計算機網絡課程設計公司網絡設計方案

1、 計算機網絡課程設計報告題目：公司網絡設計方案 摘要本次設計的網絡主要有服務器，核心交換機、接入層交換機、路由等組成。他它具有高性能與技術先進、 高可靠、安全、可管理、可擴充、vlan劃分、多層交換、實用與經濟等有點。并在中關村在線網站上查詢了相應設備的價格。給出了設備清單及預算。所設計網絡符合要求，滿足了題目的需要。關鍵詞：網絡 虛擬局域網交換機路由器目錄摘要2一.課程設計目的4二設計要求4三設計背景4四設計方案內容51.設計思路52.設計原則52.1、高性能與技術先進性62.2、高可靠性62.3、安全性62.4、可管理性62.5、可擴充性62.6、vlan劃分72.7、多層交換技術72.8

2、實用與經濟性73. 網絡三層結構設計74.拓撲結構圖9五.設備選型11六.設備參數(shù)與選用理由111、路由器 cisco2811112、核心層交換機cisco ws-c3560g-24ts-s123、三樓接入層交換機cisco ws-c2960-24-s134.二樓接入層交換機cisco ws-c2960-24tc-s145.一樓接入層交換機cisco ws-c2960-48tc-s156.服務器設備ibm system x3630 m3(7377i45)167.ip地址分配178、心得體會17一.課程設計目的(1)對計算機網絡基本理論知識的加深理解。(2)通過設計對計算機網絡的應用有所了解。二

3、設計要求以一三層建筑物，約100臺計算機為背景，鋪設網絡。分析具體情況，完成需求分析，列出所需設備，設計完成網絡拓撲結構圖。闡述網絡優(yōu)缺點及性能等。三設計背景假設設計某公司樓層為三層，頂層為領導層，二層為技術工程層，底層為基層部分。頂層領導層10臺計算機。中層技術工程層20臺計算機，該層對網速要求較高。三層為基層，約70臺計算機。預算約為5萬元。四設計方案內容1.設計思路 進行計算機網絡設計，首先要進行對象研究和需求調查，明確該公司的性質、任務和改革發(fā)展的特點及系統(tǒng)建設的需求和條件，對該公司的信息化環(huán)境進行準確的描述；其次，在應用需求分析的基礎上，確定該公司intranet服務類型，進而確定系

4、統(tǒng)建設的具體目標，包括網絡設施、站點設置、開發(fā)應用和管理等方面的目標；第三是確定網絡拓撲結構和功能，根據應用需求建設目標和該公司主要建筑分布特點，進行系統(tǒng)分析和設計；第四，規(guī)劃該公司網絡建設的實施步驟。 本網絡總體設計方案的科學性，應該體現(xiàn)在能否滿足以下基本要求方面：（1）整體規(guī)劃安排；（2）先進性、開放性和標準化相結合；（3）結構合理，便于維護；（4）高效實用；（5）支持寬帶多媒體業(yè)務；（6）能夠實現(xiàn)快速信息交流、協(xié)同工作和形象展示。2.設計原則 主干網技術的選擇主要選擇千兆或百兆以太網技術來構建網絡，對兩層結點和桌面微機的接入也采用快速以太網，建立一個基于多層、全交換的虛擬網。本網絡在設計

5、上應具備以下特性才能夠滿足需求，并保證建成后的網絡在一個較長的時間內具有較強的可用性和一定的先進性。2.1、高性能與技術先進性本網絡系統(tǒng)要求具有較高的數(shù)據通信能力和較大的帶寬；并在主干網上提供較強的可擴展性。為了及時、迅速地處理網絡上傳送的數(shù)據，網絡應有較高的網絡主干速度。2.2、高可靠性網絡要求具有高可靠性，高穩(wěn)定性和足夠的冗余，提供拓撲結構及設備的冗余和備份，為了防止局部故障引起整個網絡系統(tǒng)的癱瘓，要避免網絡出現(xiàn)單點失效。在網絡骨干上要提供備份鏈路，提供冗余路由。在網絡設備上要提供冗余配置，設備在發(fā)生故障時能以熱插拔的方式在最短時間內進行恢復，把故障對網絡系統(tǒng)的影響減少到最小，避免由于網絡

6、故障造成用戶損失；2.3、安全性公司網絡作為一個支持眾多用戶、有許多重要資料傳遞、同時和internet/cernet存在連接的網絡，網絡安全性在整個網絡中是個很重要的問題，應該采用一定手段控制網絡的安全性，以保證網絡正常運行。網絡中應采取多種技術從內部和外部同時控制用戶對網絡資源的訪問。網絡系統(tǒng)還應具備高度的數(shù)據安全性和保密性，能夠防止非法侵入和信息泄漏。2.4、可管理性強有力的網管軟件是有效地進行網絡管理的助手，網管軟件應能夠支持對網絡進行設備級和系統(tǒng)級的管理，并能支持通用瀏覽器進行網絡設備的管理及配置。靈活的設置每個用戶對internet訪問功能，能夠對每個用戶實行管理；并且能夠實現(xiàn)監(jiān)控

7、功能。可以了解員工在上班時間是否干別的事情。2.5、可擴充性隨著應用規(guī)模的不斷擴大，要求網絡可以方便地擴充容量，支持更多的用戶及應用；隨著網絡技術的不斷發(fā)展，網絡必須能夠平滑地過渡到新的技術和設備，保證現(xiàn)有的投資。2.6、vlan劃分根據公司網絡的實際需求，屬于同一部門的工作人員可能在不同的建筑物中，但需要在一個邏輯子網內。網絡站點的增減，人員的變動，無論從網絡管理，還是用戶的角度來講，都需要虛擬網技術的支持。因此在網絡主干中要支持三層交換及vlan劃分。在整個網絡中使用虛擬網技術，以提高網絡的安全性和靈活性。2.7、多層交換技術通過三層交換技術，特別是基于硬件的第三層交換，可以充分地利用交換

8、機的包處理能力，實現(xiàn)真正的線速交換。2.8實用與經濟性小公司網絡的特點決定了網絡系統(tǒng)必需要有實用與經濟性。實用性使得網絡便于管理、維護，以減少網絡使用人員運用網絡的難度。由于小公司的建設資金有限，所以一般都要求網絡具有較高的性價比，所以在建設本網絡時一定要使用性價比高的網絡技術和網絡設備，以節(jié)約建設資金。3. 網絡三層結構設計（1）本網絡整體分為三個層次：核心層、匯聚層、接入層。為實現(xiàn)樓內的高速互聯(lián)，核心層由1個核心節(jié)點組成，匯聚層設在每棟樓上，每層樓設置一個匯聚節(jié)點，根據各個樓層的計算機的數(shù)量不同，可以分別采用不同接口的交換機進行配置，為了保證數(shù)據傳輸和交換的效率，接入層為每個樓的接入交換機

9、，是直接與用戶相連的設備。本實施方案從網絡運行的穩(wěn)定性、安全性及易于維護性出發(fā)進行設計，以滿足客戶需求。核心層 高速傳輸與交換匯聚層 基于策略的連接接入層 本地與遠程工作組用戶對于整個網絡的拓撲結構為混合型結構，以快速交換機為網絡中心的星型結構，各部門以二級交換機為主結點的樹型結構。（2)網絡系統(tǒng)設計原則由于計算機與網絡技術的特殊性，網絡建設需要考慮以下一些因素：系統(tǒng)的先進性、體統(tǒng)的穩(wěn)定性、系統(tǒng)的可擴展性、系統(tǒng)的可維護性、應用系統(tǒng)和網絡系統(tǒng)的配合度、與外界網絡的連通性、建設成本的可接受度等。選擇帶寬高的網絡設計公司網絡應用的具體要求決定了網絡必須采取高帶寬網絡。工程文件，多媒體文件包含了大量的

10、聲音、圖象和動畫等信息，需要高帶寬的網絡通信能力的支持。在構建公司網絡時，不能由于網絡傳輸速率的不足，而影響整個網絡的整體性能，使傳輸速率成為網絡傳輸?shù)钠款i。所以公司網絡盡可能地采用最新的高帶寬網絡技術。選擇可擴充的網絡架構公司網絡的用戶數(shù)量或服務功能是逐步提高的，網絡技術也是日新月異的，新技術新產品不斷地涌現(xiàn)。一般情況下，公司網絡的建設資金用量較大，對于小公司來說，可運轉資金是比較緊張的，所以在公司網絡構建時，宜采用當時最新的網絡技術，結合公司財力，實行分步實施，循序漸進。這就要求在網絡構件時要選擇具有良好可擴展性能的網絡互連設備，有效地保護現(xiàn)有的投資。充分共享網絡資源組建計算機網絡的主要目

11、的是實現(xiàn)資源共享，這個資源包括硬件資源、軟件資源。網絡用戶通過網絡不僅可以實現(xiàn)文件共享、數(shù)據共享，還可以通過網絡實現(xiàn)網絡設備的共享，如打印機、存儲設備的共享等。網絡可管理性，降低網絡運行及維護成本降低網絡運營成本和維護成本是網絡設計過程中必須考慮的一個環(huán)節(jié)。只要在網絡設計時選用支持網絡管理功能的網絡設備，才能為將來降低網絡運行及維護成本打下堅實的基礎。網絡系統(tǒng)與應用系統(tǒng)的整和公司網絡構建了公司內部通暢的數(shù)據流通路了，為應用系統(tǒng)發(fā)揮更大的作用打下了基礎。網絡系統(tǒng)與應系統(tǒng)要能夠很好的融合，才能發(fā)揮公司網絡的效率和優(yōu)勢，構建公司網絡的目的并不是只為了人們?yōu)g覽internet的方便。公司網絡平臺要能夠

12、為公司的文件資料管理、網絡數(shù)據傳輸、演示文件制作、員工文檔管理、工資系統(tǒng)管理、上網監(jiān)控等提出技術的支持和幫助。應用系統(tǒng)應能夠在網絡平臺上，與硬件平臺很好的結合，發(fā)揮出網絡的優(yōu)勢。高可靠性網絡要求具有高可靠性、高穩(wěn)定性和足夠設備冗余和備份，防止局部故障引起整個網絡系統(tǒng)的癱瘓，避免網絡出現(xiàn)單點失效的情況。在網絡干線上要提供備份鏈路。在網絡設備上要提供適當?shù)娜哂嗯渲?。采用各種有效的安全措施，保證網絡系統(tǒng)和應用系統(tǒng)安全運行。安全包括4個層面-網絡安全，操作系統(tǒng)安全，數(shù)據庫安全，應用系統(tǒng)安全。由于internet的開放性，世界各地的internet用戶也可訪問公司網絡，公司網絡將采用防火墻、數(shù)據加密等技

13、術防止非法侵入、防止竊聽和篡改數(shù)據、路由信息的安全保護來保證安全。同時要建立系統(tǒng)和數(shù)據庫的磁帶備份系統(tǒng)。各主要樓節(jié)點的交換機分別用光纖與網絡中心的中心交換機相連接，構成該公司網千兆位以太網的主干網絡，各節(jié)點交換機至桌面采用超5類雙絞線100mbps交換。4.拓撲結構圖本網絡設計的層次拓撲結構圖如下圖所示：圖中hub為對等hub(集線器)五.設備選型名稱型號數(shù)量價格路由器cisco 28111臺6200核心層交換機cisco ws-c3560g-24ts-s1臺13700三樓接入層交換機cisco ws-c2960-24-s1臺2200二樓接入層交換機cisco ws-c2960-24tc-s1

14、臺3300一樓接入層交換機cisco ws-c2960-48tc-s2臺10000服務器ibmsystemx3630m3(7377i45)1臺22500水晶頭d-link 超五類rj45水晶頭若干若干x35類雙絞線tcl 超五類雙絞線2箱920/610米多模光纜yfc 6芯室內多模光纜1根14一米成本小計，約為：59000元六.設備參數(shù)與選用理由1、路由器 cisco2811一款高性能路由，在同類產品中具有質量好，具有內置防火墻，采用全雙工等優(yōu)點。2、核心層交換機cisco ws-c3560g-24ts-s是思科三層交換機中較為便宜的機型，支持千兆網絡包轉發(fā)率高。具有性能穩(wěn)定，價格相對同品牌產

15、品便宜，有擴展模塊，支持網管管理功能等優(yōu)點?？烧{配信道資源給予相應的二層交換機，使得帶寬可以按需分配。3、三樓接入層交換機cisco ws-c2960-24-s屬于思科二層交換機產品，具有24個接口，滿足三樓10臺電腦的需求，相對二樓所使用的cisco ws-c2960-24tc-s而言，包轉發(fā)率較低。4.二樓接入層交換機cisco ws-c2960-24tc-s具有24個接口，滿足20臺計算機的使用要求。相比三樓的交換機，具有更大的包轉發(fā)率，可以用于更快的遠程傳送大文件等工程用途。5.一樓接入層交換機cisco ws-c2960-48tc-s有48個接口，兩臺即可滿足70臺計算機的需求，功能

16、豐富，易調配。6.服務器設備ibm system x3630 m3(7377i45)高性價比，性能強勁，能夠應付大量數(shù)據信息存儲提取，可以做公司的wwwftp等服務器，安全可靠。同時具有熱拔插式硬盤，方便數(shù)據存儲轉移。7.ip地址分配樓層ip網段地址子網掩碼默認網關頂層-092中層1-0241底層1-0024008、心得體會本次課程設計一共花了兩周的時間，在這兩周中，我覺得我學會了很多的東西，特別是自學的能力。通過本次課程設計，我對計算機網絡的理解也又上了一個層次，將書本上的知識轉換為自己的東西，還能真正用到實踐中去。通過這次課程設計,首先我覺得老師讓我們做的這次網絡課程設計是十分必要的，這不僅可以培養(yǎng)我們對這門課的學習興趣，同時激勵我們靠自己的能力去完成任務，不管是上網搜索還是去圖書館查相關資料，而且可以用實際的操作能力來考驗我們對這門課以及對網絡實驗的掌握程度。以前我們在課堂上所掌握的僅僅是專業(yè)基礎課的理論面，接下來就是考慮如何去鍛煉我們的實踐面，如何把我們所學到的專業(yè)基礎理論知識