【正文】 。 23 部門網(wǎng)絡(luò)組建 23 核心網(wǎng)絡(luò)組建 26 網(wǎng)絡(luò) Inter 接入 35 網(wǎng)絡(luò)服務(wù)管理 37 網(wǎng)絡(luò)安全管理 38 6 方案成本預(yù)算 39 結(jié)論 40 致謝 41 參考文獻(xiàn) 42 青島濱海學(xué)院網(wǎng)絡(luò)工程專業(yè)畢業(yè)設(shè)計(jì) 1 前言 二十一世紀(jì)是科學(xué)技術(shù)飛速發(fā)展的時(shí)代，全球信息化浪潮勢(shì)不可擋，已經(jīng)迅速延伸至國防、科研、經(jīng)濟(jì)、教育等各個(gè)領(lǐng)域，也不可避免地改變著傳統(tǒng)的企業(yè)人事的工作模式，利用當(dāng)前蓬勃發(fā)展的以計(jì)算機(jī)和網(wǎng)絡(luò)為主導(dǎo)的先進(jìn)信息技術(shù)則是企業(yè)實(shí)現(xiàn)現(xiàn)代化的必不可少的的技術(shù)基礎(chǔ)。 近年來，隨著信息化水平的不斷提高，企業(yè)對(duì)計(jì)算機(jī) 網(wǎng)絡(luò)的依賴程度越來越來高， Inter 成為人們生活、工作、學(xué)習(xí)中必不可少的一部分。 Inter是一個(gè)資源的網(wǎng)絡(luò)，其中擁有的信息幾乎覆蓋所有的領(lǐng)域。 Inter 面向人類社會(huì)，世界上數(shù)以億計(jì)的人們利用它進(jìn)行通信和信息共享，通過發(fā)送和接受電子郵件，或和其他人的計(jì)算機(jī)建立連接、參加各種討論組并免費(fèi)使用各種信息資源實(shí)現(xiàn)信息共享。 Inter 也是一個(gè)服務(wù)的網(wǎng)絡(luò)，在 Inter 上，許多單位、公司和組織提供了各種各樣的服務(wù)，如 WWW（ World Wide Web，全球信息網(wǎng)）服務(wù)、信息查詢服務(wù)等，向網(wǎng) 絡(luò)上的其他用戶展示自己各方面的情況，并幫助這些用戶找到需要的信息。 目前，我國中小企業(yè)數(shù)量已經(jīng)超過了 1000 萬家，在國民經(jīng)濟(jì)中， 60%多的總產(chǎn)值來自于中小企業(yè)，并為社會(huì)提供了 70%以上的就業(yè)機(jī)會(huì)，然而，在經(jīng)濟(jì)與社會(huì)發(fā)展中占據(jù)著至關(guān)重要的戰(zhàn)略地位的中小企業(yè)，其信息化程度卻相對(duì)比較落后，早期的企業(yè)只有一個(gè)簡單的辦公網(wǎng)絡(luò)，為企業(yè)的日常辦公服務(wù)。隨著企業(yè)的規(guī)模不斷擴(kuò)大，計(jì)算機(jī)數(shù)量不斷增長以及企業(yè)需求不斷的提高，原有的網(wǎng)絡(luò)已經(jīng)不能滿足現(xiàn)有企業(yè)規(guī)模的需求。所以，就需要對(duì)原有區(qū)域的辦公網(wǎng)進(jìn)行擴(kuò)充，建立整體企業(yè)網(wǎng)，使網(wǎng)絡(luò)覆 蓋整個(gè)企業(yè)，把企業(yè)所有的辦公網(wǎng)絡(luò)以及新增加的計(jì)算機(jī)和部門網(wǎng)絡(luò)都相互連接起來，形成一個(gè)整體。 本方案主要是通過對(duì)具體對(duì)象進(jìn)行實(shí)地調(diào)查，對(duì)該企業(yè)將要組建的網(wǎng)絡(luò)進(jìn)行深入的需求分析和預(yù)測(cè)，然后為網(wǎng)絡(luò)做出一個(gè)整體的、切實(shí)可行的規(guī)劃設(shè)計(jì)方案。 青島濱海學(xué)院網(wǎng)絡(luò)工程專業(yè)畢業(yè)設(shè)計(jì) 2 1 局域網(wǎng)技術(shù)與設(shè)備簡介 網(wǎng)絡(luò)有許多不同的類型，為我們提供各種服務(wù)。簡單來說，網(wǎng)絡(luò)就是通過物理鏈路將各個(gè)獨(dú)立的主機(jī)或工作站相互連接在一起，從而達(dá)到軟硬件資源的共享。計(jì)算機(jī)網(wǎng)絡(luò)按照網(wǎng)絡(luò)的組建規(guī)模和延伸范圍來劃分的話，可以分為局域網(wǎng)（ Local Area Network，LAN）、城域網(wǎng)（ Metropolitan Area Network， MAN）、廣域網(wǎng)（ Wide Area Network， WAN）。局域網(wǎng)（ local area work， LAN）是指在一定的區(qū)域范圍內(nèi)將各種計(jì)算機(jī)、外部設(shè)備和數(shù)據(jù)庫等相互聯(lián)接起來組成的計(jì)算機(jī)通信網(wǎng)，局域網(wǎng)的區(qū)域范圍一般是方圓幾千米以內(nèi)，它可以實(shí)現(xiàn)文件管理、應(yīng)用軟件共享、打印機(jī)共享、工作組內(nèi)的日程安排、電子郵件和傳真通信服務(wù)等功能，它的組成可以是辦公室內(nèi)的兩臺(tái)計(jì)算機(jī)也可以是一個(gè)公司內(nèi)的上千臺(tái)計(jì)算機(jī)。美國電氣和電子工程師協(xié)會(huì)（ IEEE）局 域網(wǎng)標(biāo)準(zhǔn)委員會(huì)曾提出局域網(wǎng)的一些具體的特征： （ 1）通信距離有限制，一般在 1~2Km的地域范圍內(nèi)。 （ 2）較高的傳輸率。 （ 3）低誤碼率，因?yàn)檫B接線路都比較短，中間幾乎不會(huì)受到任何的干擾。 （ 4）管理方便，局域網(wǎng)一般是一個(gè)單位或部門專用。 （ 5）組網(wǎng)連接容易，局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)比較簡單，所支持連接的計(jì)算機(jī)數(shù)量也是有限的，所以組網(wǎng)是相對(duì)很容易連接。 網(wǎng)絡(luò)技術(shù) 網(wǎng)絡(luò)技術(shù)是從 1990 年中期發(fā)展起來的新技術(shù)，它把互聯(lián)網(wǎng)上分散的資源融為有機(jī)整體，實(shí)現(xiàn)資源的全面共享和有機(jī)協(xié)作，使得人們能夠透明地使用資源的整體能力 并按需獲取信息。當(dāng)前達(dá)到或超過百兆的高速網(wǎng)絡(luò)技術(shù)主要有：快速以太網(wǎng)、 FDDI（光纖分布式數(shù)據(jù)接口）、千兆以太網(wǎng)、 ATM 交換網(wǎng)。以太網(wǎng)技術(shù)是種成熟的、優(yōu)質(zhì)廉價(jià)的網(wǎng)絡(luò)技術(shù)，其標(biāo)準(zhǔn)已制定完備。經(jīng)過多年發(fā)展，形成了 10Mbps、 100Mbps 和千兆以太網(wǎng)技術(shù)，同時(shí)還由共享式的網(wǎng)絡(luò)發(fā)展成為交換式的以太網(wǎng)，成為現(xiàn)今主流的網(wǎng)絡(luò)技術(shù)。當(dāng)然它也有不足，即以太網(wǎng)仍是基于載波監(jiān)聽多路訪問和沖突檢測(cè)（ CSMA/CD）技術(shù)，就是 將多個(gè)工作站都連接在一條總線上，而所有的工作站都不斷地向總線發(fā)出監(jiān)聽信號(hào) ， 但在同一時(shí)刻，只能有一個(gè)工作站在 總線上進(jìn)行傳輸，而其它工作站必須等待傳輸結(jié)束后，再開始自己的傳輸。 所以當(dāng)網(wǎng)絡(luò)負(fù)載較重時(shí)，會(huì)造成效率的降低，不過這可以青島濱海學(xué)院網(wǎng)絡(luò)工程專業(yè)畢業(yè)設(shè)計(jì) 3 使用交換技術(shù)來彌補(bǔ)。 本方案是針對(duì)的中小企業(yè)組網(wǎng)設(shè)計(jì)的，而中小企業(yè)的特點(diǎn)是要求網(wǎng)絡(luò)系統(tǒng)速度快、穩(wěn)定性好，具有擴(kuò)展性和開放性，同時(shí)對(duì)于組網(wǎng)技術(shù)的選擇，需要考慮技術(shù)產(chǎn)品的成熟穩(wěn)定性，并且，使用先進(jìn)成熟的網(wǎng)絡(luò)技術(shù)，不僅可以保護(hù)投資，還可以降低網(wǎng)絡(luò)建設(shè)的費(fèi)用，因此，最終選擇以太網(wǎng)技術(shù)作為本次組網(wǎng)技術(shù)方案。同時(shí)，在本次系統(tǒng)設(shè)計(jì)方案中所涉及到的技術(shù)有： VLAN、 TRUNK 技術(shù)、鏈路聚合技術(shù)、 HSRP 技術(shù)、 NAT 技術(shù)、VPN 技術(shù)等，下面對(duì)以上所使用的技術(shù)做出簡要介紹。 1． VLAN 技術(shù) VLAN（ Virtual Local Area Network，虛擬局域網(wǎng)）是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個(gè)個(gè)網(wǎng)段從而實(shí)現(xiàn)虛擬工作組的技術(shù)。 IEEE 于 1999 年頒布了用以標(biāo)準(zhǔn)化 VLAN 實(shí)現(xiàn)方案的 協(xié)議標(biāo)準(zhǔn)草案。交換式以太網(wǎng)利用 VLAN技術(shù)，在以太網(wǎng)幀的基礎(chǔ)上增加了 VLAN 頭，可以將由交換機(jī)連接成的物理網(wǎng)絡(luò)劃分成多個(gè)邏輯子網(wǎng)，即屬于同一 VLAN（ VLAN ID 相同）中的站點(diǎn)所發(fā)送的廣播數(shù)據(jù) 包將僅轉(zhuǎn)發(fā)至屬于同一 VLAN 的站點(diǎn)，通過此方式在同一交換機(jī)上的站點(diǎn)如果處于不同的VLAN 中即使網(wǎng)絡(luò)地址處于同一網(wǎng)段也不能相互訪問，只能通過網(wǎng)絡(luò)層設(shè)備互聯(lián)才能實(shí)現(xiàn)不同 VLAN 間的互訪。構(gòu)成 VLAN 的站點(diǎn)不局限與于所處的物理位置，既可以連接在同一個(gè)交換機(jī)上，也可以連接在不同的交換機(jī)上， VLAN 技術(shù)的這一特點(diǎn)使得網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)變得非常的靈活，位于不同部門的用戶或者不同樓層的用戶可以根據(jù)需要加入不同的 VLAN。 2． TRUNK 技術(shù) TRUNK（干道）是一種封裝技術(shù)，它是一條點(diǎn)到點(diǎn)的鏈路，主要功能是僅通過一條鏈路就可 以連接多個(gè)交換機(jī)從而擴(kuò)展已經(jīng)配置了多個(gè) VLAN，還可以采用通過TRUNK 技術(shù)和上級(jí)交換機(jī)級(jí)聯(lián)的方式來擴(kuò)展端口的數(shù)量，可以達(dá)到近似堆疊的功能，節(jié)省了網(wǎng)絡(luò)硬件的成本，從而擴(kuò)展整個(gè)網(wǎng)絡(luò)。 使用 TRUNK 具有以下三大優(yōu)點(diǎn)： （ 1）可以在不同的交換機(jī)之間連接多個(gè) VLAN，可以將 VLAN 擴(kuò)展到整個(gè)網(wǎng)絡(luò)中。 （ 2） TRUNK 可以捆綁任何相關(guān)的端口，也可以隨時(shí)取消設(shè)置，這樣提供了很高的靈活性。 （ 3） TRUNK 可以提供負(fù)載均衡能力以及系統(tǒng)容錯(cuò)。由于 TRUNK 實(shí)時(shí)平衡各個(gè)交換機(jī)端口和服務(wù)器接口的流量，一旦某個(gè)端口出現(xiàn)故障， 它就會(huì)自動(dòng)把故障端口從青島濱海學(xué)院網(wǎng)絡(luò)工程專業(yè)畢業(yè)設(shè)計(jì) 4 TRUNK 組中撤銷，進(jìn)而重新分配各個(gè) TRUNK 端口的流量，從而實(shí)現(xiàn)系統(tǒng)容錯(cuò)。 3．鏈路聚合技術(shù) 制定于 1999 年的 （ Link Aggregation Control Protocol， LACP）鏈路聚合控制協(xié)議，定義了如何將兩個(gè)以上的以太網(wǎng)鏈路組合起來為高帶寬網(wǎng)絡(luò)連接實(shí)現(xiàn)負(fù)載共享、負(fù)載平衡以及提供更好的彈性。 端口聚合將交換機(jī)上的多個(gè)端口在物理上連接起來，在邏輯上捆綁在一起，形成一個(gè)擁有較大寬帶的端口，形成了一條干路，可以實(shí)現(xiàn)均衡負(fù)載，并提供了冗余鏈路。Aggregate Port（簡稱 AP），符合 標(biāo)準(zhǔn)。它可以把多個(gè)端口的帶寬疊加起來使用，提供了固有的、自動(dòng)的冗余性，保證了網(wǎng)絡(luò)的可靠性。 4．單臂路由技術(shù) VLAN（虛擬局域網(wǎng)）技術(shù)是路由交換中非?；A(chǔ)的技術(shù)，在網(wǎng)絡(luò)管理實(shí)踐中，通過交換機(jī)上劃分適當(dāng)?shù)?VLAN，不僅能有效隔離廣播風(fēng)暴，還能提高網(wǎng)絡(luò)安全系數(shù)以及網(wǎng)絡(luò)帶寬效率，劃分 VLAN 后， VLAN 和 VLAN 之間是不能通信的，只能通過路由或三層交換來實(shí)現(xiàn)，我們知道路由器功能通常是數(shù)據(jù)報(bào)從一個(gè)接口進(jìn)來然后從另一個(gè)接口出來，現(xiàn)在路由器和交換機(jī)之間通過一 條主干 現(xiàn)實(shí) 通信或數(shù)據(jù)轉(zhuǎn)發(fā)，也就是說路由器僅用一個(gè)接口實(shí)現(xiàn)數(shù)據(jù)的進(jìn)與出，因此這種方式也形象地被稱為“單臂路由”。單臂路由是解決 VLAN 間通信的一種廉價(jià)而實(shí)用的解決方案。當(dāng)然核心三層交換機(jī)同樣也