【文章內容簡介】 無線部分設計 20 500 10000 6 服務器設計 10 500 5000 7 核心部分設計 10 1000 10000 8 一級分公司設計 20 500 10000 9 二級分公司設計 20 500 10000 10 設備選購 1000000 11 工程說明編制 10 1000 10000 12 施工 50 500 25000 13 合計 2100000 上表是本網絡的初期投入預算，雖然有 200 萬之多，但是擁有良好的網絡性能做保障。 技術可行性 在網絡設計中，將會面臨很多技術問題，比如路由選擇，負載均衡、網絡安全等，對于這些問題需要明確的解決辦法，這樣才能使所設計的網絡具有世紀的意義。 其中，在路由選擇上，內網使用靜態(tài)路由，這樣做的好處是：對路由器及其它三層設備的路由選擇進行控制，節(jié)省了網絡帶寬，減少了額外開支；靜態(tài)路由允許制定受限制部分的廣播內容，可出于安全而隱藏網絡的一部分。而在核心與外網接觸的出口上，次用 OSPF 動態(tài)路由協議， OSPF 協議較 RIP 有如下優(yōu)點： （ 1） 在 RIP 路由協議中，該參數被限制為最大 15，對于 OSPF 路由協議，路由表中表示目的網絡的參數為 Cost，該參數為一虛擬值，與網絡中鏈路的帶寬等相關，也就是說 OSPF 路由信息不受物理跳數的限制。 哈爾濱華德學院畢業(yè)設計（論文） 6 （ 2） RIP 路由協議不支持變 長子網屏蔽碼（ VLSM），這被認為是 RIP 路由協議不適用于大型網絡的又一重要原因。 （ 3） RIP 路由協議路由收斂較慢。 OSPF 是一種鏈路狀態(tài)的路由協議，當網絡比較穩(wěn)定時，網絡中的路由信息是比較少的，并且其廣播也不是周期性的，因此 OSPF 路由協議在大型網絡中也能夠較快地收斂。 （ 4） 在 RIP 協議中，網絡是一個平面的概念，并無區(qū)域及邊界等的定義。在 OSPF路由協議中，一個網絡，或者說是一個路由域可以劃分為很多個區(qū)域 area，每一個區(qū)域通過 OSPF 邊界路由器相連，區(qū)域間可以通過路由總結（ Summary）來減少路由 信息，減小路由表，提高路由器的運算速度。 （ 5） RIP 協議采用 DV 算法，使用 RIP 協議會產生自環(huán)，而且很難清除。 OSPF采用 SPF 算法，從算法本身避免了環(huán)路的產生。 （ 6） OSPF 路由協議支持路由驗證，只有互相通過路由驗證的路由器之間才能交換路由信息。 （ 7） OSPF 路由協議對負載分擔的支持性能較好。 （ 8） 以組播地址發(fā)送報文。 在負載均衡問題上，采用 VRRP，即虛擬路由器冗余協議。它是 一種選擇協議，它可以把一個虛擬路由器的責任動態(tài)分配到局域網上的 VRRP 路由器中的一臺。控制虛擬路由器 IP 地址的 VRRP 路由器稱為主路由器，它負責轉發(fā)數據包到這些虛擬 IP 地址。一旦主路由器不可用，這種選擇過程就提供了動態(tài)的故障轉移機制，這就允許虛擬路由器的 IP 地址可以作為終端主機的默認第一跳路由器。使用 VRRP 的好處是有更高的默認路徑的可用性而無需在每個終端主機上配置動態(tài)路由或路由發(fā)現協議。 從而令網絡容錯率提高，并且一定程度上起到負載均衡的作用。 而在內網安全問題上，采用出口防火墻、服務器群出口防火墻的策略，不僅保護內網不受外網入侵，也組織了服務器收到內網自身的攻擊。 使用靜態(tài)路由、動態(tài)路由、虛擬路由器冗余協議、防火墻技術解決了網絡負載以及安全問題，使本次設計可行。 本章小結 網絡的設計關系到網絡建設的核心問題，設計人員通過 可行性 分析，制定相應的技術策略，決定了一個項目的合理性 。本章主要通過經濟可行性與技術可行性兩方面的分析，確定該方案的設計合理性。 哈爾濱華德學院畢業(yè)設計（論文） 7 第 3 章 需求分析 企業(yè)網的建設是合乎目的性和規(guī)律性的統一體，要想在網絡建設中始終把握設計尺度，必須事先做好充分的需求分析。需求分析的過程是網絡設計的起點，跨出這一步，后面的工作才能發(fā)展。 企業(yè)網建網需求 在知識經濟和數字化生存時代，企業(yè)網在資源共享、知識傳播、商品經銷等方面發(fā)揮越來越重要的作用，企業(yè)網網絡系統的建設，是非常必要的，也是可行的。 首先，當前企業(yè)網信息系統已經發(fā)展到了與企業(yè)間互聯、國際互聯、靜態(tài)資源共享、動態(tài)信息發(fā)布、遠程辦公和協作辦公的階段，發(fā)展對企業(yè)辦公現代化的建設提出了越來越高的要求。 第二，企業(yè)數據信息量的不斷增多，使各級公司與總公司間的數據互動越來越多，使之對信息服務的要求越來越強烈。個人是否具有獲得信息和處理信息的能力對于能否成功進入職業(yè)界和融入社會及文化環(huán)境都是個決 定性的因素，因此各企業(yè)應該培養(yǎng)職工具有駕馭和掌握這種技術的能力。 第三，我國各大硬件開發(fā)公司、軟件開發(fā)單位、辦公設備（系統）供應商和各級分公司不斷開發(fā)提供了各種在網絡上運行的軟件及多媒體系統，并且越來越形象化、實用化，迫切需要網絡環(huán)境。 第四，實現現代化辦公的需要，在員工辦公中引入網絡辦公環(huán)節(jié)，從而使得辦公容易度、工作強度得到大大額減輕。對提高辦公效率、辦公質量、推動企業(yè)的發(fā)展起著不可估量的作用。 最后，隨著經濟發(fā)展， 我國對企業(yè)開發(fā)的投入不斷加大；計算機技術飛速發(fā)展，使相應產品價格不斷下降；人們的認知水平不 斷提高，大量計算機進入企業(yè)，使得計算機用于企業(yè)管理和信息服務是完全可行的。 網絡功能需求 在 21 世紀，計算機網絡的主要功能是： 數據通信 :數據通信是計算機網絡最基本的功能。它用來快速傳送計算機與終端、計算機與計算機之間的各種信息，包括文字信件、新聞消息、咨詢信息、圖片資料、報紙版面等。利用這一特點，可實現將分散在各個地區(qū)的單位或部門用計算機網絡聯系起來，進行統一的調配、控制和管理。 資源共享 :“資源”指的是網絡中所有的軟件、硬件和數據資源?！肮蚕怼敝傅氖蔷W絡中的用戶都能夠部分或全部地享受這些資源。例如，某些地區(qū)或單位的數據庫 (如飛機機票、飯店客房等 )可供全網使用 ； 某些單位設計的軟件可供需要 哈爾濱華德學院畢業(yè)設計（論文） 8 的地方有償調用或辦理一定手續(xù)后調用 ； 一些外部設備如打印機，可面向用戶，使不具有這些設備的地方也能使用這些硬件設備。如果不能實現資源共享，各地區(qū)都需要有完整的一套軟、硬件及數據資源，則將大大地增加全系統的投資費用。 提高計算機的可靠性和可用性 :網絡中的每臺計算機都可通過網絡相互成為后備機。一旦某臺計算 機出現故障，它的任務就可由其他的計算機代為完成，這樣可以避免在單擊情況下，一臺計算機發(fā)生故障引起整個系統癱瘓的現象，從而提高系統的可靠性。而當網絡中的某臺計算機負擔過重時，網絡又可以將新的任務交給較空閑的計算機完成，均衡負載，從而提高了每臺計算機的可用性。 分布式處理 :當某臺計算機負擔過重時，或該計算機正在處理某項工作時，網絡可將新任務轉交給空閑的計算機來完成，這樣處理能均衡各計算機的負載，提高處理問題的實時性 ； 對大型綜合性問題，可將問題各部分交給不同的計算機分頭處理，充分利用網絡資源，擴大計算機的處理能力 ，即增強實用性。對解決復雜問題來講，多臺計算機聯合使用并構成高性能的計算機體系 ，這種協同工作、并行處理要比單獨購置高性能的大型計算機便宜得多。 然而，對于企業(yè)來說，網絡不僅是一種有效的通信手段。更是一座溝通社會各界的橋梁。推動著辦公網絡化、自動化。有利于促使各類型企業(yè)由管理型向管理服務型的角色轉換，降低辦公費用，提高辦公效率等。因此建立安全高效的企業(yè)專用網絡，不僅需要實現計算機網絡的基本功能，還要實現降低辦公費用，提高辦公效率的功能。 網絡性能需求 由于計算機技術與網絡技術發(fā)展迅速，安全高效企業(yè) 網的建設勢在必行那。 網絡結構需求：網絡采用“核心層、匯聚層、接入層”。根據對現如今網絡的發(fā)展形勢來看你，三層結構符合當今網絡情況，并且能夠滿足用戶需求，采用網狀結構和樹形結構的網絡拓撲。由于采用大型交換機技術，為了避免廣播風暴帶來的不必要影響以及為了提升網絡性能，采用 VLAN 進行工作組的劃分。網絡接入層、匯聚層、核心層節(jié)點位置分布情況是，網絡接入層節(jié)點放在職工辦公區(qū)內；由于接入層設備較多，為了布線方便，因此將匯聚節(jié)點與介入節(jié)點放在一起；為了網絡的安全性以及方便后期維護，核心節(jié)點放在中心機房。同時考慮到數據的安全，以及服務器的后期維護，服務器也放在中心機房。 網絡擴展性需求：網絡擴展性主要包括用戶業(yè)務擴展性、網絡性能擴展性、網絡結構擴展性以及網絡軟件的擴展性。 （ 1）用戶業(yè)務擴展性：考慮到企業(yè)規(guī)模的不斷擴大，對網絡的擴展性要求日漸增高。 （ 2） 網絡性能擴展性：網絡帶寬增長速率對網絡性能的影響相對較大，相對目前對企業(yè)的了解，主要網絡設備的處理性能預留最少為 40%。 （ 3）網絡結構擴展性：基于企業(yè)規(guī)模不斷擴大，將要面臨空中架線、跨省架線的問題，所以各種地理問題必定會對架線有一定的影響。對于跨省架線問題， 哈爾濱華德學院畢業(yè)設計（論文） 9 應采用服務商支持，通過服務商鏈路，進行 VPN 通信。鑒于職工的流動性與職工人數的不斷增多，占用帶寬將不斷增加，所以擴展網點端口采用堆疊方式，建立SAN（存儲區(qū)域網絡）網絡，實現后期增加用戶對現有網絡構成很小的影響。 （ 4）網絡軟件擴展性：普通類用戶占大多數，系統軟件性能要求并不高，因此可以使用目前主流產品，系統軟件升級對服務器主機的性能影響幾乎不存在，同時，目前軟甲對操作系統的兼容性也比號，幾乎不會產生兼容性問題。 本章小結 需求分析是整個網絡開發(fā)過程中至關重要的階段。如果網絡規(guī)劃設計過程中在需求分析階段沒有 明確的需求 ,那么會導致以后各階段的工作嚴重偏移 ,它的精確與完善 ,可以說影響到了整個開發(fā)的進程。需求分析是網絡規(guī)劃設計中的一個重要環(huán)節(jié) ,是關乎一個網絡開發(fā)成敗的重要因素。一個網絡系統從構思開始到最后被淘汰的過程被稱為網絡的生命周期。網絡系統的生命周期是一個循環(huán)迭代的過程 ,每次循環(huán)迭代的動力都來自于網絡應用需求的變更 ,當網絡系統無法滿足用戶的需求時 ,就必須進入到下一個迭代周期 ,經過迭代周期后 ,網絡系統將能滿足用戶的應用需求。 哈爾濱華德學院畢業(yè)設計（論文） 10 第 4 章 總體設計 網絡 系統總體設計是一項復雜的創(chuàng)作，要嚴格遵循網絡設計的原則。首先要確定網絡應用程序和服務的需求，然后設計能夠支持這些需求的網絡。使用這種分層結構的設計思想，可以使設計的網絡具有高度的靈活性和可擴展性。 網絡規(guī)劃 設計原則 在整體網絡設計中，嚴格遵循一下原則： 實用性原則。計算機設備、服務器設備和網絡設備在技術性能逐步提升的同時，其價格卻在逐年下降。因此，不可能也沒有必要實現所謂的“一步到位”。所以，網絡方案設計中應把握“夠用”和“實用”原則。網絡系統應采用成熟可靠的技術和設備，達到實用、經濟和有效的目的。 開放性原則。網絡系統應采用開放的標準和技術，如 TCP/IP 協議、 IEEE802系列標準等。其目標首先是要有利于未來網絡系統擴充，其次還要有利于在需要時與外部網絡互通。 高可用性 /可靠性原則。對于像證券、金融、鐵路和民航等行業(yè)的網絡系統應確保很高的平均無故障時 間和盡可能降低平均故障率。 全性原則。對于企業(yè)網、政府行政辦公網、國防軍事部門內部網、電子商務網站以及 VPN 等網絡方案設計中應重點體現安全性原則，確保網絡系統和數據的安全運行。 先進性原則。建設一個現代化的網絡系統，應盡可能采用先進而成熟的技術，應在一段時間內保證其主流地位。網絡系統應采用當前較先進的技術和設備，符合網絡未來發(fā)展的潮流。比如，目前較主流的千兆以太網和全交換以太網。但是太新的技術也有其不足之處：一是不成熟；二是標準還不完備、不統一；三是價格高；四是技術支持力量不夠。 易用性原則。整個網絡系統必 須易于管理、安裝和使用，網絡系統必須具有良好的可管理性，并且在滿足現有網絡應用的同時，為以后的應用升級奠定基礎。網絡系統還應具有很高的資源利用率。 可擴展性原則。網絡總體設計不僅要考慮到近期目標，也要為網絡的進一步發(fā)展留有可擴展的余地。因此，需要同意的規(guī)劃和設計。網絡系統應在規(guī)模和性能兩方面具有良好的可擴展性。 具體規(guī)劃 在整體的網絡設計中，主要包括三個部分的設計：總公司，一級分公司以及二級分公司。 總公司：總公司可以說是整個網絡的心臟，因此，對總公司的設計比較復雜。其中包括路由、交換的設計，協議 選擇，以及服務器信息安全等。在網絡的設計 哈爾濱華德學院畢業(yè)設計（論文） 11 中，出口采用防火墻及雙路由（ VRRP）的設計結構，保證出口鏈路的安全及可靠性；內部采用“核心層，匯聚層，接入層”的三層結構，令該網絡易于管理；服務器群出口采用防火墻，防止外部入侵，保證服務器內數據的安全；各部門 向上采用匯聚交換機，起到負載均衡的作用。 一級分公司：一級分公司是總公司的直接助手，除了內部網絡的設計外，還要考慮與總公司內部的數據通信及文件共享。因此，一級分公司的設計主要有兩部分，其一為與總公司互聯，其二為內部網絡設計。怎樣與總公司互聯，這是一個很常見的問題 ，在這個問題上，本次設計采用 VPN 方式，一級分公司作為總公司