【正文】 的 ERP 系 統(tǒng)， OA 系 統(tǒng)等等。 第八，采用深信服 SSL VPN 設(shè)備，對遠程移動辦公提供快速接入，并提供細致的控制權(quán)限，不同的部門開放不同的訪問權(quán)限。 第六，對于公司 Inter 的訪問，我們在企業(yè)邊界網(wǎng)關(guān)上配置 NAT 來實現(xiàn)私網(wǎng)和公網(wǎng)的相互轉(zhuǎn)換。 第四，采用劃 分 VLAN 的方式來實現(xiàn)二層數(shù)據(jù)的隔離，以達到部門之間通信的訪問隔離目的。我們同時采用靜態(tài)路由協(xié)議，來實現(xiàn)缺省路由的配置。對于細致的功能實現(xiàn)，總結(jié)如下： 第一，根據(jù)對該企業(yè)網(wǎng)絡(luò)總體結(jié)構(gòu)分析，采用三層結(jié)構(gòu)組網(wǎng)方式來實現(xiàn)數(shù)據(jù)通信的負載分擔(dān)，及接入層，匯聚層和核心層，接入層主要實現(xiàn)信息點的接入，匯聚層下聯(lián)接入層設(shè)備，上聯(lián)核心層設(shè)備，起到橋接作用，匯聚層實現(xiàn) 數(shù)據(jù)高效的轉(zhuǎn)發(fā)。 (6)深信服的設(shè)備上網(wǎng)行為管理，廣域網(wǎng)加速 ,SSL VPN， IPSEC VPN， NGAF 通過圖形化的界面體現(xiàn)。 (4)采用 Cisco 2900 模擬路由器來實現(xiàn)網(wǎng)絡(luò) 層的模擬。 (2)采用 Catalyst Express 500 模擬二層交換機來實現(xiàn)接入層的鏈接。其中所涉及的路由器和交換機的 IOS， 采用思科公司官網(wǎng)所提供的 IOS 來模擬。 (4)先進性 工程核心設(shè)備采用 Cisco， singfor 的主流產(chǎn)品，能保證新型業(yè)務(wù)的擴展需要。 (2)可靠性 網(wǎng)絡(luò)核心層是工程的中心樞紐所在，對該企業(yè)網(wǎng)絡(luò)通信的可靠性是相當(dāng)重要的，為此在鏈路上以 EthernalChannel[2]作為核心鏈路的冗余保障。 (5)安全服務(wù)需求，能夠?qū)崿F(xiàn)二層數(shù)據(jù)的隔離，并且保證相同部門實現(xiàn)資源共享和信息交互，拒絕不同部門之間的資源共享和信息交互，允許業(yè)務(wù)部門能夠訪問 Inter，拒絕研發(fā)部門的 Inter 訪問，允許服務(wù)器對網(wǎng)絡(luò)設(shè)備的 Tel 管理 ,拒絕其他用戶對網(wǎng)絡(luò)設(shè)備的 Tel 管理。 (3)DHCP 服務(wù)需求，作為企業(yè) IP 地址的統(tǒng)一管理，動態(tài)分配 IP 地址給終端，方便終端用戶的 IP 配置。 企業(yè)功能需求 該企業(yè)網(wǎng)絡(luò)組建后應(yīng)能實現(xiàn)以下功能： (1)WWW 服務(wù)需求，作為信息服務(wù)的平臺，能夠以 WEB 的形式向外宣傳企業(yè)的相關(guān)信息，拓展企業(yè)的業(yè)務(wù)發(fā)展。 4 企業(yè)應(yīng)用需求 企業(yè)要求所設(shè)計的網(wǎng)絡(luò)能保證其通信的穩(wěn)定性，及能夠做到關(guān)鍵設(shè)備的冗余備份，鏈路的冗余備份，能夠保證關(guān)鍵設(shè)備出現(xiàn)問題后，備份設(shè)備能立即替代關(guān)鍵設(shè)備，保證業(yè)務(wù)不會出現(xiàn)通信中斷。 (7) 通過 ipsec vpn 實現(xiàn)總部和分部的互聯(lián)，以及分部和分部的互聯(lián)。 (5) 移動辦公人員能夠安全的接入外網(wǎng)訪問總部的 0A， lotus，以及服務(wù)器發(fā)布的資源。 (3) 總部和分部的所以員工在上班期間不能上購物，股票，以及迅雷等 P2P 下載。 2 網(wǎng)絡(luò)建設(shè)需求分析 企業(yè)業(yè)務(wù)需求 (1) 實現(xiàn)全網(wǎng)互通，分部能夠正常的訪問總部的服務(wù)器。隨著企業(yè)的發(fā)展，企業(yè)辦公的方式也將有很大的變動，實現(xiàn) OA 已經(jīng)是一個企業(yè)高效發(fā)展的必要條件。同時 制定 準(zhǔn)入規(guī)則， 制定終端策略， 要求終端操作系統(tǒng)版本、管理安裝軟件、系統(tǒng)進程等，通過準(zhǔn)入系統(tǒng)防護，保障內(nèi)部網(wǎng)絡(luò) PC 的安全 。實現(xiàn)不購買帶寬的情況下，充分的利用廣域網(wǎng)的帶寬價值。 為了方便出差的同事能夠安全訪問公司的內(nèi)網(wǎng)，本工程在總部部署了一臺 SSL VPN設(shè)備，為了方便分部安全的訪問總部，本工程在總部和分部部署 IPSEC VPN[1]設(shè)備。 項目采用廣域網(wǎng)，封裝 PPP 協(xié)議來實現(xiàn)總公司和分公司的網(wǎng)絡(luò)對接，并以 CHAP 技術(shù)做為其相互通信的安全保障。 該設(shè)計將主要使廣州 某 信息技術(shù)公司實現(xiàn)安全訪問廣域網(wǎng)、發(fā)布企業(yè)信息、宣傳交流、與外界通信、外地員工可利用 Inter（因特網(wǎng)）遠程訪問公司資源及企業(yè)內(nèi)部互訪等常用公司任務(wù)和需 求，為用戶到用戶、用戶到應(yīng)用提供速度合理、功能可靠的連接等功能，實現(xiàn)網(wǎng)絡(luò)化、信息化的先進辦公系統(tǒng)?，F(xiàn)有網(wǎng)絡(luò)設(shè)備大部分已很陳舊，線路老化嚴重，網(wǎng)絡(luò)基本沒有安全保障措施。同時，利用各種業(yè)務(wù)信息的綜合分析，為各級領(lǐng)導(dǎo)提供決策支持，更好地組織生產(chǎn)和經(jīng)營。 通過網(wǎng)絡(luò)對網(wǎng)絡(luò)資源的共用來改善企業(yè)內(nèi)部和企業(yè)與客戶之間的信息交流方式，滿足業(yè)務(wù)部門對信息存儲、檢索、處理和共 享需求，使企業(yè)能迅速掌握瞬息萬變的市場行情，使企業(yè)信息更有效地發(fā)揮效力；提高辦公自動化水平，提高工作效率，降低管理成本，提高企業(yè)在市場的競爭力；通過對每項業(yè)務(wù)的跟蹤，企業(yè)管理者可以了解業(yè)務(wù)進展情況，掌握第一手資料，及時掌握市場動態(tài)，為企業(yè)提供投資導(dǎo)向信息，為領(lǐng)導(dǎo)決策提供數(shù)據(jù)支持；通過企業(yè)內(nèi)部網(wǎng)建立，企業(yè)各業(yè)務(wù)部門可以有更方便的交流溝通，管理者可隨時了解每一位員工的情況，并加強對企業(yè)人力資源合理調(diào)度，切實做到系統(tǒng)的集成化設(shè)計，使原有的設(shè)備、投資得到有效使用。 Firewall 2 1 前言 信息化辦公的必要性 面對著激烈的市場競爭，公司對信息的收集、傳輸、加工、存儲、查詢以及預(yù)測等工作量越來越大，原來的電腦只是停留在單機工作的模式，各科室間的數(shù)據(jù)不能實現(xiàn)共享，致使工作效率大大下降，純粹手工管理方式和手段已不能適應(yīng)需求，這將嚴重妨礙公司的生存和發(fā)展。 Routing Technology。除了這些技術(shù)外，在邊界部署 網(wǎng)絡(luò)了防火墻 ，在三層交換機上部署 訪問控制列表（ ACL）實現(xiàn)內(nèi)部訪問控制，在核心路由器上部署路由策略實現(xiàn)數(shù)據(jù)分流。該公司 包括廣州總公司、深圳分部和東莞分部三個部分，廣州總公司是整個網(wǎng)絡(luò)的管理中心。 畢業(yè)論文（設(shè)計）作者簽名： 年 月 日 目 錄 摘要 .................................................................... 1 關(guān)鍵詞 .................................................................. 1 1 前言 ................................................................. 2 信息化辦公的必要性 .............................................. 2 廣東某信息技術(shù)公司網(wǎng)絡(luò)分析 ...................................... 3 工程集成方法 .................................................... 3 2 網(wǎng)絡(luò)建設(shè)需求分析 ..................................................... 4 企業(yè)業(yè)務(wù)需求 .................................................... 4 企業(yè)應(yīng)用需求 .................................................... 4 企業(yè)功能需求 .................................................... 5 企業(yè)設(shè)計要求分析 ................................................ 5 可行性分析 ...................................................... 5 3 企業(yè)網(wǎng)絡(luò)總體設(shè)計 ..................................................... 6 企業(yè)網(wǎng)絡(luò)總體設(shè)計思想 ........................................... 6 企業(yè)設(shè)計基本原則 ............................................... 7 企業(yè)網(wǎng)絡(luò)拓撲圖 ................................................. 7 網(wǎng)絡(luò)拓撲分析 ................................................... 7 整體設(shè)備規(guī)劃 ................................................... 9 主要設(shè)備性能描述 .............................................. 11 VLAN 的劃分 .................................................... 18 4 網(wǎng)絡(luò)技術(shù)選型 ........................................................ 19 交換部分 ....................................................... 19 路由部分 ....................................................... 21 邊界網(wǎng)關(guān)部分 ................................................... 24 網(wǎng)絡(luò)安全部分 ................................................... 24 服務(wù)器負載均衡 ................................................. 25 5 網(wǎng)絡(luò)解決方案 ....................................................... 26 OSPF 組網(wǎng)實現(xiàn) ................................................... 26 廣域網(wǎng)配置 ..................................................... 27 總公司核心交換機 ............................................... 29 分公司網(wǎng)絡(luò)配置 ................................................. 31 邊界因特網(wǎng)接入 ................................................. 36 6 網(wǎng)絡(luò)測試 ........................................................... 39 測試命令簡介 ................................................... 39 功能測試 ....................................................... 40 7 結(jié)束語 ............................................................. 41 參考文獻 ............................................................... 42 致 謝 ................................................................. 43 1 中小型企業(yè)網(wǎng)絡(luò)方案的設(shè)計與實施 摘 要 ： 本項目是為廣東某信息技術(shù)公司設(shè)計一個高可靠性的企業(yè)網(wǎng)。同時，本論文的著作權(quán)由本人與湖南農(nóng)業(yè)大學(xué)東方科技學(xué)院、指導(dǎo)教師共同擁有。除文中已經(jīng)注明引用的內(nèi)容外，本論文不含任何其他個人或集體已經(jīng)發(fā)表或撰寫過的作品成果。 全日制普通本科生畢業(yè)論文 中小型企業(yè)網(wǎng)絡(luò)方案的設(shè)計與實施 DESIGN AND IMPLEMENTATION OF NETWORK SOLUTIONS FOR SMALL AND MEDIUMSIZDE ENTERPRISES 學(xué)生姓名 ： 學(xué) 號： 年級專業(yè)及班級： 2021級 信息工程 （ 2）班 指導(dǎo)老師及職稱： 學(xué) 部： 理工學(xué)部 湖南長沙 提交日期 ： 2021 年 5 月 湖南農(nóng)業(yè)大學(xué) 東方科技學(xué)院全日制普通本科生 畢業(yè)論文（設(shè)計） 誠信聲明 本人鄭重聲明：所呈交的本科畢業(yè)論文是本人在指導(dǎo)老師的指導(dǎo)下，進行研究工作所取得的成果，成果不存在知識產(chǎn)權(quán)爭議。對本文的研究做出重要貢獻的個人和集體在文中均作了明確的說明并表示了謝意。本人完全意識到本聲明的法律結(jié)果由本人承擔(dān)。實現(xiàn)安全訪問廣域網(wǎng)、發(fā)布企業(yè)信息、科研交流、與外界通信、外地員工可利用 Inter（因特網(wǎng)）遠程訪問公司資源及企業(yè)內(nèi)部互訪等常用企業(yè)任務(wù)和需求。 由于總公司 和分公司物理相隔較遠，在廣域網(wǎng)的基礎(chǔ)上運用 VPN技術(shù)實現(xiàn)整個局域網(wǎng)的互聯(lián)互通，在接入層運用交換技術(shù)實現(xiàn)終端的接入。