（可编）企业网的设计与规划毕业论文.docx

企业网的设计与规划毕业论文目录摘要 2前言 1第一章 企业网组建设计与需求分析 21. 1网络设计原则 21.2网络系统站构初步规划 31.3网络安全系统需求 31.4总体需求 4第二章 网络系统设计方案 72. 1企业网分层架构设计 72.2网络搭建设备 72. 3网络管理、接入控制、日志审计系统 9第三章网络技术设计分析 113. 1网络IP地址规划 113.2企业网络技术分类 123. 3路由协议选择 15第四章网络拓扑具体配置 174. 1网络的配置规划 174.2网路的ACL配置 18第五章网络故障应急方案 215. 1故障预防 215.2系统寂急 215.3其他突发事件应急 23结束语 24致谢 25参考文献 26附录A 27附录B 28附录：英文技术资料翻译 36前言如今，应用将网络用作一种资源•这种方式促使以太网不断发展，数据中心 网络不断演进对于网络的要求已经改变，它不再仅仅用于传统的客户机-服务 器交易例如，服务器集群的部署不断增加，导致服务间流量随之不断增长同 时，网格计算也进一步增加了服务器间流量如今，数据流量要在多方之间进行 转移，包括从客户机到服务器、服务器到服务器、服务器到存储设备、以及存储 设备到存備设备等。

这些趋势■显著增加了总体流量，同时流量模式的变更也导致更加依箱于网络 来提供支持服务器集群应用所需的呑吐率现在，应用性能和网络性能均为企业 测量的目标，这意味着带宽和延退都非常重要同时，所发送流量的类型也存在 区别客户机到服务器和服务器到服务器交涉及短暂的突发性传输而大多数服 务器到存储设备和纯存储应用要求长期、稳定的讯息流这就要求网络架构非常 灵活，并且具备出色网络智能，以支持、发现和响应网络情况的变化应用处理丢包的能力也存在差异丢包对不同协议的影响有所不同，应用会 以不同的方式做出响应：一些应用可以容忍这一情况，通过重新发送所丢数据包 得以恢复以太网能够支持这些情况，但其它应用不能,容忍任何丢包情况，要求 保证端到端传输没有丢包通过以太网传输的光纤通道流量就是要求无丢包服务 的一个典型示例为了使以太网能够满足应用的无丢包要求，企业需要制定一种 方法来通过以太网提供无损服务IEEE数据中心桥接的流量管理扩展提供了这 一能力网络还必须能句务支持大型的平面设计随着中心网络不断扩展，以及客户增 添越来越多的服务器和交换机，原本已经非常庞大的现有扁平式第二层网络正在 变得更加庞大，并且这一趋势已成为一种普遍现象。

本文从公司对信息的需求对和该工程给公司帯来的效益来叙述了本论文的 开端，来构建一个企业局域网，从主流组网技术的分析与比较，来选择一个最适 合一个中小型企业局域网的组网分析，来实现企业网帯来的经济效益，在这个发 展迅速的时代，网络的快速发展是必然的，所以企业局域网也是必然的发展才能 展现出一个企业现代化的实力，才能更方便快捷的和时代接轨，利用最前沿的普 遍的网络来来推进公司的发展第一章企业网组建设计与需求分析1.1网络设计原则新建网络必须满足公司未来3〜5年的研究、生产、办公需求，遵循“可靠 性、实用性、安全性、先进性、经济性、开放性”的设计原则-以系统生命周期 长、管理维护方便、系统集成度高和保护投资为主要技术特色，适应XX公司当 前应用及后续不断发展该企业网络是具有高密度用户群的网络，为了保障全网的高速转发，企业网 网全网的组网设计的无祇颈性，要求方案设计的阶段就要充分考虑到，同时要交 换机具有高性能、高带宽的特性，整网的核心交换要求能够提供无祇颈的数据交 换1） 可管理：该企业网络是一个庞大而且复杂的网络，为了保障网络的正常使 用以及设备的良好维护需要一个功能强大•具有分级、分权管理能力的网管系统， 实现统一的网络业务调度和管理，降低网络运营成本。

同时由于企业网络的使用 者数量较多，跨网络开展的业务众多，因此需要能够提供用户的高效管理，以确 企业网络的信息安全2） 可增值：企业网络的建设、使用和维护需要投入大量的人力、物力，因此 网络的增值性是网络持续发展基础所以在建设时要充分考虑业务的扩展能力， 能提供丰富的宽带増值业务（如VoIP • IPV6等），全网支持IPV6，使网络能适 应未来需求，节约各类费用确保新建网络在3〜5年的使用价值3） 安全性：充分考虑整个网络的稳定性，支持网络节点的备份和线路保护， 提供网络安全防措施能有效通过软硬件相互联动，有效保证企业网的安全；选 择设备必须具有较高的安全特性，如蠕虫病毒防御、ARP欺骗防御、防代理、防 攻击扫描、防私设DHCP等功能，系统采用数字签名，安全认证，密码技术以及超 级防火墙软件，代理服务器和VPN（虚拟隧道网络技术）等来确保网安全对员工 的上网行为进行实时记录，并保存到日志服务器4） 可扩展与成熟性：企业网络要建设成完整统一、组网灵活、易扩充的弹性 网络平台，要具有可扩展性和可升级性随着业务的増长和应用水平的提高，网 络中的数据和信息流将按指数增长，需要网络有很好的可扩展性，并能随着技术 的发展不断升级。

5） 经济性：在满足高性能价格比（高性价比）的前提下，选用物廉价美，经济实 用的产品，以减少开支6）升放性：技术选择必须符合相关国际标准及国标准•避免个别厂家的私 有标准或部协议，确保网络的开放性和互连互通，满足信息准确、安全、可靠、 优良交换传送的需要；开放的接口 •支持良好的维护、测量和管理手段，提供网 络统一实时监控的遥测、遥控的信息处理功能•实现网络设备的统一管理1.2网络系统结构初歩规划首先根据需求构建网络拓扑，考虑到数据传输的稳定及安全性•这里采用三 层架构体系，划分为核心层、汇聚层、接入层各部分需求如下：1） 核心层：主干网络设备采用交换机进行组网，配置两台高性能核心三层 交换机，完成各汇聚节点与核心节点以及各汇聚节点之间的数据高速路由转发以 及各节点园区网的业务汇聚，并在整个骨干网上启用HSRP達行冗余，进行容灾 处理核心层为下两屋提供优化的数据传输功能，它是一个高速的路由交换骨干， 其作用是尽可能快地交换数据包，满足汇聚节点与核心节点之间高速通信的需 要核心交换机应具备尽可能强大的性能、业务支持和端口接入的扩展能力2） 汇聚层：每个汇聚节点的汇聚交换机通过2个快速以太口与企业数据中 心的2台核心交换机相联，构成双核心，双均属的骨干网络。

汇聚居提供基于统一策略的互连性，它是核心层和接入层的分界点，定义了 网络的边界，对数据包进行复杂的运算在整个网络环境中，汇聚层主要提供如 下功能：部门和工作组的接入和汇眾，VLAN的路由，HSRP的封装，实现冗余等3） 接入层:接入层节点釆用百兆三层接入交换机，千兆光/电接口上联汇聚 交换机，支持802. lx接入，做到面向端点的安全控制能力拓扑图如图1-1所示1.3网络安全系统需求信息化网络建设，涉及与Internet的连接，涉及到与多个下属部分单位的 连接WWW应用、FTP应用等等需要针对不同的部门、不同的人员服务，对网络 的安全提出了以下的需求：1） 釆用安全控制措旋，实现人员的集中管理和控制2） 采用安全措旋，加强对核心服务器系统的保护3) 釆用安全措施，实现与Internet的安全连接，同时对外提供服务4) 实现集中统一的全网安全管理，减轻管理的负担图1-1拓扑图1.4总体需求1)系统建设的总体需求有：(1) 高帯宽为了支持数据、话音、视像多媒体的传输能力，在技术上要到达当前的国际 先进水平要采用比较先进的网為技术，以适应大量数据和多媒体信息的传输， 既要满足目前的业务需求，又要充分考虑未来的发展。

为此应选用高带宽的先进 技术2) 高可靠性网络系统应具有高可靠性、高安全性，具体到本项目中，要求采用可靠性较 高的产品和网络架构，在物理层、数据链路层和网络层等多个层次都有相应的技 术，以最大程度的保证网络的正常运转3) QoS保证当今网络中多媒体的应用越来越多，这类应用对服务质量的要求较高，新的 网络系统应能保证QoS •以支持这类应用4) 多协议支持由于网络将要存在不同的业务和办公应用系统，并基于不同的网络协议，所 以网络系统应能支持多种协议(IP、SNA、Netbios等)，是一个开放型的网络， 支持各种协议的互连5) 易管理、易维护由于企业的网络系统规模庞大，需要网络系统具有良好的可管理性•网管系 统具有监测、故障诊断、故障隔离、过滤设置等功能，以便于系统的管理和维护 同时应尽可能选取集成度高、模块可通用的产品，以便于管理和维护6) 安全性网络系统应具有良好的安全性，要充分的保证网络的安全性，应该根据相应 的管理制度和网络策略制定一套完善的安全政策，基于此安全政策，采用合适的 技术手段，以达成目标，保证系统的安全性7) 可扩展性和可升级性系统要有可扩展性和可升级性，随着业务的增长和应用水平的提高，网络中 的数据和信息流将按指数増长，需要网络有很好的可扩展性，并能随着技术的发 展不断升级。

1.4.1企业对业务的需求情况网络事支撑企业各种业务的基础设施所以在规划设计网络之前，应该清楚 它的使用使他能够随着公司的发展而扩大，预计该企业在以后3-5年计划聘用 的人数、业务规模或网络数据流量的预计增长情况来估计公司的増长率确定公司 在可靠性和有效性方面的需求，包括网络故障带来的严重后果，当然网络修复的 费用，网络的安全性，web站点和Internet连接性，远程访问等的实现都对于 网络的规划有至关重要的地位经过我们对该企业的研究，预计企业在未来几年企独将进一步扩大•我们将 预留一定的升级空间方便新用户的接入，其中包括网络设备支持升级其他应用设 备的接入，全面实现计算机资源共享：对于局城网中的各种资源，通过设置网络 用户的共享权限，让他成为网络共享资源如计算机硬盘 软駆 光驱、刻录机， 各类软件和文本文件、打印机、扫描仪、调制解调器等I/O设备)当然随着网 络设计过程的接入，我们的设计也许会有一定的调整1.4.2用户需求分析对于一个企业网络而言用户的需求是基础，经营想到应用、计算机平台甚至 网络用户需求主要包括可靠性、可用性、可升级性、安全性、及时性以及响应 时间企业的用户群包括管理层，普通用户群的也用代表，在与用户群的适当的交 流包括问卷调查，集中访谈•个人釆访中我们发现，“快”是多数用户对网络响 应的要求了，其中包括下载速度、连接速度等，我们将为核心设备提供冗余，以 尽量保障系统的99.95%的可靠性•同时我们将根据企业的需求，为用户停工远 程登录，文件传输服务，在年底企业统计全年信息时候会出现企业通讯高峰时间， 我们的服务器将以満足高峰期通讯为基础选型的。

当然我们将提供防火墙等安全 设备，保障用户信息，物理资源的性，网整性和确实性，提供一定的数据加密、 自动备份、发生问题的恢复等当然也包括网络应提供的服务资源共享、办公自 动化、远程控制、电子、WWW应用等1.4.3企业对网络的需求对于一个企业网络而言用户的需求是基础，经营想到应用、计算机平台甚至 网络用户需求主要包括可靠性、可用性、可升级性、安全性、及时性以及响应 时间企业的用户群包括管理层，普通用户群的也用代表，在与用户群的适当的交 流包括问卷调查，集中访谈-个人釆访中我们发现快”是多数用户对网络响 应的要求了，其中包括下载速度连接速度等，我们将为核心设备提供冗余，以 尽量保障系统的99.95%的可靠性•同时我们将根据企业的需求，为用户停工远 程登录，文件传输服务，在年底企业统计全年信息时候会出现企业通讯高峰时间， 我。