【文章內容簡介】 企業(yè)總部與各分支機構的 計算機與終端、計算機與計算機間的數(shù)據(jù)傳輸，這 也 是 企業(yè) 計算機網(wǎng)絡的基本功能。 2． 資源 共享 企業(yè)總部與各分支機構 上的計算機彼此之間可以實現(xiàn)資源共享，包括硬件、軟件和數(shù)據(jù)。信息時代的到來，資源的共享具有重大的意義。首先，從投資考慮，網(wǎng)絡上的用 戶可以共享使用網(wǎng)上的打印機、掃描儀等，這樣就節(jié)省了資金。其次，現(xiàn)代的信息量越來越大，單一的計算機已經(jīng)不能將其儲存，只有分布在不同的計算機上，網(wǎng)絡用戶可以共享這些信息資源。再次，現(xiàn)在計算機軟件層出不窮，在這些浩如煙海的軟件中，不少是免費共享的，這是網(wǎng)絡上的寶貴財富。任何連入網(wǎng)絡的人，都有權利使用它們。資源共享為用戶使用網(wǎng)絡提供了方便。 3． 遠程傳輸 福建農林大學本科畢業(yè)設計說明書 7 計 算機應用的發(fā)展，已經(jīng)從科學計算到數(shù)據(jù)處理，從單機到網(wǎng)絡。 企業(yè)的發(fā)展，已經(jīng)從單一地點的辦公到多分支機構的協(xié)同。該設計能使 分布在很遠位置 上的分支機構 的用戶可以互相傳輸數(shù)據(jù)信息，互相交流，協(xié)同工作。 4． 集中管理 計算機網(wǎng)絡技術的發(fā)展和應用，已使得現(xiàn)代的辦公手段、經(jīng)營管理等發(fā)生了變化。 本設計中， 在總部局域網(wǎng)內搭建利用三層交換、 Trunk、 Etherchannel、Vtp、 Stp、 Hsrp實現(xiàn)多局域網(wǎng)的冗余和負載均衡；利用 Ospf（ Totally Stubby Area、Nssa）、 Rip2實現(xiàn)地區(qū)之間動態(tài)路由；禁 止所有 Inter的 Tel流量進入局域網(wǎng)；所有局域網(wǎng) Pc通過 Nat端口地址復用訪問 Inter。 通過這些 技術 可以實現(xiàn)日常工作的集中管理，提高工作效率，增加經(jīng)濟效益。 5． 實現(xiàn)分布式處理 網(wǎng)絡技術的發(fā)展，使得分布式計算成為可能。 總部 對于大型的課題，可以分為許許多多的小題目，由不同 分支機構 的計算機分別完成，然后再集中起來，解決問題 ，從而使得工作效率大幅度的提高。 6． 負荷均衡 負荷均衡是指工作被均勻的分配給網(wǎng)絡上的各臺計算機系統(tǒng)。網(wǎng)絡控制中心負責分配和檢測，當某臺計算機負荷過重時，系統(tǒng)會自動轉移負 荷到較輕的計算機系統(tǒng)去處理。 本設計 利用三層交換、 Trunk、 Etherchannel、 Vtp、 Stp、 Hsrp技術來 實現(xiàn)多局域網(wǎng)的冗余和負載均衡 [2]。 網(wǎng)絡規(guī)劃設計要求 構建企業(yè)網(wǎng)絡的根本目的是在 Inter 上進行總部與各分支機構的資源共享與通信。要充分發(fā)揮投資網(wǎng)絡的效益，結合企業(yè)的發(fā)展規(guī)模、管理需求和企業(yè)員工對工作的需要，企業(yè)的配套設施（如：外部網(wǎng)絡條件、機房、配線房、電源系統(tǒng)等），確立一個性能較高的網(wǎng)絡計算平臺。 功能需求 北京某集團公司現(xiàn)擁有分別位于上海和廣州的分公司。要求在 公司總部局域網(wǎng)內能夠實現(xiàn)各分支的多局域網(wǎng)的冗余和負載均衡；實現(xiàn)地區(qū)之間的動態(tài)路由；實現(xiàn)各分支機構的局域網(wǎng)間能夠互訪無阻；要求總部以及上海，廣州等分支機構的所有計算機必須通過總部訪問 Inter。 在 廣州、上海各 分公司的 VLAN 內， 要求在分公司局域網(wǎng)內能夠 共享辦公設備資源， 如打印機、傳真等設備； 共享文件資源， 如內部資料的流通，各部門文福建農林大學本科畢業(yè)設計說明書 8 檔的共享； 運行 OA 辦公自動化 軟件協(xié)同工作上；少部分將業(yè)務流程移植到INTERNET 上來運行 ，但須通過北京總部的路由器來訪問外網(wǎng)（如下圖所示）。 圖 31 總公司 分公司網(wǎng)絡規(guī)劃圖 安全需求 一個企業(yè)內部的文檔資料需要共享、流通， 但還有一些有敏感數(shù)據(jù)的電腦（如：財務，合同方案文檔，發(fā)展戰(zhàn)略計劃），這些公司是拒絕它們連入網(wǎng)絡，而寧愿這些電腦成為信息孤島。原因是對 外部網(wǎng)絡的 安全措施不信任。 所以企業(yè)網(wǎng)絡 要求禁止所有 Inter 的 Tel 流量進入內部局域網(wǎng)， 禁止所有非授權外網(wǎng)用戶遠程登錄總部局域網(wǎng)以及各分支機構局域網(wǎng)的計算機；要求總部局域網(wǎng)以及各分支機構局域網(wǎng)的計算機必須由統(tǒng)一的端口地址復用來訪問 Inter，以達到統(tǒng)一管控和保障信息 安全的目的。 網(wǎng)絡 IP 規(guī)劃要求 為了使網(wǎng)絡傳輸效率更高并且便于我們管理，將一個大型的網(wǎng)絡劃分為多個小型網(wǎng)絡。那么，在網(wǎng)絡劃分后如何使若干個小型網(wǎng)絡能夠相互通訊？而且，在作為企業(yè)內部網(wǎng)絡的用戶又如何能夠訪問互聯(lián)網(wǎng)資源呢？為網(wǎng)絡正確的分配 IP 地址是必須的。 Inter 網(wǎng)絡中的每一臺計算機都需要一個 IP地址，然而，在目前 IP 地址資源非常緊缺的情況下，想從 Inter 接入商那里獲取足夠的 IP 地址簡直是不可能的。假如每個企業(yè)用 戶只能獲得 110 個公網(wǎng) IP 地址，即使是擁有幾百臺計算機的局域網(wǎng)，因此應該考慮如何合理利用有限的 IP 地址了 [3] [4]。 在本企業(yè)網(wǎng)絡中，路由器和交換機將分配好每一個各自的網(wǎng)段，而局域網(wǎng)內部的計算機將采用 NAT 方式來分配 IP 地址，具體規(guī)劃如下表格所列。 福建農林大學本科畢業(yè)設計說明書 9 公司區(qū)域 設備 IP 分配方式 IP 地址（網(wǎng)段） 北京總部 三層交換機 固定 IP 網(wǎng)段 主： 從： 主： 從： 路由器 固定 IP 網(wǎng)段 辦公計算機 NAT 分配 NAT 動態(tài)分配 廣州分公司 路由器 NAT 分配 NAT 動態(tài)分配 辦公計算機 固定 IP 網(wǎng)段 上海分公司 路由器 NAT 分配 NAT 動態(tài)分配 辦公計算機 固定 IP 網(wǎng)段 RIP2 路由 RIP 路由器 固定 IP 網(wǎng)段 表 31 網(wǎng)絡 IP 規(guī)劃 福建農林大學本科畢業(yè)設計說明書 10 4 解決方案 企業(yè)網(wǎng)絡構建的 案概述 設計方案總體概述 本設計的項目目標是將擁有分別位于上海和廣州分公司的北京某集團公司的總部以及上海、廣州分公司的所有辦公計算機必須通過總部的路由器來訪問Inter 外網(wǎng)實現(xiàn)統(tǒng)一管控，安全內網(wǎng)的目的；在北京總部的局域網(wǎng)內搭建利用三層交互及、 Trunk、 Etherchannel、 Vtp、 Stp、 Hsrp 等技術實現(xiàn)局域網(wǎng)的冗余和負載均衡；用一臺單獨的路由器利用 Ospf、 Rip2 實現(xiàn)地區(qū)之間的動態(tài)路由；禁止所有的 Inter 外網(wǎng)的 Tel 流量進入企業(yè)局域網(wǎng)內部即實現(xiàn)了企業(yè)局域網(wǎng)內部的安全性；最后，實現(xiàn)公司總部及所有分公司的局域網(wǎng)內的計算機通過 Nat端口地址復用來訪問 Inter。 解決方案設計思想 在本設計中，將在總部北京利用兩個三層交換機和一個路由器，在總部的Area0 域內，使用 Trunk、 Etherchannel、 Vtp 等技術來實現(xiàn)總公司和各分公司的多局域網(wǎng)的冗余和負載均衡；對于廣州分公司，利用一臺路由器與北京總部公司的路由器相連，構成 Area1 域，使用 Totally Stubby Area 技術實現(xiàn)動態(tài)路由 ；上海分 公司同樣利用一臺路由器與北京總部公司構成 Area2 域，使用 Nssa 技術；同時，利用一臺單獨的路由器與上海分公司連接，該路由器使用 Ospf、 rip 技術來實現(xiàn)總部公司與各分公司間各地區(qū)的動態(tài)路由；北京總部公司的路由器與外網(wǎng)Inter 相連，并設計禁止外網(wǎng) Tel 策略，以及設計路由器的 Nat 端口地址復用，達到統(tǒng)一管控總部、分公司辦公計算機訪問外網(wǎng)的要求。 方案結構與拓撲分析 一個好的，完整的，可行的，健全的企業(yè)網(wǎng)絡系統(tǒng)的組織結構必須是具有三層的網(wǎng)絡架構，即核心層，匯聚層，接入層。 核心 層 核心層位于頂層，主要負責可靠和迅速的傳輸大量的數(shù)據(jù)流。用戶的數(shù)據(jù)是在分配層進行處理的，如果需要的話，分配層會將請求發(fā)送到核心層。如果這一層出現(xiàn)了故障將會影響到每一個用戶，所以容錯也比較重要。所以在這一層不要做任何影響通訊流量的事情，如訪問表， vlan 和包過濾等。也不要在這一層接入工作組。當網(wǎng)絡擴展時（比如添加路由器），應該避免擴充核心層。但是如果核福建農林大學本科畢業(yè)設計說明書 11 心層的性能成了問題，就應該直接升級而不是擴充。在設計這一層時應該著重考慮傳輸速率，所以最好使用比較優(yōu)秀的技術 。 在本設計中，核心層將使用公司總 部的路由器和各分公司的路由器相連，再通過總部路由器與外網(wǎng) Inter 連接。設計結構如下圖所示： 圖 41 企業(yè)網(wǎng)絡架構核心層 匯聚層 匯聚層也稱 分配層 或 稱工作組層，是上下 2 層之間的通信點，這一層的功能主要是實現(xiàn)一下一些策略： 一、 路由（即文件在網(wǎng)絡中傳輸?shù)淖罴崖窂剑?；二、訪問表，包過濾和排序 ；三、 網(wǎng)絡安全如防火墻等 ；四、重新 分配路由協(xié)議，包括靜態(tài)路由 ；五、 在 vlan 之間進行路由，以及其他工作組所支持的功能 ；六、定義組播域和廣播域。這一層主要是實現(xiàn)策略 的地方。 本設計中，將在公司總部使用兩臺三層交換機來與總部的路由器連接，構成該企業(yè)網(wǎng)絡架構的匯聚層。設計結構如下圖所示： 福建農林大學本科畢業(yè)設計說明書 12 圖 42 企業(yè)網(wǎng)絡架構匯聚層 接入層 接入層有時也稱桌面層，是控制用戶和工作組對互聯(lián)網(wǎng)絡資源的訪問的。大多數(shù)的用戶所需要的資源在本地就可以得到，分配層的設備才處理遠程服務的數(shù)據(jù)流。接入層的功能有：連續(xù)的訪問控制和策略（對分配層的延續(xù)），創(chuàng)建分隔的沖突域，確保工作組到分配層的連通性。接入層經(jīng)常采用的技術有 DDR,以太網(wǎng) 。本設計中，將在公司總部使用二層交換機 作為用戶接入訪問的接口 [5]。設計結構如下圖所示： 圖 43 企業(yè)網(wǎng)絡架構接入層 網(wǎng)絡拓撲結構分析 為了實現(xiàn)網(wǎng)絡設備的統(tǒng)一，避免在日常使用維護中出現(xiàn)設備不兼容而影響使用的情況， 本設計方案中完全采用同一廠家的網(wǎng)絡產(chǎn)品，即 Cisco 公司的網(wǎng)絡設備構建。全網(wǎng)使用同一廠商設備 ， 可以實現(xiàn)各種不同網(wǎng)絡設備功能的互相配合和補充。 本設計方案的網(wǎng)絡拓撲結構為： 福建農林大學本科畢業(yè)設計說明書 13 圖 44 企業(yè)網(wǎng)絡架構拓撲圖 企業(yè)網(wǎng)絡架構的總體拓撲設計完成后，將在接下階段的工作中 將根據(jù)該企業(yè)的性質，要求，功能需求等進行拓撲結構分析。 在綜合考慮該公司運營情況及規(guī)模的前提下，對公司的拓撲結構進行如下分析： 在公司總部內的兩臺三層交換機與路由器構成 Area0域，在兩臺三層交換機間利用 Trunk、 Etherchannel、 Vtp等技術來實現(xiàn)總公司和各分公司的多局域網(wǎng)的冗余和負載均衡；廣州分公司則用一臺路由器與北京總部公司的路由器相連，構成Area1域，使用 Totally Stubby Area技術實現(xiàn)動態(tài)路由 ；上海分公司同樣利用一臺路由器與北京總部公司構成 Area2域，使用 Nssa技術實 現(xiàn)動態(tài)路由；同時，利用一臺單獨的路由器與上海分公司連接，該路由器使用 Ospf、 rip技術來實現(xiàn)總部公司與各分公司間各地區(qū)的動態(tài)路由；北京總部公司的路由器與外網(wǎng) Inter相連，并設計禁止外網(wǎng) Tel策略，以及設計路由器的 Nat端口地址復用，達到統(tǒng)一管控總部、分公司辦公計算機訪問外網(wǎng)的要求 [6]。 福建農林大學本科畢業(yè)設計說明書 14 經(jīng)過以上詳細的分析研究可以構建出該企業(yè)的可行的，實用的，詳細的網(wǎng)絡拓撲結構，如下 分析后的多局域網(wǎng)的企業(yè)網(wǎng)絡構建解決方案拓撲 圖所示： 圖 45 分析后的多局域網(wǎng)的企業(yè)網(wǎng)絡構建解決方案拓撲 圖 組網(wǎng)技術 網(wǎng)絡的拓撲結構是拋開網(wǎng)絡物理連接來討論網(wǎng)絡系統(tǒng)的連接形式，網(wǎng)絡中各站點相互連接的方法和形式稱為網(wǎng)絡拓撲。拓撲圖給出網(wǎng)絡服務器、工作站的網(wǎng)絡配置和相互間的連接，它的 技術 結構主要有星型結構、總線結構、樹型結構、網(wǎng)狀結構、蜂窩狀結構、分布式結構等。 本設計綜合考慮該公司規(guī)模、結構特點，采用了 星型 拓撲 結構 技術。