【正文】 式。（ 3）設備冗余 設備冗余提供由兩臺或兩臺以上設備組層一個虛擬設備的能力。為此，我們采用的是雙機熱備技術 ，此技術能夠有效的滿足核心服務器高效，穩(wěn)定的高要求。 3）、可 持續(xù)性： 考慮到園區(qū)內(nèi) 網(wǎng)絡用戶數(shù) 將 持續(xù)高速增長，網(wǎng)絡所要承載的業(yè)務量和業(yè)務種類越來越多，這使得網(wǎng)絡需要頻頻進行技術升級、改造和擴容。 ? 帶寬問題：使用萬兆互連雙核心結(jié)構(gòu)，使網(wǎng)絡核心設備不但可以互相備份，而且有效的減輕流量負荷 ，使設備時刻保持穩(wěn)定和高效。 4）、可聚合：互聯(lián)網(wǎng)日新月異的發(fā)展和日益龐大的規(guī)模令當初設計互聯(lián)網(wǎng)絡的專家始料不及，在路由表急劇膨脹情況下，可聚合原則是網(wǎng)絡地址分配時所必須遵守的最高原則，可聚合原則要求在進行地址規(guī)劃時，應提供足夠的路由冗余功能。 4． 4． 7 IP 地址規(guī)劃原則 IP 地址構(gòu)成了整個 Inter 的基礎， IP 地址資源是整個 Inter 的基本核心資源， IP 地址資源的合理分配和有效利用是整個 Inter 發(fā)展過程中持續(xù)有效的一個極具分量的研究課題。切換時間越小越好，以保證大部分 IP 應用不會出現(xiàn)超時錯誤。主線路切換到備份線路的時間應小于 50MS，以充分體現(xiàn)采用光纖技術的優(yōu)越性。通過逐個以信息流為基礎而提供安全性，用戶可以控制對服務器的存取，可以基于子網(wǎng)編號和 傳輸層應用程序端口過濾數(shù)據(jù)流，而不會對第三層的交換性能而產(chǎn)生不利影響。 恢復能力：提供 HSRP 的優(yōu)點，但是不需要附加配置。核心網(wǎng)絡中同時會有第二和第三層交換技術的存在，但第三層交換應占有主導地位。 4． 4． 4 接入層網(wǎng)絡設計 接入層是面向最終用戶的設備，主要功能如下：提供高密度的用戶端口；提供許可控制，包括：安全控制和 QoS 控制。 對于各個業(yè)務 VLAN 可以指向這個虛擬的 IP 地址作為網(wǎng)關，因此應用 VRRP 技術為核心交換機提供一個可靠的網(wǎng)關地址，以實現(xiàn)在 核心層 核心交換機之間進行設備的 硬件冗余，一主兩 備，共用一個虛擬的 IP 地址和 MAC 地址，通過內(nèi)部的協(xié)議傳輸機制可以自動進行工作角色的切換。 4． 3 布線邏輯方案 布線只要采取外線進入公司機房然后星形對外布線，如下圖 所示： 圖 布線邏輯 分布方案圖 圖 示，是公司布線邏輯分布圖，電信網(wǎng)絡通過防火墻，進入通過公司路由設備，然后由主交換機，分配到各服務器，各領導辦公室，無線路由設備，辦公區(qū)交換機 1，辦公區(qū)交換機 2，然后通過辦公區(qū)交換機 1 分配到各辦公區(qū) 1，辦公區(qū)交換機 2 分配到各辦公區(qū) 2，由此來實現(xiàn)整個公司網(wǎng)絡井然有序的工作。將網(wǎng)絡拓撲結(jié)構(gòu)劃分為 3 個層次，即核心層、匯聚層和接入層。在確保系統(tǒng)網(wǎng)絡環(huán)境中 單獨設備穩(wěn)定、可靠運行的前提下，還需要考慮網(wǎng)絡整體的容錯能力、安全性及穩(wěn)定性，使系統(tǒng)出現(xiàn)問題和故障時能迅速地修復。 標準性 任何事物都有一定的標準，而系統(tǒng)只有合乎標準而且具有一定的開放性，才能與其他開放性系統(tǒng)一起協(xié)同工作， 在網(wǎng)絡中采用的硬件設備及軟件產(chǎn)品應該支持國際工作標準或事實上的標準，以便能和不同廠家的開放性產(chǎn)品在同一網(wǎng)絡中同時共存?？倲?shù)量 100 臺。網(wǎng)絡設備必須在技術上具有先進性、通用性，必須便于管理、維護 ， 應該滿足集團現(xiàn)有計算機設備的高速接入，應該具備良好的可擴展性、可升級性，保護用戶的投資。在企業(yè)網(wǎng)絡已經(jīng)成為公司生產(chǎn)運營的重要組成部分的今天，現(xiàn)代企業(yè)網(wǎng)絡必須要有一整套從用戶接入控制，病毒報文識別到主動抑制的一系列安全控制手段，才能有效的保證企業(yè)網(wǎng)絡的穩(wěn)定運行 2． 3． 5 管理需求分析 當 前的網(wǎng)絡 已經(jīng)發(fā)展成為 “ 以應用為中心 ” 的信息基礎平臺，網(wǎng)絡管理能力的要求已經(jīng)上升到了業(yè)務層次，傳統(tǒng)的網(wǎng)絡設備的智能已經(jīng)不能有效支持網(wǎng)絡管理需求的發(fā)展。 這種劃分 VLAN的方法是根據(jù)每個主機的 MAC地址來劃分，即對每個 MAC 地址的主機都設置他屬于哪個組。 通過劃分 VLAN 子網(wǎng)，能劃小了廣播域，避免了數(shù)據(jù)碰撞在大的物理 LAN 內(nèi)產(chǎn)生嚴重后果的可能，也避免了廣播風暴的產(chǎn)生。如表 所示，公司子網(wǎng)的劃分。一下是 對公司信息點的分析，如下表所示： 部門 功能分布 信息點 信息點合計 距核心網(wǎng)絡的距離 車間 A 車間辦公 100 120 500m 研發(fā)部 10 質(zhì)檢部 10 車間 B 車間辦公 100 120 500m 研發(fā)部 10 質(zhì)檢部 10 人事部 行政部 20 40 250m 人力資源部 20 財務部 A 區(qū) 10 20 250m B 區(qū) 10 銷售部 A 區(qū) 50 150 500m B 區(qū) 50 C 區(qū) 50 合計 450 2020m 表 司信息點分析表 2． 3 需求分析 適應企業(yè)信息化的發(fā)展，滿足日益增長的通訊需求和網(wǎng)絡 的穩(wěn)定運行，今天的企業(yè)網(wǎng)絡建設比傳統(tǒng)企業(yè)網(wǎng)絡建設提出更高的要求，主要表現(xiàn)在如下幾個方面： 2． 3． 1 網(wǎng)絡環(huán)境需求分析 隨著企業(yè)各種業(yè)務應用逐漸轉(zhuǎn)移到計算機網(wǎng)絡上來，網(wǎng)絡通訊的無中斷運行已經(jīng)成為保證企業(yè)正常的生產(chǎn)運營的關鍵。 第二章 需求分析 2． 1 工程項目概況 某集團為了加快信息化建設，新的集團企業(yè)網(wǎng)將建設 一個以集團辦公自動化、電子商務、業(yè)務綜合管理、多媒體視頻會議、遠程通訊、信息發(fā)布及查詢?yōu)楹诵?，以現(xiàn)代網(wǎng)絡技術為依托，技術先進、擴展性強，將集團的各種辦公室、多媒體會議室、 PC終端設備、 應用 系統(tǒng) 通過 網(wǎng)絡連接起來，實現(xiàn)內(nèi)、外溝通的現(xiàn)代化計算機網(wǎng)絡系統(tǒng)。如果是服務器專用的 ECC 內(nèi)存，則必須選用相同的內(nèi)存，普通的 SDRAM 內(nèi)存與 ECC 內(nèi)存在同一臺服務器上使用很可能會引起統(tǒng)嚴重出錯。 在系統(tǒng)硬件和網(wǎng)絡設計中，應為各種設備留有足夠的擴充余地。 C、 與供應商一起完成設備訂貨，包括主機系統(tǒng)、網(wǎng)絡設備、布線系統(tǒng)等系統(tǒng)硬件，已經(jīng)網(wǎng)絡配件、數(shù)據(jù)庫、應用軟件等等系統(tǒng)軟件。 二、 對企業(yè)網(wǎng)絡系統(tǒng)的初步規(guī)劃。 它可以是單座建筑的局域網(wǎng)，也可以是覆蓋一個園區(qū)的園 區(qū)網(wǎng)，還可以是跨地區(qū)的廣域網(wǎng)，其覆蓋的范圍可以是數(shù)公里 /數(shù)百公里甚至更廣。 標準性和開放性 只有支持標準性和開放性的系統(tǒng)，才能支持與其他開放型系統(tǒng)一起協(xié)同工作，在網(wǎng)絡中采用的硬件設備及軟件產(chǎn)品應支持國際工業(yè)標準或事實上的標準，以便能和不同廠家的開放型產(chǎn)品在同一網(wǎng)絡中同時共存 。對于文件的傳送及問題的討論可以直接在網(wǎng)絡中進行。本課題實施部分由 GNS3模擬器來搭建網(wǎng)絡拓撲結(jié)構(gòu)，利用 cisco 設備操作系用 作為拓撲內(nèi) 所有設備核心 IOS ，然 后用SecureCRT 進行路由器交換機的相關配置，并測試其結(jié)果最終驗證網(wǎng)絡的規(guī)劃與設計符合企業(yè)的需求。高等教育自學考試 畢業(yè)設計（論文）說明書 計算機及應用專業(yè)（本科） 市 地： _____________________________________ 準考證號： _____________________________________ 姓 名： _____________________________________ 河南科技大學高等教育自學考試辦公室 高等教育自學考試 畢業(yè)設計（論文）任務書 一、題目： ___中小型企業(yè)局域網(wǎng)組建 ______________________ 二、本環(huán)節(jié)自 年 月 日至 年 月 日止 三、進行地點： _____________________________________ 四、內(nèi)容要求： _______________________________________ ______________________________________________ ______________________________________________ ______________________________________________ ______________________________________________ ______________________________________________ 指導教師： _____________職稱 _____________ 批準日期：： 年 月 日 中 小 型 企 業(yè) 局 域 網(wǎng) 組 建 摘 要 迅速發(fā)展的 Inter 正在對全世界的信息產(chǎn)業(yè)帶來巨大的變革和深遠的影響。 本文從企業(yè)網(wǎng)絡需求開始分析，根據(jù)現(xiàn)階段 cisco 公司主流網(wǎng)絡設備 進行選材，規(guī)劃最適用于目標網(wǎng)絡的拓撲結(jié)構(gòu)，建設合理的網(wǎng)絡設計方案。 辦公局域網(wǎng)有利于提高工作效率，減少日常工作的許多環(huán)節(jié)。該系統(tǒng)所包含的內(nèi)容很多，系統(tǒng)設計者必須能將各種先進的軟硬件設備有效地集成在一起，使系統(tǒng)的各個組成部分能充分發(fā)揮作用，協(xié)調(diào)一致地進行高效工作。 通常一個 企業(yè)網(wǎng) 僅包括企業(yè)所擁有的 網(wǎng)絡資源 ，如微機、服務器、工作站、局域網(wǎng)和路由器等。整個網(wǎng)絡工程的建設一般包含了一下五個 階段： 1) 構(gòu)思階段 主要工作包含： 一、 對同行業(yè)相關企業(yè)的網(wǎng)絡系統(tǒng)情況進行調(diào)查和對本企業(yè)的網(wǎng)絡系統(tǒng)需求進行摸底調(diào)查。 B、 與供應商簽署有關合同，并將付諸實施。 J、 系統(tǒng)驗收 4）測試驗收 A、計算機硬件設備及系統(tǒng)軟件的測試驗收； B、網(wǎng)絡硬件設備及配套軟件的測試驗收； C、計算機系統(tǒng)和 網(wǎng)絡系統(tǒng)的集成測試驗收； D、最終驗收； E、后期保養(yǎng)服務的合同約定； 5）管理維護 1． 3 組建企業(yè)網(wǎng)需要注意的幾個問題 在組建企業(yè)網(wǎng)絡時，工作人員與供應商應達到良好的共同交流，對施工中的布線和設備安裝的運行情況驚醒實時監(jiān)視，以便發(fā)現(xiàn)問題、解決問題。增加內(nèi)存前需要認定與服務器原有的內(nèi)存的兼容性，最好是同一品牌的規(guī)格的內(nèi)存。除塵方法與普通 PC 除塵方法相同，尤其要注意的是電源的除塵。通過這個表格，我們可以清晰的分析整個公司的信息點還有各部門的距離計算預算。子網(wǎng) 的劃分主要是根據(jù)子網(wǎng)掩碼來區(qū)分的，掩碼的作用就是用來告訴電腦把“大網(wǎng)”劃分為多少個“小網(wǎng)”，以及每個子網(wǎng)中的主機數(shù)目。 VLAN 除了能將網(wǎng)絡劃 分為多個廣播域，從而有效地控制廣播風暴的發(fā)生，以及使網(wǎng)絡的拓撲結(jié)構(gòu)變得非常靈活的優(yōu)點外，還可以用于控制網(wǎng)絡中不同部門、不同站點之間的互相訪問。 采用 基于 MAC 地址的 VLAN 劃分 。以下列出留用的內(nèi)部私有地址 A 類 B 類 C 類 2． 3． 4 安全性需求分析 傳統(tǒng)企業(yè)網(wǎng)絡的安全措施主要是通過部署防火墻、 IDS、殺毒軟件以及配合交換機或路由器的 ACL 來實現(xiàn)對于病毒和黑客攻擊的防御，但實踐證明這些被動的防御措施并不能有效的解決企業(yè)網(wǎng)絡的安全問題。核心交換機需要具有升級到 720Gbps 可用背板帶寬的能力。 3）銷售部門 PC， 適用于生產(chǎn)車間等復雜環(huán)境的應用，無需獨立顯卡，需增強的散熱系統(tǒng)，良好的工業(yè)環(huán)境工作能力，標配主流的 CPU、內(nèi)存、硬盤、網(wǎng)卡、顯示器。該系統(tǒng)的內(nèi)容很多，必須能將各種軟件和硬件設備有效 的集成在一起，以發(fā)揮最大作用，協(xié)調(diào)一致進而進行高效的工作。可靠性也是衡量一個計算機應用系統(tǒng)的重要標準之一。 第四章 網(wǎng)絡方案設計 4． 1 網(wǎng)絡拓撲結(jié)構(gòu)介紹 在此次系統(tǒng)設計中，我們采用分層設計方法，將網(wǎng)絡的邏輯結(jié)構(gòu)化整為零，分層討論設計與實現(xiàn)的細節(jié)問題。 4． 2 常見建筑物理圖 圖 司的建筑物理分部圖 如圖 示，公司建筑物理圖，公司各部門董事長室，總經(jīng)理室，財務室，茶水間，衛(wèi)生間，會議室，機房，網(wǎng)管室，人事部，車間 A，車間 B，等分布一目了然，通過這張圖片，可以進行網(wǎng)絡布線的系統(tǒng)邏輯的方案設計，以最低的開支，完成最大限度的利用。 為提高核心網(wǎng)絡的健壯性，實現(xiàn)鏈路的安全保障，本方案 骨干 核心層環(huán)網(wǎng)中可以采用 VRRP（ 虛擬路由器冗余協(xié)議 ） 。聯(lián)合公司自動化系統(tǒng)的匯聚層，主要 是為各個配線間以及服務器群的中心網(wǎng)絡設備提供接入層設備的集中和核心層鏈路的接入。 核心網(wǎng)絡層連接各個不同的配線間匯聚層交換機以及服務器匯聚交換機，核心網(wǎng)絡設備之間提供冗余的、高帶寬的交換數(shù)據(jù)通道，形成網(wǎng)絡的核 心結(jié)構(gòu)。 快速收斂：利用這項功能，用戶可以借助硬件協(xié)助對于信息流的條目執(zhí)行失效操作，以回應路由失靈和路由拓撲結(jié)構(gòu)的變化。 訪問服務器群的媒體速度：利用這一功能，用戶不需要將多個 VLAN 的服務器集中管理也能獲得直接連接。建議采用鏈路聚合的冗余方式，通常情況下兩條連接均提供數(shù)據(jù)傳輸，帶寬擴大一倍并互為備份。當其中一個設備因故障停止工作時，另一臺設備自動接替其工作，并且不引起其他節(jié)點的路由表重新計算，從而提高網(wǎng)絡的穩(wěn)定性。而且相對于其它成本技術來說，這是比較有經(jīng)濟價成效的技術。所以，在進行地址分配時 本方案 充分考慮到 了這些 因素，為網(wǎng)絡的每個部分留有部分地址冗余，這樣保證網(wǎng)絡的可持續(xù)發(fā)展。 ? 安全問題：企業(yè)網(wǎng)核心層、匯聚層、樓層匯聚層所使用的產(chǎn)品全部具有網(wǎng)絡病毒和攻擊的防護能力，并且防 DOS/DDOS 攻擊，因而可