【正文】 中小型企業(yè)網絡規(guī)劃設計和實施方案 院 系： 電子信息工程系 年 級： 09級 專 業(yè)： 網絡技術 設計小組：王晨笛 23號 張靜帥 31號 指導老師：趙英杰 第一章 網絡系統(tǒng)設計概述 項目背景 項目流程 項目調查與分析 具體調查與分析 Page 3 第一章 網絡系統(tǒng)設計概述 項目背景： ? 隨著網絡的逐步普及，中小型企業(yè)的建設是企業(yè)向信息化發(fā)展的必然選擇，企業(yè)網絡系統(tǒng)是一個非常龐大而復雜的系統(tǒng)，它不僅為企業(yè)現(xiàn)代化、綜合信息管理和辦公自動化等一系列應用提供基本操作平臺，而且能提供多種應用服務，使信息能及時、準確地傳送給各個系統(tǒng)。而中小型企業(yè)工程建設中主要應用了網絡技術中的重要分支局域網技術來建設與管理的，因此本畢業(yè)設計課題將主要以中小型局域網絡建設過程可能用到的各種技術及實施方案為設計方向，為中小型企業(yè)的建設提供理論依據和實踐指導。 ? 網絡項目施工一般可以分成三個階段：項目調查與分析、項目實施、項目驗收。對不同類型的網絡項目施工，這三個階段地具體內容可能會有所不同。制定項目計劃時，要針對網絡項目施工類型制定完整、準確的項目流程，為后續(xù)工作做好充分的準備。本項目包括 IP地址、交換機和路由器配置， 項目流程： 本項目是針對企業(yè)局域網的項目，首先，要對工程項目進行總體目標分析，再根據項目實施原則，對項目進行具體的調查與分析，畫出網絡拓撲結構圖。然后，對設備命名與用途進行規(guī)范，并列出設備清單，可根據本項目的特點，進行 IP地址的分配、交換機的配置、路由器的配置和系統(tǒng)擴展和優(yōu)化，最后，對設備正常與否方面進行驗收，對網絡整體性能進行驗收。 項目調查與分析 ? 總體目標 ? 因為本項目是企業(yè)局域網，目的要求，要求企業(yè)內部主機和部分局域網用戶能同時上 INTERNET，并要求財務部和研發(fā)部只有總經理有權訪問，其它部門可以相互訪問，企劃部和人事部上班時間不能訪問外網，各部門均有流量限制，樓內有 OA辦公系統(tǒng)、財務管理系統(tǒng)、 FTP服務器、DNS服務器、 WEB服務器，故要有路由，防火墻，核心交換，二層交換，服務器等。 辦公室一樓 辦公室二樓 ? 公司辦公大樓有兩層，為了方便用戶接入和擴展，路由、三層、匯聚層設備都安置在網絡中心，接入層設備安置在辦公室。為了使網絡通信時安全可以使用劃分 VLAN并在三層交換上做訪問控制列表以使不同VLAN之間不能互相訪問，為了做到上網時間的控制，在三層交換上會使用到訪問控制列表。 Page 10 第二章：需求分析 ? 需求分析 ? 為實現(xiàn)上述目標，可以把整個系統(tǒng)建設分成兩個部分，即：網絡平臺建設和 Inter/Intra平臺建設。 ? （ 1）網絡平臺是建立在結構化布線基礎上的最基本的平臺。可靠的網絡平臺是 Inter/Intra系統(tǒng)及應用系統(tǒng)正常運行的基礎。網絡平臺的設計應包括局域網的設計、廣域網的設計。 ? （ 2） Inter/Intra平臺包括 Intra、 Inter和Extra。三者的關系如圖： ? Inter/Intra系統(tǒng)具有客戶端單一界面、易于使用的特點。在中中國港灣建設總公司的平臺建設中， Extra部分對應于與各合作伙伴信息交流的相關部分。 ? 網絡系統(tǒng)主要是以光纖作為傳輸媒介、以 IP 和 Intra技術為技術主體、以核心交換機為交換中心、下屬部門信息網絡系統(tǒng)為分節(jié)點的多層結構、提供與各種職能相關的、功能齊全、技術先進、資源統(tǒng)一的網上應用系統(tǒng)，進一步可擴展成為多功能網絡平臺。 ? 總體目標是建立該企業(yè)的辦公業(yè)務信息網絡交換平臺，集成下屬各部門信息網絡系統(tǒng)，功能齊全、技術先進、集成化的網絡系統(tǒng)。 ? (1) 信息的共享； ? (2) 公司管理； ? (3) 辦公自動化； ? (4) 高速 Inter 沖浪。 ? 1）建立公司自己的網站，可向外界發(fā)布信息，并進行網絡上的業(yè)務。 ? 2）要求供銷部可以連接 Inter，與各企業(yè)保持聯(lián)絡，接受訂單及發(fā)布本公司產品信息。其他部門都不能連接Inter，但要求公司內部由網絡連接。 ? 3）公司內部網絡實現(xiàn)資源共享，以提高工作效率。 ? 4）建立網絡時應注意網絡的擴展性，以方便日后的網絡升級和增加計算機。 ? 5）在公司內部建立公司的數據庫，如員工檔案，業(yè)務計劃，會議日程等。 分布 ? 擬建的企業(yè)網絡主要涉及到四幢建筑物：行政樓（含附近的門衛(wèi)）、 生產車間（含附近的廠區(qū)辦）、運輸樓（含附近的工段辦）。這四幢建筑物之間擬通過光纜連接。網絡中心和機房設在行政樓內。信息點需求為： ? 行政樓： 801個（含門衛(wèi) 1個） ? 生產車間： 364個（含廠區(qū)辦 4個） ? 運輸樓： 20個（全為工段辦） ? 主干網接入全球互聯(lián)信息網外接（ Inter），各子網再接入主干通信網。主干網接入 Inter的方式可是有線綜合寬帶網，速率可在 100Mbps左右。主干為千兆光纖線路，其它線路為超五類雙絞線。 ? 要求投資在 20萬元以內，包括局域網設計（可利用原有寬帶設備），交換機設備，綜合布線等。 第三章 網絡系統(tǒng)設計 ? 本系統(tǒng)設計主要進行節(jié)點網絡拓撲、路由組織、 IP 地址、網絡安全設計、VLAN 劃分和設備的具體配置等設計，詳細描述所采用的設備及性能參數、網絡管理。 網絡設計依據 ? (1) 遵循 《 中國公眾多媒體通信網技術體制 》 、 《 中國公眾多媒體通信網工程實施技術要求 》 以及其它國家相關標準和技術體制。 ? (2) 采用層次化設計，網絡結構的不同部分有不同的功能，使網絡具有優(yōu)良的結構。 ? (3) 優(yōu)化網絡和系統(tǒng)結構，并在各個層面考慮冗余和備份，使系統(tǒng)具有較高的容錯能力和應變能力，以保證系統(tǒng)的可靠和有效運作。 ? (4) 選用的技術確保開放性、可移植性、兼容性和可擴展性。 ? (5) 采用通用的國際標準和協(xié)議，不采用有礙網絡互通的廠家特有性能。 ? (6) 提供有效的安全保密措施，確保整個網絡的安全。重要網絡設備應有適當的冗余備份。 ? (7) 盡量詳細準確，減低工程的復雜程度，使系統(tǒng)建設和改造的工作量減至最少，以保證工程的順利和有效完成。 ? （ 1）實用性：網絡建設從應用實際需求出發(fā)，堅持為領導決策服務，為經營管理服務，為生產建設服務。另外，如果是對現(xiàn)有網絡升級改造，還應該充分考慮如何利用現(xiàn)有資源，盡量發(fā)揮設備效益。 ? （ 2）適度先進性：規(guī)劃局域網，不但要滿足用戶當前的需要，還應該有一定技術前瞻性和用戶需求預見性，考慮到能夠滿足未來幾年內用戶對網絡功能和帶寬的需要。采用成熟的先進技術，兼顧未來的發(fā)展趨勢，即量力而行，又適當超前，留有