大型企业网设计与实施

第二部分网络设计与实施题目：大型企业网设计与实施目录一. 实验目的 (3)二. 概述 (3)三. 系统分析 (3)3.1项目背景 (3)3.2解决思想 (4)3.3企业网建设过程阶段分析 (4)四. 总体设计 (6)4.1企业网总体设计方案 (6)4.2企业网方案实施 (7)五. 详细设计 (8)5.1VLAN的划分 (8)5.3VLAN划分的网络拓扑图 (8)5.3对VLAN的配置 (9)六. 网络安全设计 (9)6.1保护计算机安全的措施 (9)6.2防火墙 (10)6.3数据库的安全防错 (10)6.4应用平台安全方案 (11)七. 企业网功能的实现 (11)八. 企业网络的备份 (12)九. 设计小结 (13)题目：大型企业网设计与实施一. 实验目的通过本项目的实现，培养综合应用网络知识的能力、网络工程设计与管理维护的实践能力。

从网络需求分析、网络规划、网络配置、网络实施和网络运行管理等方面提高专业技能以及技术总结和技术文档撰写的能力。

二. 概述科学技术的发展日新月异，在计算机技术和通信技术结合下，网络技术得到了飞速的发展。

如今，不仅计算机已经和网络紧密结合，整个社会都不可能脱离网络而存在，信息化程度已成为衡量一个国家现代化水平和综合国力强弱的重要标志。

在网络技术不断发展的今天，大型企业网络建设面临多种网络技术的选择。

选择怎样的网络技术来满足企业未来发展的需要，是摆在各大企业面前的一个课题。

虽然网络技术在飞速发展，但企业网络建设有其内在规律，把握这些内在的规律，将有助于指导大型企业的网络建设。

企业网由相关内部办公业务网(简称“内网”)、与国际互联网相连的公众信息资源网(简称“外网”)、企业范围内统一专用的连接各级部门内网的宽带多媒体信息交换和资源平台(简称“专网”)、门类齐全的信息资源数据库群(简称“一库”)四个部分组成,是一个以“三网一库”为基本架构的网络体系和应用体系。

三. 系统分析3.1项目背景某公司为满足向高速多媒体信息网发展的需要，迫切需要建立一个高速、功能齐全的企业网，将电子邮件和Web等技术引入日常的生产和生活工作中。

具体要求如下：功能要求：（1）具有内部Web 服务功能；（2）具有外网访问功能（3）具有邮件收发功能；（4）具有内部域名解析功能；（5）具有对内部核心子网安全保护功能；3.2解决思想分析网络建设需求：1.设计企业网络建设总体方案，画出企业网设计拓扑图，网络选型。

其中，整体方案包括整体结构与网络服务功能的组成设计的描述，包括：①布线分析和总体网络构建设计②网络服务器的建立和服务的配置2.方案详细设计，包括中心机房、各部门机房位置、布局设计。

3.综合布线系统设计。

4.自己进行设备选型，并写出详细的网络设备配置清单。

5.写出工程的施工与验收方案。

3.3企业网建设过程阶段分析企业网络建设总体上分为设计阶段、实施阶段和网络管理维护阶段。

从网络设计的角度来讲，分为应用驱动法和基础设施法。

企业网络建设过程分为如下几个阶段：1、需求分析阶段。

通常大型企业在网络建设中已有部分的网络环境，这些网络环境能满足当时网络应用的需要。

但网络可能是一个个孤立的小岛，只能在局部范围内实现网络应用及资源共享，企业网络没有形成一个整体。

企业网络规划时，要考虑网络建设的整体性，既要保护原有的投资，又要在网络技术的选型上有前瞻性。

网络需求分析主要是根据企业业务发展需求和企业信息技术应用需求，提出企业网络建设的总体目标和关键技术指标。

企业网络需求分析包含如下几方面：⏹网络标准和协议要求。

⏹全网络信息点分布需求，包括局域网布线结构要求，广域网传输介质要求。

⏹网络层次划分及网络拓扑结构要求。

⏹结合应用的网络设备处理能力和带宽要求。

⏹局域网和广域网要求。

⏹Internet接入，外网接入，防火墙技术要求。

⏹企业网络应用要求。

⏹网络设备选型要求。

⏹网络应用和网络技术的关系（如多媒体、IP话音和网络结构的要求）。

⏹网络可靠性、扩展性和安全性要求。

⏹网络管理要求。

2、网络规划阶段。

企业网络规划是从企业网络需求分析到企业网逻辑设计中间必经阶段，主要根据企业网络需求分析得出分离的、外在的技术指标（如用户数、桌面微机的站点数、最大响应时间要求等等）。

运用企业网络本身内在的规律和关联算法，得出整个企业网络内在的技术框架和技术指标（如桌面带宽要求、主干带宽要求、服务器处理性能要求等等）。

3、网络逻辑设计阶段。

网络逻辑设计阶段主要根据企业网络需求分析结果，根据企业网络规划的内在技术指标，按照计算机网络设计的经验和方法，在现有的可行的网络技术范围内，设计企业网络的连接结构、协议结构以及每个网络的功能结构。

企业网络设计主要确定网络的连接结构，网络节点的类型、功能和容量。

网络传输链路的类型和容量，以及网络安全控制结构和网络管理结构。

4、网络物理设计阶段。

网络物理设计主要确定实施网络逻辑设计方案的厂家产品的类型、数量和具体配置，以及与网络逻辑设计方案中连接结构相吻合的物理拓扑结构。

5、网络实施阶段。

网络实施阶段主要是采购所需的硬件设备和软件系统，以及安装、调试和测试网络系统。

6、网络维护和扩展阶段。

在企业网络通过测试之后，网络就进入了运行、维护和扩展阶段。

企业网络的运行维护阶段的主要工作是对企业网络的日常维护和管理，包括网络配置管理、性能管理、故障管理、安全管理和用户帐户管理，对企业网络的预防性测试和容量的规划。

四. 总体设计4.1企业网总体设计方案总体设计是企业网建设的总体思路和工程蓝图，是搞好企业网建设的核心任务。

进行企业网总体设计，首先，进行对象研究和需求调查，弄清企业的性质、任务和改革发展的特点，对企业的信息化环境进行准确的描述，明确系统建设的需求和条件；其次，在应用需求分析的基础上，确定企业Intranet服务类型，进而确定系统建设的具体目标，包括网络设施、站点设置、开发应用和管理等方面的目标；第三，确定网络拓朴结构和功能，根据应用需求、建设目标和企业主要建筑分布特点，进行系统分析和设计；第四，确定技术设计的原则要求，如在技术选型、布线设计、设备选择、软件配置等方面的标准和要求；第五，规划安排企业网建设的实施步骤。

我们提出企业网建设的原则应该是：①先进性，先进的设计思想、网络结构、开发工具，采用市场覆盖率高、标准化和技术成熟的软硬件产品；②实用性，建网时应考虑利用和保护现有的资源、充分发挥设备效益；开放性，系统设计应采用开放技术、开放结构、开放系统组建和开放用户接口，以利于网络的维护、扩展升级及与外界信息的沟通；③灵活性，采用积木式模块组合和结构化设计，使系统配置灵活，满足企业逐步到位的建网原则，使网络具有强大的可增长性；⑤可靠性，具有容错功能，管理、维护方便。

对网络的设计、选型、安装、调试等各环节进行统一规划和分析，确保系统运行可靠，经济性，投资合理，有良好的性能价格比。

企业网络宽带网用户集中且网络流量大，关注网络的可运营和可管理特性，企业网建设应按照国务院办公厅建设以“三网一库”为主要内容的政务信息系统的统一要求。

“三网一库”分别是内网，外网，专网以及办公业务专员数据库，在保证以上的同时还要确保电子政务安全。

电子政务工程建设要按照国家有关安全、保密要求,采取相应措施,使其成为一个基础设施统一,内网、专网与外网物理上相对隔离,专项业务系统逻辑上独立的网络体系。

应注意“三网一库”间的配合、衔接,合理解决包括信息的传递、加密、交换、使用、共享等问题,使“三网”真正成为一个有机结合的整体。

企业整个主干网以办公楼中心机房（主配线间）中心节点，向外辐射。

通过各部门、单位等多个楼层节点构成主干网。

中心节点机房配置锐捷S4900高档交换机可作为主干网的核心交换机。

为实现网络动态管理和虚拟局域网，在中心节点交换机上配置第三层交换模块和网络监控模块。

主干各节点（核心层交换机和汇聚层交换机）采用1000Mbps（单模1000BASE-LX、多模1000BASE-SX）连接，服务器采用双网卡链路聚合200Mbps连接或1000Mbps(1000BASE-TX)连接。

企业网络与外网的连接发生在企业网络的各个层次上，其中包括Internet4.2企业网方案实施一个完整的企业网建设在实施过程中可以分成两个环节：网络集成方案设计和信息系统集成。

其中信息系统集成是目的，网络集成是手段。

与外部通信网络相互连接，包括建筑物到外部网络或电话局线路上的连线点，与工作区的话音或数据终端之间的所有电缆，以及相关联的布线部件。

一个良好的综合布线系统对其服务的设备有一定的独立性，并能互连许多不同的通信设备如数据终端、模拟式或数字式电话、PC和主机以及公共系统装置。

一般布线系统有六个子系统组成：建筑群间子系统，设备间子系统，管理区子系统，垂直（主干）子系统，水平子系统，工作区子系统。

企业网为园区网，楼群间子系统采用光缆连接，可提供千兆位的带宽，有充分的扩展余地。

垂直子系统则位于高层建筑物的竖井内，可采用多模光缆或大对数双绞线。

把管理区子系统并入设备间子系统，集中管理。

对于多幢楼宇，可采用多设备间的方法。

分为中心设备间和楼栋设备间部分，中心设备间是整个局域网的控制中心，内设有对外（Internet）对内通信的各种网络设备（交换机、路由器、视频服务器等），中心交换机通过光缆（地下直埋）与楼栋设备间的交换设备相连，以保证数据的高速传输。

在此设备间放置布线的线架和网络设备，端接楼内来自在各层的主干线缆，并端接连接网络中心的光纤。

楼内布线包括水平布线和主干布线。

水平系统采用超五类双绞线，新的楼宇采用暗装墙内的方式，旧的楼宇采用PVC线槽明装的方式。

五. 详细设计5.1VLAN的划分5.3VLAN划分的网络拓扑图5.3对VLAN的配置①配置 CISCO 二层交换机的IP地址SW1(config)#int vlan 1 //进入管理接口interface vlan 1SW1(config-if)#ip address 192.168.2.0 255.255.255.0 //配置IP 地址SW1(config-if)#no shutdownSW1(config-if)#exitSW1(config)#ip default-gateway 192.168.2.0 //配置网关,可通过show run 查看②配置交换机的端口速度和双工（Speed and Duplex）SW1(config)#interface fa0/1SW1(config-if)#speed {10 | 100 | auto} //10M/100M/自适应SW1(config-if)#duplex {auto | full | half} //自适应/全双工/半双工一般情况下,交换机两端的端口速度和双工要匹配,这样通信质量才能得到保证,在相同厂家的产品（比如说Cisco 的交换机互连）中端口协商不用配置一般不会有什么问题，可以通过show interface 查看端口的速度和双工。