【正文】 34 Web 服務器 .............................................................................................. 34 Email 服務器 ........................................................................................... 34 VPN 服務器 ............................................................................................. 34 流媒體服務器 ......................................................................................... 35 第七章 綜合布線方案與實施 ............................................................................ 36 綜合布線施工要求 ................................................................................. 36 綜合布線子系統(tǒng) ..................................................................................... 36 系統(tǒng)總體設計 ......................................................................................... 37 第八章 網(wǎng)絡安全設計 ...................................................................................... 38 物理安全 ................................................................................................. 38 操作系統(tǒng)安全 ......................................................................................... 38 網(wǎng)絡設備安全 ......................................................................................... 38 局域網(wǎng)模塊 .................................................................................. 38 廣域網(wǎng)模塊 .................................................................................. 39 Inter 接入模塊 .......................................................................... 39 結論 ........................................................................................................................ 40 參考文獻 ................................................................................................................ 41 致謝 ........................................................................................................................ 42 第一章 引言 1 第一章 引 言 Inter 的發(fā)展極大豐富了人類的社會生活，也從根本上改變 了人類生活的方式，網(wǎng)絡使全社會的信息資源實現(xiàn)共享。 本次課題是基于對一個中等規(guī)模的企業(yè)的各種網(wǎng)絡需求而進行規(guī)劃得到的網(wǎng)絡系統(tǒng)設計方案，首先對企業(yè)進行詳細的需求分析，包括應用服務需求，安全需求以及擴展性需求，然后確定網(wǎng)絡中將會提供的服務和采用的設備以及布線方式和網(wǎng)絡 拓撲的選擇。在企業(yè)網(wǎng)的建設中，既要考慮到當前企業(yè)的實際需求，也要考慮到企業(yè)網(wǎng)絡的擴展性和向后的兼容性，方便企業(yè)日后對網(wǎng)絡的升級。 畢業(yè)設計說明書 鑫盛公司網(wǎng)絡的規(guī)劃與設計 2021 年 6 月 學 院： 計算機科學與技術 專 業(yè)： 計算機科學與技術 學生姓名： 學 號： 指導老師： 摘要 I 摘要 隨著 Inter 在我們生活中的應用發(fā)展，企業(yè)網(wǎng)的建設也已漸漸成為企業(yè)向現(xiàn)代化、信息化發(fā)展的必經(jīng)之路。企業(yè)網(wǎng)絡的建設是一項龐大而復雜的工程，它不僅為企業(yè)提供現(xiàn)代化辦公和信息資源共享的平臺，而且可以同 時提供各種各樣的應用服務。整個網(wǎng)絡設計過程主要包括：對企業(yè)進行需求分析、設計網(wǎng)絡拓撲結構、選擇組網(wǎng)技術、網(wǎng)絡設備的選型、服務器的配置、綜合布線方案和實施以及網(wǎng)絡的安全性設計。論文針對對企業(yè)網(wǎng)絡的設計與分析，使用 Packet Tracer 軟件進行網(wǎng)絡仿真模擬配置，并測試相關結果，從而給出網(wǎng)絡規(guī)劃設計解決方案。如今，人們可以在網(wǎng)上辦公、遠程學習，也可以網(wǎng)上購物， 網(wǎng)上證券交易，人類越來越離不開網(wǎng)絡?，F(xiàn)代企業(yè)基本上都有信息技術的支持，企業(yè)都在建設維護自己的內部局域網(wǎng)。 隨著計算機網(wǎng)絡的應用以及人們的需求的增長，新的商業(yè)實踐正在促使企業(yè)網(wǎng)絡發(fā)生變化。 目前企業(yè)對網(wǎng)絡的商業(yè)目標和所涉及的問題越來越明顯，成為網(wǎng)絡設計者們所共同關注的需求，主要的需求和問題有： 網(wǎng)絡的安全性存在隱患 網(wǎng)絡的可擴展性太差 基于企業(yè)用戶的這些需求以及之前網(wǎng)絡設計所存在的問題，在本次網(wǎng)絡規(guī)劃與設計過程中及時進行更新技術，以滿足客戶的各種需求，主要采用以 下方案來實現(xiàn)上述需求： 虛擬專用網(wǎng)絡設計 模塊化、層次化網(wǎng)絡設計 第一章 引言 2 第二章 需求分析 3 第二章 需求分析 背景分析 淄博鑫盛網(wǎng)絡公司成立于 2021 年，是一家主要從事網(wǎng)絡系統(tǒng)開發(fā)以及網(wǎng)絡技術解決方案的企業(yè)，公司在青島還有一個分 公司。 公司的職能部門具體情況為：一樓二樓為業(yè)務部，三樓為財務部，四樓為技術部，五樓為行政部，六樓為研發(fā)部，七樓為人力資源部和公關部，八樓有董事長辦公室和會議窒。 隨著企業(yè)的不斷發(fā)展，為了適應辦公自動化的現(xiàn)代需求，現(xiàn)要為企業(yè)架設典型的企業(yè)局域網(wǎng)。下面對本企業(yè)內部網(wǎng)進行一些分析。樓層配線間分別設在 7 層。企業(yè)網(wǎng)絡的主要應用分為兩部分：一部分是基礎的網(wǎng)絡應用，它包括內部文件共享、辦公自動化系統(tǒng)（ OA）、郵件和網(wǎng)站服務等；另一部分是企業(yè)的業(yè)務應用系統(tǒng)。 企業(yè)網(wǎng)的管理策略 基于一些現(xiàn)實問題的考慮，需要對企業(yè)網(wǎng)做一些管理策略，以方便公司管第二章 需求分析 4 理人員以及網(wǎng)絡管理員的管理工作更好的進行。同時在域控制器上設置一些組策略，可實現(xiàn)對網(wǎng)絡中所有設備的統(tǒng)一管理。在分布層交換機上做一些策略設置，允許 公司的各部門可以互相訪問，但之間的訪問要有限制，允許各部門訪問各應用服務 器，允許技術部對各部門的訪問，不允許其它部門訪問財務部，其它部門只擁有訪問本部門虛擬局域網(wǎng)的權利 。 企業(yè)網(wǎng)絡提供豐富的網(wǎng)絡服務，實現(xiàn)廣泛的資源共享， 其中包括通過文件服務器實現(xiàn)的 文件共享 、通過設置 Web 服務器實現(xiàn)企業(yè)信息的共享 ， 通過 電子郵件 服務器的設置實現(xiàn)的數(shù)據(jù)共享等。 在公司邊緣路由器上配置網(wǎng)絡轉換 網(wǎng)絡中服務器簡介 域控制器，域控制器存儲目錄數(shù)據(jù)，管理用戶和域之間的通信（包括用戶登 錄過程、驗證和目錄查找）。 DNS服務使客戶端計算機能夠在網(wǎng)絡中注冊并解析 DNS 域名。 DHCP 服務器，動態(tài)主機配置協(xié)議（ DHCP）是一種用于簡化主機配置管理的 IP 標準， DHCP 標準使用 DHCP 服務器向網(wǎng)絡中的 DHCP 客戶端動態(tài)地分配IP 地址及其它與 IP 相關的配置數(shù)據(jù)。 Email 服務器，郵件服務器使得局域網(wǎng)中的所有用戶可以通過郵件來互通信息。 第二章 需求分析 5 流媒體服務器，不僅可以讓辦公環(huán)境內的所有用戶共享播放一些視頻資料，同時也有利于實現(xiàn)視頻通話，網(wǎng)絡廣播等應用。代理服務器大多被用來連接 INTERNET（國際互聯(lián)網(wǎng)）和 INTRANET（局域網(wǎng)）。 AAA 服務器， AAA 服務器是認證服務器，替無線客戶端到認證服務器身份驗證的客戶端（ radius 客戶端），兩者之間要有 IP 連接。驗證無線登錄的用戶名和密碼，必須分別在認證服務器和無線登錄的計算機上設置。對于辦公網(wǎng)絡來說， Windows Server 2021 無疑是一個非常理想的平臺。 因此，服務器端選用 Windows Server 2021，客戶端選用 Windows 7 操作系統(tǒng)。企業(yè)網(wǎng)絡的安全還包括各部門虛擬局域網(wǎng)之間的有限制性的訪問。另一方面也要立足長遠，考慮到企業(yè)未來的發(fā)展情況，使得企業(yè)網(wǎng)絡能夠在未來可以方便地向更高端更大范圍的擴展，達到新的技術及應用需求。 第三章 邏輯網(wǎng)絡設計 7 第三章 邏輯網(wǎng)絡設計 組網(wǎng)技術選擇 組建一個適合于企業(yè)需求，高性價比，實用的網(wǎng)絡是十分有意義的。 吉比特以太網(wǎng)是建立在以太網(wǎng)標準基礎之上的技術，并利用了原以太網(wǎng)標準所規(guī)定的全部技術規(guī) 范，吉比特以太網(wǎng)也支持流量管理技術，它保證在以太網(wǎng)上的服務質量，這些技術包括 、第二層優(yōu)先級、第三層優(yōu)先級的QoS 編碼位、特別服務和資源預留協(xié)議（ RSVP）。大到成千上萬人的大型企業(yè)，小到幾十人的中小型企業(yè)，在建設企業(yè)局域網(wǎng)時都會把千兆以太網(wǎng)技術作為首選的高速網(wǎng)絡技術。 網(wǎng)絡設計原則 實用性：網(wǎng)絡建設的首要原則，企業(yè)網(wǎng)絡架設完成后要具備實用性，要能夠滿足企業(yè)的實際需求。 開放性 :開放的系統(tǒng)才是具有生命的系統(tǒng)。 可擴展性：企業(yè)需求會不斷變化，網(wǎng)絡系統(tǒng)的建設是逐步進行的，網(wǎng)絡將在規(guī)模和性能兩方面進行一定程度上的擴展。 可靠性：保證系統(tǒng)不間斷為用戶提供服務，既要實現(xiàn)設備和線路的冗余，又要使用 UPS 電源，保證企業(yè)網(wǎng)絡設備在任何突發(fā)狀況下 不致于斷電。 最佳性價比：從總體上看，網(wǎng)絡設計目標的關鍵在于成本與性能的權衡，在實現(xiàn)網(wǎng)絡所要求的功能和服務的情況下，使用性能和價格皆適宜的設備和方案。星型網(wǎng)絡拓撲結構具有安全，易擴展，可靠等特點，在不改變網(wǎng)絡節(jié)點物理位置的情況下，通過相 應的配置，可對網(wǎng)絡的邏輯結構進行合理地劃分，建立虛擬網(wǎng)絡。對于層次化網(wǎng)絡模型，可以將企業(yè)網(wǎng)絡組建的成本降到最低，同時又能使網(wǎng)絡結構設計簡單。 本企業(yè)網(wǎng)絡分為核心層，分布層，接入層三層結構， 下面分別介紹一下每個層次。核心層是整個網(wǎng)絡的最核心，為整個網(wǎng)絡中數(shù)據(jù)的高速轉發(fā)起到關鍵作用，因此核心層在設計時，不應 設置策略控制，以免影響流量的轉發(fā)速度。通過創(chuàng)建 vlan 可實現(xiàn)對部門的統(tǒng)一管理，通過設置訪問控制策略，控制不同部門間的相互訪問。接入層 將帶寬域分解，用以滿足需要大量帶寬或不能忍受由共享帶寬導致可變延遲特性的特定程序的需要。 綜合上述因素考慮，為本 企業(yè) 設計的 網(wǎng)絡 拓撲 結構如下所示 ： 第三章 邏輯網(wǎng)絡設計 9 圖 31 企業(yè)網(wǎng)拓撲圖第五章 IP 地址規(guī)劃及網(wǎng)絡設備配置 10 第四章 網(wǎng)絡設備選型 交換機選型 在對交換機進行選購時，要參考一些基本的指標，有網(wǎng)絡接口類型，用戶可用槽數(shù)和端口密度等，也會參考一些功能指標，如支持 VLAN 的數(shù)量，是否支持堆疊，是否可網(wǎng)管等，還會參考一些性能指標，如背板帶寬，包轉發(fā)率，支持的 MAC 地址數(shù)量和服務質量保證，最后會參考一些可靠性指標，交換機的可靠性可以從幾個方面來評判：核心交換機是否支持關鍵模塊的冗余，鏈路層是否具有彈性恢復的功能，在網(wǎng)絡層是否支持動態(tài)路由協(xié)議，是否支持等價多路由功能，是否支持網(wǎng)關冗余協(xié)議。企業(yè)的核心層交換機的背板帶寬基本上在幾十 Gbit/s 以上，包轉發(fā)速率在幾十 Mpacket/s 以上，可擴展