【正文】 畢業(yè)設計說明書(論文）作 者： 學 號： 系 部： 專 業(yè)： 計算機科學與技術 題 目： 企業(yè)網(wǎng)的設計與規(guī)劃 畢 業(yè) 設 計 說 明 書 （ 論 文 ） 中 文 摘 要 摘 要企 業(yè) 不 斷 發(fā) 展 的 同 時 其 網(wǎng) 絡 規(guī) 模 也 在 不 斷 擴 大 ， 復 雜 的 網(wǎng) 絡 面 臨 更 多 的安 全 問 題 。面 對 日 益 龐 大 的 網(wǎng) 絡 系 統(tǒng) ， 如 何 做 到 高 效 長 期 穩(wěn) 定 地 進 行 通 信 是 我 們 所追 求 的 目 標 。 對 于 工 作 或 者 私 人 客 戶 端 的 不 同 網(wǎng) 絡 需 求 ， 我 們 需 要 通 過 運 用不 同 的 相 關 技 術 去 實 現(xiàn) 。 隨 著 時 代 的 進 步 ， 安 全 也 成 為 一 個 迫 在 眉 睫 的 關 鍵所 在 ， 于 是 便 有 了 VLAN 和 冗 余 等 技 術 的 出 現(xiàn) 。 通 過 最 少 的 配 置 量 來 達 到 最好 的 效 果 ， 并 進 行 相 應 的 優(yōu) 化 ， 仔 細 規(guī) 劃 配 置 方 案 ， 確 保 做 到 首 尾 兼 顧 。 然后 還 要 考 慮 到 成 本 的 問 題 ， “性 價 比 ”這 個 名 詞 的 出 現(xiàn) 代 表 著 人 們 已 經(jīng) 走 出盲 從 消 費 的 怪 圈 ， 因 此 我 們 需 要 仔 細 思 考 該 項 目 的 帶 來 的 收 益 值 得 我 們 投 入多 少 ， 才 能 使 得 該 項 目 的 性 價 比 最 高 ， 并 確 定 方 案 是 否 可 行 ， 進 行 項 目 實 施時 我 們 需 要 步 步 為 營 ， 避 免 不 必 要 的 配 置 錯 誤 或 者 環(huán) 路 ， 一 勞 永 逸 。關鍵詞 規(guī) 模 安 全 成 本 穩(wěn) 定畢 業(yè) 設 計 說 明 書 （ 論 文 ） 外 文 摘 要Title Based on the formation of enterprise work designAbstract enterprise constant development, but also its work scale is expanding continually, plicated work face more safety problems.Facing the increasingly extensive work system, how to acplish efficient longterm stability to municate is our goal. For work or private client demand, we need different work by using different related technologies to achieve. With the progress of The Times, safety has bee a looming key, so they have a VLAN and redundancy technique appears. Through the least amount of configuration to achieve the best effect, and carries on the corresponding optimization, careful planning scheme, ensure that both end. Then to consider cost problem, the price this noun appears represents people was already out of implicit consumption of the vicious circle, so we need to think carefully about the purpose of the benefits of how much, can deserve our investment enables the purpose highest costeffective, and determined the scheme is feasible, carries on the project implementation when we need enough to do to avoid unnecessary configuration errors or loop, once and for all.Keywords: scale， security, cost， stability目 錄摘 要 .............................................................2前言 ..............................................................1第一章 企業(yè)網(wǎng)組建設計與需求分析 ....................................2 網(wǎng)絡設計原則 .................................................2 網(wǎng)絡系統(tǒng)結(jié)構(gòu)初步規(guī)劃 ..........................................3 網(wǎng)絡安全系統(tǒng)需求 ..............................................3 總體需求 .....................................................4第二章 網(wǎng)絡系統(tǒng)設計方案 ............................................7 企業(yè)網(wǎng)分層架構(gòu)設計 ...........................................7 網(wǎng)絡搭建設備 .................................................7 網(wǎng)絡管理、接入控制、日志審計系統(tǒng) ...............................9第三章 網(wǎng)絡技術設計分析 ...........................................11 網(wǎng)絡 IP 地址規(guī)劃 ..............................................11 企業(yè)網(wǎng)絡技術分類 .............................................12 路由協(xié)議選擇 ................................................15第四章 網(wǎng)絡拓撲具體配置 ...........................................17 網(wǎng)絡的配置規(guī)劃 ...............................................17 網(wǎng)路的 ACL 配置 ..............................................18第五章 網(wǎng)絡故障應急方案 ...........................................21 故障預防 ....................................................21 系統(tǒng)應急 ....................................................21 其他突發(fā)事件應急 ............................................23結(jié)束語 ...........................................................24致 謝 ...........................................................25參 考 文 獻 .........................................................26附 錄 A ...........................................................27附 錄 B ...........................................................28附錄：英文技術資料翻譯 ............................................36前 言如今，應用將網(wǎng)絡用作一種資源，這種方式促使以太網(wǎng)不斷發(fā)展，數(shù)據(jù)中心網(wǎng)絡不斷演進。對于網(wǎng)絡的要求已經(jīng)改變，它不再僅僅用于傳統(tǒng)的客戶機服務器交易。例如，服務器集群的部署不斷增加，導致服務間流量隨之不斷增長。同時，網(wǎng)格計算也進一步增加了服務器間流量。如今，數(shù)據(jù)流量要在多方之間進行轉(zhuǎn)移，包括從客戶機到服務器、服務器到服務器、服務器到存儲設備、以及存儲設備到存儲設備等。 這些趨勢顯著增加了總體流量，同時流量模式的變更也導致更加依賴于網(wǎng)絡來提供支持服務器集群應用所需的吞吐率?，F(xiàn)在，應用性能和網(wǎng)絡性能均為企業(yè)測量的目標，這意味著帶寬和延遲都非常重要。同時，所發(fā)送流量的類型也存在區(qū)別?？蛻魴C到服務器和服務器到服務器交涉及短暫的突發(fā)性傳輸。而大多數(shù)服務器到存儲設備和純存儲應用要求長期、穩(wěn)定的訊息流。這就要求網(wǎng)絡架構(gòu)非常靈活，并且具備出色網(wǎng)絡智能，以支持、發(fā)現(xiàn)和響應網(wǎng)絡情況的變化。 應用處理丟包的能力也存在差異。丟包對不同協(xié)議的影響有所不同，應用會以不同的方式做出響應：一些應用可以容忍這一情況，通過重新發(fā)送所丟數(shù)據(jù)包得以恢復。以太網(wǎng)能夠支持這些情況，但其它應用不能容忍任何丟包情況，要求保證端到端傳輸沒有丟包。通過以太網(wǎng)傳輸?shù)墓饫w通道流量就是要求無丟包服務的一個典型示例。為了使以太網(wǎng)能夠滿足應用的無丟包要求，企業(yè)需要制定一種方法來通過以太網(wǎng)提供無損服務。IEEE 數(shù)據(jù)中心橋接的流量管理擴展提供了這一能力。 網(wǎng)絡還必須能夠支持大型的平面設計。隨著中心網(wǎng)絡不斷擴展，以及客戶增添越來越多的服務器和交換機，原本已經(jīng)非常龐大的現(xiàn)有扁平式第二層網(wǎng)絡正在變得更加龐大，并且這一趨勢已成為一種普遍現(xiàn)象。本文從公司對信息的需求對和該工程給公司帶來的效益來敘述了本論文的開端，來構(gòu)建一個企業(yè)局域網(wǎng)，從主流組網(wǎng)技術的分析與比較，來選擇一個最適合一個中小型企業(yè)局域網(wǎng)的組網(wǎng)分析，來實現(xiàn)企業(yè)網(wǎng)帶來的經(jīng)濟效益，在這個發(fā)展迅速的時代，網(wǎng)絡的快速發(fā)展是必然的，所以企業(yè)局域網(wǎng)也是必然的發(fā)展才能展現(xiàn)出一個企業(yè)現(xiàn)代化的實力，才能更方便快捷的和時代接軌，利用最前沿的普遍的網(wǎng)絡來來推進公司的發(fā)展。 第 一 章 企 業(yè) 網(wǎng) 組 建 設 計 與 需 求 分 析 網(wǎng) 絡 設 計 原 則新建網(wǎng)絡必須滿足公司未來 3～5 年內(nèi)的研究、生產(chǎn)、辦公需求，遵循“可靠性、實用性、安全保密性、先進性、經(jīng)濟性、開放性”的設計原則，以系統(tǒng)生命周期長、管理維護方便、系統(tǒng)集成度高和保護投資為主要技術特色，適應XX 公司當前應用及后續(xù)不斷發(fā)展。該企業(yè)網(wǎng)絡是具有高密度用戶群的網(wǎng)絡，為了保障全網(wǎng)的高速轉(zhuǎn)發(fā)，企業(yè)網(wǎng)網(wǎng)全網(wǎng)的組網(wǎng)設計的無瓶頸性，要求方案設計的階段就要充分考慮到，同時要交換機具有高性能、高帶寬的特性，整網(wǎng)的核心交換要求能夠提供無瓶頸的數(shù)據(jù)交換。 1）可管理:該企業(yè)網(wǎng)絡是一個龐大而且復雜的網(wǎng)絡，為了保障網(wǎng)絡的正常使用以及設備的良好維護需要一個功能強大，具有分級、分權管理能力的網(wǎng)管系統(tǒng)，實現(xiàn)統(tǒng)一的網(wǎng)絡業(yè)務調(diào)度和管理，降低網(wǎng)絡運營成本。同時由于企業(yè)網(wǎng)絡的使用者數(shù)量較多，跨網(wǎng)絡開展的業(yè)務眾多，因此需要能夠提供用戶的高效管理，以確企業(yè)網(wǎng)絡的信息安全。2）可增值:企業(yè)網(wǎng)絡的建設、使用和維護需要投入大量的人力、物力，因此網(wǎng)絡的增值性是網(wǎng)絡持續(xù)發(fā)展基礎。所以在建設時要充分考慮業(yè)務的擴展能力，能提供豐富的寬帶增值業(yè)務（如 VoIP，IPV6 等） ，全網(wǎng)支持 IPV6，使網(wǎng)絡能適應未來需求，節(jié)約各類費用。確保新建網(wǎng)絡在 3～5 年內(nèi)的使用價值。3）安全保密性:充分考慮整個網(wǎng)絡的穩(wěn)定性，支持網(wǎng)絡節(jié)點的備份和線路保護，提供網(wǎng)絡安全防范措施。能有效通過軟硬件相互聯(lián)動，有效保證企業(yè)網(wǎng)的安全；選擇設備必須具有較高的安全特性，如蠕蟲病毒防御、ARP 欺騙防御、防代理、防攻擊掃描、防私設 DHCP 等功能，系統(tǒng)采用數(shù)字簽名,安全認證,密碼技術以及超級防火墻軟件,代理服務器和 VPN(虛擬隧道網(wǎng)絡技術)等來確保網(wǎng)內(nèi)安全。對員工的上網(wǎng)行為進行實時記錄，并保存到日志服務器。4）可擴展與成熟性:企業(yè)網(wǎng)絡要建設成完整統(tǒng)一、組網(wǎng)靈活、易擴充的彈性網(wǎng)絡平臺，要具有可擴展性和可升級性。隨著業(yè)務的增長和應用水平的提高，網(wǎng)絡中的數(shù)據(jù)和信息流將按指數(shù)增長，需要網(wǎng)絡有很好的可擴展性，并能隨著技術的發(fā)展不斷升級。5）經(jīng)濟性:在滿足高性能價格比(高性價比)的前提下,選用物廉價美,經(jīng)濟實用的產(chǎn)品,以減少開支。6）開放性：技術選擇必須符合相關國際標準及國內(nèi)標準，避免個別廠家的私有標準或內(nèi)部協(xié)議，確保網(wǎng)絡的開放性和互連互通，滿足信息準確、安全、可靠、優(yōu)良交換