【正文】 服務(wù)器選型 13 客戶端PC選型 14 不間斷電源選型 15第4章 系統(tǒng)實(shí)現(xiàn) 16 綜合布線實(shí)現(xiàn) 16 綜合布線實(shí)施原則 16 公司信息點(diǎn)分布 17 綜合布線施工 17 網(wǎng)絡(luò)設(shè)備配置 19 接入層交換機(jī)配置 19 匯聚層交換機(jī)配置 20 核心層交換機(jī)配置 21 核心層路由器配置 22 服務(wù)器配置 22 Web服務(wù)器配置 23 FTP服務(wù)器的配置 25第5章 系統(tǒng)測(cè)試 28 部門間訪問測(cè)試 28 服務(wù)器訪問測(cè)試 29第6章 系統(tǒng)管理 31 OU管理 31 用戶管理 33致謝 35參考文獻(xiàn) 3636摘要本論文主要從鉆豹科技公司的需求分析，總體網(wǎng)絡(luò)設(shè)計(jì)，網(wǎng)絡(luò)中所需技術(shù)的詳細(xì)配置，網(wǎng)絡(luò)服務(wù)的配置，網(wǎng)絡(luò)檢測(cè)及網(wǎng)絡(luò)安全等方面進(jìn)行詳細(xì)的分析與設(shè)計(jì)，可以形成公司內(nèi)部的網(wǎng)絡(luò)系統(tǒng)，將公司內(nèi)部的各種不同信息資源有序高效地組織起來(lái)并實(shí)現(xiàn)公司內(nèi)部網(wǎng)絡(luò)與Internet的連接，為公司中的各類人員提供充分的網(wǎng)絡(luò)信息服務(wù)。本項(xiàng)目結(jié)合目前技術(shù)的發(fā)展方向和用戶的實(shí)際需求，制定了鉆豹科技公司的整體設(shè)計(jì)方案。在論文中有企業(yè)網(wǎng)的設(shè)計(jì)及各種技術(shù)、服務(wù)的實(shí)現(xiàn)以及維護(hù)方法。 關(guān)鍵字：企業(yè)網(wǎng) VLAN NAT 服務(wù)器配置第1章 需求分析鉆豹科技公司位于株洲市田心高科園，公司自建立以來(lái)，經(jīng)過一年的發(fā)展已逐漸成長(zhǎng)，公司有員工200余人。鉆豹科技公司是一家專業(yè)從事水處理設(shè)備，灌裝設(shè)備開發(fā)、制造及市場(chǎng)營(yíng)銷為一體的科技企業(yè)。公司為客戶提供最優(yōu)質(zhì)的服務(wù)，不斷地研制，開發(fā)，生產(chǎn)高質(zhì)量的產(chǎn)品，滿足各種不同類型客戶的要求，不斷地改善人民生活水平、提高飲水質(zhì)量是我們公司的最終目標(biāo)。使公司內(nèi)能夠方便快捷的實(shí)現(xiàn)網(wǎng)絡(luò)資源共享、接入Internet等目標(biāo)。圖11 鉆豹科技公司辦公室布局 需求分析~8/16四個(gè)帶寬為1000兆的網(wǎng)絡(luò)地址，我們?cè)诖藯l件下需要滿足以下功能：公司內(nèi)部需要實(shí)現(xiàn)資料以及相關(guān)信息的快速共享。為了對(duì)公司的產(chǎn)品進(jìn)行宣傳和推廣，公司要建立自己的網(wǎng)站，可向外界發(fā)布信息，并進(jìn)行網(wǎng)絡(luò)上的業(yè)務(wù)。其他部門都不能連接Internet，但要求公司內(nèi)部有網(wǎng)絡(luò)連接。第2章 系統(tǒng)設(shè)計(jì)本系統(tǒng)設(shè)計(jì)主要進(jìn)行節(jié)點(diǎn)網(wǎng)絡(luò)拓?fù)洹⒙酚山M織、IP 地址、網(wǎng)絡(luò)安全設(shè)計(jì)、VLAN劃分和設(shè)備的具體配置等設(shè)計(jì)，詳細(xì)描述所采用的設(shè)備及性能參數(shù)。適度先進(jìn)性：規(guī)劃局域網(wǎng)，不但要滿足用戶當(dāng)前的需要，還應(yīng)該有一定技術(shù)前瞻性和用戶需求預(yù)見性，考慮到能夠滿足未來(lái)幾年內(nèi)用戶對(duì)網(wǎng)絡(luò)功能和帶寬的需要。經(jīng)濟(jì)性：要求價(jià)格適中，設(shè)備及耗材要求采用質(zhì)量過硬，物美價(jià)廉。開放性：采用國(guó)際標(biāo)準(zhǔn)通信協(xié)議、標(biāo)準(zhǔn)操作系統(tǒng)、標(biāo)準(zhǔn)網(wǎng)管軟件、采用符合標(biāo)準(zhǔn)的設(shè)備，保證整個(gè)系統(tǒng)具有開放特點(diǎn)，增強(qiáng)與異機(jī)種、異構(gòu)網(wǎng)的互聯(lián)能力。 網(wǎng)絡(luò)實(shí)現(xiàn)目標(biāo)鉆豹科技公司網(wǎng)絡(luò)系統(tǒng)要實(shí)現(xiàn)虛擬局域網(wǎng)（VLAN）的功能，以保證全網(wǎng)的良好性能及網(wǎng)絡(luò)安全性。主干網(wǎng)絡(luò)要采用成熟的、可靠的千兆以太網(wǎng)技術(shù)作為網(wǎng)絡(luò)系統(tǒng)主干。 網(wǎng)絡(luò)拓?fù)湟?guī)劃與設(shè)計(jì)在用戶的網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)中，我們要采用層次化的結(jié)構(gòu)設(shè)計(jì)， 對(duì)于公司即將建設(shè)的網(wǎng)絡(luò)系統(tǒng)來(lái)說(shuō)，想要建設(shè)成為一個(gè)覆蓋范圍廣、網(wǎng)絡(luò)性能優(yōu)良、具有較強(qiáng)擴(kuò)展能力和升級(jí)能力的網(wǎng)絡(luò)，在起初的設(shè)計(jì)中就必須采用層次化的網(wǎng)絡(luò)設(shè)計(jì)原則。大多數(shù)的網(wǎng)絡(luò)都可以被層次性劃分為三個(gè)邏輯服務(wù)單元：核心層、匯聚層和接入層，模塊網(wǎng)絡(luò)設(shè)計(jì)方法的目標(biāo)在于把一個(gè)大型的網(wǎng)絡(luò)元素劃分成一個(gè)個(gè)互連的網(wǎng)絡(luò)層次， 根據(jù)項(xiàng)目的具體需求，內(nèi)部網(wǎng)絡(luò)類型為星型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，內(nèi)部網(wǎng)絡(luò)拓?fù)淙鐖D21：圖21 鉆豹科技公司網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)它是在基于高端路由交換機(jī)的基礎(chǔ)之上而設(shè)計(jì)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，簡(jiǎn)要說(shuō)明如下：整個(gè)網(wǎng)絡(luò)由核心層、匯聚層和接入層三大部分組成。以辦公區(qū)網(wǎng)絡(luò)中心為中心，下屬部門為接入點(diǎn)的星型連接方式。各辦公室網(wǎng)絡(luò)是以星型的方式千兆直接連接到匯聚交換機(jī)上后，由匯聚交換機(jī)通過千兆接到核心交換機(jī)。核心層交換機(jī)與服務(wù)器群的相連是以千兆以太網(wǎng)的方式，鉆豹科技公司網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)有以下特點(diǎn)：它充分利用網(wǎng)絡(luò)資源，把交換路由模塊分開成第二層交換和第三層路由，這樣做對(duì)網(wǎng)絡(luò)的性能大有改善。大大減少網(wǎng)絡(luò)瓶頸和由于鏈路、路由而導(dǎo)致的故障。 IP地址規(guī)劃與設(shè)計(jì)根據(jù)該網(wǎng)絡(luò)結(jié)構(gòu)和以后擴(kuò)展，遵循以下原則進(jìn)行IP地址分配。（6）可擴(kuò)展性：既要考慮到IP地址的使用現(xiàn)狀，又要考慮到未來(lái)信息網(wǎng)絡(luò)的發(fā)展，為各單位分配合理的地址空間，在網(wǎng)絡(luò)上盡可能少地做NAT，減少網(wǎng)絡(luò)設(shè)備CPU處理負(fù)擔(dān)和加快網(wǎng)絡(luò)訪問速度。（1）設(shè)備及互連鏈路地址規(guī)劃與分配；（2）業(yè)務(wù)地址規(guī)劃與分配；（3）服務(wù)器地址規(guī)劃與分配。我們可以通過VLAN為網(wǎng)絡(luò)分段，各個(gè)網(wǎng)段可以共用同一套網(wǎng)絡(luò)設(shè)備，節(jié)約了網(wǎng)絡(luò)硬件的開銷，同時(shí)在遷移中所需的工作量也大幅度降低了，從而降低了連網(wǎng)成本。 VLAN地址規(guī)劃與設(shè)計(jì)本項(xiàng)目要求企業(yè)內(nèi)部主機(jī)和部分局域網(wǎng)用戶能同時(shí)上Internet，并要求財(cái)務(wù)部、行政部、市場(chǎng)部、質(zhì)檢部和研發(fā)部只有總經(jīng)理有權(quán)訪問，質(zhì)檢部與研發(fā)部可以相互訪問，其他各部門不可以相互訪問，行政部和市場(chǎng)部可以訪問外網(wǎng)。為了減少傳輸沖突，提高系統(tǒng)整體性能和網(wǎng)絡(luò)處理能力，另外，還考慮到網(wǎng)絡(luò)良好的管理性，易于維護(hù)和安全策略的實(shí)施，針對(duì)用戶網(wǎng)絡(luò)系統(tǒng)的實(shí)際情況，可以把功能（應(yīng)用）相近的設(shè)備群組劃分到同一VLAN，不同部門的設(shè)備劃分到不同VLAN中去，這樣就能夠通過訪問控制列表技術(shù)實(shí)施安全策略。VLAN具體劃分如表23：表23 鉆豹科技公司VLAN劃分表用途VLAN命名規(guī)范表地址經(jīng)理部Vlan10JL財(cái)務(wù)部Vlan20CW行政部Vlan30XZ質(zhì)檢部、研發(fā)部Vlan40ZY市場(chǎng)部Vlan50SC服務(wù)器Vlan60FW第3章 軟件與硬件選型 軟件選型 軟件選型原則對(duì)公司網(wǎng)絡(luò)軟件的選型主要遵循以下原則：品牌選擇軟件品牌要從知名度、美譽(yù)度、成立時(shí)間三方面考慮，知名度的樹立靠的長(zhǎng)期積累、用戶的認(rèn)可、高品質(zhì)軟件產(chǎn)品的支撐密不可分。成立時(shí)間主要考察軟件產(chǎn)品在市場(chǎng)上應(yīng)用時(shí)間的長(zhǎng)短，投入市場(chǎng)的時(shí)間越長(zhǎng)產(chǎn)品其成熟度和質(zhì)量就越高。軟件的生命力在于創(chuàng)新，產(chǎn)品的持續(xù)創(chuàng)新，需要長(zhǎng)時(shí)間的市場(chǎng)驗(yàn)證和持續(xù)的研發(fā)投入，產(chǎn)品營(yíng)收情況將直接影響到軟件產(chǎn)品的收入產(chǎn)出比，從規(guī)模角度主要考察廠商的經(jīng)濟(jì)實(shí)力和技術(shù)實(shí)力和可持續(xù)發(fā)展的能力。軟件企業(yè)人員越多，說(shuō)明服務(wù)廠商越多，其市場(chǎng)越大，所以軟件選擇時(shí)企業(yè)規(guī)模及其人員數(shù)量也是一個(gè)重要指標(biāo)產(chǎn)品線與數(shù)年前相比，以前軟件產(chǎn)業(yè)奉行的最佳組合策略，逐漸被軟件廠商的一站式服務(wù)所取代，服務(wù)于企業(yè)的全生命周期管理一體化解決方案成為主流趨勢(shì)。為了徹底擺脫信息孤島，實(shí)現(xiàn)不同IT系統(tǒng)間的互聯(lián)互通，通常會(huì)選擇一家合作廠商提供針對(duì)不同領(lǐng)域的多個(gè)產(chǎn)品線，上下游的產(chǎn)品線、功能相關(guān)軟件的產(chǎn)品線，避免不同的產(chǎn)品線之間的集成和數(shù)據(jù)交換問題。根據(jù)對(duì)網(wǎng)絡(luò)需求的考察，根據(jù)合理性、實(shí)用性和節(jié)約費(fèi)用等原則進(jìn)行設(shè)備選擇。網(wǎng)絡(luò)協(xié)議方面，以網(wǎng)際協(xié)議（IP）作為公司網(wǎng)絡(luò)系統(tǒng)的公用網(wǎng)絡(luò)協(xié)議實(shí)行標(biāo)準(zhǔn)化，使用IP作為標(biāo)準(zhǔn)傳輸協(xié)議，在以后對(duì)網(wǎng)絡(luò)進(jìn)行擴(kuò)充以與其它的網(wǎng)絡(luò)互連時(shí)，可以跨越多個(gè)平臺(tái)自然而然地提供互操作能力和無(wú)縫連接功能。在局部網(wǎng)建設(shè)方面，選擇使用Cisco公司的設(shè)備產(chǎn)品作為骨干網(wǎng)基礎(chǔ)設(shè)施的基礎(chǔ)。計(jì)算機(jī)終端設(shè)備的選型既考慮性能、價(jià)格比、設(shè)備的運(yùn)行維護(hù)費(fèi)用，也考慮設(shè)備的可擴(kuò)充性，確保系統(tǒng)主要設(shè)備的投入在整個(gè)系統(tǒng)的生命周期內(nèi)能得到充分利用并具有強(qiáng)健靈活的體系結(jié)構(gòu)。安全性是另一個(gè)關(guān)鍵要求，要保證公司內(nèi)部網(wǎng)絡(luò)能夠安全地接入Internet。對(duì)核心骨干網(wǎng)絡(luò)設(shè)備的部署應(yīng)為能夠提供高帶寬、大容量的核心路由交換設(shè)備，同時(shí)應(yīng)具備極高的可靠性，能夠保證24小時(shí)全天候不間斷運(yùn)行，也就必須考慮設(shè)備及鏈路的冗余性、安全性，而且核心骨干設(shè)備同時(shí)還應(yīng)擁有非常好的擴(kuò)展能力，以便隨著網(wǎng)絡(luò)的發(fā)展而發(fā)展。其主要任務(wù)是提供高性能、高安全性的核心數(shù)據(jù)交換、QoS 和為接入層提供高密度的上聯(lián)端口。同時(shí)為數(shù)據(jù)中心的服務(wù)器提供百兆高速連接。核心節(jié)點(diǎn)由1臺(tái)網(wǎng)絡(luò)核心設(shè)備構(gòu)成。由于WSC3560G24TSS是路由交換機(jī)，也即同時(shí)具有第二層和第三層的交換能力，為了充分利用資源，將服務(wù)器以及網(wǎng)管設(shè)備等通過千兆直接連入核心交換機(jī)，以解決帶寬瓶頸，充分利用核心交換機(jī)的交換能力，企業(yè)級(jí)核心交換機(jī)WSC3560G24TSS的性能特性及技術(shù)指標(biāo)如表32：表32 鉆豹科技公司核心層交換機(jī)參數(shù)應(yīng)用層級(jí)：三層傳輸速率：10/100/1000Mbps端口數(shù)量：28個(gè)端口描述：24個(gè)以太網(wǎng)10/100/1000Mbps端口，4個(gè)SFP上行鏈路端口傳輸模式：支持全雙工網(wǎng)絡(luò)標(biāo)準(zhǔn)：IEEE ，IEEE