【正文】 ersonnel,management...etc.providedenvironmentefficiently,researchschool,onhavepeopleangle,thenetworkupetc.campusfoundmodernconstructionwebsitecampusnetwork匯聚層交換機FB1路由表 38 39VPN效果驗證 40結(jié)束語 41致謝 42參考文獻 43附錄 44前言企業(yè)網(wǎng)指的是具有一定規(guī)模的網(wǎng)絡(luò)系統(tǒng)，它可以是單座建筑的局域網(wǎng)，也可以是覆蓋一個園區(qū)的園區(qū)網(wǎng)，還可以是跨地區(qū)的廣域網(wǎng)，其覆蓋的范圍可以是數(shù)公里/數(shù)百公里甚至更廣。為了適應(yīng)業(yè)務(wù)的發(fā)展和國際化的需求，積極參與國家信息化進程，提高管理水平，發(fā)展全新的形象，公司準備建立一個現(xiàn)代化的機構(gòu)內(nèi)部網(wǎng)絡(luò)，實現(xiàn)信息的共享、協(xié)作和通訊，并和屬下各個部門互聯(lián)，并在此基礎(chǔ)上開發(fā)建設(shè)現(xiàn)代化的企業(yè)應(yīng)用系統(tǒng)，實現(xiàn)智能型、信息化、快節(jié)奏、高效率的管理模式。二、 對企業(yè)網(wǎng)絡(luò)系統(tǒng)的初步規(guī)劃。三、 確定供應(yīng)商（硬件、軟件供應(yīng)商）進行商務(wù)方案確定及報價、談判。C、 與供應(yīng)商一起完成設(shè)備訂貨，包括主機系統(tǒng)、網(wǎng)絡(luò)設(shè)備、布線系統(tǒng)等系統(tǒng)硬件，已經(jīng)網(wǎng)絡(luò)配件、數(shù)據(jù)庫、應(yīng)用軟件等等系統(tǒng)軟件。G、 系統(tǒng)及應(yīng)用的分配。在系統(tǒng)硬件和網(wǎng)絡(luò)設(shè)計中，應(yīng)為各種設(shè)備留有足夠的擴充余地。下面就收集了一些資料供大家參考。如果是服務(wù)器專用的ECC內(nèi)存，則必須選用相同的內(nèi)存，普通的SDRAM內(nèi)存與ECC內(nèi)存在同一臺服務(wù)器上使用很可能會引起統(tǒng)嚴重出錯。另外，必須在完全斷電、服務(wù)器接地良好的情況下進行，即使是支持熱插拔的設(shè)備也是如此，以防止靜電對設(shè)備造成損壞。 第二章 工程項目概況 紅五環(huán)集團為了加快信息化建設(shè)，新的集團企業(yè)網(wǎng)將建設(shè)一個以集團辦公自動化、電子商務(wù)、業(yè)務(wù)綜合管理、多媒體視頻會議、遠程通訊、信息發(fā)布及查詢?yōu)楹诵?，以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托，技術(shù)先進、擴展性強，將集團的各種辦公室、多媒體會議室、PC終端設(shè)備、應(yīng)用系統(tǒng)通過網(wǎng)絡(luò)連接起來，實現(xiàn)內(nèi)、外溝通的現(xiàn)代化計算機網(wǎng)絡(luò)系統(tǒng)。其中總經(jīng)理一下只能部分只想總經(jīng)理進行工作匯報，總經(jīng)理只向董事長進行工作匯報。一下是對公司信息點的分析，如下表所示： 司信息點分析表部門功能分布信息點信息點合計距核心網(wǎng)絡(luò)的距離車間A車間辦公100120500m研發(fā)部10質(zhì)檢部10車間B車間辦公100120500m研發(fā)部10質(zhì)檢部10人事部行政部2040250m人力資源部20財務(wù)部A區(qū)1020250mB區(qū)10銷售部A區(qū)50150500mB區(qū)50C區(qū)50合計4502000m 需求分析適應(yīng)企業(yè)信息化的發(fā)展，滿足日益增長的通訊需求和網(wǎng)絡(luò)的穩(wěn)定運行，今天的企業(yè)網(wǎng)絡(luò)建設(shè)比傳統(tǒng)企業(yè)網(wǎng)絡(luò)建設(shè)提出更高的要求，主要表現(xiàn)在如下幾個方面： 網(wǎng)絡(luò)環(huán)境需求分析隨著企業(yè)各種業(yè)務(wù)應(yīng)用逐漸轉(zhuǎn)移到計算機網(wǎng)絡(luò)上來，網(wǎng)絡(luò)通訊的無中斷運行已經(jīng)成為保證企業(yè)正常的生產(chǎn)運營的關(guān)鍵。這使得IP地址的結(jié)構(gòu)分為三級地址結(jié)構(gòu)：網(wǎng)絡(luò)位、子網(wǎng)位和主機位。公司子網(wǎng)的劃分。VLAN技術(shù)的出現(xiàn)，使得管理員根據(jù)實際應(yīng)用需求，把同一物理局域網(wǎng)內(nèi)的不同用戶邏 輯地劃分成不同的廣播域，每一個VLAN都包含一組有著相同需求的計算機工作站，與物理 上形成的LAN有著相同的屬性。通過劃分VLAN子網(wǎng)，能劃小了廣播域，避免了數(shù)據(jù)碰撞在大的物理LAN內(nèi)產(chǎn)生嚴重后果的可能，也避免了廣播風(fēng)暴的產(chǎn)生。方便網(wǎng)絡(luò)管理：采用VLAN技術(shù)來劃分公司網(wǎng)絡(luò)，一個VLAN可以根據(jù)不同的部門、辦公室或者服務(wù)器組將不同地理位置的工作站劃分為一個邏輯網(wǎng)段。這種劃分VLAN的方法是根據(jù)每個主機的MAC地址來劃分，即對每個MAC地址的主機都設(shè)置他屬于哪個組。這些IP地址分配給注冊并向Inter NIC提出申請的組織機構(gòu)。在企業(yè)網(wǎng)絡(luò)已經(jīng)成為公司生產(chǎn)運營的重要組成部分的今天，現(xiàn)代企業(yè)網(wǎng)絡(luò)必須要有一整套從用戶接入控制，病毒報文識別到主動抑制的一系列安全控制手段，才能有效的保證企業(yè)網(wǎng)絡(luò)的穩(wěn)定運行 管理需求分析當前的網(wǎng)絡(luò)已經(jīng)發(fā)展成為“以應(yīng)用為中心”的信息基礎(chǔ)平臺，網(wǎng)絡(luò)管理能力的要求已經(jīng)上升到了業(yè)務(wù)層次，傳統(tǒng)的網(wǎng)絡(luò)設(shè)備的智能已經(jīng)不能有效支持網(wǎng)絡(luò)管理需求的發(fā)展。允許網(wǎng)絡(luò)集成，使用三層交換來代替路由，能實現(xiàn)與廣域網(wǎng)的集成功能；網(wǎng)絡(luò)中使用的設(shè)備、技術(shù)和協(xié)議完全符合國際通用的標準，兼容現(xiàn)有的網(wǎng)絡(luò)環(huán)境，提供良好的互聯(lián)性；要求網(wǎng)絡(luò)提供足夠的帶寬，豐富的接口形式，滿足用戶對應(yīng)用帶寬的基本要求，并保留一定的余量供擴展使用，最大可能地降低網(wǎng)絡(luò)傳輸延遲；要求網(wǎng)絡(luò)有很高的可靠性、穩(wěn)定性及冗余，網(wǎng)絡(luò)能夠提供良好的安全性策略，能避免內(nèi)部操作失誤造成的損害和來自外部的惡意攻擊。網(wǎng)絡(luò)設(shè)備必須在技術(shù)上具有先進性、通用性，必須便于管理、維護，應(yīng)該滿足集團現(xiàn)有計算機設(shè)備的高速接入，應(yīng)該具備良好的可擴展性、可升級性，保護用戶的投資。 總數(shù)量150臺?？倲?shù)量100臺。2）研發(fā)部門PC：戴爾DELL OptiPlex GX270(DELL OptiPlex GX270)圖表 3 戴爾DELL OptiPlex GX270其配置如下：PU 系列：Prescott LGA775CPU 型號：支持超線程技術(shù)，1024K高級標稱頻率：3000MHz主板芯片：英特爾915內(nèi)存大?。?024 MB內(nèi)存描述：4個DIMM內(nèi)存插槽硬盤容量：160GB光驅(qū)類型：DVDROM顯示器大：17英寸顯示器描：液晶顯卡類型：5200 FX 256MB獨立顯卡聲卡描述：集成AC 97聲頻鍵盤描述：Dell入門級QuietKey 靜音鍵網(wǎng)卡描述：集成英特爾 Pro/1000 MT鼠標描述：Dell雙鍵PS/2鼠標其他端口：8個USB 初步價格：￥8000此配置具有1G內(nèi)存和256MB顯存獨立顯卡，17寸液晶顯示器能很好的滿足用戶的設(shè)計用途；3）生產(chǎn)車間PC：戴爾DELL Dimension 2400圖表 4 戴爾DELL Dimension 2400其配置如下：CPU 型號：Intel Celeron，512K標稱頻率：2400MHz主板芯片：英特爾865GV內(nèi)存大?。?12 MB內(nèi)存描述：4個DIMM內(nèi)存插槽硬盤容量：80GB光驅(qū)類型：DVDROM顯示器大：17英寸顯示器描：純平顯卡類型：集成聲卡描述：集成AC 97聲頻鍵盤描述：Dell入門級QuietKey 靜音鍵網(wǎng)卡描述：集成英特爾 Pro/1000 MT鼠標描述：Dell雙鍵PS/2鼠標其他端口：6個USB 初步價格：￥4000此配置能滿足生產(chǎn)車間的使用，Dimension 2400長期的無故障工作時間能適應(yīng)各種復(fù)雜環(huán)境的使用，4U的機箱實現(xiàn)良好的散熱功能，成熟低廉的17寸的純平顯示器節(jié)省不少的費用； 交換機的需求分析和定位選購紅五環(huán)集團交換機需求如下：1）主交換機支持三層交換技術(shù)，智能化，支持WEB可管理；2）傳輸速率 100Mbps；交換機選購需參考的數(shù)據(jù)如下：端口數(shù)量、 端口速率 、機架插槽數(shù)和擴展槽數(shù) 、背板帶寬 、支持的網(wǎng)絡(luò)類型 、支持的物理地址數(shù)量 、最大可堆疊數(shù) 、可網(wǎng)管性 、支持的協(xié)議和標準。標準性任何事物都有一定的標準，而系統(tǒng)只有合乎標準而且具有一定的開放性，才能與其他開放性系統(tǒng)一起協(xié)同工作，在網(wǎng)絡(luò)中采用的硬件設(shè)備及軟件產(chǎn)品應(yīng)該支持國際工作標準或事實上的標準，以便能和不同廠家的開放性產(chǎn)品在同一網(wǎng)絡(luò)中同時共存?？煽啃宰鳛樾畔⑾到y(tǒng)基礎(chǔ)的網(wǎng)絡(luò)結(jié)構(gòu)和網(wǎng)絡(luò)設(shè)備的配置及帶寬應(yīng)能充分地滿足網(wǎng)絡(luò)通信的需要。在確保系統(tǒng)網(wǎng)絡(luò)環(huán)境中單獨設(shè)備穩(wěn)定、可靠運行的前提下，還需要考慮網(wǎng)絡(luò)整體的容錯能力、安全性及穩(wěn)定性，使系統(tǒng)出現(xiàn)問題和故障時能迅速地修復(fù)。在設(shè)計和實現(xiàn)時，必須充分考慮整個系統(tǒng)的便于維護性，以使系統(tǒng)萬一發(fā)生故障時能提供有效手段及時進行恢復(fù)，盡量減少損失。將網(wǎng)絡(luò)拓撲結(jié)構(gòu)劃分為3個層次，即核心層、匯聚層和接入層。 易于理解采用分成設(shè)計方法設(shè)計出來的網(wǎng)絡(luò)拓撲結(jié)構(gòu)層次結(jié)構(gòu)清楚，結(jié)晰，可以在不同層次上實施不同難度的管理，降低了管理的成本。 布線邏輯方案布線只要采取外線進入公司機房然后星形對外布線，：圖表 9 布線邏輯分布方案圖，是公司布線邏輯分布圖，電信網(wǎng)絡(luò)通過防火墻，進入通過公司路由設(shè)備，然后由主交換機，分配到各服務(wù)器，各領(lǐng)導(dǎo)辦公室，無線路由設(shè)備，辦公區(qū)交換機1，辦公區(qū)交換機2，然后通過辦公區(qū)交換機1分配到各辦公區(qū)1，辦公區(qū)交換機2分配到各辦公區(qū)2，由此來實現(xiàn)整個公司網(wǎng)絡(luò)井然有序的工作。2）核心層的所有設(shè)備應(yīng)具有充分的可到大性：可到達性是指核心層設(shè)備具有足夠的路由信息來智能地交換發(fā)往網(wǎng)絡(luò)中任意目的地的數(shù)據(jù)包。對于各個業(yè)務(wù)VLAN可以指向這個虛擬的IP地址作為網(wǎng)關(guān)，因此應(yīng)用VRRP技術(shù)為核心交換機提供一個可靠的網(wǎng)關(guān)地址，以實現(xiàn)在核心層核心交換機之間進行設(shè)備的硬件冗余，一主兩備，共用一個虛擬的IP地址和MAC地址，通過內(nèi)部的協(xié)議傳輸機制可以自動進行工作角色的切換。核心層是網(wǎng)絡(luò)互聯(lián)的最高層次，應(yīng)具有如下能力：核心設(shè)備之間應(yīng)該具有最高速的鏈路；比較粗的QoS控制粒度；最高的路由前綴；為網(wǎng)絡(luò)其他模塊提供互聯(lián)。 接入層網(wǎng)絡(luò)設(shè)計接入層是面向最終用戶的設(shè)備，主要功能如下：提供高密度的用戶端口；提供許可控制，包括：安全控制和QoS控制。各個樓層的終端設(shè)備或局域網(wǎng)絡(luò)全部通過接入層進入網(wǎng)絡(luò)系統(tǒng)。核心網(wǎng)絡(luò)中同時會有第二和第三層交換技術(shù)的存在，但第三層交換應(yīng)占有主導(dǎo)地位。提供一個高性能的、具有擴充能力的，能為新興應(yīng)用提供基礎(chǔ)環(huán)境的局域網(wǎng)絡(luò)，采用模塊化和可擴充的網(wǎng)絡(luò)體系結(jié)構(gòu)來解決局域網(wǎng)絡(luò)設(shè)計的方面的挑戰(zhàn)。 恢復(fù)能力：提供HSRP的優(yōu)點，但是不需要附加配置。利用這一功能，使得在企業(yè)內(nèi)的網(wǎng)絡(luò)設(shè)計中，不用再考慮第三層網(wǎng)絡(luò)段的數(shù)目。通過逐個以信息流為基礎(chǔ)而提供安全性，用戶可以控制對服務(wù)器的存取，可以基于子網(wǎng)編號和傳輸層應(yīng)用程序端口過濾數(shù)據(jù)流，而不會對第三層的交換性能而產(chǎn)生不利影響。冗余設(shè)計可以貫穿整個層次化結(jié)構(gòu)，每個冗余設(shè)計都有針對性，可以選擇其中一部分或幾部分應(yīng)用到網(wǎng)絡(luò)中以針對重要的應(yīng)用。主線路切換到備份線路的時間應(yīng)小于50MS，以充分體現(xiàn)采用光纖技術(shù)的優(yōu)越性。熱備份指的是在啟用備份模塊和設(shè)備時，系統(tǒng)不需要中斷工作或斷電。切換時間越小越好，以保證大部分IP應(yīng)用不會出現(xiàn)超時錯誤。一方面它對企業(yè)的企業(yè)的重要性毋庸質(zhì)疑，另一方面，由于這些數(shù)據(jù)的性質(zhì)決定了其較大的被訪問量，這個對服務(wù)器提出了穩(wěn)定和快速的要求。 IP地址規(guī)劃原則IP地址構(gòu)成了整個Internet的基礎(chǔ)，IP地址資源是整個Internet的基本核心資源，IP地址資源的合理分配和有效利用是整個Internet發(fā)展過程中持續(xù)有效的一個極具分量的研究課題。在進行地址分配時，為了提高地址分配效率和地址利用率，我們在編址設(shè)計時按照了一定的順序進行。 4）、可聚合：互聯(lián)網(wǎng)日新月異的發(fā)展和日益龐大的規(guī)模令當初設(shè)計互聯(lián)網(wǎng)絡(luò)的專家始料不及，在路由表急劇膨脹情況下，可聚合原則是網(wǎng)絡(luò)地址分配時所必須遵守的最高原則，可聚合原則要求在進行地址規(guī)劃時，應(yīng)提供足夠的路由冗余功能。7）、為了省去管理人員經(jīng)常幫用戶配置IP地址，使用DHCP服務(wù)器，動態(tài)獲取IP。l 管理計費問題： 統(tǒng)一認證，針對企業(yè)網(wǎng)開放式的信息點造成的安全隱患，全網(wǎng)接入采用統(tǒng)一認證技術(shù)（可以進行賬號、IP，MAC、LAVN ID、交換機IP和交換機端口六要素靈活捆綁），保證了只有合法授權(quán)的用戶才能使用網(wǎng)絡(luò)或外部網(wǎng)絡(luò)，而且還能對網(wǎng)絡(luò)的使用情況進行審計。 工作區(qū)子系統(tǒng)設(shè)計工作區(qū)子系統(tǒng)由各個單元區(qū)域構(gòu)成，是計算機、電話和信息插座的連接部分，包括連接跳線和信息插座。水平子系統(tǒng)為星形拓撲。 管理子系統(tǒng)設(shè)計管理子系統(tǒng)設(shè)計由配線間構(gòu)成。對于信息點較多的樓層則在該層設(shè)立配線間。使用12芯單模室內(nèi)多模光纖將其連接。圖表 11 控制面板中的網(wǎng)絡(luò)和Internet 第二步：“網(wǎng)絡(luò)和Internet”窗口中雙擊“網(wǎng)絡(luò)和共享中心”圖標。圖表 15 防火墻選項第六步：選擇兩個“啟用windows防火墻”，這樣“Windows防火墻”就已經(jīng)打開。第六章 關(guān)鍵三層設(shè)備路由表 接入路由器R1路由表圖表 17圖表 18其余“D(eigrp)”路由條目為本網(wǎng)絡(luò)三層路由設(shè)備間的路由信息。匯聚層交換機FB1路由表圖表 19”、其余“D(eigrp)”路由條目為本網(wǎng)絡(luò)三層路由設(shè)備間的路由信息。本部接入層交換機SW1訪問服務(wù)器圖表 20，本地部門網(wǎng)絡(luò)用戶向服務(wù)器發(fā)送數(shù)據(jù)請求，測試結(jié)果暢通。外地分公司SW10訪問本部接入交換機圖表 22，外地分公司網(wǎng)絡(luò)用戶向本地部門網(wǎng)絡(luò)用戶發(fā)送數(shù)據(jù)請求，測試結(jié)果暢通。0端口為起點，向目標路由器發(fā)送數(shù)據(jù)請求，測試結(jié)果暢通。結(jié)束語中小企業(yè)網(wǎng)絡(luò)是一項設(shè)計面廣、技術(shù)復(fù)雜、周期比較長的系統(tǒng)工程，主要分為需求分析、系統(tǒng)規(guī)劃、方案設(shè)計、方案實施、測試驗收、管理維護等五個環(huán)節(jié)。感謝我的老師、家人、同學(xué)、朋友對我的大力支持，他們的關(guān)愛、無私奉獻和支持使我能夠繼續(xù)去追求自己的人生理想和目