【正文】 日教研室主任簽名 年 月 日摘要在企業(yè)網(wǎng)工程建設中主要應用了網(wǎng)絡技術中的重要分支局域網(wǎng)技術來建設與管理的，其主要包括局域網(wǎng)的技術思想、網(wǎng)絡設計方案、網(wǎng)絡拓撲結構、布線系統(tǒng)、Intranet/Internet的應用、網(wǎng)絡安全等。本企業(yè)網(wǎng)采用層次模型：核心層、接入層，為網(wǎng)絡設計提供了靈活性，且為實施和排錯提供方便。而企業(yè)網(wǎng)工程建設中主要應用了網(wǎng)絡技術中的重要分支局域網(wǎng)技術來建設與管理的，其主要包括局域網(wǎng)的技術思想、網(wǎng)絡設計方案、網(wǎng)絡拓撲結構、布線系統(tǒng)、Intranet/Internet的應用、網(wǎng)絡安全等。信息化能夠有效重復和加強協(xié)作，從而提高效率。在選擇局域網(wǎng)的網(wǎng)絡技術時要體現(xiàn)開放式、分布式、安全可靠，維護簡單的原則?，F(xiàn)需要設計一個方案，以公司總部大樓為中心，將分布在各分廠和部門間的各類計算機連接起來，實現(xiàn)部門間不能通信（公司總部與銷售部、物資處能夠通信），部門內可以通信，并可實現(xiàn)個別部門能夠與Internet互聯(lián)。靈活性：按照模塊化、層次化的原則設計網(wǎng)絡，網(wǎng)絡具有較好的伸縮性、可以根據(jù)網(wǎng)絡建設的不同階段靈活配置和擴展，具有能不斷吸收新技術、新方法的功能。安全性：網(wǎng)絡系統(tǒng)應能從硬件和軟件上防止非法訪問。其中開方性相對來說比較是比較重要的，它是系統(tǒng)柔性的體現(xiàn)，具體反映在以下幾個方面：1） 能適應計算機軟、硬件技術的迅速發(fā)展。3） 能適應管理體制和政策的變化。系統(tǒng)應盡量便于用戶的理解、學習、掌握和使用。該公司在全公司范圍內建設高性能的局域網(wǎng)，實現(xiàn)計算機文件和打印機文件的共享，多媒體的通信等服務，并且能夠與Internet互聯(lián)。主干網(wǎng)絡采用成熟的千兆位以太網(wǎng)技術作為公司的主干網(wǎng)絡。輔助領導決策的計算機信息網(wǎng)絡系統(tǒng)。 采用開放性的網(wǎng)絡體系，以方便網(wǎng)絡的升級、擴展和互聯(lián)；同時在選擇服務器、網(wǎng)絡產(chǎn)品時，強調產(chǎn)品支持的網(wǎng)絡協(xié)議的國際標準化；可擴充性從主干網(wǎng)絡設備的選型及其模塊、管理軟件和網(wǎng)絡整體結構，以及技術的開放性和對相關協(xié)議的支持等方面，來保證網(wǎng)絡系統(tǒng)的可擴充性；可管理性利用圖形化的管理界面和簡潔的操作方式，合理地網(wǎng)絡規(guī)劃策略，提供強大的網(wǎng)絡管理功能；使日常的維護和操作變得直觀，便捷和高效； 安全性內部網(wǎng)絡之間、內部網(wǎng)絡與外部公共網(wǎng)之間的互聯(lián)，利用VLAN、防火墻等對訪問進行控制，確保網(wǎng)絡的安全；投資保護選用性能價格比高的網(wǎng)絡設備和服務器；采用的網(wǎng)絡架構和設備充分考慮到易升級換代，并且在升級時可以最大限度地保護原有的硬件設備和軟件投資。工作站子系統(tǒng)傳輸速率達到100Mb/S，水平系統(tǒng)傳輸速率達到1000Mb/s,滿足現(xiàn)在和未來數(shù)據(jù)的信息傳輸?shù)男枨?；主干系統(tǒng)傳輸速率達到1000Mb/s,同時具有較高的帶寬，滿足現(xiàn)在和未來的圖像、影像傳輸?shù)男枨蟆嵱眯裕合到y(tǒng)具有低成本、使用方便、簡單、易擴展的特點。 網(wǎng)絡IP地址規(guī)劃企業(yè)網(wǎng)的IP地址分配采用IPv4地址方案。在一臺交換機出現(xiàn)故障的時候保障網(wǎng)絡的正常運行，也不用手工切換和維護，保證網(wǎng)絡的可靠性。建立WWW服務器，實現(xiàn)Internet上瀏覽和查詢；建立FTP服務器，結合企業(yè)實際和需要逐步建立遠程FTP服務；建立Web服務器把圖文信息組織成分布式的超文本，并用信息指針指向存有相關信息的服務器，使用戶可以方便地訪問這些信息。DNS數(shù)據(jù)量不大，但訪問頻繁。設置遠程訪問身份認證，防止垃圾郵件等。部門信息點數(shù)量總部30人事處10續(xù)上表物資處30機動處30銷售處30耐火廠30煉鐵廠30煉鋼廠30焦化廠30合計250 技術方案綜述 總體網(wǎng)絡采用基于樹型的雙星型結構，使之具有鏈路冗余特性；整體網(wǎng)絡規(guī)劃為核心及服務器群區(qū)域，接入層上聯(lián)區(qū)域，客戶端接入?yún)^(qū)域；核心交換機位于企業(yè)網(wǎng)絡中心機房，并為雙核心，使用雙主干網(wǎng)絡設計，保證主交換機網(wǎng)絡的容錯。主干網(wǎng)交換機應具有很高的包轉發(fā)速度，核心層應有3層交換的功能。3 企業(yè)網(wǎng)整體設計 設計思想企業(yè)網(wǎng)是各種應用的統(tǒng)一通信平臺，平均無故障時間及故障恢復時間，要保持在一個可容忍的許可范圍之內。主干各節(jié)點采用1000Mbit連接；服務器采用雙網(wǎng)卡鏈路聚合200Mbit/s連接；客戶機采用交換式10/100Mbit/s連接。該中心將覆蓋公司總部、焦化廠、煉鋼廠、煉鐵廠、耐火廠、物資處、銷售處、人事處、機動處等二級單位。配置VLAN流量控制模塊WS4531，WS4531支持VLAN擴展訪問列表。各分廠樓宇采用交換機Catalyst2950型號的交換機，以保證建筑樓信息點對交換機端口密度的要求和網(wǎng)絡性能與可靠性的要求。部門PC數(shù)量多于24臺，分布在同一個樓宇內時，設置C2950交換機，將接入層C2950與C4506級聯(lián)。~。網(wǎng)絡結構化布線如何下圖所示。為降低成本和結合客戶終端的位置多變的特點，跳線可采用原裝跳線與自制跳線相結合的方式，中心機房內設備之間、樓宇機柜內設備之間、服務器、重點客戶終端的跳線采用原裝成品跳線，其余采用自制跳線。在水平子系統(tǒng)中采用超五類非屏蔽雙絞線。管理點為連接其它子系統(tǒng)提供連接手段，交連和互連允許將通信線路定位或重定位到建筑物的不同部分，以便能更容易地管理網(wǎng)絡的通信線路。 建筑群子系統(tǒng)設計建筑群子系統(tǒng)連接建筑物之間的子系統(tǒng)。比如：從用戶（個人、企業(yè)等）的角度來說，他們希望涉及個人隱私或商業(yè)利益的信息在網(wǎng)絡上傳輸時受到機密性、完整性和真實性的保護。防火墻是實施組織的網(wǎng)絡安全策略、保護內部信息的第一道屏障，其作用主要有：保護功能拒絕非授權訪問、保護網(wǎng)絡系統(tǒng)和私人及敏感信息不受侵害。這樣，我們就可以在Extranet 上建立第一道安全防護墻，屏蔽對內部網(wǎng)Intranet 的非法訪問。 VLAN技術VLAN 技術用以實現(xiàn)對整個局域網(wǎng)的集中管理和安全控制。6 整體設計的硬件報價整體設計的所有硬件報價如下表所示。對于企業(yè)局域網(wǎng)模塊，其核心內容是多層交換網(wǎng)絡的實現(xiàn)，在設計時，本方案深入了解多層網(wǎng)絡的特性，在企業(yè)網(wǎng)模型基礎上，減少非必要的設備，在滿足目前中小企業(yè)網(wǎng)絡需求及未來五年對企業(yè)網(wǎng)絡的擴展需求的前提下，在提高擴展及靈活性的同時節(jié)約設備開銷。網(wǎng)絡安全只要通過軟硬件防火墻的規(guī)則設置，從而實現(xiàn)網(wǎng)絡管理和防御功能的優(yōu)化，保障企業(yè)內部局域網(wǎng)的安全性。在這次畢業(yè)設計的設計過程中，不僅鞏固了以前課本學習的知識，同時使我學到了課本里學不到的實踐能力。再次感謝周春老師，謝謝你的理解，謝謝你悉心幫我檢查和指導。在此感謝幫助過我的所有人沒有他們的幫助我是不可能順利完成畢業(yè)設計，特別感謝我指導老師在完成整個畢業(yè)設計的過程中，給予我悉心的指導與幫助。形成一套安全、合理、適當?shù)木W(wǎng)絡解決方案，這將會大大提高網(wǎng)絡的整體性能，給網(wǎng)絡管理帶來許多方便。同時減少了IP地址的申請費用。針對這個問題，本方案對企業(yè)網(wǎng)絡架構進行研究分析，然后根據(jù)中小型企業(yè)的資金能力和對網(wǎng)絡的需求進行詳細的分析，再對組建企業(yè)網(wǎng)所涉及的多方面技術進行對比，最終得到符合中小型企業(yè)目前形勢的企業(yè)網(wǎng)絡設計方案。虛網(wǎng)是將一個物理上連接的網(wǎng)絡在邏輯上完全分開，這種隔離不僅是數(shù)據(jù)訪問的隔離，也是廣播域的隔離，就如同是物理上完全分離的網(wǎng)絡一樣，是一種安全的防護。進行IP 地址轉換由兩個好處：其一是隱藏內部網(wǎng)絡真正的IP 地址，這可以使黑客（hacker）無法直接攻擊內部網(wǎng)絡，因為它不知道內部網(wǎng)絡的IP 地址及網(wǎng)絡拓撲結構；另一個好處是可以讓內部網(wǎng)絡使用自己定義的網(wǎng)絡地址方案，而不必考慮與外界地址沖突的情況。管理功能實施統(tǒng)一的安全策略，檢查網(wǎng)絡使用情況，進行流量控制等。廣義上包括整個網(wǎng)絡的安全策略和安全行為。5 企業(yè)網(wǎng)絡安全的設置 計算機網(wǎng)絡安全的概念網(wǎng)絡的安全是指通過采用各種技術和管理措施，使網(wǎng)絡系統(tǒng)正常運行，從而確保網(wǎng)絡數(shù)據(jù)的可用性、完整性和保密性。 干線子系統(tǒng)設計干線子系統(tǒng)實現(xiàn)計算機設備、程控交換機和各管理子系統(tǒng)間的連接，是建筑物內網(wǎng)絡系統(tǒng)的中樞，由它將各樓或樓層的水平子系統(tǒng)聯(lián)系起來。為了網(wǎng)絡系統(tǒng)的穩(wěn)定性和擴展性使用超五類非屏蔽雙絞線。 水平子系統(tǒng)設計水平子系統(tǒng)將干線子系統(tǒng)線路從管理子系統(tǒng)的配線架上連接的線纜延伸到用戶工作區(qū)（信息插座）。并在終端設備和I/O之間搭橋。 企業(yè)網(wǎng)VLAN劃分與地址分配表部門VLAN網(wǎng)絡設備描述IP地址 網(wǎng)絡1交換機、網(wǎng)管設施服務器群20ERP、認證、計費總部30PC人事處40PC物資處50PC銷售處70PC耐火廠80PC煉鐵廠90PC煉鋼廠100PC焦化廠