【正文】 項目需求分析 項目背景海南經(jīng)典集團成立于 1990年，是一家實力雄厚的餐飲連鎖。該課程不僅是計算機科學(xué)與技術(shù)專業(yè)的主干課程，也是電子與通信專業(yè)學(xué)生.3及廣大從事計算機應(yīng)用和信息管理的科技人員都必須學(xué)習(xí)的課程。計算機網(wǎng)絡(luò)是計算機技術(shù)與通信技術(shù)密切結(jié)合的學(xué)科，也是計算機應(yīng)用中一個空前活躍的領(lǐng)域。在編寫本設(shè)計過程中，作者參閱了大量網(wǎng)絡(luò)組網(wǎng)、網(wǎng)絡(luò)技術(shù)、網(wǎng)絡(luò)布線工程的書籍和網(wǎng)上資料，獲得了老師和同學(xué)的大力幫助，并融合了許多自己的觀點和見解，但由于作者水平和經(jīng)驗有限，不足之處在所難免，敬請讀者批評指正。網(wǎng)絡(luò)中的各類服務(wù)器設(shè)備、客戶機設(shè)備、網(wǎng)絡(luò)設(shè)備以及各種操作系統(tǒng)、應(yīng)用軟件將考慮技術(shù)上的先進性、國內(nèi)外及各行業(yè)的通用性，并且要有良好的市場形象與售后技術(shù)支持，便于維護、升級。為防黑客入侵、病毒的影響，保證公司數(shù)據(jù)的安全，采用 PIX防火墻技術(shù)。（如人事考勤系統(tǒng)，財務(wù)報價系統(tǒng)等等）的核心數(shù)據(jù)的存放地，其性能、穩(wěn)定性、安全性、可靠性的要求最高，因此我們在設(shè)計的時候，會著重考慮這些需要，并采用PIX防火墻技術(shù)提高網(wǎng)絡(luò)性能的安全性、可靠性。硬件實現(xiàn)處理速度快、可靠性高、費用較貴,而軟件實現(xiàn)則相對價格較低,同時便于版本升級和維護。如未明確的為每一內(nèi)部系統(tǒng)和應(yīng)用進行配置，則只允許單方向的連接（從內(nèi)部到外部） 。這種擴展要求通常出現(xiàn)在網(wǎng)絡(luò)邊緣，由于用戶數(shù)目的增加，現(xiàn)有交換機端口數(shù)目不夠，需要進行端口數(shù)目的擴展 處理能力擴展 處理能力是指交換機的數(shù)據(jù)轉(zhuǎn)發(fā)能力，一般是指三層轉(zhuǎn)發(fā)能力。5）網(wǎng)絡(luò)通信效率此次網(wǎng)絡(luò)建設(shè)所選用的設(shè)備具有很高的速率，不僅能滿足當(dāng)前用戶數(shù)量下的需求，也為將來的擴展留有充分空間。 　　 高安全性的網(wǎng)絡(luò)系統(tǒng)：系統(tǒng)的各環(huán)節(jié)均必須具有良好的抗電磁干擾特性，整個系統(tǒng)與外界的防火墻功能包括防火墻技術(shù)、PPP 技術(shù)及地址轉(zhuǎn)換、硬件加密、備份中心、Callback 等技術(shù)。(2)、網(wǎng)絡(luò)的可伸縮性和虛擬化網(wǎng)絡(luò)的虛擬化對于解決網(wǎng)絡(luò)中用戶應(yīng)隸屬于哪個小組級網(wǎng)絡(luò)、用戶應(yīng)經(jīng)常訪問哪些資源等問題提供了靈活的方法，使得用戶所在的物理位置和邏輯位置可以相互獨立。 網(wǎng)絡(luò)設(shè)計原則作為一家優(yōu)秀的系統(tǒng)集成商，向用戶提供的不僅僅是設(shè)備，而是整套的技術(shù)與服務(wù)。針對安全體系的特性，我們可以采用統(tǒng)一規(guī)劃、分步實施的原則。三是病毒對操作系統(tǒng)的威脅。安全設(shè)備不是指單一的某種安全設(shè)備，而是指幾種安全設(shè)備的綜合。如上圖所示，這是總部內(nèi)網(wǎng)的架構(gòu)，整體網(wǎng)絡(luò)可以根據(jù)功能劃分為總部核心網(wǎng)絡(luò)、內(nèi)聯(lián)接入包括辦公網(wǎng)絡(luò)，各部門相對獨立，通過核心網(wǎng)絡(luò)進行數(shù)據(jù)的交互。 核心層為網(wǎng)絡(luò)提供骨干組件或高速交換組件，高效速度傳輸是核心層的目標(biāo)。在核心層中，網(wǎng)絡(luò)的控制功能最好盡量少在骨干層上實施。 匯聚層是連接接入層和核心層的網(wǎng)絡(luò)設(shè)備,為接入層提供數(shù)據(jù)的匯聚\傳輸\管理\分,如地址合并,協(xié)議過濾,路由服務(wù),認證管理(如VLAN)聚層同時也可以提供接入層虛擬網(wǎng)之間的互連,控制和限制接入層對核心層的訪問,保證核心層的安全和穩(wěn)定。 接入層向本地網(wǎng)段提供用戶接入、主要提供網(wǎng)絡(luò)分段、廣播能力、多播能力、介質(zhì)訪問的安全性、MAC地址的過濾和路由發(fā)現(xiàn)等任務(wù)?！　〗尤雽咏粨Q機一般用于直接連接電腦，具有低成本和高端口密度特性。3750系列最多可以將9個交換機堆疊在一起，構(gòu)成一個統(tǒng)一的邏輯單元，其中總共包含468個以太網(wǎng)或以太網(wǎng)供電10/100端口或者252個以太網(wǎng)10/100/1000端口、或9個10GB以太網(wǎng)端口。接入層交換機端口的 output 指交換機端口向服務(wù)器傳輸?shù)臄?shù)據(jù)，即是服務(wù)器收到的數(shù)據(jù)。第4章 路由設(shè)計 路由協(xié)議選擇OSPF全稱為開放式最短路徑優(yōu)先協(xié)議（Open ShortestPath First），OSPF采用鏈路狀態(tài)協(xié)議算法，每個路由器維護一個相同的鏈路狀態(tài)數(shù)據(jù)庫，保存整個AS的拓撲結(jié)構(gòu)。 防 止 來 自 網(wǎng) 絡(luò) 外 界 的 入 侵 就要 在 網(wǎng) 絡(luò) 邊 界 上 建 立 可 靠 的 安 全 防 御 措 施 。這 是 “無 對 手 ”、 “無 意 識 ”的 攻 擊 行 為 。、 入 侵 者 的 攻 擊 ： 互 聯(lián) 網(wǎng) 是 世 界 級 的 大 眾 網(wǎng) 絡(luò) ， 網(wǎng) 絡(luò) 上 有 各 種 勢 力 與 團 體 。.16 路由規(guī)劃拓撲圖 IP 地址規(guī)劃標(biāo)識網(wǎng)絡(luò)中的一個節(jié)點。 內(nèi)聯(lián)接入內(nèi)聯(lián)接入的作用是用于連接北京總部和北京分部。EMI可以提供一組更加豐富的企業(yè)級功能，包括先進的、基于硬件的IP單播和組播路由。我們推薦使用Cisco Catalyst 3750三臺三層交換機為網(wǎng)絡(luò)提供可靠、高速、安全的服務(wù)。在傳輸.14速度上，現(xiàn)代接入交換機大都提供多個具有10M/100M/1000M自適應(yīng)能力的端口。匯聚層設(shè)備之間以及匯聚層設(shè)備與核心層設(shè)備之間多采用光纖互聯(lián)，以提高系統(tǒng)的傳輸性能和吞吐量。因為核心層是網(wǎng)絡(luò)的樞紐部分，網(wǎng)絡(luò)流量最大，因此需要提供高帶寬。在一個層次化網(wǎng)絡(luò)中，應(yīng)該具有一致的網(wǎng)絡(luò)直徑。多層網(wǎng)絡(luò)系統(tǒng)設(shè)計能最有效地利用多種業(yè)務(wù)，包括負載分擔(dān)和故障恢復(fù)等。第 3 章 網(wǎng)絡(luò)總體設(shè)計 網(wǎng)絡(luò)總體拓撲圖由于考慮到總公司的實際需求，我們給貴公司設(shè)計的方案是采用兩臺路由雙線接入負載均衡，都在路由端口上做nat轉(zhuǎn)換節(jié)約ip地址。5．管理的安全性（管理層安全） 　　安全管理包括安全技術(shù)和設(shè)備的管理、安全管理制度、部門與人員的組織規(guī)則等。物理層的安全主要體現(xiàn)在通信線路的可靠性（線路備份、網(wǎng)管軟件、傳輸介質(zhì)） ，軟硬件設(shè)備安全性（替換設(shè)備、拆卸設(shè)備、增加設(shè)備） ，設(shè)備的備份，防災(zāi)害能力、防干擾能力，設(shè)備的運行環(huán)境（溫度、濕度、煙塵） ，不間斷電源保障，等等?！踩胧┬枰救藛T去完成，如果措施過于復(fù)雜，對員工的要求過高，本身就降低了安全性措施的采用不影響系統(tǒng)的正常運行。(3)、實現(xiàn)公司電信、網(wǎng)通的雙出口的網(wǎng)絡(luò)提供線路負責(zé)均衡，同時為服務(wù)器開啟負載均衡功能，提高服務(wù)器的處理性能。要求：、采用結(jié)構(gòu)化網(wǎng)絡(luò)根據(jù)企業(yè)的需求，把網(wǎng)絡(luò)設(shè)計成有層次和有結(jié)構(gòu)的同一體，即結(jié)構(gòu)化網(wǎng)絡(luò)。 　　 穩(wěn)定、可靠的網(wǎng)絡(luò)系統(tǒng)：網(wǎng)絡(luò)中單點故障不會使局部網(wǎng)絡(luò)失去與整個網(wǎng)絡(luò)的連接，多點故障不會造成整個網(wǎng)絡(luò)被分成幾個互不相連的部分。由于桌面接入的主流都已經(jīng)是 100MB，而 100MB交換機的上聯(lián)端口通常為 1000MB，在滿負荷情況下，也才能滿足 10個端口的線速上聯(lián)，而現(xiàn)在交換機動輒 24口，48 口，因此在某些情況下，需要進行上聯(lián)帶寬的擴展?？梢允褂?PIX防火墻來保護與管理內(nèi)部的網(wǎng)絡(luò)，它可以用于網(wǎng)絡(luò)的邊界（ perimeter） ，也可以用于連接網(wǎng)絡(luò)邊界與外部網(wǎng)絡(luò)的非軍事化區(qū)（DMZ .7Demilitarized Zone） 。通過靈活地增加訪問控制列表，acl 可以當(dāng)作一種網(wǎng)絡(luò)控制的有力工具，用來過濾流入和流出路由器接口的數(shù)據(jù)包。，可信度較高，內(nèi)部網(wǎng)絡(luò)的可用性是我們首要考慮因素，因此我們將劃分VLAN以提高各部門的網(wǎng)絡(luò)互聯(lián)性及可用性。PPP 協(xié)議是目前廣域網(wǎng)上應(yīng)用最廣泛的協(xié)議之一，它的優(yōu)點在于簡單、具備用戶驗證能力、可以解決 IP分配等。新建網(wǎng)絡(luò)系統(tǒng)可滿足公司各項管理需要，同時考慮今后功能和信息增長的要求，選擇的計算機以及網(wǎng)絡(luò)設(shè)備具有先進性，適應(yīng)越來越多的信息種類（聲音、動畫等多媒體數(shù)據(jù)）以及信息量的處理及傳輸要求。主要表現(xiàn)再網(wǎng)絡(luò)不穩(wěn)定，網(wǎng)絡(luò)抖動現(xiàn)象頻發(fā)，但如果依舊采用原有線路連接，網(wǎng)絡(luò)的構(gòu)建存在成本高、周期長、而且不易管理和實施的難題。此外，學(xué)生不僅要加強網(wǎng)絡(luò)理論學(xué)習(xí)，同時也要增強實踐能力，通過系統(tǒng)的實踐訓(xùn)練，幫助學(xué)生深入了解并真正掌握計算機網(wǎng)絡(luò)的基本概念、協(xié)議以及常用的組網(wǎng)方法和網(wǎng)絡(luò)管理維護技術(shù)。.0企 業(yè) 網(wǎng) 絡(luò) 建 設(shè) 與 規(guī) 劃 畢 業(yè) 論 文目 錄摘 要 ..........................................................................................................................................................................3第 1 章 緒 論 ........................................................................................................................................................3第 2 章 項目需求分析 ..................................................................................................................................................4 項目背景 .............................................................................................................................................................4 需求分析 .............................................................................................................................................................6 網(wǎng)絡(luò)總體建設(shè)目標(biāo) .............................................................................................................................................7 網(wǎng)絡(luò)建設(shè)目標(biāo) .............................................................................................................................................7 網(wǎng)絡(luò)及系統(tǒng)建設(shè)內(nèi)容及要求 .............................................................................................................................采用結(jié)構(gòu)化網(wǎng)絡(luò) ......................................................................................................................................網(wǎng)絡(luò)架構(gòu)的綜合分析 ： ........................................................................................................................10 網(wǎng)絡(luò)設(shè)計原則 ...................................................................................................................................................10第 3 章 網(wǎng)絡(luò)總體設(shè)計 ................................................................................................................................................12 網(wǎng)絡(luò)總體拓撲圖 ...............................................................................................................................................12 網(wǎng)絡(luò)層次化設(shè)計 ...............................................................................................................................................13 核心層 ....................................................................................................................................................13 匯聚層 ..................................................................................................................................................14 接入層 ........................................................................................