【正文】 再次感謝周春老師，謝謝你的理解，謝謝你悉心幫我檢查和指導(dǎo)。在此感謝幫助過我的所有人沒有他們的幫助我是不可能順利完成畢業(yè)設(shè)計(jì)，特別感謝我指導(dǎo)老師在完成整個畢業(yè)設(shè)計(jì)的過程中，給予我悉心的指導(dǎo)與幫助。在這次畢業(yè)設(shè)計(jì)的設(shè)計(jì)過程中，不僅鞏固了以前課本學(xué)習(xí)的知識，同時使我學(xué)到了課本里學(xué)不到的實(shí)踐能力。形成一套安全、合理、適當(dāng)?shù)木W(wǎng)絡(luò)解決方案，這將會大大提高網(wǎng)絡(luò)的整體性能，給網(wǎng)絡(luò)管理帶來許多方便。網(wǎng)絡(luò)安全只要通過軟硬件防火墻的規(guī)則設(shè)置，從而實(shí)現(xiàn)網(wǎng)絡(luò)管理和防御功能的優(yōu)化，保障企業(yè)內(nèi)部局域網(wǎng)的安全性。同時減少了IP地址的申請費(fèi)用。對于企業(yè)局域網(wǎng)模塊，其核心內(nèi)容是多層交換網(wǎng)絡(luò)的實(shí)現(xiàn)，在設(shè)計(jì)時，本方案深入了解多層網(wǎng)絡(luò)的特性，在企業(yè)網(wǎng)模型基礎(chǔ)上，減少非必要的設(shè)備，在滿足目前中小企業(yè)網(wǎng)絡(luò)需求及未來五年對企業(yè)網(wǎng)絡(luò)的擴(kuò)展需求的前提下，在提高擴(kuò)展及靈活性的同時節(jié)約設(shè)備開銷。針對這個問題，本方案對企業(yè)網(wǎng)絡(luò)架構(gòu)進(jìn)行研究分析，然后根據(jù)中小型企業(yè)的資金能力和對網(wǎng)絡(luò)的需求進(jìn)行詳細(xì)的分析，再對組建企業(yè)網(wǎng)所涉及的多方面技術(shù)進(jìn)行對比，最終得到符合中小型企業(yè)目前形勢的企業(yè)網(wǎng)絡(luò)設(shè)計(jì)方案。6 整體設(shè)計(jì)的硬件報(bào)價整體設(shè)計(jì)的所有硬件報(bào)價如下表所示。虛網(wǎng)是將一個物理上連接的網(wǎng)絡(luò)在邏輯上完全分開，這種隔離不僅是數(shù)據(jù)訪問的隔離，也是廣播域的隔離，就如同是物理上完全分離的網(wǎng)絡(luò)一樣，是一種安全的防護(hù)。 VLAN技術(shù)VLAN 技術(shù)用以實(shí)現(xiàn)對整個局域網(wǎng)的集中管理和安全控制。進(jìn)行IP 地址轉(zhuǎn)換由兩個好處：其一是隱藏內(nèi)部網(wǎng)絡(luò)真正的IP 地址，這可以使黑客（hacker）無法直接攻擊內(nèi)部網(wǎng)絡(luò)，因?yàn)樗恢纼?nèi)部網(wǎng)絡(luò)的IP 地址及網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)；另一個好處是可以讓內(nèi)部網(wǎng)絡(luò)使用自己定義的網(wǎng)絡(luò)地址方案，而不必考慮與外界地址沖突的情況。這樣，我們就可以在Extranet 上建立第一道安全防護(hù)墻，屏蔽對內(nèi)部網(wǎng)Intranet 的非法訪問。管理功能實(shí)施統(tǒng)一的安全策略，檢查網(wǎng)絡(luò)使用情況，進(jìn)行流量控制等。防火墻是實(shí)施組織的網(wǎng)絡(luò)安全策略、保護(hù)內(nèi)部信息的第一道屏障，其作用主要有：保護(hù)功能拒絕非授權(quán)訪問、保護(hù)網(wǎng)絡(luò)系統(tǒng)和私人及敏感信息不受侵害。廣義上包括整個網(wǎng)絡(luò)的安全策略和安全行為。比如：從用戶（個人、企業(yè)等）的角度來說，他們希望涉及個人隱私或商業(yè)利益的信息在網(wǎng)絡(luò)上傳輸時受到機(jī)密性、完整性和真實(shí)性的保護(hù)。5 企業(yè)網(wǎng)絡(luò)安全的設(shè)置 計(jì)算機(jī)網(wǎng)絡(luò)安全的概念網(wǎng)絡(luò)的安全是指通過采用各種技術(shù)和管理措施，使網(wǎng)絡(luò)系統(tǒng)正常運(yùn)行，從而確保網(wǎng)絡(luò)數(shù)據(jù)的可用性、完整性和保密性。 建筑群子系統(tǒng)設(shè)計(jì)建筑群子系統(tǒng)連接建筑物之間的子系統(tǒng)。 干線子系統(tǒng)設(shè)計(jì)干線子系統(tǒng)實(shí)現(xiàn)計(jì)算機(jī)設(shè)備、程控交換機(jī)和各管理子系統(tǒng)間的連接，是建筑物內(nèi)網(wǎng)絡(luò)系統(tǒng)的中樞，由它將各樓或樓層的水平子系統(tǒng)聯(lián)系起來。管理點(diǎn)為連接其它子系統(tǒng)提供連接手段，交連和互連允許將通信線路定位或重定位到建筑物的不同部分，以便能更容易地管理網(wǎng)絡(luò)的通信線路。為了網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定性和擴(kuò)展性使用超五類非屏蔽雙絞線。在水平子系統(tǒng)中采用超五類非屏蔽雙絞線。 水平子系統(tǒng)設(shè)計(jì)水平子系統(tǒng)將干線子系統(tǒng)線路從管理子系統(tǒng)的配線架上連接的線纜延伸到用戶工作區(qū)（信息插座）。為降低成本和結(jié)合客戶終端的位置多變的特點(diǎn)，跳線可采用原裝跳線與自制跳線相結(jié)合的方式，中心機(jī)房內(nèi)設(shè)備之間、樓宇機(jī)柜內(nèi)設(shè)備之間、服務(wù)器、重點(diǎn)客戶終端的跳線采用原裝成品跳線，其余采用自制跳線。并在終端設(shè)備和I/O之間搭橋。網(wǎng)絡(luò)結(jié)構(gòu)化布線如何下圖所示。 企業(yè)網(wǎng)VLAN劃分與地址分配表部門VLAN網(wǎng)絡(luò)設(shè)備描述IP地址 網(wǎng)絡(luò)1交換機(jī)、網(wǎng)管設(shè)施服務(wù)器群20ERP、認(rèn)證、計(jì)費(fèi)總部30PC人事處40PC物資處50PC銷售處70PC耐火廠80PC煉鐵廠90PC煉鋼廠100PC焦化廠110PC機(jī)動處120PC 網(wǎng)絡(luò)設(shè)備選型 思科WSC2950交換機(jī)圖 思科WSC2950交換機(jī)參數(shù)表主要參數(shù)產(chǎn)品類型快速以太網(wǎng)交換機(jī)傳輸速率10Mbps/100Mbps產(chǎn)品內(nèi)存16MB DRAM和8MB閃存交換方式存儲轉(zhuǎn)發(fā)背板帶寬MAC地址表8000端口參數(shù)端口數(shù)量24接口介質(zhì)10/100BaseT傳輸模式支持全雙工功能特性網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE 、IEEE 、IEEE 、IEEE CoS、IEEE 、IEEE 、IEEE 、堆疊功能可堆疊VLAN支持其它參數(shù)續(xù)上表產(chǎn)品尺寸44524244產(chǎn)品重量其它參數(shù)網(wǎng)管功能：SNMP管理信息庫(MIB)II，SNMP MIB擴(kuò)展，橋接MIB(RFC 1493) 思科WSC4506交換機(jī)圖 思科WSC4506交換機(jī)參數(shù)表基本參數(shù)硬件參數(shù)處理器400 Mhz接口類型10/100/1000BASET端口傳輸速率10M/100M/1000Mbps模塊化插槽數(shù)6堆疊不可堆疊網(wǎng)絡(luò)與軟件支持網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE ,10BASET,IEEE ,100BASETX,IEEE ,10BASEFX,IEEE ,IEEE ,IEEE ,10BASEX(GBIC)續(xù)上表模塊化插槽數(shù)6網(wǎng)絡(luò)與軟件支持網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE ,10BASET,IEEE ,100BASETX,IEEE ,10BASEFX,IEEE ,IEEE ,IEEE ,10BASEX(GBIC)VLAN支持支持VLAN功能網(wǎng)管功能支持網(wǎng)管功能,SNMP管理信息庫(MIB)II, SNMP MIB擴(kuò)展, 橋接MIB(RFC 1493)是否支持全雙工支持全雙工 IBM System x3850 X5(7145i19)服務(wù)器圖 IBM System x3850 X5(7145i19)服務(wù)器參數(shù)表基本參數(shù)產(chǎn)品類別機(jī)架式產(chǎn)品結(jié)構(gòu)4U處理器CPU類型Intel 至強(qiáng)7500CPU型號Xeon E7520續(xù)上表CPU頻率智能加速主頻標(biāo)配CPU數(shù)量2顆最大CPU數(shù)量4顆三級緩存18MB總線規(guī)格QPI CPU核心四核CPU線程數(shù)八線程主板擴(kuò)展槽7半長PCIE內(nèi)存內(nèi)存類型DDR3內(nèi)存容量16GB最大內(nèi)存容量1TB存儲最大硬盤容量4TB內(nèi)部硬盤架數(shù)最大支持8塊串行連接的SCSI（SAS）或16塊SAS SSD硬盤熱插拔盤位支持熱插拔網(wǎng)絡(luò)網(wǎng)絡(luò)控制器雙千兆網(wǎng)卡管理及其他系統(tǒng)支持Windows Server 2008（Standard，Enterprise 和 Data Center Edition，32位和64位）32位和64位 Red Hat Enterprise LinuxSUSE Enterprise Linux（Server 和 Advanced Server）VMware ESX Server/ESXi 續(xù)上表散熱系統(tǒng)熱插拔風(fēng)扇系統(tǒng)管理Alert on LAN 2，服務(wù)器自動重啟，IBM Systems Director，IBM ServerGuide，集成管理模塊（IMM），光通路診斷（單獨(dú)供電），適用于硬盤驅(qū)動器/處理器/VRM/風(fēng)扇/內(nèi)存的Predictive Failure Analysis，Wake on LAN，動態(tài)系統(tǒng)分析，QPI Faildown，單點(diǎn)故障轉(zhuǎn)移系統(tǒng)支持Windows Server 2008（Standard，Enterprise 和 Data Center Edition，32位和64位）32位和64位 Red Hat Enterprise LinuxSUSE Enterprise Linux（Server 和 Advanced Server）VMware ESX Server/ESXi CISCO ASA5510K8防火墻 CISCO ASA5510K8防火墻參數(shù)表主要參數(shù)設(shè)備類型VPN防火墻并發(fā)連接數(shù)130000網(wǎng)絡(luò)吞吐量(Mbps)最高300安全過濾帶寬170Mbps網(wǎng)絡(luò)端口3個快速以太網(wǎng)端口用戶數(shù)限制無用戶數(shù)限制用戶入侵檢測DoS控制端口console，2個RJ45安全標(biāo)準(zhǔn)UL 195