【正文】 可能地利用申請到的地址空間，充分考慮到地址空間的合理使用，保證實現(xiàn)最佳的網(wǎng)絡(luò)內(nèi)地址分配及業(yè)務(wù)流量的均勻分布。具體 IP 網(wǎng)段地址規(guī)劃如下：表 IP 地址規(guī)劃類別 IP 地址 VLAN 編號默認(rèn)網(wǎng)關(guān)部門一 部門二 部門三 部門四 服務(wù)器（4 個） 畢業(yè)設(shè)計（論文）報告紙共 40 頁 第 4 頁公網(wǎng)地址 畢業(yè)設(shè)計（論文）報告紙共 40 頁 第 5 頁3 企業(yè)網(wǎng)絡(luò)組建準(zhǔn)備工作 企業(yè)的基本應(yīng)用(1) Intra 應(yīng)用公司立企業(yè)內(nèi)部信息網(wǎng)站，為公司內(nèi)部所有網(wǎng)上用戶提供公司策略、生產(chǎn)調(diào)度、產(chǎn)品營銷、物資供應(yīng)、商情信息、銷售幅度、員工信息等信息服務(wù)。集團內(nèi)部各部門可通過內(nèi)部網(wǎng)站實現(xiàn)企業(yè)內(nèi)部信息交流，主動地獲取信息和提供信息。Inter 作為信息交流的基礎(chǔ)設(shè)施，對信息技術(shù)的發(fā)展，信息市場的開拓，以及信息社會的形成都起著十分重要的作用。公司所構(gòu)造的網(wǎng)絡(luò)正是通過Inter 將企業(yè)內(nèi)部與外界連接起來。這樣公司可為廣大客戶提供他們所關(guān)心的有關(guān)信息；在網(wǎng)絡(luò)上提供 WWW，Email 等服務(wù)。這樣可以大大的提升公司的知名度，讓更廣泛的客戶能夠更方便，更多的了解本公司，對于公司的品牌效應(yīng)是不可估量的。 (2) MIS 管理信息的應(yīng)用一個企業(yè)信息管理系統(tǒng)大致包括這樣幾個子系統(tǒng)：數(shù)據(jù)的收集、整理系統(tǒng)，輸入系統(tǒng)，加工系統(tǒng)，傳輸系統(tǒng)，存儲系統(tǒng)，檢索系統(tǒng)，輸出系統(tǒng)等。利用MIS 管理信息系統(tǒng)能夠最大限度地結(jié)合現(xiàn)代計算機及網(wǎng)絡(luò)通信技術(shù)加強對企業(yè)的信息管。MIS 的操作流程也相對簡單，系統(tǒng)開發(fā)出來，前期只需很少的培訓(xùn)，員工便能很輕易地與業(yè)務(wù)接軌，不過需要一個系統(tǒng)維護員，因為萬一系統(tǒng)出現(xiàn)bug，會直接影響公司業(yè)務(wù)水平，導(dǎo)致不必要的損失。（3）OA 辦公自動化系統(tǒng)應(yīng)用隨著 Inter/Intra 和 Web 技術(shù)的日益普及和推廣，使得 Inter/Intra正逐漸成為企業(yè)信息化建設(shè)的有力工具。軟件的進步大大改變著傳統(tǒng)辦公模式，也會大大提高辦公效率。辦公自動化應(yīng)用軟件 Office Assistant 變成一個新的發(fā)展方向。該軟件采用 Browser/Server 模式，完全基于 Inter/Intra 平臺， 畢業(yè)設(shè)計（論文）報告紙共 40 頁 第 6 頁針對企事業(yè)單位內(nèi)部的管理流程，設(shè)計而成的一套方便、穩(wěn)定、實用的辦公自動化軟件。此系統(tǒng)有如下幾大優(yōu)勢：1. 實現(xiàn)遠(yuǎn)程辦公和移動辦公，隨時隨處辦理工作事務(wù)2. 通過工作流轉(zhuǎn)的自動化，實現(xiàn)高效快捷的辦公3. 明確工作崗位與工作職責(zé)，有效監(jiān)管工作人員的工作情況，實現(xiàn)實時工作任務(wù)的監(jiān)督與催辦4. 方便領(lǐng)導(dǎo)同各級工作人員的有效溝通 企業(yè)網(wǎng)絡(luò)結(jié)構(gòu)規(guī)劃將本公司的內(nèi)部網(wǎng)絡(luò)設(shè)計為三級層級：（1） 接入層（2） 匯聚層（3） 核心層這樣規(guī)劃一是能夠有良好的層次感，利于實現(xiàn)較為復(fù)雜的網(wǎng)絡(luò)功能要求；二是這樣分層能夠使每層的功能較容易實現(xiàn)也較清楚；三是采用這種分層方式可以支持較大的網(wǎng)絡(luò)規(guī)模便于企業(yè)網(wǎng)的升級擴大。（1）接入層接入層為用戶提供對本地網(wǎng)段的訪問，所需功能不必有多強大，它的主要作用是將工作組計算機與匯聚層連接起來，主要完成邏輯網(wǎng)絡(luò)分段，給予工作組或 LAN 隔離廣播通信以及在多個 CPU 之間分布服務(wù)。其特點有以下幾點：提供不同數(shù)量的 100M 端口到用戶，提供 1000M 上行鏈路端口到匯聚層交換機。成本低，所有端口支持全線速二層交換。網(wǎng)絡(luò)設(shè)備擴展性好，可平滑升級。（2）匯聚層匯聚層設(shè)備一般采用可管理的三層交換機或堆疊式交換機以達(dá)到帶寬和傳輸性能的要求。主要作用是為接入層提供服務(wù)，為核心層維護與傳達(dá)服務(wù)。其 畢業(yè)設(shè)計（論文）報告紙共 40 頁 第 7 頁設(shè)備性能較好，但價格高于接入層設(shè)備，而且對環(huán)境的要求也較高，對電磁輻射、溫度、濕度和空氣潔凈度等都有一定的要求。匯聚層設(shè)備之間以及匯聚層設(shè)備與核心層設(shè)備之間多采用光纖互聯(lián)，以提高系統(tǒng)的傳輸性能和吞吐量。（3）核心層 核心層的功能主要是實現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸,骨干層設(shè)計任務(wù)的重點通常是冗余能力、可靠性和高速的傳輸。其性能要求相對較高，一般需要用路由器來完成諸多策略（不過目前很多單位都采用多級交換機，有其特別的優(yōu)勢） ，核心層一直被認(rèn)為是所有流量的最終承受者和匯聚者，所以對核心層的設(shè)計以及網(wǎng)絡(luò)設(shè)備的要求十分嚴(yán)格，同時為了減輕負(fù)擔(dān)，網(wǎng)絡(luò)的控制功能最好盡量少在骨干層上實施。在設(shè)計核心層結(jié)構(gòu)時，還應(yīng)該充分考慮到以下幾點因素：1. 匯聚層交換機要有充足的帶寬。2. 必須具有冗余和流量均衡的功能。3. 能夠?qū)崿F(xiàn)各種安全策略以保證網(wǎng)絡(luò)的安全和數(shù)據(jù)包轉(zhuǎn)發(fā)的合理。 網(wǎng)絡(luò)拓?fù)湓O(shè)計企業(yè)內(nèi)部的網(wǎng)絡(luò)拓?fù)湓O(shè)計，如下圖： 畢業(yè)設(shè)計（論文）報告紙共 40 頁 第 8 頁圖 網(wǎng)絡(luò)拓?fù)鋱D 網(wǎng)絡(luò)設(shè)備選型網(wǎng)絡(luò)設(shè)備選型要遵循以下原則：具備優(yōu)良的性能價格比，根據(jù)現(xiàn)在的需求和可以預(yù)見的需求增長情況設(shè)計網(wǎng)絡(luò)，避免追求高檔和最新技術(shù)花費的巨大代價。具備優(yōu)良的 RAS(遠(yuǎn)程訪問服務(wù))性能—安全性、可靠性、可用性、可維護性。具備優(yōu)良的可擴充性和升級能力。CISCO 是網(wǎng)絡(luò)業(yè)界第一品牌和最大的研發(fā)廠家，是項目可持續(xù)應(yīng)用的投資保護和規(guī)避廠家風(fēng)險的首選。IOS 采用的是經(jīng)檢驗已成為業(yè)界標(biāo)準(zhǔn)的強健穩(wěn)定的 CISCO IOS，更具有廣泛的協(xié)議支持，這是其他廠商所不能企及的；思科IOS 軟件系列在全世界一千多萬個不同規(guī)模的系統(tǒng)上發(fā)揮著重要作用，其范圍從小型家庭辦公網(wǎng)絡(luò)到最龐大的電信運營商網(wǎng)絡(luò)。思科 IOS 取得廣泛成功的關(guān)鍵在于，它的標(biāo)準(zhǔn)化設(shè)計中整合了創(chuàng)新網(wǎng)絡(luò)技術(shù)、關(guān)鍵業(yè)務(wù) IP 服務(wù)和首屈一指的平臺支持能力。 銳捷網(wǎng)絡(luò)，作為中國網(wǎng)絡(luò)解決方案領(lǐng)導(dǎo)品牌。聚焦客戶利益，致力于通過持續(xù)技術(shù)創(chuàng)新，堅持自主研發(fā)的網(wǎng)絡(luò)產(chǎn)品，涵蓋交換機、路由器、出口網(wǎng)關(guān)、安全、無線、軟件等六大產(chǎn)品線，產(chǎn)品性價比相對高?；谝陨峡紤]，我們公司網(wǎng)絡(luò)核心層采購思科設(shè)備，匯聚層與接入層使用銳捷設(shè)備。（1）接入層交換機選型公司接入層交換機均選用銳捷 RGS2928GS（官方報價 4000 元） ，24 口10/100/1000M 自適應(yīng)端口，4 個 SFP 光口，支持全面的安全控制策略，通過內(nèi)在的多種安全機制可有效防止和控制病毒傳播和網(wǎng)絡(luò)流量攻擊，控制非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理化使用網(wǎng)絡(luò)，如端口靜態(tài)和動態(tài)的安全綁定、端口隔離、多種類型的硬件 ACL 控制、基于數(shù)據(jù)流的帶寬限速、用戶安全接入控 畢業(yè)設(shè)計（論文）報告紙共 40 頁 第 9 頁制的多元素綁定等，滿足企業(yè)網(wǎng)、校園網(wǎng)加強對訪問者進行控制、限制非授權(quán)用戶通信的需求。具體產(chǎn)品參數(shù)如下：主要參數(shù)1. 應(yīng)用層級三層2. 傳輸速率 10/100/1000Mbps3. 交換方式存儲轉(zhuǎn)發(fā)4. 背板帶寬 68Gbps5. 包轉(zhuǎn)發(fā)率 51Mpps6. 端口參數(shù)7. 端口結(jié)構(gòu)非模塊化8. 端口數(shù)量 28 個9. 端口描述 24 個 10/100/1000M 自適應(yīng)端口，4 個 SFP 光口10. 功能特性11. 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE 12. VLAN 支持 4K 個 VLAN（同時可用 512 個）13. 網(wǎng)絡(luò)管理 SNMPv1/v2C/v3 ，CLI（Tel/Console）14. 其它參數(shù)15. 電源電壓 AC 160240V，50Hz60Hz 糾錯16. 環(huán)境標(biāo)準(zhǔn)工作溫度：045℃ 畢業(yè)設(shè)計（論文）報告紙共 40 頁 第 10 頁17. 工作濕度：10%90%RH18. 存儲溫度：4070℃19. 存儲濕度：5%90%RH20. 其它參數(shù) 1 個 接口（2）匯聚層交換機選型RGS5750 系列是銳捷網(wǎng)絡(luò)推出的硬件支持 IPv6 的萬兆多層交換機，產(chǎn)品以極高的性價比為大型網(wǎng)絡(luò)匯聚、中型網(wǎng)絡(luò)核心、數(shù)據(jù)中心服務(wù)器接入提供了高性能、完善的端到端的服務(wù)質(zhì)量、靈活豐富的安全設(shè)置和基于策略的網(wǎng)管，最大化滿足高速、安全、智能的企業(yè)網(wǎng)需求。具體參數(shù)如下：主要參數(shù)1. 產(chǎn)品類型智能交換機2. 應(yīng)用層級三層3. 傳輸速率 10/100/1000Mbps4. 交換方式存儲轉(zhuǎn)發(fā)5. 背板帶寬 240Gbps6. 包轉(zhuǎn)發(fā)率 102Mpps端口參數(shù)1. 端口結(jié)構(gòu)非模塊化2. 端口數(shù)量 52 個3. 端口描述 48 個 10/100/1000M 自適應(yīng)電口，4 個復(fù)用的 SFP 接口4. 擴展模塊 2 個擴展槽功能特性 畢業(yè)設(shè)計（論文）報告紙共 40 頁 第 11 頁1. VLAN 支持 4K 個 VLAN2. 支持 Super VLAN3. 支持 Protocol VLAN4. 支持 Private VLAN5. 支持 Voice VLAN6. 支持基于 MAC 地址的 VLAN7. 支持 QinQ8. QOS 支持端口流量識別9. 支持 10. 支持 WRED，WRED+ECN 擁塞控制11. 支持流量限速12. 支持層級 QoS13. 支持輸出 QoS14. 安全管理支持 IP、MAC、端口三元素綁定15. 支持 IPvMAC 、端口三元素綁定16. 支持安全通道17. 支持防網(wǎng)關(guān)欺騙18. 限制端口學(xué)習(xí) MAC 地址數(shù)量19. 過濾非法的 MAC 地址20. 支持防 DHCP 服務(wù)器私設(shè)21. 支持廣播風(fēng)暴抑制22. 管理員分級管理和口令保護23. 設(shè)備登陸管理的 AAA 安全認(rèn)證24. 支持 SSH25. 支持 BPDU Guard26. 支持 TACAS+27. 支持 Radius 畢業(yè)設(shè)計（論文）報告紙共 40 頁 第 12 頁其它參數(shù)1. 電源電壓 AC 176264V，4860Hz2. 電源功率 90W3. 產(chǎn)品尺寸 44042044mm4. 環(huán)境標(biāo)準(zhǔn)工作溫度：045℃5. 工作濕度：10%90%RH6. 存儲溫度：4070 ℃