【正文】 南 陽(yáng) 理 工 學(xué) 院本科生畢業(yè)設(shè)計(jì)(論文)企業(yè)網(wǎng)設(shè)計(jì)與優(yōu)化Design and Optimization ofEnterprise Network企業(yè)網(wǎng)設(shè)計(jì)與優(yōu)化南 陽(yáng) 理 工 學(xué) 院 本 科 畢 業(yè) 設(shè) 計(jì)(論文)企業(yè)網(wǎng)設(shè)計(jì)與優(yōu)化Design and Optimization ofEnterprise Network南陽(yáng)理工學(xué)院Nanyang Institute of Technology企業(yè)網(wǎng)設(shè)計(jì)與優(yōu)化[摘 要] 二十一世紀(jì)是信息化世紀(jì)，辦公自動(dòng)化、網(wǎng)絡(luò)化、信息化、已經(jīng)成為一種必不可少的必備條件，因此企業(yè)需要加強(qiáng)自身的網(wǎng)絡(luò)建設(shè)，提高自己的競(jìng)爭(zhēng)力，促進(jìn)自己的發(fā)展。在網(wǎng)絡(luò)全球化的今天，企業(yè)網(wǎng)建設(shè)也迎來(lái)的新的挑戰(zhàn)，在網(wǎng)絡(luò)設(shè)計(jì)，提高應(yīng)用性，流量控制和安全方面提出了更高的要求。網(wǎng)絡(luò)的實(shí)用性、安全性與拓展性是企業(yè)實(shí)現(xiàn)信息化建設(shè)的主要要求?；贖SRP熱備份，各部門間VLAN的劃分，STP生成樹(shù)協(xié)議的運(yùn)用，ACL訪問(wèn)控制列表的設(shè)置，OSPF動(dòng)態(tài)路由的加載及IP sec VPN的安全設(shè)置能夠有效解決這些問(wèn)題。在規(guī)劃好的企業(yè)拓?fù)渖希瑢?duì)設(shè)備進(jìn)行相關(guān)技術(shù)的運(yùn)用后，使企業(yè)實(shí)現(xiàn)了數(shù)據(jù)安全高效的傳輸以及流量的合理分配，達(dá)到企業(yè)優(yōu)化目的。[關(guān)鍵詞] 網(wǎng)絡(luò)設(shè)計(jì)；優(yōu)化配置；IP sec VPN；熱備份Design and Optimization ofEnterprise NetworkNetwork Engineering Major Lu GuangtongAbstract: The 21st century is to a puter and network munication as the technical support for the information automation, networking, information technology , has bee an essential prerequisite . In the adaptation of the network globalization today, Enterprises should improve their own internal network construction and promote the rapid development of enterprise,internal network should focus on the selfconstruction , to solve problems in the network , optimize network design , improve application to put forward higher requirements for traffic control , security .Enterprise network construction also ushered in new challenges that require to be optimized to improve industry giants have launched a variety of applications and achieved great success , so that the information construction take more attractively with the Network availability, security and expansion of enterprise information construction . HSRP Protocol , interdepartmental division of VLAN , STP Spanning Tree Protocol , the use of ACL access control list settings , OSPF dynamic routing load and IP sec VPN Security settings can effectively address these problems.Key words: Design of Network；Optimal configuration ；IP sec VPN；HSRP目 錄1 緒論 1 企業(yè)網(wǎng)信息系統(tǒng)的建設(shè)目標(biāo) 1 企業(yè)信息系統(tǒng)的研究意義 2 提高企業(yè)的管理效益及經(jīng)濟(jì)效益 2 提高服務(wù)質(zhì)量 2 提高工作效率 2 完善企業(yè)內(nèi)部管理體制 2 全面了解營(yíng)運(yùn)情況，提高企業(yè)決策水平 22 關(guān)鍵技術(shù)介紹 2 ACL簡(jiǎn)介 2 IP SEC VPN 簡(jiǎn)介 3 HSRP熱備份技術(shù)介紹 33 綜合布線方案 4 具體用戶需求 4 系統(tǒng)可行性分析 5 先進(jìn)性 5 技術(shù)可行性分析 5 標(biāo)準(zhǔn)性分析 5 兼容性分析 5 可設(shè)計(jì)和擴(kuò)展性分析 5 安全性分析 5 可靠性分析 6 易操作可管理性分析 6 綜合布線系統(tǒng)的結(jié)構(gòu) 7 工作區(qū)子系統(tǒng)(Work Area Subsystem) 7 水平布線子系統(tǒng)(Horizontal Subsystem) 7 建筑物主干子系統(tǒng)(Building Backbone Subsystem) 7 建筑群布線子系統(tǒng)(Campus Cabling Subsystem) 8 系統(tǒng)總體設(shè)計(jì) 8 系統(tǒng)結(jié)構(gòu)設(shè)計(jì) 84 網(wǎng)絡(luò)設(shè)計(jì)方案 9 網(wǎng)絡(luò)設(shè)計(jì)需求 9 總體方案設(shè)計(jì)策略 9 因特網(wǎng)接入和園區(qū)網(wǎng)分離 9 降低各個(gè)子公司之間的網(wǎng)絡(luò)關(guān)聯(lián)度 9 統(tǒng)一標(biāo)準(zhǔn)，統(tǒng)一網(wǎng)絡(luò) 9 園區(qū)總體結(jié)構(gòu)示意圖 10 路由交換模塊設(shè)計(jì) 10 VLAN設(shè)計(jì)規(guī)范 10 IP地址分配方案 11 HSRP功能模塊 15 ACL訪問(wèn)控制列表模塊 17 OSPF動(dòng)態(tài)路由及STP生成樹(shù)配置模塊 19 IPsec VPN功能模塊 215 系統(tǒng)設(shè)計(jì)方案 23 系統(tǒng)設(shè)計(jì)總體需求 23 系統(tǒng)的構(gòu)架 23 系統(tǒng)管理設(shè)計(jì) 24 系統(tǒng)的安全性設(shè)計(jì) 246 測(cè)試和驗(yàn)證規(guī)則有效性 25 HSRP功能模塊測(cè)試 25 IPsec VPN 功能模塊測(cè)試 277 結(jié)束語(yǔ) 288 參考文獻(xiàn) 299 致謝 301 緒論 企業(yè)網(wǎng)信息系統(tǒng)的建設(shè)目標(biāo)企業(yè)信息系統(tǒng)主要建設(shè)一個(gè)企業(yè)信息系統(tǒng)，它以管理信息為主體，連接生產(chǎn)、銷售、維護(hù)、運(yùn)營(yíng)子系統(tǒng)，是一個(gè)面向集團(tuán)的日常業(yè)務(wù)、立足生產(chǎn)、面向社會(huì)，輔助領(lǐng)導(dǎo)決策的計(jì)算機(jī)信息網(wǎng)絡(luò)系統(tǒng)。隨著網(wǎng)絡(luò)的日益普及，網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，企業(yè)的信息化工作越來(lái)越受到人們的重視，如今企業(yè)信息化已經(jīng)不再滿足于個(gè)人或者單個(gè)部門的少量計(jì)算機(jī)應(yīng)用，需要多個(gè)部門，整個(gè)企業(yè)甚至跨企業(yè)跨地域的大量計(jì)算機(jī)的協(xié)同工作，為了適應(yīng)企業(yè)信息化的發(fā)展，滿足日益增長(zhǎng)的通信需求和網(wǎng)絡(luò)的穩(wěn)定運(yùn)行，今天的企業(yè)網(wǎng)絡(luò)建設(shè)比傳統(tǒng)企業(yè)的網(wǎng)絡(luò)建設(shè)有更高的要求。同時(shí)隨著計(jì)算機(jī)網(wǎng)絡(luò)越來(lái)越深入到人們生活中的各個(gè)方面，計(jì)算機(jī)網(wǎng)絡(luò)安全性也就變的越來(lái)越重要。計(jì)算機(jī)網(wǎng)絡(luò)的技術(shù)發(fā)展相當(dāng)迅速，攻擊手段也是層出不窮。而計(jì)算機(jī)網(wǎng)絡(luò)攻擊一旦成功，就會(huì)使網(wǎng)絡(luò)上成千上網(wǎng)的計(jì)算機(jī)處于癱瘓狀態(tài)，從而給計(jì)算機(jī)用戶造成巨大的損失。因此認(rèn)真研究當(dāng)今計(jì)算機(jī)網(wǎng)絡(luò)存在的安全問(wèn)題，提高計(jì)算機(jī)網(wǎng)絡(luò)的安全防范意識(shí)是非常緊迫和必要的[1]。企業(yè)信息系統(tǒng)主要建設(shè)一個(gè)企業(yè)信息系統(tǒng)，它以管理信息為主體，連接生產(chǎn)、銷售、維護(hù)、運(yùn)營(yíng)子系統(tǒng)，是一個(gè)面向企業(yè)的日常業(yè)務(wù)、立足生產(chǎn)、面向社會(huì)，輔助領(lǐng)導(dǎo)決策的計(jì)算機(jī)信息網(wǎng)絡(luò)系統(tǒng)。這樣總體構(gòu)架之后確定項(xiàng)目建設(shè)目標(biāo)。本期項(xiàng)目的目標(biāo)是建立如下系統(tǒng)：(1) 構(gòu)造一個(gè)既能覆蓋本地又能與外界進(jìn)行網(wǎng)絡(luò)互通、共享信息、展示企業(yè)的計(jì)算機(jī)企業(yè)網(wǎng)。(2) 選用技術(shù)先進(jìn)、具有容錯(cuò)能力的網(wǎng)絡(luò)產(chǎn)品，在投資和條件允許的情況下也可采用結(jié)構(gòu)容錯(cuò)的方法。(3) 完全符合開(kāi)放性規(guī)范，將業(yè)界優(yōu)秀的產(chǎn)品集成于該綜合網(wǎng)絡(luò)平臺(tái)之中。(4) 具有較好的可擴(kuò)展性，為今后的網(wǎng)絡(luò)擴(kuò)容作好準(zhǔn)備 。(5) 采用OA辦公，做到集數(shù)據(jù)、圖像、聲音三位一體，提高企業(yè)管理效率、降低企業(yè)信息傳遞成本。(6) 整個(gè)公司計(jì)劃采用10M光纖接入到運(yùn)營(yíng)商提供的Internet。集團(tuán)統(tǒng)一一個(gè)出口，便于控制網(wǎng)絡(luò)安全。(7) 設(shè)備選型上必須在技術(shù)上具有先進(jìn)性，通用性，且必須便于管理，維護(hù)。應(yīng)具備未來(lái)良好的可擴(kuò)展性，可升級(jí)性，保護(hù)公司的投資。設(shè)備要在滿足該項(xiàng)目的功能和性能上還具有良好的性價(jià)比。設(shè)備在選型上要是擁有足夠?qū)嵙褪袌?chǎng)份額的主流產(chǎn)品，同時(shí)也要有好的售后服務(wù)。 企業(yè)信息系統(tǒng)的研究意義擁有企業(yè)信息系統(tǒng)是現(xiàn)代化餐飲業(yè)的標(biāo)志，它對(duì)企業(yè)的服務(wù)質(zhì)量、管理水平和經(jīng)濟(jì)效益都有至關(guān)重要的影響。 提高企業(yè)的管理效益及經(jīng)濟(jì)效益應(yīng)用企業(yè)信息系統(tǒng)通過(guò)節(jié)省大量的人力和物力，增加企業(yè)的操作效率，提高服務(wù)質(zhì)量，減少管理者的漏洞，從整體上提高企業(yè)的經(jīng)濟(jì)效益。 提高服務(wù)質(zhì)量由于計(jì)算機(jī)處理信息的速度很快，而且準(zhǔn)確性高，減少人為的計(jì)算時(shí)間，可直接從網(wǎng)上與客戶聯(lián)系，滿足客戶需要，可以實(shí)現(xiàn)網(wǎng)上訂貨等，提高對(duì)客戶服務(wù)的質(zhì)量。 提高工作效率計(jì)算機(jī)管理可大大提高業(yè)務(wù)運(yùn)作的速度和準(zhǔn)確性。電腦資料的可以備份，同時(shí)遇到事件通知，可以通過(guò)郵件輕松完成，及時(shí)高效準(zhǔn)確[2]。 完善企業(yè)內(nèi)部管理體制企業(yè)信息系統(tǒng)可以通過(guò)VLAN的劃分，明確各部門之間的分工與職能，實(shí)現(xiàn)各部門的垂直聯(lián)系，不受干擾，保證效率優(yōu)先，分工明細(xì)。 全面了解營(yíng)運(yùn)情況，提高企業(yè)決策水平企業(yè)信息系統(tǒng)既可以提供完備的歷史數(shù)據(jù)，又可以提供各種分析模式，可以使管理人員很方便的完成復(fù)雜的統(tǒng)計(jì)分析工作，并加強(qiáng)對(duì)企業(yè)運(yùn)營(yíng)的內(nèi)部控制，增加管理人員的控制決策水平。 2 關(guān)鍵技術(shù)介紹 ACL簡(jiǎn)介ACL是網(wǎng)絡(luò)安全防范和保護(hù)的主要策略，它的主要任務(wù)是保證網(wǎng)絡(luò)資源不被非法使用和訪問(wèn)。它是保證網(wǎng)絡(luò)安全最重要的核心策略之一。分為標(biāo)準(zhǔn)訪問(wèn)控制列表和擴(kuò)展訪問(wèn)控制列表兩種 ，同時(shí)可以配置基于時(shí)間的訪問(wèn)控制，從而限制網(wǎng)絡(luò)擁堵，分時(shí)上網(wǎng)，保證系統(tǒng)的高效運(yùn)行。訪問(wèn)控制列表不但可以起到控制網(wǎng)絡(luò)流量、流向的作用，而且在很大程度上起到保護(hù)網(wǎng)絡(luò)設(shè)備、服務(wù)器的關(guān)鍵作用。作為外網(wǎng)進(jìn)入企業(yè)內(nèi)網(wǎng)的第一道關(guān)卡，路由器上的訪問(wèn)控制列表成為保護(hù)內(nèi)網(wǎng)安全的有效手段。思科（CISCO）路由器新增加了一種基于時(shí)間的訪問(wèn)列表。通過(guò)它，可以根據(jù)一天中的不同時(shí)間，或者根據(jù)一星期中的不同日期，或二者相結(jié)合來(lái)控制網(wǎng)絡(luò)數(shù)據(jù)包的轉(zhuǎn)發(fā)。這種基于時(shí)間的訪問(wèn)列表，就是在原來(lái)的標(biāo)準(zhǔn)訪問(wèn)列表和擴(kuò)展訪問(wèn)列表中，加入有效的時(shí)間范圍來(lái)更合理有效地控制網(wǎng)絡(luò)。首先定義一個(gè)時(shí)間范圍，然后在原來(lái)的各種訪問(wèn)列表的基礎(chǔ)上應(yīng)用它。 基于時(shí)間訪問(wèn)列表的設(shè)計(jì)中，用timerange 命令來(lái)指定時(shí)間范圍的名稱，然后用absolute命令，或者一個(gè)或多個(gè)periodic命令來(lái)具體定義時(shí)間范圍[3]。ACL通過(guò)過(guò)濾數(shù)據(jù)包并且丟棄不希望抵達(dá)目的地的數(shù)據(jù)包來(lái)控制通信流量。然而，網(wǎng)絡(luò)能否有效地減少不必要的通信流量，這還要取決于網(wǎng)絡(luò)管理員把ACL放置在哪個(gè)地方。 IP SEC VPN 簡(jiǎn)介IPSEC是一套比較完整成體系的VPN技術(shù)，它規(guī)定了一系列的協(xié)議標(biāo)準(zhǔn)。如果不深入探究IPSEC的過(guò)于詳細(xì)的內(nèi)容，我們對(duì)于I