網(wǎng)絡(luò)工程設(shè)計(jì)方案-第2.0版-沒(méi)頁(yè)碼

B32B32天津輕工職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)(論文)課題：東方證券網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)方案專業(yè)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)班級(jí)09網(wǎng)絡(luò)學(xué)生姓名段佳木學(xué)生學(xué)號(hào)42指導(dǎo)老師李子錚提交日期2012-3-27成果答辯日期答辯老師總評(píng)成果設(shè)計(jì)題目東方證券網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)方案指導(dǎo)教師綜合閱評(píng)意見指導(dǎo)老師評(píng)分內(nèi)容摘要網(wǎng)絡(luò)技術(shù)高速發(fā)展的今日，企業(yè)網(wǎng)絡(luò)的優(yōu)劣已經(jīng)成為衡量企業(yè)競(jìng)爭(zhēng)力的標(biāo)準(zhǔn)之一。針對(duì)證劵行業(yè)的特點(diǎn)，本文介紹了一個(gè)行業(yè)專業(yè)網(wǎng)絡(luò)的整體設(shè)計(jì)方案。充分考慮到網(wǎng)絡(luò)的負(fù)載均衡和穩(wěn)定性能，所以本方案采納三層網(wǎng)絡(luò)結(jié)構(gòu)。服務(wù)器群組則重點(diǎn)介紹了FTP、郵件服務(wù)器及WEB服務(wù)器等企業(yè)中較常用到的服務(wù)器的軟件選擇及搭建方法。對(duì)于網(wǎng)絡(luò)中可能存在的平安威逼，針對(duì)不同的需求，方案中提出了VLAN技術(shù)、訪問(wèn)限制列表、防火墻技術(shù)以及VPN等平安解決方案，以求構(gòu)建一個(gè)平安、高效、牢靠的企業(yè)網(wǎng)絡(luò)。關(guān)鍵詞：網(wǎng)絡(luò)層次化，虛擬局域網(wǎng)，限制列表，防火墻書目21178第一章需求分析 1326641.1項(xiàng)目背景 1326391.2設(shè)計(jì)目標(biāo) 1317941.3用戶現(xiàn)實(shí)需求 28470其次章網(wǎng)絡(luò)整體設(shè)計(jì) 4288982.1網(wǎng)絡(luò)拓?fù)?4224672.2網(wǎng)絡(luò)層次化設(shè)計(jì) 5110722.3VLAN的劃分及IP地址規(guī)劃 614240第三章平安策略 7246863.1網(wǎng)絡(luò)威逼因素分析 753513.2平安要求 7247663.3平安產(chǎn)品選型原則 88100第四章設(shè)備的選型 98483第五章總體報(bào)價(jià) 1512740致謝 16第一章需求分析1.1項(xiàng)目背景東方證劵是一家剛剛成立的證劵公司，公司有資產(chǎn)管理部、財(cái)務(wù)部、人力資源部、后勤部、經(jīng)理室（管理部門）和營(yíng)業(yè)部6個(gè)部門，6個(gè)部門分布在兩個(gè)樓層。日后公司在外地還要開設(shè)分支機(jī)構(gòu)，而這里作為公司總部，中心機(jī)房也設(shè)在此處。公司的網(wǎng)絡(luò)系統(tǒng)要滿足公司日常辦公電子化，各部門信息共享，日常證劵交易，且作為證劵公司，某些投資機(jī)密須要很高的保密度，所以公司網(wǎng)絡(luò)要有很高的牢靠性和平安性?？紤]的日后公司的擴(kuò)張，所以網(wǎng)絡(luò)系統(tǒng)要有可擴(kuò)展性。1.2設(shè)計(jì)目標(biāo)設(shè)計(jì)一個(gè)公司的網(wǎng)絡(luò)，首先要確定用戶對(duì)網(wǎng)絡(luò)的真正需求，并在結(jié)合將來(lái)可能的發(fā)展要求的基礎(chǔ)上選擇、設(shè)計(jì)合適的網(wǎng)絡(luò)結(jié)構(gòu)和網(wǎng)絡(luò)技術(shù)，供應(yīng)用戶滿足的高質(zhì)服務(wù)。還要留意到由于邏輯上業(yè)務(wù)網(wǎng)和管理網(wǎng)必需分開，所以建成后企業(yè)網(wǎng)應(yīng)能供應(yīng)多個(gè)網(wǎng)段的劃分和隔離，并能做到敏捷變更配置，以適應(yīng)企業(yè)辦公環(huán)境的調(diào)整和變更，即VLAN的整體劃分?？紤]到證劵行業(yè)數(shù)據(jù)的重要性、保密性，為了保證多項(xiàng)證劵業(yè)務(wù)的順當(dāng)進(jìn)行，保證網(wǎng)絡(luò)的不間斷運(yùn)行，網(wǎng)絡(luò)平臺(tái)應(yīng)具有以下一些特點(diǎn)：（1）高牢靠性——網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定牢靠是應(yīng)用系統(tǒng)正常運(yùn)行的關(guān)鍵保證，在高牢靠性設(shè)計(jì)中選用高牢靠性網(wǎng)絡(luò)產(chǎn)品，合理設(shè)計(jì)網(wǎng)絡(luò)架構(gòu)，制訂牢靠的網(wǎng)絡(luò)備份策略，保證網(wǎng)絡(luò)具有故障自愈的實(shí)力，最大限度地支持各個(gè)系統(tǒng)的正常運(yùn)行。（2）技術(shù)先進(jìn)性和好用性——保證滿足證券交易系統(tǒng)業(yè)務(wù)的同時(shí)，又要體現(xiàn)出技術(shù)先進(jìn)性和好用性網(wǎng)絡(luò)系統(tǒng)的先進(jìn)性。在網(wǎng)絡(luò)設(shè)計(jì)中要把先進(jìn)的技術(shù)與現(xiàn)有的成熟技術(shù)和標(biāo)準(zhǔn)結(jié)合起來(lái)，充分考慮到證券公司網(wǎng)絡(luò)應(yīng)用的現(xiàn)狀和將來(lái)發(fā)展趨勢(shì)。（3）高性能——承載網(wǎng)絡(luò)性能是網(wǎng)絡(luò)通訊系統(tǒng)良好運(yùn)行的基礎(chǔ)，設(shè)計(jì)中必需保障高性能網(wǎng)絡(luò)及設(shè)備的高吞吐實(shí)力，保證各種信息（數(shù)據(jù)、語(yǔ)音、圖象）的高質(zhì)量傳輸，才能使網(wǎng)絡(luò)不成為證券公司各項(xiàng)業(yè)務(wù)開展的瓶頸。（4）標(biāo)準(zhǔn)開放性——支持國(guó)際上通用標(biāo)準(zhǔn)的網(wǎng)絡(luò)協(xié)議、國(guó)際標(biāo)準(zhǔn)的大型的動(dòng)態(tài)標(biāo)準(zhǔn)開放性路由協(xié)議等開放協(xié)議，有利于保證與其它網(wǎng)絡(luò)(如公共數(shù)據(jù)網(wǎng)、金融網(wǎng)絡(luò)、行內(nèi)其它網(wǎng)絡(luò))之間的平滑連接互通，以及將來(lái)網(wǎng)絡(luò)的擴(kuò)展。（5）敏捷性及可擴(kuò)展性——依據(jù)將來(lái)業(yè)務(wù)的增長(zhǎng)和變更，網(wǎng)絡(luò)可以平滑地?cái)U(kuò)充敏捷性及可擴(kuò)展性和升級(jí)，最大程度的削減對(duì)網(wǎng)絡(luò)架構(gòu)和設(shè)備的調(diào)整。（6）可管理性——對(duì)網(wǎng)絡(luò)實(shí)行集中監(jiān)測(cè)、分權(quán)管理，并統(tǒng)一安排帶寬資源。選可管理性強(qiáng)的先進(jìn)網(wǎng)絡(luò)管理平臺(tái)，具有對(duì)設(shè)備、端口等的管理、流量統(tǒng)計(jì)分析，及可供應(yīng)故障自動(dòng)報(bào)警。（7）平安性——制訂統(tǒng)一的骨干網(wǎng)平安策略，整體考慮網(wǎng)絡(luò)平臺(tái)的平安性。1.3用戶現(xiàn)實(shí)需求（1）實(shí)現(xiàn)公司內(nèi)部資源共享，即文件服務(wù)器，但是對(duì)不同的資源要有相應(yīng)的權(quán)限。（2）滿足公司日常證劵交易，交易數(shù)據(jù)的傳輸和存儲(chǔ)。（3）公司各部可以通過(guò)即時(shí)通信軟件聯(lián)系，建立公司郵件服務(wù)器。（4）打印機(jī)共享（5）公司內(nèi)部要網(wǎng)絡(luò)接入Internet（6）架設(shè)公司web服務(wù)器，發(fā)布公司網(wǎng)站（7）為保證平安，Internet與公司內(nèi)部網(wǎng)絡(luò)間應(yīng)采納防護(hù)措施，防止外界對(duì)內(nèi)部網(wǎng)絡(luò)未經(jīng)授權(quán)的訪問(wèn)。其次章網(wǎng)絡(luò)整體設(shè)計(jì)2.1網(wǎng)絡(luò)拓?fù)溆捎跂|方證劵公司總部網(wǎng)絡(luò)站點(diǎn)不是特殊的多，而且聯(lián)網(wǎng)的站點(diǎn)相對(duì)集中，因此我們采納星型的網(wǎng)絡(luò)拓?fù)?。星型拓?fù)浣Y(jié)構(gòu)是由通過(guò)點(diǎn)到點(diǎn)鏈路接到中心節(jié)點(diǎn)的各站點(diǎn)組成的。星型網(wǎng)絡(luò)中有一個(gè)唯一的轉(zhuǎn)發(fā)節(jié)點(diǎn)（中心節(jié)點(diǎn)），每一臺(tái)計(jì)算機(jī)都通過(guò)單獨(dú)的通信線路連接到中心節(jié)點(diǎn)。在星型拓?fù)渲欣弥行慕Y(jié)點(diǎn)可便利地供應(yīng)服務(wù)和重新配置網(wǎng)絡(luò)；單個(gè)連接點(diǎn)故障只會(huì)影響故障點(diǎn)連接的一個(gè)設(shè)備，不會(huì)影響全網(wǎng)，簡(jiǎn)潔檢測(cè)隔離故障、便于維護(hù)；任何一個(gè)連接只涉及到中心結(jié)點(diǎn)和一個(gè)站點(diǎn)，限制介質(zhì)訪問(wèn)的方法很簡(jiǎn)潔、從而訪問(wèn)協(xié)議也特別簡(jiǎn)潔。2.2網(wǎng)絡(luò)層次化設(shè)計(jì)網(wǎng)絡(luò)的設(shè)計(jì)模型主要包括層次化設(shè)計(jì)模型和非層次化設(shè)計(jì)模型兩種。隨著網(wǎng)絡(luò)技術(shù)的快速發(fā)展和網(wǎng)上應(yīng)用量的增長(zhǎng)，非層次化的網(wǎng)絡(luò)設(shè)計(jì)已經(jīng)不適合當(dāng)今企業(yè)的網(wǎng)絡(luò)應(yīng)用，由于非層次化網(wǎng)絡(luò)沒(méi)有適當(dāng)?shù)囊?guī)劃，網(wǎng)絡(luò)最終會(huì)發(fā)展成為非結(jié)構(gòu)的形式，這樣當(dāng)網(wǎng)絡(luò)設(shè)備之間相互通信時(shí)，設(shè)備上的CPU必定會(huì)承受相當(dāng)大的負(fù)載，不利于網(wǎng)絡(luò)的運(yùn)行和發(fā)展，當(dāng)大量的數(shù)據(jù)在網(wǎng)絡(luò)中傳輸時(shí)，簡(jiǎn)潔引起線路擁堵甚至網(wǎng)絡(luò)的癱瘓。所以我們選擇層次化的網(wǎng)絡(luò)設(shè)計(jì)。多層設(shè)計(jì)的模塊化，使網(wǎng)絡(luò)容量可隨著日后網(wǎng)絡(luò)節(jié)點(diǎn)的增加而不斷增大。多層次網(wǎng)絡(luò)有很大的確定性，因此在運(yùn)行和擴(kuò)展過(guò)程中進(jìn)行故障查找和排出特別簡(jiǎn)潔。多層模式使網(wǎng)絡(luò)的移植更為簡(jiǎn)潔易行，因?yàn)樗Ａ糁诼酚善骱徒粨Q機(jī)的網(wǎng)絡(luò)原有的尋址方案，對(duì)以往的網(wǎng)絡(luò)有很好的兼容性。另外分層結(jié)構(gòu)也能夠?qū)W(wǎng)絡(luò)的故障進(jìn)行很好的隔離。針對(duì)實(shí)際狀況我們采納三層結(jié)構(gòu)模型，即核心層、分布層、接入層。每個(gè)層次有不同的功能。核心層作為整個(gè)網(wǎng)絡(luò)系統(tǒng)的核心，主要功能是高速、牢靠的進(jìn)行數(shù)據(jù)交換。分布層主要進(jìn)行接入層的數(shù)據(jù)流量匯聚，并對(duì)數(shù)據(jù)流量進(jìn)行訪問(wèn)限制。接入層主要供應(yīng)最終用戶接入網(wǎng)絡(luò)的途徑。主要進(jìn)行VLAN的劃分、與分布層的連接等。2.3VLAN的劃分及IP地址規(guī)劃VLAN的劃分一般有三種方法，一是基于端口、二是基于MAC地址、最終是基于路由的劃分。在這里我們采納基于端口的劃分，把一個(gè)或者多個(gè)交換機(jī)上的端口放到一個(gè)VLAN內(nèi)，這個(gè)方法是最簡(jiǎn)潔最有效的，網(wǎng)絡(luò)管理人員只須要對(duì)網(wǎng)絡(luò)設(shè)備的交換端口進(jìn)行安排即可，不用考慮端口所連接的設(shè)備。IP地址是TCP/IP協(xié)議族中的網(wǎng)絡(luò)層邏輯地址，它被用來(lái)唯一地標(biāo)示網(wǎng)絡(luò)中的一個(gè)節(jié)點(diǎn)。IP地址空間的安排，要與網(wǎng)絡(luò)層次結(jié)構(gòu)相適應(yīng)，既要有效的利用地址空間，又要體現(xiàn)網(wǎng)絡(luò)的可擴(kuò)展性和敏捷性，同時(shí)能滿足路由協(xié)議的要求，提高路由算法的效率，加快路由變更的收斂速度。依據(jù)公司狀況，每個(gè)部門劃分為一個(gè)VLAN，各部門分別屬于不同的網(wǎng)段，各部門之間在邏輯上被隔離，但是各部門間的通訊，可依據(jù)須要對(duì)匯聚層交換機(jī)進(jìn)行配置來(lái)實(shí)現(xiàn)。VLAN及IP地址安排狀況如下表所示：部門VLAN網(wǎng)段網(wǎng)關(guān)子網(wǎng)掩碼資產(chǎn)管理部5營(yíng)業(yè)廳4財(cái)務(wù)部3經(jīng)理室2人力資源部6后勤部7第三章平安策略3.1網(wǎng)絡(luò)威逼因素分析對(duì)于證劵業(yè)來(lái)說(shuō)，網(wǎng)絡(luò)的平安性是相當(dāng)重要的。而證劵網(wǎng)上交易，信息發(fā)布等業(yè)務(wù)使得公司網(wǎng)絡(luò)必需與公網(wǎng)相連，這樣必定存在著平安風(fēng)險(xiǎn)。并且公司內(nèi)部網(wǎng)絡(luò)，由于各部門職能不同，某些部門網(wǎng)絡(luò)可能也要求很高的平安性。公司網(wǎng)絡(luò)的平安風(fēng)險(xiǎn)可能包括以下幾個(gè)：公司網(wǎng)絡(luò)與公網(wǎng)連接，可能遭到來(lái)自各地的越權(quán)訪問(wèn)，還可能遭到網(wǎng)絡(luò)黑客的惡意攻擊和計(jì)算機(jī)病毒的入侵；內(nèi)部的各個(gè)子網(wǎng)通過(guò)骨干交換相互連接，這樣的話，某些重要的部門可能會(huì)遭到來(lái)自其它部門的越權(quán)訪問(wèn)。這些越權(quán)訪問(wèn)可能包括惡意攻擊、誤操作等，據(jù)統(tǒng)計(jì)約有70％左右的攻擊來(lái)自內(nèi)部用戶，相比外部攻擊來(lái)說(shuō)，內(nèi)部用戶具有更得天獨(dú)厚的優(yōu)勢(shì)，但是無(wú)論怎樣，結(jié)果都將導(dǎo)致重要信息的泄露或者網(wǎng)絡(luò)的癱瘓；設(shè)備的自身平安性也會(huì)干脆關(guān)系到網(wǎng)絡(luò)系統(tǒng)和各種網(wǎng)絡(luò)應(yīng)用的正常運(yùn)轉(zhuǎn)。例如，路由設(shè)備存在路由信息泄漏、交換機(jī)和路由器設(shè)備配置風(fēng)險(xiǎn)等。重要服務(wù)器或操作系統(tǒng)自身存在平安的漏洞，假如管理員沒(méi)有剛好的發(fā)覺(jué)并且進(jìn)行修復(fù)，將會(huì)為網(wǎng)絡(luò)的平安帶來(lái)許多擔(dān)心定的因素。重要服務(wù)器的當(dāng)機(jī)或者重要數(shù)據(jù)的意外丟失，都將會(huì)造成公司日常辦公無(wú)法進(jìn)行。3.2平安要求（1）物理平安包括愛護(hù)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備設(shè)施以及數(shù)據(jù)庫(kù)資料免遭地震、水災(zāi)、火災(zāi)等環(huán)境事故以及人為操作失誤導(dǎo)致系統(tǒng)損壞，同時(shí)要避開由于電磁泄漏引起的信息失密。(2)網(wǎng)絡(luò)平安主要包括系統(tǒng)平安和網(wǎng)絡(luò)運(yùn)行平安，檢測(cè)到系統(tǒng)平安漏洞和對(duì)于網(wǎng)絡(luò)訪問(wèn)的限制。(3)信息平安包括信息傳輸?shù)钠桨病⑿畔⒋鎯?chǔ)的平安以及對(duì)用戶的授權(quán)和鑒別。3.3平安產(chǎn)品選型原則東方證劵公司網(wǎng)絡(luò)屬于一個(gè)行業(yè)的專用網(wǎng)絡(luò)，因此在平安產(chǎn)品的選型上，必需慎重。選型的原則包括：（1）平安保密產(chǎn)品的接入應(yīng)不明顯影響網(wǎng)絡(luò)系統(tǒng)運(yùn)行效率，并且滿足工作的要求，不影響正常的網(wǎng)上證劵交易和辦公；（2）平安保密產(chǎn)品必需通過(guò)國(guó)家主管部門指定的測(cè)評(píng)機(jī)構(gòu)的檢測(cè)，平安保密；（3）產(chǎn)品必需具備自我愛護(hù)實(shí)力；（4）平安保密產(chǎn)品必需符合國(guó)家和國(guó)際上的相關(guān)標(biāo)準(zhǔn)；（5）平安產(chǎn)品必需操作簡(jiǎn)潔易用，便于簡(jiǎn)潔部署和集中管理。第四章設(shè)備的選型浪潮英信NF5225(XeonE5606/2GB/2*500GB)

參考價(jià)格：￥2萬(wàn)產(chǎn)品類別：機(jī)架式CPU型號(hào)：XeonE56062.13GHz標(biāo)配CPU：1顆內(nèi)存容量：2GBDDR3標(biāo)配硬盤：1TB內(nèi)部硬盤：最大支持8塊熱插拔3.5英網(wǎng)絡(luò)限制：集成雙千兆網(wǎng)卡電源類型：?jiǎn)坞娫串a(chǎn)品結(jié)構(gòu)：2URAID模式：RAID1擴(kuò)展槽：2×PCI-E2.0x81×PC光驅(qū)：SlimDVD最大CPU：2顆CISCOWS-C3560-24TS-E(CISCOWS-C3560-24TS-E)

參考價(jià)格：￥1.2萬(wàn)交換機(jī)類：企業(yè)級(jí)交換機(jī)應(yīng)用層級(jí)：三層接口介質(zhì)：10/100BASE-T/100FX傳輸速率：10Mbps/100Mbps端口數(shù)量：24背板帶寬：32GbpsVLAN支持：支持網(wǎng)管功能：SNMP,CLI,Web,管理包轉(zhuǎn)發(fā)率：6.5MppsMAC地址：12K網(wǎng)絡(luò)標(biāo)準(zhǔn)：IEEE802.3,802.3u,端口結(jié)構(gòu)：非模塊化交換方式：存儲(chǔ)-轉(zhuǎn)發(fā)產(chǎn)品內(nèi)存：128MBDRAM和32MB閃傳輸模式：支持全雙工配置形式：可堆疊QOS支持：支持網(wǎng)管支持：支持模塊化插：2電源電壓：100-240VAC，自動(dòng)適CISCO1841-HSEC/K9(CISCO1841-HSEC/K9)

參考價(jià)格：￥9500端口結(jié)構(gòu)：模塊化局域網(wǎng)接：2個(gè)傳輸速率：10/100Mbps網(wǎng)絡(luò)管理：SNMP/telnet防火墻：內(nèi)置防火墻網(wǎng)絡(luò)協(xié)議：TCP/IPQos支持：支持VPN支持：支持產(chǎn)品內(nèi)存：最大DRAM內(nèi)存：384MB其它端口：1個(gè)板載USB端口擴(kuò)展模塊：2個(gè)模塊化插槽+2個(gè)WAN電源電壓：AC100-240V電源功率：最大50W產(chǎn)品認(rèn)證：UL60950-1，CAN/CSA6產(chǎn)品尺寸：274×343×47.5mm產(chǎn)品重量：2.8kg環(huán)境標(biāo)準(zhǔn)：工作溫度：0-40℃CISCOASA5510-K8(CISCOASA5510-K8)

參考價(jià)格：￥1.6萬(wàn)設(shè)備類型：VPN防火墻網(wǎng)絡(luò)吞吐：最高300并發(fā)連接：130000用戶數(shù)限：無(wú)用戶數(shù)限制用戶網(wǎng)絡(luò)端口：3個(gè)快速以太網(wǎng)端口入侵檢測(cè)：DoS平安過(guò)濾：170Mbps管理：思科平安管理器(CS-MVPN支持：支持平安標(biāo)準(zhǔn)：UL1950，CSAC22.2N限制端口：console，2個(gè)RJ-45其他性能：為企業(yè)供應(yīng)全面的服務(wù)適用環(huán)境：工