企业网络规划及设计H3C

《企业网络规划及设计H3C》由会员分享，可在线阅读，更多相关《企业网络规划及设计H3C（20页珍藏版）》请在金锄头文库上搜索。

1、毕业设计（论文）企业网络规划与设计系别：计算机信息工程系专业名称：计算机网络技术学生姓名：指导教师姓名：完成日期XXXX年XX月XX#毕业设计论文摘要随着In ternet技术的日益普及，网络技术的飞速发展，企业信息化工作越来 越受到重视，进入二十一世纪后，企业信息化不再满足于个人或单个部门的少量 计算机应用，而逐步过渡到多部门、整个企业甚至跨企业跨地域的大量计算机的 协同工作，因此我们需要把这些计算机用网络联系起来，这也就是我们所说的企 业网。本文是对某IT企业的一个企业网络规划设计的解决方案，文章首先分析了企业网络的设计需求，根据需求提出了设计原则与设计目标，制定了总体的规划 设计方案，然

2、后再分层次具体地对该企业的局域网和广域网进行设计，在该方案 中，我们采用了 VLAN三层交换、千兆交换等先进网络技术，基本满足了该企业 的需求，并留有足够的扩充空间，以适应今后发展。关键词企业网络规划设计VLAN1引言 22 概述 42.1企业概况分析 52.2企业网络设计需求分析 53网络总体规划 63.1企业网络设计目标 63.2企业网络设计原则 63.3网络设计相关协议说明 74网络具体规划与设计 94.1企业网络拓扑结构设计 94.2应用到的五个技术 104.3设备选型 16致谢 19参考文献 201引言目前，对于国内的部分企业而言，计算机技术的应用很大程度上还只是停留在单 机应用的水

3、平上，应用软件也只是办公软件和简单的数据库应用。但是，随着计算机网络技术不断发展与普及、企业信息化的逐步深入和企业自身发展需求日益增大，在充分利用现有资源、不需要很大投资的基础上，构建适合自身情况、满足实际需求的 网络系统是非常必要的，也是切实可行的社会进入信息时代后，要求企业用信息技术来强化企业的管理、生产和经营，而企业要创造更多的经济效益就必须借助信息技术来提高企业的生产效率和管理水平， 这不但适用于大型企业，对占相当比重的中小企业同样适用。 网络技术的发展使得网 络建设从基础架构到维护和管理都变得十分简单和智能，丰富的网络产品线和不断降 低的价格，可以让中小企业根据自身的情况，按照实际的

4、经济条件来构建自己的网络， 用于网络建设的投资对于企业而言不再成为一个负担。各自为战的单机应用逐步暴露 出现有资源利用率低、信息冗余大等问题，而解决这些问题的惟一途径就是建设一个 满足应用需求的网络系统来实现资源的共享。一个成功的企业不仅要了解世界，还要 让世界知道自己。实现这个目标的最佳途径就是要利用In ternet。通过In ternet ，企业不仅可以获得大量的有价值的信息，同时也可以将企业的信息通过In ternet发布到世界各地。因此，企业进行计算机网络的建设，不仅是信息社会发展的要求，也是自身发展 所必须的。2概述企业网络指的是具有一定规模的网络系统， 它可以是单座建筑物内的局域

5、网，可 以是覆盖一个园区的园区网，还可以是跨地区的广域网，其覆盖范围可以是几公里、 几十公里、几百公里，甚至更广。狭义的企业网主要指大型的工业、商业、金融、交 通企业等各类公司和企业的计算机网络；广义的企业网则包括各种科研、教育部门和 政府部门专有的信息网络。我国的企业网络建设经过了单机应用阶段，目前正处在In ternet应用热潮中。但从目前情况看国内相当多的企业还处于网络初步应用阶段，其具有以下特点：1应用水平较低，分散且不一致。企业网络缺乏整体性的设计，没有统一的标准，在业务 互相衔接的应用系统之间缺乏一致性；2应用者的整体水平比较低，缺乏对计算机和 网络全面的认识，难以接受将计算机作为

6、一种工作方式；3信息部门处于边缘性地位， 综合实力较低，地位较低，给信息技术的应用带来了相当大的难度。2.1企业概况分析假设我们要设计的是一个中型的IT企业的网络，该企业共有员工 290人，分8 个部门，包括人事部、开发部、财务部、商务部、工程部、业务部、信息中心、经理 部。人事部40人，开发部57人，财务部24人，商务部42人，工程部61人，业务 部45人，信息中心16人，经理部5人。每人都配有一台个人电脑。由于公司规模的 扩大，为了提高工作效率、公司知名度、公司效益以及管理水平，该企业决定投资重 新建设完善的企业网络。2.2企业网络设计需求分析网络需求分析就是根据企业信息技术应用要求和企业

7、的业务发展需求，结合企业 现有设备状况和人员素质，较为全面地调查和分析企业在信息技术方面的技术需求， 然后从网络建设的角度，将这些需求转换成构造网络系统以及网络系统能够提供服务 的需求。在网络需求分析过程中，网络系统用户往往从系统外部关注整个网络系统的功能 和性能，而网络设计者往往从网络系统内部关注整个网络系统的技术和结构。因此， 如何正确地将用户对网络系统功能和性能的需求转换成对网络系统技术和结构的需 求并给予量化表示是网络需求分析的关键。经过对该公司各个部门职能的分析以及调研，将系统需求归纳为如下几点：1）该网络系统能实现资源共享，包括软件共享，文件共享，打印机共享。在外 工作的员工可以透

8、过in ternet安全访问企业资源，远程办公。2）能高速接入In ternet进行工作，收发邮件，浏览网页查找资料。建立企业对 外网站，提供一个对外宣传的平台，提高企业知名度。3）网络管理：控制不同权限的员工使用In ternet的方式和范围，限制普通员工 利用公司网络进行业务无关的活动。4）安全性：对不同部门之间的相互访问作限制，防止非法访问，保护商业机密。 预防计算机病毒，尽可能把病毒感染的几率降到最低。 使用防火墙，防止来自互联网 上的入侵，保障企业资源的安全。5）可扩展性：考虑到企业的发展与以后规模的扩大，企业网络设计需预留扩展空间，以便今后的网络改造3网络总体规划网络规划是对拟建网

9、络的初步设计，应该遵循网络设计的一般原则和方法， 并提 出相应的解决方案为后续的设计和实现工作的依据。网络总体规划反映了网络设计“总体规划、分布实施”的网络建设原则，是从网络需求分析到网络具体设计之间必 经的阶段，网络规划通过对企业网络需求的调查、分析、归纳，把企业现在和未来对 网络的需求转换成对网络结构、功能、性能、协议等技术指标的具体要求。3.1企业网络设计目标该IT企业网络建设的目标，将互联网技术引入企业内部网建立起统一、快捷、 高效的中型Intranent系统，整个系统在安全、可靠、稳定的前提下，符合经济的原 则，即实现合理的投入，最大的产出。总体设计如下：1）以千兆以太网为主干网，利

10、用第三层交换技术实现大型局域网的 VLAN的划分。规划中服务器、信息中心采用千兆，与中心主交换机连接，其他部门采用100 M网卡通过其他二级交换机接入主干网。2）网络的安全机制：（1）通过对网络设备的配置，控制访问列表等方式来加强 网络的安全性措施；（2）更重要的是，在内部网与公众网的结合处，采用先进的防 火墙技术、代理服务器技术、以及 Web服务器的口令验证、数据加密等技术实现网 络的安全性3）网络中心设立 WEB应用服务器、E-MAIL服务器、DNS服务器、数据库服务 器、文件服务器，实现 WEB访问、In ternet 接入、E-MAIL系统、域名解析、应用 系统等各种功能。3.2企业网

11、络设计原则1）实用性原则。计算机设备、服务器设备和网络设备在技术性能逐步提升的同时，其价格却在逐年下降。因此，不可能也没有必要实现所谓“一步到位”。所以，网络方案设计中应把握“够用”和“实用”原则。网络系统应采用成熟可靠的技术和 设备，达到实用、经济和有效的目的。2）前瞻性原则。在实用的基础上还可以具有一定的前瞻性，在网络结构上要做 到能适应较长时期企业和网络技术的发展，不要在网络刚组建不久就发现很难实现某 些较新的应用，或者根本不能应用目前的一些主流软件， 这样势必造成企业网络资源的浪费3）开放性原则。网络系统应采用开放的标准和技术，如 TCP/IP协议、IEEE802系列标准等。其目标首先

12、是要有利于未来网络系统的扩充，其次还要有利于在需要时与外部网络互通。4）可靠性原则。作为一个具有一定规模的中型企业。企业的网络不允许有异常 情况发生，因为一旦网络发生异常情况，就会带来很大的损失。在这样的网络中，就要尽量使用冗余备份，当某个网络设备故障时，网络还可以零间断地继续工作，这样 就很好的保障了企业网络的可靠性。5）安全性原则。在企业网的设计中，安全性的设计是很重要的。每家企业都有自己的商业机密，如果这些机密被窃取，后果是不堪设想的。企业必须保护其网络系 统，以避免受外来恶意性入侵，但也必须保留足够空间，使其主要经营之业务能顺利 运作。倘若安全性系统保护企业免受病毒及骇客攻击，但却阻挠

13、其服务客户及迈向电子商务脚步，那么此系统就已超越其权限了。网络安全应是永远以能符合企业经营目 标的最大利益为优先考量。6）可管理性原则。网络管理员能够在不改变系统运行的情况下对网络进行调整， 不管网络设备的物理位置在何处，网络都应该是可以控制的。7）可扩展性原则。网络总体设计不仅要考虑到近期目标，也要为企业以及网络 的进一步发展留有余地。因此，需要统一规划和设计。网络系统应在规模和性能两方 面具有良好的可扩展性。由于目前网络产品标准化程度较高，因此可扩展性要求基本 不成问题。3.3网络设计相关协议说明网络协议是需要通信的计算机之间共同遵循的数据结构、 语义和操作规则。网络协议 常采用分层的体系

14、结构。各协议层互相独立，下层提供上层某项功能的服务 （一般有 面向连接和无连接两类），上层利用该功能再向上提供更完善的服务。目前，主要的协议体系结构有 OSI族和TCP/IP族。它们的参考模型及各层的对 应关系如图所示。OSIOSI协议族OSI （开放系统互联参考模型）协议族是国际标准化组织（ISO）建议并主持制定 的有广泛影响的网络互联协议。1）物理层是第一层，它决定设备之间的物理接口以及在传输介质上比特传送的 规则。2）数据链路层是第二层，它的主要任务是加强物理层传输比特的可靠性。3）网络层是第三成，它的主要功能是利用数据链路层所保证的邻接节点之间的 无差错数据传输功能，通过路由选择和中继

15、功能，实现两个端系统之间的连接。4）传输层是第四层，它利用下三层所提供的网络服务向高层提供可靠的端到端 的透明数据传输。5）会话层是第五层，它提供一种经过组织的方法在用户之间交换数据。6）表示层是第六层，它把上层交付的信息变换为能够共同理解的形式，它关心 的是所传输的信息的语法和语义，它只对应用层信息的形式进行变换，但不改变信息 内容本身。7）应用层是第七层，它的功能是提供应用进程（用户程序）之间信息交换的基 本任务。TCP/IP协议族TCP/IP协议族是广泛应用于计算机互联的业界标准。该协议族是一组独立的协 议的集合，其中最主要的是TCP协议和IP协议。TCP/IP协议族亦采用层次化的结构 模型，共包括四个层次1）硬件接口层，TCP/IP协议族没有具体定义硬件层，因而它对各种各样的网络 硬件具有高度的适应性，这正式它的成功之处。2）网络层，它的主要功能是定义信息包（IP数据包）并处理信息包的路由选择 该层的主要协议有：IP、ARP RARP3） 传输层。它提供端到端的数据传输服务。该层的主要协议有：TCP UDP4）应用层。它由使用网路的应用程序和进程组成。该层最接近用户，主要协议有 SMTP DNS FTP TELNETOSI强调的