【正文】 式。（ 3）設(shè)備冗余 設(shè)備冗余提供由兩臺(tái)或兩臺(tái)以上設(shè)備組層一個(gè)虛擬設(shè)備的能力。為此，我們采用的是雙機(jī)熱備技術(shù) ，此技術(shù)能夠有效的滿足核心服務(wù)器高效，穩(wěn)定的高要求。 3）、可 持續(xù)性： 考慮到園區(qū)內(nèi) 網(wǎng)絡(luò)用戶數(shù) 將 持續(xù)高速增長，網(wǎng)絡(luò)所要承載的業(yè)務(wù)量和業(yè)務(wù)種類越來越多，這使得網(wǎng)絡(luò)需要頻頻進(jìn)行技術(shù)升級(jí)、改造和擴(kuò)容。 ? 帶寬問題：使用萬兆互連雙核心結(jié)構(gòu)，使網(wǎng)絡(luò)核心設(shè)備不但可以互相備份，而且有效的減輕流量負(fù)荷 ，使設(shè)備時(shí)刻保持穩(wěn)定和高效。 4）、可聚合：互聯(lián)網(wǎng)日新月異的發(fā)展和日益龐大的規(guī)模令當(dāng)初設(shè)計(jì)互聯(lián)網(wǎng)絡(luò)的專家始料不及，在路由表急劇膨脹情況下，可聚合原則是網(wǎng)絡(luò)地址分配時(shí)所必須遵守的最高原則，可聚合原則要求在進(jìn)行地址規(guī)劃時(shí)，應(yīng)提供足夠的路由冗余功能。 4． 4． 7 IP 地址規(guī)劃原則 IP 地址構(gòu)成了整個(gè) Inter 的基礎(chǔ)， IP 地址資源是整個(gè) Inter 的基本核心資源， IP 地址資源的合理分配和有效利用是整個(gè) Inter 發(fā)展過程中持續(xù)有效的一個(gè)極具分量的研究課題。切換時(shí)間越小越好，以保證大部分 IP 應(yīng)用不會(huì)出現(xiàn)超時(shí)錯(cuò)誤。主線路切換到備份線路的時(shí)間應(yīng)小于 50MS，以充分體現(xiàn)采用光纖技術(shù)的優(yōu)越性。通過逐個(gè)以信息流為基礎(chǔ)而提供安全性，用戶可以控制對(duì)服務(wù)器的存取，可以基于子網(wǎng)編號(hào)和 傳輸層應(yīng)用程序端口過濾數(shù)據(jù)流，而不會(huì)對(duì)第三層的交換性能而產(chǎn)生不利影響。 恢復(fù)能力：提供 HSRP 的優(yōu)點(diǎn)，但是不需要附加配置。核心網(wǎng)絡(luò)中同時(shí)會(huì)有第二和第三層交換技術(shù)的存在，但第三層交換應(yīng)占有主導(dǎo)地位。 4． 4． 4 接入層網(wǎng)絡(luò)設(shè)計(jì) 接入層是面向最終用戶的設(shè)備，主要功能如下：提供高密度的用戶端口；提供許可控制，包括：安全控制和 QoS 控制。 對(duì)于各個(gè)業(yè)務(wù) VLAN 可以指向這個(gè)虛擬的 IP 地址作為網(wǎng)關(guān)，因此應(yīng)用 VRRP 技術(shù)為核心交換機(jī)提供一個(gè)可靠的網(wǎng)關(guān)地址，以實(shí)現(xiàn)在 核心層 核心交換機(jī)之間進(jìn)行設(shè)備的 硬件冗余，一主兩 備，共用一個(gè)虛擬的 IP 地址和 MAC 地址，通過內(nèi)部的協(xié)議傳輸機(jī)制可以自動(dòng)進(jìn)行工作角色的切換。 4． 3 布線邏輯方案 布線只要采取外線進(jìn)入公司機(jī)房然后星形對(duì)外布線，如下圖 所示： 圖 布線邏輯 分布方案圖 圖 示，是公司布線邏輯分布圖，電信網(wǎng)絡(luò)通過防火墻，進(jìn)入通過公司路由設(shè)備，然后由主交換機(jī)，分配到各服務(wù)器，各領(lǐng)導(dǎo)辦公室，無線路由設(shè)備，辦公區(qū)交換機(jī) 1，辦公區(qū)交換機(jī) 2，然后通過辦公區(qū)交換機(jī) 1 分配到各辦公區(qū) 1，辦公區(qū)交換機(jī) 2 分配到各辦公區(qū) 2，由此來實(shí)現(xiàn)整個(gè)公司網(wǎng)絡(luò)井然有序的工作。將網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)劃分為 3 個(gè)層次，即核心層、匯聚層和接入層。在確保系統(tǒng)網(wǎng)絡(luò)環(huán)境中 單獨(dú)設(shè)備穩(wěn)定、可靠運(yùn)行的前提下，還需要考慮網(wǎng)絡(luò)整體的容錯(cuò)能力、安全性及穩(wěn)定性，使系統(tǒng)出現(xiàn)問題和故障時(shí)能迅速地修復(fù)。 標(biāo)準(zhǔn)性 任何事物都有一定的標(biāo)準(zhǔn)，而系統(tǒng)只有合乎標(biāo)準(zhǔn)而且具有一定的開放性，才能與其他開放性系統(tǒng)一起協(xié)同工作， 在網(wǎng)絡(luò)中采用的硬件設(shè)備及軟件產(chǎn)品應(yīng)該支持國際工作標(biāo)準(zhǔn)或事實(shí)上的標(biāo)準(zhǔn)，以便能和不同廠家的開放性產(chǎn)品在同一網(wǎng)絡(luò)中同時(shí)共存?？倲?shù)量 100 臺(tái)。網(wǎng)絡(luò)設(shè)備必須在技術(shù)上具有先進(jìn)性、通用性，必須便于管理、維護(hù) ， 應(yīng)該滿足集團(tuán)現(xiàn)有計(jì)算機(jī)設(shè)備的高速接入，應(yīng)該具備良好的可擴(kuò)展性、可升級(jí)性，保護(hù)用戶的投資。在企業(yè)網(wǎng)絡(luò)已經(jīng)成為公司生產(chǎn)運(yùn)營的重要組成部分的今天，現(xiàn)代企業(yè)網(wǎng)絡(luò)必須要有一整套從用戶接入控制，病毒報(bào)文識(shí)別到主動(dòng)抑制的一系列安全控制手段，才能有效的保證企業(yè)網(wǎng)絡(luò)的穩(wěn)定運(yùn)行 2． 3． 5 管理需求分析 當(dāng) 前的網(wǎng)絡(luò) 已經(jīng)發(fā)展成為 “ 以應(yīng)用為中心 ” 的信息基礎(chǔ)平臺(tái)，網(wǎng)絡(luò)管理能力的要求已經(jīng)上升到了業(yè)務(wù)層次，傳統(tǒng)的網(wǎng)絡(luò)設(shè)備的智能已經(jīng)不能有效支持網(wǎng)絡(luò)管理需求的發(fā)展。 這種劃分 VLAN的方法是根據(jù)每個(gè)主機(jī)的 MAC地址來劃分，即對(duì)每個(gè) MAC 地址的主機(jī)都設(shè)置他屬于哪個(gè)組。 通過劃分 VLAN 子網(wǎng)，能劃小了廣播域，避免了數(shù)據(jù)碰撞在大的物理 LAN 內(nèi)產(chǎn)生嚴(yán)重后果的可能，也避免了廣播風(fēng)暴的產(chǎn)生。如表 所示，公司子網(wǎng)的劃分。一下是 對(duì)公司信息點(diǎn)的分析，如下表所示： 部門 功能分布 信息點(diǎn) 信息點(diǎn)合計(jì) 距核心網(wǎng)絡(luò)的距離 車間 A 車間辦公 100 120 500m 研發(fā)部 10 質(zhì)檢部 10 車間 B 車間辦公 100 120 500m 研發(fā)部 10 質(zhì)檢部 10 人事部 行政部 20 40 250m 人力資源部 20 財(cái)務(wù)部 A 區(qū) 10 20 250m B 區(qū) 10 銷售部 A 區(qū) 50 150 500m B 區(qū) 50 C 區(qū) 50 合計(jì) 450 2020m 表 司信息點(diǎn)分析表 2． 3 需求分析 適應(yīng)企業(yè)信息化的發(fā)展，滿足日益增長的通訊需求和網(wǎng)絡(luò) 的穩(wěn)定運(yùn)行，今天的企業(yè)網(wǎng)絡(luò)建設(shè)比傳統(tǒng)企業(yè)網(wǎng)絡(luò)建設(shè)提出更高的要求，主要表現(xiàn)在如下幾個(gè)方面： 2． 3． 1 網(wǎng)絡(luò)環(huán)境需求分析 隨著企業(yè)各種業(yè)務(wù)應(yīng)用逐漸轉(zhuǎn)移到計(jì)算機(jī)網(wǎng)絡(luò)上來，網(wǎng)絡(luò)通訊的無中斷運(yùn)行已經(jīng)成為保證企業(yè)正常的生產(chǎn)運(yùn)營的關(guān)鍵。 第二章 需求分析 2． 1 工程項(xiàng)目概況 某集團(tuán)為了加快信息化建設(shè)，新的集團(tuán)企業(yè)網(wǎng)將建設(shè) 一個(gè)以集團(tuán)辦公自動(dòng)化、電子商務(wù)、業(yè)務(wù)綜合管理、多媒體視頻會(huì)議、遠(yuǎn)程通訊、信息發(fā)布及查詢?yōu)楹诵模袁F(xiàn)代網(wǎng)絡(luò)技術(shù)為依托，技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)，將集團(tuán)的各種辦公室、多媒體會(huì)議室、 PC終端設(shè)備、 應(yīng)用 系統(tǒng) 通過 網(wǎng)絡(luò)連接起來，實(shí)現(xiàn)內(nèi)、外溝通的現(xiàn)代化計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。如果是服務(wù)器專用的 ECC 內(nèi)存，則必須選用相同的內(nèi)存，普通的 SDRAM 內(nèi)存與 ECC 內(nèi)存在同一臺(tái)服務(wù)器上使用很可能會(huì)引起統(tǒng)嚴(yán)重出錯(cuò)。 在系統(tǒng)硬件和網(wǎng)絡(luò)設(shè)計(jì)中，應(yīng)為各種設(shè)備留有足夠的擴(kuò)充余地。 C、 與供應(yīng)商一起完成設(shè)備訂貨，包括主機(jī)系統(tǒng)、網(wǎng)絡(luò)設(shè)備、布線系統(tǒng)等系統(tǒng)硬件，已經(jīng)網(wǎng)絡(luò)配件、數(shù)據(jù)庫、應(yīng)用軟件等等系統(tǒng)軟件。 二、 對(duì)企業(yè)網(wǎng)絡(luò)系統(tǒng)的初步規(guī)劃。 它可以是單座建筑的局域網(wǎng)，也可以是覆蓋一個(gè)園區(qū)的園 區(qū)網(wǎng)，還可以是跨地區(qū)的廣域網(wǎng)，其覆蓋的范圍可以是數(shù)公里 /數(shù)百公里甚至更廣。 標(biāo)準(zhǔn)性和開放性 只有支持標(biāo)準(zhǔn)性和開放性的系統(tǒng)，才能支持與其他開放型系統(tǒng)一起協(xié)同工作，在網(wǎng)絡(luò)中采用的硬件設(shè)備及軟件產(chǎn)品應(yīng)支持國際工業(yè)標(biāo)準(zhǔn)或事實(shí)上的標(biāo)準(zhǔn)，以便能和不同廠家的開放型產(chǎn)品在同一網(wǎng)絡(luò)中同時(shí)共存 。對(duì)于文件的傳送及問題的討論可以直接在網(wǎng)絡(luò)中進(jìn)行。本課題實(shí)施部分由 GNS3模擬器來搭建網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，利用 cisco 設(shè)備操作系用 作為拓?fù)鋬?nèi) 所有設(shè)備核心 IOS ，然 后用SecureCRT 進(jìn)行路由器交換機(jī)的相關(guān)配置，并測(cè)試其結(jié)果最終驗(yàn)證網(wǎng)絡(luò)的規(guī)劃與設(shè)計(jì)符合企業(yè)的需求。高等教育自學(xué)考試 畢業(yè)設(shè)計(jì)（論文）說明書 計(jì)算機(jī)及應(yīng)用專業(yè)（本科） 市 地： _____________________________________ 準(zhǔn)考證號(hào)： _____________________________________ 姓 名： _____________________________________ 河南科技大學(xué)高等教育自學(xué)考試辦公室 高等教育自學(xué)考試 畢業(yè)設(shè)計(jì)（論文）任務(wù)書 一、題目： ___中小型企業(yè)局域網(wǎng)組建 ______________________ 二、本環(huán)節(jié)自 年 月 日至 年 月 日止 三、進(jìn)行地點(diǎn)： _____________________________________ 四、內(nèi)容要求： _______________________________________ ______________________________________________ ______________________________________________ ______________________________________________ ______________________________________________ ______________________________________________ 指導(dǎo)教師： _____________職稱 _____________ 批準(zhǔn)日期：： 年 月 日 中 小 型 企 業(yè) 局 域 網(wǎng) 組 建 摘 要 迅速發(fā)展的 Inter 正在對(duì)全世界的信息產(chǎn)業(yè)帶來巨大的變革和深遠(yuǎn)的影響。 本文從企業(yè)網(wǎng)絡(luò)需求開始分析，根據(jù)現(xiàn)階段 cisco 公司主流網(wǎng)絡(luò)設(shè)備 進(jìn)行選材，規(guī)劃最適用于目標(biāo)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，建設(shè)合理的網(wǎng)絡(luò)設(shè)計(jì)方案。 辦公局域網(wǎng)有利于提高工作效率，減少日常工作的許多環(huán)節(jié)。該系統(tǒng)所包含的內(nèi)容很多，系統(tǒng)設(shè)計(jì)者必須能將各種先進(jìn)的軟硬件設(shè)備有效地集成在一起，使系統(tǒng)的各個(gè)組成部分能充分發(fā)揮作用，協(xié)調(diào)一致地進(jìn)行高效工作。 通常一個(gè) 企業(yè)網(wǎng) 僅包括企業(yè)所擁有的 網(wǎng)絡(luò)資源 ，如微機(jī)、服務(wù)器、工作站、局域網(wǎng)和路由器等。整個(gè)網(wǎng)絡(luò)工程的建設(shè)一般包含了一下五個(gè) 階段： 1) 構(gòu)思階段 主要工作包含： 一、 對(duì)同行業(yè)相關(guān)企業(yè)的網(wǎng)絡(luò)系統(tǒng)情況進(jìn)行調(diào)查和對(duì)本企業(yè)的網(wǎng)絡(luò)系統(tǒng)需求進(jìn)行摸底調(diào)查。 B、 與供應(yīng)商簽署有關(guān)合同，并將付諸實(shí)施。 J、 系統(tǒng)驗(yàn)收 4）測(cè)試驗(yàn)收 A、計(jì)算機(jī)硬件設(shè)備及系統(tǒng)軟件的測(cè)試驗(yàn)收； B、網(wǎng)絡(luò)硬件設(shè)備及配套軟件的測(cè)試驗(yàn)收； C、計(jì)算機(jī)系統(tǒng)和 網(wǎng)絡(luò)系統(tǒng)的集成測(cè)試驗(yàn)收； D、最終驗(yàn)收； E、后期保養(yǎng)服務(wù)的合同約定； 5）管理維護(hù) 1． 3 組建企業(yè)網(wǎng)需要注意的幾個(gè)問題 在組建企業(yè)網(wǎng)絡(luò)時(shí)，工作人員與供應(yīng)商應(yīng)達(dá)到良好的共同交流，對(duì)施工中的布線和設(shè)備安裝的運(yùn)行情況驚醒實(shí)時(shí)監(jiān)視，以便發(fā)現(xiàn)問題、解決問題。增加內(nèi)存前需要認(rèn)定與服務(wù)器原有的內(nèi)存的兼容性，最好是同一品牌的規(guī)格的內(nèi)存。除塵方法與普通 PC 除塵方法相同，尤其要注意的是電源的除塵。通過這個(gè)表格，我們可以清晰的分析整個(gè)公司的信息點(diǎn)還有各部門的距離計(jì)算預(yù)算。子網(wǎng) 的劃分主要是根據(jù)子網(wǎng)掩碼來區(qū)分的，掩碼的作用就是用來告訴電腦把“大網(wǎng)”劃分為多少個(gè)“小網(wǎng)”，以及每個(gè)子網(wǎng)中的主機(jī)數(shù)目。 VLAN 除了能將網(wǎng)絡(luò)劃 分為多個(gè)廣播域，從而有效地控制廣播風(fēng)暴的發(fā)生，以及使網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)變得非常靈活的優(yōu)點(diǎn)外，還可以用于控制網(wǎng)絡(luò)中不同部門、不同站點(diǎn)之間的互相訪問。 采用 基于 MAC 地址的 VLAN 劃分 。以下列出留用的內(nèi)部私有地址 A 類 B 類 C 類 2． 3． 4 安全性需求分析 傳統(tǒng)企業(yè)網(wǎng)絡(luò)的安全措施主要是通過部署防火墻、 IDS、殺毒軟件以及配合交換機(jī)或路由器的 ACL 來實(shí)現(xiàn)對(duì)于病毒和黑客攻擊的防御，但實(shí)踐證明這些被動(dòng)的防御措施并不能有效的解決企業(yè)網(wǎng)絡(luò)的安全問題。核心交換機(jī)需要具有升級(jí)到 720Gbps 可用背板帶寬的能力。 3）銷售部門 PC， 適用于生產(chǎn)車間等復(fù)雜環(huán)境的應(yīng)用，無需獨(dú)立顯卡，需增強(qiáng)的散熱系統(tǒng)，良好的工業(yè)環(huán)境工作能力，標(biāo)配主流的 CPU、內(nèi)存、硬盤、網(wǎng)卡、顯示器。該系統(tǒng)的內(nèi)容很多，必須能將各種軟件和硬件設(shè)備有效 的集成在一起，以發(fā)揮最大作用，協(xié)調(diào)一致進(jìn)而進(jìn)行高效的工作?？煽啃砸彩呛饬恳粋€(gè)計(jì)算機(jī)應(yīng)用系統(tǒng)的重要標(biāo)準(zhǔn)之一。 第四章 網(wǎng)絡(luò)方案設(shè)計(jì) 4． 1 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)介紹 在此次系統(tǒng)設(shè)計(jì)中，我們采用分層設(shè)計(jì)方法，將網(wǎng)絡(luò)的邏輯結(jié)構(gòu)化整為零，分層討論設(shè)計(jì)與實(shí)現(xiàn)的細(xì)節(jié)問題。 4． 2 常見建筑物理圖 圖 司的建筑物理分部圖 如圖 示，公司建筑物理圖，公司各部門董事長室，總經(jīng)理室，財(cái)務(wù)室，茶水間，衛(wèi)生間，會(huì)議室，機(jī)房，網(wǎng)管室，人事部，車間 A，車間 B，等分布一目了然，通過這張圖片，可以進(jìn)行網(wǎng)絡(luò)布線的系統(tǒng)邏輯的方案設(shè)計(jì)，以最低的開支，完成最大限度的利用。 為提高核心網(wǎng)絡(luò)的健壯性，實(shí)現(xiàn)鏈路的安全保障，本方案 骨干 核心層環(huán)網(wǎng)中可以采用 VRRP（ 虛擬路由器冗余協(xié)議 ） 。聯(lián)合公司自動(dòng)化系統(tǒng)的匯聚層，主要 是為各個(gè)配線間以及服務(wù)器群的中心網(wǎng)絡(luò)設(shè)備提供接入層設(shè)備的集中和核心層鏈路的接入。 核心網(wǎng)絡(luò)層連接各個(gè)不同的配線間匯聚層交換機(jī)以及服務(wù)器匯聚交換機(jī)，核心網(wǎng)絡(luò)設(shè)備之間提供冗余的、高帶寬的交換數(shù)據(jù)通道，形成網(wǎng)絡(luò)的核 心結(jié)構(gòu)。 快速收斂：利用這項(xiàng)功能，用戶可以借助硬件協(xié)助對(duì)于信息流的條目執(zhí)行失效操作，以回應(yīng)路由失靈和路由拓?fù)浣Y(jié)構(gòu)的變化。 訪問服務(wù)器群的媒體速度：利用這一功能，用戶不需要將多個(gè) VLAN 的服務(wù)器集中管理也能獲得直接連接。建議采用鏈路聚合的冗余方式，通常情況下兩條連接均提供數(shù)據(jù)傳輸，帶寬擴(kuò)大一倍并互為備份。當(dāng)其中一個(gè)設(shè)備因故障停止工作時(shí)，另一臺(tái)設(shè)備自動(dòng)接替其工作，并且不引起其他節(jié)點(diǎn)的路由表重新計(jì)算，從而提高網(wǎng)絡(luò)的穩(wěn)定性。而且相對(duì)于其它成本技術(shù)來說，這是比較有經(jīng)濟(jì)價(jià)成效的技術(shù)。所以，在進(jìn)行地址分配時(shí) 本方案 充分考慮到 了這些 因素，為網(wǎng)絡(luò)的每個(gè)部分留有部分地址冗余，這樣保證網(wǎng)絡(luò)的可持續(xù)發(fā)展。 ? 安全問題：企業(yè)網(wǎng)核心層、匯聚層、樓層匯聚層所使用的產(chǎn)品全部具有網(wǎng)絡(luò)病毒和攻擊的防護(hù)能力，并且防 DOS/DDOS 攻擊，因而可