【正文】 售部 Vlan 20 渠道部 Vlan 30 市場(chǎng)策劃部 Vlan 40 技術(shù)部 Vlan 50 人力資源部 Vlan 60 財(cái)務(wù)部 10 Vlan70 服務(wù)器群 Vlan80 業(yè)務(wù)部 Vlan90 招商部 Sxiaoshou Sxiaoshou VLAN 端口 備注 Vlan 10 F0/122 銷售部 Vlan 20 渠道部 Vlan 30 市場(chǎng)策劃部 Vlan 40 技術(shù)部 Vlan 50 人力資源部 Vlan 60 財(cái)務(wù)部 Vlan70 服務(wù)器群 Vlan80 業(yè)務(wù)部 Vlan90 招商部 Squdao Squdao VLAN 端口 備注 Vlan 10 銷售部 Vlan 20 F0/122 渠道部 Vlan 30 市場(chǎng)策劃部 Vlan 40 技術(shù)部 Vlan 50 人力資源部 Vlan 60 財(cái)務(wù)部 11 Vlan70 服務(wù)器群 Vlan80 業(yè)務(wù)部 Vlan90 招商部 Scehua Scehua VLAN 端口 備注 Vlan 10 銷售部 Vlan 20 渠道部 Vlan 30 F0/122 市場(chǎng)策劃部 Vlan 40 技術(shù)部 Vlan 50 人力資源部 Vlan 60 財(cái)務(wù)部 Vlan70 服務(wù)器群 Sjishu Sjishu VLAN 端口 備注 Vlan 10 銷售部 Vlan 20 渠道部 Vlan 30 市場(chǎng)策劃部 Vlan 40 F0/122 技術(shù)部 Vlan 50 人力資源部 Vlan 60 財(cái)務(wù)部 Vlan70 服務(wù)器群 Srenli 12 Srenli VLAN 端口 備注 Vlan 10 銷售部 Vlan 20 渠道部 Vlan 30 市場(chǎng)策劃部 Vlan 40 技術(shù)部 Vlan 50 F0/122 人力資源部 Vlan 60 財(cái)務(wù)部 Vlan70 服務(wù)器群 Scaiwu Scaiwu VLAN 端口 備注 Vlan 10 銷售部 Vlan 20 渠道部 Vlan 30 市場(chǎng)策劃部 Vlan 40 技術(shù)部 Vlan 50 人力資源部 Vlan 60 F0/122 財(cái)務(wù)部 Vlan70 服務(wù)器群 Sfwq Sfwq VLAN 端口 備注 Vlan 10 銷售部 Vlan 20 渠道部 Vlan 30 市場(chǎng)策劃部 13 Vlan 40 技術(shù)部 Vlan 50 人力資源部 Vlan 60 財(cái)務(wù)部 Vlan70 F0/15 服務(wù)器群 2） 分公司 vlan SFhx、 SFhj VLAN 端口 備注 Vlan 80 業(yè)務(wù)部 Vlan 90 招商部 Syewu VLAN 端口 備注 Vlan 80 F122 業(yè)務(wù)部 Vlan 90 招商部 Szhaoshang VLAN 端口 備注 Vlan 80 業(yè)務(wù)部 Vlan 90 F122 招商部 IP分配表： Vlan 10 銷售部 Vlan 20 渠道部 Vlan 30 市場(chǎng)策劃部 Vlan 40 技術(shù)部 Vlan 50 人力資源部 14 Vlan 60 財(cái)務(wù)部 Vlan 70 服務(wù)器群 Vlan 80 企業(yè)部 Vlan 90 招商部 Shx防火墻、 Rzong 相連的接口 公網(wǎng)地址 SF_hx、 Rfen 相連的接口 1） 總公司 ip 規(guī)劃 Sfwq 核心 Shx1 設(shè)備名稱 上聯(lián)端口 上聯(lián)設(shè)備 下聯(lián)端口 下聯(lián)設(shè)備 Sfwq F0/2 F0/24 S1 、 S2 VLAN 端口 IP 備注 Vlan 70 F0/1 Web 服務(wù)器 F0/2 ftp 服務(wù)器 F0/3 Email 服務(wù)器 F0/4 DNS 服務(wù)器 F0/5 存儲(chǔ)服務(wù)器 1 F0/6 存儲(chǔ)服務(wù)器 2 Vlan 10 銷售部 Vlan 20 渠道部 Vlan 30 市場(chǎng)策 劃部 Vlan 40 技術(shù)部 Vlan 50 人力資源部 Vlan 60 財(cái)務(wù)部 Vlan 80 業(yè)務(wù)部 Vlan 90 招商部 設(shè)備名稱 上聯(lián)端口 上聯(lián)設(shè)備 下聯(lián)端口 下聯(lián)設(shè)備 15 核心 Shx2 Shx1 F0/2 F0/2324 Sfwq、 x2 F0/ F0/2 Shj Shj2 VLAN 端口 IP 備注 Vlan 10 Vlan 20 Vlan 30 Vlan 40 Vlan 50 Vlan 60 Vlan 70 Vlan 80 Vlan 90 F0/1 Trunk F0/21 Trunk F0/23 Trunk F0/24 Trunk 設(shè)備名稱 上聯(lián)端口 上聯(lián)設(shè)備 下聯(lián)端口 下聯(lián)設(shè)備 Shx2 F0/2 F0/22 F0/ F0/2 S S2 VLAN 端口 IP 備注 Vlan 10 Vlan 20 Vlan 30 Vlan 40 Vlan 50 Vlan 60 Vlan 70 Vlan 80 Vlan 90 16 Shj Shj2 Sxiaoshou Squdao Scahua Sjishu Srenli F0/21 Trunk F0/22 F0/23 Trunk F0/24 Trunk 設(shè)備名稱 上聯(lián)端口 上聯(lián)設(shè)備 下聯(lián)端口 下聯(lián)設(shè)備 Shj Shj2 F0/2 F0/24 Shx1 Shx2 F0/16 設(shè)備名稱 上聯(lián)端口 上聯(lián)設(shè)備 下聯(lián)端口 下聯(lián)設(shè)備 Syewu F0/2 F0/24 Shj Shj2 F0/122 客戶機(jī) 設(shè)備名稱 上聯(lián)端口 上聯(lián)設(shè)備 下聯(lián)端口 下聯(lián)設(shè)備 Squdao F0/2 F0/24 Shj Shj2 F0/122 客戶機(jī) 設(shè)備名 稱 上聯(lián)端口 上聯(lián)設(shè)備 下聯(lián)端口 下聯(lián)設(shè)備 Scehua F0/2 F0/24 Shj Shj2 F0/122 客戶機(jī) 設(shè)備名稱 上聯(lián)端口 上聯(lián)設(shè)備 下聯(lián)端口 下聯(lián)設(shè)備 Sjishu F0/2 F0/24 Shj Shj2 F0/122 客戶機(jī) 設(shè)備名稱 上聯(lián)端口 上聯(lián)設(shè)備 下聯(lián)端口 下聯(lián)設(shè)備 17 Scaiwu Rzong 2） 分公司 ip 規(guī)劃 SFhx SFhj Syewu Srenli F0/2 F0/24 Shj Shj2 F0/122 客戶機(jī) 設(shè)備名稱 上聯(lián)端口 上聯(lián)設(shè)備 下 聯(lián)端口 下聯(lián)設(shè)備 Scaiwu F0/2 F0/24 Shj Shj2 F0/122 客戶機(jī) 設(shè)備名稱 上聯(lián)端口 上聯(lián)設(shè)備 下聯(lián)端口 下聯(lián)設(shè)備 Rzong S1 F0/0 RB VLAN 端口 IP 備注 F0/0 S1 設(shè)備名稱 上聯(lián)端口 上聯(lián)設(shè)備 下聯(lián)端口 下聯(lián)設(shè)備 SFhx F0/0 Rfen F24 SFhj VLAN 端口 IP 備注 F0/0 設(shè)備名稱 上聯(lián)端口 上聯(lián)設(shè)備 下聯(lián)端口 下聯(lián)設(shè)備 SFhj F24 SFhx F12 Syewu、 Szhaoshang 18 Szhaoshang Rfen 四、網(wǎng)絡(luò)設(shè)備 交換機(jī)、路由器需求分析 與選擇 1）交換機(jī)需求 與 分析 需求 1： 辦公網(wǎng)絡(luò)非常注重安全性，所以，要求實(shí)現(xiàn)對(duì)每臺(tái)計(jì)算機(jī)的訪問(wèn)控制。 VLAN 規(guī)劃： 根據(jù)公司部門的不同性質(zhì)和安全性的不同需要，將用戶劃分至不同的虛擬局域網(wǎng)，以隔離廣播域，減小廣播量，提高網(wǎng)絡(luò)傳輸效率和網(wǎng)絡(luò)安全性。 在路由器通過(guò)添加訪問(wèn)控制列表，關(guān)閉相關(guān)端口，抵御病毒的攻擊。匯聚層與核心層也是通過(guò)互為備份，以圖中實(shí)線為主要鏈路，虛線為備份鏈路。具體是接入層交換機(jī) Sxiaoshou、 Squdao、 Scehua 以 Shj1交換機(jī)為主通過(guò)，當(dāng) Shj1 無(wú)法通過(guò)時(shí)，則轉(zhuǎn)為從 Shj2 通過(guò)。 在兩臺(tái)核心交換機(jī) Shx1 和 Shx2 上，借助鏈路聚匯聚技術(shù)，可以將 2 兩條鏈路綁定在一起作為一條鏈路使用，從而增加交換機(jī)之間的帶寬，實(shí)現(xiàn)冗余備份的功能?？紤]對(duì)用戶現(xiàn)有網(wǎng)絡(luò)的平滑過(guò)度，使公司現(xiàn)有陳舊設(shè)備盡量保持較好的利用價(jià)值。 ? 該網(wǎng)絡(luò)方案應(yīng)該具有高度擴(kuò)展性，能夠?yàn)橛脩粑磥?lái)數(shù)目的擴(kuò)展具有調(diào)整、擴(kuò)充的手段和方法。 ? 方案應(yīng)該合理分配帶寬，使用戶不受“塞車”的影響。根據(jù)已制定的網(wǎng)絡(luò)設(shè)計(jì)原則，我們所選擇的設(shè)備必須具有以下特點(diǎn)： ? 網(wǎng)絡(luò)方案應(yīng)該采用成熟的技術(shù)，并盡可能采用先進(jìn)的技術(shù)。 7 8）經(jīng)濟(jì)性 整體投資低、維護(hù)費(fèi)用低，系統(tǒng)組成使整體投資達(dá)到最小。系統(tǒng)規(guī)模及檔次要易于護(hù)，可以方便地進(jìn)行設(shè)備擴(kuò)充和適應(yīng)工程的變化，以及靈活地進(jìn)行軟件版本的更新和升級(jí)，保護(hù)用戶的投資。 6）開(kāi)放性 此網(wǎng)絡(luò)架構(gòu)，主要是以思科的網(wǎng)絡(luò)產(chǎn)品為主，但在路由器和防火墻的選擇上，也能支持廠家的任意網(wǎng)絡(luò)產(chǎn)品，任意網(wǎng)絡(luò)結(jié)構(gòu)，如總線型、星型、環(huán)型等。 5）靈活性 采用了熱備份協(xié)議，讓設(shè)備的自行啟用備份功能處理故障帶有靈活性。最好經(jīng)過(guò)相當(dāng)長(zhǎng)的時(shí)間，在世界范圍內(nèi)被廣泛應(yīng)用的網(wǎng)絡(luò)產(chǎn)品，所以在選擇產(chǎn)品時(shí)選用國(guó)際知名廠商思科產(chǎn)品。因此，在系 統(tǒng)方案設(shè)計(jì)需要考慮到系統(tǒng)的可靠性、信息安全性和保密性的要求。 2）實(shí)用性 系統(tǒng)的設(shè)計(jì)即要在相當(dāng)長(zhǎng)的時(shí)間內(nèi)保證其先進(jìn)性，還應(yīng)本著實(shí)用的原則，在實(shí)用的基礎(chǔ)上追求我國(guó)實(shí)際情況，能支持各種數(shù)據(jù)通訊，多媒發(fā)展。在選擇網(wǎng)絡(luò)設(shè)備應(yīng)該采用當(dāng)今較前沿的技術(shù)，能夠保持設(shè)備在相當(dāng)長(zhǎng)的一個(gè)時(shí)期里不會(huì)國(guó)為技術(shù)落后而淘汰、同時(shí)，在網(wǎng)絡(luò)規(guī)模進(jìn) 一步擴(kuò)大，該設(shè)備還不能承擔(dān)繁重的負(fù)荷時(shí)，能夠降級(jí)使用，世界上計(jì)算機(jī)技術(shù)的發(fā)展十分迅速，更新?lián)Q代周期越來(lái)越短。 1）先進(jìn)性 網(wǎng)絡(luò)設(shè)備僅僅具有安全、穩(wěn)定和可靠的特點(diǎn)是遠(yuǎn)遠(yuǎn)不夠的。 設(shè)計(jì)原則 采用先進(jìn)成熟的技術(shù)和設(shè)計(jì)思想，運(yùn)用先進(jìn)的集成技術(shù)路線，以 5 先進(jìn)、實(shí)用、開(kāi)放、安全、使用方便和易于操作為原則，突出系統(tǒng)功能的實(shí)用性，盡快投放使用，發(fā)揮較好的效能。這些都是圍繞中心機(jī)房的建設(shè)展開(kāi)的，作為企業(yè)網(wǎng)絡(luò)的核心內(nèi)容，對(duì)于設(shè)備的功能的了解，設(shè)備的選擇，安全穩(wěn)定的網(wǎng)絡(luò)架構(gòu)，設(shè)計(jì)思想都是中心機(jī)房的建設(shè)要著重考慮的。 作為網(wǎng)絡(luò)的心臟， 企業(yè)應(yīng)根據(jù)自身實(shí)際情況和發(fā)展需要，有的放矢地建立適合自己的企業(yè) 網(wǎng)絡(luò)機(jī)房 ，只有這樣才能充分有效地利用企業(yè)網(wǎng)，真正達(dá)到促進(jìn)企業(yè)進(jìn)一步發(fā)展的目的。所以在 本文檔（論文）中，是圍繞了企業(yè)網(wǎng)絡(luò)中心機(jī)房的設(shè)備的設(shè)計(jì)與實(shí)現(xiàn)。它通過(guò)簡(jiǎn)單的瀏覽界面，方便地提供諸如 Email、文件傳輸（ FTP）、電子公告和新聞、數(shù)據(jù)查詢等服務(wù)，實(shí)現(xiàn)企業(yè)內(nèi)部網(wǎng)上用戶對(duì) Inter 的瀏覽、查詢，同時(shí)對(duì)外提供信息服務(wù)，發(fā)布本企業(yè)信息 ，是現(xiàn)行企業(yè)網(wǎng)的一般要求。 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè) 畢業(yè)設(shè)計(jì)報(bào)告書 題目 企業(yè)網(wǎng) 網(wǎng)絡(luò)中心機(jī)房網(wǎng)絡(luò)設(shè)備的設(shè)計(jì)與實(shí)現(xiàn) 設(shè)計(jì)日期 2020 年 9 月 28 日 起 2020 年 10 月 20 日 止 班 級(jí) 09 網(wǎng)絡(luò)技術(shù)（ 4）班 姓名 /學(xué)號(hào) 指導(dǎo)教師 1 目錄 Content 一、前言 ......................................................................................................................... 3 二、項(xiàng)目概要 .......................................................................................