《企业园区设计》由会员分享，可在线阅读，更多相关《企业园区设计（22页珍藏版）》请在金锄头文库上搜索。
1、摘要随着计算机网络的迅猛发展，曾经在园区网中被广泛使用的 10M/100M 以太网技术、ATM 等技术已经渐渐不能适应业务需求。现在，千兆以至 10G 级别以太网技术正逐渐成为园区网主干的主流技术。因此，许多大型园区网络面临着技术改造或者重新设计。本文针对当前园区网络中存在的设计混乱、层次复杂、稳定性低，安全性不足等一系列问题，采用工程化设计方法，依照行业规范，设计并模拟实现一个园区网络，该网络依照行业规范设计，采用新近成熟的产品与技术，满足用户安全性、通用性、可操作性和拓展性的要求，由于网络设计过程中严格依照行业规范，采用模块化设计思想，因此网络系统各层可移植性强，极大的方便了以后的网络设计
2、工作。关键字：交换机；路由器；防火墙；VLAN- I -目 录前言.11 企业网络背景和问题分析.31.1 企业网络背景.31.2 企业的网络情况分析.31.3 企业网络问题分析.51.3.1 企业网络拓扑图.51.3.2 企业网络存在问题.72 企业网络设计.72.1 企业网络整体设计.72.2 企业网络拓扑结构.92.3 网络设备的选择.102.4 网段及 VLAN 的划分 .122.5 路由器的配置与网络服务实现.132.5.1 NAT 网络服务设计与实现.132.5.2ACL 网络服务设计与实现.143 企业网络规划方案的评价.173.1 方案的主要特点及可行性.173.2 投资方面评
3、价.174 总结.19主要参考文献.20第 1 页 共 23 页前言当今，随着信息时代的到来，每个人的生活和工作几乎都离不开计算机，离不开网络。在速度越来越快的计算机硬件和日益更新的软件背后，网络作为中枢神经把我们联系在一起。也正是因为网络的出现与发展，使 Internet 为主要标志的网络技术构成了我们现代文化的重要组成部分，联系上亿人的 Internet将我们带入了一个新的网络时代。在现今的网络建设中，企业园区网的建设是非常重要的，企业网内部各种不同业务的开展是企业网发展迅速的最主要原因。从早期的企业网主要是简单的数据共享，简单数据库的共享到现在内部全方位的数据共享，从过去单一的企业到现在
4、多个分支公司的全部互连，因而对网络的覆盖面要求越来越广。这一要求最早还只局限于各分支企业内部，现在则已是整个企业、整个行业，甚至整个 Internet 的共同要求。正因为网络应用的如此广泛，又在生活中扮演很重要的角色，所以其安全性是不容忽视的，它是网络能否经历考验的关键，如果安全性不好会给人们带来很多麻烦。网络信息交流现已是生活中必不可少的一个环节，然而信息安全却得不到相应的重视。本文就网络信息的发展，组成，与安全问题的危害做一个简单的探讨，本文简要地讨论了企业网络规划设计中涉及到的网络技术、规划设计方法、网络性能及应用分析等问题，为企业网络的规划、设计和升级改造等方面在技术及应用上提供参考，
5、以使在建或规划中的校园网络具备较高的整体性能。通过对园区网络的分析，从性能和价值上满足园区网络的需求，然后对企业园区网络进行划分 vlan、设置管理域等配置， 不断地优化企业的网络，从而达到企业安全、快速访问网络资源的目的。本文共分为四章，第 1 章是绪论部分，第 2 章至第 3 章为论文的主体部分，第 4 章为总结。第 1 章：企业网络背景和问题分析。讲述本论文的选题来源以及选题意义等，并对企业的网络问题进行了分析和研究。第 2 页 共 23 页第 2 章：企业网络设计。主要是对企业园区网做概括性阐述，首先对其整体设计进行了阐述，然后分别介绍了企业网络拓扑结构，网络设备的选型，网段的划分和路
6、由配置的 NAT 技术、ACL 技术。第 3 章：企业网络规划方案的评价，对此方案进行了分析，并在投资方面进行了预算分析。第 4 章：总结。介绍自己毕业设计过程总遇到的问题，对毕业设计的过程进行总结。第 3 页 共 23 页1 企业网络背景和问题分析1.1 企业网络背景园区网络是指为企事业单位组建的办公局域网。典型的园区网包括校园网、社区网、住宅小区网、企事业单位网等。其中企业是国家经济运行的主体，企业总体经营水平直接关系着国家经济的发展。国内外很多经验告诉我们，利用信息技术融合设计技术制造技术和现代管理技，对提高企业快速市场应变能力，提高产品质量，降低成本，改善服务，从而提高市场竞争能力起到
7、重要促进作用。随着世界经济一体化的到来，我国企业面临着严峻的挑战和难得的机遇。在企业工业化发展的同时，如果没有信息化做支掌，企业就无法参与世界经济合作，更难以在市场竞争中生存和发展。正是基于上述原因,企业信息化建设已势在必行。面向 21 世纪计算机网络发展的总体目标就是要在各个国家、进而在全球建立完善的信息基础设施。信息基础设施将改变人们的生活、学习、工作、人际交往的方式，减轻人们的工作负担，推动社会的进步。网络体系结构是计算机之间相互通信的层次，各层中的协议以及层次之间接口的集合。网络协议是计算机网络和分布系统中相互通信的对等实体间交换信息所必须遵守的规则集合。采用 TCP/IP 协议集成的
8、网络体系结构是计算机网络体系结构的主流，并在改进和发展中。协议工程是一门研究如何设计和构造协议规范，以及如何把所设计和构造的协议规范快速、准确、低成本地转化为可执行代码的科学。1993 年美国制定了信息高速公路(即国家信息基础设施 NII)后，各国都相继规划和实施NII 计划。计算机网络发展有两个重要的技术，即微电子技术和光技术。当前网络发展的趋势是电信网、电视网、计算机网三种网络的合一。在三网合一中，采用 Internet 体系结构和 IP 协议时应提高网络的可靠性，目前数据网的可靠性达 99.9%。当前网络与信息的安全受到严重的威胁，一方面是由于 Internet的开放性以及安全性不足，另
9、一方面是由于众多的攻击手段，诸如病毒、拒绝服务、侦听、欺骗、口令攻击、路由攻击、中继攻击、会话窃取攻击等。为保证信息系统的安全，需要完整的安全保障体系，具有保护功能、检测手段，以及攻击的反应和事故的恢复能力。第 4 页 共 23 页1.2 企业的网络情况分析企业园区为了实现企业的办公信息自动化，扩大企业的影响，方便和总部的信息交流，需要建立自己企业的 Intranet。某企业园区刚刚建成，是一大型企业的分支机构，为了实现企业的办公信息化，扩大企业的影响，方便和总部的信息交流，需要建立自己企业的Intranet。企业现在有 1 幢 8 层的办公大楼，共有八个部门，分别是财务部、人力资源部、技术支持部、营销部、售后服务部、生产部、公关部、设备部，此外有一个总经理办公室，一个副总经理办公室。企业局域网需要考虑覆盖办公区。局域网需要实现的目标如下：实现有效的信息交换和共享。企业通过两条专线接入电信和网通。企业需要实现办公自动化。局域网提供企业内部电子邮件收发、信息浏览、文件管理、会议管理、电子公告等多方面应用。为了扩大企业的影响，企业对外提供自己的宣传网站，并且能够保证网站安全，不受外部或者内部攻击。充分考虑今后各部门的接入扩展性。我们遵循以下的原则进行网络设计： 实用性实用性是网络系统建设的首要原则，该网络必须最大限度的满足需求，保证网络
