【正文】 基于鏈路冗余的企業(yè)網(wǎng)絡(luò)構(gòu)建畢業(yè)設(shè)計（論文） 二〇一二屆本科畢業(yè)論文設(shè)計報告 題目基于鏈路冗余的企業(yè)網(wǎng)絡(luò) 構(gòu)建與實現(xiàn) 學(xué)生姓名 所 在 系 學(xué) 號 專 業(yè) 指導(dǎo)教師 2021 年 3 月 3 日 基于鏈路冗余的企業(yè)網(wǎng)絡(luò)構(gòu)建與實現(xiàn) 摘要隨著 Inter 的發(fā)展企業(yè)網(wǎng)絡(luò)從簡單的數(shù)據(jù)共享平臺轉(zhuǎn)變成一個多方位平臺作為終端用戶希望能時時刻刻保持與網(wǎng)絡(luò)的聯(lián)系因此健壯高效和可靠成為企業(yè)網(wǎng)發(fā)展的重要目標(biāo)而要保證網(wǎng)絡(luò)的可靠性就需要使用到冗余技術(shù)高冗 余網(wǎng)絡(luò)要給我們帶來的體驗就是在網(wǎng)絡(luò)設(shè)備鏈路發(fā)生中斷或者變化的時候用戶幾乎覺察不到通過實地調(diào)研與需求分析網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的設(shè)計網(wǎng)絡(luò)設(shè)備選擇網(wǎng)絡(luò)基本指令配置鏈路冗余的配置等構(gòu)建一個高速安全穩(wěn)定的企業(yè)網(wǎng)絡(luò)實現(xiàn)企業(yè)網(wǎng)資源共享提供管理應(yīng)用系統(tǒng)實現(xiàn)企業(yè)辦公自動化接入 Inter 共享網(wǎng)絡(luò)資源企業(yè)擁有自己的 IP 地址和域名實現(xiàn)網(wǎng)絡(luò)的鏈路冗余提高企業(yè)網(wǎng)的數(shù)據(jù)流通速度保證數(shù)據(jù)的實時性提高企業(yè)網(wǎng)絡(luò)的高速性穩(wěn)定性及安全性 關(guān)鍵詞企業(yè)網(wǎng) 冗余 VLAN NAT DHCP 目 錄 1 緒論 1 11 項目背景 1 12 中小企業(yè)網(wǎng)的發(fā)展 1 13 中小企業(yè)網(wǎng)發(fā)展特點 1 2 2 21 企業(yè)概述 2 22 網(wǎng)絡(luò)系統(tǒng)需求分析 2 23 應(yīng)用系統(tǒng)需求分析 3 3 4 31 設(shè)計標(biāo)準(zhǔn) 4 32 設(shè)計原則 4 33 拓?fù)浣Y(jié)構(gòu)設(shè)計 4 34 IP 規(guī)劃 5 4 7 41 設(shè)備選型原則 7 42 核心層交換機(jī)選型 7 43 接入層設(shè)備選型 7 44 出口路由設(shè)備選型 7 5 8 51 廣域網(wǎng)接入 8 52 冗余 8 STP 生成樹協(xié)議 8 522 STP 生成樹根橋交換機(jī)的選擇 8 合及配置 9 53 路由設(shè)計 10 OSPF 協(xié)議及配置 10 532 靜態(tài)路由 默認(rèn)路由及配置 11 54 網(wǎng)絡(luò)管理規(guī)劃 12 IP 地址管理 12 配置 NAT 13 55 網(wǎng)絡(luò)安全設(shè)計 13 VLAN 規(guī)劃及配置 13 ACL 訪問控制及配置 17 6 19 61 網(wǎng)絡(luò)安全 19 62 網(wǎng)絡(luò)維護(hù) 19 更新備份 19 診斷安全 19 7 21 8 致謝 22 1 緒論 11 項目背景 中小企業(yè)網(wǎng)絡(luò)主要是企業(yè)內(nèi)部網(wǎng)絡(luò)建設(shè)與實現(xiàn)包括企業(yè)內(nèi)部計算機(jī)節(jié)點的分布與整個網(wǎng)絡(luò)的物理線路連接合理布局以及門戶網(wǎng)站電子商務(wù)平臺的搭建和管理進(jìn)入 21 世紀(jì)后我國的中小型企業(yè) 大都實現(xiàn)了信息化和辦公自動化或者半信息半自動化計算機(jī)網(wǎng)絡(luò)能夠提高整個企業(yè)的工作效率加大市場宣傳面增加業(yè)務(wù)量因此中小企業(yè)網(wǎng)絡(luò)將在未來 20 年內(nèi)得到高速而穩(wěn)健的發(fā)展 公司追求形象所以在網(wǎng)絡(luò)設(shè)計和布設(shè)方面要求特別高要求絕對的合理化另外合理的網(wǎng)絡(luò)布局使得我們企業(yè)辦公場所環(huán)境優(yōu)良企業(yè)的網(wǎng)絡(luò)化使得公司工作效率普遍提高 WEB 服務(wù)器和辦公服務(wù)器的架設(shè)使得公司對外宣傳面擴(kuò)大提高了公司效益同時網(wǎng)絡(luò)化辦公也使員工能夠在網(wǎng)絡(luò)上搜索疑問答案網(wǎng)絡(luò)使得公司各方面都得到了很快的發(fā)展中小企業(yè)網(wǎng)絡(luò)的規(guī)劃設(shè)計和維護(hù)越來越需要標(biāo)準(zhǔn)化和規(guī)范化 12 中 小企業(yè)網(wǎng)未來的發(fā)展 中小企業(yè)網(wǎng)是在 20世紀(jì)末和 21世紀(jì)初開始迅速發(fā)揮網(wǎng)站數(shù)量猛增企業(yè)信息化半信息化普及率在 80 以上在未來的 20 年內(nèi)我國的中小企業(yè)勢必突飛猛進(jìn) 13 中小企業(yè)網(wǎng)發(fā)展特點 用途廣投入大 發(fā)展速度快質(zhì)量高 標(biāo)準(zhǔn)化程度較低 涉及面廣技術(shù)要求高 2 需求分析 21 企業(yè)概述 本企業(yè)是一家中等規(guī)模的企業(yè)擁有員工 100 多人公司主要建筑有辦公樓和職工宿舍共約 10033 拓?fù)浣Y(jié)構(gòu)設(shè)計 在此次企業(yè)網(wǎng)絡(luò)的設(shè)計中網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)選用常用的星型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) [4]星型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)具有安全可靠易擴(kuò)展等特點采用層次化模型來設(shè)計網(wǎng)絡(luò)拓 撲結(jié)構(gòu)層次化模型有利于實現(xiàn)較為復(fù)雜的網(wǎng)絡(luò)功能要求且節(jié)省成本也可以支持較大的網(wǎng)絡(luò)規(guī)模便于企業(yè)網(wǎng)的升級擴(kuò)大在設(shè)計上劃分了二層來設(shè)計核心層和接入層公司的工作站大約為 200 人因公司要求網(wǎng)絡(luò)主干具備高可靠性和可用性且考慮到以后擴(kuò)充和該公司的業(yè)務(wù)的重要性為了保證數(shù)據(jù)轉(zhuǎn)發(fā)的快速和可靠核心層的設(shè)計上采用了二臺萬兆三層交換機(jī)用兩臺三層交換機(jī)之間作鏈路聚合做到設(shè)備冗余和負(fù)載均衡就算其中某個交換機(jī)發(fā)生故障網(wǎng)絡(luò)也可以快速恢復(fù)增加網(wǎng)絡(luò)的可靠性而在接入層的設(shè)計上采用兩臺二層交換機(jī) 經(jīng)過對該公司各部門職能的分析及調(diào)研企業(yè)最終網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 如下圖所示 34 IP 規(guī)劃 絕大多數(shù)企業(yè)局域網(wǎng)采用 TCPIP 協(xié)議因此 IP 地址規(guī)劃在組建常見企業(yè)局域網(wǎng)時至關(guān)重要在企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃中優(yōu)秀的 IP 地址方案不僅可以減少網(wǎng)絡(luò)負(fù)荷還能為以后的網(wǎng)絡(luò)擴(kuò)展打下良好的基礎(chǔ) IP 地址規(guī)劃應(yīng)考慮 惟一性個 IP 網(wǎng)絡(luò)中不能有兩臺主機(jī)采用相同的 IP 地址 連續(xù)性為同一網(wǎng)絡(luò)區(qū)域分配連續(xù)的網(wǎng)絡(luò)地址縮減速路由表的表項提高路由表的處理效率 可擴(kuò)充性為一個網(wǎng)絡(luò)區(qū)域分配的 IP 應(yīng)有一定的地址冗余以便于主機(jī)數(shù)量增加保證網(wǎng)絡(luò)的可持續(xù)發(fā)展 簡單性地址分配簡單避免在主干上采用復(fù)雜的掩碼方式 安全性公司網(wǎng)絡(luò)內(nèi)可按 不同的部門劃分不同的網(wǎng)段以便進(jìn)行管理 該公司申請了一個電信公網(wǎng) IP1024內(nèi)網(wǎng)采用私有地址邊界路由進(jìn)行 NAT轉(zhuǎn)換以下表格為本設(shè)計方案的網(wǎng)絡(luò)地址規(guī)劃 表 31 IP 地址分配描述 設(shè)備名稱 接口 IP 地址 描述 Switch11 124 接入層 Switch12 224 接入層 Switch21 324 核心層 Switch22 424 核心層 Switch21 F018 124 核心層 Router31 F00 224 邊界路由器 Router31 S20 1024 內(nèi)網(wǎng)出口 Router32 S20 1124 外網(wǎng) Router32 F00 124 外網(wǎng)用戶 表 32VLAN IP 地址規(guī)劃 VLAN 號 網(wǎng)段 IP 描述 10 024 銷售部 20 024 財務(wù)部 30 024 行政部 4 網(wǎng)絡(luò)設(shè)備選型 41 設(shè)備選型原則 1．具備較高的安全性 2．代表目前網(wǎng)絡(luò)系統(tǒng)設(shè)備的先進(jìn)水平 3．具備優(yōu)良的可擴(kuò)充性和升級能力 4．具有較高的性價比根據(jù)現(xiàn)在需求和未來擴(kuò)展需求選擇設(shè)備型號避免追求最高檔和最新技術(shù)花費巨大的代價 5．選擇售后服務(wù)好且有一套完善的服務(wù)體系及未來在該領(lǐng)域的發(fā)展計劃的廠商產(chǎn)品 為保證企業(yè)的系統(tǒng)的穩(wěn)定性和高效運行因此應(yīng)該采用主流的網(wǎng)絡(luò)產(chǎn)品CISCO 是網(wǎng)絡(luò)業(yè)界第一品牌和最大的研發(fā)專家是項目可持續(xù)應(yīng)用的投資保護(hù)和規(guī)避廠家風(fēng)險的首選根據(jù)實際調(diào)查綜合考慮各家公司的發(fā)展?fàn)顩r技術(shù)實力市場占有率等各方面因素本方案選擇 CISCO 公司的網(wǎng)絡(luò)設(shè)備以確保網(wǎng)絡(luò)實用與性價比 42 核心層交換機(jī)選型 核心層為網(wǎng)絡(luò)主干核心選用具有路由器的功能交換機(jī)的性能的三層交換機(jī)最為合適 [5]為公司辦公網(wǎng)絡(luò)主干選用二臺三 層交換機(jī)作為核心交換機(jī)來連接各級交換機(jī)對全網(wǎng)的數(shù)據(jù)進(jìn)行高速無阻塞的交換 CISCO WSC6509E 為企業(yè)級模塊化交換機(jī)具備極高的交換能力和端口密度最多可支持上百個千兆以太網(wǎng)端口充分滿足網(wǎng)絡(luò)互聯(lián)的需求 WSC6509E 交換機(jī)擁有高達(dá) 720Gbps 背板帶寬和400Mpps 的包轉(zhuǎn)發(fā)率以固定的配置存儲轉(zhuǎn)發(fā)的交換方式可堆疊的獨立設(shè)備提供了線速度快速以太網(wǎng)和千兆以太網(wǎng)連接并帶有三層路由的引擎可使公司網(wǎng)絡(luò)具有很強(qiáng)的升級能力大大增加了網(wǎng)絡(luò)的交換能力系統(tǒng)的實時性和系統(tǒng)的互動性同時 CISCO WSC6509E 交換機(jī)能 夠支持后續(xù)的端口聚合鏈路冗余等技術(shù)作為核心層交換機(jī)是不二之選 CISCO WSC6509E 交換機(jī)目前價位約為三萬元人民幣價位控制在企業(yè)購買設(shè)備預(yù)算中 43 接入層交換機(jī)選型 接入層交換機(jī)放置于設(shè)備間連接各端終設(shè)備做為網(wǎng)絡(luò)智能安全和策略的邊緣為方便跨交換機(jī)的 VLAN 劃分優(yōu)化網(wǎng)絡(luò)性能簡化網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)在本設(shè)計中接入層統(tǒng)一使用 10100Mbps 自適應(yīng)的 CISCO WS295024 普通交換機(jī)背板帶寬為88Gbps包轉(zhuǎn)發(fā)率為 36Mpps以存儲轉(zhuǎn)發(fā)的交換方式和全雙工的傳輸模式配備有千兆的上行鏈路所有的接入層交換機(jī)組以 百兆 RJ45 直通雙絞線交換到桌面在網(wǎng)絡(luò)中提供高密度的接入用于 VLAN 邊緣為交換機(jī)的端口之間提供安全性和隔離性同時保證語音流量從進(jìn)入點通過虛擬通道直接傳輸?shù)胶诵膶釉O(shè)備上而不會被定位到其它無關(guān)端口保證了投資成本少和易于管理的要求 [6]CISCO WS295024 交換機(jī)目前價位約為 40