《自-沈阳盛贸集团网络规划与设计》由会员分享，可在线阅读，更多相关《自-沈阳盛贸集团网络规划与设计（21页珍藏版）》请在金锄头文库上搜索。
1、沈阳盛贸集团网络规划设计成 员 姓 名: 刘 琦 专 业: 信息管理与信息系统 班 级: B1002 信息技术学院摘要 科学技术的发展日新月异，九十年代，在计算机技术和通信技术结合下,网络技术得到了飞速的发展。如今，不仅计算机已经和网络紧密结合，整个社会都不可能脱离网络而存在。网络技术已经成为现代信息技术的主流，人们对网络的认识也随着网络应用的逐渐普及而迅速改变。在不久的将来，网络必将成为和电话一样通用的工具,成为人们生活、工作、学习中必不可少的一部分。 社会进入信息时代后,要求企业用信息技术来强化企业的管理、生产和经营，而目前的公司大部分已是集生产、销售和技术服务为主的高科技股份制企业;公司
2、现在的企业模式具有很强的系统性，组织结构合理完善，设有生产车间，市场部,业务部,销售部，财务部,人力资源部,技术服务等多个核心部门。目前，公司正以全新的面貌和坚强的斗志向着更好的明天大跨步前进。 而现在的企业要创造更多的经济效益就必须借助信息技术来提高企业的生产效率和管理水平,这不但适用于大型企业,对占相当比重的中小企业同样适用。现代企业的网络应具有更全面的可靠性设计,以实现网络通信的实时畅通，保障企业生产运营的正常进行。随着企业各种业务应用逐渐转移到计算机网络上来，网络通信的无中断运行已经成为保证企业正常生产运营的关键。关键词：企业网络；路由冗余;网络规划;网络安全与管理;目 录摘要I一、需
3、求分析1（一）公司概况(二）网络应用需求1(三）规划设计的基本原则1设计思路12.设计原则2二、网络规划方案4（一)公司网络拓扑图4(二)子网划分41.主公司局域网络划分2子公司局域网络划分4职工公寓局域网络划分5（三)模拟器不能实现的功能5(四）接入ntrnet设计101.DSL宽带入网102.帧中继方式入网1.局域网接入11(五）VLA的划分11（六）物理/链路层配置原则11三、网络设备的选型13(一）网络设备的要求1(二）设备选择13（三)线路的设置3(四)设备选型13四、 网络安全与管理15(一）网络安全15 1威胁网络安全因素分析152.网络安全防范措施15 五、参考文献17成绩评定
4、表18 一、 需求分析（一） 公司概况沈阳盛贸集团软、硬件设施迅速增加，目前该公司已成为一家集生产、销售和技术服务为主的高科技股份制企业;公司计划在企业内部建立企业内部网与国际互联网(ntenet)相联接。 公司现在企业模式具有很强的系统性,组织结构合理完善，设有生产车间，市场部,业务部，销售部，财务部，人力资源部,技术服务等多个核心部门。我们按照“统一规划、分布实施、讲究实效、安全可靠”的原则，进行公司网络综合系统设计,以满足公司内计算机系统的需求。（二） 网络应用需求 这方面的需求不同企业有所不同,大体都可以分为办公、服务这两方面应用。如对办公的网络设计应考虑稳定、扩展、安全等问题；服务等
5、带宽是要着重考虑的方面,所以企业应该根据自己的实际情况来考虑网络的结构，及安全问题。 企业网在信息服务与应用方面应满足以下几个方面的需求: (1) 企业主页。企业应建立独立的WW服务器，在网上提高企业主页等服务，包括企业简介、企业新闻、招工信息以及企业内电话号码和电子邮件地址查询等。 () 文件传输服务。考虑到员工之间共享软件,企业网应提供文件传输服务（ftp）。文件传输服务器上存放各种各样自由软件和驱动程序,员工可以根据自己需要随时下载并把它们安装在本机上。 (3) 企业网站建设(、E-mail、N等); (4)多媒体远程办公:企业网要求具有数据、图像、语音等多媒体实时通讯能力;并在主干网上
6、提供足够的带宽和可保证的服务质量,满足大量用户对带宽的基本需要,并保留一定的余量供突发的数据传输使用，最大可能地降低网络传输的延迟。 （5) 企业办公管理。（三） 规划设计的基本原则1设计思路 进行企业网总体设计，首先要进行对象研究和需求调查,明确企业的性质、任务和改革发展的特点及系统建设的需求和条件,对企业的信息化环境进行准确的描述；其次,在应用需求分析的基础上，确定企业Inrnet服务类型，进而确定系统建设的具体目标，包括网络设施、站点设置、开发应用和管理等方面的目标；第三是确定网络拓扑结构和功能,根据应用需求建设目标和企业主要建筑分布特点，进行系统分析和设计;第四,确定技术设计的原则要求
7、，如在技术选型、布线设计、设备选择、软件配置等方面的标准和要求；第五,规划企业网建设的实施步骤。企业网总体设计方案的科学性，应该体现在能否满足以下基本要求方面：(1) 整体规划安排。() 先进性、开放性和标准化相结合。(3）结构合理，便于维护。(4) 高效实用。(5） 支持宽带多媒体业务。（6)能够实现快速信息交流、协同工作和形象展示。2.设计原则(1) 先进性原则以先进、成熟的网络通信技术进行组网，支持数据、语音和视频图像等多媒体应用,采用基于交换的技术代替传统的基于路由的技术,并且能确保网络技术和网络产品在几年内基本满足需求。(2） 开放性原则企业网的建设应遵循国际标准,采用大多数厂家支持
8、的标准协议及标准接口，从而为异种机、异种操作系统的互连提供便利和可能。() 可管理性原则网络建设的一项重要内容是网络管理，网络的建设必须保证网络运行的可管理性。在优秀的网络管理之下，将大大提高网络的运行速率,并可迅速简便地进行网络故障的诊断。(） 安全性原则信息系统安全问题的中心任务是保证信息网络的畅通,确保授权实体经过该网络安全地获取信息，并保证该信息的完整和可靠。网络系统的每一个环节都可能造成安全与可靠性问题。(5） 灵活性和可扩充性选择网络拓扑结构的同时还需要考虑将来的发展,由于网络中的设备不是一成不变的，如需要添加或删除一个工作站,对一些设备进行更新换代,或变动设备的位置,因此所选取的
9、网络拓扑结构应该能够容易的进行配置以满足新的需要。(6) 稳定性和可靠性可靠性对于一个网络拓扑结构是至关重要的,在局域网中经常发生节点故障或传输介质故障，一个可靠性高的网络拓扑结构除了可以使这些故障对整个网络的影响尽可能小以外，同时还应具有良好的故障诊断和故障隔离功能。二、 网络规划方案（一） 公司网络拓扑图图2. 沈阳盛贸企业网络规划拓扑图（二） 子网划分由网络拓扑图得出整个公司的网络结构划分图,把公司的网络划分为公司局域网,外部互联网。具体的划分分配子网和相关的IP地址分配如下所示:1主公司局域网络划分(1) 财务部局域网财务部局域网子网网段：1.50.1/24-19.150.2/24。(
10、2) 人力资源部局域网人力资源部局域网子网网段:192.186014-218.05/2。（3) 市场部局域网市场部局域网子网网段:9216.40.1/24-9.1.4.254/24。(4） 企业服务器局域网企业服务器局域网子网网段:9268.0.1/24-92.10.254/2。2子公司局域网络划分(1) 生产车间局域网生产车间局域网子网网段：192.1.2.124-2.68.2.252。（2) 业务部局域网业务部局域网子网网段：9168.3/24-19168.3.254。(3) 技术服务区局域网技术服务区局域网子网网段：9.8.1/24-192.68.4/2。3.职工公寓局域网络划分（1）男
11、职工公寓局域网男职工局域网子网网段：.1./2-10.1.54/2。（2)女职工公寓局域网女职工局域网子网网段:0.1.1/4-101.2.254/24。（三） 模拟器不能实现的功能HRP:热备份路由器协议（HSRP：HotSandby Rter Protocol)（图2.的设计目标是支持特定情况下 IP 流量失败转移不会引起混乱、并允许主机使用单路由器，以及即使在实际第一跳路由器使用失败的情形下仍能维护路由器间的连通性。换句话说,当源主机不能动态知道第一跳路由器的 I 地址时,HSRP 协议能够保护第一跳路由器不出故障。该协议中含有多种路由器,对应一个虚拟路由器。SR 协议只支持一个路由器代
12、表虚拟路由器实现数据包转发过程。终端主机将它们各自的数据包转发到该虚拟路由器上。负责转发数据包的路由器称之为主动路由器(ctv Route)。一旦主动路由器出现故障,HSRP 将激活备份路由器（tadby outrs)取代主动路由器。SR 协议提供了一种决定使用主动路由器还是备份路由器的机制，并指定一个虚拟的 IP 地址作为网络系统的缺省网关地址。如果主动路由器出现故障，备份路由器(Stand Roers）承接主动路由器的所有任务，并且不会导致主机连通中断现象。SRP 运行在 UD 上，采用端口号985.路由器转发协议数据包的源地址使用的是实际 I 地址，而并非虚拟地址,正是基于这一点,HRP
13、 路由器间能相互识别。图2.2热备份路由器拓扑图配置指令表1switc enabesich coniuetemalswitch (cnf) #hostesw1sw（onf）#vtpdomin isco1 （confg） #pmodeserversw1 (confi) vtp paswrd cios1 (cfig) # xtsw1 # va daaasew1(vlan)# vn w1(n） #vlan 3w1(lan）xtsw1 # confgure rminas1(config) #interfac age astetheret 0/1 sw1 （cofg-f) #sitchot mderunsw (cofig-f) # n shtownsw1 (cnfg-if) # interfac angefasteernt 0 4sw1 (congf) chnelroup1 ode ns1（cong-i) #exis(config) # sanning-tre vlan 2rooprimay1 (conig） # spanning-trelan3 roecond
