【正文】 文 ） 遠(yuǎn)程接入企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) 畢業(yè)設(shè)計(jì) 論文 中文摘要 隨著 Inter 技術(shù)的日益普及，網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，企業(yè)信息化工作越來越受到重視，進(jìn)入二十一世紀(jì)后，企業(yè)信息化不再滿足于個(gè)人或單個(gè)部門的少量計(jì)算機(jī)應(yīng)用， 而逐步過渡到多部門、整個(gè)企業(yè)甚至跨企業(yè)跨地域的大量計(jì)算機(jī)的協(xié)同工作 ，因此我們需要把這些計(jì)算機(jī)用網(wǎng)絡(luò)聯(lián)系起來，這也就是我們所說的企業(yè)網(wǎng) 。本文是對某 IT 企業(yè)的一個(gè)企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)的解決方案 ， 文章首先分析了企業(yè)網(wǎng)絡(luò)的設(shè)計(jì)需求，根據(jù)需求提 出了設(shè)計(jì)原則與設(shè)計(jì)目標(biāo)，制定了總體的規(guī)劃設(shè)計(jì)方案， 然后 再分層次具體地對該企業(yè)的局域網(wǎng)和廣域網(wǎng)進(jìn)行 設(shè)計(jì)， 在 該方案中 ，我們 采用了 VLAN、三層交換、千兆 交換 、光纖接入 、 VPN 等 先進(jìn)網(wǎng)絡(luò) 技術(shù) ，基本滿足了該企業(yè)的需求 ， 并留有足夠的擴(kuò)充空間，以 適應(yīng) 今后發(fā)展 。t just be satisfied by the using of few puters in single person or department, it has to change into coordination of large quantity ones in more departments like the whole enterprise step by step, even in transenterprise or transdistrict. This thesis is a design project for solution to the in one IT enterprise. First, it analyzes the needs of design for the enterprise according to which it puts forward the design principle and aim and formulates the scheme of the whole design project. Secondly, it designs the inter particularly in different aspects. In this scheme, it uses advance technology of inter, for instance, VLAN, exchange of three layers, thousandtrillion switching, optical fiber receiving, VPN and so on, to basically meet the needs of the enterprise and save enough room for expanding to adapt to the development henceforward. Keywords enterprise work、 Planning and Design、 Remote Access、 VPN 目 次 1 引言 ................................................................ 5 2 概述 ................................................................ 5 企業(yè)概況分析 .................................................... 6 企業(yè)網(wǎng)絡(luò)設(shè)計(jì)需求分析 ............................................ 6 3 網(wǎng)絡(luò)總體規(guī)劃 .......................................................... 7 企業(yè)網(wǎng)絡(luò)設(shè)計(jì)目標(biāo) ................................................ 7 企業(yè)網(wǎng)絡(luò)設(shè)計(jì)原則 ................................................ 8 網(wǎng)絡(luò)設(shè)計(jì) 相關(guān)協(xié)議說明 ............................................ 9 4 網(wǎng)絡(luò)具體規(guī)劃與設(shè)計(jì) ................................................... 10 企業(yè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) ........................................... 10 IP 地址規(guī)劃 .................................................... 11 基于 VLSM 的子網(wǎng)劃分 ............................................ 13 規(guī)劃 ....................................................... 14 三層交換技術(shù)與鏈路聚合的應(yīng)用 ................................... 15 接入設(shè)計(jì)及地址轉(zhuǎn)換技術(shù)應(yīng)用 ............................. 18 遠(yuǎn)程接入設(shè)計(jì) ................................................ 19 設(shè)備選型 ....................................................... 23 致謝 .................................................................. 27 參考文獻(xiàn) .............................................................. 28 1 引言 目前，對于國內(nèi)的 部分 企業(yè)而言，計(jì)算機(jī)技術(shù)的應(yīng)用很大程度上還只是停留在單機(jī)應(yīng)用的水平上，應(yīng)用軟件也只是辦公軟件和簡單的數(shù)據(jù)庫應(yīng)用。網(wǎng)絡(luò)技術(shù)的發(fā)展使得網(wǎng)絡(luò)建設(shè)從基礎(chǔ)架構(gòu)到維護(hù)和管理都變得十分簡單和智能，豐富的網(wǎng)絡(luò)產(chǎn)品線和不斷降低的價(jià)格，可以讓中小企業(yè)根據(jù)自身的情況，按照實(shí)際的經(jīng)濟(jì)條件來構(gòu)建自己的網(wǎng)絡(luò)，用于網(wǎng)絡(luò)建設(shè)的投資對 于企業(yè)而言不再成為一個(gè)負(fù)擔(dān)。一個(gè)成功的企業(yè)不僅要了解世界，還要讓世界知道自己。通過 Inter，企業(yè)不僅可以獲得大量的有價(jià)值的信息，同時(shí)也可以將企業(yè)的信息通過 Inter 發(fā)布到世界各地。 2 概述 企業(yè)網(wǎng)絡(luò)指的 是具有一定規(guī)模的網(wǎng)絡(luò) 系統(tǒng)，它可以是單座建筑物內(nèi)的局域網(wǎng)，可以是覆蓋一個(gè)園區(qū)的園區(qū)網(wǎng)，還可以是跨地區(qū)的廣域網(wǎng)，其覆蓋范圍可以是幾公里、幾十公里、幾百公里，甚至更廣。 我國的企業(yè)網(wǎng)絡(luò)建設(shè)經(jīng)過了單機(jī)應(yīng)用階段，目前正處在 Inter 應(yīng)用熱潮中。 企業(yè)網(wǎng)絡(luò)缺乏整體性的設(shè)計(jì)，沒有統(tǒng)一的標(biāo)準(zhǔn)，在業(yè)務(wù)互 相銜接的應(yīng)用系統(tǒng)之間缺乏一致性 2 應(yīng)用者的整體水平比較低，缺乏 對計(jì)算機(jī)和網(wǎng) 絡(luò)全面的認(rèn)識 ，難以接受將計(jì)算機(jī)作為一種工作方式 3 信息部門處于邊緣性地位，綜合實(shí)力較低，地位較低，給信息技術(shù)的應(yīng)用帶來了相當(dāng)大的難度。總公司 193 人，分 8 個(gè)部門， 包括人事部、開發(fā)部、財(cái)務(wù)部、商務(wù)部、工程部、業(yè)務(wù)部、信息中心、經(jīng)理部。分公司 99 人，部門結(jié)構(gòu)與總公司一致，人事部 12 人，開發(fā)部 34 人，工程部 20 人，財(cái)務(wù)部 3 人， 業(yè)務(wù)部 16 人，信息中心 3 人， 商務(wù)部 9 人， 經(jīng)理部 2 人。 由于公司規(guī)模的擴(kuò)大， 為了提高工作效率 、公司知名度、公司效益以及管理水平，該企業(yè)決定投資重新建設(shè)完善的企業(yè)網(wǎng)絡(luò)。 在網(wǎng)絡(luò)需求分析過程中，網(wǎng)絡(luò)系統(tǒng)用戶往往從系統(tǒng)外部關(guān)注整個(gè)網(wǎng)絡(luò)系統(tǒng)的功能和性能，而網(wǎng)絡(luò)設(shè)計(jì)者往往從網(wǎng)絡(luò)系統(tǒng)內(nèi)部關(guān)注整個(gè)網(wǎng)絡(luò)系統(tǒng)的技術(shù)和結(jié)構(gòu)。 經(jīng)過對該公司各個(gè)部門職能的分析以及調(diào)研，將系統(tǒng)需求歸納為如下幾點(diǎn)： 1）在該企業(yè)的總公司 以及分公司各建立一個(gè)新的計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)設(shè)施，將該企業(yè)內(nèi)現(xiàn)有計(jì)算機(jī)以及外設(shè)連在一起工作。 2） 該網(wǎng)絡(luò)系統(tǒng)能實(shí)現(xiàn) 資源共享，包括 軟件共享，文件共享，打印機(jī)共享。 3）能高速接入 Inter 進(jìn)行工作，收發(fā)郵件，瀏覽網(wǎng)頁查找資料。 4）網(wǎng)絡(luò)管理：控制不同權(quán)限的員工使用 Inter 的方式和范圍，限制普通員工 利用公司 網(wǎng)絡(luò) 進(jìn)行業(yè)務(wù)無關(guān)的活動。預(yù)防計(jì)算機(jī)病毒，盡可能把病毒感染的幾率降到最低。 6）可擴(kuò)展性：考慮到企業(yè)的發(fā)展與以后規(guī)模的擴(kuò)大，企業(yè)網(wǎng)絡(luò)設(shè)計(jì)需預(yù)留擴(kuò)展空間，以便今后的網(wǎng)絡(luò)改造。 網(wǎng)絡(luò) 總體 規(guī)劃 反映了網(wǎng)絡(luò)設(shè)計(jì)“總體規(guī)劃、分布實(shí)施”的網(wǎng)絡(luò)建設(shè)原則，是從網(wǎng)絡(luò)需求分析到網(wǎng)絡(luò)具體設(shè)計(jì)之間必經(jīng)的階段，網(wǎng)絡(luò)規(guī)劃通過對企業(yè)網(wǎng)絡(luò) 需求的調(diào)查、分析、歸納，把企業(yè)現(xiàn)在和未 來對網(wǎng)絡(luò)的需求轉(zhuǎn)換成對網(wǎng)絡(luò)結(jié)構(gòu)、功能、性能、 協(xié)議 等技術(shù)指標(biāo)的具體要求?？傮w設(shè)計(jì)如下： 1）以千兆以太網(wǎng)為主干網(wǎng)，利用第三層交換技術(shù)實(shí)現(xiàn)大型局域網(wǎng)的 VLAN 的劃分。 2） 網(wǎng)絡(luò)通過光纖接入 Inter/ChinaNET，在公網(wǎng)上建立虛擬專用網(wǎng) (VPN)；通過采用 Web 技術(shù)和 InterVPN 技術(shù)以及信息加密技術(shù)實(shí)現(xiàn)電子商務(wù)。 3） 網(wǎng)絡(luò)的安全機(jī)制：（ 1） 通過對網(wǎng)絡(luò)設(shè)備的配置，控制訪問列表等方式來加強(qiáng)網(wǎng)絡(luò)的安全性措施；（ 2） 更重要的是，在內(nèi)部網(wǎng)與公眾網(wǎng)的結(jié)合處，采用先進(jìn)的防火墻技術(shù)、代理服務(wù)器技術(shù)、以及 Web 服務(wù)器的口令驗(yàn)證、數(shù)據(jù)加密等技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)的安全性 4） 網(wǎng)絡(luò)中心設(shè)立 WEB 應(yīng)用服務(wù)器 、 EMAIL 服務(wù)器、 DNS 服務(wù)器、數(shù)據(jù)庫服務(wù)器 、文件服務(wù)器 ，實(shí)現(xiàn) WEB 訪問、 Inter 接入、 EMAIL 系統(tǒng)、域名解析、應(yīng)用系統(tǒng)等各種功能。 計(jì)算機(jī)設(shè)備、服務(wù)器設(shè)備和網(wǎng)絡(luò)設(shè)備在技術(shù)性能逐步提升的同時(shí)，其價(jià)格卻在逐年下降。所以，網(wǎng) 絡(luò)方案設(shè)計(jì)中應(yīng)把握“夠用”和“實(shí)用”原則。 2）前瞻性 原則 。 3） 開放性原則。其目標(biāo)首先是要有利于未來網(wǎng)絡(luò)系統(tǒng)的擴(kuò)充，其次還要有利于在需要時(shí)與外部網(wǎng)絡(luò)互通 。作為一個(gè)具有一定規(guī)模的中型企業(yè)。 在這樣的網(wǎng)絡(luò)中，就要盡量使用冗余備份，當(dāng)某個(gè)網(wǎng)絡(luò)設(shè)備故障時(shí)，網(wǎng)絡(luò)還可以零間斷地繼續(xù)工作，這樣就很好的保障了企業(yè)網(wǎng)絡(luò)的可靠性。 在企業(yè)網(wǎng)的設(shè)計(jì)中，安全性的設(shè)計(jì)是很重要的。 企業(yè)必須保護(hù)其網(wǎng)絡(luò)系統(tǒng)，以避免受外來惡意性入侵，但也必須保留足夠空間，使其主要經(jīng)營之業(yè)務(wù)能順利運(yùn)作。網(wǎng)絡(luò)安全應(yīng)是永遠(yuǎn)以能符合企業(yè)經(jīng)營目標(biāo)的最大利益為 優(yōu)先考量 。 網(wǎng)絡(luò)管理員能夠在不改變系統(tǒng)運(yùn)行的情況下對網(wǎng)絡(luò)進(jìn)行調(diào)整，不管網(wǎng)絡(luò)設(shè)備的物理位置在何處，網(wǎng)絡(luò)都應(yīng)該是可以控制的。網(wǎng)絡(luò)總體設(shè)計(jì)不僅要考慮到近期目標(biāo)，也要為企業(yè)以及