【正文】 未來業(yè)務(wù)發(fā)展對 IP 地址的需求。企業(yè)網(wǎng) IP地址的分配應(yīng)該盡可能地利用申請到的地址空間，充分考慮到地址空間的合理使用，保證實(shí)現(xiàn)最佳的網(wǎng)絡(luò)內(nèi)地址分配及業(yè)務(wù)流量的均勻分布。南京工程學(xué)院畢業(yè)設(shè)計(jì)說明書（論文）11第 三 章 網(wǎng) 絡(luò) 技 術(shù) 設(shè) 計(jì) 分 析 網(wǎng) 絡(luò) IP 地 址 規(guī) 劃1）IP 地址合理規(guī)劃的意義在企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃中，IP 地址方案的設(shè)計(jì)至關(guān)重要，好的 IP 地址方案不僅可以減少網(wǎng)絡(luò)負(fù)荷，還能為以后的網(wǎng)絡(luò)擴(kuò)展打下良好的基礎(chǔ)。 安全監(jiān)控分析和響應(yīng)系統(tǒng)(MARS) 是一個(gè)高性能、可擴(kuò)展的威脅管理、監(jiān)控和防御設(shè)備系列，將傳統(tǒng)安全事件監(jiān)控與網(wǎng)絡(luò)智能、上下文關(guān)聯(lián)、因素分析異常流量檢測、熱點(diǎn)識別和自動(dòng)防御功能相結(jié)合，可幫助客戶更為高效地使用絡(luò)和安全設(shè)備。您可在這個(gè)全新架構(gòu)中部署新的策略控制工具(如每個(gè)用戶的配額、VLAN 分配和訪問控制列表 [ACL])，這是因?yàn)樗伎平粨Q機(jī)和無線接入點(diǎn)的擴(kuò)展功能可用于在 RADIUS 協(xié)議上查詢 Cisco Secure ACS。 Cisco Secure ACS 是思科基于身份的網(wǎng)絡(luò)服務(wù)(IBNS)架構(gòu)的重要組件。這個(gè)特性對于企業(yè)遵守 Sarbanes Oxley 法規(guī)尤其重要。通過對所有用戶帳戶使用一個(gè)集中數(shù)據(jù)庫，Cisco Secure ACS 可集中控制所有的用戶權(quán)限并將他們分配到網(wǎng)絡(luò)中的幾百甚至幾千個(gè)接入點(diǎn)。它針對所有用戶執(zhí)行統(tǒng)一安全策略，不受用戶網(wǎng)絡(luò)訪問方式的影響。 ACS (ACS)是具高可擴(kuò)展性的高性能訪問控制服務(wù)器，可作為集中的 RADIUS 和 TACACS+ 服務(wù)器運(yùn)行。它是用于管理企業(yè)網(wǎng)絡(luò)用戶、管理員和網(wǎng)絡(luò)基礎(chǔ)設(shè)施資源的集成和控制層。 南京工程學(xué)院畢業(yè)設(shè)計(jì)說明書（論文）10思科174。 安全訪問控制服務(wù)器為思科智能信息網(wǎng)絡(luò)提供基于身份的全面的訪問控制解決方案。這些工具包括錯(cuò)誤管理，網(wǎng)絡(luò)拓?fù)涞牟炜矗O(shè)備配置的管理，二層/三層路由分析，語音路由追蹤，流量監(jiān)測，端站點(diǎn)的流量追蹤，設(shè)備的排錯(cuò)等等。比如，我們介紹的 LMS是在局域網(wǎng)環(huán)境中使用的；在廣域網(wǎng)環(huán)境中使用的是 RWAN(CiscoWorks Routed WAN Management), 它主要適應(yīng)廣域網(wǎng)中對響應(yīng)時(shí)間和訪問控制的管理需要；在IP 語音環(huán)境中是 ITEM(IP Telephony Environment Monitor), 它主要適用于管理傳輸 IP 語音流量網(wǎng)絡(luò)；在 VPN 環(huán)境中是 VMS(VPN/Security Management Solution), 它用于管理和監(jiān)測 VPN 及其安全措施。它采用了基于 Web 的客戶端/服務(wù)器模式，也可以與其它廠商的網(wǎng)絡(luò)管理工具集成使用。重點(diǎn)配置對于黑客入侵、蠕蟲病毒、木馬程序的防范。配置策略偏重安全區(qū)劃分，安全抵御由入侵防御系統(tǒng)著重完成?？蓪⒊Ｒ?guī)應(yīng)用協(xié)議流量限制，BT 等帶寬濫用流量或其他非常規(guī)流量由 IPS 進(jìn)行限制。(2) 強(qiáng)大的 NAT 能力：CISCO 1841 設(shè)備具備并發(fā) NAT 連接的能力，且支持南京工程學(xué)院畢業(yè)設(shè)計(jì)說明書（論文）9豐富的 NAT 特性，提供 NAT 日志的輸出，可配合日志審計(jì)系統(tǒng)，做到對于對外訪問的紀(jì)錄和跟蹤。我們采用思科的 CISCO 1841 高性能路由器，部署在太重網(wǎng)絡(luò)的互聯(lián)網(wǎng)出口。我們采用路由器+防火墻+入侵防御系統(tǒng)（IPS）的方式來構(gòu)建對外訪問區(qū)。 Inter 接 入 設(shè) 計(jì) 對外訪問區(qū)負(fù)責(zé)全網(wǎng)對 INTERNET 的訪問，同時(shí)承載太重門戶網(wǎng)站的對外發(fā)布和 EMAIL 系統(tǒng)。具有良好的端點(diǎn)控制能力，支持豐富的 MAC、IP、端口的靈活綁定。 接 入 層 設(shè) 計(jì)在一個(gè)企業(yè)網(wǎng)絡(luò)里，接入交換機(jī)具有數(shù)量多，部署分散的特點(diǎn)，且直接負(fù)責(zé)終端的接入，應(yīng)具備可管理性強(qiáng)、端口控制能力強(qiáng)、性價(jià)比高的特點(diǎn)。 匯 聚 層 設(shè) 計(jì)匯聚層在骨干網(wǎng)絡(luò)中起到承上啟下的作用，應(yīng)具備可靠性、高性能和多業(yè)南京工程學(xué)院畢業(yè)設(shè)計(jì)說明書（論文）8務(wù)兼顧的特點(diǎn)。EMI 可以提供一組更加豐富的企業(yè)級功能，包括先進(jìn)的、基于硬件的 IP 單播和組播路由。 3750 系列可以使用標(biāo)準(zhǔn)多層軟件鏡像（SMI）或者增強(qiáng)多層軟件鏡像（EMI） 。3750 系列最多可以將 9 個(gè)交換機(jī)堆疊在一起，構(gòu)成一個(gè)統(tǒng)一的邏輯單元，其中總共包含 468 個(gè)以太網(wǎng) 10/100 端口或者 252 個(gè)以太網(wǎng) 10/100/1000 端口。這個(gè)產(chǎn)品系列采用了最新的思科 StackWise 智能堆疊技術(shù)，不但實(shí)現(xiàn)高達(dá) 32Gbps 的堆疊互聯(lián)，還從物理上到邏輯上使若干獨(dú)立交換機(jī)在堆疊時(shí)集成在一起，便于用戶建立一個(gè)統(tǒng)一、高度靈活的交換系統(tǒng) 就好像是一整臺交換機(jī)一樣。 核 心 層 設(shè) 計(jì)作為全網(wǎng)數(shù)據(jù)和業(yè)務(wù)的核心，網(wǎng)絡(luò)上所有業(yè)務(wù)的數(shù)據(jù)流都要經(jīng)過核心交換機(jī)進(jìn)行交換，因此它的安全性、可靠性和高性能對于全網(wǎng)數(shù)據(jù)和業(yè)務(wù)應(yīng)用的正常開展至關(guān)重要。按照需求分層設(shè)計(jì)。當(dāng)然也包括網(wǎng)絡(luò)應(yīng)提供的服務(wù)資源共享、辦公自動(dòng)化、遠(yuǎn)程控制、電子郵件、 應(yīng)用等。企業(yè)的用戶群包括管理層，普通用戶群的也用代表，在與用戶群的適當(dāng)?shù)慕涣靼▎柧碚{(diào)查，集中訪談，個(gè)人采訪中我們發(fā)現(xiàn)， “快”是多數(shù)用戶對網(wǎng)絡(luò)響應(yīng)的要求了，其中包括下載速度、連接速度等，我們將為核心設(shè)備提供冗余，以盡量保障系統(tǒng)的 %的可靠性，同時(shí)我們將根據(jù)企業(yè)的需求，為用戶停工遠(yuǎn)程登錄，文件傳輸服務(wù)，在年底企業(yè)統(tǒng)計(jì)全年信息時(shí)候會出現(xiàn)企業(yè)通訊高峰時(shí)間，我們的服務(wù)器將以滿足高峰期通訊為基礎(chǔ)選型的。 企 業(yè) 對 網(wǎng) 絡(luò) 的 需 求對于一個(gè)企業(yè)網(wǎng)絡(luò)而言用戶的需求是基礎(chǔ)，經(jīng)營想到應(yīng)用、計(jì)算機(jī)平臺甚至網(wǎng)絡(luò)。當(dāng)然我們將提供防火墻等安全設(shè)備，保障用戶信息，物理資源的機(jī)密性，網(wǎng)整性和確實(shí)性，提供一定的數(shù)據(jù)加密、自動(dòng)備份、發(fā)生問題的恢復(fù)等。用戶需求主要包括可靠性、可用性、可升級性、安全性、及時(shí)性以及響應(yīng)時(shí)間。 （如計(jì)算機(jī)硬盤、軟驅(qū)、光驅(qū)、南京工程學(xué)院畢業(yè)設(shè)計(jì)說明書（論文）6刻錄機(jī),各類軟件和文本文件、打印機(jī)、 掃描儀、調(diào)制解調(diào)器等 I/O 設(shè)備）當(dāng)然隨著網(wǎng)絡(luò)設(shè)計(jì)過程的接入，我們的設(shè)計(jì)也許會有一定的調(diào)整。使他能夠隨著公司的發(fā)展而擴(kuò)大，預(yù)計(jì)該企業(yè)在以后 35 年內(nèi)計(jì)劃聘用的人數(shù)、業(yè)務(wù)規(guī)?；蚓W(wǎng)絡(luò)數(shù)據(jù)流量的預(yù)計(jì)增長情況來估計(jì)公司的增長率確定公司在可靠性和有效性方面的需求，包括網(wǎng)絡(luò)故障帶來的嚴(yán)重后果，當(dāng)然網(wǎng)絡(luò)修復(fù)的費(fèi)用，網(wǎng)絡(luò)的安全性，web 站點(diǎn)和 Inter 連接性，遠(yuǎn)程訪問等的實(shí)現(xiàn)都對于網(wǎng)絡(luò)的規(guī)劃有至關(guān)重要的地位。 企 業(yè) 對 業(yè) 務(wù) 的 需 求 情 況網(wǎng)絡(luò)事支撐企業(yè)各種業(yè)務(wù)的基礎(chǔ)設(shè)施。(6) 安全性網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好的安全性，要充分的保證網(wǎng)絡(luò)的安全性，應(yīng)該根據(jù)相應(yīng)的管理制度和網(wǎng)絡(luò)策略制定一套完善的安全政策，基于此安全政策，采用合適的技術(shù)手段，以達(dá)成目標(biāo)，保證系統(tǒng)的安全性。(5) 易管理、易維護(hù)由于企業(yè)的網(wǎng)絡(luò)系統(tǒng)規(guī)模龐大，需要網(wǎng)絡(luò)系統(tǒng)具有良好的可管理性，網(wǎng)管系統(tǒng)具有監(jiān)測、故障診斷、故障隔離、過濾設(shè)置等功能，以便于系統(tǒng)的管理和維護(hù)。南京工程學(xué)院畢業(yè)設(shè)計(jì)說明書（論文）5(3) QoS 保證當(dāng)今網(wǎng)絡(luò)中多媒體的應(yīng)用越來越多，這類應(yīng)用對服務(wù)質(zhì)量的要求較高，新的網(wǎng)絡(luò)系統(tǒng)應(yīng)能保證 QoS，以支持這類應(yīng)用。為此應(yīng)選用高帶寬的先進(jìn)技術(shù)。圖 11 拓?fù)鋱D 總 體 需 求1)系統(tǒng)建設(shè)的總體需求有：(1) 高帶寬為了支持?jǐn)?shù)據(jù)、話音、視像多媒體的傳輸能力，在技術(shù)上要到達(dá)當(dāng)前的國際先進(jìn)水平。3) 采用安全措施，實(shí)現(xiàn)與 Inter 的安全連接，同時(shí)對外提供服務(wù)。WWW 應(yīng)用、FTP 應(yīng)用等等需要針對不同的部門、不同的人員服務(wù)，對網(wǎng)絡(luò)的安全提出了以下的需求：南京工程學(xué)院畢業(yè)設(shè)計(jì)說明書（論文）41) 采用安全控制措施，實(shí)現(xiàn)人員的集中管理和控制。拓?fù)鋱D如圖 11 所示。在整個(gè)網(wǎng)絡(luò)環(huán)境中，匯聚層主要提供如下功能：部門和工作組的接入和匯聚，VLAN 的路由，HSRP 的封裝，實(shí)現(xiàn)冗余等。2）匯聚層：每個(gè)匯聚節(jié)點(diǎn)的匯聚交換機(jī)通過 2 個(gè)快速以太口與企業(yè)數(shù)據(jù)中心的 2 臺核心交換機(jī)相聯(lián)，構(gòu)成雙核心，雙歸屬的骨干網(wǎng)絡(luò)。核心層為下兩層提供優(yōu)化的數(shù)據(jù)傳輸功能，它是一個(gè)高速的路由交換骨干，其作用是盡可能快地交換數(shù)據(jù)包，滿足匯聚節(jié)點(diǎn)與核心節(jié)點(diǎn)之間高速通信的需要。 網(wǎng) 絡(luò) 系 統(tǒng) 結(jié) 構(gòu) 初 步 規(guī) 劃首先根據(jù)需求構(gòu)建網(wǎng)絡(luò)拓?fù)?，考慮到數(shù)據(jù)傳輸?shù)姆€(wěn)定及安全性，這里采用三層架構(gòu)體系，劃分為核心層、匯聚層、接入層。5）經(jīng)濟(jì)性:在滿足高性能價(jià)格比(高性價(jià)比)的前提下,選用物廉價(jià)美,經(jīng)濟(jì)南京工程學(xué)院畢業(yè)設(shè)計(jì)說明書（論文）3實(shí)用的產(chǎn)品,以減少開支。4）可擴(kuò)展與成熟性:企業(yè)網(wǎng)絡(luò)要建設(shè)成完整統(tǒng)一、組網(wǎng)靈活、易擴(kuò)充的彈性網(wǎng)絡(luò)平臺，要具有可擴(kuò)展性和可升級性。能有效通過軟硬件相互聯(lián)動(dòng)，有效保證企業(yè)網(wǎng)的安全；選擇設(shè)備必須具有較高的安全特性，如蠕蟲病毒防御、ARP 欺騙防御、防代理、防攻擊掃描、防私設(shè) DHCP 等功能，系統(tǒng)采用數(shù)字簽名,安全認(rèn)證,密碼技術(shù)以及超級防火墻軟件,代理服務(wù)器和 VPN(虛擬隧道網(wǎng)絡(luò)技術(shù))等來確保網(wǎng)內(nèi)安全。確保新建網(wǎng)絡(luò)在 3～5 年內(nèi)的使用價(jià)值。2）可增值:企業(yè)網(wǎng)絡(luò)的建設(shè)、使用和維護(hù)需要投入大量的人力、物力，因此網(wǎng)絡(luò)的增值性是網(wǎng)絡(luò)持續(xù)發(fā)展基礎(chǔ)。 1）可管理:該企業(yè)網(wǎng)絡(luò)是一個(gè)龐大而且復(fù)雜的網(wǎng)絡(luò)，為了保障網(wǎng)絡(luò)的正常使用以及設(shè)備的良好維護(hù)需要一個(gè)功能強(qiáng)大，具有分級、分權(quán)管理能力的網(wǎng)管系統(tǒng)，實(shí)現(xiàn)統(tǒng)一的網(wǎng)絡(luò)業(yè)務(wù)調(diào)度和管理，降低網(wǎng)絡(luò)運(yùn)營成本。 南京工程學(xué)院畢業(yè)設(shè)計(jì)說明書（論文）2第 一 章 企 業(yè) 網(wǎng) 組 建 設(shè) 計(jì) 與 需 求 分 析 網(wǎng) 絡(luò) 設(shè) 計(jì) 原 則新建網(wǎng)絡(luò)必須滿足公司未來 3～5 年內(nèi)的研究、生產(chǎn)、辦公需求，遵循“可靠性、實(shí)用性、安全保密性、先進(jìn)性、經(jīng)濟(jì)性、開放性”的設(shè)計(jì)原則，以系統(tǒng)生命周期長、管理維護(hù)方便、系統(tǒng)集成度高和保護(hù)投資為主要技術(shù)特色，適應(yīng)XX 公司當(dāng)前應(yīng)用及后續(xù)不斷發(fā)展。隨著中心網(wǎng)絡(luò)不斷擴(kuò)展，以及客戶增添越來越多的服務(wù)器和交換機(jī)，原本已經(jīng)非常龐大的現(xiàn)有扁平式第二層網(wǎng)絡(luò)正在變得更加龐大，并且這一趨勢已成為一種普遍現(xiàn)象。IEEE 數(shù)據(jù)中心橋接的流量管理擴(kuò)展提供了這一能力。通過以太網(wǎng)傳輸?shù)墓饫w通道流量就是要求無丟包服務(wù)的一個(gè)典型示例。丟包對不同協(xié)議的影響有所不同，應(yīng)用會以不同的方式做出響應(yīng)：一些應(yīng)用可以容忍這一情況，通過重新發(fā)送所丟數(shù)據(jù)包得以恢復(fù)。這就要求網(wǎng)絡(luò)架構(gòu)非常靈活，并且具備出色網(wǎng)絡(luò)智能，以支持、發(fā)現(xiàn)和響應(yīng)網(wǎng)絡(luò)情況的變化。客戶機(jī)到服務(wù)器和服務(wù)器到服務(wù)器交涉及短暫的突發(fā)性傳輸?，F(xiàn)在，應(yīng)用性能和網(wǎng)絡(luò)性能均為企業(yè)測量的目標(biāo)，這意味著帶寬和延遲都非常重要。如今，數(shù)據(jù)流量要在多方之間進(jìn)行轉(zhuǎn)移，包括從客戶機(jī)到服務(wù)器、服務(wù)器到服務(wù)器、服務(wù)器到存儲設(shè)備、以及存儲設(shè)備到存儲設(shè)備等。例如，服務(wù)器集群的部署不斷增加，導(dǎo)致服務(wù)間流量隨之不斷增長。企業(yè)網(wǎng)的設(shè)計(jì)與規(guī)劃畢業(yè)論文目 錄摘 要 .............................................................2前言 ..............................................................1第一章 企業(yè)網(wǎng)組建設(shè)計(jì)與需求分析 ....................................2 網(wǎng)絡(luò)設(shè)計(jì)原則 .................................................2 網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)初步規(guī)劃 ..........................................3 網(wǎng)絡(luò)安全系統(tǒng)需求 ..............................................3 總體需求 .....................................................4第二章 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案 ............................................7 企業(yè)網(wǎng)分層架構(gòu)設(shè)計(jì) ...........................................7 網(wǎng)絡(luò)搭建設(shè)備 .................................................7 網(wǎng)絡(luò)管理、接入控制、日志審計(jì)系統(tǒng) ...............................9第三章 網(wǎng)絡(luò)技術(shù)設(shè)計(jì)分析 ...........................................11 網(wǎng)絡(luò) IP 地址規(guī)劃 ..............................................11 企業(yè)網(wǎng)絡(luò)技術(shù)分類 .............................................12 路由協(xié)議選擇 ................................................15第四章 網(wǎng)絡(luò)拓?fù)渚唧w配置 ...........................................17 網(wǎng)絡(luò)的配置規(guī)劃 ...............................................17 網(wǎng)路的 ACL 配置 ..............................................18第五章 網(wǎng)絡(luò)故障應(yīng)急方案 ...........................................21 故障預(yù)防 ....................................................21 系統(tǒng)應(yīng)急 .........