《科技有限责任公司网络新建实施文档毕业设计》由会员分享，可在线阅读，更多相关《科技有限责任公司网络新建实施文档毕业设计（19页珍藏版）》请在金锄头文库上搜索。
1、世纪高蓝公司网络新建方案2010年3月需求分析和设计原则综述3一、需求分析3二、设计原则41、标准化52、 简洁性53、可扩展性54、安全性55、技术先进性66、实用性67、网络可靠性68、易维护管理性7网络详细设计方案7一、网络拓扑结构7二、全千兆快速交换以太网络技术8三、网络设备的选型9工 程 预 算10一、企业网络机房（硬件、软件）10中心网络机房（软件）11网络结构图及VLAN IP划分11一、网络结构拓扑图11二、VLAN12三、IP 具体划分12需求分析和设计原则综述一、需求分析根据我公司的实际情况分析，新建网络设计应满足以下几点需求：1、主干网接入采用光纤接入宽带网。2、公司对网
2、络依赖性强，要保证网络不间断性。3、全网要为千兆以太网环境。4、网络可扩展性要强，以便今后公司的信息点数增加后，只增加少量设备就满足应用需求。5、要有一定安全性保证公司服务器不受外界攻击。方案设计的指导思想就目前对部分需求和网络应用的需求考察结果，并尊重“长远考虑、就地起步”的规划，提出了在技术上遵循开放、标准、成熟、安全、可靠和可扩展的思想，追求技术上的先进性与成熟性、实用性相结合，追求整个系统性能的最佳化、理优化、节省费用等原则原则。 1 基于路由器和交换机的局部网间的互联是最好的解决方案。因此，网络协议方面，以网际协议（IP）作为校园网网络系统的公用网络协议实行标准化。因为IP是Inte
3、rnet的母语，并作为网络通信的通用语言而在世界范围内广泛使用。由于使用IP作为标准传输协议，在以后对网络进行扩充以与其它的网络互连时，可以跨越多个平台自然而然地提供互操作能力和无缝连接功能。所以，IP优化网络允许企业用户访问电子邮件、企业内部网和利益复杂的Internet应用。2 网络服务器要更换为世界知名品牌，可提供最优良的系统设备和优质的售后服务。3 在主干网建设时，我们选择极具竞争力的价格提供所有技术，还拥有明确的技术方向，有助于未来应用的发展。为我们提供一个集成化、高性能、灵活、可伸缩、安全和高性能价格比的解决方案的标准。4 在局部网建设方面，选择可伸缩的结构和高性能的设备，能够高速
4、传输数据，同时通过技术保证，安全地接入Internet和一体化的网络解决方案。5 在选择最合适的产品提供解决方案的过程中，计算机终端设备的选型既考虑性能、价格比、设备的运行维护费用，不贪图眼前的利益，也考虑设备的可扩充性，今天的投入是今后发展积累的基础，确保系统主要设备的投入在整个系统的生命周期内能得到充分利用并具有强健灵活的体系结构。同时，也考虑局部子网对硬件和信息流量的要求，必须能够提供专用的高速带宽，以处理日常数据信息和峰值操作，并能够支持各种新技术和新增用户。6 安全性是另一个关键要求，我们有成熟的技术，使企业能够保证安全、快速地接入Internet。二、 设计原则网络系统总体设计目标
5、是最大限度的满足应用系统的需求，与计算机及网络技术发展水平相适应。建立网络系统主要是完成将所有网络设备连网工作，即通过网络设备将信息点与中心网络系统可靠地连接起来，为当前的各种应用环境系统和应用软件系统提供运行环境支持。由于网络系统对工作的运作与发展具有非常重要的作用，因此网络改造系统的先进性、可靠性、安全性、易维护、易升级等方面均有一定的要求，网络系统对先进性的要求是在计算机技术突飞猛进的今天，提供达几年甚至更长时间的可用性。网络系统设计必须满足其应用的要求，网络总体设计、建设的原则如下：1、标准化在方案设计中，所有计算机网络软硬件产品必须坚持标准化原则，遵从国际标准化组织所制订的各种国际标
6、准及各种工业标准。2、 简洁性对于网络系统，在设计过程中要考虑系统的能够适应不断的新的发展需要，并使系统能适应多种硬件平台和多种网络结构，而且网络拓扑结构简洁，硬件和软件按需要能进行灵活的配置。3、可扩展性 目前设计的网络系统不仅仅用于当前，同时在今后的一段时间内，将是校园电子化的主要系统。因此，设计时一定得考虑将来的发展，除了当前设计得有一定的超前外，还需要考虑系统的可扩充性，易于系统以后的发展。网络系统必须有足够的扩展性，使得将来增加信息点时，只需很少变动。如当网络设备增加、通信网络升级时，所有设备要保证仍能继续使用，而不能以弃掉已有设备为升级的代价。采用的产品具有充分的可扩充性及升级能力
7、，具有足够的先进网络技术过渡的能力。4、安全性安全性是指可靠性、保密性和数据一致性。校园网对安全性的要求较高，计算机系统的安全性主要包括以下几个方面:硬件平台安全性：当计算机的元器件突然发生故障，或计算机系统工作环境设备突然发生故障时，计算机系统能继续工作或迅速恢复。 网络通迅系统安全性：网络的安全性主要包括采取以下安全措施：认证措施，包括网点认证和人员认证；数据保密措施如传输加密；存取控制措施如防止非法操作。 5、技术先进性网络系统不能够一经实现即落后，应当至少处于现今先进水平，只有这样才能在计算机技术迅速发展的今天不落伍，不会在竞争激烈的今天，因计算机技术的不足而影响工作的进行开展。应至少
8、保持系统具备几年的领先性。采用先进而成熟的网络技术和产品，适应大量数据和多媒体信息传输、处理、交换的需要，使网络系统具有较强的生命力。6、实用性网络的建设要强调网络系统与网络应用并重，以应用推动建设，信息资源的开发、利用和效果。产品应选择主流产品，并且具有成熟、稳定、实用的特点。能充分满足日常使用、对外交流、以及企业信息自动化管理等各方面的需要。7、网络可靠性网络可靠性需要从以下方面来保证：设备的硬件制造品质与运行软件的成熟性。网络设备必须选用已经证实，并在实际应用中得到普遍应用的产品，只有这样，才可能提供不间断运行的能力。网络产品应具备在线热更换的能力，当某一板卡出现故障时，应能带电更换，而
9、不需进行停机操作。8、易维护管理性网络管理应走向科学化，采用先进的网络管理系统，实现“在网络中心即能实时控制、监测整个系统的运行状况，能够自动发现故障点”的目标，并具有良好的人-机操作界面。网络详细设计方案一、网络拓扑结构计算机网络技术种类很多，采用星型结构的以太网是目前最为安全成熟的技术，并且，从应用角度讲，星形结构是综合布线系统的推荐网络拓扑结构，可以与综合布线系统紧密结合，得整个网络系统的通信瓶颈从以往的网络电缆转移至中央网络设备上。在中央设备之间，而采用交换以太网络设备配合星形结构来实现对局域网络的需求，使得中央结点与卫星结点的网络吞吐能力大大加强，对多媒体的支持也更加完美，既而提高整
10、个系统的吞吐能力。所以在网络方案中，整个系统采用星型结构与高速交换以太网技术相结合的网络拓扑结构。这种拓扑结构与以往的总线结构相比具有以下特点：1 网络的可靠性增强，如果在网络中的一个站点或一条线路的发生故障时，不会影响到其它接点的正常工作； 2 网络的可扩展性强，如要扩充网络结点，则只要有一条线即可将扩充结点联接到网络上，且不影响其它结点的工作。 3 网络便于日常的管理和维护。 4 网络便于维护，可远程管理和配置网络。5 网络带宽容易扩展，配备光纤接口和千兆位接口扩展口。6 与公网连接链路的网络安全考虑。为此，在分析了网络工程需求和实地考察的基础上，结合综合布线系统，我们将利用先进的快速以太
11、网交换机产品，组建一个多级星型结构的交换以太网，来构成整个网络系统。具体结构可参看后面的网络拓扑结构图。二、全千兆快速交换以太网络技术主干、骨干网都采用1000M的全千兆以太网具有许多优点，可以提高现在的网络吞吐能力和公司需求，也为以后网络技术做铺垫。全千兆以太网可以大幅度提高网络的通信性能。 “网络就是计算机”意味着计算机网络流量模式的重大改变。从集中式处理到客户机/服务器，从单一文字应用到多媒体应用，这些都促使网络建设的不断发展，现代化的信息通信对网络的基础建设提出了越来越高的要求。随着发展，信息流量也可能会越来越大，而源于高通信带宽、低时间延迟、高升级能力及完整网络管理这四个因素而产生的
12、交换式网络技术是适应局域网络发展的优选技术，因此，选择全千兆网络并且使用思科（Cisco）设备作为网络的主动脉。 三、网络设备的选型 网络设备的选型是网络运行性能和售后服务的关键，根据我的实践经验，对于设备选型基于以下几点考虑： 1网络中心的中心设备，承担着整个网络性能好坏的关键，我建议选用比较高档的中心设备，既能保证满足服务的需要，不会出现广播风暴或通信瓶颈问题；又能保证几年之内设备不会过时；在本方案中，网络结构采用星型，全网速率采用1000M以太网，所以我们选用国际上著名的思科（Cisco）网络产品作为网络的中心交换、路由和分支交换设备：主交换机设备选用 思科CISCO WS-C6509-
13、E 千兆四层中心交换机； 网络中心下连的其它子系统，配置接入层交换机是 思科CISCO WS-C2960-24TT-L交换机与主中心交换机的连接速率为1000M；。我们将把企业的所有网络设备和计算机设备（其中包括服务器、工作站、外设等）有机地连接在一起，使其发挥相应的作用，形成一个综合性的、统一的一体化现代企业高速网络系统。 这样就组建了目前技术先进的千兆以太网1000BASE-TX，速度1000M。各楼层之间网络连接的主干线采用千兆线路，主要考虑网络的速度、将来网络的扩容以及与有关网络连接，其它分支也采用1000M双绞线。 中心交换机和边缘交换机都采用千兆以太网技术；使整个网络以2个主四层交
14、换机（思科CISCO WS-C6509-E）为中心，组成一个星型网络；这样就组建了目前先进、流行的千兆以太网的网络。 工 程 预 算一、企业网络机房（硬件、软件）品牌型号数量单价总计（元）Cisco 理由器CISCO 7206VXR 235000/台70000Cisco 三层交换CISCO WS-C6509-E 253333/台Cisco 二层交换CISCO WS-C2960-24TT-L134000/台52000机柜（2.0M) 神州数码26000/台12000配线架 安普AMP48 71080/台7560双绞线 NRJ45头 N终端信息盒 N其他配件N（）中心网络机房（软件）软件名称规格型号单价数量合计备注系统软件Windows 2003 SERVER系统软件Windows XP网络结构图及VLAN IP划分一、网络结构拓扑图二、 VLAN划分表VLAN部门IP网段（192.168.*.0）权限备注1机房各服务器专用1无限制2公司主管2允许访问1.0网段，禁止部门间互访3研发部3允许访问1.0网段，禁止部门间互访4财务部4允许访问1.0网段，禁止部门间互访5销售部5允许访问1.0网段，禁止部门间互访6行政部6允许访问1.0网段，禁止部门间
