《网络公司构架之浅谈毕业论文》由会员分享，可在线阅读，更多相关《网络公司构架之浅谈毕业论文（95页珍藏版）》请在金锄头文库上搜索。
1、 专业 专注 网网络络公公司司构构架架之之浅浅谈谈 毕毕业业论论文文 目目录录 绪 论 1 第一章第一章项目需求分析项目需求分析 1 项目背景 1 1 1 需求分析 2 第二章 网络总体建设目标 3 2 1网络建设目标 3 2 2网络及系统建设容及要求 3 2 3网络设计原则 4 第三章 网络总体设计 5 3 1 网络总体拓扑图 5 3 2 网络层次化设计 6 第四章 路由设计 7 4 1 路由协议选择 7 4 2 路由规划拓扑图 9 4 3 IP 地址规划 9 第五章 网络安全解决方案 11 5 1 网络边界安全威胁分析 11 5 2 网络部安全威胁分析 13 5 3 安全产品选型原则 13
2、 5 4 网络常用技术介绍 13 第六章 产品简介 16 第七章 项目实施计划 17 7 1 项目组织结构 17 7 2 项目人员分工 18 7 3 项目实施前的准备工作 18 7 4 安装前的场地准备 19 7 5 核心及各网点的安装调试 20 第八章 网络测试 20 8 1 网络测试目的 20 8 2 测试文档 21 第九章 总部实验文档 23 一 实验拓扑 23 二 实验配置 24 第十章 服务器配置 45 一 DNS 45 二 AD 48 三 MAIL 57 四 web 60 专业 专注 五 FTP 65 六 FILE 69 七 ISA 76 结结 束束 语语 2 参考文献参考文献 3
3、 致致 谢谢 1 专业 专注 绪 论 网络发展存在的几个方面的差异 将会在中小型企业中特别是偏远和经济相对落后的企业 网络发展建设迫在眉睫 网络建设随后带来的安全性问题就成为一个艰巨而又长期的问题 而在目前网络管理安全技术人员短缺 安全意识相对淡薄的情况下 如何能够在网络建设初 期或正在建设过程中尽早的建立起网络安全意识 了解网络安全存在的威胁 选拔和培养自 己的安全人才 新的安全人员能够了解和掌握基本安全防措施 制定适合本单位网络安全的 安全实施计划 最大限度的避免和减少网络威胁给企业带来不必要的损失 本课题研究的目 的和意义就是 在以上这些方面 为中小型企业网络建设及网络安全管理提供参考指
4、导和帮 助 同时 在一些安全技术上 给出分析和经过具体实践的解决方案 国的目前情况是网络建设工程通常由网络服务提供商 ISP 或者网络工程公司根据用户 需求提供设计方案 往往是公司方面的意见占上风 而企业方因为对网络建设了解较少并且 缺乏这一方面的技术人员 从而变成了单方面的策略模式 其二 公司方面为方便日后的维 护等工作 在安全等方面更多注重设备的选型 但是 网络运行 应用和安全的主要工作在 于建设之后 存在许多动态可变的因素 除了工程的问题或网络安全己经出现问题的时候 公司才出面维护或解决 而真正的防安全或运行工作却需要企业自己来完成 因此 企业更 加主动的参与网络设计和建设 更好的运用网
5、络需要相对具体的参考和指导文献 在这一方 面还相对缺乏和不足 在发达国家 计算机网络建设相当普及 基本成为标准化的模式 网 络的重点是技术应用和研究 不存在或极少存在类似于我们这样的差异 正因为网络应用的 如此广泛 又在生活中扮演很重要的角色 所以其安全性是不容忽视的 它是网络能否经历 考验的关键 如果安全性不好会给人们带来很多麻烦 网络信息交流现已是生活中必不可少 的一个环节 然而信息安全却得不到相应的重视 专业 专注 第一章第一章 项目需求分析项目需求分析 项目背景 露露股份坐落于市高新技术产业开发区 注册资金为 2 亿人民币 现为万向三农 法人 控股的上市公司 公司于 1997 年年底在
6、深交所上市 成为国饮料行业首批上市公司之一 其总公司人数 600 人 分公司 400 人 公司以发展民族饮料为目标 坚持走科技兴厂的道路 本着 高起点引进 高速度发展 创造高效益 的原则 使技术装备水平居国领先地位 从 而使公司的生产能力 科技含量有了更大的提高 公司发展稳健 成长性良好 连续多年名列深市排行榜前列 公司坚持用优质的产品回 报消费者 用良好的信誉 投资回报率答谢支持露露的广大投资者 公司理念为 视品质为生命坚持质量第一 生产高品质产品是露露企业的信念 露露严格把 控产品质量关 从不在质量上投机取巧 因为露露坚信只有真正为消费者提供高品质产品 才能使消费者享受到健康营养 企业也因
7、此才能立于不败之地 所以本项目的目标是 建立一个世纪规 功能完备 性能优良 安全可靠 有良好的扩 展性与可用性并且具备可管理易维护的网络及系统平台 以高效率 高速度 低成本的方式 提高公司员工的工作效率与执行效率 1 1 需求分析 项目建设关键因素分析 通过对整个项目建设的理解和分析 我们认为整个项目建设需要考虑一下几个关键因素 1 所选择产品设备的成熟度 对于露露集团的客户来说 信息化程度高 客户较多 所以对于设备的选择 一定 要是世界知名的 设计先进的 技术理念成熟的产品 2 建立和维护需要的人力成本 知识管理时代需要处理海量信息的时代 仅仅依靠人工的操作时无法满足用户需求 的 系统应该拥
8、有高度的自动化 给员工的操作和维护负担就越少 从另一层面也 节省了投资 3 易用性及实用性的考虑 建设项目的系统使用性 可维护性是首要考虑问题 如果一个系统搭建起来 实用 性差 维护不方便 不能满足项目建设目标 不能发挥信息服务和支撑的作用 从 这个角度看 只是管理平台需要具有非常优秀的易用性和实用性 4 系统稳定性及高性能考虑 系统需要支持长时间的不间断工作 能够支持多客户的并发访问 在客户和信息不 断增长的情况下 系统应该提供高性能稳定的服务 5 安全性 安全性是任何一个大企业的关心的问题 所以整个系统需要具有非常周密的安全性 专业 专注 考虑 6 扩展性 对于一个系统 一定要考虑到系统今
9、后的扩展和升级 所以整个系统应该有良好的 构架 具有良好的扩展能力 具体项目建设因素分析 我们本次的项目建设围为总部和分部 总部 本地区具有本公司重要信息 分为几个重要区域 数据中心 服务器 核心交换区 数据中心区域存储本公司 其需要性能好 稳定性好 安全可靠 核心交换区能高速安 全可靠的交换数据 它需要性能佳 稳定性好 冗余性好 可扩展性好 因此我们在设 计时会着重考虑这些因素 分部 本地区相当于总部的子区域 因此总部可以知道其部的网络构架 并合理利用其资 源 相对来讲 为了防止流失 我们会防止其分部进入总部的骨干区域 在当今的市场 对于以上的技术分析 都有相应的设备对其进行完善 对公司的网
10、络运 营有很大帮助 第二章第二章 网络总体建设目标网络总体建设目标 2 1 网络建设目标 贵公司目前网络尚不完善 我们的建设目标是 完善公司的高层核心网络和服务器 使 其部员工在工作时间仅可以访问共享资源 上网查资料 收发 绝对杜绝员工于工作时 间玩游戏 聊天等 建设一个具有高可用性 高可靠性 先进 开放 可扩展的智能信 息化网络系统 2 2 网络及系统建设容及要求 骨干核心层网络设计 企业生产办公网络的核心网主要完成整个企业集团部不同地域企业之间的高速数据 路由转发 以及维护全网路由的计算 鉴于集团企业的用户数量众多 业务复杂 数据 转发时难免遇到拥塞 阻塞等情况 所以需要用到 QOS 技术
11、 在骨干核心层中 我们采用核心路由交换机组成一个环形多机热备份的核心交换机系统 解决方案 为提高核心网络的健壮性 防止单台设备失效造成的网络中断 实现链路的 安全保障 本方案骨干核心层环网中可以采用 HSRP 热备份路由协议 技术 对于各个 业务 VLAN 可以指向这个虚拟的 IP 地址作为网关 因此应用 HSRP 技术为核心交换机提 供了一个可靠的网关地址 以实现在核心层核心交换机之间进行设备的冗余 一主两备 共用一个虚拟的 IP 地址和 MAC 地址 通过部的协议传输机制可以自动进行工作角色的 切换 进而双引擎 双电源的设计为网络高效处理集中数据提供了可靠的保障 另外 我们还采用 CHAN
12、NEL 链路捆绑技术 技术 提高链路的高效利用 可以把两条物理链路 捆绑成一条虚拟的链路 可以避免环路 链路捆绑技术是把多条链路捆绑起来 为了提 高带宽 出入流量可以在多个成员接口之间分担 也可以加大链路的利用率 而且链路 捆绑技术用来做冗余 将两条物理链路捆绑成一条 可以使同时使用的带宽变为两倍 数据在两条链路上同时发送数据 当某个成员接口出现故障时 流量会自动切换到其他 专业 专注 可用的成员接口上 并且进行无缝切换 不会影响到数据的传输 从而提高整个捆绑链 路的连接可靠性 假如贵公司正在传输一份合同 却因为网络中断而失去了这一次机会 继而损失的不只是财富 名誉也会有所影响 所以这个技术会
13、帮助贵公司进一步完善网 络 核心层网络设计 企业生产办公网络的核心层网络主要完成园区各个汇集层设备之间的数据交换和与骨干 核心层网络之间的路由转发 本层采用 CISCO WS C3560G 24TS S 核心路由交换机作为 企业生产办公网络的园区核心路由交换设备 CISCO WS C3560G 24TS S 具有强大的业 务和路由交换的处理能力 能提供 VPN Qos 策略路由 NAT PPPOE WEB 802 1X L2TP 认证等丰富业务能力 并可通过置防火墙模块实现各种 强大的网络安全策略 可以充分满足企业不同园区网络的高速数据交换和支持多业务功 能的要求 并能够提供完善的安全防御策略
14、 保障企业园区网络的稳定运行 汇聚层网络设计 汇聚层网络主要完成企业各园区办公楼和相关单位的接入交换机的汇聚及数据交换和 VLAN 终结 在本方案中采用 WS C2960 24TT L 交换机多层交换机作为汇聚层的交换机 WS C2960 24TT L 交换机在提供高密度千兆端口接入的同时还能够满足汇聚层智能高 速处理的需要 并能够灵活的部署在网络边缘的各个位置 能够同时提供多个高速专用 堆叠端口和百兆光口 电口 这些交换机都具备较强的多业务提供的能力 为用户提供 丰富 高性能价比的组网选择 接入层网络设计 以往传统企业网络接入层的建设中并不关注于安全控制和 QOS 提供的能力 而将网络的 安
15、全防御措施和 QOS 保障依赖于网络的汇聚层或骨干层设备 这给汇聚层和骨干层设备 带来了巨大的压力 往往网病毒泛滥成灾后导致骨干层设备瘫痪 使网络没有 QOS 服务 质量的保障 Cisco WS C2918 48TC C 思科二层交换机 是满足高安全 多业务承载 高性能网络 环境的换机 具备传统二层交换机大容量 高性能等优点 同时还具有领先的安全特性 进一步加强了企业网络对边缘接入层的安全控制能力 用户可以根据需要来订制自身的 安全策略并部署在此交换机上 该产品具备的端口带宽限制 端口镜像 QOS 端口安 全 广播风暴抵制等功能可以很好的协助用户实现网络的管理和维护 除此之外 此交 换机还具备
16、多个专用堆叠接口 可以满足楼层 楼宇多个交换机高性能汇聚的需要 冗余 负载均衡设计 冗余和负载均衡的设计是网络设计的重要部分 是保证网络整体可靠性能的重要手段 但是投资也将增加 部分企业网在早期的建设中由于成本的原因并未在设计中考虑到冗 余的问题 而在优化工作中则需从网络链路和网络设备两方面着手 冗余和负载均衡设 计可以贯穿整个层次化结构 我们采用了 PVST 每 vlan 生成树协议 技术 它为每个 在网络中配置的 VLAN 维护一个生成树实例 减少了生成树 拓扑的总围 增强了可 扩性并减少了收敛时间 提供快速回复和更好的可靠性 并且防止了环路 实现了 负载均衡 数据的备份和冗余 万一网络中某条路径失效时 冗余链路可以提供另一条 路径 使网络能够及时的正常运行 高效合理的利用好网络当中的每条可用链路 服务器冗余设计 企业网中服务器 大型机 如网络存储服务器 SQL Server 服务器 其存储的数据对于 企业来说至关重要 一些核心数据被视为企业的生命 一方面它对企业的重要性毋庸置 疑 另一方面 由于这些数据的性质决定了其较大的被访问量 这个对服务器提出了稳 定和快速的要求 为此 我们
