中小企業(yè)網(wǎng)絡(luò)規(guī)劃畢業(yè)設(shè)計(jì)(編輯修改稿)
2024-12-13 22:25 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 數(shù)非常少，從經(jīng)濟(jì)角度考慮的話(huà)，應(yīng)盡可能選擇端口數(shù)多的交換機(jī)。如企業(yè)用尸在 3 O 個(gè)左右：則就不必選擇兩臺(tái) 24 口的交換機(jī)，而最好選擇一臺(tái) 48 口的交換機(jī)。這樣一方面總設(shè)備投資成本可能低許多，同時(shí)還可使網(wǎng)絡(luò)結(jié)構(gòu)更加簡(jiǎn)單，便于工作與維護(hù)和管理。當(dāng)然對(duì)于用戶(hù)數(shù)在 50 個(gè)左右的網(wǎng)絡(luò)，則最好采取分層結(jié)構(gòu)，而且核心交換機(jī)的端口數(shù)也不必太多 (通常是在 1 2 個(gè)以?xún)?nèi) )，而且最好提供兩個(gè)，或兩個(gè)以上的雙絞線(xiàn)光纖接口。在這類(lèi) 企業(yè)網(wǎng)絡(luò)中，雖然服務(wù)器是負(fù)荷最重的網(wǎng)絡(luò)設(shè)備，但由于用戶(hù)數(shù)非常少，網(wǎng)絡(luò)應(yīng)用也非常簡(jiǎn)單，所以當(dāng)用戶(hù)數(shù)在 20 個(gè)左右的單交換機(jī)網(wǎng)絡(luò)環(huán)境中時(shí)，通常僅需選用最高帶寬為 1 00Mbps 的 1 0／ 1 00Mbps 自適應(yīng)交換機(jī)。這樣一來(lái)，服務(wù)器端的網(wǎng)卡也只需采用絕大多數(shù)主板上集成的普通 1 0／ 1 00Mbps 以太網(wǎng)網(wǎng)卡即可，而不必專(zhuān)門(mén)購(gòu)買(mǎi)服務(wù)器所用的千兆位網(wǎng)卡。當(dāng)在用戶(hù)數(shù)達(dá)到 40 個(gè)或 40 個(gè)以上的網(wǎng)絡(luò)環(huán)境中時(shí)，則在網(wǎng)絡(luò)的核心層可選擇支持雙絞線(xiàn)千兆位以太網(wǎng)的交換機(jī)，邊緣層同樣可采用普通的快速以太網(wǎng)交換機(jī)。 第二章 需求分析 安徽工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)論文 6 1. 需求分析 該公司是從事銷(xiāo)售業(yè)的中小型企業(yè)，并且在旗下?lián)碛辛硗鈨杉易庸?，分布在不同的地區(qū)。 首先，對(duì)該公司的職能部門(mén)描述一下。該公司分為五層樓，其中每一層面積還是比較大的。一樓有公司大廳，有會(huì)客廳用來(lái)接待客人的，還有小型會(huì)議室，二樓為人事部和行政部，三四樓都為銷(xiāo)售部，五樓是負(fù)責(zé)后勤服務(wù)的，具體情況見(jiàn)下表： 圖 (1) 安徽工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)論文 7 整個(gè)公司網(wǎng)絡(luò)設(shè)置 整個(gè)公司通過(guò)網(wǎng)絡(luò)服務(wù)器連接到 Inter，網(wǎng)絡(luò)服務(wù)器能夠阻擋來(lái)自公司外部的對(duì)于內(nèi)部網(wǎng)的非法 訪(fǎng)問(wèn)，提供強(qiáng)壯的安全機(jī)制。 要設(shè)置一定的訪(fǎng)問(wèn)控制列表來(lái)限制訪(fǎng)問(wèn)相關(guān)的部門(mén)。 高帶寬，高管理 擁有較高的帶寬和強(qiáng)健的管理機(jī)制； 整個(gè)公司形成一個(gè)高速局域網(wǎng)，并按以太網(wǎng) 的標(biāo)準(zhǔn)來(lái)實(shí)現(xiàn)，并通過(guò) VPN 專(zhuān)用網(wǎng)來(lái)和另外兩個(gè)地區(qū)的子公司通信，還有為了滿(mǎn)足公司人員在家里和在外地出差能訪(fǎng)問(wèn)公司資源，也是利用了 VPN 技術(shù)來(lái)實(shí)現(xiàn)。 各種多媒體視頻 滿(mǎn)足網(wǎng)絡(luò)上的各種應(yīng)用（其中應(yīng)該包括各種多媒體應(yīng)用如視頻點(diǎn)播直播、視頻會(huì)議等）； 成本減低 網(wǎng)絡(luò)主干實(shí)現(xiàn)千兆連接，百兆連接到桌面； 以盡量少的成本建成性能較好的網(wǎng)絡(luò)。 文件服務(wù)器 網(wǎng)絡(luò)內(nèi)部設(shè)置文件服務(wù)器，集中存儲(chǔ)需要交換的數(shù)據(jù)，提供數(shù)據(jù)庫(kù)服務(wù)、文件共享服務(wù)、打印服務(wù)。 無(wú)限 AP 為了方便與確保通信，公司里多個(gè)地方都有無(wú)線(xiàn)網(wǎng)接入點(diǎn) AP。 服務(wù)器 公司要有 WEB 服務(wù)器， FTP 服務(wù)器，數(shù)據(jù)庫(kù)服務(wù)器，辦公系統(tǒng)服務(wù)器，郵件服務(wù)器來(lái)處理相應(yīng)的信息。 網(wǎng)絡(luò)服務(wù)器向外部提供 WWW 服務(wù)。 第三章 網(wǎng)絡(luò)總體規(guī)劃 安徽工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)論文 8 系統(tǒng)方案設(shè)計(jì) 公司網(wǎng)絡(luò)系統(tǒng)包括： IDC 服務(wù)器網(wǎng)絡(luò)部分（數(shù)據(jù)中心）、大樓的局域網(wǎng)接入部分。建設(shè)規(guī)模主要包括 IDC 的 管理中心、維護(hù)中心、承載平臺(tái)。數(shù)據(jù)中心（ IDC）將作為以后公司的一個(gè)網(wǎng)絡(luò)中心，服務(wù)涵蓋公司的各個(gè)部門(mén)。 具體而言，公司 IDC 網(wǎng)絡(luò)系統(tǒng)建設(shè)可以歸納為： IDC 網(wǎng)絡(luò)和大樓局域網(wǎng)接入的規(guī)劃和建設(shè) 整個(gè)網(wǎng)絡(luò)改 造按照統(tǒng)一規(guī)劃、分布實(shí)施、層次遞進(jìn)的原則，保護(hù)好原有投資，設(shè)備 有很好的兼容性和擴(kuò)充性； 辦公大樓網(wǎng)絡(luò)與 IDC 實(shí)現(xiàn)千兆連接； 大樓局域網(wǎng)網(wǎng)絡(luò)為百兆交換到桌面； 辦公大樓與各供電大樓局域網(wǎng)及各應(yīng)用系統(tǒng)等之間劃分 VLAN 以進(jìn)行有效的防護(hù)、隔 ，有效保護(hù) IDC 的主機(jī) 和服務(wù)器系統(tǒng)； 主機(jī)、服務(wù)器系統(tǒng)要得到保護(hù)，并且重要主機(jī)、服務(wù)器也要實(shí)現(xiàn)百兆雙連接 。 網(wǎng)絡(luò)方案設(shè)計(jì) ： 虛擬服務(wù)器 (DMZ)：支持虛擬服務(wù)器設(shè)置，既方便了 Inter 用戶(hù)訪(fǎng)問(wèn)內(nèi)部開(kāi)放的計(jì)算機(jī)，如對(duì)外的 服務(wù)器、 Email 服務(wù)器等，又同時(shí)保障著本地網(wǎng)絡(luò)的安全。 安徽工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)論文 9 防火墻保護(hù)：利用 NAT 功能，可以監(jiān)控所有來(lái)自 Inter 的包，過(guò)濾所有對(duì)局域網(wǎng)內(nèi)計(jì)算機(jī)的請(qǐng)求，過(guò)濾黑客軟件對(duì)局域網(wǎng) IP 地址和端口的掃描，以防止外來(lái)的惡意攻擊。 訪(fǎng)問(wèn)控制：可以限制局域網(wǎng)用戶(hù)對(duì)某 些不良網(wǎng)站的訪(fǎng)問(wèn)，規(guī)避不必要的風(fēng)險(xiǎn)。 日志記錄：通過(guò)完整地記錄局域網(wǎng)用戶(hù)對(duì) Inter 的訪(fǎng)問(wèn)，確保用戶(hù)行為的可控性。日志記錄的內(nèi)容，可以利用 Email 發(fā)送報(bào)表來(lái)查看。 特殊應(yīng)用支持：支持一些特殊的 Inter 應(yīng)用，例如 、網(wǎng)絡(luò)游戲、視頻程序、音頻程序、 NetMeeting 等的使用。 本方案我們選用 NETGEAR 的 RP614寬帶路由器。由于寬帶路由器一般都具有上述提到的特性，一般都能勝任最基本的共享上網(wǎng)要求，但對(duì)于企業(yè)級(jí)的應(yīng)用來(lái)說(shuō)，我們還要在網(wǎng)絡(luò)安全性方面有較多考慮，所以我們應(yīng)
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1