【正文】 項(xiàng)目需求分析 項(xiàng)目背景海南經(jīng)典集團(tuán)成立于 1990年，是一家實(shí)力雄厚的餐飲連鎖。該課程不僅是計(jì)算機(jī)科學(xué)與技術(shù)專(zhuān)業(yè)的主干課程，也是電子與通信專(zhuān)業(yè)學(xué)生.3及廣大從事計(jì)算機(jī)應(yīng)用和信息管理的科技人員都必須學(xué)習(xí)的課程。計(jì)算機(jī)網(wǎng)絡(luò)是計(jì)算機(jī)技術(shù)與通信技術(shù)密切結(jié)合的學(xué)科，也是計(jì)算機(jī)應(yīng)用中一個(gè)空前活躍的領(lǐng)域。在編寫(xiě)本設(shè)計(jì)過(guò)程中，作者參閱了大量網(wǎng)絡(luò)組網(wǎng)、網(wǎng)絡(luò)技術(shù)、網(wǎng)絡(luò)布線工程的書(shū)籍和網(wǎng)上資料，獲得了老師和同學(xué)的大力幫助，并融合了許多自己的觀點(diǎn)和見(jiàn)解，但由于作者水平和經(jīng)驗(yàn)有限，不足之處在所難免，敬請(qǐng)讀者批評(píng)指正。網(wǎng)絡(luò)中的各類(lèi)服務(wù)器設(shè)備、客戶(hù)機(jī)設(shè)備、網(wǎng)絡(luò)設(shè)備以及各種操作系統(tǒng)、應(yīng)用軟件將考慮技術(shù)上的先進(jìn)性、國(guó)內(nèi)外及各行業(yè)的通用性，并且要有良好的市場(chǎng)形象與售后技術(shù)支持，便于維護(hù)、升級(jí)。為防黑客入侵、病毒的影響，保證公司數(shù)據(jù)的安全，采用 PIX防火墻技術(shù)。（如人事考勤系統(tǒng)，財(cái)務(wù)報(bào)價(jià)系統(tǒng)等等）的核心數(shù)據(jù)的存放地，其性能、穩(wěn)定性、安全性、可靠性的要求最高，因此我們?cè)谠O(shè)計(jì)的時(shí)候，會(huì)著重考慮這些需要，并采用PIX防火墻技術(shù)提高網(wǎng)絡(luò)性能的安全性、可靠性。硬件實(shí)現(xiàn)處理速度快、可靠性高、費(fèi)用較貴,而軟件實(shí)現(xiàn)則相對(duì)價(jià)格較低,同時(shí)便于版本升級(jí)和維護(hù)。如未明確的為每一內(nèi)部系統(tǒng)和應(yīng)用進(jìn)行配置，則只允許單方向的連接（從內(nèi)部到外部） 。這種擴(kuò)展要求通常出現(xiàn)在網(wǎng)絡(luò)邊緣，由于用戶(hù)數(shù)目的增加，現(xiàn)有交換機(jī)端口數(shù)目不夠，需要進(jìn)行端口數(shù)目的擴(kuò)展 處理能力擴(kuò)展 處理能力是指交換機(jī)的數(shù)據(jù)轉(zhuǎn)發(fā)能力，一般是指三層轉(zhuǎn)發(fā)能力。5）網(wǎng)絡(luò)通信效率此次網(wǎng)絡(luò)建設(shè)所選用的設(shè)備具有很高的速率，不僅能滿(mǎn)足當(dāng)前用戶(hù)數(shù)量下的需求，也為將來(lái)的擴(kuò)展留有充分空間。 　　 高安全性的網(wǎng)絡(luò)系統(tǒng)：系統(tǒng)的各環(huán)節(jié)均必須具有良好的抗電磁干擾特性，整個(gè)系統(tǒng)與外界的防火墻功能包括防火墻技術(shù)、PPP 技術(shù)及地址轉(zhuǎn)換、硬件加密、備份中心、Callback 等技術(shù)。(2)、網(wǎng)絡(luò)的可伸縮性和虛擬化網(wǎng)絡(luò)的虛擬化對(duì)于解決網(wǎng)絡(luò)中用戶(hù)應(yīng)隸屬于哪個(gè)小組級(jí)網(wǎng)絡(luò)、用戶(hù)應(yīng)經(jīng)常訪問(wèn)哪些資源等問(wèn)題提供了靈活的方法，使得用戶(hù)所在的物理位置和邏輯位置可以相互獨(dú)立。 網(wǎng)絡(luò)設(shè)計(jì)原則作為一家優(yōu)秀的系統(tǒng)集成商，向用戶(hù)提供的不僅僅是設(shè)備，而是整套的技術(shù)與服務(wù)。針對(duì)安全體系的特性，我們可以采用統(tǒng)一規(guī)劃、分步實(shí)施的原則。三是病毒對(duì)操作系統(tǒng)的威脅。安全設(shè)備不是指單一的某種安全設(shè)備，而是指幾種安全設(shè)備的綜合。如上圖所示，這是總部?jī)?nèi)網(wǎng)的架構(gòu)，整體網(wǎng)絡(luò)可以根據(jù)功能劃分為總部核心網(wǎng)絡(luò)、內(nèi)聯(lián)接入包括辦公網(wǎng)絡(luò)，各部門(mén)相對(duì)獨(dú)立，通過(guò)核心網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)的交互。 核心層為網(wǎng)絡(luò)提供骨干組件或高速交換組件，高效速度傳輸是核心層的目標(biāo)。在核心層中，網(wǎng)絡(luò)的控制功能最好盡量少在骨干層上實(shí)施。 匯聚層是連接接入層和核心層的網(wǎng)絡(luò)設(shè)備,為接入層提供數(shù)據(jù)的匯聚\傳輸\管理\分,如地址合并,協(xié)議過(guò)濾,路由服務(wù),認(rèn)證管理(如VLAN)聚層同時(shí)也可以提供接入層虛擬網(wǎng)之間的互連,控制和限制接入層對(duì)核心層的訪問(wèn),保證核心層的安全和穩(wěn)定。 接入層向本地網(wǎng)段提供用戶(hù)接入、主要提供網(wǎng)絡(luò)分段、廣播能力、多播能力、介質(zhì)訪問(wèn)的安全性、MAC地址的過(guò)濾和路由發(fā)現(xiàn)等任務(wù)?！　〗尤雽咏粨Q機(jī)一般用于直接連接電腦，具有低成本和高端口密度特性。3750系列最多可以將9個(gè)交換機(jī)堆疊在一起，構(gòu)成一個(gè)統(tǒng)一的邏輯單元，其中總共包含468個(gè)以太網(wǎng)或以太網(wǎng)供電10/100端口或者252個(gè)以太網(wǎng)10/100/1000端口、或9個(gè)10GB以太網(wǎng)端口。接入層交換機(jī)端口的 output 指交換機(jī)端口向服務(wù)器傳輸?shù)臄?shù)據(jù)，即是服務(wù)器收到的數(shù)據(jù)。第4章 路由設(shè)計(jì) 路由協(xié)議選擇OSPF全稱(chēng)為開(kāi)放式最短路徑優(yōu)先協(xié)議（Open ShortestPath First），OSPF采用鏈路狀態(tài)協(xié)議算法，每個(gè)路由器維護(hù)一個(gè)相同的鏈路狀態(tài)數(shù)據(jù)庫(kù)，保存整個(gè)AS的拓?fù)浣Y(jié)構(gòu)。 防 止 來(lái) 自 網(wǎng) 絡(luò) 外 界 的 入 侵 就要 在 網(wǎng) 絡(luò) 邊 界 上 建 立 可 靠 的 安 全 防 御 措 施 。這 是 “無(wú) 對(duì) 手 ”、 “無(wú) 意 識(shí) ”的 攻 擊 行 為 。、 入 侵 者 的 攻 擊 ： 互 聯(lián) 網(wǎng) 是 世 界 級(jí) 的 大 眾 網(wǎng) 絡(luò) ， 網(wǎng) 絡(luò) 上 有 各 種 勢(shì) 力 與 團(tuán) 體 。.16 路由規(guī)劃拓?fù)鋱D IP 地址規(guī)劃標(biāo)識(shí)網(wǎng)絡(luò)中的一個(gè)節(jié)點(diǎn)。 內(nèi)聯(lián)接入內(nèi)聯(lián)接入的作用是用于連接北京總部和北京分部。EMI可以提供一組更加豐富的企業(yè)級(jí)功能，包括先進(jìn)的、基于硬件的IP單播和組播路由。我們推薦使用Cisco Catalyst 3750三臺(tái)三層交換機(jī)為網(wǎng)絡(luò)提供可靠、高速、安全的服務(wù)。在傳輸.14速度上，現(xiàn)代接入交換機(jī)大都提供多個(gè)具有10M/100M/1000M自適應(yīng)能力的端口。匯聚層設(shè)備之間以及匯聚層設(shè)備與核心層設(shè)備之間多采用光纖互聯(lián)，以提高系統(tǒng)的傳輸性能和吞吐量。因?yàn)楹诵膶邮蔷W(wǎng)絡(luò)的樞紐部分，網(wǎng)絡(luò)流量最大，因此需要提供高帶寬。在一個(gè)層次化網(wǎng)絡(luò)中，應(yīng)該具有一致的網(wǎng)絡(luò)直徑。多層網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)能最有效地利用多種業(yè)務(wù)，包括負(fù)載分擔(dān)和故障恢復(fù)等。第 3 章 網(wǎng)絡(luò)總體設(shè)計(jì) 網(wǎng)絡(luò)總體拓?fù)鋱D由于考慮到總公司的實(shí)際需求，我們給貴公司設(shè)計(jì)的方案是采用兩臺(tái)路由雙線接入負(fù)載均衡，都在路由端口上做nat轉(zhuǎn)換節(jié)約ip地址。5．管理的安全性（管理層安全） 　　安全管理包括安全技術(shù)和設(shè)備的管理、安全管理制度、部門(mén)與人員的組織規(guī)則等。物理層的安全主要體現(xiàn)在通信線路的可靠性（線路備份、網(wǎng)管軟件、傳輸介質(zhì)） ，軟硬件設(shè)備安全性（替換設(shè)備、拆卸設(shè)備、增加設(shè)備） ，設(shè)備的備份，防災(zāi)害能力、防干擾能力，設(shè)備的運(yùn)行環(huán)境（溫度、濕度、煙塵） ，不間斷電源保障，等等?！踩胧┬枰救藛T去完成，如果措施過(guò)于復(fù)雜，對(duì)員工的要求過(guò)高，本身就降低了安全性措施的采用不影響系統(tǒng)的正常運(yùn)行。(3)、實(shí)現(xiàn)公司電信、網(wǎng)通的雙出口的網(wǎng)絡(luò)提供線路負(fù)責(zé)均衡，同時(shí)為服務(wù)器開(kāi)啟負(fù)載均衡功能，提高服務(wù)器的處理性能。要求：、采用結(jié)構(gòu)化網(wǎng)絡(luò)根據(jù)企業(yè)的需求，把網(wǎng)絡(luò)設(shè)計(jì)成有層次和有結(jié)構(gòu)的同一體，即結(jié)構(gòu)化網(wǎng)絡(luò)。 　　 穩(wěn)定、可靠的網(wǎng)絡(luò)系統(tǒng)：網(wǎng)絡(luò)中單點(diǎn)故障不會(huì)使局部網(wǎng)絡(luò)失去與整個(gè)網(wǎng)絡(luò)的連接，多點(diǎn)故障不會(huì)造成整個(gè)網(wǎng)絡(luò)被分成幾個(gè)互不相連的部分。由于桌面接入的主流都已經(jīng)是 100MB，而 100MB交換機(jī)的上聯(lián)端口通常為 1000MB，在滿(mǎn)負(fù)荷情況下，也才能滿(mǎn)足 10個(gè)端口的線速上聯(lián)，而現(xiàn)在交換機(jī)動(dòng)輒 24口，48 口，因此在某些情況下，需要進(jìn)行上聯(lián)帶寬的擴(kuò)展?？梢允褂?PIX防火墻來(lái)保護(hù)與管理內(nèi)部的網(wǎng)絡(luò)，它可以用于網(wǎng)絡(luò)的邊界（ perimeter） ，也可以用于連接網(wǎng)絡(luò)邊界與外部網(wǎng)絡(luò)的非軍事化區(qū)（DMZ .7Demilitarized Zone） 。通過(guò)靈活地增加訪問(wèn)控制列表，acl 可以當(dāng)作一種網(wǎng)絡(luò)控制的有力工具，用來(lái)過(guò)濾流入和流出路由器接口的數(shù)據(jù)包。，可信度較高，內(nèi)部網(wǎng)絡(luò)的可用性是我們首要考慮因素，因此我們將劃分VLAN以提高各部門(mén)的網(wǎng)絡(luò)互聯(lián)性及可用性。PPP 協(xié)議是目前廣域網(wǎng)上應(yīng)用最廣泛的協(xié)議之一，它的優(yōu)點(diǎn)在于簡(jiǎn)單、具備用戶(hù)驗(yàn)證能力、可以解決 IP分配等。新建網(wǎng)絡(luò)系統(tǒng)可滿(mǎn)足公司各項(xiàng)管理需要，同時(shí)考慮今后功能和信息增長(zhǎng)的要求，選擇的計(jì)算機(jī)以及網(wǎng)絡(luò)設(shè)備具有先進(jìn)性，適應(yīng)越來(lái)越多的信息種類(lèi)（聲音、動(dòng)畫(huà)等多媒體數(shù)據(jù)）以及信息量的處理及傳輸要求。主要表現(xiàn)再網(wǎng)絡(luò)不穩(wěn)定，網(wǎng)絡(luò)抖動(dòng)現(xiàn)象頻發(fā)，但如果依舊采用原有線路連接，網(wǎng)絡(luò)的構(gòu)建存在成本高、周期長(zhǎng)、而且不易管理和實(shí)施的難題。此外，學(xué)生不僅要加強(qiáng)網(wǎng)絡(luò)理論學(xué)習(xí)，同時(shí)也要增強(qiáng)實(shí)踐能力，通過(guò)系統(tǒng)的實(shí)踐訓(xùn)練，幫助學(xué)生深入了解并真正掌握計(jì)算機(jī)網(wǎng)絡(luò)的基本概念、協(xié)議以及常用的組網(wǎng)方法和網(wǎng)絡(luò)管理維護(hù)技術(shù)。.0企 業(yè) 網(wǎng) 絡(luò) 建 設(shè) 與 規(guī) 劃 畢 業(yè) 論 文目 錄摘 要 ..........................................................................................................................................................................3第 1 章 緒 論 ........................................................................................................................................................3第 2 章 項(xiàng)目需求分析 ..................................................................................................................................................4 項(xiàng)目背景 .............................................................................................................................................................4 需求分析 .............................................................................................................................................................6 網(wǎng)絡(luò)總體建設(shè)目標(biāo) .............................................................................................................................................7 網(wǎng)絡(luò)建設(shè)目標(biāo) .............................................................................................................................................7 網(wǎng)絡(luò)及系統(tǒng)建設(shè)內(nèi)容及要求 .............................................................................................................................采用結(jié)構(gòu)化網(wǎng)絡(luò) ......................................................................................................................................網(wǎng)絡(luò)架構(gòu)的綜合分析 ： ........................................................................................................................10 網(wǎng)絡(luò)設(shè)計(jì)原則 ...................................................................................................................................................10第 3 章 網(wǎng)絡(luò)總體設(shè)計(jì) ................................................................................................................................................12 網(wǎng)絡(luò)總體拓?fù)鋱D ...............................................................................................................................................12 網(wǎng)絡(luò)層次化設(shè)計(jì) ...............................................................................................................................................13 核心層 ....................................................................................................................................................13 匯聚層 ..................................................................................................................................................14 接入層 ........................................................................................