【正文】 ................................................................................ 23 致 謝 ...................................................................................................................................... 24 參考文獻(xiàn) .................................................................................................................................. 25 1 中文摘要 本論文是根據(jù)某企業(yè)單位實(shí)際情況， 在 原有 電腦設(shè)施的基礎(chǔ)上，建立企業(yè)內(nèi)部的局域網(wǎng)并 與 Inter 網(wǎng)相連接 ，這一網(wǎng)絡(luò)化建設(shè)，是實(shí)現(xiàn)企業(yè)信息化管理的發(fā)展方向。 目 錄 中文摘要 .................................................................................................................................... 1 Abstract ....................................................................................................... 錯誤 !未定義書簽。 本畢業(yè)設(shè)計課題將主要以我們單位企業(yè)局域 網(wǎng)網(wǎng)絡(luò)建設(shè)過程可能用到的各種技術(shù)及實(shí)施方案為設(shè)計方向，為我們企業(yè)量身定做了一套信息化建設(shè)網(wǎng)絡(luò)方案，為我們企業(yè)網(wǎng)絡(luò)的建設(shè)提供理論依據(jù)和實(shí)踐指導(dǎo)。通過信息化提高企業(yè)的競爭力已成為大多數(shù)企業(yè)的共識，但尚有不少企業(yè)的管理者往往認(rèn)為買了電腦就萬事大吉，卻 ． 不知來建立企業(yè)內(nèi)部的局域網(wǎng)并聯(lián)接國際網(wǎng)聯(lián)網(wǎng) 信息 化能夠有效重復(fù)和加強(qiáng)協(xié)作，從而提高效率。網(wǎng)絡(luò)化可以有效地實(shí)現(xiàn)企業(yè)內(nèi)部的資源共享、信息發(fā)布、技術(shù)交流、生產(chǎn)組織。 企業(yè)網(wǎng)的建設(shè)是一項(xiàng)非常復(fù)雜的系統(tǒng)工程，企業(yè)作為一個特殊的網(wǎng)絡(luò)應(yīng)用環(huán)境，它的建設(shè)與使用都有其自身的特點(diǎn)。局域網(wǎng)技術(shù)是一項(xiàng)在 20 世紀(jì) 70 年代發(fā)展起來的計 算機(jī)互聯(lián)技術(shù)，經(jīng)過多年的發(fā)展，技術(shù)已經(jīng)成熟，并得到了廣泛的應(yīng)用，局域網(wǎng)技術(shù)成為網(wǎng)絡(luò)技術(shù)的重要組成部分。 根據(jù)中小企業(yè)的規(guī)模、網(wǎng)絡(luò)系統(tǒng)的復(fù)雜程度、網(wǎng)絡(luò)應(yīng)用的程度，用戶對于網(wǎng)絡(luò)的需求也各不相同 ，對于中小企業(yè)內(nèi)部網(wǎng) ,主要實(shí)現(xiàn)資源共享功能 ,通信服務(wù)功能 ,多媒體功能 ,遠(yuǎn)程 VPN 撥入服務(wù)功能等等。 3．要將 2 棟大樓的所有房間成一個局域網(wǎng)，每個工作間要求有 3 個信息點(diǎn)，會議室要求有 4 個信息點(diǎn)。 5．要求局域網(wǎng)主干線路為千兆，到桌面為百兆。（學(xué)生至少選擇三個服務(wù)進(jìn)行配置，服務(wù)器平臺自省選擇。 8．其中業(yè)務(wù)部門占用 20 個工作間，財務(wù)部門占用 6 個工作間，材料部門占用 15個工作間，工程部門占用 20 工作間，后勤部門占用 15 個工作間，經(jīng)理室占用 3 個工作間，客服部門占用 30 個工作間。因此，這就要求辦公效率越來越高、信息傳遞的速度越來越快，這使傳統(tǒng)的辦公模式和環(huán)境受到極大的挑戰(zhàn)，落后的辦公手段已經(jīng)不能適應(yīng)發(fā)展的需要，嚴(yán)重阻礙發(fā)展的步伐。目前這些數(shù)據(jù)和信息基本上都是靠人工進(jìn)行管理，就算有的地方應(yīng)用了計算機(jī)進(jìn)行管理，但也是孤立的，沒有形成全地區(qū)范圍的計算機(jī)網(wǎng)絡(luò)，完全靠報表、文件或電話進(jìn)行數(shù)據(jù)的傳遞。 辦公自動化網(wǎng)絡(luò)應(yīng)提供如下功能 連接企業(yè)內(nèi)部所有部門的 PC。 提供豐富的網(wǎng)絡(luò)服務(wù)，實(shí)現(xiàn)廣泛的軟件，硬件資源共享，包括：提供基本的Inter 網(wǎng)絡(luò)服務(wù)功能：如電子郵件、文件傳輸、電子公告牌等。 ? 確保權(quán)限使用的安 全性，文件的保密性，以及物理，網(wǎng)絡(luò)，服務(wù)器，應(yīng)用程序的安全性。 ? 實(shí)現(xiàn)局域網(wǎng)及互聯(lián)網(wǎng)郵件系統(tǒng)的信息交換。 ? 及時提醒功能的提升，與手機(jī)短信等相結(jié)合，保證工作人員無論身處何地都能及時收到工作上的緊急通知和重要消息。 在端口數(shù)據(jù)分配上也分為共享式和交換式。 在以上幾個方面中網(wǎng)絡(luò)類型的選擇是關(guān)鍵，目前的主要技術(shù)之爭是發(fā)生在以太網(wǎng)和ATM 之間的，這兩種技術(shù)各有短長。 以太網(wǎng)技術(shù)相對成熟，而且多數(shù)應(yīng)用基于以太網(wǎng)開發(fā)，所以決定了目前它在網(wǎng)絡(luò)中占主導(dǎo)地位，受多數(shù)用戶的青睞。在此方案中我們選擇千兆以太網(wǎng)與三層 交換作為技術(shù)定位的基本模式。是具有共性的個人辦公事務(wù)處理。領(lǐng)導(dǎo) 每天對重要的信息，活動安排，會議安排，文件簽發(fā)等情況有全面的了解。 常用批語 提供領(lǐng)導(dǎo)常用的批語，并可以進(jìn)行即時填加修改等。 ② 通訊錄 記錄聯(lián)系人、個人通訊名單等信息，方便查找。 ④ 待辦事宜 記錄個人待辦事務(wù)，可通過郵件進(jìn)行到時提醒的功能。 ⑥ 視頻會議 提供對視頻會議接口支持。該方案中網(wǎng)絡(luò)辦公需要進(jìn)行頻繁的數(shù) 據(jù)交換，尤其是在進(jìn)行視頻會議時。同時核心層設(shè)備采用雙機(jī)冗余熱備份，使用負(fù)載均衡功能。在匯聚層實(shí)施策略、安全、工作組接入、 VLAN 間的路由、進(jìn)行源地址或目的地址過濾。 網(wǎng)絡(luò)方案物理結(jié)構(gòu)圖 10 第四章 網(wǎng)絡(luò)及系統(tǒng)平臺總體設(shè)計 網(wǎng)絡(luò)系統(tǒng)規(guī)劃 本方案中主干網(wǎng)包括兩個中心交換機(jī)、一個核心路由器、 1 個防火墻和 一系列的樓層交換機(jī)。因此要求： ? 高性能，具有高速交換的能力； ? 多功能，可同時連接并支持多種網(wǎng)絡(luò)環(huán)境，如以太網(wǎng) /高速以太網(wǎng) /FDDI/ATM 等； ? 高可靠性，具有冗余電源，模塊可熱插撥及一定的自動切換能力，不存在“單點(diǎn)故障”； ? 可擴(kuò)展性，具有多槽機(jī)箱結(jié)構(gòu)，可升級和擴(kuò)展，可配制高端口密度和大吞吐量的擴(kuò)展卡； ? 很強(qiáng)的管理特性，支持通用的網(wǎng)管協(xié)議，如 SNMP/RMON/RMON2 等。 作為外網(wǎng)是指為了方便工作、查閱資料和對外發(fā)布信息而放在 Inter 網(wǎng)上工作的部分服務(wù)器和工作站。 結(jié)點(diǎn)分布及地址分配 節(jié)點(diǎn)分布 該企業(yè)電腦分布在 2 棟 5 層樓中，每層樓高 4 米，兩棟樓間距為 30 米 ，每座樓高20 米，長 60 米，寬 18 米，每層樓有 12 個工作間， 1 個會議室。 8．其中業(yè)務(wù)部門占用 20 個工作間，財務(wù)部門占用 6 個工作間，材料部門占用 15 個工作間，工程部門占用 20 工作間，后勤部門占用 15 個工作間，經(jīng)理室占用 3 個工作間，客服部門占用 30 個工作間。大量的文件和業(yè)務(wù)數(shù)據(jù)會通過網(wǎng)絡(luò)傳輸，這就要求網(wǎng)絡(luò)有足夠的主干帶寬和擴(kuò)展能力。建成后網(wǎng)絡(luò)應(yīng)能通過 QOS 技術(shù)提供多個網(wǎng)段的劃分和隔離，并能做到靈活改變配置，以適應(yīng)日后環(huán)境的調(diào)整和變化。網(wǎng)絡(luò)設(shè)備的選型基于安全性的考慮盡可能實(shí)現(xiàn)國產(chǎn)化，統(tǒng)一化；因此網(wǎng)絡(luò)設(shè)備主要使用華為公司的產(chǎn)品。 在設(shè)計網(wǎng)絡(luò)時，主干選用千兆以太網(wǎng)技術(shù)，核心路由器為 Quidway174。 S6506，；樓層交換機(jī)為 Quidway174。連接企業(yè)的路由選擇 Quidway174。如圖所示： 圖 網(wǎng)絡(luò)設(shè)備圖 主要網(wǎng)絡(luò)產(chǎn)品性能說明 核心路由器： Quidway174。 NetEngine 80 核心路由器是華為公司推出的高端網(wǎng)絡(luò)產(chǎn)品，主要應(yīng)用在 IP骨干網(wǎng)、 IP 城域網(wǎng)骨干層以及各種大型 IP 網(wǎng)絡(luò)的核心位置。 NE80 是 IP 骨干網(wǎng)和 IP 城域網(wǎng)向?qū)拵Щ?、安全化、業(yè)務(wù)化發(fā)展的重 要源動力。 NE80 支持 RIP、 OSPF、 ISIS、 BGP4 等路由協(xié)議；路由表容量支持 170 萬 。 NE80 的產(chǎn)品特點(diǎn)： ① 分布式第五代路由器 NE80 作為第五代路由器采用了業(yè)界高性能網(wǎng)絡(luò)處理器技術(shù)，充分繼承了第四代全分布式硬件處理的架構(gòu)，有機(jī)地結(jié)合了軟件的靈活性和硬件的高性能，又具備快速良好的業(yè)務(wù)升級和擴(kuò)展能力，最大限度地保證用戶投資。 ② 業(yè)務(wù)豐富 NE80 基于分布式硬件處理，具備高性能的網(wǎng)絡(luò)業(yè)務(wù)能力，提供全面的 MPLS VPN業(yè)務(wù)，勝任高性能 P/PE 應(yīng)用，提供高品質(zhì)、安全和多層次的 MPLS VPN 解決方案；提供高性能組播能力；提供千兆線速 NAT 等各種業(yè)務(wù)。 ③ 強(qiáng)大的路由能力、線速的轉(zhuǎn)發(fā)性能 NE80 支持 IP/MPLS 分布式轉(zhuǎn)發(fā)，路由能力強(qiáng)大，適合 IP 骨干網(wǎng)應(yīng)用，支持大路由表，支持豐富的路由協(xié)議包括 RIP、 OSPF、 ISIS、 BGP4 和多播路由協(xié)議，在復(fù)雜路由環(huán)境下穩(wěn)定自如。 核心交換機(jī)： Quidway174。 S6500 系列高端多業(yè)務(wù)交換機(jī)是華為 3Com 公司面向 IP 城域網(wǎng)、大型企業(yè)網(wǎng)及園區(qū)網(wǎng)用戶的系列大容量、高密度、模塊化的二、三層線速以太網(wǎng)交換機(jī)產(chǎn)品。 Quidway174。主要作為企業(yè)的核心交換機(jī)或城域網(wǎng)匯聚層交換機(jī)。 圖 S6506外觀圖 該方案使用 S6506 核心交換機(jī)基于以下考慮：核心交換機(jī)上需要實(shí)現(xiàn) VRRP（虛擬路由冗余協(xié)議）及負(fù)載均衡。另外選用 Slience? III 96G 雙路由交換引擎實(shí)現(xiàn) VTP Server 的備份。 S6506 支持生成樹 / 快速生成樹協(xié)議，符合 IEEE ，支持 BPDU TUNNEL，避免了在局域網(wǎng)內(nèi)交換機(jī)在建立必要冗余的同時產(chǎn)生的環(huán)路問題。 Crossbar 交換網(wǎng)芯片內(nèi)置于主控板，不再單獨(dú)占用設(shè)備槽位，可提供高達(dá) 768G 的交換容量。內(nèi)置 DHCP SERVER 功能。 ④ 完善的安全機(jī)制 支持標(biāo)準(zhǔn) Radius 協(xié)議，同時提供 Radius+功能；支持 TACAS+協(xié)議； HCBM?（華為可控組播管理協(xié)議）功能支持；保證對用戶的精確認(rèn)證?；谧铋L匹