【正文】 24ShjShj2F0/122客戶機(jī)Rzong設(shè)備名稱上聯(lián)端口上聯(lián)設(shè)備下聯(lián)端口下聯(lián)設(shè)備RzongS1F0/0RBVLAN端口IP備注F0/0路由口S1路由口2）分公司ip規(guī)劃SFhx設(shè)備名稱上聯(lián)端口上聯(lián)設(shè)備下聯(lián)端口下聯(lián)設(shè)備SFhxF0/0RfenF24SFhjVLAN端口IP備注F0/0路由口SFhj設(shè)備名稱上聯(lián)端口上聯(lián)設(shè)備下聯(lián)端口下聯(lián)設(shè)備SFhjF24SFhxF12Syewu、SzhaoshangSyewu設(shè)備名稱上聯(lián)端口上聯(lián)設(shè)備下聯(lián)端口下聯(lián)設(shè)備SyewuF0/2F0/24ShjShj2F0/122客戶機(jī)Szhaoshang設(shè)備名稱上聯(lián)端口上聯(lián)設(shè)備下聯(lián)端口下聯(lián)設(shè)備SzhaoshangF0/2F0/24ShjShj2F0/122客戶機(jī)Rfen設(shè)備名稱上聯(lián)端口上聯(lián)設(shè)備下聯(lián)端口下聯(lián)設(shè)備RfenS0F0/0SFhxVLAN端口IP備注F0/0路由口S0路由口四、網(wǎng)絡(luò)設(shè)備交換機(jī)、路由器需求分析與選擇1）交換機(jī)需求與分析需求1：辦公網(wǎng)絡(luò)非常注重安全性，所以，要求實(shí)現(xiàn)對(duì)每臺(tái)計(jì)算機(jī)的訪問控制。VLAN規(guī)劃：根據(jù)公司部門的不同性質(zhì)和安全性的不同需要，將用戶劃分至不同的虛擬局域網(wǎng)，以隔離廣播域，減小廣播量，提高網(wǎng)絡(luò)傳輸效率和網(wǎng)絡(luò)安全性。在路由器通過添加訪問控制列表，關(guān)閉相關(guān)端口，抵御病毒的攻擊。匯聚層與核心層也是通過互為備份，以圖中實(shí)線為主要鏈路，虛線為備份鏈路。具體是接入層交換機(jī)Sxiaoshou、Squdao、Scehua以Shj1交換機(jī)為主通過，當(dāng)Shj1無法通過時(shí)，則轉(zhuǎn)為從Shj2通過。在兩臺(tái)核心交換機(jī)Shx1和Shx2上，借助鏈路聚匯聚技術(shù)，可以將2兩條鏈路綁定在一起作為一條鏈路使用，從而增加交換機(jī)之間的帶寬，實(shí)現(xiàn)冗余備份的功能?？紤]對(duì)用戶現(xiàn)有網(wǎng)絡(luò)的平滑過度，使公司現(xiàn)有陳舊設(shè)備盡量保持較好的利用價(jià)值。l 該網(wǎng)絡(luò)方案應(yīng)該具有高度擴(kuò)展性，能夠?yàn)橛脩粑磥頂?shù)目的擴(kuò)展具有調(diào)整、擴(kuò)充的手段和方法。l 方案應(yīng)該合理分配帶寬，使用戶不受“塞車”的影響。根據(jù)已制定的網(wǎng)絡(luò)設(shè)計(jì)原則，我們所選擇的設(shè)備必須具有以下特點(diǎn)：l 網(wǎng)絡(luò)方案應(yīng)該采用成熟的技術(shù)，并盡可能采用先進(jìn)的技術(shù)。8）經(jīng)濟(jì)性整體投資低、維護(hù)費(fèi)用低，系統(tǒng)組成使整體投資達(dá)到最小。系統(tǒng)規(guī)模及檔次要易于護(hù)，可以方便地進(jìn)行設(shè)備擴(kuò)充和適應(yīng)工程的變化，以及靈活地進(jìn)行軟件版本的更新和升級(jí)，保護(hù)用戶的投資。6）開放性此網(wǎng)絡(luò)架構(gòu)，主要是以思科的網(wǎng)絡(luò)產(chǎn)品為主，但在路由器和防火墻的選擇上，也能支持廠家的任意網(wǎng)絡(luò)產(chǎn)品，任意網(wǎng)絡(luò)結(jié)構(gòu)，如總線型、星型、環(huán)型等。5）靈活性采用了熱備份協(xié)議，讓設(shè)備的自行啟用備份功能處理故障帶有靈活性。最好經(jīng)過相當(dāng)長的時(shí)間，在世界范圍內(nèi)被廣泛應(yīng)用的網(wǎng)絡(luò)產(chǎn)品，所以在選擇產(chǎn)品時(shí)選用國際知名廠商思科產(chǎn)品。因此，在系統(tǒng)方案設(shè)計(jì)需要考慮到系統(tǒng)的可靠性、信息安全性和保密性的要求。2）實(shí)用性系統(tǒng)的設(shè)計(jì)即要在相當(dāng)長的時(shí)間內(nèi)保證其先進(jìn)性，還應(yīng)本著實(shí)用的原則，在實(shí)用的基礎(chǔ)上追求我國實(shí)際情況，能支持各種數(shù)據(jù)通訊，多媒發(fā)展。在選擇網(wǎng)絡(luò)設(shè)備應(yīng)該采用當(dāng)今較前沿的技術(shù)，能夠保持設(shè)備在相當(dāng)長的一個(gè)時(shí)期里不會(huì)國為技術(shù)落后而淘汰、同時(shí)，在網(wǎng)絡(luò)規(guī)模進(jìn)一步擴(kuò)大，該設(shè)備還不能承擔(dān)繁重的負(fù)荷時(shí)，能夠降級(jí)使用，世界上計(jì)算機(jī)技術(shù)的發(fā)展十分迅速，更新?lián)Q代周期越來越短。1）先進(jìn)性網(wǎng)絡(luò)設(shè)備僅僅具有安全、穩(wěn)定和可靠的特點(diǎn)是遠(yuǎn)遠(yuǎn)不夠的。設(shè)計(jì)原則采用先進(jìn)成熟的技術(shù)和設(shè)計(jì)思想，運(yùn)用先進(jìn)的集成技術(shù)路線，以先進(jìn)、實(shí)用、開放、安全、使用方便和易于操作為原則，突出系統(tǒng)功能的實(shí)用性，盡快投放使用，發(fā)揮較好的效能。這些都是圍繞中心機(jī)房的建設(shè)展開的，作為企業(yè)網(wǎng)絡(luò)的核心內(nèi)容，對(duì)于設(shè)備的功能的了解，設(shè)備的選擇，安全穩(wěn)定的網(wǎng)絡(luò)架構(gòu)，設(shè)計(jì)思想都是中心機(jī)房的建設(shè)要著重考慮的。作為網(wǎng)絡(luò)的心臟，企業(yè)應(yīng)根據(jù)自身實(shí)際情況和發(fā)展需要，有的放矢地建立適合自己的企業(yè)網(wǎng)絡(luò)機(jī)房，只有這樣才能充分有效地利用企業(yè)網(wǎng)，真正達(dá)到促進(jìn)企業(yè)進(jìn)一步發(fā)展的目的。所以在 本文檔（論文）中，是圍繞了企業(yè)網(wǎng)絡(luò)中心機(jī)房的設(shè)備的設(shè)計(jì)與實(shí)現(xiàn)。它通過簡單的瀏覽界面，方便地提供諸如Email、文件傳輸（FTP）、電子公告和新聞、數(shù)據(jù)查詢等服務(wù)，實(shí)現(xiàn)企業(yè)內(nèi)部網(wǎng)上用戶對(duì)Internet的瀏覽、查詢，同時(shí)對(duì)外提供信息服務(wù)，發(fā)布本企業(yè)信息，是現(xiàn)行企業(yè)網(wǎng)的一般要求。企業(yè)中心機(jī)房的網(wǎng)絡(luò)設(shè)計(jì)方案畢業(yè)設(shè)計(jì)目錄Content一、前言 3二、項(xiàng)目概要 4項(xiàng)目背景 4總體規(guī)劃 4設(shè)計(jì)原則 4網(wǎng)絡(luò)拓?fù)鋱D 8拓?fù)湓敿?xì)分析 9VLAN規(guī)劃： 91）總公司vlan 92）分公司vlan 13IP分配表： 131）總公司ip規(guī)劃 142）分公司ip規(guī)劃 17四、網(wǎng)絡(luò)設(shè)備 18交換機(jī)、路由器需求分析與選擇 181）交換機(jī)需求與分析 182）交換機(jī)選擇 193）路由器需求與分析 244）路由器選擇 24總公司交換機(jī)配置 251)核心層交換機(jī)Shx1 252)核心層交換機(jī)Shx2 313)匯聚層交換機(jī)Shj1 374)匯聚層交換機(jī)Shj2 385)接入層交換機(jī)Sxiaoshou 396)接入層交換機(jī)Squdao 407)接入層交換機(jī)Scehua 418)接入層交換機(jī)Sjishu 429)接入層交換機(jī)Srenli 4310)接入層交換機(jī)Scaiwu 4411)接入層交換機(jī)Sfwq 453分公司交換機(jī)配置 461)核心層交換機(jī)SF_hx 462)匯聚層交換機(jī)SF_hj 483)接入層交換機(jī)Syewu 494)接入層交換機(jī)Szhaoshang 50路由器配置 511)總公司出口路由器Rzong 512)分公司出口路由器Rfen 53五、應(yīng)用服務(wù)器 56服務(wù)器分析與選擇 561)服務(wù)器需求與分析 562）服務(wù)器選擇 56 Web服務(wù)器 581）Web服務(wù)器需求與分析 582）Web服務(wù)器詳細(xì)配置 58FTP服務(wù)器 611）FTP服務(wù)器配置需求與分析 612）FTP詳細(xì)配置 61EMAIL服務(wù)器 671）EMAIL需求與分析 672）EMAIL詳細(xì)配置 67DNS服務(wù)器 721）DNS配置需求與分析 722）DNS詳細(xì)配置 726存儲(chǔ)服務(wù)器 761）辦公網(wǎng)絡(luò)數(shù)據(jù)共享設(shè)計(jì)需求與分析 762）辦公網(wǎng)絡(luò)數(shù)據(jù)共享設(shè)計(jì)詳細(xì)配置 763）數(shù)據(jù)備份與恢復(fù)配置需求與分析 844) 數(shù)據(jù)備份與恢復(fù)詳細(xì)配置 85六、網(wǎng)絡(luò)安全 93入侵檢測（IDS） 93防火墻 105七、項(xiàng)目設(shè)計(jì)總結(jié) 107遇到的問題及解決方法 107系統(tǒng)的改進(jìn)方法或升級(jí)方案 107新知識(shí)運(yùn)用與體會(huì) 1081)新知識(shí)運(yùn)用 1082）體會(huì) 108項(xiàng)目設(shè)備投資總結(jié) 108八、參考文獻(xiàn) 109一、前言Internet在全球的發(fā)展和普及，企業(yè)網(wǎng)絡(luò)技術(shù)的發(fā)展，以及企業(yè)生存和發(fā)展的需要促成了企業(yè)網(wǎng)的形成。它以TCP/IP協(xié)議作為基礎(chǔ)，以Web為核心應(yīng)用，構(gòu)成統(tǒng)一和便利的信息交換平臺(tái)。因此，對(duì)于企業(yè)的中心機(jī)房，在考慮其中心機(jī)房的裝修、配電系統(tǒng)、空調(diào)系統(tǒng)、防雷系統(tǒng)、消防安全系統(tǒng)等方面的同時(shí)，對(duì)于網(wǎng)絡(luò)服務(wù)系統(tǒng)是中心機(jī)房的核心部分。企業(yè)網(wǎng)中心機(jī)房的構(gòu)建是一個(gè)系統(tǒng)工程，需要有較大的人力和物力的投入。二、項(xiàng)目概要項(xiàng)目背景jiaotong公司計(jì)劃建設(shè)自己的公司網(wǎng)絡(luò)，希望通過這個(gè)新建的網(wǎng)絡(luò)，提供一個(gè)安全、可靠、可擴(kuò)展、高效的網(wǎng)絡(luò)環(huán)境、將辦公地點(diǎn)連接到一起，使jiaotong公司內(nèi)可以實(shí)現(xiàn)網(wǎng)絡(luò)資源的共享、全網(wǎng)接入Internet的目標(biāo)，使著整個(gè)網(wǎng)絡(luò)成為一個(gè)實(shí)用、好用、夠用、安全、可靠、經(jīng)濟(jì)的公司園區(qū)網(wǎng)?？傮w規(guī)劃在網(wǎng)絡(luò)分析中，首先要確保企業(yè)中的網(wǎng)絡(luò)穩(wěn)定地運(yùn)行，還要確保網(wǎng)絡(luò)中安全可靠運(yùn)行，構(gòu)建一個(gè)高速、安全、可靠、易管理的企業(yè)Intranet服務(wù)，為此，在本項(xiàng)目中，為滿足總公司、分公司的web服務(wù)、服務(wù)、ftp服務(wù)、DNS服務(wù)、等，通過網(wǎng)絡(luò)設(shè)備的互聯(lián)以及構(gòu)架，從路由器中提供VPN服務(wù)，使得總公司以及分公司之間能夠?qū)崿F(xiàn)資源共享，保證了企業(yè)信息系統(tǒng)中數(shù)據(jù)的一致性、實(shí)時(shí)性和有效性。本系統(tǒng)在軟件配置和硬件設(shè)備，整個(gè)設(shè)計(jì)上依照以下原則確定。作為高科技的產(chǎn)品，還應(yīng)該具有技術(shù)的先進(jìn)性。所以，選購設(shè)備要充分注意先進(jìn)性，選擇硬件要預(yù)測到未來發(fā)展方向，選擇軟件要考慮開放性，工具性和軟件集成優(yōu)勢,在此項(xiàng)目,我們主要選擇了現(xiàn)行企業(yè)用得最廣泛的思科網(wǎng)絡(luò)設(shè)備。 3）安全性目前計(jì)算機(jī)網(wǎng)絡(luò)都與外部網(wǎng)絡(luò)互連互通日益增加，都直接或間接與國際互連網(wǎng)連接。作為整個(gè)公司網(wǎng)絡(luò)系統(tǒng)的硬件基礎(chǔ)，網(wǎng)絡(luò)設(shè)備必須是具備安全性，穩(wěn)定性和可靠性的特點(diǎn)，這是網(wǎng)絡(luò)系統(tǒng)穩(wěn)定行動(dòng)的電基本條件。4）系統(tǒng)性對(duì)于企業(yè)中心機(jī)房的架構(gòu)，我們要有系統(tǒng)的計(jì)劃與安排，還有系統(tǒng)的策劃與施工，有計(jì)劃做實(shí)施，使得整個(gè)網(wǎng)絡(luò)的架構(gòu)具有方便的管理與優(yōu)化，特出其系統(tǒng)性。采用結(jié)構(gòu)化模塊化的設(shè)計(jì)形式，滿足系統(tǒng)及用戶各種不同的應(yīng)用要求，適應(yīng)業(yè)務(wù)調(diào)整變化。7）可擴(kuò)展系統(tǒng)應(yīng)是可擴(kuò)展的，以便將來有更大需求時(shí)，很容易將設(shè)備安裝進(jìn)去。由于信息技術(shù)和人們對(duì)新技術(shù)的需求發(fā)展都非常迅速，為了避免不必要的重復(fù)投資，應(yīng)該選擇具有一定擴(kuò)展能力的設(shè)備，能夠保證在網(wǎng)絡(luò)規(guī)模逐漸擴(kuò)大的時(shí)候，不需要增加設(shè)備，而是需要增加一定數(shù)量的模塊就行。9）綜合性滿足系統(tǒng)目標(biāo)與功能目標(biāo)，總體方案設(shè)計(jì)合理，滿足用戶要求，便于系統(tǒng)維護(hù)，以及系統(tǒng)二次開發(fā)與移植。l 采用國際統(tǒng)一標(biāo)準(zhǔn)，以擁有廣泛的支持廠商，最大限度的采用同一廠家的產(chǎn)品。l 應(yīng)該充分考慮未來可能的應(yīng)用，如：桌面將承受大型應(yīng)用軟件和多媒體傳輸需求的壓力。l 該網(wǎng)絡(luò)應(yīng)該是面向接連的，能夠?qū)崿F(xiàn)虛網(wǎng)絡(luò)與虛網(wǎng)絡(luò)連接。三、網(wǎng)絡(luò)總體設(shè)計(jì)網(wǎng)絡(luò)拓?fù)鋱D拓?fù)湓敿?xì)分析企業(yè)需求全網(wǎng)互聯(lián)互通，總公司及分公司內(nèi)部都架設(shè)不同應(yīng)用的服務(wù)器：其中，總公司將會(huì)對(duì)外提供Web服務(wù)、EMAIL服務(wù)，對(duì)內(nèi)提供Web服務(wù)、ftp服務(wù)；服務(wù)器群用一臺(tái)交換機(jī)來接入網(wǎng)絡(luò)，方便了管理和數(shù)據(jù)的迅速交換。在核心層跟匯聚層之間，匯聚層跟接入層，都采用了生成樹技術(shù)，避免網(wǎng)絡(luò)存在的環(huán)路，從核心交換機(jī)到每個(gè)客戶端都有一條連接，保證了網(wǎng)絡(luò)不不致于因?yàn)榭赡艿耐負(fù)洵h(huán)路而癱瘓，保障網(wǎng)絡(luò)的持續(xù)連通穩(wěn)定性。而另外Sjishu、Srenli、Scaiwu則相反，以Shj2交換機(jī)為主通過，當(dāng)Shj2無法通過時(shí)，則轉(zhuǎn)為從Shj1通過。在核心交換機(jī)跟出口路由處增加了防火墻來保障中心網(wǎng)絡(luò)的安全穩(wěn)定，減少甚至杜絕外來的網(wǎng)絡(luò)入侵和網(wǎng)絡(luò)攻擊。在出口路由做NAT實(shí)現(xiàn)內(nèi)網(wǎng)對(duì)外網(wǎng)的訪問，做VPN使總公司和分公司安全訪問，減少支出而又提高安全的鏈接，最終架構(gòu)起一個(gè)穩(wěn)定安全，功能都能快速安全實(shí)現(xiàn)的企業(yè)網(wǎng)中心機(jī)房設(shè)計(jì)。在此次網(wǎng)絡(luò)規(guī)劃，我們劃分出9個(gè)VLAN，分別運(yùn)用在各個(gè)部門和服務(wù)器之中，方便進(jìn)行組織和管理。分析1：考慮到對(duì)網(wǎng)絡(luò)接入和網(wǎng)絡(luò)安全的管理，所有交換機(jī)全部采用可網(wǎng)管型交換機(jī)。接入層和匯聚層都是用二層固定端口的交換機(jī)，核心層交換機(jī)則采用三次模塊化交換機(jī)。分析2：匯聚層交換機(jī)采用擁有千兆位端口的可網(wǎng)管交換機(jī)，實(shí)現(xiàn)與核心層交換機(jī)的高速連接，避免可能產(chǎn)生的網(wǎng)絡(luò)頸瓶。需求3：考慮到公司的發(fā)展，因此交換機(jī)需要用前瞻性，除了滿足當(dāng)前的需求，也應(yīng)該能滿足未來公司規(guī)模擴(kuò)大的需求分析3: 我們可以選擇具有全面向后兼容性的，集群軟件升級(jí)特性使用戶能自動(dòng)更新的功能的交換機(jī)。采用了CenterFlex技術(shù)的Catalyst 4500系列交換機(jī)能夠通過安全、靈活的通信，提供可以拓展的無阻礙L2L4層交換。管理引擎和線路卡的每個(gè)線路卡插槽提供6千兆交換容量，轉(zhuǎn)發(fā)性能為102Mpps?？紤]到投資的預(yù)算，核心交換機(jī)選擇使用Catalyst 4506R，可以獲得較高的處理性能和拓展性。支持Cisco熱待機(jī)路由器協(xié)議（HSRP），以構(gòu)建冗余故障安全路由選擇拓?fù)浣Y(jié)構(gòu)。 l 用于優(yōu)化帶寬的集成化Cisco IOS特性，通過千兆位以太通道技術(shù)使總帶寬達(dá)到100Gbps，從而增強(qiáng)容錯(cuò)性，向路由器和獨(dú)立服務(wù)器提供交換機(jī)之間的高速總帶寬l 安全性高。 Cisco標(biāo)準(zhǔn)和擴(kuò)展IP安全路由器ACL（RACL），用于路由選擇接口上的安全策略確定，用于控制面板和數(shù)據(jù)板的信息流。思科 WSC4506 詳細(xì)參數(shù)基本參數(shù)產(chǎn)品型號(hào)WSC4506產(chǎn)品類型企業(yè)級(jí),四層,可網(wǎng)管型交換機(jī)傳輸方式存儲(chǔ)轉(zhuǎn)發(fā)方式背板帶寬100Gbps包轉(zhuǎn)發(fā)率75Mpps外形尺寸440317440mm重量硬件參數(shù)處理器400 Mhz接口類型10/100/1000BASET端口傳輸速率10M/100M/1000Mbps模塊化插槽數(shù)6堆疊不可堆疊網(wǎng)絡(luò)與軟件支持網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE 8
,10BASET,IEEE ,100BASETX,IEEE ,10BASEFX,IEEE ,IEEE ,IEEE ,10BASEX(GBIC)VLAN支持支持VLAN功能網(wǎng)管功能支持網(wǎng)管功能,SNMP管理信息庫(MIB)II, SNMP MIB擴(kuò)展, 橋接MIB(RFC 1493)是