《729编号企业网络规划与设计(H3C)》由会员分享，可在线阅读，更多相关《729编号企业网络规划与设计(H3C)（20页珍藏版）》请在金锄头文库上搜索。
1、1 毕 业 设 计（论 文） 企业网络规划与设计企业网络规划与设计 系别：系别：计算机信息工程系计算机信息工程系 专业名称：专业名称：计算机网络技术计算机网络技术 学生姓名：学生姓名： 指指 导导 教教 师师 姓姓 名名： 完成日期 xxxx 年 xx 月 xx 日 2 毕 业 设 计 论 文 摘 要毕 业 设 计 论 文 摘 要 随着 Internet 技术的日益普及，网络技术的飞速发展，企业信息化工作越来 越受到重视，进入二十一世纪后，企业信息化不再满足于个人或单个部门的少量 计算机应用，而逐步过渡到多部门、整个企业甚至跨企业跨地域的大量计算机的 协同工作，因此我们需要把这些计算机用网络联
2、系起来，这也就是我们所说的企 业网。本文是对某 IT 企业的一个企业网络规划设计的解决方案，文章首先分析了 企业网络的设计需求，根据需求提出了设计原则与设计目标，制定了总体的规划 设计方案，然后再分层次具体地对该企业的局域网和广域网进行设计，在该方案 中，我们采用了 VLAN、三层交换、千兆交换等先进网络技术，基本满足了该企业 的需求，并留有足够的扩充空间，以适应今后发展。 关键词 企业网络 规划设计 VLAN 3 目 录 1 引言.2 2 概述.4 2.1 企业概况分析.5 2.2 企业网络设计需求分析.5 3 网络总体规划 .6 3.1 企业网络设计目标.6 3.2 企业网络设计原则.6
3、3.3 网络设计相关协议说明.7 4 网络具体规划与设计 .9 4.1 企业网络拓扑结构设计.9 4.2 应用到的五个技术.10 4.3 设备选型.16 致谢.19 参考文献.20 4 1 引言1 引言 目前，对于国内的部分企业而言，计算机技术的应用很大程度上还只是停留在单 机应用的水平上，应用软件也只是办公软件和简单的数据库应用。但是，随着计算机 网络技术不断发展与普及、企业信息化的逐步深入和企业自身发展需求日益增大，在 充分利用现有资源、不需要很大投资的基础上，构建适合自身情况、满足实际需求的 网络系统是非常必要的，也是切实可行的 社会进入信息时代后，要求企业用信息技术来强化企业的管理、生
4、产和经营，而 企业要创造更多的经济效益就必须借助信息技术来提高企业的生产效率和管理水平， 这不但适用于大型企业，对占相当比重的中小企业同样适用。网络技术的发展使得网 络建设从基础架构到维护和管理都变得十分简单和智能， 丰富的网络产品线和不断降 低的价格， 可以让中小企业根据自身的情况， 按照实际的经济条件来构建自己的网络， 用于网络建设的投资对于企业而言不再成为一个负担。 各自为战的单机应用逐步暴露 出现有资源利用率低、信息冗余大等问题，而解决这些问题的惟一途径就是建设一个 满足应用需求的网络系统来实现资源的共享。一个成功的企业不仅要了解世界，还要 让世界知道自己。实现这个目标的最佳途径就是要
5、利用 Internet。通过 Internet， 企业不仅可以获得大量的有价值的信息，同时也可以将企业的信息通过 Internet 发 布到世界各地。 因此，企业进行计算机网络的建设，不仅是信息社会发展的要求，也是自身发展 所必须的。 2 概述2 概述 企业网络指的是具有一定规模的网络系统， 它可以是单座建筑物内的局域网， 可 以是覆盖一个园区的园区网，还可以是跨地区的广域网，其覆盖范围可以是几公里、 几十公里、几百公里，甚至更广。狭义的企业网主要指大型的工业、商业、金融、交 通企业等各类公司和企业的计算机网络；广义的企业网则包括各种科研、教育部门和 政府部门专有的信息网络。 我国的企业网络建
6、设经过了单机应用阶段，目前正处在 Internet 应用热潮中。 但从目前情况看国内相当多的企业还处于网络初步应用阶段，其具有以下特点：1 应 用水平较低，分散且不一致。企业网络缺乏整体性的设计，没有统一的标准，在业务 互相衔接的应用系统之间缺乏一致性；2 应用者的整体水平比较低，缺乏对计算机和 5 网络全面的认识，难以接受将计算机作为一种工作方式 ； 3 信息部门处于边缘性地位， 综合实力较低，地位较低，给信息技术的应用带来了相当大的难度。 2.12.1 企业概况分析 假设我们要设计的是一个中型的 IT 企业的网络，该企业共有员工 290 人，分 8 个部门，包括人事部、开发部、财务部、商务
7、部、工程部、业务部、信息中心、经理 部。人事部 40 人，开发部 57 人，财务部 24 人，商务部 42 人，工程部 61 人，业务 部 45 人，信息中心 16 人，经理部 5 人。每人都配有一台个人电脑。由于公司规模的 扩大，为了提高工作效率、公司知名度、公司效益以及管理水平，该企业决定投资重 新建设完善的企业网络。 2.22.2 企业网络设计需求分析 网络需求分析就是根据企业信息技术应用要求和企业的业务发展需求，结合企业 现有设备状况和人员素质，较为全面地调查和分析企业在信息技术方面的技术需求， 然后从网络建设的角度， 将这些需求转换成构造网络系统以及网络系统能够提供服务 的需求。 在
8、网络需求分析过程中， 网络系统用户往往从系统外部关注整个网络系统的功能 和性能，而网络设计者往往从网络系统内部关注整个网络系统的技术和结构。因此， 如何正确地将用户对网络系统功能和性能的需求转换成对网络系统技术和结构的需 求并给予量化表示是网络需求分析的关键。 经过对该公司各个部门职能的分析以及调研，将系统需求归纳为如下几点： 1）该网络系统能实现资源共享，包括软件共享，文件共享，打印机共享。在外 工作的员工可以透过 internet 安全访问企业资源，远程办公。 2）能高速接入 Internet 进行工作，收发邮件，浏览网页查找资料。建立企业对 外网站，提供一个对外宣传的平台，提高企业知名度
9、。 3）网络管理：控制不同权限的员工使用 Internet 的方式和范围，限制普通员工 利用公司网络进行业务无关的活动。 4）安全性：对不同部门之间的相互访问作限制，防止非法访问，保护商业机密。 预防计算机病毒，尽可能把病毒感染的几率降到最低。使用防火墙，防止来自互联网 上的入侵，保障企业资源的安全。 5）可扩展性：考虑到企业的发展与以后规模的扩大，企业网络设计需预留扩展 6 空间，以便今后的网络改造。 3 3 网络总体规划 网络规划是对拟建网络的初步设计，应该遵循网络设计的一般原则和方法，并提 出相应的解决方案为后续的设计和实现工作的依据。网络总体规划反映了网络设计 “总体规划、分布实施”的
10、网络建设原则，是从网络需求分析到网络具体设计之间必 经的阶段，网络规划通过对企业网络需求的调查、分析、归纳，把企业现在和未来对 网络的需求转换成对网络结构、功能、性能、协议等技术指标的具体要求。 3.13.1 企业网络设计目标 该 IT 企业网络建设的目标，将互联网技术引入企业内部网建立起统一、快捷、 高效的中型 Intranent 系统，整个系统在安全、可靠、稳定的前提下，符合经济的原 则，即实现合理的投入，最大的产出。总体设计如下： 1） 以千兆以太网为主干网， 利用第三层交换技术实现大型局域网的 VLAN 的划分。 规划中服务器、信息中心采用千兆，与中心主交换机连接，其他部门采用 100
11、M 网卡 通过其他二级交换机接入主干网。 2）网络的安全机制：（1） 通过对网络设备的配置，控制访问列表等方式来加 强网络的安全性措施 ； （2） 更重要的是，在内部网与公众网的结合处，采用先进的 防火墙技术、代理服务器技术、以及 Web 服务器的口令验证、数据加密等技术实现网 络的安全性 3） 网络中心设立 WEB 应用服务器、 E-MAIL 服务器、 DNS 服务器、 数据库服务器、 文件服务器，实现 WEB 访问、Internet 接入、E-MAIL 系统、域名解析、应用系统等 各种功能。 3.23.2 企业网络设计原则 1）实用性原则。计算机设备、服务器设备和网络设备在技术性能逐步提升
12、的同 时，其价格却在逐年下降。因此，不可能也没有必要实现所谓“一步到位” 。所以， 网络方案设计中应把握“够用”和“实用”原则。网络系统应采用成熟可靠的技术和 设备，达到实用、经济和有效的目的。 2）前瞻性原则。在实用的基础上还可以具有一定的前瞻性，在网络结构上要做 到能适应较长时期企业和网络技术的发展， 不要在网络刚组建不久就发现很难实现某 些较新的应用，或者根本不能应用目前的一些主流软件，这样势必造成企业网络资源 7 的浪费。 3）开放性原则。网络系统应采用开放的标准和技术，如 TCP/IP 协议、IEEE802 系列标准等。其目标首先是要有利于未来网络系统的扩充，其次还要有利于在需要时
13、与外部网络互通。 4）可靠性原则。作为一个具有一定规模的中型企业。企业的网络不允许有异常 情况发生，因为一旦网络发生异常情况，就会带来很大的损失。在这样的网络中，就 要尽量使用冗余备份，当某个网络设备故障时，网络还可以零间断地继续工作，这样 就很好的保障了企业网络的可靠性。 5）安全性原则。在企业网的设计中，安全性的设计是很重要的。每家企业都有 自己的商业机密，如果这些机密被窃取，后果是不堪设想的。企业必须保护其网络系 统，以避免受外来恶意性入侵，但也必须保留足够空间，使其主要经营之业务能顺利 运作。倘若安全性系统保护企业免受病毒及骇客攻击，但却阻挠其服务客户及迈向电 子商务脚步，那么此系统就
14、已超越其权限了。网络安全应是永远以能符合企业经营目 标的最大利益为优先考量。 6） 可管理性原则。 网络管理员能够在不改变系统运行的情况下对网络进行调整， 不管网络设备的物理位置在何处，网络都应该是可以控制的。 7）可扩展性原则。网络总体设计不仅要考虑到近期目标，也要为企业以及网络 的进一步发展留有余地。因此，需要统一规划和设计。网络系统应在规模和性能两方 面具有良好的可扩展性。由于目前网络产品标准化程度较高，因此可扩展性要求基本 不成问题。 3.33.3 网络设计相关协议说明 网络协议是需要通信的计算机之间共同遵循的数据结构、语义和操作规则。网络协议 常采用分层的体系结构。各协议层互相独立，下层提供上层某项功能的服务（一般有 面向连接和无连接两类） ，
