著重要作用，其范圍從小型家庭辦公網(wǎng)絡(luò)到最龐大的電信運(yùn)營(yíng)商網(wǎng)絡(luò)。思科 IOS 取得廣泛成功的關(guān)鍵在于，它的標(biāo)準(zhǔn)化設(shè)計(jì)中整合了創(chuàng)新網(wǎng)絡(luò)技術(shù)、關(guān)鍵業(yè)務(wù) IP 服務(wù)和首屈一指的平臺(tái)支持能力。 銳捷網(wǎng)絡(luò)，作為中國(guó)網(wǎng)絡(luò)解決方案領(lǐng)導(dǎo)品牌。聚焦客戶利益，致力于通過(guò)持續(xù)技術(shù)創(chuàng)新，堅(jiān)持自主研發(fā)的網(wǎng)絡(luò)產(chǎn)品，涵蓋交換機(jī)、路由器、出口網(wǎng)關(guān)、安全、無(wú)線、軟件等六大產(chǎn)品線，產(chǎn)品性價(jià)比相對(duì)高。基于以上考慮，我們公司網(wǎng)絡(luò)核心層采購(gòu)思科設(shè)備，匯聚層與接入層使用銳捷設(shè)備。（1）接入層交換機(jī)選型公司接入層交換機(jī)均選用銳捷 RGS2928GS（官方報(bào)價(jià) 4000 元） ，24 口10/100/1000M 自適應(yīng)端口，4 個(gè) SFP 光口，支持全面的安全控制策略，通過(guò)內(nèi)在的多種安全機(jī)制可有效防止和控制病毒傳播和網(wǎng)絡(luò)流量攻擊，控制非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理化使用網(wǎng)絡(luò)，如端口靜態(tài)和動(dòng)態(tài)的安全綁定、端口隔離、多種類型的硬件 ACL 控制、基于數(shù)據(jù)流的帶寬限速、用戶安全接入控 畢業(yè)設(shè)計(jì)（論文）報(bào)告紙共 40 頁(yè) 第 9 頁(yè)制的多元素綁定等，滿足企業(yè)網(wǎng)、校園網(wǎng)加強(qiáng)對(duì)訪問(wèn)者進(jìn)行控制、限制非授權(quán)用戶通信的需求。具體產(chǎn)品參數(shù)如下：主要參數(shù)1. 應(yīng)用層級(jí)三層2. 傳輸速率 10/100/1000Mbps3. 交換方式存儲(chǔ)轉(zhuǎn)發(fā)4. 背板帶寬 68Gbps5. 包轉(zhuǎn)發(fā)率 51Mpps6. 端口參數(shù)7. 端口結(jié)構(gòu)非模塊化8. 端口數(shù)量 28 個(gè)9. 端口描述 24 個(gè) 10/100/1000M 自適應(yīng)端口，4 個(gè) SFP 光口10. 功能特性11. 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE 12. VLAN 支持 4K 個(gè) VLAN（同時(shí)可用 512 個(gè)）13. 網(wǎng)絡(luò)管理 SNMPv1/v2C/v3 ，CLI（Tel/Console）14. 其它參數(shù)15. 電源電壓 AC 160240V，50Hz60Hz 糾錯(cuò)16. 環(huán)境標(biāo)準(zhǔn)工作溫度：045℃ 畢業(yè)設(shè)計(jì)（論文）報(bào)告紙共 40 頁(yè) 第 10 頁(yè)17. 工作濕度：10%90%RH18. 存儲(chǔ)溫度：4070℃19. 存儲(chǔ)濕度：5%90%RH20. 其它參數(shù) 1 個(gè) 接口（2）匯聚層交換機(jī)選型RGS5750 系列是銳捷網(wǎng)絡(luò)推出的硬件支持 IPv6 的萬(wàn)兆多層交換機(jī)，產(chǎn)品以極高的性價(jià)比為大型網(wǎng)絡(luò)匯聚、中型網(wǎng)絡(luò)核心、數(shù)據(jù)中心服務(wù)器接入提供了高性能、完善的端到端的服務(wù)質(zhì)量、靈活豐富的安全設(shè)置和基于策略的網(wǎng)管，最大化滿足高速、安全、智能的企業(yè)網(wǎng)需求。具體參數(shù)如下：主要參數(shù)1. 產(chǎn)品類型智能交換機(jī)2. 應(yīng)用層級(jí)三層3. 傳輸速率 10/100/1000Mbps4. 交換方式存儲(chǔ)轉(zhuǎn)發(fā)5. 背板帶寬 240Gbps6. 包轉(zhuǎn)發(fā)率 102Mpps端口參數(shù)1. 端口結(jié)構(gòu)非模塊化2. 端口數(shù)量 52 個(gè)3. 端口描述 48 個(gè) 10/100/1000M 自適應(yīng)電口，4 個(gè)復(fù)用的 SFP 接口4. 擴(kuò)展模塊 2 個(gè)擴(kuò)展槽功能特性 畢業(yè)設(shè)計(jì)（論文）報(bào)告紙共 40 頁(yè) 第 11 頁(yè)1. VLAN 支持 4K 個(gè) VLAN2. 支持 Super VLAN3. 支持 Protocol VLAN4. 支持 Private VLAN5. 支持 Voice VLAN6. 支持基于 MAC 地址的 VLAN7. 支持 QinQ8. QOS 支持端口流量識(shí)別9. 支持 10. 支持 WRED，WRED+ECN 擁塞控制11. 支持流量限速12. 支持層級(jí) QoS13. 支持輸出 QoS14. 安全管理支持 IP、MAC、端口三元素綁定15. 支持 IPvMAC 、端口三元素綁定16. 支持安全通道17. 支持防網(wǎng)關(guān)欺騙18. 限制端口學(xué)習(xí) MAC 地址數(shù)量19. 過(guò)濾非法的 MAC 地址20. 支持防 DHCP 服務(wù)器私設(shè)21. 支持廣播風(fēng)暴抑制22. 管理員分級(jí)管理和口令保護(hù)23. 設(shè)備登陸管理的 AAA 安全認(rèn)證24. 支持 SSH25. 支持 BPDU Guard26. 支持 TACAS+27. 支持 Radius 畢業(yè)設(shè)計(jì)（論文）報(bào)告紙共 40 頁(yè) 第 12 頁(yè)其它參數(shù)1. 電源電壓 AC 176264V，4860Hz2. 電源功率 90W3. 產(chǎn)品尺寸 44042044mm4. 環(huán)境標(biāo)準(zhǔn)工作溫度：045℃5. 工作濕度：10%90%RH6. 存儲(chǔ)溫度：4070 ℃