《中小型企业网络设计方案.doc》由会员分享，可在线阅读，更多相关《中小型企业网络设计方案.doc（48页珍藏版）》请在金锄头文库上搜索。
1、中小型企业网络设计方案广州涉外经济职业技术学院Guangzhou International Economics College 毕业论文（设计）Graduation Paper题目：中小型企业网络设计方案二级学院：信息学院_专业班级：10计网1班 学生姓名：陈春霞_学生学号：0601100101_指导老师：李旭峰_完成日期：2013-5-5_来源： 目录一. 绪论41.1. 项目背景41.2. 企业网络发展现状41.3. 论文主要工作6二. 需求分析72.1. 网络设计原则72.2. 网络设计模型82.3. 网络组成及拓扑结构9三. 网络详细设计及配置123.1. 网络规划123.2. 设备
2、选购263.3. 交换模块设计293.4. 广域网接入模块设计303.5. 远程访问模块设计313.6. 服务器模块设计31四. 系统总结38致谢39参考文献40摘 要迅速发展的Internet正在对全世界的信息产业带来巨大的变革和深远的影响。市场的全球化竞争已成为趋势。对于企业来说，在调整发展战略时，必须考虑到市场的全球竞争战略，而这一切也将以信息化平台为基础，借助计算机网络原理及网络规划技术，以网络通畅为保证。企业内部网（Internet）是国际互联网（Internet）技术在企业内部或封闭的用户群内的应用。Internet是使用Internet技术，特别是TCP/IP协议而建成的企业内部
3、网络。这种技术允许不用计算机平台进行互通，暂不用考虑其位置。也就是所说的用户可以对任何一台进行访问或从任何一台计算机进行访问。本文从企业网络需求开始分析，根据现阶段cisco公司主流网络设备进行选材，规划最适用于目标网络的拓扑结构，建设合理的网络设计方案。本课题实施部分由GNS3模拟器来搭建网络拓扑结构，利用cisco设备操作系用unzip-c2691-advsecurityk9-mz.124-11.T2作为拓扑内所有设备核心IOS，然后用SecureCRT进行路由器交换机的相关配置，并测试其结果最终验证网络的规划与设计符合企业的需求。关键词：企业网络；拓扑结构；服务器；路由器；交换机 中小型
4、企业网络设计方案一. 绪论1.1. 项目背景我国注册的中小企业数量为将近1000万家，占我国企业总数的99，其工业产值占全国工业产值的60左右。因此，中小企业的网络规划和建设不仅关系到中小企业自身的生存，还将对我国经济的未来发展产生重大而又深远的影响。企业网指的是具有一定规模的网络系统，它可以是单座建筑的局域网，也可以是覆盖一个园区的园区网，还可以是跨地区的广域网，其覆盖的范围可以是数公里/数百公里甚至更广。企业网是针对企业的特殊需求而构造的高效而又经济的信息传输和失误处理系统，能满足企业高效运作的需求。企业网的建设目标是以信息技术为收短，把分布在不同地点的现有资源迅速结合成一种没有（或几乎没
5、有）时间和空间约束，靠电子手段联系的统一指挥的经营实体，从而达到企业生存和发展的高效性、稳定性和长期性。这样可以支撑企业信息系统的运作，共享各种资源，提高企业办公和集团生产效率，降低企业的总体运行费用。为了适应业务的发展和国际化的需求，积极参与国家信息化进程，提高管理水平，发展全新的形象，公司准备建立一个现代化的机构内部网络，实现信息的共享、协作和通讯，并和属下各个部门互联，并在此基础上开发建设现代化的企业应用系统，实现智能型、信息化、快节奏、高效率的管理模式。1.2. 企业网络发展现状我国注册的中小企业数量为将近1000万家，占我国企业总数的99，其工业产值占全国工业产值的60左右。因此，中
6、小企业的网络规划和建设不仅关系到中小企业自身的生存，还将对我国经济的未来发展产生重大而又深远的影响。数据和互联网业务的高速增长推动着企业网络的建设。赛迪顾问调查表明，当前我国企业网络的建设有了新发展。 据调查显示，没有建立内部网络的企业中，小企业数量最多。在建立了内部网络的中小企业中，内部网络连网终端数在5-20个的企业占31.8%，连网终端在20-100个的占17.0%，多于100个的仅占5.4%。这说明我国目前的中小企业计算机应用还处于单机应用为主的状况，信息资源的共享程度还不够高。调查还显示，计划建立自己网站的中小企业比例最多，达到42.7%，相比之下，只有37.9%的企业已经建立自己的
7、网站。可见，已建立网站的企业相对比较少，这将限制它们电子商务活动的开展。 从以上数据比较可看出，我国中小企业网络建设仍存在巨大的发展潜力，特别是外网和互联网相关应用建设仍滞后。1.2.1. 道路相当坎坷 从中小企业网络建设的调查来看，不少企业的联网应用仍局限在文件共享等初级阶段，与信息化建设的目标相差甚远。1.2.2. 资金投入较大 网络建设成本相对企业资金实力较高。除企业规划和建设内部网实现内部资源共享的成本较低外，建设Extranet和开发网站以及电子商务平台费用较高，同时，对网络技术了解不够、网络建设、运营维护和管理将需较大投入。 1.2.3. 各地区发展不平衡 企业上网带有明显的地域性
8、，其活跃程度受地域经济发展水平的影响较大。数据显示，企业上网较活跃的地区主要分布在北京、广东、山东、上海等当前经济比较发达的地区。 1.2.4. 企业网络之间的角色定位不清 许多企业注册域名、建立网站不是为了通过建立信息化平台推进企业电子商务应用，而是出于追赶企业上网潮流，企业网络后期投入不足，导致企业网如同虚设，毫无任何经济效益和战略意义。一个表现就是不重视或不知道如何开发和利用网络资源来为企业提供高水准的服务。另一个表现就是网站信息不丰富，不能深层次地利用网络资源对企业内外部的各种资源进行全方位整合。 1.2.5. 企业网络建设缺乏长远战略规划 企业网络建设从内部资源共享到资源整合再到电子
9、商务，需有一个长远的发展目标和规划。一个表现就是应用水平不高，经营观念没有适应互联网发展，没有真正的面向网络经济的流程管理。 1.2.6. 需要整套方案 为中小企业提供企业网络规划和建设方案时，系统集成商常常不能提供整套的应用解决方案。企业不仅需要网络平台，更需要平台上可以为企业带来实际效益的业务流程和模式。由于缺乏对企业应用和流程的了解，系统集成商很难为企业提供主动式解决方案。1.3. 论文主要工作企业内部联网实现互联互通、办公自动化、信息化，有利于数据交换、资源共享、打印共享；同时联接Internet，可以一线上网，极大的降低互联网的接入费用，内部监控信息在网络、互联网上任一节点的实时浏览
10、。联网之后，使用系统内置的专业软件，可以实现内部电话、传达内部文本、图形通知、传递文件。在内部电话之外，开辟了一条多媒体、大容量的传输途径。使用QQ、E话通等软件与外部沟通，可以实时传递影像、图文、大文件等，具有极强效能优势。actively carry out the law on civil air defense education, drawn out of the air defense in Pingliang city Building under easy fare, daily special inspection and regulation, overfulfilled
11、the province upper and lower knots of up to 500,000 yuan fee collection tasks. 5, further standardize internal management, improve staff quality. Adhere to the二. 需求分析2.1. 网络设计原则将计算机网络系统集成为一体化的综合信息网络；系统符合用户当前和长远的通信要求；系统遵循国际国内标准；系统采用国际标准（EIA/TIA568A标准）建议的分层星形拓朴结构；系统要立足开放原则，既支持集中式网络又支持分布式网络系统,如CLIENT/S
12、ERVER；系统的信息出口采用标准的RJ45插座，以支持大型文档、话音、数据、图像等的传输；系统支持各种不同类型、不同厂商的计算机和网络产品；系统应符合综合业务数字网络ISDN的要求，以便于与国际、国内其它网络互联；系统支持楼宇控制、保安监控系统等。实用性和经济性：系统建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则，建设企业的网络系统。先进性和成熟性：系统设计既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。不但能反映当今的先进水平，而且具有发展潜力，能保证在未来若干年内企业网络仍占领先地位。可靠性和稳定性:在考虑技术先进性和开放性的同时，还应从系统结构、技术措
13、施、设备性能、系统管理、厂商技术支持及维修能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间。安全性和保密性:在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制。可扩展性和易维护性：为了适应系统变化的要求，必须充分考虑以最简便的方法、最低的投资，实现系统的扩展和维护，采用可网管产品，降低了人力资源的费用，提高网络的易用性。2.2. 网络设计模型上面是一个分级网络设计模型图，一个分级的网络设计包括以下3层：a 核心层提供最优的区间传输b 汇聚层提供基于策略的连
14、接c 接入层为多业务应用和其他的网络应用提供用户到网络的接入下面介绍各层的功能2.2.1. 核心层的功能核心层是一个高速的交换式骨干。他的设计目标是使得交换分组所耗费的时间演示最小。同开放最短路径优先协议（OSPF）中的区域0一样，核心（Core）和骨干（backbone）是同义词。园区网的这一层不应该对数据包/帧进行任何的处理，比如处理访问列表和进行过滤，因为这会降低包交换的速度。目前常见的做法是在核心层完全采用第3层交换环境，这就意味着VLAN和VLAN trunks不会出现在核心层中。这也意味着在核心层中生成树环路通常也可以避免。核心层的主要功能是在园区网的各个汇聚层设备之间提供高速的连
15、接。2.2.2. 汇聚层的功能在园区网中，汇聚层是核心层和接入层之间的分界点。它能帮助定义和区分核心层。汇聚层的功能是对网络的边界进行定义。对数据包/帧的处理应该在这一层完成。在园区网络环境中，汇聚层可以包含下列一些功能：a 地址或区域的汇聚；b 将部门或工作组的访问连接到骨干；c 广播/组播域的定义；d VLAN间（Inter-VLAN）路由选择；e 介质转换；f 安全策略。在非园区网环境中，汇聚层负责处理路由选择域之间的信息重分配，并且通常是静态和动态路由选择协议之间的分界点。汇聚层也可以是远程站点访问企业网络的接入点。可以将汇聚层汇总为提供基于策略连接的层。数据包的处理、过滤、路由总结、路由过滤、路由重新分配、VLAN间路由选择、策略路由和安全策略是汇聚层的一些主要功能。2.2.3. 接入层等功能接入层是本地终端用户被许可接入网络的点。该层同样可能使用访问列表或者过滤器来满足一组特定用户的需要，比如满足那些经常参加视频会议的用户的需求。通常，2层交换机在接入层中起非常重要的作用。在接入层中，交换机被称为边缘
