现代交换技术课程设计组建校园网案例

《现代交换技术课程设计组建校园网案例》由会员分享，可在线阅读，更多相关《现代交换技术课程设计组建校园网案例（18页珍藏版）》请在金锄头文库上搜索。

1、概述2一、需求分析21.1中小型企业建网的重要性和必要性21.2中小型企业网设计原则31.3中小型企业网的主要功能3二、方案说明32. 1设计背景32. 2 接入Internet 的方式4三、设备选择43.1宽带路由器43.2交换机 63.3服务器83.4防火墙113.5操作系统11四、网络构成图12五、统报价13六、小结13七、参考文献14附件15概述随着社会的不断进步，资源共享已成为信息交流的一种重要方式， 小到几个 人的联网对战，大到覆盖全球的In ternet，网络让许多人拉近了距离。面对电 子商务大潮和日益激烈的市场竞争环境以及现代网络技术的迅速发展，中小型企业迎来了新的机遇和挑战。

2、强化企业信息基础建设，提高企业经营管理效率是中 小型企业获得持久竞争力的最佳途径。办公自动化系统毫无疑问是提高企业工作 效率的最有效方式，。如何组建办公自动化局域网以及如何让这个网络咼效稳定 的运转无疑是各企业高度重视的焦点， 这其中尤以中小型企业最为关切。 中小型 企业办公网，主要是用来进行企业内部信息资源的共享，包括文件共享、打印共享、发布电子邮件、Web发布、财务管理、人事管理等。本方案主要从需求分析、 客户需求、网络规划设计、网络拓扑结构、系统评价四个方面。讲述如何进行企业网络的开发背景、建设过程、维护支持、营销运作等过程，利用本网络达到 提升企业形象，提高服务档次，为公司的业务与国际

3、网无缝接轨，让本网络助企业在互联网上扩展全球业务，实现真正电子商务，使公司业务与互联网接轨， 迅速进入良性循环轨道一、需求分析：需求分析是从软件工程和管理信息系统引入的概念，是任何一个工程实施的 第一个环节，也是关系一个网络工程成功与否最重要的砝码。需求分析阶段主要 完成用户方网络系统调查，了解用户方建设网络的需求，或用户方对原有网络升 级改造的要求。需求分析包括网络工程建设中的“路”、“车”、“货”、“驾 驶员”(“路”表示综合布线系统，“车”表示网络环境平台，“货”表示网络 资源平台，“驾驶员”表示网络管理者和网络应用者 )等方面的综合分析，为下 一步制定适合用户方需求的网络工程方案打好基

4、础。 我从以下几个方面进行需求 分析：1.1中小型企业建网的重要性和必要性目前互联网的电子商务已经是一个可行的商务贸易方式，其体现在：(1) 网络硬件及其相关支持设施的客观条件已经具备。(2) 企业接受互联网，企业上网的普及，一般企业都懂得使用网络。(3) 商务平台的开发技术已经提供，企业可以委托通过专业网络公司进行技术 支持。据统计：目前中国上规模的企业上网数量已经占据企业总数60沖上，企业网站普及率在30%上，在建立企业网站，实现电子商务势在必行。建立企业电 子商务平台，企业可以从以下方面直接受益：(1) 建立企业网站介绍企业信息，展示企业产品，打造企业形象、利用互相网 独有宣传方式与优势

5、(低成本、高效益)，增加市场宣传轨道，扩大行业影响力。(2) 让客户到网站 访问，查阅企业信息，根据需要对产品在线下单订购，网站 同时通过提供优质的客户服务，使客户可以通过网站的订单查询服务功能跟踪并 了解客户订单的处理过 程，提升客户对公司的信任度，让客户满意公司的服务， 提高企业服务档次，实现企业销售电子商务系统。（3）通过网站建立在线反馈与在线调查，加强企业与外界的联系，充分利用客 户的资源为企业献策。（4）建立客户档案 系统，把客户分配给销售部门与业务人员， 根据系统建立稳 定可靠的管理制度，让公司高层可以实时通过管理系统监控公司的客户与业务情 况，保证客户不因业务人 员的流动而流失。

6、（5）建立销售管理系 统，对销售部门与销售人员定义销售指标， 结合客户的定 单与销售预测对企业、部门、销售人员的销售业绩实时统计分析， 并根据销售销 售业绩与实施情况调整业务制度和决定销售人员的待遇与升迁。（6）建立采购管理系 统，建立供应商及其产品原料资源库， 对供应商及其产品 报价格统一管理，利用系统实现与供应商的信息共享，结合邮件与系统数据库，实现采购业务自动化。1.2中小型企业网设计原则：实用性和经济性系统建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则，建设企业的网络系统。先进性和成熟性系统设计既要采用先进的概念、技术和方法， 又要注意结构、设备、工具的相 对成熟。不但能

7、反映当今的先进水平，而且具有发展潜力，能保证在未来若干年 内企业网络仍占领先地位。可靠性和稳定性在考虑技术先进性和开放性的同时，还应从统结构、技术措施、设备性能、 系统管理、厂商技术支持及维修能力等方面着手，确保系统运行的可靠性和稳定 性，达到最大的平均无故障时间，TP-LINK网 络作为国内知名品牌，网络领导 厂商，其产品的可靠性和稳定性是一流的。安全性和保密性在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等，TP- LINK网络充分考虑安全性，针对小型企业的各种应用，有

8、多种的保护机制，如划分 VLAN MAC地址绑定、802.1X、 802.1d 等。可扩展性和易维护性为了适应系统变化的要求，必须充分考虑以最简便的方法、最低的投资，实现系统的扩展和维护，采用可网管产品，降低了人力资源的费用，提高网络的易用 性。1.3中小型企业网的主要功能：中小型企业网络主要实现有以下几个方面的功能：资源共享功能：网络内的各个桌面用户可共享数据库、共享打印机，实现办公自动化系统中 的各项功能。通信服务功能：最终用户通过广域网连接可以收发电子邮件、实现Web应用、接入互联网、 进行安全的广域网访问。多媒体功能：支持多媒体组播，具有卓越的服务质量保证功能。远程VPN拨入访问功能：

9、系统支持远程PPTP接入，外地员工可利用INTERNE远程访问 公司资源。二、方案说明 2. 1设计背景(1) 企业现状某企业共有3栋楼，1号、2号、3号，每栋楼直线相距为100M1号楼：三层，为行政办公楼，200台计算机，分散分布。 2号楼：五层，为产品研发部、供销部，300台计算机。3号楼：五层，为生产车间，每层一个车间，每个车间30台计算机，共150台。(2) 用户需求分析为了能让公司更好的与现代社会的发展接轨，更快的获取市场信息及为了让外界了解本公司的相关信息特别组建企业网，以实现对“公司档案管理”、“产品信息”、“供求信息”等进行计算机网络化管理。(3) 网络功能设计根据公司现有规模

10、，业务需要及发展范围建立的网络有如下功能1、建立公司自己的网站，可向外界发布信息，并进行网络上的业务。2、要求供销部可以连接In ternet，与外界企业保持联系，接受订单及发布本 公司的产品信息。3、公司内部网络实现资源共享，以提高工作效率。4、建立网络是应注意网络的扩展性，以方便日后网络升级和增加计算机。5、在公司内部建立公司的数据库，如员工档案、业务计划、会议日程等。2. 2接入In ternet 的方式1. DSL宽带接入。我们都知道最容易实现而且带宽可以接受的接入类型是ADSL分别有中国电信，中国网通，中国铁通提供。普遍是1M至2M的出口速率， 资费会越来越低。而光纤以太网针对于小区

11、，写字楼等集团用户，采用的模式是 光纤到小区或建筑物，然后以太网至用户。用户内部局域网出去的还是营运商的 本地局域网，但从营运商的局域网接光纤至营运商的城域网(中心机房)可能是10M左右，所以会常有一个现象，当同时上网用户数较少时，网络速度会飞快， 但较多时又会慢下来。这种方式开户时会比 ADSL贵，而资费差不多。用户应因 地制宜选择合适的接入类型，但若想在本地建自己企业的网站和FTP,实现语音和视频，方便INTERNETS用户访问，还是选择 ADSL2. 专线接入。子企业级用户中，主要采用的是专线接入方式，常用的专线接 入是DDN(数字数据网)方式。采用 DDN网络设备需要路由器、NTU基带

12、调制 解调器或HDSL3. 网络互联方式。首先要确定网络的拓扑结构，选用星型， 100Base-T星型 结构的快速以太网是理想选择。用光纤做主干传输传输线缆，星型总线网的物理 结构采用星型连接，逻辑结构采用总线型的，采用 IEEE的802.3协议标准。三、设备选择3.1宽带路由器本方案最关键的设备是宽带路由器，处于小型企业局域网的核心。宽带路由 器是针对家庭级、SOH(级及小型企业应用的网关设备。它集成了路由、交换、 安全防火墙等功能于一体，针对于小型用户简单而又实用的需求特点， 价格远远 低于用作网关的服务器和传统路由器，完全可以在家用到小型企业的应用中代替 这些网关设备。宽带路由器一般特性

13、：广域网端口 (WAN)标准是提供1个10/100M的自适应 WA!端口。少数产品 甚至有2个WANK有两个 WAN口的宽带路由器能接两路宽带，如两路 512K的 ADSL或两条宽带运营商的LAN这样的连接将成倍地接高接入的速率，实现接 入的相互备份和负载均衡，使小企业局域网与外面网络的连接更稳健。共享In ternet访问：所有局域网计算机可以通过地址翻译(NAT)共享一 条宽带线路连接上互联网。支持LAN接入：支持在使用以太网接入(FTTx+LAN时，使用固定或动态 的IP地址。支持DSL持在使用ADSL时，使用固定或动态的IP地址(PPPoE拨号 方式)。支持路由：静态和动态路由(RIP

14、 I，RIP II )局域网端口 (LAN):集成了 4端口交换机，每个端口 10/100M自适应。 DHCP艮务器：可以作为局域网的 DHCP艮务器为网内计算机提供 DHCP 服务。DHCP动态主机分配协议)可以给局域网中的计算机动态分配IP地址以及 网关地址、DNSK务器等信息。宽带路由器高级特性：虚拟服务器(DMZ):支持虚拟服务器设置，既方便了 In ternet用户访问内 部开放的计算机，如对外的 wwW服务器、Email服务器等，又同时保障着本地网 络的安全。特殊应用支持：支持一些特殊的In ternet应用，例如QQ网络游戏、 视频程序、音频程序、NetMeeting等的使用。防

15、火墙保护：利用NAT功能，可以监控所有来自In ternet的包，过滤 所有对局域网内计算机的请求，过滤黑客软件对局域网IP地址和端口的扫描，以防止外来的恶意攻击。访问控制：可以限制局域网用户对某些不良网站的访问，规避不必要的风险。日志记录：通过完整地记录局域网用户对 In ternet的访问，确保用户 行为的可控性。日志记录的内容，可以利用Email发送报表来查看。本方案我们选用CISCO公司的CISCO 7206VXFR见图1)宽带路由器。由 于宽带路由器一般都具有上述提到的特性，一般都能胜任最基本的共享上网要 求，但对于企业级的应用来说，我们还要在网络安全性方面有较多考虑，所以我们应选购价位在3-4万元的中档产品。CISCO7206VXF宽带路由器在安全性方面提供真正的防火墙保护，它的动态数据包检查 (SPI)通过扫描入站文件和信息请 求消除了潜在的网络威胁。CISCO 7206VX!设备具备非常有优势的防病毒软件， 可保证家庭内或公司中的电脑不受来自外界病毒的侵犯，可免费升级。CISCO 7206VXRS 本参数路由器外观路由器类型模块化接入路由器