【正文】 層和接入層 （ 1）在這兩層間通過劃分 VLAN，實(shí)現(xiàn) VLAN 間的路由通信 （ 2） 利用路由器快速以太網(wǎng)子接口以及 封裝實(shí)現(xiàn) VLAN 間路由 （ 3）通過設(shè)置生成樹協(xié)議（ S TP），使網(wǎng)絡(luò)在有冗余的情況下避免環(huán)路的產(chǎn)生，避免廣播風(fēng)暴等 （ 4）在匯聚層上設(shè)置標(biāo)準(zhǔn) IP 訪問列表，實(shí)現(xiàn)網(wǎng)段間互相訪問的安全控制。 Inside 端口可以做 tel 就能用了 ,但 outside 端口還跟一些安全配置有關(guān)。因此，其關(guān)鍵安全因素是交換傳輸能力、 QOS(服務(wù)質(zhì)量 )和 ACL(訪問控制列表 )。路由 茂名職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程系畢業(yè)設(shè)計(jì)報(bào)告 第 23 頁 器的首選品牌是 Cisco。 2） 水平布線子系統(tǒng) 水 平 布 線系 統(tǒng) 是 指 從 每 個(gè) 樓層 豎 井 位 置 到 各 房間 信息點(diǎn)鏈路的連接。一般來講，要在每個(gè)配線間機(jī)柜內(nèi)放置相應(yīng)的網(wǎng)絡(luò)設(shè)備。計(jì)算機(jī)網(wǎng)絡(luò)安全包括兩個(gè)方面，即物理安全和邏輯安全。它具有良好的保密和不受干擾性，使雙方能進(jìn)行自由而安全的點(diǎn)對(duì)點(diǎn)連接 。 通過應(yīng)用企業(yè)信息管理的相關(guān)知識(shí)對(duì)本企業(yè)信息發(fā)展規(guī)劃的分析，理清了思路，加深了理解 。 她工作盡職盡責(zé)、一絲不茍 老師嚴(yán)謹(jǐn)?shù)闹?學(xué)態(tài)度、豐富淵 博的知識(shí)、敏 銳的學(xué)術(shù)思維、精益求精的工作態(tài)度以及侮人不倦的師者 的作風(fēng)是我以后工作、學(xué)習(xí)中的 楷模 ，她的 循循善誘的教 導(dǎo)和不拘一格的 思路給予我無 盡的啟迪。 我深刻的認(rèn)識(shí)到，想要獨(dú)立的合格完成網(wǎng)絡(luò)的設(shè)計(jì)規(guī)劃只掌握現(xiàn)在的專業(yè)知識(shí)是遠(yuǎn)遠(yuǎn)不夠的，我們應(yīng)該具有更全面的知識(shí)，不斷的去學(xué)習(xí)新的知識(shí)。 2） 防盜和防毀 ： 設(shè)置報(bào)警器 —— 鎖定裝置 —— 計(jì)算機(jī)保險(xiǎn) 3） 保密技術(shù) ： 計(jì)算機(jī)系統(tǒng)的保密主要是指存放于磁盤上的文件、數(shù)據(jù)庫等數(shù) 據(jù)存儲(chǔ)的保 密措施，應(yīng)用 于這方面的技術(shù) 主要有訪問控 制、數(shù)據(jù)加密等。其敷設(shè)方式室內(nèi)采用金屬橋架，室外采用 架空布線 的方式進(jìn)行。它把各種公共系統(tǒng)設(shè)備的多種不同設(shè)備互連起來，其中包括郵電部門的光纜、同軸電纜、程控交換機(jī)等．系統(tǒng)示意圖如下： 茂名職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程系畢業(yè)設(shè)計(jì)報(bào)告 第 27 頁 圖 設(shè)備間子系統(tǒng) 5） 管理子系統(tǒng) 管理間子系統(tǒng)為連接其他子系 統(tǒng) 提供了手段， 它是連接垂直 干線子系統(tǒng)和水平干線子系統(tǒng)的子系統(tǒng)，主要由機(jī)柜、配線架、集線器、交換機(jī)和 UPS 電源等組成。 根據(jù) EIA/TIA 568 標(biāo)準(zhǔn)，建筑物綜合布線系統(tǒng)分為六個(gè)子系統(tǒng)：工作區(qū)子系統(tǒng)、水平干線子系統(tǒng)、管理間子系統(tǒng)、垂直干線子系統(tǒng)、設(shè)備間子系統(tǒng)、建筑群子系統(tǒng)。 茂名職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程系畢業(yè)設(shè)計(jì)報(bào)告 第 22 頁 圖 思科 WSC291824TTC 表 思科 WSC291824TTC 參數(shù)表 主要參數(shù) 產(chǎn)品類型 快速以太網(wǎng)交換機(jī) 傳輸速率 10/100Mbps 產(chǎn)品內(nèi)存 64MB 交換方式 存儲(chǔ) 轉(zhuǎn)發(fā) 背板帶寬 16Gbps MAC 地址表 8K 端口參數(shù) 端口結(jié)構(gòu) 非模塊化 端口數(shù)量 24 個(gè) 端口描述 24 個(gè) 10/100Mbps 以太網(wǎng)端口， 2 個(gè) 10/100/1000Mbps 上行端口 傳輸模式 支持全雙工 功 能特性 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE ， IEEE ， IEEE ， IEEE ，IEEE ， IEEE ， IEEE ， IEEE ，IEEE ， IEEE ， IEEE ， IEEE ，IEEE VLAN 支持 4） 遠(yuǎn)程接入與訪問設(shè)備 遠(yuǎn)程接入與訪問設(shè)備可以采用路由器。 所需的設(shè)備選型 表 設(shè)備選型表 樓宇 設(shè)備型號(hào) 數(shù)量 端口結(jié)構(gòu) 網(wǎng)絡(luò)中心 CISCO WSC6509E 2 模塊化 CISCO 3845 2 模塊化 ASA5520BUNK9 2 模塊化 茂名職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程系畢業(yè)設(shè)計(jì)報(bào)告 第 19 頁 續(xù)上表 服務(wù)器群 CISCO WSC375024TSS 1 24 口 Cisco WSC291824TTC 1 24 口 辦公樓 CISCO WSC375024TSS 1 24 口 Cisco WSC291824TTC 4 24 口 生產(chǎn)樓 CISCO WSC375024TSS 1 24 口 CiscoWSC291824T TC 2 24 口 科研樓 CISCO WSC375024TSS 1 24 口 CISCO WSC291824TTC 1 24 口 倉儲(chǔ)樓 CISCO WSC375024TSS 1 24 口 CISCO WSC291824TTC 1 24 口 宿舍樓 CISCO WSC375024TSS 1 24 口 CISCO WSC291824TTC 1 24 口 1） 核心交換機(jī) 根據(jù)核心交換機(jī)的高性能，高速率、高可靠性、便于升級(jí)和擴(kuò)展、強(qiáng)大的網(wǎng)絡(luò)控制能力，提供 Qos 和網(wǎng)絡(luò)安全等機(jī)制，良好的可管理性，支持通用網(wǎng)管協(xié)議等要求，以及從本 企業(yè) 網(wǎng)構(gòu)建的 需求分析各方 面來考慮，我們選 思科 CISCO WSC6509E 交換機(jī)作為核心層的交換機(jī)。 2） 命名端口與安全級(jí)別 ， 采用命令 nameif PIX525(config)nameif ether0 outside security0 PIX525(config)nameif ether0 outside security100 security0 是外 部端口 outs ide 的安全級(jí) 別（ 100 安全 級(jí)別最 高） ， security100 是內(nèi)部端口 ins ide 的安全級(jí)別 , 如果中間還有以太口，則security10， security20 等等命名，多個(gè)網(wǎng)卡組成多個(gè)網(wǎng)絡(luò)，一般情況下增加一個(gè)以太口作為 DMZ(Demilitarized Zones 非武裝區(qū)域 )。 1） 核心層 （ 1）在核心層的交換機(jī)上 設(shè)計(jì) 冗余鏈路， 采用鏈路聚合技術(shù)，增加交換機(jī)之間的傳輸帶寬，并實(shí)現(xiàn)鏈路的備份。 企業(yè) 主干連接為 1000Mbps， 連接建筑群的主干網(wǎng)以光纜做傳輸介質(zhì) ， 建筑物內(nèi)部的用戶局域網(wǎng)提供到桌面的 100Mbps 網(wǎng)絡(luò)帶寬。 客戶 機(jī) 采用 100Mb/s 網(wǎng)卡， 支持單點(diǎn)以及多點(diǎn)的客戶服務(wù)中心結(jié)構(gòu)，同時(shí)支持業(yè)務(wù)代表的網(wǎng)絡(luò)分布，適應(yīng)目前的情況以及將來的業(yè)務(wù)擴(kuò)展的重分配。 整個(gè)主干網(wǎng) 以 企業(yè) 的網(wǎng)絡(luò)中心主 機(jī)房為中心節(jié) 點(diǎn)，向外輻射 。內(nèi)部網(wǎng)絡(luò)按照生產(chǎn)區(qū)域劃分為多個(gè)子網(wǎng)，包括：財(cái)務(wù)子網(wǎng)、生產(chǎn)區(qū)子網(wǎng)、辦公子網(wǎng)、內(nèi)部中心服務(wù)器子網(wǎng)等。 接入層 ： 接入層采用星形結(jié)構(gòu)并上聯(lián)到匯聚層。要充分發(fā)揮投資網(wǎng)絡(luò)的效益，需求設(shè)計(jì)成了網(wǎng)絡(luò)設(shè)計(jì)中的重要內(nèi)容，它提供了網(wǎng)絡(luò)設(shè)計(jì)應(yīng)到達(dá)的目標(biāo)，并有助于設(shè)計(jì)者更好地理解網(wǎng)絡(luò)應(yīng)該具有的性能。 7） 安全性 和靈活性 網(wǎng)絡(luò)系統(tǒng)應(yīng)能從硬件和軟件上防止非法訪問。 設(shè)計(jì)應(yīng)體現(xiàn)先進(jìn)性和實(shí)用性的完美統(tǒng)一 ,采用先進(jìn)技術(shù)必須符合實(shí)際情況，堅(jiān)持一切從實(shí)際出發(fā)，一切為用戶著想的原則，系統(tǒng)的建立 要確保 網(wǎng)絡(luò)易維護(hù)、易管理，可實(shí)施性好 ,同時(shí)要 以用戶的需要作為設(shè)計(jì)的出發(fā)點(diǎn)和歸宿，求得最佳效益。 茂 名職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程系畢業(yè)設(shè)計(jì)報(bào)告 第 2 頁 項(xiàng)目建設(shè)目標(biāo) 某鋼鐵公司 網(wǎng)絡(luò)建 設(shè)的總體目標(biāo) 是建立一個(gè)覆 蓋該公司所有 部門高速的信息通道，為公司管理層的決策、管理、業(yè)務(wù)、財(cái)務(wù)和后勤工作人員等提供一個(gè)良好 的 計(jì)算機(jī)網(wǎng)絡(luò)環(huán) 境，加強(qiáng)所有部 門的合作交流 ，共享數(shù)據(jù)資源，公司內(nèi)外電子化（如 F TP、 EMAIL、無紙化辦公等），對(duì)外為公司的數(shù)據(jù)傳輸提供保障，提高整個(gè)公司的辦公效率，從而真正實(shí) 現(xiàn)公司內(nèi)各職工部門的“電子化”功能，更好的提高經(jīng)濟(jì)效率，提升公司的市場(chǎng)競爭力。 關(guān)鍵字： 企業(yè)組網(wǎng) 網(wǎng)絡(luò)拓?fù)? 信息點(diǎn) 綜合布線 全方位 茂 名職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程系畢業(yè)設(shè)計(jì)報(bào)告 II 目錄 摘要 ..................................................... I 1 引言 網(wǎng)絡(luò)構(gòu)建背景 ............................................. 1 項(xiàng)目建設(shè)目標(biāo) ............................................. 2 網(wǎng)絡(luò)的建設(shè)原則 ........................................... 2 2 企業(yè)網(wǎng)需求分析 企業(yè)組網(wǎng)需求分析 ......................................... 4 企業(yè)網(wǎng)絡(luò)規(guī)劃 ............................................. 4 企業(yè)結(jié)構(gòu)及信息點(diǎn)分布 ..................................... 5 技術(shù)方案綜述 ............................................. 7 3 企業(yè)網(wǎng)整體設(shè)計(jì) 設(shè)計(jì)思想 ................................................. 8 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) ............................................. 8 IP 地址及 VLAN 規(guī)劃設(shè)計(jì) .................................. 11 網(wǎng)絡(luò)設(shè)備的配置方案 ...................................... 12 4 網(wǎng)絡(luò)設(shè)備選型 網(wǎng)絡(luò)通信設(shè)備選型原則 .................................... 18 所需的設(shè)備選型 .......................................... 18 5 網(wǎng)絡(luò)的結(jié)構(gòu)化布線 綜合布線系統(tǒng)概述 ........................................ 25 設(shè)計(jì)依據(jù) ................................................ 25 綜合布線設(shè)計(jì)方案 ........................................ 25 茂 名職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程系畢業(yè)設(shè)計(jì)報(bào)告 III 6 企業(yè)網(wǎng)絡(luò)安全的設(shè)置 計(jì)算機(jī)網(wǎng)絡(luò)安全的概念 .................................... 28 網(wǎng)絡(luò)安全設(shè)計(jì) ............................................ 28 7 整體設(shè)計(jì)的硬件報(bào)價(jià) 網(wǎng)絡(luò)設(shè)備報(bào)價(jià) ............................................ 29 綜合布線報(bào)價(jià) ............................................ 29 整體設(shè)計(jì)報(bào)價(jià) ............................................ 30 8 全文總結(jié) 致謝 .................................................... 32