基于EVE-NG模拟平台的高可靠性企业网络设计与部署Design and Deployment of High-reliability Enterprise Network Based on EVE-NG Simulation Platform摘 要为了更好的解决随着网络技术与网络设备的发展与更新，导致企业网络之前的设计与部署不足以支持当前企业网络的可靠性，通过分析现阶段主流企业网络拓扑的规划及其采用的相关技术，提出了当前主流保障企业网络高可靠性的网络部署方案应用了链路聚合、MSTP、HSRP、双机热备以及双出口配置等技术，完成了企业网络高可靠性的设计在EVE-NG的仿真模拟平台下进行了实验，结果表明：该方案能够有效解决当前企业网络在可靠性上的部署中出现的问题，具有更好的网络扩容、网络硬件设备冗余、协议冗余和流量分担的优势，因此更加全面的提升了企业网络的可扩展性和可靠性关键词：网络部署；EVE-NG；高可靠性；冗余；负载均衡AbstractIn order to better solve the development and update of network technology and network equipment, the previous design and deployment of the enterprise network is not enough to support the reliability of the current enterprise network. By analyzing the current mainstream network topology planning and related adoption Technology, put forward the current mainstream network deployment plan to ensure high reliability of the enterprise network. The technologies of link aggregation, MSTP, HSRP, dual-machine hot backup and dual-outlet configuration have been applied to complete the design of high reliability of the enterprise network. Experiments were conducted under the EVE-NG simulation platform. The results show that this solution can effectively solve the problems in the current enterprise network deployment in reliability, with better network expansion, network hardware equipment redundancy, and protocol redundancy Because of the advantages of sharing traffic and traffic, the scalability and reliability of the enterprise network are more comprehensively improved.Key words： Network Deployment；EVE-NG；High Reliability；Redundancy；Load Balancing目 录第一章 绪论 11.1 项目研究背景及研究意义 11.2 项目研究中可靠性概述 21.3 项目研究中可靠性现状 31.4 项目研究中可靠性影响因素 31.5 论文结构安排 4第二章 相关技术概述 62.1 EVE-NG模拟平台 62.2 VLAN划分 62.3 链路聚合 72.4 MSTP协议技术 72.5 HSRP协议技术 82.6 EIGRP协议技术 92.7 NAT协议技术 92.8 IPSec VPN技术 102.9 防火墙双机热备技术 10第三章 系统需求分析 123.1 企业网络高可靠性的典型拓扑设计 123.1.1 企业网络接入层的高可靠性典型拓扑设计 123.1.2 企业网络汇聚层的高可靠性典型拓扑设计 133.1.3 企业网络核心层的高可靠性典型拓扑设计 143.2 企业网络高可靠性硬件的选择 143.3 企业网络高可靠性技术的选择 15第四章 设计与实现 164.1 划分VLAN及配置网关 164.2 链路聚合 194.3 MSTP 214.4 HSRP 214.5 EIGRP 244.6 NAT 254.7 防火墙双机热备 274.8 IPSec VPN 28第五章 系统测试 305.1 链路聚合测试 305.2 MSTP测试 305.3 HSRP测试 315.4 EIGRP测试 325.5 NAT测试 325.6 防火墙双出口测试 335.7 双机热备测试 355.8 IPSec VPN测试 37第六章 总结与展望 38参 考 文 献 39致 谢 40广东东软学院本科生毕业设计（论文）第一章 绪论1.1 项目研究背景及研究意义随着网络设备及网络空间技术的日益进步，在互联网技术给企业带来巨大的便利以及机遇的同时，对于企业网络来说，其高可靠性带来的作用逐渐变得不可忽视。
企业网络服务的持续增加，为如何让企业网络保持较高的可靠性、可持续性和冗余性提出了一个非常值得探讨的问题发达的路由交换及空间技术方便了企业内部网络的数据与信息资源的快速流通；提升了企业业务的处理速率；提供了异地用户的远程数据资源访问，便利了企业与企业之间的合作企业利用路由交换技术在内部搭建用以整合企业内部信息与资源，使企业员工可以短时间内访问企业内部文件及信息，并且方便了在企业之间的通讯的企业内部网络同时企业不同部门之间通讯的联络、业务的交替也更加的高效如果在一个企业网络中，其扮演的角色突然由一个基础通信结构，就好比作十分常见及平凡大众角色变成一名负责保障该影片收视率的核心演员即群众服务系统结构，其之前根据陈旧的技术部署，只有单一核心的企业网络系统，大概率会产生因设备停止运行和链路断开等问题而导致的企业网络中止，这样就会给企业的基础通信以及办事效率带来重大的危机，所以具有高可持续性和可靠性的企业网络规划部署正逐渐成为了当前的主流在现如今计算机科学与技术快速发展的高科技时代，互联网技术和网络设备的发展给企业的网络带来较高的提升进而提高企业的可靠性和资源利用管理水平，保证了网络的可用性，提高企业的核心竞争力，构建和升级高可靠性企业的网络设计与部署具有决定性作用。
除此之外，一个高可靠性的企业网络设计与部署是对企业信息以及正常运作的基本保障，它可以明确企业信息系统的当前可靠现状、对企业的网络规划进行高可靠性设计以及部署在之后的作用里， 它使企业的操作平台和当前管理条约轨制的标准被更好的让企业正确的认识，对自身网络水平有了更高的了解从而对企业网络硬件设备和技术的选择达到了冗余及高负载的能力，为网络扩展和网络流量共享提供了处理手段这实现了企业网络的高可持续性和高可靠性因此，网络高可靠性已成为目前网络构建过程中必须考虑的性能指标，为了保证网络的健壮、高效和稳定可靠企业网络规划拓扑中的接入层、汇聚层、核心层、防火墙和服务器应采用具有较高可靠性和冗余性的设计及选择极大的保障了企业网络内网与外网之间的连通性、安全性和可持续性这样就需要企业在实际条件下采用具体的措施，例如在机房采用设备冗余、磁盘存储冗余、处理器冗余、网卡冗余和电源冗余的措施与链路或协议技术互相搭配、互为补充，例如在链路上采用链路聚合、协议上选择MSTP、HSRP等保证了企业网络系统平台的管理水平和限制条件，为此提供了高可持续性，从而完成企业网络的高可靠性1.2 项目研究中可靠性概述企业网络可靠性指网络设备或产品在限定的条件内、在限定的时间内实现其所需完成的功能的能力。
其主要是通过在网络基础结构中安装网络设备，配置网络协议和增加通信介质以此备用或替代实例以保障当网络设备或路径出现故障和不可用时网络的可用并正常运行，提供了网络故障转移的方法而网络可靠性可细分为五个层次的可靠性：硬件层次的可靠性、链路层次的可靠性、协议层次的可靠性、数据层次的可靠性以及服务器层次的可靠性例如硬件层次的可靠性通常是在网络基础结构中实现，其通过提供网络通信的冗余源将它用作备用机制，可在当计划外的网络中断时将网络操作快速交换到冗余基础架构上；链路层次的可靠性则是通过采用冗余来设计实现，即采用链路聚合方式，将两条链路捆绑一起实现一主一备，达到负载均衡及冗余；协议层次的可靠性是通过配置一种或多种路由交换协议以保障网络核心应用系统快速切换，避免网络中出现单点故障，从而达到可靠冗余；数据层次的可靠性则是在数据库或数据存储技术内创建的条件，将其中同一数据段保存在两个单独的位置上；服务器层次的可靠性则是通过在计算环境中备份，达到故障转移或冗余服务器的数量和强度以此提供其他服务器的能力，这些服务器可以在运行时部署以用于备份，负载平衡或出于维护目的而暂时停止主服务器而衡量网络可靠性的标准分为三个方面：MTTR、MTBF和MTTF。
MTTR（Mean Time To Repair），即系统平均维修时间，是指当一个网络发生故障时修复其系统并将其恢复到完整功能所需的时间，其包括维修时间，测试周期以及恢复到正常运行状态的时间其最重要的一点是，它是衡量当前服务可用性的准则MTBF（Mean Time Between Failure），即平均故障间隔时间，是指一个设备或产品在正常运行期间从上一个故障到下一个故障之间的平均时间，它是衡量整个网络及系统可靠性和可用性的重要指标同时它反映了设备的时间质量，当MTBF值越高，系统在发生故障之前可能会运行的时间越长MTTF（Mean Time To Failure），即平均无故障时间，是指一个设备或产品在平均时间内将持续运行直到故障的时间长度，它是用于预计整个网络或系统可运行无故障时间的重要指标同时它反映了设备的寿命均值，当一个系统可靠性越高，其MTTF值则越高，说明设备及产品的平均无故障时间占用比例更多1.3 项目研究中可靠性现状随着互联网的飞速发展，网络给企业以及人民带来了越来越多的便利，但在带来便利的同时飞速的发展也意味着技术的不断更新，目前企业网络的技术落后、设备更迭缓慢而导致企业网络无法保障其可靠的运行和缺陷的不断暴露；大多数企业的网络安全防范意识跟不上发展的步伐而落后，这直接导致的问题是无法规范的使用软硬件甚至于在操作过程中遗留下漏洞而引发系统和网络的缺陷。
由此可得，当前我国企业网络可靠性的现状主要有以下几点：（1）企业网络思想传统：近几年网络的快速发展，但企业网络思想仍然停留在几年前，对网络系统的设计及规划仍按照老方法、老思想进行部署，没有与时俱进，虽然这对网络可靠性暂时没有影响，但随着其他企业网络思想的前进，企业网络可靠性在同行相比中优势渐渐不明显，而缺点被慢慢放大，企业则会被逐渐淘汰2）软硬件设备技术的局限：企业在规划网络时，未充分考虑到网络及设备后续的发展及升级，采用一些软硬件较为局限的设备及技术随着企业后续的发展，而软硬件设备技术升级的局限让所支持的网络不足以保证当前企业的。