企業(yè)網(wǎng)絡(luò)構(gòu)建

1、中小型企業(yè)網(wǎng)設(shè)計方案學(xué) 院: 專 業(yè): 姓 名: 班 級: 學(xué) 號: 指導(dǎo)教師：摘要目前，局域網(wǎng)技術(shù)發(fā)展非常迅速， 計算機(jī)網(wǎng)絡(luò)已經(jīng)滲透到我們生 活中的方方面面， 成為信息社會中人與人之間傳通信息的一個重要工 具。隨著近年來企業(yè)信息化建設(shè)的深入， 企業(yè)的運作越來越融入到計 算機(jī)網(wǎng)絡(luò)中，企業(yè)的溝通、應(yīng)用、財務(wù)、決策和會議等數(shù)據(jù)流都在企 業(yè)網(wǎng)絡(luò)上傳輸，構(gòu)建一個“安全可靠、性能卓越、管理方便”的高品 質(zhì)企業(yè)網(wǎng)絡(luò)，已經(jīng)成為企業(yè)信息化建設(shè)成功的關(guān)鍵基石。現(xiàn)在，許多 單位由于辦公和科研的需要， 購買了不少計算機(jī)。 并且一些單位的領(lǐng) 導(dǎo)開始意識到組建辦公局域網(wǎng)的現(xiàn)實性和必要性。 根據(jù)現(xiàn)在一些中小 型企業(yè)的發(fā)展

2、需求， 并通過對中小型企業(yè)網(wǎng)絡(luò)發(fā)展的數(shù)據(jù)分析， 發(fā)現(xiàn) 中小型企業(yè)的網(wǎng)絡(luò)需求日益旺盛，經(jīng)過對中小型企業(yè)網(wǎng)絡(luò)現(xiàn)狀分析， 組建一套適合企業(yè)自身的網(wǎng)絡(luò)環(huán)境是十分必要的， 通過網(wǎng)絡(luò)構(gòu)建的設(shè) 計方案、 基于安全的網(wǎng)絡(luò)基本配置方案、 網(wǎng)絡(luò)管理方案三方面對中小 型企業(yè)構(gòu)建網(wǎng)絡(luò)進(jìn)行探討利用例子及經(jīng)驗， 盡量詳盡的解釋了構(gòu)建網(wǎng) 絡(luò)時遇到的關(guān)鍵性問題； 最后總結(jié)得出一個大部分中小型企業(yè)從網(wǎng)絡(luò) 的構(gòu)建應(yīng)遵循的一般性原則和其中一些必要的配置原則。 隨著辦公信 息化和設(shè)備數(shù)字化的不斷普及， 企業(yè)網(wǎng)絡(luò)的建設(shè)也越來越重要。 本文 主要運用了 HTTP DNS FTR DHCP應(yīng)用服務(wù)器來實現(xiàn)一個企業(yè)網(wǎng)絡(luò) 間接入與訪問 ,有利

3、于讀者學(xué)習(xí)自身的專業(yè)知識以外，實踐自己的動 手能力，容易掌握一個中小企業(yè)網(wǎng)絡(luò)的規(guī)劃與設(shè)計， 幫助讀者更好地 去認(rèn)識知識中的不足， 還可以通過網(wǎng)絡(luò)調(diào)試， 解決調(diào)試中出現(xiàn)的問題， 明白導(dǎo)致的原因，以及如何解決。目前很多企業(yè)都已經(jīng)搭建了局域網(wǎng)，用于實現(xiàn)辦公自動化和生產(chǎn)網(wǎng)絡(luò)化， 從而提高辦公效率、縮短產(chǎn)品的 研發(fā)和生產(chǎn)周期，為企業(yè)創(chuàng)造更多效益。企業(yè)的網(wǎng)絡(luò)化建設(shè)是一個系 統(tǒng)工程，網(wǎng)絡(luò)管理是其中重要的組成部分，是企業(yè)網(wǎng)絡(luò)安全、穩(wěn)定、可靠運行的保證關(guān)鍵字：網(wǎng)絡(luò)構(gòu)建、中小型企業(yè)網(wǎng)絡(luò)、網(wǎng)絡(luò)管理背景：毫不夸張地說，局域網(wǎng)是企業(yè)信息化和數(shù)字化建設(shè)的 前提。沒有網(wǎng)絡(luò)，就不可能 實現(xiàn)企業(yè)內(nèi)部的數(shù)據(jù)流轉(zhuǎn)， 不可 能實現(xiàn)與

4、外界的實時交流，企業(yè)信息化和數(shù)字化也就是一句 空話。當(dāng)然，網(wǎng)絡(luò)只是為企業(yè)搭建了一個平臺，為信息化和 數(shù)字化奠定了物質(zhì)基礎(chǔ)。而企業(yè)真正實現(xiàn)信息化和數(shù)字化， 是充分利用這個平臺，而在這個平臺上開發(fā)和實現(xiàn)網(wǎng)絡(luò)服務(wù) 與應(yīng)用。需求分析隨著近年來企業(yè)信息化建設(shè)的深入，企業(yè)的運作越來越 融入到計算機(jī)網(wǎng)絡(luò)中中小 型企 業(yè)利用網(wǎng)絡(luò)實現(xiàn)內(nèi)部的數(shù) 據(jù)流轉(zhuǎn)、實現(xiàn)與外界的實時交流、實現(xiàn)網(wǎng)絡(luò)服務(wù)與應(yīng)用等。 例如文件傳輸、資源共享、打印共享和協(xié)同工作等等。中小 型企業(yè)構(gòu)建網(wǎng)絡(luò)能夠極大地提高工作效率，減少設(shè)備資金投 入。由于當(dāng)前計算機(jī)都帶有網(wǎng)絡(luò)設(shè)備，所以在組網(wǎng)的時候只 需配置網(wǎng)線，交換機(jī)等設(shè)備。除了這些基本的需要外，用于 充

5、當(dāng)服務(wù)器的計算機(jī)還必須對內(nèi)存和硬盤容量等硬件進(jìn)行 一些必要的升級過更新，使其能夠更好的服務(wù)所有用戶。例 如，服務(wù)器需要為每個部門的員工提供一定的私有空間及公 用空間， 因此必須要有超大容量的硬盤。 網(wǎng)絡(luò)上的要求穩(wěn)定， 有安全機(jī)制，升級擴(kuò)展容易，用戶使用簡單，維護(hù)容易等 ;系 統(tǒng)要求配置簡單方便， 系統(tǒng)運行有高穩(wěn)定性， 可管理性等 ;用 戶要求 ,滿足基本帶寬要求，保留一定的余量供擴(kuò)展等;設(shè)備要求技術(shù)上具有先進(jìn)性，易管理，具有良好的目錄1、局域網(wǎng)概述 現(xiàn)狀及需求分析（1）小型網(wǎng)吧局域網(wǎng)設(shè)計 數(shù)字信息時代飛速發(fā)展， 人們對電腦的需求越來越 多，對各種軟件、 游戲、媒體等對網(wǎng)絡(luò)的要求也非常的高， 所

6、以為了滿足消費者， 網(wǎng)吧必須建立一個以網(wǎng)絡(luò)技術(shù)、 計算機(jī)技術(shù)與現(xiàn)代信息技術(shù)為支撐的娛樂、 管理 平臺，將現(xiàn)行以游戲網(wǎng)為主的活動發(fā)展到多功能娛樂這個平臺上來， 但同時， 隨 著網(wǎng)吧的增多， 行業(yè)之間的競爭也愈演愈烈， 為了在激烈的競爭中立足， 保證良 好的網(wǎng)絡(luò)運行高效性和穩(wěn)定性 ,網(wǎng)絡(luò)系統(tǒng)的性能在網(wǎng)吧的建設(shè)中就顯得越來越重 要。怎樣才能保證網(wǎng)絡(luò)系統(tǒng) 24 小時穩(wěn)定工作，為用戶提供一個舒適、高速、可 靠、穩(wěn)定的網(wǎng)絡(luò)環(huán)境，已成為網(wǎng)吧日益關(guān)注的重點。（2）中小型企業(yè)網(wǎng)設(shè)計方案 為了能讓公司更好的與現(xiàn)代社會的發(fā)展接軌， 更快的獲取市場信息及為了讓外界了解該本公司的相關(guān)信息特組建企業(yè)網(wǎng)， 以實 現(xiàn)對“公司

7、檔案管理”、“產(chǎn)品信息”、“供求信息”等進(jìn)行計算機(jī)網(wǎng)絡(luò)化管理。使 各單位相互間真正做到高效的信息交換、資源的共享，為各單位人員提供準(zhǔn)確、 可靠、快捷的各種生產(chǎn)數(shù)據(jù)和信息，充分發(fā)揮各單位現(xiàn)有的計算機(jī)設(shè)備的功能。 為加強(qiáng)各公司內(nèi)各分區(qū)的業(yè)務(wù)和技術(shù)聯(lián)系， 提高工作效率， 實現(xiàn)資源共享， 降低 運作及管理成本 ,公司有必要建立企業(yè)內(nèi)部局域網(wǎng)。局域網(wǎng)要求建設(shè)基于TCP/IP協(xié)議和 WWW 技術(shù)規(guī)范的企業(yè)內(nèi)部非公開的信息管理和交換平臺， 該平臺以 WEB 為核心，集成WEB文件共享、信息資源管理等服務(wù)功能，實現(xiàn)公司員工在不同 地域?qū)?nèi)部網(wǎng)的訪問。2、局域網(wǎng)設(shè)計方案一、小型網(wǎng)吧局域網(wǎng)設(shè)計拓?fù)浣Y(jié)構(gòu)設(shè)計局域網(wǎng)采

8、用星型網(wǎng)絡(luò)拓樸結(jié)構(gòu)，星型拓樸結(jié)構(gòu)為現(xiàn)在較為流行的一種網(wǎng)絡(luò)結(jié) 構(gòu)，它是以一臺中心處理機(jī)（通信設(shè)備）為主而構(gòu)成的網(wǎng)絡(luò)，其它入網(wǎng)機(jī)器僅與 該中心處理機(jī)之間有直接的物理鏈路， 中心處理機(jī)采用分時或輪詢的方法為入網(wǎng) 機(jī)器服務(wù)， 所有的數(shù)據(jù)必須經(jīng)過中心處理機(jī)。 由于所有節(jié)點的往外傳輸都必須經(jīng) 過中央節(jié)點來處理，因此，對中央節(jié)點的要求比較高。優(yōu)點是網(wǎng)絡(luò)結(jié)構(gòu)簡單，易于維護(hù)，便于管理（集中式） ；每臺入網(wǎng)機(jī)均需物 理線路與處理機(jī)互連，線路利用率低；處理機(jī)負(fù)載重（需處理所有的服務(wù)） ，因 為任何兩臺入網(wǎng)機(jī)之間交換信息， 都必須通過中心處理機(jī)； 入網(wǎng)主機(jī)故障不影響 整個網(wǎng)絡(luò)的正常工作。對該網(wǎng)絡(luò)支持的設(shè)備生產(chǎn)廠商有較

9、好的技術(shù)支持。局域網(wǎng)內(nèi)的所有工作節(jié)點通過雙絞線與交換機(jī)相連形成一個星型網(wǎng)絡(luò)。 辦公電 腦建議采用品牌的商用機(jī)， 商用機(jī)運行比較穩(wěn)定， 而且比較耐用，運算速度較快， 較適于開發(fā)使用。ANM nm Su-iich44k(譏 1Kf.HL曲由陰陸火址網(wǎng)吧電越勺 V! AN >kwS*rtci)-w«iK21；v網(wǎng)'：1,11 Vi接入方式設(shè)計接入層交換機(jī)采用 Netcore 5024+NS Netcore 5024+NS是一款高性能、易操作 的智能型交換機(jī)，支持 VLAN QoS及超距離200米級聯(lián)，該款交換機(jī)為用戶提 供24個10/100M自適應(yīng)端口，通過百兆上聯(lián)到核心交換

10、機(jī)，用戶終端100M交換到桌面，完全能滿足用戶各種多媒體應(yīng)用及信息資源共享的要求。網(wǎng)絡(luò)設(shè)備選型路由器類型：網(wǎng)吧級路由器 路由器網(wǎng)管功能：基于Web的用戶管理接 廣域網(wǎng)接口： 2 個 10/100/1000Base-.局域網(wǎng)接口： 3 個 10/100/1000Base-T 傳輸速率：10/100/1000MbpsSwitch 4060(3C17709)主要參數(shù)交換機(jī)類型：千兆以太網(wǎng)交換機(jī)應(yīng)用層級：四層傳輸速率：10/100/1000Mbps 接口類型：6個自適應(yīng)10/100/100網(wǎng)管功能：SNMP Protocol (RFC 1 背板帶寬：56Gbps包轉(zhuǎn)發(fā)率：每秒4170萬包轉(zhuǎn)發(fā)速率.VL

11、AN功能：支持端口結(jié)構(gòu)：固定端口接口數(shù)量：18個網(wǎng)絡(luò)標(biāo)準(zhǔn)：IEEE, IEEE 80.堆疊功能：能堆疊 D-Li nkDFE-690TXD 網(wǎng)卡 10/100Mbps PCI防火墻選型為了實現(xiàn)最大的安全性，可以安裝一個硬件防火墻來保護(hù)網(wǎng)絡(luò)(聯(lián)想 網(wǎng)御 Smart V-100防火墻中小型防火墻)，然后將它與ICF或其他軟件防火墻進(jìn)行結(jié)合。 軟件防火墻可以在每個單獨的計算機(jī)上進(jìn)行配置，因此如果需要，網(wǎng)絡(luò)中每臺計 算機(jī)可以擁有不同的網(wǎng)絡(luò)權(quán)限。另外，軟件防火墻在被保護(hù)的計算機(jī)違規(guī)發(fā)送數(shù) 據(jù)時，可以向管理者發(fā)出警報。通常，硬件防火墻非常靈活，而且功能強(qiáng)大；在 完成硬件防火墻的設(shè)置后，管理者可以不必再去管

12、它，讓它靜靜地保護(hù)網(wǎng)吧的網(wǎng) 絡(luò)。服務(wù)器選型服務(wù)器 ProliantML370 G3（ 512MB）其他內(nèi)容 設(shè)計原則 根據(jù)網(wǎng)吧的總體需求， 結(jié)合對應(yīng)用系統(tǒng)的考慮， 本次網(wǎng)絡(luò) 建設(shè)的設(shè)計目標(biāo)是 :高性能、高可靠性、高穩(wěn)定性、高安全性、易管理的平臺。 我們遵循以下 的原則進(jìn)行網(wǎng)絡(luò)設(shè)計：1. 實用性和經(jīng)濟(jì)性 網(wǎng)絡(luò)建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實效的方針，堅持實用、經(jīng)濟(jì)的原則。2. 先進(jìn)性和成熟性 網(wǎng)絡(luò)建設(shè)設(shè)計既要采用先進(jìn)的概念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備、 工具的相對成熟。 不但能反映當(dāng)今的先進(jìn)水平， 而且具有發(fā)展?jié)摿Γ?能保證在未 來若干年內(nèi)占主導(dǎo)地位， 保證網(wǎng)吧建設(shè)的領(lǐng)先地位， 采用核心層交換

13、機(jī)來構(gòu)建網(wǎng) 絡(luò)主干線路。3. 可靠性和穩(wěn)定性在考慮技術(shù)先進(jìn)性和開放性的同時， 還應(yīng)從系統(tǒng)結(jié)構(gòu)、 技術(shù)措施、 設(shè)備性 能、系統(tǒng)管理、 廠商技術(shù)支持及保修能力等方面著手， 確保系統(tǒng)運行的可靠性和 穩(wěn)定性，達(dá)到最大的平均無故障時間， 3com 知名品牌，網(wǎng)絡(luò)領(lǐng)導(dǎo)廠商，其產(chǎn)品 的可靠性和穩(wěn)定性是一流的。為了保證骨干網(wǎng)絡(luò)平臺的健壯性和鏈路冗余性， 建議網(wǎng)絡(luò)實施時在學(xué)校啟 用千兆備份線路。 啟用物理鏈路冗余機(jī)制， 保證任何一條線路出現(xiàn)故障后骨干網(wǎng) 絡(luò)平臺的可用性。4. 安全性和保密性 在網(wǎng)絡(luò)設(shè)計中，因此系統(tǒng)應(yīng)分別針對不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境， 采取不同的措施，包括端口隔離、路由過濾、防DDoS拒絕服

14、務(wù)攻擊、防IP掃描、 系統(tǒng)安全機(jī)制、 多種數(shù)據(jù)訪問權(quán)限控制等， 銳捷網(wǎng)絡(luò)充分考慮安全性， 針對的各 種應(yīng)用，有多種的保護(hù)機(jī)制，如劃分 VLAN IP/MAC地址綁定（過濾）、ACL路 由過濾、防DDoS拒絕服務(wù)攻擊、防IP掃描、認(rèn)證機(jī)制、SSH加密連接等具體技 術(shù)提升整個網(wǎng)絡(luò)的安全性。5. 可擴(kuò)展性和可管理性 由于信息技術(shù)和人們對于新技術(shù)的需求發(fā)展都非常迅速， 為了避免不必要的 重復(fù)投資， 我們必須選擇具有一定擴(kuò)展能力的設(shè)備， 能夠保證在網(wǎng)絡(luò)規(guī)模逐漸擴(kuò) 大的時候， 不需要增加新的設(shè)備， 而只需要增加一定數(shù)量的模塊就行。 最好能夠 做到在網(wǎng)絡(luò)技術(shù)進(jìn)一步發(fā)展， 現(xiàn)有模塊不支持新技術(shù)的情況下， 只需

15、要更換相應(yīng) 模塊，而不需要更換整個設(shè)備。為了適應(yīng)網(wǎng)絡(luò)結(jié)構(gòu)變化的要求， 必須充分考慮以最簡便的方法、 最低的投資， 實現(xiàn)系統(tǒng)的擴(kuò)展和維護(hù)。 為了便于擴(kuò)展， 對于核心設(shè)備必須采用模塊化高密度端 口的設(shè)備，便于將來升級和擴(kuò)展。先進(jìn)的設(shè)備必須配合先進(jìn)的管理和維護(hù)方法， 才能夠發(fā)揮最大的作用。 全線 采用基于SNMP標(biāo)準(zhǔn)的可網(wǎng)管產(chǎn)品，達(dá)到全程網(wǎng)管， 降低了人力資源的費用，提 高網(wǎng)絡(luò)的易用性、可管理性，同時又具有很好的可擴(kuò)充性。方案特點分析1、采用先進(jìn)的多網(wǎng)卡捆綁技術(shù)，服務(wù)器以 400M 接入中心交換機(jī)干路口， 解決服務(wù)器接入瓶頸；2、一個是鏈路聚合擴(kuò)展帶寬，另一個是堆疊增加交換機(jī)背板帶寬， 達(dá)到提 速擴(kuò)

16、容的目地；3、全網(wǎng)部署QoS,為用戶提供端到端的服務(wù)質(zhì)量；4、通過劃分VLAN,有效抑制網(wǎng)絡(luò)廣播風(fēng)暴；5支持全線速轉(zhuǎn)發(fā)，保證網(wǎng)絡(luò)高效穩(wěn)定； 方案二、中小型企業(yè)網(wǎng)設(shè)計方案拓?fù)浣Y(jié)構(gòu)設(shè)計接入方式設(shè)計寬帶接入仍然是企業(yè)接入方式的熱門選擇，但這就不僅僅是一條線光纖或 者兩條ADSL引入這么簡單，因為一兩條寬帶難以滿足企業(yè)的帶寬需要，對于一 般規(guī)模的企業(yè)來說，選擇雙光纖接入，或者是多條 ADSL接入應(yīng)該可以滿足客戶 的使用需求；但是對于規(guī)模更大、定位更高的企業(yè)來說，采用一吧多網(wǎng)（也就是 說采用多種接入方式組合的形式） 可以獲得更理想的效果，這樣一來不但可以很 好的起到線路備援的作用，而且還可以合理的調(diào)用不

17、同ISP（網(wǎng)絡(luò)運營商）所提供了服務(wù)，更有利于企業(yè)實現(xiàn)分區(qū)服務(wù)，讓消費者體驗到不同服務(wù)區(qū)的不同享受。網(wǎng)絡(luò)設(shè)備選型寬帶路由器：在選擇企業(yè)網(wǎng)絡(luò)多 WAN 口路由器的時候，應(yīng)該根據(jù)企業(yè)網(wǎng)絡(luò)自身的多WAN應(yīng)用模式，選擇相適應(yīng)的產(chǎn)品和型號；技術(shù)指標(biāo)要實用，路由 器主要關(guān)注的是CPU類型，選擇處理能力強(qiáng)勁的；選擇閃存和內(nèi)存較大的；安全 性能很關(guān)鍵，為了讓企業(yè)網(wǎng)絡(luò)能夠在安全的網(wǎng)絡(luò)環(huán)境中運行， 選擇的路由器產(chǎn)品 必須具備完善的安全性能；主干交換機(jī)：企業(yè)網(wǎng)絡(luò)的計算機(jī)節(jié)點有很多，所以組網(wǎng)時需要在路由器后連接一個三層交換機(jī)， 才能滿足于大規(guī)模計算機(jī)數(shù)據(jù)交 換的需要，因為這里的介紹的是全千兆網(wǎng)絡(luò)，所以采用全千兆三層交換

18、機(jī)作為網(wǎng) 絡(luò)核心，這樣可以實現(xiàn)當(dāng)前企業(yè)網(wǎng)絡(luò)大數(shù)據(jù)量的本地高速交換，同時，核心交換機(jī)還能提供基于硬件的線速轉(zhuǎn)發(fā)，在速度上比傳統(tǒng)的基于CPU的路由快許多倍， 大大提高了網(wǎng)絡(luò)的運行效率和穩(wěn)定性。接入層交換機(jī)：對于連接日常辦公區(qū)和機(jī)房服務(wù)區(qū)的客戶機(jī)， 對帶寬的要 求比較高，所以選擇千兆交換機(jī)作接入交換機(jī)。在機(jī)房服務(wù)區(qū)又由于計算機(jī)數(shù)量較多，分布較為密集故需采用交換機(jī)堆疊 的方式來擴(kuò)充交換機(jī)的端口數(shù)量，以滿足需求。在交換器堆疊的時候應(yīng)盡量考慮 堆疊層數(shù)對交換機(jī)性能的影響建議層數(shù)為四層。 無線路由器：企業(yè)網(wǎng)絡(luò)中由于辦公場所的分散性和樓體結(jié)構(gòu)的特殊性應(yīng)該采 用信號強(qiáng)，穿墻能力好的無線路由器。防火墻選型CheckPoi ntUTM-1企業(yè)硬件防火墻是 CheckPoi nt公司充分考慮到目前用戶 網(wǎng)絡(luò)需求及網(wǎng)絡(luò)現(xiàn)狀， 專為中小型企業(yè)、 酒店、政府機(jī)構(gòu)等內(nèi)網(wǎng)高安全高可靠環(huán) 境設(shè)計而推出的 UTM 防火墻路由器。CheckPointUTM-1 企業(yè)硬件防火墻在一個 UTM 網(wǎng)絡(luò)安全解決方案中， CheckPoi ntUTM-1設(shè)備能夠為您提供所需的一切。包括：安全