【正文】 畢 業(yè) 設(shè) 計(jì)（論 文）遠(yuǎn)程接入企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)畢業(yè)設(shè)計(jì)論文中文摘要 隨著Internet技術(shù)的日益普及，網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，企業(yè)信息化工作越來越受到重視，進(jìn)入二十一世紀(jì)后，企業(yè)信息化不再滿足于個(gè)人或單個(gè)部門的少量計(jì)算機(jī)應(yīng)用，而逐步過渡到多部門、整個(gè)企業(yè)甚至跨企業(yè)跨地域的大量計(jì)算機(jī)的協(xié)同工作，因此我們需要把這些計(jì)算機(jī)用網(wǎng)絡(luò)聯(lián)系起來，這也就是我們所說的企業(yè)網(wǎng)。本文是對(duì)某IT企業(yè)的一個(gè)企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)的解決方案，文章首先分析了企業(yè)網(wǎng)絡(luò)的設(shè)計(jì)需求，根據(jù)需求提出了設(shè)計(jì)原則與設(shè)計(jì)目標(biāo)，制定了總體的規(guī)劃設(shè)計(jì)方案，然后再分層次具體地對(duì)該企業(yè)的局域網(wǎng)和廣域網(wǎng)進(jìn)行設(shè)計(jì)，在該方案中，我們采用了VLAN、三層交換、千兆交換、光纖接入、VPN等先進(jìn)網(wǎng)絡(luò)技術(shù)，基本滿足了該企業(yè)的需求，并留有足夠的擴(kuò)充空間，以適應(yīng)今后發(fā)展。關(guān)鍵詞 企業(yè)網(wǎng)絡(luò) 規(guī)劃設(shè)計(jì) 遠(yuǎn)程接入 VPN畢業(yè)設(shè)計(jì)論文外文摘要Title Planning and design of Remote Access enterprise network AbstractAs the technology of internet increasingly popularizes, it is getting more and more important that the technology of net develops at full speed, and the work of enterprise is informational. Now it is the twentyfirst century, the informational enterprise can39。t just be satisfied by the using of few puters in single person or department, it has to change into coordination of large quantity ones in more departments like the whole enterprise step by step, even in transenterprise or transdistrict. This thesis is a design project for solution to the net in one IT enterprise. First, it analyzes the needs of design for the enterprise according to which it puts forward the design principle and aim and formulates the scheme of the whole design project. Secondly, it designs the internet particularly in different aspects. In this scheme, it uses advance technology of internet, for instance, VLAN, exchange of three layers, thousandtrillion switching, optical fiber receiving, VPN and so on, to basically meet the needs of the enterprise and save enough room for expanding to adapt to the development henceforward.Keywords enterprise network、Planning and Design、Remote Access、VPN目 次1 引言 42 概述 5 5 63網(wǎng)絡(luò)總體規(guī)劃 7 7 7 84網(wǎng)絡(luò)具體規(guī)劃與設(shè)計(jì) 10 10 IP地址規(guī)劃 12 13 15 16 18 20 24致謝 28參考文獻(xiàn) 291 引言目前，對(duì)于國(guó)內(nèi)的部分企業(yè)而言，計(jì)算機(jī)技術(shù)的應(yīng)用很大程度上還只是停留在單機(jī)應(yīng)用的水平上，應(yīng)用軟件也只是辦公軟件和簡(jiǎn)單的數(shù)據(jù)庫(kù)應(yīng)用。但是，隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)不斷發(fā)展與普及、企業(yè)信息化的逐步深入和企業(yè)自身發(fā)展需求日益增大，在充分利用現(xiàn)有資源、不需要很大投資的基礎(chǔ)上，構(gòu)建適合自身情況、滿足實(shí)際需求的網(wǎng)絡(luò)系統(tǒng)是非常必要的，也是切實(shí)可行的社會(huì)進(jìn)入信息時(shí)代后，要求企業(yè)用信息技術(shù)來強(qiáng)化企業(yè)的管理、生產(chǎn)和經(jīng)營(yíng)，而企業(yè)要?jiǎng)?chuàng)造更多的經(jīng)濟(jì)效益就必須借助信息技術(shù)來提高企業(yè)的生產(chǎn)效率和管理水平，這不但適用于大型企業(yè)，對(duì)占相當(dāng)比重的中小企業(yè)同樣適用。網(wǎng)絡(luò)技術(shù)的發(fā)展使得網(wǎng)絡(luò)建設(shè)從基礎(chǔ)架構(gòu)到維護(hù)和管理都變得十分簡(jiǎn)單和智能，豐富的網(wǎng)絡(luò)產(chǎn)品線和不斷降低的價(jià)格，可以讓中小企業(yè)根據(jù)自身的情況，按照實(shí)際的經(jīng)濟(jì)條件來構(gòu)建自己的網(wǎng)絡(luò)，用于網(wǎng)絡(luò)建設(shè)的投資對(duì)于企業(yè)而言不再成為一個(gè)負(fù)擔(dān)。各自為戰(zhàn)的單機(jī)應(yīng)用逐步暴露出現(xiàn)有資源利用率低、信息冗余大等問題，而解決這些問題的惟一途徑就是建設(shè)一個(gè)滿足應(yīng)用需求的網(wǎng)絡(luò)系統(tǒng)來實(shí)現(xiàn)資源的共享。一個(gè)成功的企業(yè)不僅要了解世界，還要讓世界知道自己。實(shí)現(xiàn)這個(gè)目標(biāo)的最佳途徑就是要利用Internet。通過Internet，企業(yè)不僅可以獲得大量的有價(jià)值的信息，同時(shí)也可以將企業(yè)的信息通過Internet發(fā)布到世界各地。因此，企業(yè)進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)的建設(shè)，不僅是信息社會(huì)發(fā)展的要求，也是自身發(fā)展所必須的。2 概述企業(yè)網(wǎng)絡(luò)指的是具有一定規(guī)模的網(wǎng)絡(luò)系統(tǒng)，它可以是單座建筑物內(nèi)的局域網(wǎng)，可以是覆蓋一個(gè)園區(qū)的園區(qū)網(wǎng)，還可以是跨地區(qū)的廣域網(wǎng)，其覆蓋范圍可以是幾公里、幾十公里、幾百公里，甚至更廣。狹義的企業(yè)網(wǎng)主要指大型的工業(yè)、商業(yè)、金融、交通企業(yè)等各類公司和企業(yè)的計(jì)算機(jī)網(wǎng)絡(luò)；廣義的企業(yè)網(wǎng)則包括各種科研、教育部門和政府部門專有的信息網(wǎng)絡(luò)。我國(guó)的企業(yè)網(wǎng)絡(luò)建設(shè)經(jīng)過了單機(jī)應(yīng)用階段，目前正處在Internet應(yīng)用熱潮中。但從目前情況看國(guó)內(nèi)相當(dāng)多的企業(yè)還處于網(wǎng)絡(luò)初步應(yīng)用階段，其具有以下特點(diǎn)：1應(yīng)用水平較低，分散且不一致。企業(yè)網(wǎng)絡(luò)缺乏整體性的設(shè)計(jì)，沒有統(tǒng)一的標(biāo)準(zhǔn)，在業(yè)務(wù)互相銜接的應(yīng)用系統(tǒng)之間缺乏一致性2應(yīng)用者的整體水平比較低，缺乏對(duì)計(jì)算機(jī)和網(wǎng)絡(luò)全面的認(rèn)識(shí)，難以接受將計(jì)算機(jī)作為一種工作方式3信息部門處于邊緣性地位，綜合實(shí)力較低，地位較低，給信息技術(shù)的應(yīng)用帶來了相當(dāng)大的難度。假設(shè)我們要設(shè)計(jì)的是一個(gè)中型的IT企業(yè)的網(wǎng)絡(luò)，該企業(yè)分為一個(gè)總公司和一家分公司，共有員工292人?？偣?93人，分8個(gè)部門，包括人事部、開發(fā)部、財(cái)務(wù)部、商務(wù)部、工程部、業(yè)務(wù)部、信息中心、經(jīng)理部。人事部23人，開發(fā)部57人，財(cái)務(wù)部7人，商務(wù)部18人，工程部47人，業(yè)務(wù)部32人，信息中心5人，經(jīng)理部4人。分公司99人，部門結(jié)構(gòu)與總公司一致，人事部12人，開發(fā)部34人，工程部20人，財(cái)務(wù)部3人，業(yè)務(wù)部16人，信息中心3人，商務(wù)部9人，經(jīng)理部2人。每人都配有一臺(tái)個(gè)人電腦。由于公司規(guī)模的擴(kuò)大，為了提高工作效率、公司知名度、公司效益以及管理水平，該企業(yè)決定投資重新建設(shè)完善的企業(yè)網(wǎng)絡(luò)。 網(wǎng)絡(luò)需求分析就是根據(jù)企業(yè)信息技術(shù)應(yīng)用要求和企業(yè)的業(yè)務(wù)發(fā)展需求，結(jié)合企業(yè)現(xiàn)有設(shè)備狀況和人員素質(zhì)，較為全面地調(diào)查和分析企業(yè)在信息技術(shù)方面的技術(shù)需求，然后從網(wǎng)絡(luò)建設(shè)的角度，將這些需求轉(zhuǎn)換成構(gòu)造網(wǎng)絡(luò)系統(tǒng)以及網(wǎng)絡(luò)系統(tǒng)能夠提供服務(wù)的需求。在網(wǎng)絡(luò)需求分析過程中，網(wǎng)絡(luò)系統(tǒng)用戶往往從系統(tǒng)外部關(guān)注整個(gè)網(wǎng)絡(luò)系統(tǒng)的功能和性能，而網(wǎng)絡(luò)設(shè)計(jì)者往往從網(wǎng)絡(luò)系統(tǒng)內(nèi)部關(guān)注整個(gè)網(wǎng)絡(luò)系統(tǒng)的技術(shù)和結(jié)構(gòu)。因此，如何正確地將用戶對(duì)網(wǎng)絡(luò)系統(tǒng)功能和性能的需求轉(zhuǎn)換成對(duì)網(wǎng)絡(luò)系統(tǒng)技術(shù)和結(jié)構(gòu)的需求并給予量化表示是網(wǎng)絡(luò)需求分析的關(guān)鍵。經(jīng)過對(duì)該公司各個(gè)部門職能的分析以及調(diào)研，將系統(tǒng)需求歸納為如下幾點(diǎn)：1）在該企業(yè)的總公司以及分公司各建立一個(gè)新的計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)設(shè)施，將該企業(yè)內(nèi)現(xiàn)有計(jì)算機(jī)以及外設(shè)連在一起工作。服務(wù)器、連接設(shè)備、綜合布線等統(tǒng)一購(gòu)買和配置，客戶機(jī)應(yīng)利用現(xiàn)有各部門的計(jì)算機(jī)，以保護(hù)原有投資和不影響正常工作。2）該網(wǎng)絡(luò)系統(tǒng)能實(shí)現(xiàn)資源共享，包括軟件共享，文件共享，打印機(jī)共享。在外工作的員工可以透過internet安全訪問企業(yè)資源，遠(yuǎn)程辦公。3）能高速接入Internet進(jìn)行工作，收發(fā)郵件，瀏覽網(wǎng)頁(yè)查找資料。建立企業(yè)對(duì)外網(wǎng)站，提供一個(gè)對(duì)外宣傳的平臺(tái)，提高企業(yè)知名度。4）網(wǎng)絡(luò)管理：控制不同權(quán)限的員工使用Internet的方式和范圍，限制普通員工利用公司網(wǎng)絡(luò)進(jìn)行業(yè)務(wù)無關(guān)的活動(dòng)。5）安全性：對(duì)不同部門之間的相互訪問作限制，防止非法訪問，保護(hù)商業(yè)機(jī)密。預(yù)防計(jì)算機(jī)病毒，盡可能把病毒感染的幾率降到最低。使用防火墻，防止來自互聯(lián)網(wǎng)上的入侵，保障企業(yè)資源的安全。6）可擴(kuò)展性：考慮到企業(yè)的發(fā)展與以后規(guī)模的擴(kuò)大，企業(yè)網(wǎng)絡(luò)設(shè)計(jì)需預(yù)留擴(kuò)展空間，以便今后的網(wǎng)絡(luò)改造。3網(wǎng)絡(luò)總體規(guī)劃網(wǎng)絡(luò)規(guī)劃是對(duì)擬建網(wǎng)絡(luò)的初步設(shè)計(jì)，應(yīng)該遵循網(wǎng)絡(luò)設(shè)計(jì)的一般原則和方法，并提出相應(yīng)的解決方案為后續(xù)的設(shè)計(jì)和實(shí)現(xiàn)工作的依據(jù)。網(wǎng)絡(luò)總體規(guī)劃反映了網(wǎng)絡(luò)設(shè)計(jì)“總體規(guī)劃、分布實(shí)施”的網(wǎng)絡(luò)建設(shè)原則，是從網(wǎng)絡(luò)需求分析到網(wǎng)絡(luò)具體設(shè)計(jì)之間必經(jīng)的階段，網(wǎng)絡(luò)規(guī)劃通過對(duì)企業(yè)網(wǎng)絡(luò)需求的調(diào)查、分析、歸納，把企業(yè)現(xiàn)在和未來對(duì)網(wǎng)絡(luò)的需求轉(zhuǎn)換成對(duì)網(wǎng)絡(luò)結(jié)構(gòu)、功能、性能、協(xié)議等技術(shù)指標(biāo)的具體要求。 該IT企業(yè)網(wǎng)絡(luò)建設(shè)的目標(biāo)，就是在總公司和分公司分別建設(shè)局域網(wǎng)