《大学毕业论文-—企业网设计与优化.doc》由会员分享，可在线阅读，更多相关《大学毕业论文-—企业网设计与优化.doc（36页珍藏版）》请在金锄头文库上搜索。
1、南 阳 理 工 学 院本科生毕业设计(论文)企业网设计与优化Design and Optimization ofEnterprise Network企业网设计与优化南 阳 理 工 学 院 本 科 毕 业 设 计(论文)企业网设计与优化Design and Optimization ofEnterprise Network南阳理工学院Nanyang Institute of Technology企业网设计与优化摘 要 二十一世纪是信息化世纪，办公自动化、网络化、信息化、已经成为一种必不可少的必备条件，因此企业需要加强自身的网络建设，提高自己的竞争力，促进自己的发展。在网络全球化的今天，企业网建设
2、也迎来的新的挑战，在网络设计，提高应用性，流量控制和安全方面提出了更高的要求。网络的实用性、安全性与拓展性是企业实现信息化建设的主要要求。基于HSRP热备份，各部门间VLAN的划分，STP生成树协议的运用，ACL访问控制列表的设置，OSPF动态路由的加载及IP sec VPN的安全设置能够有效解决这些问题。在规划好的企业拓扑上，对设备进行相关技术的运用后，使企业实现了数据安全高效的传输以及流量的合理分配，达到企业优化目的。关键词 网络设计；优化配置；IP sec VPN；热备份Design and Optimization ofEnterprise NetworkNetwork Enginee
3、ring MajorLu GuangtongAbstract: The 21st century is to a computer and network communication as the technical support for the information society.Office automation, networking, information technology , has become an essential prerequisite . In the adaptation of the network globalization today, Enterp
4、rises should improve their own internal network construction and promote the rapid development of enterprise,internal network should focus on the self-construction , to solve problems in the network , optimize network design , improve application to put forward higher requirements for traffic contro
5、l , security .Enterprise network construction also ushered in new challenges that require to be optimized to improve performance.Many industry giants have launched a variety of applications and achieved great success , so that the information construction take more attractively with the Network avai
6、lability, security and expansion of enterprise information construction . HSRP Protocol , inter-departmental division of VLAN , STP Spanning Tree Protocol , the use of ACL access control list settings , OSPF dynamic routing load and IP sec VPN Security settings can effectively address these problems
7、.Key words: Design of Network；Optimal configuration ；IP sec VPN；HSRP目 录1 绪论11.1 企业网信息系统的建设目标11.2 企业信息系统的研究意义21.2.1 提高企业的管理效益及经济效益21.2.2 提高服务质量21.2.3 提高工作效率21.2.4 完善企业内部管理体制21.2.5 全面了解营运情况，提高企业决策水平22 关键技术介绍22.1 ACL简介22.2 IP SEC VPN 简介32.3 HSRP热备份技术介绍33 综合布线方案43.1 具体用户需求43.2 系统可行性分析53.2.1 先进性53.2.2 技术
8、可行性分析53.2.3 标准性分析53.2.4 兼容性分析53.2.5 可设计和扩展性分析53.2.6 安全性分析53.2.7 可靠性分析63.2.8 易操作可管理性分析63.3 综合布线系统的结构73.3.1 工作区子系统(Work Area Subsystem)73.3.2 水平布线子系统(Horizontal Subsystem)73.3.3 建筑物主干子系统(Building Backbone Subsystem)73.3.4 建筑群布线子系统(Campus Cabling Subsystem)83.4 系统总体设计83.5 系统结构设计84 网络设计方案94.1 网络设计需求94.2
9、 总体方案设计策略94.2.1 因特网接入和园区网分离94.2.2 降低各个子公司之间的网络关联度94.2.3 统一标准，统一网络94.3 园区总体结构示意图104.4 路由交换模块设计104.4.1 VLAN设计规范104.4.2 IP地址分配方案114.5 HSRP功能模块154.6 ACL访问控制列表模块174.7 OSPF动态路由及STP生成树配置模块194.8 IPsec VPN功能模块215 系统设计方案235.1 系统设计总体需求235.2 系统的构架235.3 系统管理设计245.4 系统的安全性设计246 测试和验证规则有效性256.1 HSRP功能模块测试256.2 IPs
10、ec VPN 功能模块测试277 结束语288 参考文献299 致谢301 绪论1.1 企业网信息系统的建设目标企业信息系统主要建设一个企业信息系统，它以管理信息为主体，连接生产、销售、维护、运营子系统，是一个面向集团的日常业务、立足生产、面向社会，辅助领导决策的计算机信息网络系统。随着网络的日益普及，网络技术的飞速发展，企业的信息化工作越来越受到人们的重视，如今企业信息化已经不再满足于个人或者单个部门的少量计算机应用，需要多个部门，整个企业甚至跨企业跨地域的大量计算机的协同工作，为了适应企业信息化的发展，满足日益增长的通信需求和网络的稳定运行，今天的企业网络建设比传统企业的网络建设有更高的要
11、求。同时随着计算机网络越来越深入到人们生活中的各个方面，计算机网络安全性也就变的越来越重要。计算机网络的技术发展相当迅速，攻击手段也是层出不穷。而计算机网络攻击一旦成功，就会使网络上成千上网的计算机处于瘫痪状态，从而给计算机用户造成巨大的损失。因此认真研究当今计算机网络存在的安全问题，提高计算机网络的安全防范意识是非常紧迫和必要的1。企业信息系统主要建设一个企业信息系统，它以管理信息为主体，连接生产、销售、维护、运营子系统，是一个面向企业的日常业务、立足生产、面向社会，辅助领导决策的计算机信息网络系统。这样总体构架之后确定项目建设目标。本期项目的目标是建立如下系统：(1) 构造一个既能覆盖本地
12、又能与外界进行网络互通、共享信息、展示企业的计算机企业网。(2) 选用技术先进、具有容错能力的网络产品，在投资和条件允许的情况下也可采用结构容错的方法。(3) 完全符合开放性规范，将业界优秀的产品集成于该综合网络平台之中。(4) 具有较好的可扩展性，为今后的网络扩容作好准备 。(5) 采用OA办公，做到集数据、图像、声音三位一体，提高企业管理效率、降低企业信息传递成本。(6) 整个公司计划采用10M光纤接入到运营商提供的Internet。集团统一一个出口，便于控制网络安全。(7) 设备选型上必须在技术上具有先进性，通用性，且必须便于管理，维护。应具备未来良好的可扩展性，可升级性，保护公司的投资
13、。设备要在满足该项目的功能和性能上还具有良好的性价比。设备在选型上要是拥有足够实力和市场份额的主流产品，同时也要有好的售后服务。1.2 企业信息系统的研究意义拥有企业信息系统是现代化餐饮业的标志，它对企业的服务质量、管理水平和经济效益都有至关重要的影响。1.2.1 提高企业的管理效益及经济效益应用企业信息系统通过节省大量的人力和物力，增加企业的操作效率，提高服务质量，减少管理者的漏洞，从整体上提高企业的经济效益。1.2.2 提高服务质量由于计算机处理信息的速度很快，而且准确性高，减少人为的计算时间，可直接从网上与客户联系，满足客户需要，可以实现网上订货等，提高对客户服务的质量。1.2.3 提高
14、工作效率计算机管理可大大提高业务运作的速度和准确性。电脑资料的可以备份，同时遇到事件通知，可以通过邮件轻松完成，及时高效准确2。1.2.4 完善企业内部管理体制企业信息系统可以通过VLAN的划分，明确各部门之间的分工与职能，实现各部门的垂直联系，不受干扰，保证效率优先，分工明细。1.2.5 全面了解营运情况，提高企业决策水平企业信息系统既可以提供完备的历史数据，又可以提供各种分析模式，可以使管理人员很方便的完成复杂的统计分析工作，并加强对企业运营的内部控制，增加管理人员的控制决策水平。 2 关键技术介绍2.1 ACL简介ACL是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使
15、用和访问。它是保证网络安全最重要的核心策略之一。分为标准访问控制列表和扩展访问控制列表两种 ，同时可以配置基于时间的访问控制，从而限制网络拥堵，分时上网，保证系统的高效运行。访问控制列表不但可以起到控制网络流量、流向的作用，而且在很大程度上起到保护网络设备、服务器的关键作用。作为外网进入企业内网的第一道关卡，路由器上的访问控制列表成为保护内网安全的有效手段。思科（CISCO）路由器新增加了一种基于时间的访问列表。通过它，可以根据一天中的不同时间，或者根据一星期中的不同日期，或二者相结合来控制网络数据包的转发。这种基于时间的访问列表，就是在原来的标准访问列表和扩展访问列表中，加入有效的时间范围来更合理有效地控制网络。首先定义一个时间范围，然后在原来的各种访问列表的基础上应用它。 基于时间访问列表的设计中，用time-range 命令来指定时间范围的名称，然后用absolute命令，或者一个或多个periodi
