网络设备互联课程设计报告1
- 格式：docx
- 大小：315.62 KB
- 文档页数：16
网络设备互联
课程设计报告
题 目： 中等企业网络规划
学生姓名： 吴 慧
学 号： 201117030237
专业班级： 网络工程专业11102班
同组姓名:田成局、王晓星、郭倩、陈蓉、邓治明、孙科
指导教师： 贺玉才
设计时间： 2014年上学年第18周
指导老师意见：
评定成绩： 签名：
日期： 年 月 日
1
目 录
摘 要 ..................................................................................................... 2
一、 需求分析 ..................................................................................... 3
1.1用户需求 .................................................................................... 3
1.2设备需求 ..................................................................................... 4
二、 逻辑设计 ..................................................................................... 5
2.1逻辑设计的基本思想 .................................................................. 5
2.2系统的基本设计思想和设计原则 .............................................. 5
2.3逻辑设计技术要点 ...................................................................... 6
2.3.1支持VLAN........................................................................... 6
2.3.2负载均衡 ............................................................................ 6
2.4网络技术的使用原则 .................................................................. 6
2.5网络拓扑结构图 .......................................................................... 8
三、 网络技术应用.............................................................................. 8
3.1vlan技术 ...................................................................................... 8
四、 网络安全设计............................................................................ 11
4.1防火墙系统 ............................................................................... 11
五、 连通测试 ................................................................................... 12
六、 心得体会 ................................................................................... 13
七、 参考文献 ................................................................................... 13
八、 附录 ........................................................................................... 13
2
摘 要
随着信息技术的快速发展，中型商用企业的业务将进一步的电子化，与Internet的联系将更加紧密。他们也需要信息基础平台去支撑业务高速发展。这样没有信息技术背景的企业也将会对网络建设有主动诉求。任何决策的科学性和可靠性都是以信息为基础的，信息和决策是同一管理过程中的两个方面，因此行业信息化也就成了人们所讨论并实践着的重要课题，众多行业巨擘纷纷上马各种应用方案且取得了巨大的成功，使信息化建设更具吸引力。
相对于大型应用群体而言，中型企业的信息化建设工程通常有规模较小，结构简单的特点，综合资金投入、专业人才以及未来发展等因素，网络的实用性、安全性与拓展性（升级改造能力）是中小企业实现信息化建设的主要要求，因此，成本低廉、操作简易、便于维护并能满足业务运作需要的网络办公环境是这一领域的真正需求。针对绝大多数中型企业集中办公这一现实特点，我们设计的中型企业信息化常用解决方案，能够较好地发挥企业网的使用效果和水平，具有很强的代表性。
关键字：中型企业、网络建设、VLAN技术
3
一、 需求分析
选择一家中规模的网络， 首先要选择一家中规模的网络，通过实地调查等形式了解企业的组织结构、网络建设的背景，明确网络需求和网络性能的评价标准。具体地，包括网络建设的目的与原则、投资规模、现有网络的问题与不足等；网络系统中所包含的信息点的数量、分布及信息流量、应用程序的类型及对QoS的要求、是否需要提供广域网接入和网络安全上的考虑因素等。
1.1用户需求
某中型企业总部由5栋搂组成，并在外地有两个办事处。总部需求：
1.管理办公搂（三层）1栋：每层8间办公室，一楼为销售部，二搂为工程部，每个房间布设8个信息点。三楼有三间厂长办公室，每间布设两个信息点；一间会议室布设4个信息点。一间网络机房布设20个信息点，安装WWW服务器一台用来对外发布产品信息，安装一台电子邮件服务器，企业管理服务器两台（一台为备份服务器），VPN设备一台，防火墙一台，广域网接入路由器一台，内部核心交换机一台。
2.生产车间三栋，均为大面积单层厂房：每栋布设20个信息点，安装企业管理服务器一台，并配备无线局域网
3.库房1栋（二层）：每层布设信息点4个，安装企业管理服务器一台。
应用系统支持：总部与外地办事处均用VPN设备连接，组成虚拟局域网。总部通过接入路由器接入Internet。需安装企业管理软件系统，有较高级别的网络安全需求，配备必要的管理软件对内部主机上网行为进行管理。
在本项目中所要搭建的网络是一个先进的、高效的、安全的、可靠的、实用的现代化网络，所以网络系统应达到以下要求：
（1）先进性：采用的系统结构应当是先进的、开放的体系结构；采用的设备、技术应当是业界先进的；采用先进的现代管理技术，以保证系统的科学性。
（2）开放性：网络要具有良好的开放性，和其他网络有很好的互连性。
（3）高可靠性：应采用成熟的先进技术，关键部件要有足够的备份冗余，网络结局要具备必要的容错能力。 4
（4）安全性：网络的各个环节要尽可能多的提供安全保密措施，来保证网络的性能。
（5）可扩展性：产品选型和设计时要考虑已经能预见升级方向，提供的扩展方案要保护现有设备投资。
（6）实用性：对安全、管理和功能等方面的设计不应损害用户使用网络的便利性，不降低用户网络的业务服务质量和通讯性能，网络功能和服务是方便实用、切实可行的。
（7）可管理性：网络的建设必须保证网络运络拓扑、实时监控网络性能、管理维护设备配置，并可迅速简便地进行网络故障的诊断。整个网络系统必须满足便于安装、便于管理、便于维护、便于使用的要求。
（8）经济性：在满足系统需求的前提下，节省投资，即选用性能价格比优的设备。
1.2设备需求
VPN设备1台，路由器2台，三层交换机2台，二层交换机4台，WWW服务器1台，电子邮件服务器1台，企业管理服务器2台，PC若干；
为了达到本网络的需求，本网络选择先进的设备以供使用。目的达到以下要求：
1.可靠性
由于升级的往往是核心和骨干网络，其重要性不言而喻，一旦瘫痪则影响巨大。
2.可管理性
一个大型网络可管理程度的高低直接影响着运行成本和业务质量。因此，所有的节点都应是可网管的，而且需要有一个强有力且简洁的网络管理系统，能够对网络的业务流量、运行状况等进行全方位的监控和管理。
3.安全性
随着网络的普及和发展，各种各样的攻击也在威胁着网络的安全。不仅仅是接入交换机，骨干层次的交换机也应考虑到安全防范的问题，例如访问控制、带宽控制等，从而有效控制不良业务对整个骨干网络的侵害。
4.QoS控制能力
随着网络上多媒体业务流（如语音、视频等）越来越多，人们对核心交换节点提5
出了更高的要求，不仅要能进行一般的线速交换，还要能根据不同的业务流的特点，对它们的优先级和带宽进行有效的控制，从而保证重要业务和时间敏感业务的顺畅。
5.标准性和开放性
由于网络往往是一个具有多种厂商设备的环境，因此，所选择的设备必须能够支持业界通用的开放标准和协议，以便能够和其他厂商的设备有效地互通。
二、 逻辑设计
2.1逻辑设计的基本思想
以先进的成熟的网络应用技术设计和规划构建一公司网络系统；从实际出发，正确地规划和设计的计算机网络。为企业实现数据共享、资源共享，提供稳定的信息交换和网络系统服务平台。
2.2系统的基本设计思想和设计原则
组建一个完备的计算机网络并非易事。有诸多相关问题需要考虑。如所建立的网络能否满足当前业务应用需求；是否能满足今后业务增长需要；若新增硬件和软件是否能方便地接入网络；采用什么样的网络结构形式与网络技术；选择什么样的硬件服务平台和软件服务平台；选择什么样的数据库系统才能使网络系统运行稳定、可靠、安全、易于管理；网络建成后的生命周期有多长等等。当然还要考虑当前的有效投入；如何保护投资效益；尽量节省开支；如何充分发挥现有设备的作用与功能等等诸多方面的问题。
