2022年网络规划设计方案石盛旭.docx

《2022年网络规划设计方案石盛旭.docx》由会员分享，可在线阅读，更多相关《2022年网络规划设计方案石盛旭.docx（33页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、精选学习资料 - - - - - - - - - 个人资料整理 仅限学习使用企业局域网规划设计成 员 姓 名：石盛旭专 业：信息治理与信息系统班 级： B1002 信息技术学院名师归纳总结 - - - - - - -第 1 页,共 21 页精选学习资料 - - - - - - - - - 个人资料整理 仅限学习使用摘要快速进展的 Internet正在对全世界的信息产业带来庞大的变革和深远的影响；国内越来越多的企业也已经或正在考虑使用 Internet/Intranet 技术,以建设企业规划化的信息处理系统；通过 Internet 与外部世界交换信息,本企业与全世界联系起来,极大地提高了信息收集

2、的才能和效率；企业内部网是国际互连网技术在企业内部或封闭的用户群内的应用；简洁地说,Intranet是使用 Internet技术,特殊是 TCP/IP 协议而建成的企业内部网络；这种技术答应不同运算机平台进行互通,且不用考虑其位置；也就是所说的用户可以对任何一台进行拜访或从任何一台运算机进行拜访；随着Intranet技术的不断进展,运算机已经逐步应用到企业中的各个关键部分,极大的提高了企业的工作效率 脑网络；公司迎合形势需要 , 需要建设一个完善的电关键字： internet技术；企业内部网；电脑网络摘要 1 一、企业内部资料、组织架构 4 一）简化作业治理流程 , 相对达到无纸办公 4二）支

3、持决策 , 能在短时间内获得信息 5三）外出人员与公司沟通 5四）接入 INTERNET功能 5名师归纳总结 二、局域网规划与设计6 6第 2 页,共 21 页一）设计目标：按功能需求要求6技术规划 71. 网络体系结构：采纳星形拓扑结构 2. 网络层次划分 8, 确定了 CLIENT/SERVER型结构 73. 网络 IP 子网划分：采纳次序安排 , 预留地址 , 向中间扩展相结合 84. 网络流量规划 95. 以太网交换技术 10三、硬件系统结构挑选原就 11软件系统结构操作系统 131. 服务器治理软件 132. 网络服务治理 13 三安全策略 141. 病毒防治 142. 建立防火墙

4、143. 网络的保密措施 144. 数据安全性和完整性措施 15三、企业局域网方案 16 设备与软件环境 161. 网络布线系统设计方案 172. 设计依据 173. 设计要求 174. 布线系统设计方案描述1823四、工程实施进度支配20五、工程测试与验收21 六、总体评判方案可行性程度及性价比参考文献 24一、企业内部资料、组织架构名师归纳总结 - - - - - - -第 3 页,共 21 页精选学习资料 - - - - - - - - - 个人资料整理 仅限学习使用本企业是生产通讯设备 CISCO）的科技技术型企业；企业由 4 个生产中心组成；每个生产中心由办公楼和生产、装配中心大楼组

5、成；企业办公楼生产、装办公楼生产、装按治理方的要求,一般一个生产中心局域网信息点共有222 个；其中办公楼60个,分别分布在 3 个楼层、生产、装配中心136 个分布于 5 层楼层,平房的 26 个信息点用于一层的阶梯教室和企业帮助治理部门；各楼之间以光缆连接,构成企业局 域网；企业局域网的中心机房设在办公楼的三层西侧；生产、装配中心的配线间设在 三楼东侧的北面；依据企业支配,信息点的具体分布是：一层办公楼三层一层生产、装配中心四层平房合计二层二层三层22 20 18 30 30 30 28 26 204 60 118 26 204 为适应企业将来对各种网络应用的需求,另外随着技术和工艺的进步

6、,考虑到 目前各类布线材料在价格方面比较接近,因此拟对全部信息点都按超五类 UTP 标准布线,每个信息点可实现不低于100Mb 的带宽,这样不仅可支持一般的企业信息管理应用对网络传输带宽的要求,而且完全支持 MPEG-2等格式的多媒体信息传输；此布线方案只考虑数据信息点布线,不涉及语音信息点及其设备；一）简化作业治理流程 , 相对达到无纸办公本企业是生产通讯设备的科技技术型企业,生产全部使用 ERP系统；输入由电脑和鼠标完成；输出就基本由联网打印机完成；基本达到了无纸办公；二）支持决策 , 能在短时间内获得信息名师归纳总结 高速的内部网各个信息点,准时的传递业务信息,供应信息,生产信息,治理信

7、息,第 4 页,共 21 页- - - - - - -精选学习资料 - - - - - - - - - 个人资料整理 仅限学习使用供治理层准时决策；三）外出人员与公司沟通WWW 应用是 Intranet 的标志性应用,最核心的应用服务集中在 WWW 服务器上完成；因而对于 WWW服务器的设计首要考虑的就是服务器性能问题,另外考虑到将来在 Intranet 平台上做应用开发的可能,对于 WWW 服务器同数据库互联的问题也应作为重点考虑；四）接入 INTERNET功能对广域网的连接需求主要表现在：能够与国际互联网连接,与国际沟通信息；能够与 CERNET国内各个单位沟通信息；C11inaNet 连

8、接、与国内各个单位沟通信息；满意出差在外的校领导及其它公务人员准时与学校保持联络；为此应通过DDN、无线网等公用或者专用数据网络与CERNET连接,再连到 Internet；对办公楼的网络布线依据国际有关运算机网络通信的标准进行设计；申请正式 IP 和域名,配置路由器,安装 Server 资源共享, Web）,完成与 Internet 的连 接,整体网络既可在内部使用,又可与外网互联拜访 Internet,实现与外界的数据 交换；二、局域网规划与设计一）设计目标：按功能需求要求依据企业对信息点的支配和网络应用的需求制定合理的企业网总体建设规划和 实施方案；对企业办公楼、生产、装配中心和平房帮助

9、治理部门等几座主要建筑物实施局域网结构化布线；完成从办公楼的网络中心分别到生产、装配中心和阶梯教 室所在平房的 2 条六芯室外主干网光缆的敷设；实现企业核心交换机与二级交换机 的连接、安装、配置和调试；实施对新购服务器和部分微机网络工作站的连接和入 网调试；技术规划1. 网络体系结构：采纳星形拓扑结构, 确定了 CLIENT/SERVER型结构名师归纳总结 - - - - - - -第 6 页,共 21 页精选学习资料 - - - - - - - - - 个人资料整理 仅限学习使用企业网络总体拓扑图办公楼网络拓扑2. 网络层次划分核心层：核心层配置设备承担的任务主要是通过核心层设备与汇聚层间信

10、息的沟通、分发与治理,因此核心层设备是整个网络的中心枢纽,应具有强大的交换能力,保证不会发生信息拥塞；强大的安全防护才能,保证不会因单点故障而影响整个系统的正常运行；有效的故障复原才能 速予以复原；, 保证任何一种单点故障都能在短时间内迅名师归纳总结 - - - - - - -第 7 页,共 21 页精选学习资料 - - - - - - - - - 个人资料整理 仅限学习使用汇聚层：汇聚层设备承担的任务,一是构造本地网络核心,二是通过核心设备实现与其他部分大量信息交换；汇聚层设备具备较高的吞吐才能和上连带宽,同时仍具备强有力的用户拜访掌握才能即三、四层交换才能、虚网功能）；接入层：接入层的功能

11、在于将各种媒体、各种速度、任何地方的最终用户接入 IP 网络；这一层主要实现各单位终端节点设备的接入,并上连到网络汇聚层；这一 层网络建设可以依据各节点的具体情形分期分批建设；3. 网络 IP 子网划分：采纳次序安排, 预留地址 , 向中间扩展相结合依据企业支配,信息点的具体分布是：一层办公楼三层一层生产、装配中心四层平房合计二层二层三层22 20 18 30 30 30 28 26 204 60 118 26 204 把一个大网缩小为如干小网,叫子网作动词）,而要把一个或几个小网扩大为一个大网,叫超网,后者一般应用于电信等其它领域,我们不作争论；划分 IP 子网,有利于我们搞好系统爱护,合理

12、配置系统资源,削减资源铺张,企业信息点以楼层划分；依据 192.168.0.0 的保留地址划分企业内部局域网,属于 C 类地址,子网掩码 255.255.255.0 ；依据结构分析,生产、装配中心一层,数量最 大,30 台,为每个楼层划分单独的网段；子网掩码 255.255.255.224 确定掩码规章以后,就要确认每一个子网的具体地址段；当前的 IP 地址 192.168.1.0的最终一位是 0,二进制表示为 00000000；而我们已经算出的掩码 255.255.255.224 的最终一位是 224,二进制表示为 11100000 办公楼一层 192.168.1.32 办公楼二层 192.

13、168.1.64 办公楼三层 192.168.1.96 生产、装配中心一层 192.168.1.128 生产、装配中心二层 192.168.1.160 生产、装配中心三层 192.168.1.192 生产、装配中心四层 192.168.1.224 4. 网络流量规划一个设计胜利的企业网,其网络流量合理,系统各部分负载均衡；那么什么是网络流量呢？网络流量简而言之就是网络上传输的数据量；就像要依据来往车辆的多少和流一直设计道路的宽度和连接方式一样,依据网络流量设计企业网络是特别必要的；名师归纳总结 - - - - - - -第 8 页,共 21 页精选学习资料 - - - - - - - - -

14、个人资料整理 仅限学习使用“ 80 /20 ” 规章 : 在传统网络中,一般将使用相同应用程序的用户放到同一工作组中,他们常常使用的服务器也放在一起；工作组位于同一物理网段或VLAN虚拟局域网）中；这样做的目的是将网络上客户机与服务器之间产生的数据流量限制在同一网段中；在 同一网段,可以使用带宽相对高的交换机连接客户机和服务器,而不必使用带宽相 对较低的路由器；将大部分网络流量掌握在本地的这种网络设计模式,被称为“80/20 规章” ,即 80%的网络流量是本地流量 采纳交换机交换数据）,在同一网段中传输；只有 20%的网络流量才需要通过网络主干“ 20/80 ” 规章 : 随着网络应用的逐步

15、丰富,“路由器或三层交换机）；80/20 ” 规章已经不能完全满意网络设计的需要；而一种被称为“ 集中储备、分布运算” 的模式逐步得到推广；集中储备,就是数据集中在网络中心储备,如已经得到普遍使用的Web服务、电子邮件系统和逐步流行的 VOD视频点播）、多媒体资源库等；分布运算,就是数据被下载到各个工作站上处理,如使用网络上的多媒体资源库制作多媒体课件等；在“ 集中储备、分布计算” 的网络应用模式下,对网络流量的要求已经大大偏离了“80/20 ” 规章,一种新的规章应运而生,这就是“20/80 ” 规章；在符合“20/80 ” 规章的网络中,只有大约 20%的网络流量局限在本地工作组,而大约8

16、0%网络流量经过网络主干传输；这种网络流量模式的转变,给企业网主干交换机带来了很大的负荷；因此抱负状态下主 干交换机应当能够供应与下面连接的支干交换机相匹配的性能,即供应线速三层交 换,也就是说,下面的支干交换机能够跑多快,上面的主干交换机也应当能够跑多 快；同样,假如网络中有很多按功能划分的 的“ 80/20 ” 规章中,服务器往往分布在VLAN,这些 VLAN也很难治理；在以往 VLAN中,因此对于各工作组来说,拜访起来比较快；但是在“20/80 ” 规章中,服务器往往集中在网络中心,因此对于各工作组,必需实现跨 VLAN的拜访；没有三层交换机, VLAN之间无法通信, VLAN类似于硬盘

17、的规律分区,可以简洁地懂得为把同一硬盘划分成不同的硬盘盘符；但是与规律盘不同的是,VLAN之间通信可不像把文件从一个规律盘复制到另一个规律盘那样简洁,而是必需依靠路由器才能使 VLAN之间相互通信；因此符合“20/80 ” 规章的大中型网络必需使用三层交换机,如神州数码D-Link的 DES-6706交换机；5. 以太网交换技术以太网交换技术具有很多类型,各自宣扬其具有不同的优点；通过简洁的鼠标名师归纳总结 - - - - - - -第 9 页,共 21 页精选学习资料 - - - - - - - - - 个人资料整理 仅限学习使用即可增加、移动和转变往来落的结构；比网桥和路由器更为有效地进行

18、网络分段；为高性能工作站或服务器供应高宽带；网络治理者希望采纳这些技术,但是第一他 们想明白各种以太网交换技术；当前有两种以太网交换技术：静态以太网交换和动 态以太网交换；通过划分 VLAN,实现不同子网之间的无堵塞交换与路由的目的；三、硬件系统结构挑选原就硬件系统结构中的每个层次都要求硬件挑选必需具备性能要稳固的原就；下面 分别描述各个层次中硬件的挑选；第一,网络接入层的硬件挑选；STAR-S2100系列交换机具有高安全特性,有效防备病毒和网络攻击,掌握用户非法 接入； STAR-S2100 系列交换机可供应多种安全机制,如专家级 ACL 功能 和级联 Uplink 是多台交换机或集线器连接

19、在一起的两种方式；它们的主要目的是增加端口密度；但它们的实现方法是不同的；简洁地说,级联可通 过一根双绞线在任何网络设备厂家的交换机之间,集线器之间,或交换机与集线器 之间完成；而堆叠只有在自己厂家的设备之间,且此设备必需具有堆叠功能才可实现；级联只需单做一根双绞线 或其他媒介 ,堆叠需要专用的堆叠模块和堆叠线名师归纳总结 - - - - - - -第 10 页,共 21 页精选学习资料 - - - - - - - - - 个人资料整理 仅限学习使用缆,而这些设备可能需要单独购买；交换机的级联在理论上是没有级联个数限制的 留意：集线器级联有个数限制,且10M和 100M的要求不同 ,而堆叠各个

20、厂家的设备会标明最大堆叠个数；多个设备级联会产生级联瓶颈；两个交换机通过堆叠连接在一起,堆叠线缆将能供应高于1G的背板带宽,极大地减低了瓶颈；在网络接入层选用的是锐捷网络系列千兆智能可堆叠交换机 STAR-S2100系列；这个系列的产品都是全线速可堆叠千兆智能交换机,供应智能的流分类和完善的服务质量 QoS）以及组播治理特性,并可以实施敏捷多样的ACL 拜访掌握； S2100 系列以极高的性价比为各类型网络供应完善的端到端的服务质量、敏捷丰富的安全设 置和基于策略的网管,最大化满意高速、安全、智能的企业网新需求；一）网络会聚层汇聚层由锐捷网络 STAR-S4909/S3550-12G全千兆路由

21、交换机组成,负责接入层 汇聚,供应高速无堵塞的链路到核心层,抑制广播风暴和分流核心数据处理压力 等,可实施分布式三层,大大提升网络性能；1. 强大的组播支持才能组播业务作为将来最具潜力的业务之一,得到了前所未有的重视；随着宽带技 术的不断进展, FTP、HTTP、SMTP等传统数据业务已经难以满意人们对信息业务的 需求,视频点播、远程教案、新闻发布、网络电视等业务将成为新一轮运营竞争的焦点；这类新型业务的特点是,由一个服务器媒体流服务器）发布信息,接收端数量很大,可能成千上万个,而且具体数目不固定；强大的组播支持：视频组播应用是目前高校多媒体教案和数字化企业的应用重点,企业网络对组播的支持才能

22、是企业网建设要考虑的重点；汇聚交换机 STAR-S4909 供应多种组播支持技术,包括IGMP snooping 、 IGMP、 PIMSM、 DM）,DVMRP,保证了网络中供应组播服务时的带宽合理占用；2.QOS服务质量保证端到端的服务质量保证Qos）：从核心到汇聚到接入系列智能交换机,能够自动识别数据类型,区分业务重要性,保证关键数据得到更高的网络带宽；供应多种 流分类技术和多种 QOS技术,包括 SP、WRR、WFQ、WRED、CAR、HOL等,为各种应用 的带宽保证供应需要的支持技术；3. 最终是网络核心层 , 主干可以升级至 万兆万兆以太网采纳了IEEE802.3 以太网媒体拜访掌

23、握 软件系统结构操作系统1. 服务器治理软件中文图形化网络治理平台：Star View网络治理软件可以供应简洁、清楚的设备治理图、拓扑状态图和流量分析图,将企业网治理工作量降到最低程度；网络拓扑查看： Star View可自动生成图形化网络拓扑结构图,并且识别网络内各种网络设备和 IP 设备,一目了然查看整个企业网的网络拓扑情形；网络设备治理： Star View不仅可以治理锐捷系列网络设备,仍可以通过公共接口供应对其他品牌网络设备和服务器的治理；网络节点监控： Star View可供应实时的网络各节点的网络性能监控,并通过矢量图的形式进行远程查看,当发生网络故障的时候,系统可以自动向网络治理

24、员发出报警信号；2. 网络服务治理网络治理是企业网必需考虑的关键技术,这里的网络治理主要指网络设备及其系统的治理,它包括配置、性能、安全、故障治理等,网络治理设计需要在配置每个网络设备时,都挑选具有网络治理代理的、驻留有网络治理协议的设备；网络治理设计的另一方面,是配置一个网络治理中心,配置网络治理平台,在平台上运行治理每个网络设备的应用软件；网管软件应能够支持对网络进行设备级和系统级的治理,并能支持通用浏览器进行网络设备的治理及配置；WWW 应用是 Intranet 的标志性应用,最核心的应用服务集中在 WWW 服务器上完成；因而对于 WWW服务器的设计首要考虑的就是服务器性能问题,另外考虑

25、到将来在 Intranet 平台上做应用开发的可能,对于 WWW 服务器同数据库互联的问题也应作为重点考虑；FTP 是 Internet 中一种广泛使用的服务,主要用来在两台机器之间 安全策略1. 病毒防治1禁用没用的服务2打补丁3反病毒监控2. 建立防火墙网络地址转化 NAT：网络地址转换是一种用于把IP 地址转换成暂时的、外部的、注册的 IP 地址标准；它答应具有私有 IP 地址的内部网络拜访因特网；它仍意 味着用户不许要为其网络中每一台机器取得注册的 IP 地址；在内部网络通过安全 网卡拜访外部网络时,将产生一个映射记录；系统将外出的源地址和源端口映射为 一个假装的地址和端口,让这个假装

26、的地址和端口通过非安全网卡与外部网络连 接,这样对外就隐匿了真实的内部网络地址；在外部网络通过非安全网卡拜访内部 网络时,它并不知道内部网络的连接情形,而只是通过一个开放的 IP 地址和端口来 恳求拜访； OLM防火墙依据预先定义好的映射规章来判定这个拜访是否安全；当符 合规章时,防火墙认为拜访是安全的,可以接受拜访恳求,也可以将连接恳求映射 到不同的内部运算机中；当不符合规章时,防火墙认为该拜访是担心全的,不能被 接受,防火墙将屏蔽外部的连接恳求；网络地址转换的过程对于用户来说是透亮 的,不需要用户进行设置,用户只要进行常规操作即可；3. 网络的保密措施1住服务器操作系统安全漏洞任何网络操作

27、系统的安全性都是相对的,无论是UNIX 仍是 NT 都存在安全漏洞,他们的站点会不定期发布系统补丁,系统治理员应定期下载,准时堵住系统漏 洞；2留意爱护系统治理员的密码 用户名和密码应当设置合理,口令应大小写混合,最好加上特殊字符和数字,至少不能少于 16 位,同时应定期修改；口令不得以明文方式存放在系统中；建立帐 号锁定机制,当同一帐号的密码校验错误如干次时,自动断开连接并锁定该帐号；3关闭不必要的服务端口；4制定完善的安全治理制度 定期使用网络治理软件对整个局域网进行监控,发觉问题准时防范；定期使用 黑客软件攻击自己的系统,以便发觉漏洞,准时补救；谨慎利用共享软件,不应随名师归纳总结 -

28、- - - - - -第 13 页,共 21 页精选学习资料 - - - - - - - - - 个人资料整理 仅限学习使用意下载使用共享软件；做好数据的备份工作,有了完整的数据备份；5留意 WEB服务的安全问题4. 数据安全性和完整性措施数据安全性和完整性就是数据的安全技术,为明白决上述问题,就必需利用另 外一种安全技术 -数字签名；1认证机构CA注册机构RA策略治理在 PKI 系统中,制定并实现科学的安全策略治理是特别重要的这些安全策略必须适应不同的需求,并且能通过 CA 和 RA 技术融入到 CA 和 RA 的系统实现中；同时,这些策略应当符 合密码学和系统安全的要求,科学地应用密码学与

29、网络安全的理论,并且具有良好的扩展性和互用性；4密钥备份和复原为了保证数据的安全性,应定期更新密钥和复原意外损坏的密钥是特别重要的,设计和实现健全的密钥治理方案,保证安全的密钥备份、更新、复原,也是关系到整个 PKI 系统强健性、安全性、可用性的重要因素；三、企业局域网方案以 满意广大用户的各种要求 . 企业网建设应能爱护企业网的投资, 要求企业网的治理方案与名师归纳总结 - - - - - - -第 14 页,共 21 页精选学习资料 - - - - - - - - - 个人资料整理 仅限学习使用治理策略 . 主干设备应能满意 10,000 用户接入拜访的要求 . 支持 IP 多目广播Mul

30、ticast 与服务质量 Qos或服务类型 CoS,满意远程训练的需求 . 支持虚拟网络VLAN.网管软件应具备对接入层交换设备进行远程可操作的才能 .2. 牢靠的安全防护软件采纳反病毒软件,关键数据传递使用数字签名技术网络骨干线路的冗余备份 校内网的牢靠性 . , 网络核心设备的冗余备份和电源冗余备份等方面保证内部网络之间 , 内部网络与外部公共网之间的互联 , 利用 VLAN/ ELAN , 防火墙等对访 问进行掌握 , 确保网络的安全 .3. 充分的扩充余地主干网络设备的选型及其模块, 插槽个数 , 治理软件和网络整体结构 , 以及技术的开放性和对相关协议的支持等方面 4. 稳固的系统性

31、能, 来保证网络系统的开放性和扩充性对使用负担较重的服务器 , 可以建立多快速以太网通道和服务器负载平稳来提高 拜访服务器性能 . 采纳 VLAN技术 , 依据不同的部门和用户需要划分不同子网 , 并给予肯定的拜访权 限, 协作 NAT技术 , 大大提高了整个网络的安全性和可治理性 . 同时对网络骨干进行了 备份, 充分考虑了冗余性 , 降低了网络瘫痪的可能 . 关键的服务器都采纳多快速以太网 通道技术 , 使拜访速度成倍提高 . 二设备与软件环境交换机： Cisco 6500 核心万兆交换机 操作系统： WINDOWS 2003 SERVER 数据库： SQL SERVER 2000 网络治

32、理软件： Work2000的网管系统；1. 网络布线系统设计方案结构化布线系统正是被广泛接受的一种布线技术,它能够以一次性的布线投资,解决今后相当一段时间内的全部布线问题；近年来,信息处理系统进展快速,对信息传输的快速、便利、安全性和稳固牢靠性要求高；在办公大楼中,所建网络要求对内适应不同的网络设备、主机、终端、PC 及外部设备,可构成敏捷的拓扑结名师归纳总结 - - - - - - -第 15 页,共 21 页精选学习资料 - - - - - - - - - 个人资料整理 仅限学习使用构,有足够的系统扩展才能,对外通过与国家公共信息网与外部信息源相连,组成 全方位多通道的信息拜访系统；总之,

33、既要适应当前信息处理的需要,又充分考虑 到信息系统将来的进展趋势；2. 设计依据标准 IEEE802.3 10 BASE-T、 IEEE802.3u Ethernet100 BASE-T、 EIA/TIA568 EIA/TIA569 、TSB 36/40 工业标准国际商务建筑布线标准、ISO/IEC IS 11801 、ANSI FDDI/TPDDI 100Mbps 安装与设计规范此方案是以开放式结构的综合布线系统为基础,依据国家标准 CECS 72:97 建 筑与建筑群综合布线系统工程设计规范）作设计及市内电话线工程施工及试验收规 范；连接线路,布线系统的连接如图5 所示；图3-1 布线连接图 3. 设计要求综合布线系统设计要求 布线系统设计要为数据通信供应有用的、可重新组合、可扩展的模块化通道,网络布线要内、外网实行物理隔离,配置放火墙；1）要求对每一楼层信息点分布情形具体列出,内、外网便于切换；数据点线材依据水平、垂直采纳不同类型；水