【正文】 變化時(shí)使用觸發(fā)更新，提高了帶寬的利用率 ， 收斂速度快 ， 具有認(rèn)證功 能。 以下是 RIP的局限性在大型網(wǎng)絡(luò)中使用所產(chǎn)生的問題 : RIP 的 15 跳限制，超過 15 跳的路由被認(rèn)為不可 達(dá) RIP 不能支持可變長(zhǎng) 子網(wǎng)掩碼 (VLSM)，導(dǎo)致 IP 地址分配的低效率 15 1 15 RIP 沒有網(wǎng)絡(luò)延遲和鏈路開銷的概念，路由選路基于跳數(shù)。與 RIP相對(duì)， OSPF是鏈路狀態(tài) 路由協(xié)議 ，而 RIP是距離 向量 路由協(xié)議 。使用增強(qiáng)的內(nèi)部網(wǎng)關(guān)路由選擇協(xié)議，一個(gè)路由器保持一份它的鄰近路由器的路由表副本。 EIGRP(增強(qiáng)的內(nèi)部網(wǎng)關(guān)路由選擇協(xié)議 )，可以使路由器交換信息比使用早先的 網(wǎng)絡(luò)協(xié)議 更加有效。 在匯總功能實(shí)現(xiàn)上， eigrp可以再任何路由器的任何借口出 現(xiàn)，而 OSPF則只能在 abr和 asbr上實(shí)現(xiàn)而他的路由匯總不是基于接口的。 14 1 14 Eigrp的路徑度量是復(fù)合型， OSPF則是 cost型的。 Eigrp的匯總速度要比 OSPF快，因?yàn)樵谒耐負(fù)鋱D中保存了可選后繼，直接后繼找不到可以直接通過可選后繼轉(zhuǎn)發(fā)。而除了 DR/BDR以外發(fā)送的 OSPF 包的目標(biāo)地址為 ,這個(gè)地址叫 AllDRouters. NBMA 網(wǎng)絡(luò) ： 比如 ,Frame Relay,和 ATM,不具備廣播的能力 ,因此鄰居要人工來指定 ,在這樣的網(wǎng)絡(luò)上要選舉 DR 和 BDR,OSPF包采用 unicast的方式 下面是 Eigrp與 OSPF的區(qū)別： Eigrp是 Cisco的專用，而 OSPF則是通用協(xié)議。 OSPF 路由協(xié)議 : 1?OSPF是真正的無路由自環(huán)路由協(xié)議 ?源自其算法本身的優(yōu)點(diǎn) ?(鏈路狀態(tài)及最短路徑樹算法 ) 2?OSPF收斂速度快 :能夠在最短的時(shí)間內(nèi)將路由變化傳遞到整個(gè)自治系統(tǒng) ? 3?提出區(qū)域 (area)劃分的概念 ,將自治系統(tǒng)劃分為不同區(qū)域后 ,通過區(qū)域之間的對(duì)路由信息的摘要 ,大大減少了需傳遞的路由信息數(shù)量 ?也使得路由信息不會(huì)隨網(wǎng)絡(luò)規(guī)模的擴(kuò)大而急劇膨脹 ? 4?將協(xié)議自身的開銷控 制到最小 ? 1)用于發(fā)現(xiàn)和維護(hù)鄰居關(guān)系的是定期發(fā)送的是不含路由信息的 hello報(bào)文 ,非常短小 ?包含路由信息的報(bào)文時(shí)是觸發(fā)更新的機(jī)制 ?(有路由變化時(shí)才會(huì)發(fā)送 )?但為了增強(qiáng)協(xié)議的健壯性 ,每 1800秒全部重發(fā)一次 ? 2)在廣播網(wǎng)絡(luò)中 ,使用組播地址 (而非廣播 )發(fā)送報(bào)文 ,減少對(duì)其它不運(yùn)行 ospf 的網(wǎng)絡(luò)設(shè)備的干擾 ? 3)在各類可以多址訪問的網(wǎng)絡(luò)中 (廣播 ,NBMA),通過選舉 DR,使同網(wǎng)段的路由器之間的路由交換 (同步 )次數(shù)由 O(N*N)次減少為 O (N)? 4)提出 STUB區(qū)域的概念 ,使得 STUB區(qū)域內(nèi)不再傳播引入 的 ASE路由 ? 5)在 ABR(區(qū)域邊界路由器 )上支持路由聚合 ,進(jìn)一步減少區(qū)域間的路由信息傳遞 ? 13 1 13 6)在點(diǎn)到點(diǎn)接口類型中 ,通過配置按需播號(hào)屬性 (OSPF over On Demand Circuits),使得 ospf不再定時(shí)發(fā)送 hello 報(bào)文及定期更新路由信息 ?只在網(wǎng)絡(luò)拓?fù)湔嬲兓瘯r(shí)才發(fā)送更新信息 ? 7） ospf協(xié)議 是鏈路狀態(tài)路由選擇協(xié)議，它選擇路由的度量標(biāo)準(zhǔn)是帶寬，延遲。 ；接入時(shí)主要作用是生產(chǎn)運(yùn)營(yíng)系統(tǒng)的數(shù)據(jù)交換，查詢等等和管理以及監(jiān)控。還要求總部?jī)?nèi)部安全機(jī)制能夠提高 ，因此我們推薦采用 cisco 3800系列路由器來完成此項(xiàng)功能。 內(nèi)聯(lián)接入 內(nèi)聯(lián)接入的作用是用于連接南京分公司和北京辦公網(wǎng)絡(luò)。 接入層的交換機(jī)具有低成本和高端口密度的特性，因此我們采用 cisco 的WSC2960 以千兆以太鏈路和匯聚交換機(jī)相連接，并為用戶終端 提供 10/100M 自適應(yīng)的接入，提供桌面快速以太網(wǎng)和千兆以太網(wǎng)連接。 接入層設(shè)計(jì) 在核心層和匯聚層的設(shè)計(jì)中主要考慮的是網(wǎng)絡(luò)性能和功能性要高，那么11 1 11 我們?cè)诮尤雽釉O(shè)計(jì)上主張使用性能價(jià)格比高的設(shè)備。 它提供帶集成永續(xù)性的出色控制，將永續(xù)性集成到硬件和軟件中，縮短了網(wǎng)絡(luò)停運(yùn)時(shí)間。 Cisco Catalyst3560 系列交換機(jī)是一個(gè)固定配置的企業(yè)級(jí)的交換機(jī)系列。因此我們建議采用兩臺(tái) Cisco Catalyst3560三層交換機(jī)來實(shí)現(xiàn)數(shù)據(jù)的高速通信和交換，完成這個(gè)功能。核心層一直被認(rèn)為是所有流量的最終承受者和匯聚者，所以對(duì)核心層的設(shè)計(jì)要求十分的嚴(yán)格。接入層的重要目的是提供一種將設(shè)備連接到網(wǎng)絡(luò)并控制允許網(wǎng)絡(luò)上的哪些設(shè)備進(jìn)行通信的方法。能夠迅速的轉(zhuǎn)發(fā)大量的數(shù)據(jù)。每個(gè)層次完成不同的功能。 針對(duì)實(shí)際情況我們可以采用分層結(jié)構(gòu)模型，即三層結(jié)構(gòu)模型。分層設(shè)計(jì)的每一層都執(zhí)行特定的功能，并且整層執(zhí)行的功能都相同，所以分層網(wǎng)絡(luò)更容易管理。利用分層網(wǎng)絡(luò)可以方便地實(shí)現(xiàn)冗余，從而大幅提高可用性。同時(shí)多層設(shè)計(jì)還有以下好處： 分層網(wǎng)絡(luò)設(shè)計(jì)，通過對(duì)網(wǎng)絡(luò)各種功能進(jìn)行分離，可以實(shí)現(xiàn)模塊化的網(wǎng)絡(luò)設(shè)計(jì)，這樣有利于提高網(wǎng)絡(luò)的擴(kuò)展性和性能。 網(wǎng)絡(luò)層次化設(shè)計(jì) 在瞬息萬變的市場(chǎng)上，網(wǎng)絡(luò)應(yīng)用可以幫助企業(yè)決策者 運(yùn)籌帷幄 ，充分利用各種企業(yè)資源，優(yōu)化企業(yè)資源配置。 總部用防火墻，保護(hù)內(nèi)網(wǎng)信息的安全。以總部為核心網(wǎng)絡(luò)，內(nèi)連接入 包括辦公網(wǎng)絡(luò)、數(shù)據(jù)中心、分公司接入等，9 1 9 各區(qū)域相對(duì)獨(dú)立，通過核心網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)的交互。使用 isa。在通過 Cisco Catalyst 3560 設(shè)置 vtp，劃分 vlan，有效地控制了兩個(gè)子網(wǎng)的安全。 這樣設(shè)計(jì)保證了網(wǎng)絡(luò)的高度可靠性和穩(wěn)定性，當(dāng)主機(jī)停止工作，會(huì)把系統(tǒng)資源轉(zhuǎn)移到備用系統(tǒng)上，備用系統(tǒng)將會(huì)替代主機(jī)發(fā)揮作用，以保證網(wǎng)絡(luò)服務(wù)的運(yùn)行不間斷。 7：容錯(cuò)性 不能因某臺(tái)設(shè)備的故障而影響到整個(gè)主干網(wǎng)絡(luò)的正常運(yùn)行；盡量做到任意一條鏈路的中斷不能使得主干網(wǎng)絡(luò)的任何部分中斷工作。 6：冗余性 在網(wǎng)絡(luò)的規(guī)劃是要考慮具有適當(dāng)?shù)娜哂喽?。因此，要保證網(wǎng)絡(luò)具有較好的可擴(kuò)張性。對(duì)于常用網(wǎng)絡(luò)設(shè)備的管理要盡量做到使用圖形界面進(jìn)行管理，這樣便于操作。 4：易操作以管理性 在保證網(wǎng)絡(luò)各方面性能的同時(shí)，也要注意網(wǎng)絡(luò)管理的易操作﹑以管理性。因此，整個(gè)網(wǎng)絡(luò)必須保證萬無一失的安全性 ，并對(duì)各個(gè)部門的信息要有嚴(yán)格分離保護(hù)的辦法，防止網(wǎng)絡(luò)黑客非法入侵。 3：安全性 在當(dāng)今這樣社會(huì)是一個(gè)信息社會(huì)的時(shí)代，信息的安全性將這接影響到企業(yè)的綜合效益。由于本網(wǎng)絡(luò)對(duì)數(shù)據(jù)的安全性要求較高，因此在網(wǎng)絡(luò)的總體設(shè)計(jì)時(shí)重點(diǎn)要考慮的是網(wǎng)絡(luò)本身的安全性﹑以及設(shè)備自身的安全性。 7 1 7 作為一家優(yōu)秀的系統(tǒng)集成商，向用戶提供的不僅僅是設(shè)備，而是整套的技術(shù)與服務(wù)。對(duì)于服務(wù)器，采用 RID5 磁盤陣列，數(shù)據(jù)除第一次用完全備份后，以后每天做增量 備份，備份的的服務(wù)器或設(shè)備單獨(dú)放置其他全安地點(diǎn)。 對(duì)于邊界網(wǎng)絡(luò)接入網(wǎng)絡(luò)（與合作伙伴、分支機(jī)構(gòu)以及 Inter 接入通稱為邊界網(wǎng)絡(luò)），網(wǎng)絡(luò)的安全性將是一個(gè)需要考慮的非常重要的因素。 對(duì)于外部用戶的撥入，我 們通過 easy VPN進(jìn)行。 對(duì)于總公司與分公司（兩者之間的距離較近）之間的通信我們采用專用的線路（使用廣域網(wǎng)連接的 PPP協(xié)議）進(jìn)行數(shù)據(jù)通信。內(nèi)部交換網(wǎng)絡(luò)分成核心層和接入層兩大部分。 .網(wǎng)絡(luò)及系統(tǒng)建設(shè)內(nèi)容及要求 根據(jù)公司中心機(jī)房的網(wǎng)絡(luò)情況，我們把整個(gè)網(wǎng)絡(luò)分為內(nèi)部交換網(wǎng)絡(luò)設(shè)計(jì)、網(wǎng)絡(luò)出口設(shè)計(jì)，網(wǎng)絡(luò)安全設(shè)計(jì)幾大部分。 6 1 6 5 減少網(wǎng)絡(luò)的風(fēng)險(xiǎn) 6 實(shí)現(xiàn)簡(jiǎn)單、方便、靈活 7 滿足傳輸語(yǔ)音、圖像和數(shù) 據(jù)等新應(yīng)用對(duì)高質(zhì)量傳輸以及帶寬增加的需求。 第二章 網(wǎng)絡(luò)總體建設(shè)目標(biāo) 網(wǎng)絡(luò)建設(shè)目標(biāo) 為了更好的開展公司的工作，加強(qiáng)和各公司之間的溝通和交流， 形成一個(gè)全局范圍互聯(lián)互通的網(wǎng)絡(luò)平臺(tái)。 兼容性分析：（協(xié)議兼容性和硬件兼容性） 所謂的協(xié)議兼容就是在一個(gè)網(wǎng)絡(luò)平臺(tái)里可以使用不同的協(xié)議，如：rip, ,ospf 等協(xié)議，方便網(wǎng)絡(luò)的使用。 另 外，公司采用 AD（域管理），即通過域控制器來管理域中的計(jì)算機(jī)。適用防火墻分割內(nèi)部網(wǎng)和外部網(wǎng) 同時(shí)，每一個(gè)信息點(diǎn)要滿足上網(wǎng)的需求，保證網(wǎng)絡(luò)設(shè)備每個(gè)端口的帶寬足夠用，能迅速轉(zhuǎn)發(fā)，實(shí)現(xiàn)資源的共享。 冗余備份： 在總部采用高端路由器做冗余備份，分支機(jī)構(gòu)采用中低端路由器做接入。保證數(shù)據(jù)的安全傳輸，防止各種非法入侵、病毒的迫害。由于總部是各個(gè)信息的來源，它是數(shù)據(jù)的匯聚中心，所以他的 安全是我們必須考慮到。 同時(shí)要求總部?jī)?nèi)部安全機(jī)制能夠提高。 4 1 4 需求分析 以 Inter為代表的信息技術(shù)的發(fā)展不僅直接牽動(dòng)著企業(yè)科技的創(chuàng)新和生產(chǎn)力的提高，也逐漸成為提高企業(yè)競(jìng)爭(zhēng)力的重要力量。 讓我們建立一個(gè)設(shè)計(jì)規(guī)范、功能完備、性能優(yōu)良、安全可靠、有良好的擴(kuò)展性與可用性并且具備可管理易維護(hù)的網(wǎng)絡(luò)及系統(tǒng)平臺(tái)，以高效率，高速度，低成本的方式提高公司員工的工作效率與執(zhí)行效率。 總部里有 1000 位 員工，但是每個(gè)分部公司的員工大約有 100 位 人員需要上網(wǎng)。 其在分部有 基于網(wǎng)絡(luò)經(jīng)濟(jì)的發(fā)展，建立一個(gè)比較完整，比較可靠，高靈活性、可靠性、擴(kuò)展性和經(jīng)濟(jì) 性的互聯(lián)互通的網(wǎng)絡(luò)體系平臺(tái)，方便總部和分部的信息傳遞。它的注冊(cè)資金 200 萬，企業(yè)法人代表李董事長(zhǎng)。 做為一個(gè)始終站在時(shí)代前沿的信息 產(chǎn)業(yè) ，只有 作出新選擇、不斷學(xué)習(xí)、不斷適應(yīng) 才能讓公司發(fā)展的更快、更好 。信息化浪潮、網(wǎng)絡(luò)革命不斷沖擊著社會(huì)的發(fā)展，人們逐漸意識(shí)到信息的重要意義，許多企業(yè)和個(gè)人紛紛建立了自己的網(wǎng)站。 隨著信息技術(shù)和互聯(lián)網(wǎng)的發(fā)展，信息化已經(jīng)滲透到人類社會(huì)的方方面面，并逐步改變著人們的工作、學(xué)習(xí)和生活方式。我們公司曾與青島海爾集團(tuán)、中國(guó)移動(dòng)通信 公司 等 進(jìn)行 過 精誠(chéng)合作。 宇飛 公司現(xiàn)有員工 60 人，其中 CCIE 2 人， CCNP1人， CCNA3 人， CCDP5 人 。以“靠品質(zhì)生存，憑信心發(fā)展，以質(zhì)量競(jìng)爭(zhēng)，拿 效果證明”為宗旨來接受客戶的考驗(yàn)。公司位于北京海淀區(qū)， 注冊(cè)資金 500 萬。 關(guān)鍵詞： 穩(wěn)定高效；安全可靠；可擴(kuò)展 ；易維護(hù) ； ABSTRACT Establish a design norms and function plete, good performance, safety, reliability, good expansibility and usability and have the work can be management easy maintenance and system platform, with high efficiency, low cost, high speed way of improving the pany39。1 1 1 專 科生畢業(yè)設(shè)計(jì) 網(wǎng)絡(luò)工程項(xiàng)目 企業(yè)網(wǎng)絡(luò)搭建 摘 要 建立一個(gè)設(shè)計(jì)規(guī)范、功能完備、性能優(yōu)良、安全可靠、有良好的擴(kuò)展性與可用性并且具備可管理易維護(hù)的網(wǎng)絡(luò)及系統(tǒng)平臺(tái)，以高效率，高速度，低成本的方式提高公司員工的工作效率與執(zhí)行效率。為需求公司設(shè)計(jì)一個(gè)合理完整、比較可靠的網(wǎng)絡(luò)方案，提供良好的網(wǎng)絡(luò)平臺(tái)。s employees work efficiency and efficiency. To demand the pany to design a reasonable plete, more reliable work plan, provide good work platform. Key words： Stable, effective； Safe and reliable； extensible； Easy maintenance 2 1 2 目 錄 宇飛公司簡(jiǎn)介 ……………………………………………………………………………………… .1 引 言 ……………………………………………………………………………………………… ..2 第一章 項(xiàng)目需求分析 …………………………………………………………… ..3 ………………………………………………… ………………………………… ..3 需求分析 …………………………………………………………………………………………………… ..5 第二章 網(wǎng)絡(luò)總體建設(shè)目標(biāo) ……………………………………………………………………… ..6 網(wǎng)絡(luò)建設(shè)目標(biāo) …………………………………………………………………………………………… .6 .網(wǎng)絡(luò)及系統(tǒng)建設(shè)內(nèi)容及要求 ..................................................... 6 網(wǎng)絡(luò)設(shè)計(jì)原則 …………………………………………………………………………………………… .7 第三章 網(wǎng)絡(luò)總體設(shè)計(jì) ……………………………………………………………………………… 8 網(wǎng)絡(luò)總體拓?fù)鋱D ……… ………………………………………………………………………………… .8 網(wǎng)絡(luò)