企業(yè)網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)與實(shí)施畢業(yè)論文(編輯修改稿)
2025-07-23 10:03 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 于完全敞開和透明的模式，只要掌握IP地址，傳輸數(shù)據(jù)就可以被輕易截獲，從而造成保密信息的泄露；再有來自操作系統(tǒng)、應(yīng)用系統(tǒng)本身的漏洞及來自互聯(lián)網(wǎng)、內(nèi)部局域網(wǎng)的病毒安全威脅的攻擊。企業(yè)范圍內(nèi)的病毒防護(hù)不能依靠個(gè)人的自覺性，應(yīng)當(dāng)從網(wǎng)關(guān)、服務(wù)器、客戶端多個(gè)層面來統(tǒng)一部署，實(shí)施整體病毒防護(hù)解決方案。這樣才能從根本上降低病毒的發(fā)作和傳播幾率，有效地保護(hù)企業(yè)內(nèi)部資源，同時(shí)對(duì)新出現(xiàn)的病毒有一個(gè)很好的、快速的響應(yīng)系統(tǒng)。作為企業(yè)網(wǎng)絡(luò)安全的防線，防火墻、入侵檢測(cè)、防病毒系統(tǒng)是必不可少的，它可有效的對(duì)來自外網(wǎng)和內(nèi)網(wǎng)的攻擊做出及時(shí)告警，并給予一定的響應(yīng)措施。 初步確定網(wǎng)絡(luò)拓?fù)鋱D在用戶管理、計(jì)費(fèi)方面，要保證計(jì)費(fèi)數(shù)據(jù)的準(zhǔn)確，交換機(jī)可以支持用戶賬號(hào)、IP 地址、MAC 地址、交換機(jī)端口、VLAN 的綁定，保證了用戶上網(wǎng)期間 IP 地址不被盜用，支持基于流量/時(shí)長(zhǎng)/包月/帶寬的計(jì)費(fèi)及其組合計(jì)費(fèi)方式。 在用戶日志管理方面，業(yè)務(wù)管理平臺(tái)和接入交換機(jī)配置可以實(shí)現(xiàn)完善的用戶日志功能。用戶訪問日志的內(nèi)容包括用戶名、源 MAC、VLANID、源 IP、目的IP、訪問時(shí)間。用戶的目的IP地址改變時(shí)會(huì)產(chǎn)生一條日志。根據(jù)這些信息可以很方便的定位用戶在某個(gè)時(shí)間段訪問了那些內(nèi)部服務(wù)器，與服務(wù)器的日志相對(duì)應(yīng)追查出一些事故的責(zé)任人。在網(wǎng)絡(luò)管理方面，網(wǎng)絡(luò)管理軟件支持多種操作平臺(tái)，并能夠與多種通用網(wǎng)管平臺(tái)集成，實(shí)現(xiàn)從設(shè)備級(jí)到網(wǎng)絡(luò)級(jí)全方位的網(wǎng)絡(luò)管理。提供統(tǒng)一拓?fù)浒l(fā)現(xiàn)功能，實(shí)現(xiàn)全網(wǎng)監(jiān)控，可以實(shí)時(shí)監(jiān)控所有設(shè)備的運(yùn)行狀況，并根據(jù)網(wǎng)絡(luò)運(yùn)行環(huán)境變化提供合適的方式對(duì)網(wǎng)絡(luò)參數(shù)進(jìn)行配置修改，保證網(wǎng)絡(luò)以最優(yōu)性能正常運(yùn)行。模型見圖31圖31 初步確認(rèn)網(wǎng)絡(luò)拓?fù)?IP地址劃分 為什么要做好IP地址規(guī)劃在網(wǎng)絡(luò)規(guī)劃中，IP地址方案的設(shè)計(jì)至關(guān)重要，好的IP地址方案不僅可以減少網(wǎng)絡(luò)負(fù)荷，還能為以后的網(wǎng)絡(luò)擴(kuò)展打下良好的基礎(chǔ)。IP地址用于在網(wǎng)絡(luò)上標(biāo)識(shí)唯一一臺(tái)機(jī)器。根據(jù)RFC791的定義，IP地址由32位二進(jìn)制數(shù)組成(四個(gè)字節(jié))，表示為用圓點(diǎn)分成每組3位的12位十進(jìn)制數(shù)字()每個(gè)3位數(shù)代表8位二進(jìn)制數(shù)(一個(gè)字節(jié))。由于1個(gè)字節(jié)所能表示的最大數(shù)為255，因此IP地址中每個(gè)字節(jié)可含有0～255之間的值。但0和255有特殊含義，255代表廣播地址：IP地址中0用于指定網(wǎng)絡(luò)地址號(hào)(若0在地址末端)或結(jié)點(diǎn)地址(若0在地址開始)。子網(wǎng)掩碼用于找出IP地址中網(wǎng)絡(luò)及結(jié)點(diǎn)地址部分。子網(wǎng)掩碼長(zhǎng)32位，其中1表示網(wǎng)絡(luò)部分，0表示結(jié)點(diǎn)地址部分。A類，B類，C類網(wǎng)絡(luò)的子網(wǎng)掩碼見表3，，結(jié)點(diǎn)地址為195。有時(shí)為了方便網(wǎng)絡(luò)管理，需要將網(wǎng)絡(luò)劃分為若干個(gè)網(wǎng)段。為此，必須打破傳統(tǒng)的8位界限，從結(jié)點(diǎn)地址空間中“搶來”幾位作為網(wǎng)絡(luò)地址。具體說來，建立子網(wǎng)掩碼需要以下兩步：確定運(yùn)行IP的網(wǎng)段數(shù)，確定子網(wǎng)掩碼。 設(shè)計(jì)IP地址方案在設(shè)計(jì)IP地址方案之前，考慮到以下幾個(gè)問題：是否將網(wǎng)絡(luò)連入Internet，是否將網(wǎng)絡(luò)劃分為若干網(wǎng)段以方便網(wǎng)絡(luò)管理，是采用靜態(tài)IP地址分配還是動(dòng)態(tài)IP地址分配計(jì)劃將網(wǎng)絡(luò)連入Internet，則需要向ISP申請(qǐng)一個(gè)網(wǎng)絡(luò)地址。這里。本設(shè)計(jì)采用pppoe認(rèn)證自動(dòng)分配的動(dòng)態(tài)IP地址,具體如下，Radius服務(wù)器：采用PPPOE認(rèn)證地址池（用戶）：局域網(wǎng)接入ip范圍 ：WWW/FTP/Email服務(wù)器地址：Radius服務(wù)器地址：Isp接入地址：R1 fa0/0/0： Se0/0/1： Se0/2/0： Se0/0/0：R2 se0/0/0： Fa0/0： Fa0/1：PPPOE接口，不適用 Se0/2/0：R3 se0/0/0： Se0/0/1： Fa0/0： Fa0/1：第4章 網(wǎng)絡(luò)拓?fù)鋵?shí)現(xiàn)和規(guī)劃考慮到以上所述企業(yè)網(wǎng)絡(luò)的各個(gè)部門的復(fù)雜性，把企業(yè)網(wǎng)絡(luò)整體上劃分為兩大部分，一部分采用PPPOE接入有效地防止局域網(wǎng)病毒的擴(kuò)展，并為以后的管理提供了巨大的便利；另一部分采用局域網(wǎng)接入，加上access控制列表和VLAN劃分確保網(wǎng)絡(luò)可靠穩(wěn)定。網(wǎng)絡(luò)拓?fù)淙缦聢D41 網(wǎng)絡(luò)拓?fù)淇傆[ 網(wǎng)絡(luò)系統(tǒng)解釋 主干網(wǎng)設(shè)計(jì)隨著企業(yè)網(wǎng)用戶數(shù)目與新的應(yīng)用需求不斷增加，特別是網(wǎng)上多媒體及遠(yuǎn)程教育應(yīng)用的展開，對(duì)企業(yè)網(wǎng)主干帶寬提出了新的更高的要求，因此希望：新的主干設(shè)備應(yīng)能滿足10，000用戶接入訪問的要求。支持IP多目廣播與服務(wù)質(zhì)量（QOS）或服務(wù)類型(COS)，滿足遠(yuǎn)程教育的需要。支持虛擬網(wǎng)絡(luò)（VLAN）。網(wǎng)管軟件應(yīng)具備對(duì)接入層交換設(shè)備進(jìn)行遠(yuǎn)程可操作的能力（如在網(wǎng)絡(luò)中心對(duì)接入交換機(jī)進(jìn)行針對(duì)端口IP 過濾條件的遠(yuǎn)程設(shè)置）。本設(shè)計(jì)中PC100鏈接交換機(jī)鏡像端口，在本機(jī)上可以安裝協(xié)議分析軟件對(duì)網(wǎng)絡(luò)中的數(shù)據(jù)進(jìn)行分析，監(jiān)控和管理網(wǎng)絡(luò)的運(yùn)行情況。 拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)星形拓?fù)浣Y(jié)構(gòu)：星型拓補(bǔ)結(jié)構(gòu)的每個(gè)節(jié)點(diǎn)都有一條單獨(dú)的鏈路與中心節(jié)點(diǎn)相連,所有數(shù)據(jù)都要通過中心節(jié)點(diǎn)進(jìn)行交換，因此中心節(jié)點(diǎn)是星型網(wǎng)絡(luò)的核心。星型網(wǎng)絡(luò)也采用廣播傳輸技術(shù)，局域網(wǎng)的中心節(jié)點(diǎn)設(shè)備通常采用交換機(jī)或 Hub。在交換機(jī)中，每個(gè)端口都掛接在內(nèi)部背板總線上，因此，星型以太網(wǎng)雖然在物理上呈星型拓補(bǔ)結(jié)構(gòu)，但邏輯上任然是總線型拓補(bǔ)結(jié)構(gòu)，因此，該企業(yè)網(wǎng)網(wǎng)絡(luò)拓補(bǔ)示意圖中也將星型網(wǎng)絡(luò)簡(jiǎn)單地畫為總線形式。如圖42所示 基層網(wǎng)絡(luò)拓?fù)? 從核心層到匯聚層交換機(jī)圖42 星形拓?fù)浣Y(jié)構(gòu)展示 分層化設(shè)計(jì)為了簡(jiǎn)化交換網(wǎng)絡(luò)設(shè)計(jì)、提高交換網(wǎng)絡(luò)的可擴(kuò)展性，在企業(yè)網(wǎng)內(nèi)部數(shù)據(jù)交換的部署是分層進(jìn)行的。企業(yè)網(wǎng)數(shù)據(jù)交換設(shè)備可以劃分為三個(gè)層次：接入層、匯集層、核心層。在本工程案例設(shè)計(jì)中，也將采用這三層進(jìn)行分開設(shè)計(jì)、配置?？紤]到地理位置和服務(wù)點(diǎn)等因素，將網(wǎng)絡(luò)中心設(shè)在實(shí)驗(yàn)樓，以實(shí)驗(yàn)樓為中心，用光纖連接到其它建筑物，考慮到地理位置和服務(wù)點(diǎn)等因素，企業(yè)網(wǎng)光纖主干通過DDN專線將整個(gè)企業(yè)網(wǎng)連入教育科研網(wǎng) CERNET，即連入國(guó)際互聯(lián)網(wǎng)，同時(shí)接入電信網(wǎng)。網(wǎng)絡(luò)結(jié)構(gòu)分成三層：核心層、匯聚層、接入層。考慮傳輸高速率和擴(kuò)展的需求，企業(yè)網(wǎng)整體采用光線傳輸。核心層雙中心星形拓?fù)涞膬?yōu)
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1