【正文】 部地址空間 人員全部地址空間 工作人員全部地址空間 人員全部地址空間 企業(yè)網設計與優(yōu)化 13 人員全部地址空間 分部 3 人員全部地址空間 人員全部地址空間 人員全部地址空間 人員全部地址空間 人員全部地址空間 工作人員全部地址空間 人員全部地址空間 人員全部地址空間 分部 4 人員全部地址空間 人員全部地址空間 人員全部地址空間 人員全部地址空間 人員全部地址空間 工作人員全部地址空間 人員全部地址空間 人員全部地址空間 武漢分公司（ 5） 企業(yè)網設計與優(yōu)化 14 人員全部地址空間 人員全部地址空間 人員全部地址空間 人員全部地址空間 人員全部地址空間 工作人員全部地址空間 人員全部地址空間 人員全部地址空間 其中，在項目實施的時候，接入層交換機的 IP 地址建議使用網管類地址空間10.*.，多層交換機的 IP 地址的 LOOPBACK 接口的 IP 地址建議使用網管類地址10.*.35.*/32；所有匯聚層設備互聯 IP 地址使建議使用互聯類空間 ，相互備份的 2 臺匯聚層設備的 IP 地址建議使用互聯類地址空間10.*.。 建議每棟建筑物內的局域網劃分 8 個 1 指旭日集團的 OA 類應用。 VLAN 設計規(guī)范 企業(yè)內的局域網進行 VLAN劃分 ,可以減少網絡內的廣播數據包 ,提高網絡運行效率 。作為二層的核心，只保證數據的高速轉發(fā)。 企業(yè)網設計與優(yōu)化 10 園區(qū)總體結構示意圖 服 務 器 集 群數 據 同 步 鏡 像 故 障 自 動 切 換數 據 備 份 服 務 器核 心 層接入層上 網行 為管 理及 防火 墻分 公 司使 用 基 于I p s e c 的V P N 技 術上 網 圖 4– 1 總體結構圖 路由交換模塊設計 為了使企業(yè)園區(qū) 網高效、穩(wěn)定的運行，便于管理與維護，對局域網交換和路由技術的相關方面進行了規(guī)范設計，包括 VLAN、 STP、 ACL、 HSRP、 IPsec VPN 等。 統(tǒng)一標準，統(tǒng)一網絡 網絡規(guī)模的擴大對于企業(yè)的管理提出了嚴格的要求， 俗話說無規(guī)矩不成方圓，必須有統(tǒng)一的 IP 應用標準（ IP 地址，路由協(xié)議），安全標準， 接入標準和網絡管理平臺，才能實現真正的統(tǒng)一管理，便于集團的管理和網絡策略的實施。 降低各個子公司之間的網絡關聯度 將各個子公司之間的網絡的關聯度降低到最低的策略，可 以最大限度的減少各個子公司網絡之間的相互影響，便于分別管理，或者在不同子公司擴展網絡的新應用。保持網絡層次結構清晰，便于管理和維護 [10]。因特網接入的變化，只影響接入的變化，對園區(qū)網絡沒有影響；而園區(qū)網絡的變化對因特網接入部分影響較小。 總體方案設計策略 為了實現以上網絡設計原則，使企業(yè)園區(qū)網絡具有良好的 擴展性能力和靈活的便于管理，易于維護，在網絡設計上采用了一下策略。第一分部與主樓相距 50 米，第二分部與主樓相距也是 50 米，第三分部與主樓相距 5 公里，第四分部與主 樓相距 8公里，另分公司武漢有自己的辦公樓。 系統(tǒng)結構設計 整個結構化布線系統(tǒng) 由工作區(qū)子系統(tǒng)、水平干線子系統(tǒng)、管理子系統(tǒng)、主干子系統(tǒng)、設備間子系統(tǒng)及建筑群子系統(tǒng)等六個子系統(tǒng)構成，方案設計時充分考慮了高度的可靠性、先進性、靈活性、可擴充性、易管理性及性能價格比高等優(yōu)點。 建筑物內采用先進的超五類非屏蔽布線系統(tǒng) ,根 據技術規(guī)范，選用高性能 UTP 非屏蔽系統(tǒng)，傳輸參數可達到 200MHz，通道傳輸性能在 200 MHz 時 ACR3dB, 250MHz 時 ACR 0 dB，通道傳輸性能不低于招標技術要求所附性能參數表的要求。整個園區(qū)設備間機房安置在總部大樓的 10 樓，各分公司的設備間機房安置在各分公司的一樓。建筑群布線子系統(tǒng)提供了各建筑物間通信網絡連接和信息交換的通道。 企業(yè)網設計與優(yōu)化 8 建筑群布線子系統(tǒng) (Campus Cabling Subsystem) 建筑群布線子系統(tǒng)由建筑群配線間延伸至各大樓配線間的布線組成。大樓配線間和樓層配線間通常也用于放置網絡設備和其他有源設備。該子系統(tǒng)亦包括各配線間的配線架，跳接線等。水平布線提供大樓網 絡通信系統(tǒng)到用戶終端設備的信息傳輸。用戶能方便地把計算機、電話、傳真等不同的終端設備接入大樓的通信網絡系統(tǒng)。 綜合布線系統(tǒng)的結構 綜合布線系統(tǒng)部分結構如下圖 31 所示： 圖 3– 1 系統(tǒng)部分結構規(guī)劃圖 根據綜合布線國際 標準 ISO 11801 的定義，綜合布線系統(tǒng)可由以下子系統(tǒng)組成。在設計園區(qū)網的設備選擇上，要求網絡設備支持標準的網絡管理協(xié)議 SNMP，同時支持 RMON/RMONII 協(xié)議，核心設備要企業(yè)網設計與優(yōu)化 7 求支持 RAP (遠程分析端口 ) 協(xié)議，實施充分的網絡管理功能。網絡管理的目標是實現零管理，基于策略的管理方式，網絡管理是通過制定統(tǒng)一的策略，由管理策略服務器進行全局控制的。網絡管理軟件應用于網絡的設備配置，網絡拓撲結構表示，網絡設備的狀態(tài)顯示，網絡設備的故障事件報警，網絡流量統(tǒng)計分析以及計費等。 網 絡的可管理性要求：網絡中的任何設備均可以通過網絡管理平臺進行控制，網絡的設備狀態(tài)，故障報警等都可以通過網管平臺進行監(jiān)控， 通過網絡管理平臺簡化管理工作，提高網絡管理的效率 [8]。 易操作可管理性分析 提供中文方式的圖形用戶界面，簡單易學，方便實用。 網絡結構穩(wěn)定性 當增加 /擴充應用子系統(tǒng)時，不影響網絡的整體結構以及整體性能，對關鍵的網絡連接采用主備方式，已保證數據的傳輸的可靠性。 硬件可靠性 系統(tǒng)的主要部件采用冗余結構，如：傳輸方式的備份，提供備份組網結構；主要的計算機設備（如數據庫服務器），采用 CLUSTER 技術 ,支持雙機或多機高可用結構；配備不間斷電源等。在設計園區(qū)網的原則上必 須強調網絡安全控制能力，使網絡可以任意連接，又可以從第二層、第三層控制網絡的訪問 [7]。在園區(qū)網絡設備上應該可以進行基于協(xié)議、基于 Mac 地址、基于 IP 地址的包過濾控制功能。在企業(yè)園區(qū)網絡中，關鍵應用服務器、核心網絡設備，只有系統(tǒng)管理人員才有操作、控制的權力。設備應能提供高端口密度、模塊化的設計以及多種類接口、技術的選擇，以方便未來更靈活的擴展。 可設計和擴展性分析 隨著技術不斷發(fā)展，新的標準和功能不斷增加，網絡設備必須可以通過網絡進行升級，以提供更先進、更多的功能。 網絡管理協(xié)議： SNMP， RMON， RMON2。 支持： IPsec、 L2TP、 GRE、 MPLSVPN 規(guī)范。為確保將來不同廠家設備、不同應用、不同協(xié)議連接，整個網 絡從設計、技術和設備的選擇，必須支持國際標準的網絡接口和協(xié)議，以提供高度的開放性。本系統(tǒng) 基于 思科的 GNS3 平臺，用思科命令開發(fā) ， 使用各種相關技術，如 IPSEC VPN ,HSRP 等，實現各部門的功能，能夠運用在實際開發(fā)中，模擬平臺與實際基本無差別，所以說在技術上是可行的 [6]。具體來講，其設計遵循以下原則： 先進性 系統(tǒng)的主機系統(tǒng)、網絡平臺、數據庫系統(tǒng)、應用軟件均應使用目前國際上較先進、較成熟的技術，符合國際標準和規(guī)范。 (3) 內、外網隔離 過硬盤隔離卡及雙布線系統(tǒng)、雙網絡設備實現辦公內網與外網隔離。 (1) 網絡設備配置 配備網絡交換設備，實現樓宇間的千兆光纖連接，保證未來各應用系統(tǒng)的實施以及滿 足集團各種計算機應用系統(tǒng)的大信息量的傳輸。針對以上要求 ,對計算機內網綜合布線系統(tǒng)提出自己的解決方案。不僅能滿足現有數據、語音、圖像等信息傳輸的要求，也為今后的發(fā)展奠定基礎。由于涉及的建筑物較多，規(guī)模較大，應此將其定位為智能化園區(qū)綜合布線系統(tǒng)。 路由器轉發(fā)協(xié)議數據包的源地址使用的是實際 IP 地址，而并非虛擬地址，正是基于這一點， HSRP 路由器間能相互識別 [5]。HSRP 協(xié)議提供了一種決定使用主動路由器還是備份路由器的機制，并指定一個虛擬的 IP 地址作為網絡系統(tǒng)的缺省網關地址。 工作原理為 負責轉發(fā)數據包的路由器稱之為活動路由器（ Active Router）。 HSRP 協(xié)議只支持一個路由器代表虛擬路由器實現數據包轉發(fā)過程。換句話說，當源主機不能動態(tài)知道第一跳路由器的 IP 地址時， HSRP 協(xié)議能夠保護第一跳路由器不出故障。與此相關的信息是當時兩個 VPN 節(jié)點的 IP地址，隧道名稱、雙方的密鑰 [4]。 在兩個 vpn 節(jié)點之間建立的一個虛擬鏈路通道。它應該能夠連接 Inter，有可能是直接連接，比如 adsl、電話撥號等等，也可能是通過 nat 方式，例如：小區(qū)寬帶、 cdma上網、鐵通線路等等。 一個 VPN 節(jié)點，可能是一臺 VPN 網關，也可能是一個客戶端軟件。 IPSEC 協(xié)議通過包封裝技術，能夠利用 Inter 可路由的地址，封裝內部網絡的 IP 地址，實現異地網絡的互通。 Inter 迅速發(fā)展，接入越來越方便，很多客戶希望能夠利用這種上網的帶寬，實現異地網絡的的互連通。 IPSEC 引進了完整的安全機制，包括加密、認證和數據防篡改功能。 IPsec VPN 的特性包括： (1) 安全機制 。如果不深入探究 IPSEC 的過于詳細的內容，我們對于 IPSEC 大致按照以下幾個方面理解。然而，網絡能否有效地減少不必要的通信流量，這還要取決于網絡管理員把 ACL 放置在哪個地方。 基于時間訪問列表的設計中，用 timerange 命令來指定 時間范圍的名稱，然后用absolute 命令，或者一個或多個 periodic 命令來具體定義時間范圍 [3]。企業(yè)網設計與優(yōu)化 3 這種基于時間的訪問列表，就是在原來的標準訪問列表和擴展訪問列表中，加入有效的時間范圍來更合理有效地控制網絡。 思科（ CISCO）路由器新增加了一種基于時間的訪問列表。 訪問控制列表不但可以起到控制網絡流量、流向的作用，而且在很大程度 上起到保護網絡設備、服務器的關鍵作用。它是保證網絡安全最重要的核心策略之一。 全面了解營運情況，提高企業(yè)決策水 平 企業(yè)信息系統(tǒng)既可以提供完備的歷史數據，又可以提供各種分析模式，可以使管理人員很方便的完成復雜的統(tǒng)計分析工作，并加強對企業(yè)運營的內部控制，增加管理人員的控制決策水平。電腦資料的可以備份，同時遇到事件通知，可以通過郵件輕松完成，及時高效準確 [2]。 提高服務質量 由于計 算機處理信息的速度很快，而且準確性高，減少人為的計算時間，可直接從網上與客戶聯系，滿足客戶需要，可以實現網上訂貨等，提高對客戶服務的質量。 企業(yè)網設計與優(yōu)化 2 企業(yè)信息系統(tǒng)的研究意義 擁有企業(yè)信息系統(tǒng)是現代化餐飲業(yè)的標志，它對企業(yè)的服務質量、管理水平和經濟效益都有至關重要的影響。設備要在滿足該項目的功能和性能上還具有良好的性價比。 (7) 設備選型上必須在技術上具有先進 性，通用性，且必須便于管理，維護。 (6) 整個公司計劃采用 10M 光纖接入到運營商提供的 Inter。 (4) 具有較好的可擴展性，為今后的網絡擴容作好準備 。 (2) 選用技術先進、具有容錯能力的網絡產品，在投資和條件允許的情況下也可采用結構容錯的方法。這樣總體構架之后確定項目建設目標。因此認真研究當今計算機網絡存在的安全問題，提高計算機網絡的安全防范意識是非常緊迫和必要的 [1]。計算機網絡的技術發(fā)展相當迅速，攻擊手段也是層出不窮。 隨著網絡的日益普及，網絡技術的飛速發(fā)展，企業(yè)的信息化工作越來越受到人們的重視，如今企業(yè)信息化已經不再滿足于個人或者單個部門的少量計算機應用，需要多個部門，整個企業(yè)甚至跨企業(yè)跨地域的大量計算機的協(xié)同工作，為了適應企業(yè)信息化的發(fā)展，滿足日益增長的通信需求和網絡的穩(wěn)定運行，今天的企業(yè)網絡建設比傳統(tǒng)企業(yè)的網絡建設有更高的要求。在規(guī)劃好的企業(yè)拓撲上，對設備進行相關技術的運用后 ，使企業(yè)實現了數據安全高效的傳輸以及流量的合理分配，達到企業(yè)優(yōu)化目的。網絡的實用性、安全性與拓展性是企業(yè)實現信息化建設的主要要求。 南 陽 理 工 學 院 本科生畢業(yè)設計 (論文 ) 企業(yè)網設計與優(yōu)化 Design and Optimization of Enterprise Network 企業(yè)網設計與優(yōu)化 南 陽 理 工 學 院 本 科 畢 業(yè) 設 計 (論文 ) 企業(yè)網設計與優(yōu)化 Design and Optimization of Enterprise Network 南陽理工學院 Nanyang Institute of Technology 企業(yè)網設計與優(yōu)化 企業(yè)網設計與優(yōu)化 [摘 要 ] 二十一世紀是信息化世紀， 辦公自動化、網絡化、信息化、已經成為一種必不可少的必備條件，因此企業(yè)需要加強自身的網絡建設，提高