【正文】 畢業(yè)設(shè)計(jì)說明書(論文）作 者： 學(xué) 號： 系 部： 專 業(yè)： 計(jì)算機(jī)科學(xué)與技術(shù) 題 目： 企業(yè)網(wǎng)的設(shè)計(jì)與規(guī)劃 畢 業(yè) 設(shè) 計(jì) 說 明 書 （ 論 文 ） 中 文 摘 要 摘 要企 業(yè) 不 斷 發(fā) 展 的 同 時(shí) 其 網(wǎng) 絡(luò) 規(guī) 模 也 在 不 斷 擴(kuò) 大 ， 復(fù) 雜 的 網(wǎng) 絡(luò) 面 臨 更 多 的安 全 問 題 。面 對 日 益 龐 大 的 網(wǎng) 絡(luò) 系 統(tǒng) ， 如 何 做 到 高 效 長 期 穩(wěn) 定 地 進(jìn) 行 通 信 是 我 們 所追 求 的 目 標(biāo) 。 對 于 工 作 或 者 私 人 客 戶 端 的 不 同 網(wǎng) 絡(luò) 需 求 ， 我 們 需 要 通 過 運(yùn) 用不 同 的 相 關(guān) 技 術(shù) 去 實(shí) 現(xiàn) 。 隨 著 時(shí) 代 的 進(jìn) 步 ， 安 全 也 成 為 一 個(gè) 迫 在 眉 睫 的 關(guān) 鍵所 在 ， 于 是 便 有 了 VLAN 和 冗 余 等 技 術(shù) 的 出 現(xiàn) 。 通 過 最 少 的 配 置 量 來 達(dá) 到 最好 的 效 果 ， 并 進(jìn) 行 相 應(yīng) 的 優(yōu) 化 ， 仔 細(xì) 規(guī) 劃 配 置 方 案 ， 確 保 做 到 首 尾 兼 顧 。 然后 還 要 考 慮 到 成 本 的 問 題 ， “性 價(jià) 比 ”這 個(gè) 名 詞 的 出 現(xiàn) 代 表 著 人 們 已 經(jīng) 走 出盲 從 消 費(fèi) 的 怪 圈 ， 因 此 我 們 需 要 仔 細(xì) 思 考 該 項(xiàng) 目 的 帶 來 的 收 益 值 得 我 們 投 入多 少 ， 才 能 使 得 該 項(xiàng) 目 的 性 價(jià) 比 最 高 ， 并 確 定 方 案 是 否 可 行 ， 進(jìn) 行 項(xiàng) 目 實(shí) 施時(shí) 我 們 需 要 步 步 為 營 ， 避 免 不 必 要 的 配 置 錯(cuò) 誤 或 者 環(huán) 路 ， 一 勞 永 逸 。關(guān)鍵詞 規(guī) 模 安 全 成 本 穩(wěn) 定畢 業(yè) 設(shè) 計(jì) 說 明 書 （ 論 文 ） 外 文 摘 要Title Based on the formation of enterprise work designAbstract enterprise constant development, but also its work scale is expanding continually, plicated work face more safety problems.Facing the increasingly extensive work system, how to acplish efficient longterm stability to municate is our goal. For work or private client demand, we need different work by using different related technologies to achieve. With the progress of The Times, safety has bee a looming key, so they have a VLAN and redundancy technique appears. Through the least amount of configuration to achieve the best effect, and carries on the corresponding optimization, careful planning scheme, ensure that both end. Then to consider cost problem, the price this noun appears represents people was already out of implicit consumption of the vicious circle, so we need to think carefully about the purpose of the benefits of how much, can deserve our investment enables the purpose highest costeffective, and determined the scheme is feasible, carries on the project implementation when we need enough to do to avoid unnecessary configuration errors or loop, once and for all.Keywords: scale， security, cost， stability目 錄摘 要 .............................................................2前言 ..............................................................1第一章 企業(yè)網(wǎng)組建設(shè)計(jì)與需求分析 ....................................2 網(wǎng)絡(luò)設(shè)計(jì)原則 .................................................2 網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)初步規(guī)劃 ..........................................3 網(wǎng)絡(luò)安全系統(tǒng)需求 ..............................................3 總體需求 .....................................................4第二章 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案 ............................................7 企業(yè)網(wǎng)分層架構(gòu)設(shè)計(jì) ...........................................7 網(wǎng)絡(luò)搭建設(shè)備 .................................................7 網(wǎng)絡(luò)管理、接入控制、日志審計(jì)系統(tǒng) ...............................9第三章 網(wǎng)絡(luò)技術(shù)設(shè)計(jì)分析 ...........................................11 網(wǎng)絡(luò) IP 地址規(guī)劃 ..............................................11 企業(yè)網(wǎng)絡(luò)技術(shù)分類 .............................................12 路由協(xié)議選擇 ................................................15第四章 網(wǎng)絡(luò)拓?fù)渚唧w配置 ...........................................17 網(wǎng)絡(luò)的配置規(guī)劃 ...............................................17 網(wǎng)路的 ACL 配置 ..............................................18第五章 網(wǎng)絡(luò)故障應(yīng)急方案 ...........................................21 故障預(yù)防 ....................................................21 系統(tǒng)應(yīng)急 ....................................................21 其他突發(fā)事件應(yīng)急 ............................................23結(jié)束語 ...........................................................24致 謝 ...........................................................25參 考 文 獻(xiàn) .........................................................26附 錄 A ...........................................................27附 錄 B ...........................................................28附錄：英文技術(shù)資料翻譯 ............................................36前 言如今，應(yīng)用將網(wǎng)絡(luò)用作一種資源，這種方式促使以太網(wǎng)不斷發(fā)展，數(shù)據(jù)中心網(wǎng)絡(luò)不斷演進(jìn)。對于網(wǎng)絡(luò)的要求已經(jīng)改變，它不再僅僅用于傳統(tǒng)的客戶機(jī)服務(wù)器交易。例如，服務(wù)器集群的部署不斷增加，導(dǎo)致服務(wù)間流量隨之不斷增長。同時(shí)，網(wǎng)格計(jì)算也進(jìn)一步增加了服務(wù)器間流量。如今，數(shù)據(jù)流量要在多方之間進(jìn)行轉(zhuǎn)移，包括從客戶機(jī)到服務(wù)器、服務(wù)器到服務(wù)器、服務(wù)器到存儲(chǔ)設(shè)備、以及存儲(chǔ)設(shè)備到存儲(chǔ)設(shè)備等。 這些趨勢顯著增加了總體流量，同時(shí)流量模式的變更也導(dǎo)致更加依賴于網(wǎng)絡(luò)來提供支持服務(wù)器集群應(yīng)用所需的吞吐率。現(xiàn)在，應(yīng)用性能和網(wǎng)絡(luò)性能均為企業(yè)測量的目標(biāo)，這意味著帶寬和延遲都非常重要。同時(shí)，所發(fā)送流量的類型也存在區(qū)別?？蛻魴C(jī)到服務(wù)器和服務(wù)器到服務(wù)器交涉及短暫的突發(fā)性傳輸。而大多數(shù)服務(wù)器到存儲(chǔ)設(shè)備和純存儲(chǔ)應(yīng)用要求長期、穩(wěn)定的訊息流。這就要求網(wǎng)絡(luò)架構(gòu)非常靈活，并且具備出色網(wǎng)絡(luò)智能，以支持、發(fā)現(xiàn)和響應(yīng)網(wǎng)絡(luò)情況的變化。 應(yīng)用處理丟包的能力也存在差異。丟包對不同協(xié)議的影響有所不同，應(yīng)用會(huì)以不同的方式做出響應(yīng)：一些應(yīng)用可以容忍這一情況，通過重新發(fā)送所丟數(shù)據(jù)包得以恢復(fù)。以太網(wǎng)能夠支持這些情況，但其它應(yīng)用不能容忍任何丟包情況，要求保證端到端傳輸沒有丟包。通過以太網(wǎng)傳輸?shù)墓饫w通道流量就是要求無丟包服務(wù)的一個(gè)典型示例。為了使以太網(wǎng)能夠滿足應(yīng)用的無丟包要求，企業(yè)需要制定一種方法來通過以太網(wǎng)提供無損服務(wù)。IEEE 數(shù)據(jù)中心橋接的流量管理擴(kuò)展提供了這一能力。 網(wǎng)絡(luò)還必須能夠支持大型的平面設(shè)計(jì)。隨著中心網(wǎng)絡(luò)不斷擴(kuò)展，以及客戶增添越來越多的服務(wù)器和交換機(jī)，原本已經(jīng)非常龐大的現(xiàn)有扁平式第二層網(wǎng)絡(luò)正在變得更加龐大，并且這一趨勢已成為一種普遍現(xiàn)象。本文從公司對信息的需求對和該工程給公司帶來的效益來敘述了本論文的開端，來構(gòu)建一個(gè)企業(yè)局域網(wǎng)，從主流組網(wǎng)技術(shù)的分析與比較，來選擇一個(gè)最適合一個(gè)中小型企業(yè)局域網(wǎng)的組網(wǎng)分析，來實(shí)現(xiàn)企業(yè)網(wǎng)帶來的經(jīng)濟(jì)效益，在這個(gè)發(fā)展迅速的時(shí)代，網(wǎng)絡(luò)的快速發(fā)展是必然的，所以企業(yè)局域網(wǎng)也是必然的發(fā)展才能展現(xiàn)出一個(gè)企業(yè)現(xiàn)代化的實(shí)力，才能更方便快捷的和時(shí)代接軌，利用最前沿的普遍的網(wǎng)絡(luò)來來推進(jìn)公司的發(fā)展。 第 一 章 企 業(yè) 網(wǎng) 組 建 設(shè) 計(jì) 與 需 求 分 析 網(wǎng) 絡(luò) 設(shè) 計(jì) 原 則新建網(wǎng)絡(luò)必須滿足公司未來 3～5 年內(nèi)的研究、生產(chǎn)、辦公需求，遵循“可靠性、實(shí)用性、安全保密性、先進(jìn)性、經(jīng)濟(jì)性、開放性”的設(shè)計(jì)原則，以系統(tǒng)生命周期長、管理維護(hù)方便、系統(tǒng)集成度高和保護(hù)投資為主要技術(shù)特色，適應(yīng)XX 公司當(dāng)前應(yīng)用及后續(xù)不斷發(fā)展。該企業(yè)網(wǎng)絡(luò)是具有高密度用戶群的網(wǎng)絡(luò)，為了保障全網(wǎng)的高速轉(zhuǎn)發(fā)，企業(yè)網(wǎng)網(wǎng)全網(wǎng)的組網(wǎng)設(shè)計(jì)的無瓶頸性，要求方案設(shè)計(jì)的階段就要充分考慮到，同時(shí)要交換機(jī)具有高性能、高帶寬的特性，整網(wǎng)的核心交換要求能夠提供無瓶頸的數(shù)據(jù)交換。 1）可管理:該企業(yè)網(wǎng)絡(luò)是一個(gè)龐大而且復(fù)雜的網(wǎng)絡(luò)，為了保障網(wǎng)絡(luò)的正常使用以及設(shè)備的良好維護(hù)需要一個(gè)功能強(qiáng)大，具有分級、分權(quán)管理能力的網(wǎng)管系統(tǒng)，實(shí)現(xiàn)統(tǒng)一的網(wǎng)絡(luò)業(yè)務(wù)調(diào)度和管理，降低網(wǎng)絡(luò)運(yùn)營成本。同時(shí)由于企業(yè)網(wǎng)絡(luò)的使用者數(shù)量較多，跨網(wǎng)絡(luò)開展的業(yè)務(wù)眾多，因此需要能夠提供用戶的高效管理，以確企業(yè)網(wǎng)絡(luò)的信息安全。2）可增值:企業(yè)網(wǎng)絡(luò)的建設(shè)、使用和維護(hù)需要投入大量的人力、物力，因此網(wǎng)絡(luò)的增值性是網(wǎng)絡(luò)持續(xù)發(fā)展基礎(chǔ)。所以在建設(shè)時(shí)要充分考慮業(yè)務(wù)的擴(kuò)展能力，能提供豐富的寬帶增值業(yè)務(wù)（如 VoIP，IPV6 等） ，全網(wǎng)支持 IPV6，使網(wǎng)絡(luò)能適應(yīng)未來需求，節(jié)約各類費(fèi)用。確保新建網(wǎng)絡(luò)在 3～5 年內(nèi)的使用價(jià)值。3）安全保密性:充分考慮整個(gè)網(wǎng)絡(luò)的穩(wěn)定性，支持網(wǎng)絡(luò)節(jié)點(diǎn)的備份和線路保護(hù)，提供網(wǎng)絡(luò)安全防范措施。能有效通過軟硬件相互聯(lián)動(dòng)，有效保證企業(yè)網(wǎng)的安全；選擇設(shè)備必須具有較高的安全特性，如蠕蟲病毒防御、ARP 欺騙防御、防代理、防攻擊掃描、防私設(shè) DHCP 等功能，系統(tǒng)采用數(shù)字簽名,安全認(rèn)證,密碼技術(shù)以及超級防火墻軟件,代理服務(wù)器和 VPN(虛擬隧道網(wǎng)絡(luò)技術(shù))等來確保網(wǎng)內(nèi)安全。對員工的上網(wǎng)行為進(jìn)行實(shí)時(shí)記錄，并保存到日志服務(wù)器。4）可擴(kuò)展與成熟性:企業(yè)網(wǎng)絡(luò)要建設(shè)成完整統(tǒng)一、組網(wǎng)靈活、易擴(kuò)充的彈性網(wǎng)絡(luò)平臺，要具有可擴(kuò)展性和可升級性。隨著業(yè)務(wù)的增長和應(yīng)用水平的提高，網(wǎng)絡(luò)中的數(shù)據(jù)和信息流將按指數(shù)增長，需要網(wǎng)絡(luò)有很好的可擴(kuò)展性，并能隨著技術(shù)的發(fā)展不斷升級。5）經(jīng)濟(jì)性:在滿足高性能價(jià)格比(高性價(jià)比)的前提下,選用物廉價(jià)美,經(jīng)濟(jì)實(shí)用的產(chǎn)品,以減少開支。6）開放性：技術(shù)選擇必須符合相關(guān)國際標(biāo)準(zhǔn)及國內(nèi)標(biāo)準(zhǔn)，避免個(gè)別廠家的私有標(biāo)準(zhǔn)或內(nèi)部協(xié)議，確保網(wǎng)絡(luò)的開放性和互連互通，滿足信息準(zhǔn)確、安全、可靠、優(yōu)良交換