【文章內(nèi)容簡(jiǎn)介】 無(wú)線部分設(shè)計(jì) 20 500 10000 6 服務(wù)器設(shè)計(jì) 10 500 5000 7 核心部分設(shè)計(jì) 10 1000 10000 8 一級(jí)分公司設(shè)計(jì) 20 500 10000 9 二級(jí)分公司設(shè)計(jì) 20 500 10000 10 設(shè)備選購(gòu) 1000000 11 工程說(shuō)明編制 10 1000 10000 12 施工 50 500 25000 13 合計(jì) 2100000 上表是本網(wǎng)絡(luò)的初期投入預(yù)算，雖然有 200 萬(wàn)之多，但是擁有良好的網(wǎng)絡(luò)性能做保障。 技術(shù)可行性 在網(wǎng)絡(luò)設(shè)計(jì)中，將會(huì)面臨很多技術(shù)問(wèn)題，比如路由選擇，負(fù)載均衡、網(wǎng)絡(luò)安全等，對(duì)于這些問(wèn)題需要明確的解決辦法，這樣才能使所設(shè)計(jì)的網(wǎng)絡(luò)具有世紀(jì)的意義。 其中，在路由選擇上，內(nèi)網(wǎng)使用靜態(tài)路由，這樣做的好處是：對(duì)路由器及其它三層設(shè)備的路由選擇進(jìn)行控制，節(jié)省了網(wǎng)絡(luò)帶寬，減少了額外開(kāi)支；靜態(tài)路由允許制定受限制部分的廣播內(nèi)容，可出于安全而隱藏網(wǎng)絡(luò)的一部分。而在核心與外網(wǎng)接觸的出口上，次用 OSPF 動(dòng)態(tài)路由協(xié)議， OSPF 協(xié)議較 RIP 有如下優(yōu)點(diǎn)： （ 1） 在 RIP 路由協(xié)議中，該參數(shù)被限制為最大 15，對(duì)于 OSPF 路由協(xié)議，路由表中表示目的網(wǎng)絡(luò)的參數(shù)為 Cost，該參數(shù)為一虛擬值，與網(wǎng)絡(luò)中鏈路的帶寬等相關(guān)，也就是說(shuō) OSPF 路由信息不受物理跳數(shù)的限制。 哈爾濱華德學(xué)院畢業(yè)設(shè)計(jì)（論文） 6 （ 2） RIP 路由協(xié)議不支持變 長(zhǎng)子網(wǎng)屏蔽碼（ VLSM），這被認(rèn)為是 RIP 路由協(xié)議不適用于大型網(wǎng)絡(luò)的又一重要原因。 （ 3） RIP 路由協(xié)議路由收斂較慢。 OSPF 是一種鏈路狀態(tài)的路由協(xié)議，當(dāng)網(wǎng)絡(luò)比較穩(wěn)定時(shí)，網(wǎng)絡(luò)中的路由信息是比較少的，并且其廣播也不是周期性的，因此 OSPF 路由協(xié)議在大型網(wǎng)絡(luò)中也能夠較快地收斂。 （ 4） 在 RIP 協(xié)議中，網(wǎng)絡(luò)是一個(gè)平面的概念，并無(wú)區(qū)域及邊界等的定義。在 OSPF路由協(xié)議中，一個(gè)網(wǎng)絡(luò)，或者說(shuō)是一個(gè)路由域可以劃分為很多個(gè)區(qū)域 area，每一個(gè)區(qū)域通過(guò) OSPF 邊界路由器相連，區(qū)域間可以通過(guò)路由總結(jié)（ Summary）來(lái)減少路由 信息，減小路由表，提高路由器的運(yùn)算速度。 （ 5） RIP 協(xié)議采用 DV 算法，使用 RIP 協(xié)議會(huì)產(chǎn)生自環(huán)，而且很難清除。 OSPF采用 SPF 算法，從算法本身避免了環(huán)路的產(chǎn)生。 （ 6） OSPF 路由協(xié)議支持路由驗(yàn)證，只有互相通過(guò)路由驗(yàn)證的路由器之間才能交換路由信息。 （ 7） OSPF 路由協(xié)議對(duì)負(fù)載分擔(dān)的支持性能較好。 （ 8） 以組播地址發(fā)送報(bào)文。 在負(fù)載均衡問(wèn)題上，采用 VRRP，即虛擬路由器冗余協(xié)議。它是 一種選擇協(xié)議，它可以把一個(gè)虛擬路由器的責(zé)任動(dòng)態(tài)分配到局域網(wǎng)上的 VRRP 路由器中的一臺(tái)。控制虛擬路由器 IP 地址的 VRRP 路由器稱(chēng)為主路由器，它負(fù)責(zé)轉(zhuǎn)發(fā)數(shù)據(jù)包到這些虛擬 IP 地址。一旦主路由器不可用，這種選擇過(guò)程就提供了動(dòng)態(tài)的故障轉(zhuǎn)移機(jī)制，這就允許虛擬路由器的 IP 地址可以作為終端主機(jī)的默認(rèn)第一跳路由器。使用 VRRP 的好處是有更高的默認(rèn)路徑的可用性而無(wú)需在每個(gè)終端主機(jī)上配置動(dòng)態(tài)路由或路由發(fā)現(xiàn)協(xié)議。 從而令網(wǎng)絡(luò)容錯(cuò)率提高，并且一定程度上起到負(fù)載均衡的作用。 而在內(nèi)網(wǎng)安全問(wèn)題上，采用出口防火墻、服務(wù)器群出口防火墻的策略，不僅保護(hù)內(nèi)網(wǎng)不受外網(wǎng)入侵，也組織了服務(wù)器收到內(nèi)網(wǎng)自身的攻擊。 使用靜態(tài)路由、動(dòng)態(tài)路由、虛擬路由器冗余協(xié)議、防火墻技術(shù)解決了網(wǎng)絡(luò)負(fù)載以及安全問(wèn)題，使本次設(shè)計(jì)可行。 本章小結(jié) 網(wǎng)絡(luò)的設(shè)計(jì)關(guān)系到網(wǎng)絡(luò)建設(shè)的核心問(wèn)題，設(shè)計(jì)人員通過(guò) 可行性 分析，制定相應(yīng)的技術(shù)策略，決定了一個(gè)項(xiàng)目的合理性 。本章主要通過(guò)經(jīng)濟(jì)可行性與技術(shù)可行性兩方面的分析，確定該方案的設(shè)計(jì)合理性。 哈爾濱華德學(xué)院畢業(yè)設(shè)計(jì)（論文） 7 第 3 章 需求分析 企業(yè)網(wǎng)的建設(shè)是合乎目的性和規(guī)律性的統(tǒng)一體，要想在網(wǎng)絡(luò)建設(shè)中始終把握設(shè)計(jì)尺度，必須事先做好充分的需求分析。需求分析的過(guò)程是網(wǎng)絡(luò)設(shè)計(jì)的起點(diǎn)，跨出這一步，后面的工作才能發(fā)展。 企業(yè)網(wǎng)建網(wǎng)需求 在知識(shí)經(jīng)濟(jì)和數(shù)字化生存時(shí)代，企業(yè)網(wǎng)在資源共享、知識(shí)傳播、商品經(jīng)銷(xiāo)等方面發(fā)揮越來(lái)越重要的作用，企業(yè)網(wǎng)網(wǎng)絡(luò)系統(tǒng)的建設(shè)，是非常必要的，也是可行的。 首先，當(dāng)前企業(yè)網(wǎng)信息系統(tǒng)已經(jīng)發(fā)展到了與企業(yè)間互聯(lián)、國(guó)際互聯(lián)、靜態(tài)資源共享、動(dòng)態(tài)信息發(fā)布、遠(yuǎn)程辦公和協(xié)作辦公的階段，發(fā)展對(duì)企業(yè)辦公現(xiàn)代化的建設(shè)提出了越來(lái)越高的要求。 第二，企業(yè)數(shù)據(jù)信息量的不斷增多，使各級(jí)公司與總公司間的數(shù)據(jù)互動(dòng)越來(lái)越多，使之對(duì)信息服務(wù)的要求越來(lái)越強(qiáng)烈。個(gè)人是否具有獲得信息和處理信息的能力對(duì)于能否成功進(jìn)入職業(yè)界和融入社會(huì)及文化環(huán)境都是個(gè)決 定性的因素，因此各企業(yè)應(yīng)該培養(yǎng)職工具有駕馭和掌握這種技術(shù)的能力。 第三，我國(guó)各大硬件開(kāi)發(fā)公司、軟件開(kāi)發(fā)單位、辦公設(shè)備（系統(tǒng)）供應(yīng)商和各級(jí)分公司不斷開(kāi)發(fā)提供了各種在網(wǎng)絡(luò)上運(yùn)行的軟件及多媒體系統(tǒng)，并且越來(lái)越形象化、實(shí)用化，迫切需要網(wǎng)絡(luò)環(huán)境。 第四，實(shí)現(xiàn)現(xiàn)代化辦公的需要，在員工辦公中引入網(wǎng)絡(luò)辦公環(huán)節(jié)，從而使得辦公容易度、工作強(qiáng)度得到大大額減輕。對(duì)提高辦公效率、辦公質(zhì)量、推動(dòng)企業(yè)的發(fā)展起著不可估量的作用。 最后，隨著經(jīng)濟(jì)發(fā)展， 我國(guó)對(duì)企業(yè)開(kāi)發(fā)的投入不斷加大；計(jì)算機(jī)技術(shù)飛速發(fā)展，使相應(yīng)產(chǎn)品價(jià)格不斷下降；人們的認(rèn)知水平不 斷提高，大量計(jì)算機(jī)進(jìn)入企業(yè)，使得計(jì)算機(jī)用于企業(yè)管理和信息服務(wù)是完全可行的。 網(wǎng)絡(luò)功能需求 在 21 世紀(jì)，計(jì)算機(jī)網(wǎng)絡(luò)的主要功能是： 數(shù)據(jù)通信 :數(shù)據(jù)通信是計(jì)算機(jī)網(wǎng)絡(luò)最基本的功能。它用來(lái)快速傳送計(jì)算機(jī)與終端、計(jì)算機(jī)與計(jì)算機(jī)之間的各種信息，包括文字信件、新聞消息、咨詢信息、圖片資料、報(bào)紙版面等。利用這一特點(diǎn)，可實(shí)現(xiàn)將分散在各個(gè)地區(qū)的單位或部門(mén)用計(jì)算機(jī)網(wǎng)絡(luò)聯(lián)系起來(lái)，進(jìn)行統(tǒng)一的調(diào)配、控制和管理。 資源共享 :“資源”指的是網(wǎng)絡(luò)中所有的軟件、硬件和數(shù)據(jù)資源?！肮蚕怼敝傅氖蔷W(wǎng)絡(luò)中的用戶都能夠部分或全部地享受這些資源。例如，某些地區(qū)或單位的數(shù)據(jù)庫(kù) (如飛機(jī)機(jī)票、飯店客房等 )可供全網(wǎng)使用 ； 某些單位設(shè)計(jì)的軟件可供需要 哈爾濱華德學(xué)院畢業(yè)設(shè)計(jì)（論文） 8 的地方有償調(diào)用或辦理一定手續(xù)后調(diào)用 ； 一些外部設(shè)備如打印機(jī)，可面向用戶，使不具有這些設(shè)備的地方也能使用這些硬件設(shè)備。如果不能實(shí)現(xiàn)資源共享，各地區(qū)都需要有完整的一套軟、硬件及數(shù)據(jù)資源，則將大大地增加全系統(tǒng)的投資費(fèi)用。 提高計(jì)算機(jī)的可靠性和可用性 :網(wǎng)絡(luò)中的每臺(tái)計(jì)算機(jī)都可通過(guò)網(wǎng)絡(luò)相互成為后備機(jī)。一旦某臺(tái)計(jì)算 機(jī)出現(xiàn)故障，它的任務(wù)就可由其他的計(jì)算機(jī)代為完成，這樣可以避免在單擊情況下，一臺(tái)計(jì)算機(jī)發(fā)生故障引起整個(gè)系統(tǒng)癱瘓的現(xiàn)象，從而提高系統(tǒng)的可靠性。而當(dāng)網(wǎng)絡(luò)中的某臺(tái)計(jì)算機(jī)負(fù)擔(dān)過(guò)重時(shí)，網(wǎng)絡(luò)又可以將新的任務(wù)交給較空閑的計(jì)算機(jī)完成，均衡負(fù)載，從而提高了每臺(tái)計(jì)算機(jī)的可用性。 分布式處理 :當(dāng)某臺(tái)計(jì)算機(jī)負(fù)擔(dān)過(guò)重時(shí)，或該計(jì)算機(jī)正在處理某項(xiàng)工作時(shí)，網(wǎng)絡(luò)可將新任務(wù)轉(zhuǎn)交給空閑的計(jì)算機(jī)來(lái)完成，這樣處理能均衡各計(jì)算機(jī)的負(fù)載，提高處理問(wèn)題的實(shí)時(shí)性 ； 對(duì)大型綜合性問(wèn)題，可將問(wèn)題各部分交給不同的計(jì)算機(jī)分頭處理，充分利用網(wǎng)絡(luò)資源，擴(kuò)大計(jì)算機(jī)的處理能力 ，即增強(qiáng)實(shí)用性。對(duì)解決復(fù)雜問(wèn)題來(lái)講，多臺(tái)計(jì)算機(jī)聯(lián)合使用并構(gòu)成高性能的計(jì)算機(jī)體系 ，這種協(xié)同工作、并行處理要比單獨(dú)購(gòu)置高性能的大型計(jì)算機(jī)便宜得多。 然而，對(duì)于企業(yè)來(lái)說(shuō)，網(wǎng)絡(luò)不僅是一種有效的通信手段。更是一座溝通社會(huì)各界的橋梁。推動(dòng)著辦公網(wǎng)絡(luò)化、自動(dòng)化。有利于促使各類(lèi)型企業(yè)由管理型向管理服務(wù)型的角色轉(zhuǎn)換，降低辦公費(fèi)用，提高辦公效率等。因此建立安全高效的企業(yè)專(zhuān)用網(wǎng)絡(luò)，不僅需要實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)的基本功能，還要實(shí)現(xiàn)降低辦公費(fèi)用，提高辦公效率的功能。 網(wǎng)絡(luò)性能需求 由于計(jì)算機(jī)技術(shù)與網(wǎng)絡(luò)技術(shù)發(fā)展迅速，安全高效企業(yè) 網(wǎng)的建設(shè)勢(shì)在必行那。 網(wǎng)絡(luò)結(jié)構(gòu)需求：網(wǎng)絡(luò)采用“核心層、匯聚層、接入層”。根據(jù)對(duì)現(xiàn)如今網(wǎng)絡(luò)的發(fā)展形勢(shì)來(lái)看你，三層結(jié)構(gòu)符合當(dāng)今網(wǎng)絡(luò)情況，并且能夠滿足用戶需求，采用網(wǎng)狀結(jié)構(gòu)和樹(shù)形結(jié)構(gòu)的網(wǎng)絡(luò)拓?fù)洹Ｓ捎诓捎么笮徒粨Q機(jī)技術(shù)，為了避免廣播風(fēng)暴帶來(lái)的不必要影響以及為了提升網(wǎng)絡(luò)性能，采用 VLAN 進(jìn)行工作組的劃分。網(wǎng)絡(luò)接入層、匯聚層、核心層節(jié)點(diǎn)位置分布情況是，網(wǎng)絡(luò)接入層節(jié)點(diǎn)放在職工辦公區(qū)內(nèi)；由于接入層設(shè)備較多，為了布線方便，因此將匯聚節(jié)點(diǎn)與介入節(jié)點(diǎn)放在一起；為了網(wǎng)絡(luò)的安全性以及方便后期維護(hù)，核心節(jié)點(diǎn)放在中心機(jī)房。同時(shí)考慮到數(shù)據(jù)的安全，以及服務(wù)器的后期維護(hù)，服務(wù)器也放在中心機(jī)房。 網(wǎng)絡(luò)擴(kuò)展性需求：網(wǎng)絡(luò)擴(kuò)展性主要包括用戶業(yè)務(wù)擴(kuò)展性、網(wǎng)絡(luò)性能擴(kuò)展性、網(wǎng)絡(luò)結(jié)構(gòu)擴(kuò)展性以及網(wǎng)絡(luò)軟件的擴(kuò)展性。 （ 1）用戶業(yè)務(wù)擴(kuò)展性：考慮到企業(yè)規(guī)模的不斷擴(kuò)大，對(duì)網(wǎng)絡(luò)的擴(kuò)展性要求日漸增高。 （ 2） 網(wǎng)絡(luò)性能擴(kuò)展性：網(wǎng)絡(luò)帶寬增長(zhǎng)速率對(duì)網(wǎng)絡(luò)性能的影響相對(duì)較大，相對(duì)目前對(duì)企業(yè)的了解，主要網(wǎng)絡(luò)設(shè)備的處理性能預(yù)留最少為 40%。 （ 3）網(wǎng)絡(luò)結(jié)構(gòu)擴(kuò)展性：基于企業(yè)規(guī)模不斷擴(kuò)大，將要面臨空中架線、跨省架線的問(wèn)題，所以各種地理問(wèn)題必定會(huì)對(duì)架線有一定的影響。對(duì)于跨省架線問(wèn)題， 哈爾濱華德學(xué)院畢業(yè)設(shè)計(jì)（論文） 9 應(yīng)采用服務(wù)商支持，通過(guò)服務(wù)商鏈路，進(jìn)行 VPN 通信。鑒于職工的流動(dòng)性與職工人數(shù)的不斷增多，占用帶寬將不斷增加，所以擴(kuò)展網(wǎng)點(diǎn)端口采用堆疊方式，建立SAN（存儲(chǔ)區(qū)域網(wǎng)絡(luò)）網(wǎng)絡(luò)，實(shí)現(xiàn)后期增加用戶對(duì)現(xiàn)有網(wǎng)絡(luò)構(gòu)成很小的影響。 （ 4）網(wǎng)絡(luò)軟件擴(kuò)展性：普通類(lèi)用戶占大多數(shù)，系統(tǒng)軟件性能要求并不高，因此可以使用目前主流產(chǎn)品，系統(tǒng)軟件升級(jí)對(duì)服務(wù)器主機(jī)的性能影響幾乎不存在，同時(shí)，目前軟甲對(duì)操作系統(tǒng)的兼容性也比號(hào)，幾乎不會(huì)產(chǎn)生兼容性問(wèn)題。 本章小結(jié) 需求分析是整個(gè)網(wǎng)絡(luò)開(kāi)發(fā)過(guò)程中至關(guān)重要的階段。如果網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)過(guò)程中在需求分析階段沒(méi)有 明確的需求 ,那么會(huì)導(dǎo)致以后各階段的工作嚴(yán)重偏移 ,它的精確與完善 ,可以說(shuō)影響到了整個(gè)開(kāi)發(fā)的進(jìn)程。需求分析是網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)中的一個(gè)重要環(huán)節(jié) ,是關(guān)乎一個(gè)網(wǎng)絡(luò)開(kāi)發(fā)成敗的重要因素。一個(gè)網(wǎng)絡(luò)系統(tǒng)從構(gòu)思開(kāi)始到最后被淘汰的過(guò)程被稱(chēng)為網(wǎng)絡(luò)的生命周期。網(wǎng)絡(luò)系統(tǒng)的生命周期是一個(gè)循環(huán)迭代的過(guò)程 ,每次循環(huán)迭代的動(dòng)力都來(lái)自于網(wǎng)絡(luò)應(yīng)用需求的變更 ,當(dāng)網(wǎng)絡(luò)系統(tǒng)無(wú)法滿足用戶的需求時(shí) ,就必須進(jìn)入到下一個(gè)迭代周期 ,經(jīng)過(guò)迭代周期后 ,網(wǎng)絡(luò)系統(tǒng)將能滿足用戶的應(yīng)用需求。 哈爾濱華德學(xué)院畢業(yè)設(shè)計(jì)（論文） 10 第 4 章 總體設(shè)計(jì) 網(wǎng)絡(luò) 系統(tǒng)總體設(shè)計(jì)是一項(xiàng)復(fù)雜的創(chuàng)作，要嚴(yán)格遵循網(wǎng)絡(luò)設(shè)計(jì)的原則。首先要確定網(wǎng)絡(luò)應(yīng)用程序和服務(wù)的需求，然后設(shè)計(jì)能夠支持這些需求的網(wǎng)絡(luò)。使用這種分層結(jié)構(gòu)的設(shè)計(jì)思想，可以使設(shè)計(jì)的網(wǎng)絡(luò)具有高度的靈活性和可擴(kuò)展性。 網(wǎng)絡(luò)規(guī)劃 設(shè)計(jì)原則 在整體網(wǎng)絡(luò)設(shè)計(jì)中，嚴(yán)格遵循一下原則： 實(shí)用性原則。計(jì)算機(jī)設(shè)備、服務(wù)器設(shè)備和網(wǎng)絡(luò)設(shè)備在技術(shù)性能逐步提升的同時(shí)，其價(jià)格卻在逐年下降。因此，不可能也沒(méi)有必要實(shí)現(xiàn)所謂的“一步到位”。所以，網(wǎng)絡(luò)方案設(shè)計(jì)中應(yīng)把握“夠用”和“實(shí)用”原則。網(wǎng)絡(luò)系統(tǒng)應(yīng)采用成熟可靠的技術(shù)和設(shè)備，達(dá)到實(shí)用、經(jīng)濟(jì)和有效的目的。 開(kāi)放性原則。網(wǎng)絡(luò)系統(tǒng)應(yīng)采用開(kāi)放的標(biāo)準(zhǔn)和技術(shù)，如 TCP/IP 協(xié)議、 IEEE802系列標(biāo)準(zhǔn)等。其目標(biāo)首先是要有利于未來(lái)網(wǎng)絡(luò)系統(tǒng)擴(kuò)充，其次還要有利于在需要時(shí)與外部網(wǎng)絡(luò)互通。 高可用性 /可靠性原則。對(duì)于像證券、金融、鐵路和民航等行業(yè)的網(wǎng)絡(luò)系統(tǒng)應(yīng)確保很高的平均無(wú)故障時(shí) 間和盡可能降低平均故障率。 全性原則。對(duì)于企業(yè)網(wǎng)、政府行政辦公網(wǎng)、國(guó)防軍事部門(mén)內(nèi)部網(wǎng)、電子商務(wù)網(wǎng)站以及 VPN 等網(wǎng)絡(luò)方案設(shè)計(jì)中應(yīng)重點(diǎn)體現(xiàn)安全性原則，確保網(wǎng)絡(luò)系統(tǒng)和數(shù)據(jù)的安全運(yùn)行。 先進(jìn)性原則。建設(shè)一個(gè)現(xiàn)代化的網(wǎng)絡(luò)系統(tǒng)，應(yīng)盡可能采用先進(jìn)而成熟的技術(shù)，應(yīng)在一段時(shí)間內(nèi)保證其主流地位。網(wǎng)絡(luò)系統(tǒng)應(yīng)采用當(dāng)前較先進(jìn)的技術(shù)和設(shè)備，符合網(wǎng)絡(luò)未來(lái)發(fā)展的潮流。比如，目前較主流的千兆以太網(wǎng)和全交換以太網(wǎng)。但是太新的技術(shù)也有其不足之處：一是不成熟；二是標(biāo)準(zhǔn)還不完備、不統(tǒng)一；三是價(jià)格高；四是技術(shù)支持力量不夠。 易用性原則。整個(gè)網(wǎng)絡(luò)系統(tǒng)必 須易于管理、安裝和使用，網(wǎng)絡(luò)系統(tǒng)必須具有良好的可管理性，并且在滿足現(xiàn)有網(wǎng)絡(luò)應(yīng)用的同時(shí)，為以后的應(yīng)用升級(jí)奠定基礎(chǔ)。網(wǎng)絡(luò)系統(tǒng)還應(yīng)具有很高的資源利用率。 可擴(kuò)展性原則。網(wǎng)絡(luò)總體設(shè)計(jì)不僅要考慮到近期目標(biāo)，也要為網(wǎng)絡(luò)的進(jìn)一步發(fā)展留有可擴(kuò)展的余地。因此，需要同意的規(guī)劃和設(shè)計(jì)。網(wǎng)絡(luò)系統(tǒng)應(yīng)在規(guī)模和性能兩方面具有良好的可擴(kuò)展性。 具體規(guī)劃 在整體的網(wǎng)絡(luò)設(shè)計(jì)中，主要包括三個(gè)部分的設(shè)計(jì)：總公司，一級(jí)分公司以及二級(jí)分公司。 總公司：總公司可以說(shuō)是整個(gè)網(wǎng)絡(luò)的心臟，因此，對(duì)總公司的設(shè)計(jì)比較復(fù)雜。其中包括路由、交換的設(shè)計(jì)，協(xié)議 選擇，以及服務(wù)器信息安全等。在網(wǎng)絡(luò)的設(shè)計(jì) 哈爾濱華德學(xué)院畢業(yè)設(shè)計(jì)（論文） 11 中，出口采用防火墻及雙路由（ VRRP）的設(shè)計(jì)結(jié)構(gòu)，保證出口鏈路的安全及可靠性；內(nèi)部采用“核心層，匯聚層，接入層”的三層結(jié)構(gòu)，令該網(wǎng)絡(luò)易于管理；服務(wù)器群出口采用防火墻，防止外部入侵，保證服務(wù)器內(nèi)數(shù)據(jù)的安全；各部門(mén) 向上采用匯聚交換機(jī)，起到負(fù)載均衡的作用。 一級(jí)分公司：一級(jí)分公司是總公司的直接助手，除了內(nèi)部網(wǎng)絡(luò)的設(shè)計(jì)外，還要考慮與總公司內(nèi)部的數(shù)據(jù)通信及文件共享。因此，一級(jí)分公司的設(shè)計(jì)主要有兩部分，其一為與總公司互聯(lián)，其二為內(nèi)部網(wǎng)絡(luò)設(shè)計(jì)。怎樣與總公司互聯(lián)，這是一個(gè)很常見(jiàn)的問(wèn)題 ，在這個(gè)問(wèn)題上，本次設(shè)計(jì)采用 VPN 方式，一級(jí)分公司作為總公司