【文章內(nèi)容簡介】 er of notification and development。 staff can ftp server to download the information they need。 through the dns resolve staff visited web server. Keywords： Computer work、 Resource sharing、 Route、 Firewall、 Switch Access Control Lis 常州信息職業(yè)技術學院畢業(yè)設計報告 企業(yè)網(wǎng)絡實施方案設計 3 時代在進步、科技在發(fā)展。 為了在信息化的時代生存和發(fā)展，各個公司都在不斷的構建自己的網(wǎng)絡環(huán)境，搭建拱員工交流與學習的平臺，提高員工的業(yè)務水平。 一個傳統(tǒng)的網(wǎng)絡包括若干的工作站、 服務器、交換機、防火墻、路由器。搭建網(wǎng)絡之后，隨之而來的問題也就越來越多，其中最重要的就是安全問題，所以在實際的企業(yè)網(wǎng)絡環(huán)境 中，網(wǎng)絡器材的 選取也是很重要的！下面我們就針對迅強公司的現(xiàn)況進行一個網(wǎng)絡。 常州信息職業(yè)技術學院畢業(yè)設計報告 企業(yè)網(wǎng)絡實施方案設計 4 概述 當前由于網(wǎng)絡、數(shù)據(jù)庫及與之相關的應用技術不斷發(fā)展，尤其國際互聯(lián)網(wǎng)（ Inter）和內(nèi)部網(wǎng)（ Intra）技術的廣泛應用，世界正在邁入網(wǎng)絡中心計算（ NetworkCentricComputing）時代。人們傳統(tǒng)的交互和工作模式正在改變。處在不同地理位置的人們可以共享數(shù)據(jù)，各企業(yè)部門間數(shù)據(jù)的存儲、傳輸、應用等的不斷成熟；以上這些技術的發(fā)展對企業(yè)傳統(tǒng)的計算機業(yè)務系統(tǒng)產(chǎn) 生變革，使用戶能更方便、更直觀的使用系統(tǒng)，也使系統(tǒng)的性能更完善、功能更強大。 為了滿足公司的實際需要，專業(yè)系統(tǒng)信息化整體解決方案應運而生。它利用先進的網(wǎng)絡技術、軟件技術、信心交流，將公司的實際應用延伸到企業(yè)的最前沿，其顯示了強大的可用性，全面提高企業(yè)效率，從而推動企業(yè)網(wǎng)和互連通全面進入實用階段。 用戶需求分析 設計一個網(wǎng)絡，首先要為用戶分析目前面臨的主要問題，確定用戶對網(wǎng)絡的真正需求，并在結合未來可能的發(fā)展要求的基礎上選擇、設計合適的網(wǎng)絡結構和網(wǎng)絡技術，提供用戶滿意的高質(zhì)服務。還要注意到由于邏輯上業(yè) 務網(wǎng)和管理網(wǎng)必須分開，所以建成后企業(yè)網(wǎng)應能提供多個網(wǎng)段的劃分和隔離，并能做到靈活改變配置，以適應企業(yè)辦公環(huán)境的調(diào)整和變化；隨著企業(yè)規(guī)模的增加和業(yè) 務的不斷擴大，公司需要有自己的網(wǎng)絡平臺供員工學習和交流。 企業(yè)網(wǎng)的設計目標 在網(wǎng)絡層面上，建設一個以現(xiàn)代網(wǎng)絡技術為依托，技術先進、擴展性強、能覆蓋全公司樓宇的企業(yè)主干網(wǎng)絡，將企業(yè)的各種 PC 機、工作站、終端設備和局域網(wǎng)連接起來，并與有關廣域網(wǎng)相連，在網(wǎng)上宣傳自己和獲取 Inter 網(wǎng)上的信息資源。形成結構合理、內(nèi)外溝通的企業(yè)計算機網(wǎng)絡系統(tǒng)，在此基礎上建立能滿 足研發(fā)、交流和管理工作的軟硬件環(huán)境，為企業(yè)各類人員提供充分的網(wǎng)絡信息服務。 系統(tǒng)建設設計原則 建設 訊強公司 企業(yè)網(wǎng)絡，本著少花錢辦大事的原則，充分利用有限的投資，在保證網(wǎng)絡先進性的前提下，選用性能價格比最好的設備，我們認為企業(yè)網(wǎng)建設應該遵循以下原則： ●先進性 以先進、成熟的網(wǎng)絡通信技術進行組網(wǎng)，支持數(shù)據(jù)、軟件等實際應用，用基于交換的技術替代傳統(tǒng)的基于路由的技術。 ●標準化和開放性 網(wǎng)絡協(xié)議采用符合 ISO 及其他標準，如： IEEE、 ITUT、 ANSI 等制定的協(xié)議，采用遵從國際和國家標準的網(wǎng)絡設備 。 ●可靠性和可用性 選用高可靠的產(chǎn)品和技術，充分考慮系統(tǒng)在程序運行時的應變能力和容錯能力，確保整個系統(tǒng)的安全與可靠。 常州信息職業(yè)技術學院畢業(yè)設計報告 企業(yè)網(wǎng)絡實施方案設計 5 ●靈活性和兼容性 選用符合國際發(fā)展潮流的國際標準的軟件技術，以便系統(tǒng)有可靠性強、可擴展和可升級等特點，保證今后可迅速采用計算機網(wǎng)絡發(fā)展出現(xiàn)的新技術，同時為現(xiàn)存不同的網(wǎng)絡設備、小型機、工作站、服務器、和微機等設備提供入網(wǎng)和互連手段。 ●實用性和經(jīng)濟性 從實用性和經(jīng)濟性出發(fā)，著眼于近期目標和長期的發(fā)展，選用先進的設備，進行最佳性能組合，利用有限的投資構造一個性能最佳的網(wǎng)絡系統(tǒng)。 ●安全性和保密性 在接入 Inter 的情況下，必須保證網(wǎng)上信息和各種應用系統(tǒng)的安全。 ●擴展性和升級能力 網(wǎng)絡設計應具有良好的擴展性和升級能力，選用具有良好升級能力和擴展性的設備。在以后對該網(wǎng)絡進行升級和擴展時，必須能保護現(xiàn)有投資。應支持多種網(wǎng)絡協(xié)議、多種高層協(xié)議和多媒體應用。 ●網(wǎng)絡的靈活性 系統(tǒng)的靈活性主要表現(xiàn)在軟件配置與負載平衡等方面，配合交換機產(chǎn)品與路由器產(chǎn)品支持的最先進的虛擬網(wǎng)絡技術，整個網(wǎng)絡系統(tǒng)可以通過軟件快速簡便地將用戶或用戶組從一個網(wǎng)絡轉移到另一個網(wǎng)絡，可以跨越辦公室、辦公樓， 而無需任何硬件的改變，以適應機構的變化。同時也可以通過平衡網(wǎng)絡的流量，以提高網(wǎng)絡的性能。 常州信息職業(yè)技術學院畢業(yè)設計報告 企業(yè)網(wǎng)絡實施方案設計 6 方案 根據(jù)訊強公司網(wǎng)絡的建設要求，整個網(wǎng)絡采用星型結構的層次化設計，網(wǎng)絡中心配置了一臺 Cisco Catalyst 3560 系列交換機 作為企業(yè)的核心層交換機。接入層部分交換機配置 Cisco174。 ASA 5500 系列。 訊強公司全網(wǎng)解決方案 訊強公司網(wǎng)絡中心的 cisco2811 連接外網(wǎng)和 Cisco174。 ASA 5500 防火墻，防火墻 通過百兆雙絞線連接 Cisco174。 Catalyst174。 2960 交換機上再通過 10/100 兆雙絞線接到其他各部門，這樣訊強公司的企業(yè)網(wǎng)就成為一體了。 下面是訊強公司企業(yè)整網(wǎng)的拓撲圖： 常州信息職業(yè)技術學院畢業(yè)設計報告 企業(yè)網(wǎng)絡實施方案設計 7 3． 網(wǎng)絡產(chǎn)品分析 路由器分析 Cisco 2811 路由器能以線速為多條 T1/E1/xDSL 連接提供多種高質(zhì)量并發(fā)服務 ， 提供了內(nèi)嵌加密加速和主板話音數(shù)字信號處理器（ DSP）插槽；入侵保護和防火墻功能；集成化呼叫處理和語音留言；用于多種連接需求的高密度接口；以及充足的性能和插槽密度，以用于未來網(wǎng)絡擴展和高級應用。 路由器類型 : 模塊化路由器 最大 Flash 內(nèi)存 : 256MB 最大 DRAM 內(nèi)存 : 760MB 固定局域網(wǎng)接口 : 10/100Mbps2 擴展插槽 : 4 個 控制端口 : Console 支持 VPN/支持 Qos/內(nèi)置防火墻 路由器網(wǎng)絡協(xié)議 : IEEE 路由器網(wǎng)管協(xié)議 : Cisco ClickStart,SNMP 安全標準 : UL 60950:CAN/CSA No. 60950,IEC 60950,EN 609501,AS/NZS 60950 防火墻 Cisco174。 ASA 5500 系列自適應安全設備是思科專門設計的解決方案，將最高的安全性和出色 VPN 服務與創(chuàng)新的可擴展服務架構有機地結合在一起。作為思科自防御網(wǎng)絡的核心組件， Cisco ASA 5500 系列能夠提供主動威脅防御，在網(wǎng)絡受到威脅之前就能及時阻擋攻擊，控制網(wǎng)絡行為和應用流量，并提供靈活的VPN 連接。思科強大的多功能網(wǎng)絡安全設備系列不但能為保護家庭辦公室、分支機構、中小企業(yè)和大型企業(yè)網(wǎng)絡提供廣泛而深入的安全功能，還能降低實現(xiàn)這種新安全性相關的總體部署和運營成本及復雜性。 并發(fā)連接數(shù) : 50,000/130,000 網(wǎng)絡吞吐量 : 300 Mbps 用戶數(shù)量 : 無限制 是否支持 VPN: 支持 安全標準 : UL 1950, CSA No. 950, EN 60950 IEC 60950, AS/NZS3260, TS001 常州信息職業(yè)技術學院畢業(yè)設計報告 企業(yè)網(wǎng)絡實施方案設計 8 接入層交換設備分析及配置 根據(jù)接入層設備要求，接入層交換機我們選用 Cisco174。 Catalyst174。 2960 系列交換機 。 l 產(chǎn)品說明： 配 備 LAN Base 軟件的 Cisco174。 Catalyst174。 2960 系列交換機，是一系列采用以太網(wǎng)供電 (Power Over Ether – PoE) 或非 PoE 配置，可提供桌面快速以太網(wǎng)和千兆以太網(wǎng)連接，并可為入門級企業(yè)、中間市場和分支機構網(wǎng)絡實現(xiàn)高級局域網(wǎng)服務的固定配置獨立式智能以太網(wǎng)設備（請參見圖 1）。 Cisco Catalyst 2960 LAN Base 系列可提供集成安全性，包括網(wǎng)絡準入控制 (NAC)、高級服務質(zhì)量 (QoS) 和為網(wǎng)絡邊緣提供智能服務的永續(xù)性。 Cisco Catalyst 2960 LAN Base 系列可實現(xiàn)： ● 為多達 24 個端口提供完全 瓦功率的 PoE 配置 ● 在網(wǎng)絡邊緣提供高級訪問控制列表 (ACL) 和增強安全性等智能化特性 ● 支持千兆以太網(wǎng)上行鏈路靈活性的兩用上行鏈路，允許使用銅纜或光纖上行鏈路；其中每個兩用上行端口分別擁有一個 10/100/1000 以太網(wǎng)端口和一個 基于小形可插拔 (SFP) 的千兆以太網(wǎng)端口，每次有一個端口處于激活狀態(tài) ● 采用高級 QoS、速率限制、 ACL 和組播服務，提供網(wǎng)絡控制和帶寬優(yōu)化 ● 根據(jù)用戶、端口和 MAC 地址，并通過多種不同的身份驗證方法、數(shù)據(jù)加密技術和 NAC，提供網(wǎng)絡安全性