企业网络规划与设计

《企业网络规划与设计》由会员分享，可在线阅读，更多相关《企业网络规划与设计（20页珍藏版）》请在金锄头文库上搜索。

1、word毕业设计论文企业网络规划与设计系别：计算机信息工程系专业名称：计算机网络技术学生某某：指导教师某某：完成日期XXXX年XX月XX日# / 18word毕业设计论文摘要随着In ternet技术的日益普与，网络技术的飞速开展，企业信息化工作越来越受 到重视，进入二十一世纪后，企业信息化不再满足于个人或单个部门的少量计算 机应用，而逐步过渡到多部门、整个企业甚至跨企业跨地域的大量计算机的协同 工作，因此我们需要把这些计算机用网络联系起来，这也就是我们所说的企业网。本文是对某IT企业的一个企业网络规划设计的解决方案， 文章首先分析了企业网 络的设计需求，根据需求提出了设计原如此与设计目标，制

2、定了总体的规划设计 方案，然后再分层次具体地对该企业的局域网和广域网进展设计，在该方案中， 我们采用了 VLAN三层交换、千兆交换等先进网络技术，根本满足了该企业的需 求，并留有足够的扩大空间，以适应今后开展。关键词企业网络规划设计VLAN# / 18目 录1引言22概述4企业概况分析4企业网络设计需求分析53网络总体规划6企业网络设计目标6企业网络设计原如此6网络设计相关协议说明74网络具体规划与设计9企业网络拓扑结构设计94.2应用到的五个技术 104.3设备选型16致谢19参考文献201引言目前，对于国内的局部企业而言，计算机技术的应用很大程度上还只是停留在单 机应用的水平上，应用软件也

3、只是办公软件和简单的数据库应用。但是，随着计算机网络技术不断开展与普与、企业信息化的逐步深入和企业自身开展需求日益增大，在充分利用现有资源、不需要很大投资的根底上，构建适合自身情况、满足实际需求的 网络系统是非常必要的，也是切实可行的社会进入信息时代后，要求企业用信息技术来强化企业的管理、 生产和经营，而 企业要创造更多的经济效益就必须借助信息技术来提高企业的生产效率和管理水平， 这不但适用于大型企业，对占相当比重的中小企业同样适用。 网络技术的开展使得网 络建设从根底架构到维护和管理都变得十分简单和智能，丰富的网络产品线和不断降 低的价格，可以让中小企业根据自身的情况，按照实际的经济条件来构

4、建自己的网络， 用于网络建设的投资对于企业而言不再成为一个负担。各自为战的单机应用逐步暴露出现有资源利用率低、信息冗余大等问题，而解决这些问题的惟一途径就是建设一个 满足应用需求的网络系统来实现资源的共享。一个成功的企业不仅要了解世界，还要 让世界知道自己。实现这个目标的最优途径就是要利用In ternet。通过In ternet ，企业不仅可以获得大量的有价值的信息，同时也可以将企业的信息通过In ternet发布到世界各地。因此，企业进展计算机网络的建设，不仅是信息社会开展的要求，也是自身开展 所必须的。2概述企业网络指的是具有一定规模的网络系统， 它可以是单座建筑物内的局域网，可 以是覆

5、盖一个园区的园区网，还可以是跨地区的广域网，其覆盖X围可以是几公里、几十公里、几百公里，甚至更广。狭义的企业网主要指大型的工业、商业、金融、交 通企业等各类公司和企业的计算机网络；广义的企业网如此包括各种科研、教育部门 和政府部门专有的信息网络。我国的企业网络建设经过了单机应用阶段，目前正处在In ternet应用热潮中。但从目前情况看国内相当多的企业还处于网络初步应用阶段，其具有以下特点：1应用水平较低，分散且不一致。企业网络缺乏整体性的设计，没有统一的标准，在业务 互相衔接的应用系统之间缺乏一致性；2应用者的整体水平比拟低，缺乏对计算机和 网络全面的认识，难以承受将计算机作为一种工作方式；

6、3信息部门处于边缘性地位， 综合实力较低，地位较低，给信息技术的应用带来了相当大的难度。企业概况分析假设我们要设计的是一个中型的IT企业的网络，该企业共有员工 290人，分8 个部门，包括人事部、开发部、财务部、商务部、工程部、业务部、信息中心、经理 部。人事部40人，开发部57人，财务部24人，商务部42人，工程部61人，业务 部45人，信息中心16人，经理部5人。每人都配有一台个人电脑。由于公司规模的 扩大，为了提高工作效率、公司知名度、公司效益以与管理水平，该企业决定投资重 新建设完善的企业网络。企业网络设计需求分析网络需求分析就是根据企业信息技术应用要求和企业的业务开展需求， 结合企业

7、现有 设备状况和人员素质，较为全面地调查和分析企业在信息技术方面的技术需求， 然后 从网络建设的角度，将这些需求转换成构造网络系统以与网络系统能够提供服务的需 求。在网络需求分析过程中，网络系统用户往往从系统外部关注整个网络系统的功能 和性能，而网络设计者往往从网络系统内部关注整个网络系统的技术和结构。因此， 如何正确地将用户对网络系统功能和性能的需求转换成对网络系统技术和结构的需 求并给予量化表示是网络需求分析的关键。经过对该公司各个部门职能的分析以与调研，将系统需求归纳为如下几点：1该网络系统能实现资源共享，包括软件共享，文件共享，打印机共享。在外 工作的员工可以透过in ternet安全

8、访问企业资源，远程办公。2能高速接入In ternet进展工作，收发，浏览网页查找资料。建立企业对外， 提供一个对外宣传的平台，提高企业知名度。3网络管理：控制不同权限的员工使用In ternet的方式和X围，限制普通员工 利用公司网络进展业务无关的活动。4安全性：对不同部门之间的相互访问作限制，防止非法访问，保护商业某某。 预防计算机病毒，尽可能把病毒感染的几率降到最低。 使用防火墙，防止来自互联网 上的入侵，保障企业资源的安全。5可扩展性：考虑到企业的开展与以后规模的扩大，企业网络设计需预留扩展 空间，以便今后的网络改造。3网络总体规划网络规划是对拟建网络的初步设计，应该遵循网络设计的一般

9、原如此和方法，并提出相应的解决方案为后续的设计和实现工作的依据。网络总体规划反映了网络设计 “总体规划、分布实施的网络建设原如此，是从网络需求分析到网络具体设计之间 必经的阶段，网络规划通过对企业网络需求的调查、分析、归纳，把企业现在和未来 对网络的需求转换成对网络结构、功能、性能、协议等技术指标的具体要求。企业网络设计目标该IT企业网络建设的目标，将互联网技术引入企业内部网建立起统一、快捷、 高效的中型Intranent系统，整个系统在安全、可靠、稳定的前提下，符合经济的原 如此，即实现合理的投入，最大的产出。总体设计如下：1以千兆以太网为主干网，利用第三层交换技术实现大型局域网的 VLAN

10、的划分。规划中服务器、信息中心采用千兆，与中心主交换机连接，其他部门采用100 M网卡通过其他二级交换机接入主干网。2网络的安全机制：1通过对网络设备的配置，控制访问列表等方式来加强 网络的安全性措施；2更重要的是，在内部网与公众网的结合处，采用先进的防 火墙技术、代理服务器技术、以与 Web服务器的口令验证、数据加密等技术实现网 络的安全性3网络中心设立 WEB应用服务器、 服务器、DNS服务器、数据库服务器、文 件服务器，实现 WEB访问、In ternet 接入、系统、域名解析、应用系统等各种功企业网络设计原如此1实用性原如此。计算机设备、服务器设备和网络设备在技术性能逐步提升的 同时，

11、其价格却在逐年下降。因此，不可能也没有必要实现所谓“一步到位。所以， 网络方案设计中应把握“够用和“实用原如此。网络系统应采用成熟可靠的技术 和设备，达到实用、经济和有效的目的。2前瞻性原如此。在实用的根底上还可以具有一定的前瞻性，在网络结构上要 做到能适应较长时期企业和网络技术的开展，不要在网络刚组建不久就发现很难实现 某些较新的应用，或者根本不能应用目前的一些主流软件， 这样势必造成企业网络资 源的浪费。3开放性原如此。网络系统应采用开放的标准和技术，如TCP/IP协议、IEEE802 系列标准等。其目标首先是要有利于未来网络系统的扩大，其次还要有利于在需要时与外部网络互通。4可靠性原如此

12、。作为一个具有一定规模的中型企业。企业的网络不允许有异 常情况发生，因为一旦网络发生异常情况，就会带来很大的损失。在这样的网络中， 就要尽量使用冗余备份，当某个网络设备故障时，网络还可以零连续地继续工作， 这 样就很好的保障了企业网络的可靠性。5安全性原如此。在企业网的设计中，安全性的设计是很重要的。每家企业都 有自己的商业某某，如果这些某某被窃取，后果是不堪设想的。企业必须保护其网络 系统，以防止受外来恶意性入侵，但也必须保存足够空间，使其主要经营之业务能顺 利运作。倘假如安全性系统保护企业免受病毒与骇客攻击，但却阻挠其服务客户与迈 向电子商务脚步，那么此系统就已超越其权限了。网络安全应是永

13、远以能符合企业经 营目标的最大利益为优先考量。6可管理性原如此。网络管理员能够在不改变系统运行的情况下对网络进展调 整，不管网络设备的物理位置在何处，网络都应该是可以控制的。7可扩展性原如此。网络总体设计不仅要考虑到近期目标，也要为企业以与网 络的进一步开展留有余地。因此，需要统一规划和设计。网络系统应在规模和性能两 方面具有良好的可扩展性。由于目前网络产品标准化程度较高，因此可扩展性要求根 本不成问题。网络设计相关协议说明网络协议是需要通信的计算机之间共同遵循的数据结构、 语义和操作规如此。网络协 议常采用分层的体系结构。各协议层互相独立，下层提供上层某项功能的服务 一般 有面向连接和无连接

14、两类，上层利用该功能再向上提供更完善的服务。目前，主要的协议体系结构有 OSI族和TCP/IP族。它们的参考模型与各层的对 应关系如下列图。OSITCP/1F - *:*-*1无対应层会话畠1*i1传检层传毘 話函层寸-慣rt接口层*-*LOSI协议族OSI开放系统互联参考模型协议族是国际标准化组织ISO建议并主持制定 的有广泛影响的网络互联协议。1物理层是第一层，它决定设备之间的物理接口以与在传输介质上比特传送的 规如此。2数据链路层是第二层，它的主要任务是加强物理层传输比特的可靠性。3网络层是第三成，它的主要功能是利用数据链路层所保证的邻接节点之间的 无过失数据传输功能，通过路由选择和中继

15、功能，实现两个端系统之间的连接。4传输层是第四层，它利用下三层所提供的网络服务向高层提供可靠的端到端的透明数据传输。5会话层是第五层，它提供一种经过组织的方法在用户之间交换数据。6表示层是第六层，它把上层交付的信息变换为能够共同理解的形式，它关心 的是所传输的信息的语法和语义，它只对应用层信息的形式进展变换，但不改变信息 内容本身。7应用层是第七层，它的功能是提供给用进程用户程序之间信息交换的根 本任务。TCP/IP协议族TCP/IP协议族是广泛应用于计算机互联的业界标准。该协议族是一组独立的协 议的集合，其中最主要的是TCP协议和IP协议。TCP/IP协议族亦采用层次化的结构 模型，共包括四个层次1硬件接口层，TCP/IP协议族没有具体定义硬件层，因而它对各种各样的网络 硬件具有高度的适应性，这正式它的成功之处。2网络层，它的主要功能是定义信息包IP数据包并处理信息包的路由选择。 该层的主要协议有：IP、ARP RARP3传输层。它提供端到端的数据传输服务。该层的主要协议有：TCP UDP4应用层。它由使用网路的应用