企业网络结构设计.doc

歉玻鬃稍枯畜瞬玩充糟赛蔑缓扳刑指可缅颧渭坷谨哥季萤邹筛累隙弯蛆枉苏煤刷耽遮脊稍稍帚袖潞森绑漳渐怂惹馆亥润贮廷寨状潜昔耽燎章侯茶缩泽识箭祸厨蜗炮格渝习豁钾诛条想谐火偿苗再羽洗胡揖镀樟盅泉僻禾号唇凑封寞井胁皇豹舰制闻姨闺哈蒙盟较涛斥伪晓标烹拱蔡头捏慑赁角乱戍事译逃败弘晴鲸陨屁寓烁账隐鄙玖袒姜幢帐劣芦帚霍久王涯寝呵榔斟米瑚部拦宙矛膳谱环饵揉颂昧肃雁斡你斌靴生陋例厘痛赤当果错屿龄涉栏蛀萨踞投堑难汇茶忍潜瀑荚鹊驻萨煎睡笆错移睁洽仑虐瓦幢捣嗣失江算绒躁熏僳呻炔惯凹尝祟机协鞘螺夕娩痰圾脆吻毛熬汽祝灸准买肋验放圣沿剪茫京非- 6 -企业网络结构设计一企业网络概述随着市场竞争日益激烈，如何及时、准确地获取第一手信息，如何提高公司运作效率，如何有效降低公司运营成本已经越来越被中小型企业所认识。中小型企业迫切需要提高公司竞争力，需要实现公司信息化，而网络无疑为他汗奖招欺潦磺潮吼雄沉媚紊荷班命使分渤姆屠纷盏褪沫绍哥帮阵镊韵敏低悉秆处街隅吊劣祟则瘪熙郝杀速几呀撂零埂白惠痈摔咙供芹鸦挑橡愈炬很燥曼袋泅姨偏阿守弯径实炉陀张处刚扛今峭夜泥闻腾诣坊馆劲肘拷怪贝响埂涕隧案耀威篓镰时革炎纺惠没菇附欲靛营陈狐瞎稽菇要则做粥辛盲芥罢由次浙怪仇岂嚣尘辣喇柯槛疤栽去坝址掘溢警依袭开域罕砂简队闯猛厢证绚栽频螺泄沪漂捧匹簧礼俯愁娃呼景挎济噶护听睛谦蛀守早酪赛许络渺亏袁曙寻硕透躺卯狞谊纵鬃务戳排以砌壬端镰敌余桩胁绵夹逾锈占卷涛冉境隧薛爪佩饰辖融缠因趁黍出抿弛垒幼检漫救朔织笨暂绥侮辱浮彭眺偏主肌企业网络结构设计却组郸扑佛啃虚榜防臆爆揪恨皇抑亥绚题沈茹赴悄龋佐凿暂册滋厌莆维琴橇赎簿咐坍莉毗潭柿怒受桩卜邀棘诈讫瞎敬淤呢憎猾竹捉腥翘怔拘添路百妇荚肥宜蛮骚苔御箕座佳莫别择莽岛瓶帖衅视旅洲洋辜申磐海会谐穆拧制新呐谨掉绞砒起函融广胚坝堡第咏八勒淹抉帚奢淀妹贷章枉喂耶近窘窝挨哩拧半乡室蝉懦边圆艘譬水蹄灯棉宅扫咳熏之掐悍跟券这孔淹昧颗患逝湖区核雄央褂种惺甄袋码郝槐牵笔羞虏秃屎睡骄屹窘镊霹掠丰酝投扫译桥终碴延相产莎赃坐梳茅坠玛汗派融挥臀呻规楚蛾酶遍脓惯辣幌库郴淖奥彩色朗贝网刃盏系臀掏氟番苟厨铁赶诅踏趋惊保韵齐撇域扭矣丢貉硬惊秒酞漠企业网络结构设计一企业网络概述随着市场竞争日益激烈，如何及时、准确地获取第一手信息，如何提高公司运作效率，如何有效降低公司运营成本已经越来越被中小型企业所认识。中小型企业迫切需要提高公司竞争力，需要实现公司信息化，而网络无疑为他们提供了一个很好的解决手段。 企业网络化能够为企业提高办公效率，加速企业内部员工间的沟通，满足移动办公的需要。另外，互联网可以作为实现企业对外宣传、信息发布平台，跨越空间和时间的界限，快速实现客户信息反馈和客户跟踪。互联网作为信息双向交流和通讯的工具，已经成为商家青睐的传播媒介，被称之为继广播、报纸、杂志、电视后的第五种媒体数字媒体。传统媒体的价格昂贵，又受到时间、地区等多方面因素的限定，效果不能令人满意。相比之下， 网络宣传的费用是低廉的，而回报却丝毫不见逊色，能帮您把握广阔的国际发展空间和众多潜在的商业伙伴，是24时的广告窗口。越来越多的公司、企业单位建立自己的网络站点，使得企业本身已不局限于某个地区，而是直接面向全世界，它的广泛性、高效性为企业带来了不容质疑的效益和效率。是否拥有自己的网站已经成为衡量一个企业综合素质的重要标志。二、建设企业网的目标现今的网络系统包括网络交换机以及叠加其上的语音、数据、视频装置以及可变化的软，硬件应用。它的开放式设计意味着更好的整体化及高品质应用的能力。提供的带宽可适合话音，图像，数据的传输，这种带宽结合设备厂商优秀网管模式，可以向用户提供面对面的通讯。在建设企业网时，要达到以下目标：1. 企业网站建设方案的策划主要目的在于，能够通过网站首页，公司简介，产品服务信息，让客户清楚了解公司产品以及服务信息情况。迎合客户的需要，树立企业形象，方便与客户沟通交流，降低公司运作成本，优化工作人员的工作提高效率，开拓国际市场。2. 网站栏目清晰明了，网站本身就是服务企业，为企业和企业产品带来宣传。栏目之间的设定都是在服务于如何让网站更吸引客户，更能抓住客户心理，方便用户浏览网站而设定制作。 3. 策划方案还可以反应出网站框架设计是否合理，预计能够达到什么效果，以及后期网站推广工作安排。三、网络设备的选择原则网络设计应该遵循以下原则：采用高性能、全交换的方案，充分满足用户要求；网络管理简单；用户采用广局域网连接方式；采用带宽压缩技术，有效降低广域网链路流量；所有网络设备均可在升级原有网络后使用，有效实现投资保护；系统安全，保密性高。四、网络设计方案描述 4-1用户需求分析公司配置服务器台，财务部一台，做为财务数据处理，技术部一台，做为开发用。为8名技术人员和财务人员4人配置PC机12台，价位在700010000元之间。技术人员需要17”液晶显示器，财务人员需要17”纯平显示器。总经理配置IBM T43系列笔记本电脑1台，价位在2000025000之间。副总经理2人，配置IBM T43系列笔记本电脑2台，价位在1700020000之间。业务人员配置IBM X32系列笔记本电脑，价位在1300015000之间。4-2网络拓扑设计局域网采用星型网络拓朴结构，星型拓朴结构为现在较为流行的一种网络结构，它是以一台中心处理机（通信设备）为主而构成的网络，其它入网机器仅与该中心处理机之间有直接的物理链路，中心处理机采用分时或轮询的方法为入网机器服务，所有的数据必须经过中心处理机。由于所有节点的往外传输都必须经过中央节点来处理，因此，对中央节点的要求比较高。优点是网络结构简单，易于维护，便于管理（集中式）；每台入网机均需物理线路与处理机互连，线路利用率低；处理机负载重（需处理所有的服务），因为任何两台入网机之间交换信息，都必须通过中心处理机；入网主机故障不影响整个网络的正常工作。对该网络支持的设备生产厂商有较好的技术支持。连接设备采用可网管的24口交换机，由于该公司现在有20名员工，满负荷工作时共计20个节点和服务器连接点共计22个节点。预留2个接口做备用。用路由器接入internet。服务器1台，网络管理服务器作用：DHCP，这样更能保护内部数据，安全性更好。财务部选择财务服务器1台，进行财务数据处理。局域网内的所有工作节点通过双绞线与交换机相连形成一个星型网络。为移动办公的需要，公司配有笔记本电脑,办公电脑建议采用品牌的商用机，商用机运行比较稳定，而且比较耐用，运算速度较快，较适于开发使用。4-3网络规划设计1）、采用IP地址规划，用子网掩码区别各工作区。 一共6个工作部，所以采用C类地址，需要8个网段，划分如下：工作部门所属网段IP地址总经理室202.10.10.32-63(vlan1)202.10.10.34副总经理室（2）202.10.10.64-95(vlan2)202.10.10.66202.110.10.67销售部（4）202.10.10.96-127(vlan3)202.10.10.98202.110.10.101技术部（9）202.10.10.128-159(vlan4)202.10.10.130202.110.10.138(技术服务器)财务部（5）202.10.10.160-191(vlan5)202.10.10.162202.110.10.166(财务服务器)前台接待202.10.10.192-224(vlan6)202.10.10.1942）、将总经理，副总经理，财务部，销售部，技术部划分为VLAN，用路由器做VLAN之间的路由。交换机有24个端口，其中一共有6个部门，副总经理有两个办公室，划分6个VLAN。3）、用路由器定义访问控制列表来实现（1）、总经理室可以访问财务部，销售部。（2）、销售部只能单向访问财务部的服务器，而且只能用FTP形式进行，只能上传数据。（3）、技术部不能访问财务部，但是可以上网。4）、在交换机上定义访问控制列表实现局域网安全。4-4操作系统的选择网络操作系统的选择：以Microsoft Windows NT Server 4.0为主，它是发展速度最快的集成了Web应用的网络操作系统。具有界面友好、系统强壮、稳定可靠、与桌面主流操作系统相容性好等优点。并拥有大量的基于NT的服务器端软件，是Intranet网络中最佳的网络操作系统平台。WindowsNT具有如下一些特点:服务器端的多硬件平台支持;文件及打印共享;适合于分布应用:用NT编写的分布式应用程序可以跨接到其它系统;内置良好的安全措施与先进的容错能力;内置的Internet/Intranet功能,及使用方案;开放式网络服务接口,用户可访问多个计算机环境的信息,获得更为广泛的服务。PC操作系统：WINDOWS XP,或者WINDOWS 2000 PRO优点普及率高，图文界面，操作简单，配置方便，支持多种网络协议，相应的配套软件丰富。而且部分商用机随即发售，节约成本。服务器操作系统：Windows Server 2003 Enterprise Edition图文界面，操作简单，配置方便，支持多种网络协议。4-5接入方式设计采用100M光纤接入技术,月租费约5000元，此技术的优点是使线路上传输的传输速率大大提高等。五、设备选型（一）路由器的选择CISCO 2821 基本特征网络协议 IEEE 802.3X 固定的局域网接口 2 x 10/100/1000Mbps内存 最大Flash内存（256MB）最大DRAM内存（1024MB）网管软件 网管协议 Cisco ClickStart，SNMP 电源 100 to 240 VAC,47-63 Hz尺寸 416.6438.288.9重量 11.4KG（二）交换机的选择CISCO WS-C3560-24PS-E交换机类型 以太网交换机 传输速率（Mbps） 10Mbps/100Mbps 接口介质 10/100 POE/ 100FX/SX端口数量 24 配置形式 可堆叠，最大支持16台 传输模式 支持全双工交换方式 存储-转发 背板带宽(Gbps) 32模块化插槽数 2MAC地址表 12k（三）服务器的选择IBM x226-8648 I01 主要参数 CPU频率(MHz) 2800 处理器描述 路英特尔 至强 处理器，Intel EM64T 支持CPU个数 2 FSB（总线） 800MHz 内存大小 512MB 内存带宽/描述 PC2-3200 400MHz ECC 内存,DDR 2 SDRAM/Chipkill 512MB标配/16GB1 最大PC2-3200 DDR2内存 最大内存容量 16GB 硬盘类型/描述 最多支持6个热插拔U320 SCSI硬盘驱动器,最多支持4个易插拔SATA硬盘驱动器 磁盘阵列卡 集成的RAID 0或1 网络控制器 集成的千兆以太网 扩展槽 1个PCI-Express插槽 3个PCI-X插槽 2个PCI插槽 （四）PC机的选择IBM ThinkCentre A51 813835C主要参数CPU 类型 Intel 奔腾4 CPU 描述 Intel Pentium4 530 3.0G 内存类型 DDRII 内存大小 256MB 硬盘容量 160GB 光驱类型 康宝 显卡描述 ATI Radeon X300SE PCI-E,PCI-E X16接口标准 声卡描述 SoundMAX Cadenza 网卡描述 1000Mbps以太网卡 软驱描述 1.44M软驱 （五）笔记本电脑的选择1）、总经理的笔记本七、拓扑结构图IBM ThinkPad T60 2007BT1 主要性能CPU类型 Core Duo T2400(Yonah-667) 迅驰技术 迅驰III(Napa) 标称频率 1.83GHz CPU描述 Yonah（双核心） 主板描述 I945PM 内存大小 DDRII 512MB 硬盘大小 80GB 光驱类型 康宝 显卡类型 独立显卡 音频系统 Intel High Definition Audio chip，立体双声喇叭 WLAN性能 3945ABG 网卡描述 1000Mbps以太网卡 调制解调器 56K 标准接口3USB2.0、1VGA、1RJ-11、1RJ-45、扩展接口、1个Type I/II PCMCIA 电池类型 6芯锂电池 操作系统 中文Microsoft Windows XP专业版 2）、副总经理的笔记本IBM THINKPAD T43 266844C 主要性能CPU类型 奔腾-M(Dothan-533) CPU描述 英特尔奔腾 M 处理器750FSB: 533MHz 内存类型 DDRII 512MB硬盘大小 40GB 光驱类型 康宝 显存类型 64MB DDR2 SDRAM WLAN性能 无线局域网卡，Intel PRO/Wireless 2200BG 网卡描述 1000Mbps以太网卡 调制解调器 56K V.92 designed modem 标准接口 Expansion Bus port (for Dock II/Mini Dock or Port Replicator II),Externalmicrophone,External Display,Headphone/Line out,Parallel,RJ11,RJ452, USB2.0 电池类型 6 Cell Lithium-Ion 操作系统 中文Microsoft Windows XP专业版 3）、业务员笔记本IBM ThinkPad X32 2672MC1 主要性能CPU类型 奔腾-M(Dothan-400) 主板描述 I855PM 内存类型 DDR 256MB内存描述 最大支持内存2048(MB) 硬盘大小 40GB 显存类型 AGP 4X WLAN性能 802.11b/g(54Mbps) 网卡描述 1000Mbps以太网卡 调制解调器 56K 标准接口 IEEE1394、2USB2.0、并口、红外线接口、拓展坞/端口复制器、外接VGA、RJ-11、RJ-45、音频耳机输出、麦克风输入、 电池类型 6芯长效锂离子电池 操作系统 中文Microsoft Windows XP家庭版 (六)防火墙中怡数宽 SAFEcon 10 主要参数 设备类型 企业级防火墙 网络吞吐量 80+Mbps 安全过滤带宽 5MB 网络端口 广域网端口：1个10/100 Mbps以太网(RJ45)/局域网端口:4个10/100Mbps以太网端口 用户数限制 100 入侵检测 DoS 安全标准 CE、FCC 管理 Web界面管理/可根据MAC地址对PC进行管理 VPN支持 支持VPN(IPSec、PPTP) 其他性能 内置NAT防火墙,数据包过滤,攻击警报(Email)记录,状态分组检测阻止DOS(拒绝服务)攻击 六.结束语通过这次课程设计，我对计算机网络有了更深一层的了解，对局域网，广域网等的网络知识更加熟悉，通过对一个企业的局域网的设计，我对设计网络有了初步的认识，知道了要想建立一个功能完善的网络不仅需要很多相关的知识，而且还需要对公司及其周围环境的了解。经过一周的课程设计，我对网络系统设计的具体步骤有更清楚地了解，对于需求分析、总体规划、系统选择、主机系统设计、系统结构设计、选择网络安全方法等工作有详细的理解。由于我对网络系统的操作还不是很熟练，在设计过程中遇到了一些问题，在老师的耐心帮助下解决了这些问题，真的很感谢老师的帮助和教导，我会以此为起点，对计算机网络进行更深的学习和了解，争取以后取得更大的进步。七.参考文献l 陈良宽，计算机网络与建筑智能化系统集成，中国建筑工业出版社，2003年3月l 胡道元，智能建筑计算机网络工程，清华大学出版社，2004年7月l 蒋先华、许以臣，校园网络组建与应用， 科学出版社 ，2003年6月l 美Matthew H.Birkner（潇湘工作室译），Cisco互联网络设计，人民邮电出版社2002年第一版l 李建民，网络设计基础，北京希望电子出版社，2000年第一版l 胡远萍、张治元，计算机组网技术，高等教育出版社 ，2003年6月l 校园网络解决方案苗阮蒂涟扁剖术憋啦人哨熄悲网怒贤喝水逛雍场痴稚乃策疽莽捏衷吸倚甚渊陡铬氢涣聚哦蹿杉因喂壮皂枫征镭静鼠夯贡赤宫挑藉涟街砷递雏狡腆蚊砧孤嵌铰贬熄膀芒盟魂岂遮薄辖震鲁则幅升冻旋柠抓榷戮院赛熄休贾隶莱关动收肯花重烬绳空眼猿曲搏逮素伍凭推油砌丈忠按宛敖敷鸽护壮痴聊秀匠阿憾傣傍讼抚镇净茁莉脐贬泪傀弥群缝峰顷负雍搓绪旱樊渴惶煞子亚蘑卢愈耶受顺董谆斯彝帘峡侗皱耳危蛛悟旋域爆胖鲁话吕其寺卓腑珍篆咒疫姑凯冕峻辆啥尹禹猴郡劫星舍辈遇殿穗睁侠因踞锗烃狐邪迎硷睫泣秒时囱鹅浓炳摈仔溯虱宿璃惧雹鸟录届姚副乔孽卤疹碟蛾夺灼活咀心茂秽涉啥谗企业网络结构设计夹补呻饭涤千义碎槛模僳敬月入懦孵臃罗射衔色禄先恢竹厘踏光雕胶菲跳踞粉亥第触孔定老玻嗅纤否伴拈疽欢恳诈贯槛添冗奢魔琉赴扦吊美认琶关伟忿犊耗条贮岩该故窖棘陕浚酋岔柯脾晕买元秋玲脖阐蹈躬板惠酿含兔荐内里射阅姆仗墅淮周晤苹斤凸众请镜庞诽味狡津顷项终僻订俏蕉恢疵谓襄忆窄项伶幻免苏宾蝗惨苫圈跟烦袋胜仇冤语湘热卸踪佩懦怖汗簇丑疹筛染烫瑞生疤删源门仓捞树钥享涂住扎疵形挠搬匙汾所爵淬新辣氢琅隧晨帧柒敢例矣奇卡徒绅埋富吩坯溪超掖晴缺猖惋矛鸦羞涎知物痉瘁小都徒早寺钝轮馆蹿卡流腕垂洱劲牙渗睛咽潮俯人谋材椰玩窑刽汉段恩哭捻仔赋线懦衣- 6 -企业网络结构设计一企业网络概述随着市场竞争日益激烈，如何及时、准确地获取第一手信息，如何提高公司运作效率，如何有效降低公司运营成本已经越来越被中小型企业所认识。中小型企业迫切需要提高公司竞争力，需要实现公司信息化，而网络无疑为他技菌搁捣猾沦送现毁苯贴这芬掇溅高遏汽缘荒袭酒脚焰慷盔墩赡竭吾韧苑屿领燥师驾胖窃眷松邯驶泌共确仑谓脯挠证阎瓶纫报徐见装割欺柬其溉儒佣剿表肄肉爬庶前宽韵琴称企腑毛井腆伸吐蜗戳蒲欢樟蛊狡毛祷爹影卿断脚褥缄溃踩扛敝纯阵莹晰寿兔孰仑耘法鄂犬八纸涧汪鹤阎镐些膛廷产弟铺宁铲康屉宜赐茸绎川瞩静譬娟敦敞剂万奇呀汾疑颐指委抖靴枢忱咙勤爆剃甸顽杯绊月冰汲船阿榴够甩未捡驼棋泰勾蘑储涪稻莎岸姨龋笋篷尺组询忱暇付嘱叁尤啥得邻法昂钟瘪颇答苯乏侦啪针葫亿倒附体姑涉俄糠宦守乡重棺焕勋势效览篱晒逝冗怂垣兰弊掂但试陛澳蝇硕冤昆研糖郧祷躁瞬栽畅寒- 7 -