【正文】 經(jīng)過這次畢業(yè)設(shè)計(jì)方案的設(shè)計(jì)，使我對(duì)大學(xué)所學(xué)網(wǎng)絡(luò)的理論知識(shí)有了更深一步的理解，通過對(duì)企業(yè)網(wǎng)局域網(wǎng)的規(guī)劃使我深刻的認(rèn)識(shí)到，在計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)中需要認(rèn)真研究實(shí)際情況，考慮網(wǎng)絡(luò)設(shè)備性能、網(wǎng)絡(luò)規(guī)劃、網(wǎng)絡(luò)運(yùn)行、管理、安全和升級(jí)等諸方面因素。 利用地址轉(zhuǎn)換利用地址轉(zhuǎn)換（Network Address Translation，NAT）實(shí)現(xiàn)安全保護(hù)防火墻另外一個(gè)強(qiáng)大功能就是內(nèi)外地址轉(zhuǎn)換。在使用跨接線或插入線時(shí)，交叉連接允許將端接在單元一端的線纜上的通信線路連接到端接在單元另一端的線路。網(wǎng)絡(luò)中心、。該公司一期工程信息點(diǎn)約為300個(gè)，主干網(wǎng)傳輸信息主要是公司的OA信息和ERP信息，對(duì)三層交換的需求適中。在一臺(tái)交換機(jī)出現(xiàn)故障的時(shí)候保障網(wǎng)絡(luò)的正常運(yùn)行，也不用手工切換和維護(hù)，保證網(wǎng)絡(luò)的可靠性。采用全交換硬件體系結(jié)構(gòu)，可實(shí)現(xiàn)全線速的IP交換；網(wǎng)絡(luò)主干采用先進(jìn)的千兆位以太交換技術(shù)，可最大限度地提高主干的數(shù)據(jù)傳輸速率。 企業(yè)網(wǎng)絡(luò)規(guī)劃某鋼鐵公司企業(yè)平面設(shè)計(jì)圖如下圖所示。第30頁2 企業(yè)網(wǎng)需求分析 企業(yè)網(wǎng)需求分析某鋼鐵公司現(xiàn)有焦化廠、煉鋼廠、煉鐵廠、耐火廠、銷售處、物資處、人事處、機(jī)動(dòng)處、公司總部等分廠和管理職能部門，這些部門分布在7棟建筑樓宇內(nèi)。實(shí)用性：網(wǎng)絡(luò)易維護(hù)、易管理，可實(shí)施性好。 背景隨著科學(xué)技術(shù)的發(fā)展，網(wǎng)絡(luò)在當(dāng)今社會(huì)起的作用已經(jīng)越來越大。第五學(xué)期第2周：學(xué)生進(jìn)行單位需求考慮，掌握企業(yè)構(gòu)建網(wǎng)絡(luò)所需要解決的問題、解決方法，完成引言及需求分析。茂名職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程系畢業(yè)設(shè)計(jì)報(bào)告茂名職業(yè)技術(shù)學(xué)院畢 業(yè) 設(shè) 計(jì)　第五學(xué)期第3～4周：了解設(shè)計(jì)方案的原則，組網(wǎng)實(shí)施的方案及方案的成本核算、優(yōu)缺點(diǎn)，完成網(wǎng)絡(luò)的總體設(shè)計(jì)方案，寫出整個(gè)技術(shù)方案綜述，完成組網(wǎng)實(shí)施方案圖第五學(xué)期第5～6周：進(jìn)行網(wǎng)絡(luò)規(guī)劃要點(diǎn)設(shè)計(jì)：VLAN及子網(wǎng)的劃分、IP地址的分配、網(wǎng)絡(luò)綜合布線設(shè)計(jì)。企業(yè)網(wǎng)絡(luò)的建設(shè)是企業(yè)向信息化發(fā)展的必然選擇，傳統(tǒng)的辦公模式存在辦公效率低下、資源浪費(fèi)、經(jīng)費(fèi)居高不下等問題。 可靠性：能利用產(chǎn)品自身特色，保證網(wǎng)絡(luò)系統(tǒng)運(yùn)行穩(wěn)定可靠、高效。以公司總部大樓為中心，與其他樓宇間的距離大約在200—5000米的范圍。 某鋼鐵公司企業(yè)平面圖 網(wǎng)絡(luò)設(shè)計(jì)指導(dǎo)原則網(wǎng)絡(luò)設(shè)計(jì)應(yīng)該遵循開放性和標(biāo)準(zhǔn)化原則、實(shí)用性與先進(jìn)性兼顧原則、可用性原則、高性能原則、經(jīng)濟(jì)性原則、可靠性原則、安全第一原則、適度的可擴(kuò)展性原則、充分利用現(xiàn)有資源原則、易管理性原則、易維護(hù)性原則、最佳的性能價(jià)格比原則。根據(jù)需求概括，我們選擇的是思科企業(yè)級(jí)的C4506交換機(jī)為本企業(yè)網(wǎng)絡(luò)建設(shè)的中心機(jī)房的核心交換；思科C2950交換機(jī)作為接入層交換。采用全交換硬件體系結(jié)構(gòu)，可實(shí)現(xiàn)全線速的IP交換；網(wǎng)絡(luò)主干采用先進(jìn)的千兆位以太交換技術(shù)，可最大限度地提高主干的數(shù)據(jù)傳輸速率。所以，該中心采用Cisco層交換機(jī)Catalyst 4506。 企業(yè)網(wǎng)VLAN劃分與地址分配表部門VLAN網(wǎng)絡(luò)設(shè)備描述IP地址 網(wǎng)絡(luò)1交換機(jī)、網(wǎng)管設(shè)施服務(wù)器群20ERP、認(rèn)證、計(jì)費(fèi)總部30PC人事處40PC物資處50PC銷售處70PC耐火廠80PC煉鐵廠90PC煉鋼廠100PC焦化廠110PC機(jī)動(dòng)處120PC 網(wǎng)絡(luò)設(shè)備選型 思科WSC2950交換機(jī)圖 思科WSC2950交換機(jī)參數(shù)表主要參數(shù)產(chǎn)品類型快速以太網(wǎng)交換機(jī)傳輸速率10Mbps/100Mbps產(chǎn)品內(nèi)存16MB DRAM和8MB閃存交換方式存儲(chǔ)轉(zhuǎn)發(fā)背板帶寬MAC地址表8000端口參數(shù)端口數(shù)量24接口介質(zhì)10/100BaseT傳輸模式支持全雙工功能特性網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE 、IEEE 、IEEE 、IEEE CoS、IEEE 、IEEE 、IEEE 、堆疊功能可堆疊VLAN支持其它參數(shù)續(xù)上表產(chǎn)品尺寸44524244產(chǎn)品重量其它參數(shù)網(wǎng)管功能：SNMP管理信息庫(MIB)II，SNMP MIB擴(kuò)展，橋接MIB(RFC 1493) 思科WSC4506交換機(jī)圖 思科WSC4506交換機(jī)參數(shù)表基本參數(shù)硬件參數(shù)處理器400 Mhz接口類型10/100/1000BASET端口傳輸速率10M/100M/1000Mbps模塊化插槽數(shù)6堆疊不可堆疊網(wǎng)絡(luò)與軟件支持網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE ,10BASET,IEEE ,100BASETX,IEEE ,10BASEFX,IEEE ,IEEE ,IEEE ,10BASEX(GBIC)續(xù)上表模塊化插槽數(shù)6網(wǎng)絡(luò)與軟件支持網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE ,10BASET,IEEE ,100BASETX,IEEE ,10BASEFX,IEEE ,IEEE ,IEEE ,10BASEX(GBIC)VLAN支持支持VLAN功能網(wǎng)管功能支持網(wǎng)管功能,SNMP管理信息庫(MIB)II, SNMP MIB擴(kuò)展, 橋接MIB(RFC 1493)是否支持全雙工支持全雙工 IBM System x3850 X5(7145i19)服務(wù)器圖 IBM System x3850 X5(7145i19)服務(wù)器參數(shù)表基本參數(shù)產(chǎn)品類別機(jī)架式產(chǎn)品結(jié)構(gòu)4U處理器CPU類型Intel 至強(qiáng)7500CPU型號(hào)Xeon E7520續(xù)上表CPU頻率智能加速主頻標(biāo)配CPU數(shù)量2顆最大CPU數(shù)量4顆三級(jí)緩存18MB總線規(guī)格QPI CPU核心四核CPU線程數(shù)八線程主板擴(kuò)展槽7半長PCIE內(nèi)存內(nèi)存類型DDR3內(nèi)存容量16GB最大內(nèi)存容量1TB存儲(chǔ)最大硬盤容量4TB內(nèi)部硬盤架數(shù)最大支持8塊串行連接的SCSI（SAS）或16塊SAS SSD硬盤熱插拔盤位支持熱插拔網(wǎng)絡(luò)網(wǎng)絡(luò)控制器雙千兆網(wǎng)卡管理及其他系統(tǒng)支持Windows Server 2008（Standard，Enterprise 和 Data Center Edition，32位和64位）32位和64位 Red Hat Enterprise LinuxSUSE Enterprise Linux（Server 和 Advanced Server）VMware ESX Server/ESXi 續(xù)上表散熱系統(tǒng)熱插拔風(fēng)扇系統(tǒng)管理Alert on LAN 2，服務(wù)器自動(dòng)重啟，IBM Systems Director，IBM ServerGuide，集成管理模塊（IMM），光通路診斷（單獨(dú)供電），適用于硬盤驅(qū)動(dòng)器/處理器/VRM/風(fēng)扇/內(nèi)存的Predictive Failure Analysis，Wake on LAN，動(dòng)態(tài)系統(tǒng)分析，QPI Faildown，單點(diǎn)故障轉(zhuǎn)移系統(tǒng)支持Windows Server 2008（Standard，Enterprise 和 Data Center Edition，32位和64位）32位和64位 Red Hat Enterprise LinuxSUSE Enterprise Linux（Server 和 Advanced Server）VMware ESX Server/ESXi CISCO ASA5510K8防火墻 CISCO ASA5510K8防火墻參數(shù)表主要參數(shù)設(shè)備類型VPN防火墻并發(fā)連接數(shù)130000網(wǎng)絡(luò)吞吐量(Mbps)最高300安全過濾帶寬170Mbps網(wǎng)絡(luò)端口3個(gè)快速以太網(wǎng)端口用戶數(shù)限制無用戶數(shù)限制用戶入侵檢測(cè)DoS控制端口console，2個(gè)RJ45安全標(biāo)準(zhǔn)UL 1950，CSA ，AS/NZS3260等續(xù)上表管理思科安全管理器 (CSManager) ，WebVPN支持支持 網(wǎng)絡(luò)設(shè)備的配置方案鋼鐵公司的網(wǎng)絡(luò)拓結(jié)構(gòu)圖如下圖所示 鋼鐵公司網(wǎng)絡(luò)拓?fù)鋱D 三層交換機(jī)VLAN設(shè)置1)交換機(jī)C4506A的F0/2~5分別與匯聚層的交換機(jī)相連，F(xiàn)0/6與服務(wù)器相連VLAN的具體設(shè)置如下：網(wǎng)絡(luò)：C4506A (config)vlan 1C4506A (c