中小型企业网-方案

中小型企业组网实施方案毕业设计计算机科学系计算机网络专业班姓名：QQ2010年月日目录XX公司网络实施方案.....................................................................................................................1第一章网络设计原则与需求分析.............................................................................................3第二章网络设计解决方案...........................................................................................................62.1XX公司网络系统基本应用...................................................................................................62.1.1OA应用.........................................................................................................................62.1.2Intranet应用...................................................................................错误!未定义书签。2.1.3Internet应用..................................................................................................................62.2企业网络结构规划.................................................................................................................72.2.1接入层............................................................................................................................72.2.2核心层...........................................................................................................................72.3网络拓扑设计.........................................................................................................................82.4网络设备选型.........................................................................................................................82.4.1设备选型原则...............................................................................................................82.4.2接入层交换机选型.......................................................................................................92.4.3核心层交换机选型.....................................................................................................102.4.4出口路由器选型.........................................................................................................112.5网络IP地址规划..................................................................................................................122.5.1IP地址合理规划的意义..............................................................................................122.5.2IP地址规划....................................................................................错误!未定义书签。2.6网络设计技术方案特点..........................................................................错误!未定义书签。第三章网络设计技术分析..........................................................................错误!未定义书签。3.1企业网络技术分类..................................................................................错误!未定义书签。3.2企业网中的路由技术..............................................................................错误!未定义书签。3.3企业网中的交换技术..............................................................................错误!未定义书签。3.4广域网互联技术......................................................................................错误!未定义书签。3.5技术部署详细说明...............................................................................................................13附录........................................................................................................................................19第一章网络设计原则与需求分析1.1网络设计原则新建网络必须满足公司未来3～5年内的研究、生产、办公需求，遵循“可靠性、实用性、安全保密性、先进性、经济性、开放性”的设计原则，以系统生命周期长、管理维护方便、系统集成度高和保护投资为主要技术特色，适应XX公司当前应用及后续不断发展。该企业网络是具有高密度用户群的网络，为了保障全网的高速转发，企业网网全网的组网设计的无瓶颈性，要求方案设计的阶段就要充分考虑到，同时要交换机具有高性能、高带宽的特性，整网的核心交换要求能够提供无瓶颈的数据交换。可管理该企业网络是一个庞大而且复杂的网络，为了保障网络的正常使用以及设备的良好维护需要一个功能强大，具有分级、分权管理能力的网管系统，实现统一的网络业务调度和管理，降低网络运营成本。同时由于企业网络的使用者数量较多，跨网络开展的业务众多，因此需要能够提供用户的高效管理，以确企业网络的信息安全。可增值企业网络的建设、使用和维护需要投入大量的人力、物力，因此网络的增值性是网络持续发展基础。所以在建设时要充分考虑业务的扩展能力，能提供丰富的宽带增值业务（如VoIP，IPV6等），全网支持IPV6，使网络能适应未来需求，节约各类费用。确保新建网络在3～5年内的使用价值。安全保密性充分考虑整个网络的稳定性，支持网络节点的备份和线路保护，提供网络安全防范措施。能有效通过软硬件相互联动，有效保证企业网的安全；选择设备必须具有较高的安全特性，如蠕虫病毒防御、ARP欺骗防御、防代理、防攻击扫描、防私设DHCP等功能，系统采用数字签名,安全认证,密码技术以及超级防火墙软件,代理服务器和VPN(虚拟隧道网络技术)等来确保网内安全。对员工的上网行为进行实时记录，并保存到日志服务器。可扩展与成熟性企业网络要建设成完整统一、组网灵活、易扩充的弹性网络平台，要具有可扩展性和可升级性。随着业务的增长和应用水平的提高，网络中的数据和信息流将按指数增长，需要网络有很好的可扩展性，并能随着技术的发展不断升级。经济性在满足高性能价格比(高性价比)的前提下,选用物廉价美,经济实用的产品,以减少开支。开放性技术选择必须符合相关国际标准及国内标准，避免个别厂家的私有标准或内部协议，确保网络的开放性和互连互通，满足信息准确、安全、可靠、优良交换传送的需要；开放的接口，支持良好的维护、测量和管理手段，提供网络统一实时监控的遥测、遥控的信息处理功能，实现网络设备的统一管理。1.2网络设计需求分析XX公司目前开展的企业网建设，旨在推动公司信息化建设，其最终建设目标是将XX公司建设成为一个借助信息化办公和管理手段的高水平的智能化、数字化的企业网络，最终完成XX公司网络和统一软件资源平台的构建，实现、统一身份认证、统一网络管理、统一安全策略、统一软件资源系统，并实现网络远程办公、管理、资源共享等各种应用；利用现代信息技术从事成产、办公、研究和管理等工作。为确保XX公司企业网络建设和应用的成功，对网络方案的设计大致可归纳出以下的需求：高带宽为了支持数据、话音、视像多媒体的传输能力，在技术上要到达当前的国际先进水平。要采用比较先进的网络技术，以适应大量数据和多媒体信息的传输，既要满足目前的业务需求，又要充分考虑未来的发展。为此应选用高带宽的先进技术。高可靠性网络系统应具有高可靠性、高安全性，具体到本项目中，要求采用可靠性较高的产品和网络架构，在物理层、数据链路层和网络层等多个层次都有相应的技术，以最大程度的保证网络的正常运转。QoS保证当今网络中多媒体的应用越来越多，这类应用对服务质量的要求较高，新的网络系统应能保证QoS，以支持这类应用。多协议支持由于网络将要存在不同的业务和办公应用系统，并基于不同的网络协议，所以网络系统应能支持多种协议（IP、SNA、Netbios等），是一个开放型的网络，支持各种协议的互连。易管理、易维护由于XX公司的网络系统规模庞大，需要网络系统具有良好的可管理性，网管系统具有监测、故障诊断、故障隔离、过滤设置等功能，以便于系统的管理和维护。同时应尽可能选取集成度高、模块可通用的产品，以便于管理和维护。安全性网络系统应具有良好的安全性，要充分的保证网络的安全性，应该根据相应的管理制度和网络策略制定一套完善的安全政策，基于此安全政策，采用合适的技术手