【正文】 業(yè) 設(shè) 計(jì) (論 文 )題 目 中小型企業(yè)局域網(wǎng)的設(shè)計(jì)與實(shí)現(xiàn) 英文題目 Small and mediumsized enterprise LAN design and implementation 學(xué)生姓名 董彥文 學(xué) 號(hào) 指導(dǎo)教師 游勝玉 職稱 助教 專 業(yè) 軟件工程 年 月東華理工大學(xué)本科畢業(yè)設(shè)計(jì)（論文） 摘要I摘 要隨著網(wǎng)絡(luò)技術(shù)新系統(tǒng)、新領(lǐng)域的長足發(fā)展，傳統(tǒng)企業(yè)也正利用其行業(yè)的特點(diǎn)，融合網(wǎng)絡(luò)技術(shù)的優(yōu)勢，發(fā)展自身。在信息化生產(chǎn)逐步普及的今天，組建企業(yè)內(nèi)部網(wǎng)絡(luò)已經(jīng)是企業(yè)必不可少的一部分，建立高速、穩(wěn)定、安全、智能的辦公網(wǎng)，是組建中小型企業(yè)局域網(wǎng)的核心。設(shè)計(jì)中采用虛擬局域網(wǎng)來隔離不同部門，以達(dá)到增強(qiáng)企業(yè)網(wǎng)絡(luò)安全性的目的；在規(guī)劃好的 VLAN 的基礎(chǔ)上，采用訪問控制列表（ACL） ，設(shè)置策略，來限制部門之間以及服務(wù)器區(qū)的訪問，進(jìn)一步提高企業(yè)網(wǎng)絡(luò)內(nèi)部的安全性；并在核心層交換機(jī)上采用熱備份路由（HSRP ）技術(shù)，增加網(wǎng)絡(luò)的冗余，提高企業(yè)網(wǎng)絡(luò)的整體穩(wěn)定性；采用路由器硬件的動(dòng)態(tài)主機(jī)分配協(xié)議（DHCP）功能，保證各部門 IP 地址的獲??；在邊界路由器上設(shè)置網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT） ，將企業(yè)內(nèi)部私有地址轉(zhuǎn)換為公網(wǎng)地址，實(shí)現(xiàn)了多個(gè)用戶同時(shí)公用一個(gè)合法 IP 與外部 Inter 進(jìn)行通信，解決 IP 地址短缺的問題。 good at planning on the basis of VLAN, the access control list (ACL), set strategy, as well as between the Department to limit access to the server area further improve the internal corporate work security。 the use of router hardware distribution Dynamic Host Protocol (DHCP) function to ensure that the depar tment access to IP addresses。 stability。 VLAN。如何最大程度的滿足企業(yè)的這些需求正是本文最關(guān)心的問題。在先進(jìn)成熟的計(jì)算機(jī)和通信技術(shù)基礎(chǔ)上，企業(yè)要建設(shè)成光纖網(wǎng)絡(luò)，使企業(yè)各部門實(shí)現(xiàn)宏觀決策科學(xué)化，辦公自動(dòng)化，信息交換網(wǎng)絡(luò)化，提高宏觀決策和調(diào)控能力，促進(jìn)企業(yè)信息化，同時(shí)有助于加快信息經(jīng)濟(jì)建設(shè)。采用內(nèi)部IP 地址。是為入住企業(yè)的單位提供寬帶國際互聯(lián)網(wǎng)絡(luò)接入服務(wù)、內(nèi)部網(wǎng)絡(luò)通訊平臺(tái)、計(jì)算機(jī)應(yīng)用服務(wù)的綜合性專用計(jì)算機(jī)數(shù)據(jù)通信網(wǎng)絡(luò)。東華理工大學(xué)本科畢業(yè)設(shè)計(jì)（論文） 緒論2 研究的基本思路根據(jù)對所選題目背景、目的、意義和可行性的分析，總結(jié)出設(shè)計(jì)思路如下：選擇合適的網(wǎng)絡(luò)層次模型規(guī)劃企業(yè)網(wǎng)絡(luò)架構(gòu)，合理分配企業(yè)內(nèi)部的 IP 地址。設(shè)置策略或設(shè)備的冗余，保證企業(yè)網(wǎng)絡(luò)在遭遇突發(fā)故障時(shí)能順利切換線路，保障數(shù)據(jù)的完整性，避免重要信息的丟失，增強(qiáng)網(wǎng)絡(luò)的穩(wěn)定性。東華理工大學(xué)本科畢業(yè)設(shè)計(jì)（論文） 網(wǎng)絡(luò)建設(shè)背景和必要性31. 網(wǎng)絡(luò)建設(shè)背景和必要性格羅莫夫（Gregory Gromov）曾經(jīng)說過：“網(wǎng)絡(luò)本身就是一種計(jì)算機(jī)科學(xué)概念。在現(xiàn)代經(jīng)濟(jì)學(xué)中有“規(guī)模效益”理論，就是通過擴(kuò)大經(jīng)濟(jì)規(guī)模，來降低單位成本。在很多情況下，企業(yè)的生產(chǎn)經(jīng)營并不是孤立進(jìn)行的，其需要在內(nèi)部生產(chǎn)部門之間與外部市場之間達(dá)到充分的信息交流，才能維系正常的生產(chǎn)經(jīng)營，尤其是在規(guī)模不斷擴(kuò)大的情況下，如果仍然延續(xù)傳統(tǒng)的信息交流手段，則信息交流代價(jià)急劇增長。隨著科技進(jìn)步，網(wǎng)絡(luò)技術(shù)成為信息溝通的重要手段，世界正因?yàn)橛辛嘶ヂ?lián)網(wǎng)而變得越來越小，世界級的企業(yè)也越來越依賴于網(wǎng)絡(luò)技術(shù)，擴(kuò)大和鞏固其市場地位。隨著網(wǎng)絡(luò)技術(shù)，新系統(tǒng)新領(lǐng)域的長足發(fā)展，網(wǎng)絡(luò)經(jīng)濟(jì)，知識(shí)經(jīng)濟(jì)再不是 IT 等高科技行業(yè)的專利，傳統(tǒng)企業(yè)正利用其行業(yè)特點(diǎn)，汲取網(wǎng)絡(luò)技術(shù)精華，努力創(chuàng)造著傳統(tǒng)行業(yè)的又一個(gè)春天。大多數(shù)企業(yè)對電子商務(wù)的一般認(rèn)識(shí)是電子商務(wù)能幫助企業(yè)進(jìn)行網(wǎng)上購物、網(wǎng)上交易，僅是一種新興的企業(yè)運(yùn)作模式，比較適用于商業(yè)貿(mào)易公司，殊不知電子商務(wù)已經(jīng)對傳統(tǒng)的企業(yè)造成的了巨大的沖擊。隨著企業(yè)間競爭的日趨激烈，以及全球經(jīng)濟(jì)一體化，市場向企業(yè)提出了更高的要求，要求企業(yè)能及時(shí)提供高品質(zhì)、低價(jià)格，具有個(gè)性化的產(chǎn)品。通過實(shí)施電子商務(wù)，可以實(shí)現(xiàn)企業(yè)對產(chǎn)品、原材料、非生產(chǎn)性產(chǎn)品、服務(wù)類等的電子化、網(wǎng)絡(luò)化采購，總公司與下屬子公司幾個(gè)職能部門有組織、有計(jì)劃的統(tǒng)一管理，減少流通環(huán)節(jié)，降低成本，提高效率，使企業(yè)在管理上通過電子商務(wù)的實(shí)施達(dá)到更高水品。傳統(tǒng)企業(yè)對市場的反應(yīng)速度取決于自身的信息網(wǎng)絡(luò)水平。生產(chǎn)東華理工大學(xué)本科畢業(yè)設(shè)計(jì)（論文） 網(wǎng)絡(luò)建設(shè)背景和必要性4商要在短時(shí)間內(nèi)捕獲市場信息并作出適宜反饋，確實(shí)有難度。究其主要原因是企業(yè)沒有將供應(yīng)商和客戶那到企業(yè)自身的供應(yīng)鏈中，沒能及時(shí)知道下游客戶的庫存情況、市場情況，沒有讓上有的供應(yīng)商及時(shí)了解企業(yè)原材料的庫存情況、成套情況。有了網(wǎng)絡(luò)的協(xié)助，企業(yè)從原材料的采購、產(chǎn)品設(shè)計(jì)、到訂單處理和產(chǎn)品的發(fā)送，均可用小時(shí)為單位來追蹤。企業(yè)受限于內(nèi)部龐雜的關(guān)系管理，拓展外部市場是如果還用一成不變的業(yè)務(wù)服務(wù)方式，很可能在提取激烈的市場競爭中處于尷尬的境地。綜上所述，傳統(tǒng)企業(yè)如果希望在市場的天空中飛的更高更遠(yuǎn)，那么必須插上網(wǎng)絡(luò)化生產(chǎn)、經(jīng)營和服務(wù)的翅膀。只有綜合考慮了網(wǎng)絡(luò)安全、網(wǎng)絡(luò)管理、可靠性、可管理性、可擴(kuò)展性和高性能的需要，精選出適合企業(yè)網(wǎng)絡(luò)需要的網(wǎng)絡(luò)解決方案，才能對企業(yè)高效，科學(xué)的管理，控制企業(yè)的運(yùn)營成本，為企業(yè)的騰飛助跑。企業(yè)網(wǎng)絡(luò)系統(tǒng)的需求包括以下幾點(diǎn)：適應(yīng)桌面計(jì)算機(jī)處理、I/O 能力大幅度提高的現(xiàn)狀，發(fā)揮桌面機(jī)的網(wǎng)絡(luò)性能，提高桌面機(jī)的訪問帶寬；適應(yīng)連網(wǎng)規(guī)模大、總流量大的情況，合理分布流量，實(shí)現(xiàn)流量隔離和控制；適應(yīng)部門多、層次復(fù)雜的特點(diǎn)，合理進(jìn)行網(wǎng)絡(luò)劃分，實(shí)現(xiàn)有效的安全訪問控制和運(yùn)行管理；能夠向未來的高速網(wǎng)絡(luò)技術(shù)和不斷出現(xiàn)的新應(yīng)用過渡；實(shí)現(xiàn)網(wǎng)絡(luò)互聯(lián)，解決互聯(lián)網(wǎng)絡(luò)帶來的安全問題和管理問題；適應(yīng)數(shù)據(jù)集中型應(yīng)用的發(fā)展趨勢，為客戶/服務(wù)器的應(yīng)用環(huán)境提供支撐；增加網(wǎng)絡(luò)系統(tǒng)的運(yùn)行可靠性，降低故障隱患，提高系統(tǒng)的可管理性。為了更好的保證網(wǎng)絡(luò)的正常運(yùn)行，設(shè)計(jì)的網(wǎng)絡(luò)系統(tǒng)還考慮到網(wǎng)絡(luò)管理，實(shí)現(xiàn)網(wǎng)絡(luò)的統(tǒng)一管理。網(wǎng)絡(luò)總體結(jié)構(gòu)分為網(wǎng)絡(luò)互連、核心節(jié)點(diǎn)、樓層交換三個(gè)層面。網(wǎng)絡(luò)根據(jù)業(yè)務(wù)用戶分布和數(shù)據(jù)的流向，合理的進(jìn)行網(wǎng)段劃分。實(shí)現(xiàn)各計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的互聯(lián)，形成公共信息的交換環(huán)境，為企業(yè)用戶提供網(wǎng)絡(luò)服務(wù)平臺(tái)。根據(jù)樓宇辦公場合不同，網(wǎng)絡(luò)平臺(tái)分別設(shè)計(jì)出內(nèi)網(wǎng)和外網(wǎng)平臺(tái)，兩網(wǎng)之間采用物理隔離的技術(shù)手段實(shí)現(xiàn)涉密問題。在局域網(wǎng)中安全系統(tǒng)建設(shè)主要設(shè)計(jì)包括外網(wǎng)安全和內(nèi)網(wǎng)安全。外網(wǎng)對安全的需求包括物理安全需求、數(shù)據(jù)鏈路層需求、入侵檢測系統(tǒng)需求、防病毒系統(tǒng)需求和安全管理體制等。需要對存放機(jī)密信息的機(jī)房進(jìn)行必要的設(shè)計(jì)，如構(gòu)建屏蔽室。對重要的設(shè)備進(jìn)行冗余配置；對重要系統(tǒng)進(jìn)行備份等安全保護(hù)。如果利用加密設(shè)備對傳輸數(shù)據(jù)進(jìn)行加密，使得在網(wǎng)上傳輸?shù)臄?shù)據(jù)以密文傳輸?？梢员ＷC數(shù)據(jù)的保密性、完整性及可靠性。 入侵檢測系統(tǒng)需求網(wǎng)絡(luò)安全是整體的、動(dòng)態(tài)的，不是單一產(chǎn)品能夠完全實(shí)現(xiàn)的，所以為了確保網(wǎng)絡(luò)更加安全必須配備入侵檢測系統(tǒng)，對透過防火墻的攻擊進(jìn)行檢測并做相應(yīng)反應(yīng)（記錄、報(bào)警、阻斷） 。 安全管理體制安全系統(tǒng)只能提供技術(shù)手段和措施，但人為的因素不可忽略，只有確立健全的安全管理體制，設(shè)立相應(yīng)的安全管理崗位，從制度上加以嚴(yán)格管理。內(nèi)網(wǎng)對安全的需求包括 VLAN 設(shè)置需求、防病毒系統(tǒng)需求、網(wǎng)絡(luò)管理需求和網(wǎng)絡(luò)系統(tǒng)管理等。特別是對于存放敏感數(shù)據(jù)的主機(jī)的攻擊往往發(fā)自內(nèi)部用戶，如何對內(nèi)部用戶進(jìn)行訪問控制和安全防范就顯得特別重要。 防病毒系統(tǒng)需求針對防病毒危害性極大并且傳播極為迅速，必須配備從單機(jī)到服務(wù)器的整套防病毒軟件，實(shí)現(xiàn)全網(wǎng)的病毒安全防護(hù)。隨著系統(tǒng)復(fù)雜度的增加，會(huì)給系統(tǒng)管理帶來成指數(shù)增加的管理工作量。針對系統(tǒng)的功能采取相應(yīng)的管理措施。東華理工大學(xué)本科畢業(yè)設(shè)計(jì)（論文） 組建局域網(wǎng)的設(shè)計(jì)目標(biāo)和原則83. 組建局域網(wǎng)的設(shè)計(jì)目標(biāo)和原則 核心交換機(jī)的高數(shù)據(jù)處理性能核心交換機(jī)滿足網(wǎng)絡(luò)中心海量數(shù)據(jù)交換的要求，連接中心的通訊鏈路帶寬滿足應(yīng)用的性能要求。各部門用戶客戶端軟件，透過網(wǎng)絡(luò)訪問中心服務(wù)器，請求應(yīng)用，查詢數(shù)據(jù)庫。因此在設(shè)計(jì)局域網(wǎng)的原則上，首先應(yīng)該考慮滿足網(wǎng)絡(luò)規(guī)模所要求的核心設(shè)備數(shù)據(jù)交換處理能力，以及邊緣設(shè)備到核心的鏈路帶寬。通過 cisco 專有的 HSRP 技術(shù)可以配置雙核心交換，在發(fā)生故障時(shí)自動(dòng)切換到備用交換機(jī)，確保數(shù)據(jù)不發(fā)生丟包。支持單位應(yīng)用的基礎(chǔ)設(shè)施是網(wǎng)絡(luò)。網(wǎng)絡(luò)的可靠性要求是保障應(yīng)用環(huán)境正常運(yùn)行的首要條件，網(wǎng)絡(luò)要求可靠性的同時(shí)，要求網(wǎng)絡(luò)具有高可用性。提供網(wǎng)絡(luò)設(shè)備的可靠性，容錯(cuò)性的另一個(gè)要求是設(shè)備損壞部件更換時(shí)，不需要停機(jī)，更換部件后不需要重新啟動(dòng)，也就是說部件的更換可以進(jìn)行在線操作，這樣可以使停機(jī)的時(shí)間降低到最小。東華理工大學(xué)本科畢業(yè)設(shè)計(jì)（論文） 組建局域網(wǎng)的設(shè)計(jì)目標(biāo)和原則9 核心交換機(jī)的靈活擴(kuò)充性核心交換機(jī)應(yīng)該具備靈活的端口擴(kuò)充能力，模塊擴(kuò)充能力，滿足網(wǎng)絡(luò)規(guī)模的擴(kuò)充。在設(shè)計(jì)局域網(wǎng)的方案上，首先是滿足現(xiàn)有規(guī)模的網(wǎng)絡(luò)用戶的需求，同時(shí)考慮到業(yè)務(wù)發(fā)展、規(guī)模的擴(kuò)大，應(yīng)該設(shè)計(jì)網(wǎng)絡(luò)具有用戶端口的擴(kuò)充能力。核心設(shè)備的機(jī)箱設(shè)計(jì)應(yīng)該具備強(qiáng)大的背板帶寬，足夠多的負(fù)載插槽容量。采用分布式交換結(jié)構(gòu)是實(shí)現(xiàn)這一原則的最佳方案，分布式交換機(jī)結(jié)構(gòu)實(shí)現(xiàn)了交換機(jī)的并行數(shù)據(jù)交換處理，優(yōu)化了網(wǎng)絡(luò)的性能，本地交換和全局交換相結(jié)合的分布式結(jié)構(gòu)減少了交換引擎的壓力。 網(wǎng)絡(luò)的安全性可以有效的控制網(wǎng)絡(luò)的訪問，靈活的實(shí)施網(wǎng)絡(luò)的安全控制策略。在網(wǎng)絡(luò)中，關(guān)鍵應(yīng)用服務(wù)器、核心網(wǎng)絡(luò)設(shè)備，只有系統(tǒng)管理人員才有操作、控制的權(quán)力。在網(wǎng)絡(luò)設(shè)備上應(yīng)該可以進(jìn)行基于協(xié)議、基于 Mac地址、基于 IP 地址的包過濾控制功能。在設(shè)計(jì)局域網(wǎng)的原則上必須強(qiáng)調(diào)網(wǎng)絡(luò)安全控制能力，使網(wǎng)絡(luò)可以任意連接，又可以從第二層、第三層控制網(wǎng)絡(luò)的訪問。在設(shè)計(jì)局域網(wǎng)時(shí)，選擇先進(jìn)的網(wǎng)絡(luò)管理軟件是必不可少的。網(wǎng)管軟件的應(yīng)用可以提高網(wǎng)絡(luò)管理的東華理工大學(xué)本科畢業(yè)設(shè)計(jì)（論文） 組建局域網(wǎng)的設(shè)計(jì)目標(biāo)和原則10效率，減輕網(wǎng)絡(luò)管理人員的負(fù)擔(dān)?；赪eb 的網(wǎng)管界面，是網(wǎng)管軟件的發(fā)展趨勢，靈活的操作方式簡化了管理人員的工作。在設(shè)計(jì)局域網(wǎng)的原則上應(yīng)該要求設(shè)備的可管理性，同時(shí)先進(jìn)的網(wǎng)管軟件可以支持網(wǎng)絡(luò)維護(hù)、監(jiān)控、配置等功能。局域網(wǎng)的設(shè)備要求具有可互操作性，設(shè)備的技術(shù)采用開放技術(shù)，協(xié)議標(biāo)準(zhǔn)，支持跨平臺(tái)之間的相互連接與通訊。東華理工大學(xué)本科畢業(yè)設(shè)計(jì)（論文） 局域網(wǎng)設(shè)計(jì)方案114. 局域網(wǎng)設(shè)計(jì)方案 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)方案對于網(wǎng)絡(luò)平臺(tái)的網(wǎng)絡(luò)結(jié)構(gòu)，建議采用模塊化的設(shè)計(jì)思想，按照功能劃分為以下區(qū)塊：交換區(qū)塊和核心區(qū)塊。交換區(qū)塊的主要功能是提供用戶的接入點(diǎn)，并防止廣播數(shù)據(jù)流和網(wǎng)絡(luò)問題到達(dá)核心區(qū)塊或者其他區(qū)塊，交換區(qū)塊由接入層交換機(jī)和匯聚層交換機(jī)構(gòu)成：(1)接入層：接入層設(shè)備作為最終用戶的網(wǎng)絡(luò)接入點(diǎn)，使用 100M 雙絞線連接各層桌面終端，為每個(gè)用戶提供專用的帶寬，并可基于端口或 MAC 地址的 VLAN 成員資格和流量進(jìn)行過濾，接入層主要的設(shè)計(jì)原則是能夠通過低成本、高端口密度的設(shè)備提供這些功能。匯聚層需要提供第三層功能，即支持路由選擇和網(wǎng)絡(luò)層服務(wù)，以保護(hù)交換區(qū)塊不受網(wǎng)絡(luò)其他部分失效的影響，并防止本交換區(qū)塊故障對網(wǎng)絡(luò)其他部分的影響，如果交換區(qū)塊發(fā)生了廣播風(fēng)暴，分布層設(shè)備可以防止該廣播風(fēng)暴擴(kuò)散到核心和網(wǎng)絡(luò)的其他部分。核心區(qū)塊由核心層構(gòu)成，包含一個(gè)或一組用來連接多個(gè)交換區(qū)塊的交換機(jī)。核心層設(shè)備需要支持 portchannel 鏈路捆綁技術(shù)，來保證數(shù)據(jù)的轉(zhuǎn)發(fā)能力，防止出現(xiàn)線路瓶頸。網(wǎng)絡(luò)結(jié)構(gòu)的設(shè)計(jì)是整個(gè)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)的基礎(chǔ)，一個(gè)優(yōu)秀的網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)方案有利于提高網(wǎng)絡(luò)的性能、可靠性及將來網(wǎng)絡(luò)的擴(kuò)展能力，并能夠有效的減少維護(hù)難度，東華理工大學(xué)本科畢業(yè)設(shè)計(jì)（論文） 局域網(wǎng)設(shè)計(jì)方案12本論文設(shè)計(jì)的網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)鋱D如圖 1：核 心 層匯 聚 層接 入 層遠(yuǎn) 端 分 支 機(jī) 構(gòu)服 務(wù) 器 區(qū) 域P I X 防 火 墻C i s c o C a t a l y s t 3 6 4 0C i s c o C a t a l y s t 3 5 5 0C i s c o C a t a l y s t 2 9 5 0C i s c o C a t a l y