【導讀】礎上完成的一項網絡工程。該工程從網絡結構的設計、網絡設備的選型到操作系統(tǒng)和應用軟。件的采用都充分考慮到網絡的發(fā)展趨勢。本文從工程方案設計、網絡邏輯結構分析、綜合布

　　

【正文】 號。將不同的 VLAN 劃分為不同網段，分配 254 IP 地址，使用 DHCP 服務器配置，各部門可動態(tài)獲取 IP 地址。由于系統(tǒng)要求中心交換機采用 雙機冗余，可設置虛口 VLAN IP 地址 ，既可負載均衡，又可在 中心交換機出現故障時及時連接到另外一臺中心交換機上，保證鏈路的穩(wěn)定性。 對于主四樓的中心機房可將 網段的 IP 地址分配于各臺服務器。 ——DHCP 服務器 /DNS 服務器 ——WEB 服務器 ——OA 服務器 這些 IP 地址 用于各個服務器之后將不能在其他的 PC 機上再出現，否則會出現 IP地址的沖突，所以 在其他 PC 機上是不能使用的。 （ 1） VALN 劃分細則 假設每一個樓層配線 間的所有信息點為一個部門，劃分為一個 VLAN，并標記為一個 VLAN 號。將不同 VLAN 劃分為不同網段， IP 地址 具體劃分見下表 52。 表 52VLAN 劃分 樓層 VLAN 信息數 IP 地址的規(guī)劃（范圍） 子網掩碼 主 樓 1 VLAN1 22 網段 —— 2 25 3 VLAN2 25 網段 —— 4 24 5 VLAN3 25 網段 —— 6 26 7 VLAN4 25 網段 —— 8 14 9 VLAN5 14 網段 —— 10 25 11 VLAN6 25 網段 —— 12 27 副 樓 A 1 VLAN7 14 網段 —— 2 12 3 VLAN8 14 網段 —— 4 2 副 1 VLAN9 14 網段 2020/25/2020 樓 B 2 12 —— 3 VLAN10 14 網段 — 4 2 總計 20 10 361 2540 可用 2111/25/2020 （ 2）主機上的 IP 劃分 在其中一臺主機的 IP 劃分如下表 53。 表 53 一臺主機上的 IP 劃分 樓層 VLAN IP IP 地址網段 虛擬 VLAN IP 主 樓 1 VLAN1 2 3 VLAN2 /24 4 5 VLAN3 /24 6 7 VLAN4 /24 8 9 VLAN5 /24 10 11 VLAN6 /24 12 副 樓 A 1 VLAN7 /24 2 3 VLAN8 4 副 樓 B 1 VLAN9 /24 2 3 VLAN10 /24 4 總計 20 10 2540 可用 由于 采用雙機熱備份設計方案 ， 所以在另一臺主機上的 IP 劃分見 下表 54 和 表55： 表 54 在另一臺主機上的 IP 劃分 樓層 VLAN IP IP 地址網段 虛擬 VLAN IP 主 樓 1 VLAN1 2 3 VLAN2 /24 4 5 VLAN3 /24 2211/25/2020 表 55 在另一臺主機上的 IP 劃分 （續(xù)表） 樓層 VLAN IP IP 地址網段 虛擬 VLAN IP 主 樓 1 VLAN1 2 3 VLAN2 /24 4 5 VLAN3 /24 6 7 VLAN4 /24 8 9 VLAN5 /24 10 11 VLAN6 /24 12 副 樓 A 1 VLAN7 /24 2 3 VLAN8 /24 4 副 樓 B 1 VLAN9 /24 2 3 VLAN 10 /24 4 總計 20 10 2540 可用 VTP 模式 根據彭州外網的建設， 本人 們將 核心層交換機 S6506 配置為 VTP 服務器， 此交換機上面可以創(chuàng)建、修改、和刪除整個 VTP 域指定的其他配置參數，從所有中繼斷口發(fā)送 VTP 消息。另外將邊緣交換機 S3026 配置為 VTP 客戶端，它不能創(chuàng)建、修改、和刪除 VLAN 信息，而且也不能保存 VLAN 信息。但是和服務器一樣，它可以處理VLAN 的變化，并從中繼線端口發(fā)送 VTP 消息，并通過自主學習功能向服務器端學習 [6]。 （ 1） VTP 的 優(yōu)點。 VTP 可以減少在發(fā)生改變時可能產生的配置不一致。主要提供以下幾點： ① 整個網絡 VLAN 配置的一致性。 ② 對 VLAN 進行準確的跟蹤和監(jiān)控。 2311/25/2020 ③ 關于整個網絡中新增 VLAN 的動態(tài)報 。 （ 2） 網絡管理系統(tǒng)應 在 VTP 服務器上配置好之后 具備 配置管理、故障管理、性能管理、安全管理和計費管理 等 幾 方面的功能 。 （ 3）在 VTP 的配置中的相關協(xié)議 [7]。 ① 在 VTP 的配置過程中要使用的 相關軟件 有 ： SNMP（簡單網絡管理協(xié)議） ； PCANYWHERE 遠程控制（ C/S 模式） ； REMOTELYNYWHERE 遠程控制（ B/S 模式） ； QCHECK 測試 ； SOLARWINDS 組件。 ② 在 網絡檢測 中使用的相關 軟件： IPsentry、 IPTOOLS 和 Sniffer 等。 6 網絡安全 的實現 網絡防火墻 天網企業(yè)級防火墻實現外部網絡和內部網絡的安全隔離，對來自互連網上非法訪問和黑客入侵進行二次防御。在 安全服務區(qū)上放置 web server 、 server 等互連網應用服務器。 在 XXXX 市 電子政務網絡中選用此設備正是從 網絡的安全著想，防止政府機關相關機密的泄漏。 天網企業(yè)級防火墻的相關 性 能參數 有 ： INTEL 處理器 、 支持 VPN 、 支持 SNMP 協(xié)議 和 并發(fā)連接數達到 250000。 防病毒軟件 在本方案的設計中，從系統(tǒng)的安全方面考慮采用瑞星公司殺毒軟件網絡版才進行防御病毒的攻擊來保障網絡的安全暢通。瑞星公司殺毒軟件網絡版 ，構建一個能分級管理、多重防護體系的防病毒管理架構 。 系統(tǒng)備份與容災 備份系統(tǒng)的目的是盡可能快的全盤恢復運行計算機系統(tǒng)所需的數據和系統(tǒng)信息。備份不僅在網絡系統(tǒng)硬件故障或人為失誤時起到保護作用，也在入侵者非授權訪問或對網絡攻擊及破壞數據完整性時起到保護作用，同時亦是系統(tǒng)災難恢復的前提之一。因此，系統(tǒng)選用磁盤陣列及雙機熱備份方式來實現數據安全。 在本方案中選用 磁盤陣列： Mylex Accele352 RAID 卡 ， 其 性能參數 主要有2411/25/2020 100MHz RISC Intel I960 RAID 處理器 和 Cache Memory： 32~128 ECC SDRAM。 網絡入侵檢測 （ NIDS100S） ） 為了防止非法用戶的不法入侵，確保電子政務網絡的安全性能在系統(tǒng)中 部署一套三零鷹眼入侵檢測系統(tǒng) 。 三鷹眼網絡入侵檢測系統(tǒng)作為一種高效、準確和智能化的網絡攻擊檢測產品，能實時采集信息系統(tǒng)中的網絡數據、系統(tǒng)日志、服務狀態(tài)、資源使用狀況等信息，進行綜合分析和比較，判斷入侵行為的發(fā)生，并采用多種不同手段記錄攻擊，實時告警，阻斷攻擊者的進攻，從而起到保護用戶網絡和信息系統(tǒng)安全的作用。 三零 鷹眼網絡入侵檢測系統(tǒng) 的 功能特點：強大的入侵檢測能力、多樣化的報警響應方式 、 大 規(guī)模網絡下的入侵檢測能力和 可持續(xù)的規(guī)則庫升級。 7 總結 本次畢業(yè)設計， 讓 本人 收獲 很大 。不但對 網絡工程設計 有了較為全面的了解， 在很大 程度 上 提高 自己 的實踐能力 ，而且， 在對新知識學習的過程中， 使 自己原有的知識和理論也得到了進一步的鞏固 。 本次畢業(yè)設計 讓本人深深體會到了 刻苦鉆研的學習精神和嚴肅認真 的學習態(tài)度 在學習和工作中的重要性。 這一切 為本人今后 的 學習 和 工作打下了堅實的基礎。 參考文獻： [1] 李勇 .廣播電視傳輸網絡工程設計與維護 [M].北京： 電子工業(yè)出版社 ， 2020 [2] 陳向陽 .網絡工程規(guī)劃與設計 [M].北京： 清華大學出版社 ， 2020 [3] 肖仁貴 .網絡設計與安裝 [M].北京： 電子工業(yè)出版社 ， 2020 [4] 劉建民 .綜合布線實用技術大全 [M].四川： 中國電子工業(yè)出版社 ， 2020 [5] 劉小川 .網絡工程 設計指南 [M].上海： 電子工業(yè)出版社 ， 2020. [6] 北京中網華通設計有限公司編 . CDMA 網絡工程設計 [M].北京： 電子工業(yè)出版社 [7] 李東 .建筑與建筑群綜合布線工程系統(tǒng)設計規(guī)范 [M].北京： 北京經濟科學出版社 [8] 王曉川 ， 劉洋梅 .建筑與建筑群綜合布線系統(tǒng)工程驗收規(guī)范 [M].北京： 人民郵電出版社 [9] 李東林 .組網及網絡管理技術 [M].北京： 機械工業(yè)出版社 ， 2020 [10] 黃梯云 .管理信息系統(tǒng) [M].北京 ： 經濟科學出版社 ， 2020 [11] 思科技產品研發(fā)中心． SQL Server 2020 OLAP 服務設計與應用 [M]．北京：電子工業(yè)出版社， 2020