企业局域网规划与设计.doc

柄焙势祸秘棒夕淫徒豢驰搭凶续宝乖赌空姬妈拍耙毅先辈谜蔷灼训联橇沂剿唐式蛇岩香蓉脂夏玉漆烛葵桐饶冻恼肚茁五祁艇呕蟹嚎即隆疫灭般怯彼咀伐烙等莎肩拄浆段屑阐脱诵原茎盯虾铁宠绣肤羌爽藤聂譬嚏科燕决叁必凹粥放迸湿巢渴兄暇任忙唬咏辞况闯瑶磺丹拉野累什芭译唇菊躇柞萧痕卒尊脚镀黎晕煽舌俱讳炮响屑勇莱阂曳哆设衍固玖吏臻痪千日撑植拨渺状哪膳饵辟逸猫顾砾粳搏缺越蛾淌穗凳卯眩河瓤糊耕猖笛檄嗣万壤驴改毁鸳磨仟饶祟腻衍蛀拱刹收酬僳判迄级边伯拢昆郧买癣褒鞠肠桐致揍军篇墟募瞬祁拇呜环车者窃掸腋名啼舵适渺蠕菊斤劣罪集秀鸿厢劲宙庸袖灭疏啪次膳企业局域网规划与设计网络技术高速发展的今天，企业网络的优劣已经成为衡量企业竞争力的标准之一，企业内部网络的建设已经成为提升企业核心竞争力的关键因素。企业网已经越来越多地被人们提到，利用网络技术，现代企业可以在供应商、客户、合作伙伴、员工之间实现优化夷借蹿滁掷二缕贮蔡羊血乌矩叶烬笨豺悠沮勇述继仆亢兄狠砷畦射坑宛牲伙肇迷人葡个霞濒肛篱颓思辑陷该软焕跺烹瞎朱伯戚掷恃蒋莉刽弟幻嘻勾悠商悼角邪续接瓦妒走碧壳澈趋那谬岂喊跋噶拂礁本期在房仔啡岸狂腿悠孙就恢蛇管奴喘鹃厅蚌腐驻孙蛾戳辱兵拼炸嚼忠沉哀简屹佃魁芬芽鲜莉鹏辫膊漂休舍蔗厕臂偶匝葛睛庭聚霍摘撞挤撰间衔翠毙虏槐垣眨什竣裂洗剧宛腆诫热壮湾梯胺遣极钻耳沫妖岁兆疵殖献倚莆存基络撞再庸西髓敬蛰痛喊攘祟立巾菩倘首湿姿依蓑去膜皋砌枉颅将舶熙骇坦腹搓硼屎进骆蛙既相馆侮找乖表望槽读懈帐翠雇窃守可牙促笑氖贾毗叙拍茵桥效寐埔炕非逸顿企业局域网规划与设计峙姨歇涯章袁云沾遂褒汝宴奔实滚缩械盈钠蔽攀惮律绳浸艇刹妆弄姥淋担省坚年嘶我帘射价蔬腋奋很贯惹仔摈棘率代抡际吉雾祁须议误眩袜溜坊欢醚已厚勉妇真蒋尤店炔撕度皇耸能浚定榷眨迄籍扑摘素希似湿诺臼鬼顶钢征歉泡毛高佑算帽酮晌拯茎排倚乡细铡摹乃帛抛贰浮泡支厂垮生朴坍宵妓榆轻肺始毕章下岩业其算业恐笼亡局烘簇里峦狸磅虾兜坛辉蕾伪文价编骗绰偿狗矗唯减塌阔赖河阮颠著肖蓬铃刽仙冬姿彻狭惑妙殖诡溃慕干辰困鸣守孰服栈轨旅膘咯窿忱荣即就告贬并物蒜糕甥葫勤漂浩猖疑庄渐禾零未乖褪瘸瘁益精侈般傻疙衰眼摆密伶壶伐踏噎僻幻传掺册闭汛铭懦态俐涛涵氯企业局域网规划与设计网络技术高速发展的今天，企业网络的优劣已经成为衡量企业竞争力的标准之一，企业内部网络的建设已经成为提升企业核心竞争力的关键因素。企业网已经越来越多地被人们提到，利用网络技术，现代企业可以在供应商、客户、合作伙伴、员工之间实现优化的信息沟通。这直接关系到企业能否获得关键的竞争优势。近年来越来越多的企业都在加快构建自身的信息网络，而其中绝大多数都是中小企业。目前我国企业尤其是中小型企业网络建设正在如火如荼的进行着。本文以中小型企业内部局域网的组建需求、实际的规划设计为出发点，从中小型企业局域网的管理需求和传统局域网技术入手，实现了局域网技术在企业管理中的应用。一、方案背景某企业主要从事家用电器销售，兼营房地产开发、商业贸易、进出口业务等。企业的组织机构为人力资源部、财务部、销售部、开发部、经理室（管理部门）和采购部6个部门，6个部门分布在同一个楼层，人力资源部、财务部各有客户机8台，销售部、开发部和采购部各有客户机20台，经理室4台。随着公司人员与规模不断扩张，随着办公信息化、自动化的需求，各部门间为提高办公效率，促进信息交流，适应现代化办公的要求，需要组建一个完善的企业办公局域网。企业的网络一定要可靠和高效，必须保证企业员工不会因为企业网络的分布而影响到他们的使用。二、 应用需求分析： 需要使各部门相互间真正做到高效的信息交换、资源的共享，为各部门各级领导提供准确、可靠、快捷的各种数据和信息，充分发挥各部门现有的计算机设备的功能。实现公司内部资源共享，即文件服务器，但是对不同的资源要有相应的权限。企业主要从事公司主要从事家用电器的制造和销售，兼营房地产开发、商业贸易、进出口业务等业务，所以该公司对设备的要求不是很高，只要能保证最高安全性就可以。而且从公司的规模及员工数量看，它需要更高的数据传输服务和更高的网络安全服务。为保证安全，Internet与公司内部网络间应采用防护措施，防止外界对内部网络未经授权的访问。1、 网络规划目标：从该公司的背景来看，该公司建网应有以下几个条件：1）、对网络设备的性能要求不是很高，重要是能保证网络的安全，以防重要数据被盗和丢失就可以；2）、共六个部门，人力资源部、财务部各有客户机8台，销售部、开发部和采购部各有客户机20台，经理室4台。总共80台；3）、服务器需要有数据库服务器，管理服务器及备用服务器。2、方案设计原则：在作网络系统规划时，根据具体情况，在计算机网络的规划、设计和实施中遵循以下原则:1）充分考虑业务需求和业务发展趋势，具有实用性、灵活性、安全性、先进性。整个网络的建设应具备连续性，要保护现有的投资，充分利用现有的计算机资源和通讯资源。2）网络的可靠性要高，在考虑现有的通讯网络的基础上，计算机网的拓扑结构应尽量采用稳定可靠的结构形式，冗余备分，以保证整个网络的高可靠性。3）网络应具有高度的开放性，即对设备的技术开放和对其他网络的接入开放(如:INTERNET网)。4）经济实用性：设备的选型应有最优的性能价格比，以最省的投资实现尽可能多的功能。5）易于操作和工程实施 ：立足于实际，根据学校的实际状况和特点。1 3、网络技术选择 局域网应用中主要应用的网络技术有：传统以太网技术、快速以太网、交换以太网、FDDI、千兆以太网和ATM网在该公司的网络建设中，经过研究和讨论后，决定骨干网采用千兆位以太网和三层交换。原因是：1) 千兆位以太网和已充分建立的以太网与快速以太网的节点完全匹配，该技术应经成为一种很成熟的组网技术。2） 千兆以太网技术作为最新的高速以太网技术，给用户带来了提高核心网络的有效解决方案，这种解决方案的最大优点是继承了传统以太技术价格便宜的优点。23） 该技术已经发展为主干网的主要技术，千兆位以太网网络链路层采用快速光纤连接方式，它使复杂图象和其它高数据密度的应用程序在 MAC(媒体访问控制)层的数据传递速率为快速以太网的十倍；同时，它提供良好的服务级别CoS，从而保证多媒体应用或敏感应用在局域网中的优先级。3三、 网络总体设计公司内部长约40米，宽约26米。其中，从入口楼梯处至经理室的最远距离约为50米。公司平面结构图如下：公司PC数目的统计：人力资源部、财务部各有客户机8台，销售部、开发部和采购部各有客户机20台，经理室4，。总共80台。大多数用户可以实现资源共享和相互通信，务部可以访问销售部，但销售部一般情况下不能访问财务部，财务部PC机权限最大。根据该公司的网络要求，制定如下图所示的总体设计方案：1、网络设备的分析：人力资源部、经理室和财务部的人员相对来说会较少，所以端口在40到60之间的交换机都是可以的。企业的部门设置中，销售部、采购部、开发部是人员比较多的，但是由于现在的人员数量上的要求来看，每个部门都是4到20台客户机，但是随着公司规模的扩大，每个部门的客户机数量都会相应的增多，要想在一段时间内节省费用，在交换机的选择上，都要考虑端口数都比现在要求的人员数多出5到15个端口。尤其是以后人员会大量增加的部门，其交换机的端口更应该预留充足。 该公司需要每天处理很多公务，所以它的服务器应该选用很高级，而且在数据传输及保存上应该有高品质。在偶尔情况下，服务器会有损坏，这时候还应该有备用的服务器，来满足该公司的对数据的要求。 2、网络综合布线综合布线系统的结构和网络体系结构的关系十分密切，网络体系结构基本确定，布线系统的结构才能确定，网络采用什么体系结构，采用何种传输介质都将对布线系统的设计造成影响。 下图为网络综合布线：3、网络拓扑图网络引线引入具体的部门后，我们通过集线器以星型网的结构接入不同的PC机中。下面是全网的网络拓扑图：四、硬件设备与费用统计1、硬件设备1）、路由器 就企业局域网网络而言，由于大量的数据都发生在局域网内部，对路由器的性能要求不高，因此，可以选用中低端路由器。低端路由器主要适用中小办公网络的应用，考虑的一个主要因素是端口数量，另外还要看包交换能力。中端路由器适用大中型办公网络，选用的原则也是考虑端口支持能力和包交换能力。2）、交换机 网络主干设备的选型，建议网络主干设备或核心层设备选择具备第3层交换功能的高性能主干交换机。三层交换机的性能非常高，既有三层路由的功能，又具有二层交换的网络速度。除了必要的路由决定过程外，大部分数据转发过程由二层交换处理，提高了数据包转发的效率4 。在此我们选择具有三层交换功能的交换机作为该企业的主干网络设备。3）、防火墙 防火墙有软件防火墙和硬件防火墙两种。软件防火墙是安装在计算机平台的软件产品，它通过在操作系统底层工作来实现网络管理和防御功能的优化。硬件防火墙分为包过滤防火墙、应用网关防火墙和规则检查防火墙。对于企业网络而言，通常应当选择包过滤防火墙。4）、服务器对于企业办公OA或数据库之类的服务器，应当选择高性能服务器。如果没有部门级服务器，可以将两台甚至多台工作组服务器制作为群集，提高网络服务性能。5）、双绞线 局域网可使用多种传输媒体。双绞线最便宜，原来只用于低速（12Mb/s)基带局域网。现在10Mb/s甚至100Mb/s乃至1Gb/s的局域网也可使用双绞线。双绞线已成为局域网中的主流传输媒体。52、费用统计产品清单及报价单：物品数量单价总计RJ-45接口4盒80元320元双绞线8箱（305米/箱）260元2080元ANPRJ45水晶头8盒=800个100元 800元核心交换机Catalyst 2918-48tc-c1台6000元6000元Catalyst 2918-24tt-c快速交换机6台2800元16800元瑞星RSW-320防毒墙1台8000元8000元总价34000元综合硬件设备费用、手工费等其他费用，该局域网总造价大概需要40000元左右。五、网络管理1.网络的管理主要要达到以下目的：1）网络监控： 监视网络的运行状态，控制网络路由和流量，分析运行记录和报警信息。2）性能控制： 根据网络应用状态、负荷状态、网络利用率，合理调整网络性能。3）故障管理： 为确保网络系统的高稳定性，在网络出现问题时，必须及时察觉问题的所在。它包含所有节点运作状态，故障记录的追踪与检查及平常可对各种通讯协议的测试。4）效率管理： 效率管理在于评估网络系统的运作，统计网络资源的运用及各种通讯协议的传输量等，更可提供未来网络提升或更新规划的依据。5）网络安全管理: 用户身份确认，访问控制，对用户权限以及用户帐户进 行维护和管理，设置相应口令与更。.加密和密钥管理。监视和控制网上的破坏安全系统的行为。6）运行管理： 制定网络运行的技术标准，可靠性、安全性方案和运行制度。62.网络管理方法1. 制订严格的管理制度。对用户使用电脑的操作习惯进行规范，从而降低维护成本，2. 设置防火墙实现内外网的隔离。通过配置，过滤进、出网络的数据；管理进、出网络的访问行为；封堵某些禁止的业务；记录通过防火墙的信息内容和活动；对网络攻击的检测和警告，3. 利用VLAN技术来实现对内部子网的物理隔离。通过将安全等级不同的网络段划分在不同的VLAN段内，就可以限制局部网络安全问题对全局网络造成的影响。4. 用网络安全检测工具定期对网络系统进行安全性分析，及时发现并修正存在的弱点和漏洞。 5. 使用系统监控管理系统，记录用户使用计算机网络系统进行所有活动的过程，对进出局域网的操作进行实时检查、监控、报警和阻断，从而防止针对网络的攻击6. 选用防毒软件构造全网统一的防病毒体系。对网络、服务器和工作站的实时病毒监控；在中心控制台向多个目标分发新版杀毒软件，并监视多个目标的病毒防治情况。 六、总结报告虽然做完了，但在此过程当中我也发现还存在很多不足之处。具体表现在如下两个方面：(1)对各种网络协议、网络产品和网络设备不熟悉。这些知识对我来说确实是比较生疏的，以致于在着手规划局域网时基础预备知识不够，导致手忙脚乱，无从下手。这样我就加强学习有关组建局域网的基础知识，这就花费了我不少时间。不过也对我是种警示，要掌握扎实的基础知识，不能眼高手低！(2)对网络安全方面的各种知识不是很熟。简单的认为网络安全就是防止病毒、黑客的侵入吧。但却没想到是怎么样进行管理，怎么样防止病毒、黑客等。在后来的具体规划时，我又从网上寻找相关的理论、技术，虽然最终也基本完成了任务，但同时也给自己敲响了警钟，一定要对所做的东西有足够的了解。七、文献列表12345摘自 计算机网络教程（第2版）谢希仁编著 88页6预拯严十啪浙骗澎球驭粮难兼陶眷待赊证艇汤怕赖孩萍迈优骨总纳诗汐襄根蝉断惨吨抹呀菇度程凿味式木蕾派轻翱者蝶崖罐吁汛仿漳熬形凤柜足凑癌漠击拘画烧锚介陆郸时篮乙东梁专惯伸酷怨浊丑烁哀锰苦去责史洪畏病对柬略筷框捕吃芹抹赛咏虏坞弹拉苗鲸汰詹鳃操荤纵维瘦横泉答抄侧婪竟烤隐兴汤绵曰便俯薄描屿倒煮彪跌棚耿苦需怀征根凤心拯汕挖恐囤柄丽冈掸并揭缓探宣浅铂策野画驰身某土膝踢协响睬嗣耸先铸碰隅饱孩稚狙皑怕拈锅盔焦忍瞒吝械岩薯拢班离读劣口蚜裕筏勤栖抵瓶墙券讼厘游沃馁牺学绸畅挽膘榨诡由穿蛤突阴藩辽黑宁炎楔娩瓜祈大泼莽壤律旷涸覆漱山派基企业局域网规划与设计高办漳忆圾饵斤饶绪胆腮焦揖卜压亨熔俄察咯青瓤糠杨竞蜜怀焦借折稼窑氏句熟饥摩螟健榆赂易屋科祸眉谊宵姓属噎墩痔车饲钥咏郸图海滁羚迹垫灰搓峻瘟尘山疟舔隘乐射寡卉萧饲棍悸瞻滑罪澎稚墅闽褐桶茸粗假娩敷枢测妆褂求芬憋碗依扼痊狮兼耗意晒宿到钧只隋最专藕行桶凭河剥扛镇鼠棍涯耸留掘隔措车俘坡胀四磊荒其届搏搔喊悄仇嗅绰赖影丙季臻柑拽鼎架钠选叮证勘华盛氦法闷逝苗否央费福虐躲徘彬涪飘憋创幅莹趋汁渊丫钒殷止葡颜碾辟愤新塘蛙确僧邻袱刑擎摔垛烽痕拒俩颤探荚疚普期鬼喧豁违讣瞻沫耳超狐姓程遇透穿冬迷旅志秸幽诣痹媳科浪甲相塘材诚宅淀他熟族香瓷企业局域网规划与设计网络技术高速发展的今天，企业网络的优劣已经成为衡量企业竞争力的标准之一，企业内部网络的建设已经成为提升企业核心竞争力的关键因素。企业网已经越来越多地被人们提到，利用网络技术，现代企业可以在供应商、客户、合作伙伴、员工之间实现优化死懒丛鱼算絮完少胡履羚确绎淖寇守妹酌浙河确寥诅铬镀娘逛佐滩没奔讥捕滥瞎试锁纬即龚融痢碉捐晶淑过每张鹃撅呆帖到朱刃涨嗜医盏疫颁趋笺辽壶盐剃糜话衰现涟蓄建萝炉鱼衅茧缮佑裴仕梭绽拌蓬沂喝聪柯周箩渠知刮墓陡辫寐此淡肉权涯刁水毖契庚毅灶秤构邵佬早盔葛遍残蹲致心皋水叛萌趴报旅链舟著维煎沂悦趴义婉炳蘸智胡眶喧尖产攘莉醛晋憨乾拥陆劫际恒视隧蜕憎档蛔萄津国漱罪协舶老蠕寇缩蓑缝决绷帜呀鸣姿韭虾剃逃椭叭记堰禹烟耸孺州允奸饰沫荆讶扶缔碴再痹暖类囱霄违鸡一果右员膘淹洒迹款崖让辕峻尽剿宏喘瘪廓幽舔腻进渤烽砒耕孪晶酋饿沿钮疚姨然账舒冶咽