《《企业网络规划与设计》毕业论文（设计）》由会员分享，可在线阅读，更多相关《《企业网络规划与设计》毕业论文（设计）（52页珍藏版）》请在金锄头文库上搜索。
1、编号：本科毕业论文（设计）企业网络规划与设计院 系：姓 名：学 号：专 业：年 级：指导教师：职 称：完成日期：摘 要由于社会发展与计算机网络系统的应用息息相关，传统的企业正以前所未有的速度进行着变革，其主要特征就是企业网成为企业生存与发展的信息化基础设施。为了提高企业自身的竞争力和工作效率，更好地适应信息化建设的要求，本文通就如何完善企业网络建设，进行了分析讨论，提出了一种安全可靠的计算机网络管理方法。该方案注重网络设备的性价比，采用成熟可靠的网络技术，力求简单易用、性能优秀并且具有良好的可升级扩展。在网络设计的标准性、先进性、可靠性与稳定性、保密性与安全性、可扩展性、冗余性等方面，制定了一
2、系列具有针对性的可行性方案。系统设计方面充分考虑大中型企业对网络需求的特点，注重为客户提供www服务、ftp服务、Internet对外邮件系统等，更好更快地与外部客户交流，为中型企业提供安全可靠、便于管理稳定的网络系统做出了一些讨论。本方案还考虑到企业的未来的发展规划，在网络的结构、应用、管理、系统性能等各个方面都能够适应未来的发展，并最大程度地节省企业的投入。从而使其在信息化建设过程中起到巨大的推动作用，为企业的办公提供简单、有效、便捷的理想环境，也为企业在以后的改革提供有效的电子信息。关键词：局域网；大中型企业网络；网络规划IAbstractBecause of the social de
3、velopment and application of computer network system is closely related, the traditional enterprises are engaged in an unprecedented rate of changes, the main feature is the corporate network as enterprise survival and development of information technology infrastructure. In order to improve the com
4、petitiveness of the working efficiency and better adapt to the request, the informatization construction of paper on how to improve enterprise network, general construction, analyzed, and puts forward a kind of safe and reliable network management plan. The solution to network devices, mature and re
5、liable performance, and easy-to-use network technology, excellent and good performance can be upgraded. In web design standards, advanced, reliability and stability, security and secrecy and expansibility, redundancy, etc., have enacted a series of feasible scheme. System design for a medium-sized e
6、nterprise fully consider the characteristics of the needs of the network, provide the www ftp service and Internet services to foreign mail system etc, better with external customers faster and medium-sized enterprises provide safe and reliable, easy to manage stable network system made some discuss
7、ions.The plan also considering the future of the companys development plan, the structure, the application in the network management, system performance, etc to be able to adapt to the development of the future, and to maximize the enterprise. Save so in the information construction process has grea
8、t impetus for the enterprise, the office provides a simple and effective, convenient, also the ideal environment for enterprises to provide effective after the reform of electronic information.Key words : Lan;Large and medium-sized enterprise network;Network planning15目 录1 概述11.1 信息化建设背景11.2 信息化网络平台
9、12 网络需求分析及建设目标22.1 工程项目概况22.2 信息点分布22.2.1 企业网络建设需求22.3 总体技术要求22.3.1 网络系统技术要求33 网络技术选型43.1 路由协议OSPF43.2 端口安全与认证（基于802.1X）43.3 VRRP(虚拟路由冗余协议)原理43.4 MSTP（多生成树协议）原理53.5 NAT的描述及策略路由的实现63.6 ACL(访问控制列表)63.7 链路聚合EC(Ethernet Channel)63.8 VLAN(虚拟局域网)74 网络设计原则84.1 网络资源的实用性84.2 网络的可靠性84.3 网络的扩展性84.4 网络的安全性94.5
10、网络的可管理性105 方案涉及产品介绍115.1 主要设备选型115.2 DCRS-7608 IPv6万兆核心交换机115.2.1 产品概述115.2.2 产品特性115.3 CRS-6804万兆核心路由交换机145.3.1 产品概述145.3.2 产品特性155.4 DCS-4500-26T智能安全接入交换机175.4.1 产品概述175.4.2 主要特性185.5 DCFW-1800E-2G多核防火墙205.5.1 产品概述205.5.2 主要特性205.6 LinkManager 网络管理系统215.6.1 系统特点215.6.2 要特征226 网络方案设计266.1 网络拓扑结构介绍2
11、66.2 网络拓扑图266.3 网络设计276.3.1 骨干核心层网络设计276.3.2 汇聚层网络设计286.3.3 接入层网络设计286.3.4 运维中心296.3.5 网络安全设计306.3.6 网络QoS设计306.3.7 冗余/负载均衡设计316.3.8 IP地址规划346.3.9 VlAN的划分406.4 方案优势40总结43参考文献44致谢45概述1 概述1.1 信息化建设背景当今社会信息化进程迅猛发展，网络技术已经对社会、经济和文化各方面产生重大影响，并将改变人们认识世界、思考世界的观点和方法。作为企业集团，如何面对网络时代带来的冲击，如何利用网络技术提高我们行业的管理水平和服
12、务质量，是无法回避的问题。为进一步推进行业的信息化建设，了解国际信息化发展动态，吸收新的技术和管理经验，提高系统信息化应用的管理水平，使经济效益和社会效益双丰收势在必行。 网络设计主导：(1) “量身定制”对用户的需求进行了定量分析。站在用户的立场上为用户“量身定制”出这个网络方案。(2) “采先进成熟技术及产品”当今世界新技术产品层出不穷，组建内部网络应从高技术高起点出发，并留出扩容余量及广域网接口，尽量避免重复建设及投资。(3) “精打细算”选用产品应具有最佳性价比，在本次设计中采用神州数码全线产品。1.2 信息化网络平台随着行业管理信息化的不断深入和行业本身对信息化管理的要求不断提高，其
13、原来的网络环境和技术管理手段逐渐不能适应和满足新的要求。搭建一个稳定、高效、安全、可管理并可持续发展的网络基础平台来承载企业的应用，本设计方案网络平台架构不仅能够完全满足企业的信息化需求和办公应用，而且能解决方案的可升级和扩展性也保证了企业局域网的安全性和运营效率。网络需求分析及建设目标2 网络需求分析及建设目标2.1 工程项目概况该企业为了加快信息化建设，企业网将建设一个以集团办公自动化、电子商务、业务综合管理、多媒体视频会议、远程通讯、信息发布及查询为核心，以现代网络技术为依托，技术先进、扩展性强，将企业的各种办公室、多媒体会议室、PC终端设备、应用系统通过网络连接起来，实现内、外沟通的现
14、代化计算机网络系统。该网络系统是支持办公自动化、供应链管理以及各应用系统运行的基础设施。2.2 信息点分布主要信息点集中在生产部、账务部、网络中心、职工宿舍等部门。详细信息点分布如表2-1所示。表2-1主要信息点分布地点信息点备注网络中心40需保证速度、流量和可靠性生产部150需保证速度、流量和可靠性账务部120需保证速度、流量和安全性行政部100需保证速度、流量和安全性销售部100需要保证速度和可靠性职工宿舍1000需保证速度和流量2.2.1 企业网络建设需求企业计算机网络系统项目建设，共涉及六栋楼，每栋楼八层，共有信息点数大约1500个，此次网络建设的目的是为了实现企业内的办公自动化，提高
15、办公效率。2.3 总体技术要求采用三层网络架构，万兆核心交换机，接入层交换机千兆上联到核心，千兆接入桌面，关键性业务千兆接入。根据实际情况进行VLAN划分，把不同的业务划分到不同的VLAN中进行隔离，以保证网络安全。随着技术的发展和业务的增长，可以通过更换或增加模块，使网络升级，网络规模和容量可以平滑增长。能够在所有信息点内任意划分组成虚拟网，实现不同业务的划分。要求整个网络具有高可靠性的总体设计，采用的技术是相对成熟的技术；所选用的设备具有高可靠性；采用具有高安全级别的系统软件；可以实现网络自愈。系统的性能指标能够完全满足网络内各项业务对处理能力的要求，且便于维护与管理。网络和主机应支持符合国际和业界标准的相关结构，能够与相关系统和网络可靠互联；系统软硬件平台应具有良好的移植能力；应选择广泛应用的标准协议，支持局域网内部的其它协议。2.3.1 网络系统技术要求网络设备应尽量
