【正文】 良好的安全性策略，能避免內部操作失誤造成的損害和來自外部的惡意攻擊。 可管理性 ：系統(tǒng)中應提供盡量多的管理方式和管理工具，便于系統(tǒng)管理員在任何位置方便的對整個系統(tǒng)進行管理 ； 更低的 成本 ：系統(tǒng)設計應盡量降低整個系統(tǒng) 的 成本 ； 安全性 及可靠性 ：在系統(tǒng)的設計、實現(xiàn)及應用上應采用多種安全手段保障網(wǎng)絡安全 ； 網(wǎng)絡 還應具有開放性、可擴展性及兼容性 ，全部系統(tǒng)的設計要求 采用開放的技術和標準 選擇主流的操作系 統(tǒng)及應用軟件，保障系統(tǒng)能夠適應未來幾 十 年公司的業(yè)務發(fā)展需求，便于網(wǎng)絡的擴展和 公司 的結構變更。 UPS 電源的配備，配置要保證網(wǎng)絡中所有的服務器、交換機、路由器 等設備的連續(xù)、正常地運轉；網(wǎng)絡帶寬的分配：應根據(jù)所屬單位網(wǎng)絡的信息流量情況合理分配網(wǎng)段，以充分利用網(wǎng)絡帶寬，提高網(wǎng)絡的運行效率。 交換機 要求采用主流、成熟、信譽和售后服務均佳的產(chǎn)品，核心交換機采用三層交換機，支持 VLAN 等功能， 能較好解決突發(fā)數(shù)據(jù)量和密集服務請求的實時響應問題， 在內部用戶終端進行視頻信號、數(shù)據(jù)交換時交換引擎不會出現(xiàn)過載現(xiàn)象和數(shù)據(jù)包碰撞、丟失的現(xiàn)象，還要考慮預防瓶頸出現(xiàn)和補救的相應措施。提供 網(wǎng)絡 安全機制，滿足 公司 信 息安全的要求 ， 具有較高的性價比 ， 未來升級擴展容易 ； 員工 使用簡單、維護容易 ，為 員工 提供 良好的 網(wǎng)絡服務 。 根據(jù)中小企業(yè)的規(guī)模、網(wǎng)絡系統(tǒng)的復雜程度、網(wǎng)絡應用的程度，用戶對于網(wǎng)絡的需求也各不相同 ，對于中小企業(yè)內部網(wǎng) ,主要實現(xiàn)資源共享功能 ,通信服務功能 ,多媒體功能 ,遠程 VPN撥入服務功能等等。局域網(wǎng)技術是一項在 20世紀 70年代發(fā)展起來的計算機互聯(lián)技術，經(jīng)過多年的發(fā)展，技術已經(jīng)成熟，并得到了廣泛的應用，局域網(wǎng)技術成為網(wǎng)絡技 術的重要組成部分。 企業(yè)網(wǎng)的建設是一項非常復雜的系統(tǒng)工程，企業(yè)作為一個特殊的網(wǎng)絡應用環(huán)境，它的建設與使用都有其自身的特點。網(wǎng)絡化可以有效地實現(xiàn)企業(yè)內部的資源共享、信息發(fā)布、技術交流、生產(chǎn)組織。 信息化能夠有效重復和加強協(xié)作，從而提高效率。河南城建學院 畢 業(yè) 設 計 (論 文 ) 中小型企業(yè)的網(wǎng)絡管理模式方案設計 系 別：＿ 計算機 科學技術與 工程系 年 級：＿＿＿＿ 08級＿ ＿＿＿＿＿＿ 專 業(yè)：＿＿＿ 網(wǎng)絡技術專業(yè) ＿＿＿＿ 學 號：＿ ＿ 063308163 ＿ 學生姓名：＿＿＿ 張振來 ＿＿＿＿＿ 指導教師：＿＿＿ 楊恒 ＿＿＿＿＿＿ 2021422 1 目 錄 前言 ............................................................................ 3 第一章、需求分析 ...................................................... 3 網(wǎng)絡要求 ................................................................................... 4 系統(tǒng)要求 ................................................................................... 4 用戶要求 ................................................................................... 4 設備要求 ................................................................................... 5 第 2 章、設計方案分析 .............................................. 5 局域網(wǎng)技術 ................................................................................ 5 、網(wǎng)絡的體系結構 .................................................................... 6 、網(wǎng)絡協(xié)議 ................................................................................. 6 TCP/IP 協(xié)議 .................................. 6 超文本傳輸協(xié)議 (HTTP) ......................... 7 文件傳輸協(xié)議 (FTP) ............................ 7 遠程登錄協(xié)議（ Tel） ....................... 8 設計原則 ................................................................................... 8 先進性 ....................................... 8 安全可靠性 ................................... 8 實用性 ....................................... 9 可擴展性 ..................................... 9 開放性 ....................................... 9 靈活性 ....................................... 9 2 安全分析 .................................................................................. 10 企業(yè)互聯(lián)網(wǎng)接入模塊 .......................... 10 企業(yè)內部局域網(wǎng)模塊 .......................... 10 軟硬件功能分析 ..................................................................... 11 路由器 ...................................... 11 交換機 ...................................... 11 防火墻 ...................................... 11 服務器 ...................................... 12 公網(wǎng) IP 地址數(shù) ............................... 12 VLAN 技術分析 ..................................................................... 12 、 VLAN 技術概述 ............................. 12 、使用 VLAN 技術的優(yōu)點 ........................ 13 、 VLAN 的劃分方法 ........................... 13 、網(wǎng)絡設備選型原則 .............................................................. 15 設備選型原則 ................................ 15 、常用網(wǎng)絡設備 ............................... 16 網(wǎng)絡地址轉化（ NAT）技術分析 ........................................ 18 第三章、局域網(wǎng)規(guī)劃設計方案 .................................. 19 網(wǎng)絡拓撲結構選擇 ................................................................. 19 VLAN 及 IP 地址規(guī)劃 ........................................................... 21 網(wǎng)絡安全設計 ........................................................................ 23 第四章、路由交換 部分的設計 .................................. 24 3 ． VLAN 設計規(guī)范 .................................................................. 24 冗余電源 ................................................................................. 24 等價路由（ ECMP） ........................................................... 26 VPN ....................................................................................... 28 總 結 ......................................................................... 28 主要參考文獻資料 : ................................................... 28 致 謝 ......................................................................... 29 課題內容 :中小型企業(yè) 網(wǎng)的設計與實現(xiàn) 前言 隨著計算機信息產(chǎn)業(yè)技術的普及和發(fā)展，各企事業(yè)單位的計算機應用越來越廣泛。通過信息化提高企業(yè)的競爭力已成為大多數(shù)中小企業(yè)的共識，但尚有不少企業(yè)的管理 者往往認為買了電腦就萬事大吉，卻不知來建立企業(yè)內部的局域網(wǎng)并聯(lián) 接 Inter。 企業(yè)要實現(xiàn)信息化管理，首要的條件就是建立企業(yè)局域網(wǎng)，然后在該系統(tǒng)的基礎 上開發(fā)應用各種基礎和專業(yè)軟件。此外，還可以通過這個網(wǎng)絡連接到世界上其它計算機，使得企業(yè)方便地實現(xiàn)與外部的交流。在選擇局域網(wǎng)的網(wǎng)絡技術時要體現(xiàn) 先進性、安全可靠性、實用性、 可擴展性、開放性、靈活性 的原則。 作為 一個 企業(yè)，對內構建企業(yè)局域網(wǎng)，對外應能聯(lián)入各分公司的網(wǎng)絡 ，這兩點在 網(wǎng)絡規(guī)劃時都應考慮到。 4 第 一 章 、需求分析 網(wǎng)絡要求 滿足 公司 信息化的要求 ,為各類應用系統(tǒng)提供方便、快捷的信息通路 ；具有良好的性能，能夠支持大容量和實時性的各類應用 ； 能夠可靠運行， 具有 較低的故障率和維護要求。 主干網(wǎng)負責各個子網(wǎng)和應用服務的連接，網(wǎng)絡協(xié)議采用 TCP/IP 協(xié)議，整個網(wǎng)絡應考慮語音、視頻、數(shù)據(jù)等的綜合應用。下屬單位接入交換機可采用 相對低一檔的產(chǎn)品；本系統(tǒng)處理的信息包括數(shù)據(jù)、語音和圖像等，因此要考慮實時性 問題，特別要考慮包括視頻會議在內的信息共享等方面的實時性要求。網(wǎng)絡需要 具有多主機跨平臺主機連接能力 ,數(shù)據(jù)集中存放、集中管理、數(shù)據(jù)有效共享、存儲空間共享、統(tǒng)一安全備份，可實現(xiàn)無人值守、自動實施備份策略，備份 LANFREE、 SERVERLESS 等功能， 為全面集中管理和數(shù)據(jù)倉庫的建設奠定堅實的基礎 系統(tǒng)要求 廣泛的設備支持 ：所有操作系統(tǒng)及選擇的服務應盡量廣泛的支持各種硬件設備 ； 穩(wěn)定性 ：系統(tǒng)的運行應具有高穩(wěn)定性，保障 7*24 的高性能無故障運行。 用戶要求 要求計算機應用系統(tǒng)能處理大信息量的傳輸和計算；要求易于 企業(yè)員工 管理、界面簡單、邏輯清晰；滿足 企業(yè)員工 使用 網(wǎng)絡系統(tǒng)的運行質量 ，提高網(wǎng)絡運