【文章內(nèi)容簡介】 er of notification and development。 staff can ftp server to download the information they need。 through the dns resolve staff visited web server. Keywords： Computer work、 Resource sharing、 Route、 Firewall、 Switch Access Control Lis 常州信息職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計報告 企業(yè)網(wǎng)絡(luò)實施方案設(shè)計 3 時代在進(jìn)步、科技在發(fā)展。 為了在信息化的時代生存和發(fā)展，各個公司都在不斷的構(gòu)建自己的網(wǎng)絡(luò)環(huán)境，搭建拱員工交流與學(xué)習(xí)的平臺，提高員工的業(yè)務(wù)水平。 一個傳統(tǒng)的網(wǎng)絡(luò)包括若干的工作站、 服務(wù)器、交換機(jī)、防火墻、路由器。搭建網(wǎng)絡(luò)之后，隨之而來的問題也就越來越多，其中最重要的就是安全問題，所以在實際的企業(yè)網(wǎng)絡(luò)環(huán)境 中，網(wǎng)絡(luò)器材的 選取也是很重要的！下面我們就針對迅強(qiáng)公司的現(xiàn)況進(jìn)行一個網(wǎng)絡(luò)。 常州信息職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計報告 企業(yè)網(wǎng)絡(luò)實施方案設(shè)計 4 概述 當(dāng)前由于網(wǎng)絡(luò)、數(shù)據(jù)庫及與之相關(guān)的應(yīng)用技術(shù)不斷發(fā)展，尤其國際互聯(lián)網(wǎng)（ Inter）和內(nèi)部網(wǎng)（ Intra）技術(shù)的廣泛應(yīng)用，世界正在邁入網(wǎng)絡(luò)中心計算（ NetworkCentricComputing）時代。人們傳統(tǒng)的交互和工作模式正在改變。處在不同地理位置的人們可以共享數(shù)據(jù)，各企業(yè)部門間數(shù)據(jù)的存儲、傳輸、應(yīng)用等的不斷成熟；以上這些技術(shù)的發(fā)展對企業(yè)傳統(tǒng)的計算機(jī)業(yè)務(wù)系統(tǒng)產(chǎn) 生變革，使用戶能更方便、更直觀的使用系統(tǒng)，也使系統(tǒng)的性能更完善、功能更強(qiáng)大。 為了滿足公司的實際需要，專業(yè)系統(tǒng)信息化整體解決方案應(yīng)運(yùn)而生。它利用先進(jìn)的網(wǎng)絡(luò)技術(shù)、軟件技術(shù)、信心交流，將公司的實際應(yīng)用延伸到企業(yè)的最前沿，其顯示了強(qiáng)大的可用性，全面提高企業(yè)效率，從而推動企業(yè)網(wǎng)和互連通全面進(jìn)入實用階段。 用戶需求分析 設(shè)計一個網(wǎng)絡(luò)，首先要為用戶分析目前面臨的主要問題，確定用戶對網(wǎng)絡(luò)的真正需求，并在結(jié)合未來可能的發(fā)展要求的基礎(chǔ)上選擇、設(shè)計合適的網(wǎng)絡(luò)結(jié)構(gòu)和網(wǎng)絡(luò)技術(shù)，提供用戶滿意的高質(zhì)服務(wù)。還要注意到由于邏輯上業(yè) 務(wù)網(wǎng)和管理網(wǎng)必須分開，所以建成后企業(yè)網(wǎng)應(yīng)能提供多個網(wǎng)段的劃分和隔離，并能做到靈活改變配置，以適應(yīng)企業(yè)辦公環(huán)境的調(diào)整和變化；隨著企業(yè)規(guī)模的增加和業(yè) 務(wù)的不斷擴(kuò)大，公司需要有自己的網(wǎng)絡(luò)平臺供員工學(xué)習(xí)和交流。 企業(yè)網(wǎng)的設(shè)計目標(biāo) 在網(wǎng)絡(luò)層面上，建設(shè)一個以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托，技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)、能覆蓋全公司樓宇的企業(yè)主干網(wǎng)絡(luò)，將企業(yè)的各種 PC 機(jī)、工作站、終端設(shè)備和局域網(wǎng)連接起來，并與有關(guān)廣域網(wǎng)相連，在網(wǎng)上宣傳自己和獲取 Inter 網(wǎng)上的信息資源。形成結(jié)構(gòu)合理、內(nèi)外溝通的企業(yè)計算機(jī)網(wǎng)絡(luò)系統(tǒng)，在此基礎(chǔ)上建立能滿 足研發(fā)、交流和管理工作的軟硬件環(huán)境，為企業(yè)各類人員提供充分的網(wǎng)絡(luò)信息服務(wù)。 系統(tǒng)建設(shè)設(shè)計原則 建設(shè) 訊強(qiáng)公司 企業(yè)網(wǎng)絡(luò)，本著少花錢辦大事的原則，充分利用有限的投資，在保證網(wǎng)絡(luò)先進(jìn)性的前提下，選用性能價格比最好的設(shè)備，我們認(rèn)為企業(yè)網(wǎng)建設(shè)應(yīng)該遵循以下原則： ●先進(jìn)性 以先進(jìn)、成熟的網(wǎng)絡(luò)通信技術(shù)進(jìn)行組網(wǎng)，支持?jǐn)?shù)據(jù)、軟件等實際應(yīng)用，用基于交換的技術(shù)替代傳統(tǒng)的基于路由的技術(shù)。 ●標(biāo)準(zhǔn)化和開放性 網(wǎng)絡(luò)協(xié)議采用符合 ISO 及其他標(biāo)準(zhǔn)，如： IEEE、 ITUT、 ANSI 等制定的協(xié)議，采用遵從國際和國家標(biāo)準(zhǔn)的網(wǎng)絡(luò)設(shè)備 。 ●可靠性和可用性 選用高可靠的產(chǎn)品和技術(shù)，充分考慮系統(tǒng)在程序運(yùn)行時的應(yīng)變能力和容錯能力，確保整個系統(tǒng)的安全與可靠。 常州信息職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計報告 企業(yè)網(wǎng)絡(luò)實施方案設(shè)計 5 ●靈活性和兼容性 選用符合國際發(fā)展潮流的國際標(biāo)準(zhǔn)的軟件技術(shù)，以便系統(tǒng)有可靠性強(qiáng)、可擴(kuò)展和可升級等特點(diǎn)，保證今后可迅速采用計算機(jī)網(wǎng)絡(luò)發(fā)展出現(xiàn)的新技術(shù)，同時為現(xiàn)存不同的網(wǎng)絡(luò)設(shè)備、小型機(jī)、工作站、服務(wù)器、和微機(jī)等設(shè)備提供入網(wǎng)和互連手段。 ●實用性和經(jīng)濟(jì)性 從實用性和經(jīng)濟(jì)性出發(fā)，著眼于近期目標(biāo)和長期的發(fā)展，選用先進(jìn)的設(shè)備，進(jìn)行最佳性能組合，利用有限的投資構(gòu)造一個性能最佳的網(wǎng)絡(luò)系統(tǒng)。 ●安全性和保密性 在接入 Inter 的情況下，必須保證網(wǎng)上信息和各種應(yīng)用系統(tǒng)的安全。 ●擴(kuò)展性和升級能力 網(wǎng)絡(luò)設(shè)計應(yīng)具有良好的擴(kuò)展性和升級能力，選用具有良好升級能力和擴(kuò)展性的設(shè)備。在以后對該網(wǎng)絡(luò)進(jìn)行升級和擴(kuò)展時，必須能保護(hù)現(xiàn)有投資。應(yīng)支持多種網(wǎng)絡(luò)協(xié)議、多種高層協(xié)議和多媒體應(yīng)用。 ●網(wǎng)絡(luò)的靈活性 系統(tǒng)的靈活性主要表現(xiàn)在軟件配置與負(fù)載平衡等方面，配合交換機(jī)產(chǎn)品與路由器產(chǎn)品支持的最先進(jìn)的虛擬網(wǎng)絡(luò)技術(shù)，整個網(wǎng)絡(luò)系統(tǒng)可以通過軟件快速簡便地將用戶或用戶組從一個網(wǎng)絡(luò)轉(zhuǎn)移到另一個網(wǎng)絡(luò)，可以跨越辦公室、辦公樓， 而無需任何硬件的改變，以適應(yīng)機(jī)構(gòu)的變化。同時也可以通過平衡網(wǎng)絡(luò)的流量，以提高網(wǎng)絡(luò)的性能。 常州信息職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計報告 企業(yè)網(wǎng)絡(luò)實施方案設(shè)計 6 方案 根據(jù)訊強(qiáng)公司網(wǎng)絡(luò)的建設(shè)要求，整個網(wǎng)絡(luò)采用星型結(jié)構(gòu)的層次化設(shè)計，網(wǎng)絡(luò)中心配置了一臺 Cisco Catalyst 3560 系列交換機(jī) 作為企業(yè)的核心層交換機(jī)。接入層部分交換機(jī)配置 Cisco174。 ASA 5500 系列。 訊強(qiáng)公司全網(wǎng)解決方案 訊強(qiáng)公司網(wǎng)絡(luò)中心的 cisco2811 連接外網(wǎng)和 Cisco174。 ASA 5500 防火墻，防火墻 通過百兆雙絞線連接 Cisco174。 Catalyst174。 2960 交換機(jī)上再通過 10/100 兆雙絞線接到其他各部門，這樣訊強(qiáng)公司的企業(yè)網(wǎng)就成為一體了。 下面是訊強(qiáng)公司企業(yè)整網(wǎng)的拓?fù)鋱D： 常州信息職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計報告 企業(yè)網(wǎng)絡(luò)實施方案設(shè)計 7 3． 網(wǎng)絡(luò)產(chǎn)品分析 路由器分析 Cisco 2811 路由器能以線速為多條 T1/E1/xDSL 連接提供多種高質(zhì)量并發(fā)服務(wù) ， 提供了內(nèi)嵌加密加速和主板話音數(shù)字信號處理器（ DSP）插槽；入侵保護(hù)和防火墻功能；集成化呼叫處理和語音留言；用于多種連接需求的高密度接口；以及充足的性能和插槽密度，以用于未來網(wǎng)絡(luò)擴(kuò)展和高級應(yīng)用。 路由器類型 : 模塊化路由器 最大 Flash 內(nèi)存 : 256MB 最大 DRAM 內(nèi)存 : 760MB 固定局域網(wǎng)接口 : 10/100Mbps2 擴(kuò)展插槽 : 4 個 控制端口 : Console 支持 VPN/支持 Qos/內(nèi)置防火墻 路由器網(wǎng)絡(luò)協(xié)議 : IEEE 路由器網(wǎng)管協(xié)議 : Cisco ClickStart,SNMP 安全標(biāo)準(zhǔn) : UL 60950:CAN/CSA No. 60950,IEC 60950,EN 609501,AS/NZS 60950 防火墻 Cisco174。 ASA 5500 系列自適應(yīng)安全設(shè)備是思科專門設(shè)計的解決方案，將最高的安全性和出色 VPN 服務(wù)與創(chuàng)新的可擴(kuò)展服務(wù)架構(gòu)有機(jī)地結(jié)合在一起。作為思科自防御網(wǎng)絡(luò)的核心組件， Cisco ASA 5500 系列能夠提供主動威脅防御，在網(wǎng)絡(luò)受到威脅之前就能及時阻擋攻擊，控制網(wǎng)絡(luò)行為和應(yīng)用流量，并提供靈活的VPN 連接。思科強(qiáng)大的多功能網(wǎng)絡(luò)安全設(shè)備系列不但能為保護(hù)家庭辦公室、分支機(jī)構(gòu)、中小企業(yè)和大型企業(yè)網(wǎng)絡(luò)提供廣泛而深入的安全功能，還能降低實現(xiàn)這種新安全性相關(guān)的總體部署和運(yùn)營成本及復(fù)雜性。 并發(fā)連接數(shù) : 50,000/130,000 網(wǎng)絡(luò)吞吐量 : 300 Mbps 用戶數(shù)量 : 無限制 是否支持 VPN: 支持 安全標(biāo)準(zhǔn) : UL 1950, CSA No. 950, EN 60950 IEC 60950, AS/NZS3260, TS001 常州信息職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計報告 企業(yè)網(wǎng)絡(luò)實施方案設(shè)計 8 接入層交換設(shè)備分析及配置 根據(jù)接入層設(shè)備要求，接入層交換機(jī)我們選用 Cisco174。 Catalyst174。 2960 系列交換機(jī) 。 l 產(chǎn)品說明： 配 備 LAN Base 軟件的 Cisco174。 Catalyst174。 2960 系列交換機(jī)，是一系列采用以太網(wǎng)供電 (Power Over Ether – PoE) 或非 PoE 配置，可提供桌面快速以太網(wǎng)和千兆以太網(wǎng)連接，并可為入門級企業(yè)、中間市場和分支機(jī)構(gòu)網(wǎng)絡(luò)實現(xiàn)高級局域網(wǎng)服務(wù)的固定配置獨(dú)立式智能以太網(wǎng)設(shè)備（請參見圖 1）。 Cisco Catalyst 2960 LAN Base 系列可提供集成安全性，包括網(wǎng)絡(luò)準(zhǔn)入控制 (NAC)、高級服務(wù)質(zhì)量 (QoS) 和為網(wǎng)絡(luò)邊緣提供智能服務(wù)的永續(xù)性。 Cisco Catalyst 2960 LAN Base 系列可實現(xiàn)： ● 為多達(dá) 24 個端口提供完全 瓦功率的 PoE 配置 ● 在網(wǎng)絡(luò)邊緣提供高級訪問控制列表 (ACL) 和增強(qiáng)安全性等智能化特性 ● 支持千兆以太網(wǎng)上行鏈路靈活性的兩用上行鏈路，允許使用銅纜或光纖上行鏈路；其中每個兩用上行端口分別擁有一個 10/100/1000 以太網(wǎng)端口和一個 基于小形可插拔 (SFP) 的千兆以太網(wǎng)端口，每次有一個端口處于激活狀態(tài) ● 采用高級 QoS、速率限制、 ACL 和組播服務(wù)，提供網(wǎng)絡(luò)控制和帶寬優(yōu)化 ● 根據(jù)用戶、端口和 MAC 地址，并通過多種不同的身份驗證方法、數(shù)據(jù)加密技術(shù)和 NAC，提供網(wǎng)絡(luò)安全性