【正文】 計的，而中小企業(yè)的特點是要求網(wǎng)絡系統(tǒng)速度快、穩(wěn)定性好，具有擴展性和開放性，同時對于組網(wǎng)技術的選擇，需要考慮技術產(chǎn)品的成熟穩(wěn)定性，并且，使用先進成熟的網(wǎng)絡技術，不僅可以保護投資，還可以降低網(wǎng)絡建設的費用，因此，最終選擇以太網(wǎng)技術作為本次組網(wǎng)技術方案。以太網(wǎng)技術是種成熟的、優(yōu)質(zhì)廉價的網(wǎng)絡技術，其標準已制定完備。 （ 4）管理方便，局域網(wǎng)一般是一個單位或部門專用。局域網(wǎng)（ local area work， LAN）是指在一定的區(qū)域范圍內(nèi)將各種計算機、外部設備和數(shù)據(jù)庫等相互聯(lián)接起來組成的計算機通信網(wǎng)，局域網(wǎng)的區(qū)域范圍一般是方圓幾千米以內(nèi)，它可以實現(xiàn)文件管理、應用軟件共享、打印機共享、工作組內(nèi)的日程安排、電子郵件和傳真通信服務等功能，它的組成可以是辦公室內(nèi)的兩臺計算機也可以是一個公司內(nèi)的上千臺計算機。 本方案主要是通過對具體對象進行實地調(diào)查，對該企業(yè)將要組建的網(wǎng)絡進行深入的需求分析和預測，然后為網(wǎng)絡做出一個整體的、切實可行的規(guī)劃設計方案。 Inter 也是一個服務的網(wǎng)絡，在 Inter 上，許多單位、公司和組織提供了各種各樣的服務，如 WWW（ World Wide Web，全球信息網(wǎng)）服務、信息查詢服務等，向網(wǎng) 絡上的其他用戶展示自己各方面的情況，并幫助這些用戶找到需要的信息。 42 青島濱海學院網(wǎng)絡工程專業(yè)畢業(yè)設計 1 前言 二十一世紀是科學技術飛速發(fā)展的時代，全球信息化浪潮勢不可擋，已經(jīng)迅速延伸至國防、科研、經(jīng)濟、教育等各個領域，也不可避免地改變著傳統(tǒng)的企業(yè)人事的工作模式，利用當前蓬勃發(fā)展的以計算機和網(wǎng)絡為主導的先進信息技術則是企業(yè)實現(xiàn)現(xiàn)代化的必不可少的的技術基礎。 35 網(wǎng)絡服務管理 23 部門網(wǎng)絡組建 17 4 綜合布線組成與設計 5 網(wǎng)絡設備 2 網(wǎng)絡技術 1 1 局域網(wǎng)技術與設備簡介 本文通過北京某一企業(yè)的具體案例來說明中小企業(yè)網(wǎng)絡組建所需要考慮的問題，對網(wǎng)絡組建方案的設計、基于安全的網(wǎng)絡配置方 案設計、綜合布線方案設計以及企業(yè)網(wǎng)絡安全設計等方面 進行了 研究，詳細的探討了對該網(wǎng)絡進行規(guī)劃設計時遇到的關鍵性問題。 企業(yè)局域網(wǎng)畢業(yè)設計 摘 要 據(jù)統(tǒng)計，越來越多的企業(yè)都在加快構建自身的信息網(wǎng)絡，而其中絕大多數(shù)都是中小企業(yè)。意在組建一個基本能覆蓋整個企業(yè)、實現(xiàn)廣域網(wǎng)接入和資源共享的互聯(lián)網(wǎng)絡，將企業(yè)內(nèi)各種計算機、服務器、終端設備連接起來，并通過一定的接口連接到廣域網(wǎng)。 10 需求分析 12 3 網(wǎng)絡規(guī)劃設計 13 網(wǎng)絡拓撲規(guī)劃設計 14 網(wǎng)絡設備選型 近年來，隨著信息化水平的不斷提高，企業(yè)對計算機 網(wǎng)絡的依賴程度越來越來高， Inter 成為人們生活、工作、學習中必不可少的一部分。 目前，我國中小企業(yè)數(shù)量已經(jīng)超過了 1000 萬家，在國民經(jīng)濟中， 60%多的總產(chǎn)值來自于中小企業(yè)，并為社會提供了 70%以上的就業(yè)機會，然而，在經(jīng)濟與社會發(fā)展中占據(jù)著至關重要的戰(zhàn)略地位的中小企業(yè)，其信息化程度卻相對比較落后，早期的企業(yè)只有一個簡單的辦公網(wǎng)絡，為企業(yè)的日常辦公服務。 青島濱海學院網(wǎng)絡工程專業(yè)畢業(yè)設計 2 1 局域網(wǎng)技術與設備簡介 網(wǎng)絡有許多不同的類型，為我們提供各種服務。美國電氣和電子工程師協(xié)會（ IEEE）局 域網(wǎng)標準委員會曾提出局域網(wǎng)的一些具體的特征： （ 1）通信距離有限制，一般在 1~2Km的地域范圍內(nèi)。 （ 5）組網(wǎng)連接容易，局域網(wǎng)的拓撲結(jié)構比較簡單，所支持連接的計算機數(shù)量也是有限的，所以組網(wǎng)是相對很容易連接。經(jīng)過多年發(fā)展，形成了 10Mbps、 100Mbps 和千兆以太網(wǎng)技術，同時還由共享式的網(wǎng)絡發(fā)展成為交換式的以太網(wǎng)，成為現(xiàn)今主流的網(wǎng)絡技術。同時，在本次系統(tǒng)設計方案中所涉及到的技術有： VLAN、 TRUNK 技術、鏈路聚合技術、 HSRP 技術、 NAT 技術、VPN 技術等，下面對以上所使用的技術做出簡要介紹。構成 VLAN 的站點不局限與于所處的物理位置，既可以連接在同一個交換機上，也可以連接在不同的交換機上， VLAN 技術的這一特點使得網(wǎng)絡的拓撲結(jié)構變得非常的靈活，位于不同部門的用戶或者不同樓層的用戶可以根據(jù)需要加入不同的 VLAN。 （ 3） TRUNK 可以提供負載均衡能力以及系統(tǒng)容錯。Aggregate Port（簡稱 AP），符合 標準。當然核心三層交換機同樣也具備單臂路由的功能。因此，對路由器采用熱備份是提高網(wǎng)絡可靠性的必然選擇。解決 IP 地址缺乏的辦法之一就是想辦法延緩資源耗盡的時間，目前廣泛使用的就是 NAT（ Network Address Translation，網(wǎng)絡地址翻譯）。其主要作用就是利用公用網(wǎng)絡（主要是互聯(lián)網(wǎng)）將多個私有網(wǎng)絡或網(wǎng)絡節(jié)點連接起來。目前實現(xiàn)隧道技術的有一般路由封裝（ Generic Routing Encapsulation， GRE）、 L2TP 和 PPTP。 網(wǎng)絡協(xié)議與標準 1．網(wǎng)絡協(xié)議 青島濱海學院網(wǎng)絡工程專業(yè)畢業(yè)設計 6 網(wǎng)絡通常 按層或級的方式來組織，每一層的目的都是向它的上一層提供服務。它是 Inter 的基礎，它提供了廣域網(wǎng)內(nèi)的路由功能，而且使 Inter 上的不同主機可以互聯(lián) （ 2） HTTP（ Hypertext Transfer Protocol） 超文本傳輸協(xié)議 它是用來在 Inter 上傳送超文本的傳送協(xié)議。駐留程序接收到請求，在進行必要的操作后回送所要求的文件。 （ 4） DHCP（ Dynamic Host Configuration Protocol） 動態(tài)主機配置協(xié)議 它是在 TCP/IP 網(wǎng)絡上使客戶機獲得配置信息的協(xié)議，它是基于 BOOTP 協(xié)議，并在BOOTP 協(xié)議的基礎上添加了自動分配可用網(wǎng)絡地址等功能。該協(xié)議可應用于環(huán)路網(wǎng)絡，通過一定的 算法 實現(xiàn)路徑冗余，同時將環(huán)路網(wǎng)絡修剪成無環(huán)路的樹型網(wǎng)絡，從而避免報文在環(huán)路網(wǎng)絡中的 增生 和 無限循環(huán) 。 IEEE 協(xié)議也就是 “Virtual Bridged Local Area Networks”（虛擬橋接局域網(wǎng)，簡稱 “虛擬局域網(wǎng) ”）協(xié)議，主要規(guī)定了 VLAN 的實現(xiàn)方法。 千兆以太網(wǎng)技術標準 千兆以太網(wǎng)技術有兩個標準： 和 。 是執(zhí)行鏈路聚合的標準方法，它定義了如何將兩個以上的千兆以太網(wǎng)連接組合起來 為高帶寬網(wǎng)絡連接實現(xiàn)負載共享、負載平衡以及提供更好的彈性。無論是雙絞線網(wǎng)絡、同軸電纜網(wǎng)絡還是光纜網(wǎng)絡，都必須借助于相應類型的網(wǎng)卡才能實現(xiàn)與計算機的連接，是計算機與局域網(wǎng)相互連接的惟一接口。 3．路由器 路由器除了有連接不同的網(wǎng)絡物理分支和不同的通信媒介、過濾和隔離網(wǎng)絡數(shù)據(jù)流及建立路由表，還有控制和管理復雜的路徑、控制流量、分組分段、防止網(wǎng)絡風暴及在網(wǎng)絡分支之間提供安全屏障層等到功能。當數(shù)據(jù)幀到達路由器后，路由器查看數(shù)據(jù)幀的目標地址，并在路由表查看到達目標地址的路徑，根據(jù)路徑的代價，選擇一條最佳的路徑，然后把數(shù)據(jù)幀沿這條路徑發(fā)送給目標地址。雙絞線由兩根具有絕緣保護層的銅導線組成。光纖分為：傳輸點模數(shù)類分單模光纖 (Single Mode Fiber)和多模光纖 (Multi Mode Fiber)。 中小企業(yè)特點及組網(wǎng)原則 中小企業(yè)網(wǎng)絡特點 （ 1）高性能，全交換 一般的中小企業(yè)在核心層肯定要支持目前主流的千兆位以太網(wǎng)接入，在匯聚層，為了滿足一些特殊應用的高帶寬需求，可以采用 GEC 鏈路聚合技術。并且支持幾十個、上百個移動用戶的遠青島濱海學院網(wǎng)絡工程專業(yè)畢業(yè)設計 10 程撥號訪問，也就是要有遠程訪問服務器功能。總計教學面積 1200 平米，同時在校人數(shù) 400人左右。 預計各部門信息接入點分布情況如表 21 信息接入點分布表 表 21 信息接入點分布表 青島濱海學院網(wǎng)絡工程專業(yè)畢業(yè)設計 11 部門 信息點數(shù)（個） 預留節(jié)點 總計 總部 教學區(qū) 240 24 350 財務部 8 2 教務部 8 2 教學部 15 5 咨詢部 18 4 市場部 20 2 分部 1 教學區(qū) 80 8 122 財務部 4 2 教務部 4 2 教學部 18 4 分部 2 教學區(qū) 80 8 122 財務部 4 2 教務部 4 2 教學部 18 4 總計 594 培訓中心的總部和分部的各個部門均位于同大廈的不同辦公室內(nèi)，并且總 部與分部相距較遠，為了達到總部與分部的通信，并考慮到成本問題，初步考慮采用 VPN 隧道技術來實現(xiàn)總部與分部的通信。 （ 4）提供安全機制，滿足保護企業(yè)信息安全的要求。 （ 1）易于配置：所有的客戶端和服務器系統(tǒng)應該是易于配置和管理的，并保障客戶端的方便使用。 3．應用需求 WWW 服務器： WWW 服務器主要功能是提供網(wǎng)上信息瀏覽服務，是 Inter 目前發(fā)展最快和目前用的最廣泛的服務。 DHCP 服務器： DHCP 指的是由服務器控制一段 IP 地址范圍，客戶機登錄服務器時就可以自動獲得服務器分配的 IP 地址和子網(wǎng)掩碼。 其次，通信服務：用戶可以收發(fā)郵件、實現(xiàn) Web 應用、接入互聯(lián)網(wǎng)、進行安全的廣域網(wǎng)訪問。確定網(wǎng)絡拓撲結(jié)構是整個網(wǎng)絡系統(tǒng)方案規(guī)劃設計的基礎。 在本方案中，培訓中心的總部和分部的各個部門主要集中在大廈內(nèi)部，分為：財務部、教學部、教務部、咨詢部、市場部等幾個獨立的部門。中心交換機配置為千兆，部分端口與幾臺中心服務器（ IIS 服務器、 DNS 服務器、 DHCP 服務器）相連接，另外部分端口用于連接匯聚層的交換機，端口一般配置雙絞線端口。 IP 地址分配原則如下： （ 1）企業(yè)使用 IPv4 地址方案。 （ 2）網(wǎng)關的地址統(tǒng)一使用子網(wǎng)的最后一個可用地址。 分部 2 接入路由器的串口 IP 地址設置為： 。這是網(wǎng)絡設計的又一個關鍵環(huán)節(jié)，因為網(wǎng)絡硬件設備的性能決定了網(wǎng)絡系統(tǒng)的穩(wěn)定性、可靠性等。對于固定的工作站點，一般考慮有線通信線路，對于遠程的、頻繁移動或臨時使用的站點，可以考慮無線通信。 選擇網(wǎng)絡接入設備時要充分考慮用戶數(shù)據(jù)流量、工作站點與服務器的距離等。 （ 1）交換機 本著實用性原則，在總部需要 1000Mbps 的核心交換機 2 個， 100Mbps 可網(wǎng)管交換機 2 個，在分部需要 1000Mbps 的核心交換機 1 個， 100Mbps 可網(wǎng)管交換機 2 個。因此，其帶寬和性能的要求非常高。 WSC296024TTL 是 思科 推出的一款 24 口智能以太網(wǎng) 交換機 ，適用于入門級企業(yè)、中型市場和分支機構網(wǎng)絡。 性能參數(shù)有：端口數(shù)量 26 個，包轉(zhuǎn)發(fā)率是 ，傳輸速率是 10/100Mbps，背板帶寬是 16Gbps，支持 2918 采用 簡體中文的設備面板和圖形化界面，以特優(yōu)的性價比，為入門級配線間和小型分支機構提供桌面快速以太網(wǎng)和千兆上行網(wǎng)絡連接。它具有良好的連接性能和完善的防護功能。此外還擁有 4 個 HWIC 插槽、 1個 NM 插槽和 1 個 Console 控制端口。 3．選擇服務器 服務器是網(wǎng)絡的核心，一般分為文件服務器、打印進服務器、 Web 服務器、數(shù)據(jù)庫服務器、電子郵件服務器等。 4．網(wǎng)絡軟件系統(tǒng)的選擇 選擇網(wǎng)絡軟件系統(tǒng)主要是確定哪種網(wǎng)絡操作系統(tǒng)、使用哪種網(wǎng)絡通信協(xié)議。 青島濱海學院網(wǎng)絡工程專業(yè)畢業(yè)設計 20 對于服務器操作系統(tǒng)可同時使用 Windows Server 20xx 系統(tǒng)。在信息社會中，一座現(xiàn)代化的大樓內(nèi)除了有電話、傳真、空調(diào)、消防 、動力電線、電視閉路光纖外，計算機網(wǎng)絡通信線路是必不可傷的。根據(jù)國際標準 EIA/TIA568A 的規(guī)定，綜合布線系統(tǒng)一般劃分為七個子系統(tǒng)：工作區(qū)子系統(tǒng)、 配線子系統(tǒng)、干線子系統(tǒng)、設備間子系統(tǒng)、管理子系統(tǒng)、建筑群子系統(tǒng)、進線間。 榮新 IT 培訓中心的總部位于白石橋 東的方圓大廈，主要占有方圓大廈的五樓和六樓兩層樓，總部主要有 12 個班級和 5 個辦公室，其中有 10 個班級位于五樓、 2 個班級和 5 個辦公室位于六樓。 五樓和六樓的樓層平面布置圖如： 42 五樓平面布置圖和 43 六樓平面布置圖所示