企業(yè)網(wǎng)的設(shè)計與實(shí)現(xiàn)

信息工程系課程設(shè)計報告課程名稱：網(wǎng)絡(luò)工程規(guī)劃與設(shè)計設(shè)計題目：公司網(wǎng)的設(shè)計與實(shí)現(xiàn)系別：信息工程系專業(yè)(方向)及班級：計算機(jī)科學(xué)與技術(shù)_______________________學(xué)生姓名：學(xué)生學(xué)號：指導(dǎo)教師：12月30日目錄TOC\o"1-2"\h\z\u引言 1一、 實(shí)訓(xùn)準(zhǔn)備 1（一） 項(xiàng)目實(shí)施流程 1（二） 角色的任務(wù)分派表 2（三） 項(xiàng)目實(shí)施進(jìn)度 2（四） 項(xiàng)目實(shí)訓(xùn)設(shè)備 3（五） 項(xiàng)目實(shí)訓(xùn)工具 3二、 方案設(shè)計 4（一） 角色的任務(wù)分派 4（二） 顧客需求分析 4（三） 公司網(wǎng)絡(luò)設(shè)計分析 7（四） 網(wǎng)絡(luò)架構(gòu)分析 8三、 項(xiàng)目實(shí)施 9（一） 角色的任務(wù)分派 9（二） 集團(tuán)公司項(xiàng)目實(shí)施 10（三） 集團(tuán)分公司項(xiàng)目實(shí)施 10四、 項(xiàng)目驗(yàn)收 11（一） 角色的任務(wù)分派 11（二） 測試方案 11（三） 測試實(shí)施 13（四） 竣工文檔 13公司網(wǎng)的設(shè)計與實(shí)現(xiàn)引言科學(xué)技術(shù)的發(fā)展日新月異，在計算機(jī)技術(shù)和通信技術(shù)結(jié)合下，網(wǎng)絡(luò)技術(shù)得到了飛速的發(fā)展。如今，不僅計算機(jī)已經(jīng)和網(wǎng)絡(luò)緊密結(jié)合，整個社會都不可能脫離網(wǎng)絡(luò)而存在。網(wǎng)絡(luò)技術(shù)已經(jīng)成為當(dāng)代信息技術(shù)的主流，人們對網(wǎng)絡(luò)的認(rèn)識也隨著網(wǎng)絡(luò)應(yīng)用的逐步普及而快速變化。公司網(wǎng)是由工作組計算演變出來的，而后者與臺式機(jī)到網(wǎng)絡(luò)的集成有關(guān)。公司網(wǎng)從范疇上講，既能夠是局域的，也能夠是廣域的。它集成了一種組織中全部的系統(tǒng)，不管它們是基于DOS的計算機(jī)、Apple的Macintosh機(jī)、UNⅨ工作站、小型計算機(jī)、還是大型計算機(jī)。許多公司正致力于把它們分開的部門或工作組網(wǎng)絡(luò)與公司內(nèi)網(wǎng)絡(luò)互連，使得公司內(nèi)的全部計算機(jī)顧客能夠訪問任何數(shù)據(jù)或計算資源。然而，一種公司網(wǎng)的最后目的是減少使用的通信合同數(shù)，在應(yīng)用程序間提高更多的互操作性和提高從任何系統(tǒng)訪問數(shù)據(jù)的能力。公司Intranet內(nèi)部網(wǎng)系統(tǒng)是一種集計算機(jī)技術(shù)、網(wǎng)絡(luò)通信技術(shù)、數(shù)據(jù)庫管理技術(shù)為一體的大型網(wǎng)絡(luò)系統(tǒng)。它以管理信息為主體，連接生產(chǎn)、經(jīng)營、維護(hù)、運(yùn)行子系統(tǒng)，是一種面對公司日常業(yè)務(wù)、立足生產(chǎn)、面對社會服務(wù)，輔助領(lǐng)導(dǎo)決策的計算機(jī)信息網(wǎng)絡(luò)系統(tǒng)。實(shí)訓(xùn)準(zhǔn)備重點(diǎn)介紹人員分工、項(xiàng)目實(shí)施進(jìn)度、項(xiàng)目實(shí)訓(xùn)設(shè)備以及項(xiàng)目實(shí)訓(xùn)工具4個方面的內(nèi)容。實(shí)訓(xùn)準(zhǔn)備的重要工作是獲取項(xiàng)目信息，進(jìn)行實(shí)訓(xùn)準(zhǔn)備，安排人員分工，規(guī)劃施工進(jìn)度，購置實(shí)施設(shè)備等。項(xiàng)目實(shí)施流程圖1項(xiàng)目實(shí)施流程圖角色的任務(wù)分派表表1角色任務(wù)分派表項(xiàng)目實(shí)施進(jìn)度人員分工完畢后，在正式進(jìn)行項(xiàng)目實(shí)施之前，應(yīng)制訂項(xiàng)目實(shí)施進(jìn)度，對整個項(xiàng)目實(shí)施進(jìn)行規(guī)劃。項(xiàng)目實(shí)訓(xùn)的施工進(jìn)度與網(wǎng)絡(luò)工程項(xiàng)目的實(shí)際施工進(jìn)度相似，工期為6天。圖2實(shí)施進(jìn)度甘特圖項(xiàng)目實(shí)訓(xùn)設(shè)備項(xiàng)目在實(shí)施過程中應(yīng)按照需求分析對實(shí)施設(shè)備進(jìn)行選型和數(shù)量選擇。本項(xiàng)目按照業(yè)務(wù)單元進(jìn)行實(shí)訓(xùn)，每個業(yè)務(wù)單元為一種實(shí)訓(xùn)任務(wù)，每個實(shí)訓(xùn)任務(wù)所需的設(shè)備數(shù)量不同。表2項(xiàng)目實(shí)訓(xùn)設(shè)備表項(xiàng)目實(shí)訓(xùn)工具在項(xiàng)目實(shí)施過程中，需要搭建服務(wù)器、撰寫報告等，在這些過程中將用到某些軟件工具。表3項(xiàng)目實(shí)訓(xùn)工具表方案設(shè)計在網(wǎng)絡(luò)層面上建設(shè)一種以當(dāng)代網(wǎng)絡(luò)技術(shù)為依靠，技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)、能覆蓋公司重要樓宇的公司主干網(wǎng)絡(luò)，將公司的多個PC、工作站、終端設(shè)備和局域網(wǎng)連接起來，并與有關(guān)廣域網(wǎng)相連，并且能夠在網(wǎng)上公布有關(guān)公司的信息并獲取Internet上的信息資源，形成一種構(gòu)造合理、內(nèi)外溝通的公司計算機(jī)網(wǎng)絡(luò)系統(tǒng)角色的任務(wù)分派方案設(shè)計階段為項(xiàng)目的第一階段，計劃完畢時間為1天。表4角色任務(wù)分派表顧客需求分析項(xiàng)目概述隨著國際互聯(lián)網(wǎng)（Internet）和內(nèi)部網(wǎng)（Intranet）技術(shù)的廣泛應(yīng)用，以及群件技術(shù)（GroupWare）的發(fā)展，將會對公司傳統(tǒng)的計算機(jī)業(yè)務(wù)系統(tǒng)產(chǎn)生大變革，使顧客能更方便、更直觀地使用系統(tǒng)，也使系統(tǒng)的性能更完善、功效更強(qiáng)大。公司網(wǎng)定義公司Intranet內(nèi)部網(wǎng)系統(tǒng)是一種集計算機(jī)技術(shù)、網(wǎng)絡(luò)通信技術(shù)、數(shù)據(jù)庫管理技術(shù)為一體的大型網(wǎng)絡(luò)系統(tǒng)。它以管理信息為主體，連接生產(chǎn)、經(jīng)營、維護(hù)、運(yùn)行子系統(tǒng)，是一種面對公司日常業(yè)務(wù)、立足生產(chǎn)、面對社會服務(wù)，輔助領(lǐng)導(dǎo)決策的計算機(jī)信息網(wǎng)絡(luò)系統(tǒng)。項(xiàng)目介紹中國××信息科技集團(tuán)公司（簡稱為集團(tuán)公司）是北京市海淀區(qū)高科技重點(diǎn)公司之一。集團(tuán)公司在全國各個省一級都市都有一種分公司，由于業(yè)務(wù)的需要和信息化建設(shè)的需要，要對集團(tuán)公司及各個分公司的網(wǎng)絡(luò)進(jìn)行改建、擴(kuò)建。公司網(wǎng)絡(luò)拓?fù)浼瘓F(tuán)公司規(guī)定：1、使用防火墻保護(hù)服務(wù)器群和內(nèi)部網(wǎng)絡(luò)顧客。2、公司的外網(wǎng)出口申請兩條ISP鏈路。3、需要VPN（VirtualPrivateNetwork，虛擬專用網(wǎng)絡(luò)）網(wǎng)關(guān)允許遠(yuǎn)程辦公顧客能夠安全地訪問到內(nèi)網(wǎng)的辦公自動化服務(wù)器。4、網(wǎng)絡(luò)構(gòu)造含有高可用性、高安全性、高合用性、高經(jīng)濟(jì)性。圖3集團(tuán)總公司網(wǎng)絡(luò)拓?fù)鋱D各地分公司規(guī)定：1、分公司網(wǎng)絡(luò)申請兩條外口ISP（InternetServiceProvider，互聯(lián)網(wǎng)服務(wù)提供商）鏈路。2、網(wǎng)絡(luò)構(gòu)造含有高可用性、高安全性、高適應(yīng)性、高經(jīng)濟(jì)性。圖4各地分公司網(wǎng)絡(luò)拓?fù)鋱D公司網(wǎng)需求分析1、帶寬性能需求公司網(wǎng)絡(luò)應(yīng)含有更高的帶寬，更強(qiáng)大的性能，以滿足顧客日益增加的通信需求。本項(xiàng)目不僅要繼續(xù)承載公司的辦公自動化，Web瀏覽等簡樸的數(shù)據(jù)業(yè)務(wù)，還要承載涉及公司生產(chǎn)運(yùn)行的多個業(yè)務(wù)應(yīng)用系統(tǒng)數(shù)據(jù)，以及帶寬和時延都規(guī)定很高的IP電話、視頻會議等多媒體業(yè)務(wù)。2、穩(wěn)定可靠需求公司網(wǎng)絡(luò)應(yīng)含有更全方面的可靠性設(shè)計，以實(shí)現(xiàn)網(wǎng)絡(luò)通信的實(shí)時暢通，保障公司生產(chǎn)運(yùn)行的正常進(jìn)行。3、服務(wù)質(zhì)量需求公司網(wǎng)絡(luò)需要提供完善的端到端的QoS（QualityofService，服務(wù)質(zhì)量）保障，以滿足公司網(wǎng)多業(yè)務(wù)承載的需求。4、網(wǎng)絡(luò)安全需求公司網(wǎng)絡(luò)應(yīng)提供更完善的網(wǎng)絡(luò)安全解決方案，以阻擊病毒和黑客的攻擊，減少公司的經(jīng)濟(jì)損失。5、應(yīng)用服務(wù)需求公司網(wǎng)絡(luò)應(yīng)含有更智能的網(wǎng)絡(luò)管理解決方案，以適應(yīng)網(wǎng)絡(luò)規(guī)模日益擴(kuò)大、維護(hù)工作更加復(fù)雜的需要。公司網(wǎng)絡(luò)設(shè)計分析公司網(wǎng)設(shè)計目的本項(xiàng)目的目的是在網(wǎng)絡(luò)層面上建設(shè)一種以當(dāng)代網(wǎng)絡(luò)技術(shù)為依靠，技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)、能覆蓋公司重要樓宇的公司主干網(wǎng)絡(luò)，將公司的多個PC、工作站、終端設(shè)備和局域網(wǎng)連接起來，并與有關(guān)廣域網(wǎng)相連，能夠在網(wǎng)上公布有關(guān)公司的信息并獲取Internet上的信息資源，形成一種構(gòu)造合理、內(nèi)外溝通的公司計算機(jī)網(wǎng)絡(luò)系統(tǒng)。公司網(wǎng)絡(luò)設(shè)計原則1、先進(jìn)性。2、原則化和開放性。3、可靠性和可用性。4、靈活性和兼容性。5、實(shí)用性和經(jīng)濟(jì)性。6、安全性和保密性。7、擴(kuò)展性和升級能力。8、網(wǎng)絡(luò)的靈活性公司網(wǎng)設(shè)計的重要原則以下：1、國際商用建筑物布線系統(tǒng)原則EIA/TIA568/569/606。2、IEEE802.3/802.5。3、ANSIFDDI/TPDDI。4、CCITTATM155/622Mbps。5、ISO/IECJTC1/SC25/WG3。6、中國建筑電氣設(shè)計規(guī)范。7、工業(yè)公司通信設(shè)計規(guī)范。8、Commscope布線設(shè)計原則。9、建筑與建筑群綜合布線系統(tǒng)工程設(shè)計規(guī)范。10、建筑平面圖。11、客戶的具體有關(guān)規(guī)定。網(wǎng)絡(luò)架構(gòu)分析物理層分析鏈路層分析網(wǎng)絡(luò)層分析應(yīng)用系統(tǒng)分析網(wǎng)絡(luò)安全分析1、身份驗(yàn)證技術(shù)PAP驗(yàn)證：密碼認(rèn)證合同。CHAP驗(yàn)證：PPP挑戰(zhàn)握手認(rèn)證合同2、加密技術(shù)3、防火墻安全技術(shù)數(shù)據(jù)包過濾型防火墻。應(yīng)用級網(wǎng)關(guān)防火墻。代理服務(wù)型防火墻。復(fù)合型防火墻。4、入侵檢測安全技術(shù)5、VPN安全技術(shù)（功效）加密：通過網(wǎng)絡(luò)傳輸分組之前，發(fā)送方可對其進(jìn)行加密。數(shù)據(jù)完整性：接受方可檢查數(shù)據(jù)通過Internet傳輸?shù)倪^程中與否被修改。來源驗(yàn)證：接受方可驗(yàn)證發(fā)送方的身份，確保信息來自對的的地方。容錯和高可用性分析1、集群技術(shù)2、存儲技術(shù)管理層分析網(wǎng)絡(luò)管理的目的是提供一種對計算機(jī)網(wǎng)絡(luò)進(jìn)行規(guī)劃、設(shè)計、操作運(yùn)行、管理、監(jiān)控、分析等的手段，從而充足運(yùn)用資源、提供可靠的服務(wù)。一種網(wǎng)絡(luò)管理系統(tǒng)應(yīng)含有下列功效：（1）應(yīng)含有同時支持網(wǎng)絡(luò)監(jiān)視和控制兩方面的功效。（2）能夠管理網(wǎng)絡(luò)各合同層。（3）盡量大的管理范疇。（4）盡量小的系統(tǒng)開銷。（5）可管理不同廠家的網(wǎng)絡(luò)設(shè)備。（6）可容納不同的網(wǎng)絡(luò)管理系統(tǒng)。（7）網(wǎng)絡(luò)管理的原則化。項(xiàng)目實(shí)施項(xiàng)目實(shí)施重要涉及：組網(wǎng)配備與應(yīng)用系統(tǒng)集成，涵蓋集團(tuán)公司與集團(tuán)分公司，其中：布署接入層：提供本地與遠(yuǎn)程工作組和顧客網(wǎng)絡(luò)接入布署匯聚層：提供基于方略的連接布署核心層：提供高速傳輸滿足連接性，同時傳輸匯聚層設(shè)備需要角色的任務(wù)分派項(xiàng)目實(shí)施階段為項(xiàng)目的第二階段，計劃完畢時間為2天，需要參加的人員有項(xiàng)目經(jīng)理、網(wǎng)絡(luò)工程師、網(wǎng)絡(luò)安全工程師、服務(wù)器工程師、數(shù)據(jù)庫工程師等崗位人員，根據(jù)網(wǎng)絡(luò)設(shè)計方案來構(gòu)建安全、可靠、高可用的公司運(yùn)行網(wǎng)絡(luò)。人員分工表以下：表5人員分派表集團(tuán)公司項(xiàng)目實(shí)施基本網(wǎng)絡(luò)框架搭建公司園區(qū)骨干布署公司園區(qū)接入布署服務(wù)器群及客戶端接入布署公司邊沿及WAN布署數(shù)據(jù)存儲中心系統(tǒng)布署磁盤陣列布署；進(jìn)行CHAP認(rèn)證。網(wǎng)絡(luò)應(yīng)用系統(tǒng)構(gòu)建1、域控制器和域名服務(wù)器布署；2、Web服務(wù)器布署；3、Mail服務(wù)器布署；4、數(shù)據(jù)庫服務(wù)器布署；5、FTP服務(wù)器布署；6、DHCP服務(wù)器布署；7、認(rèn)證與網(wǎng)管服務(wù)器布署；8、入侵檢測系統(tǒng)布署集團(tuán)分公司項(xiàng)目實(shí)施公司園區(qū)骨干布署公司園區(qū)接入布署公司邊沿及WAN布署項(xiàng)目驗(yàn)收隨著網(wǎng)絡(luò)規(guī)模的不停擴(kuò)展，網(wǎng)絡(luò)測試與運(yùn)行維護(hù)面臨著新的挑戰(zhàn)。從基礎(chǔ)電纜的連通性測試到網(wǎng)絡(luò)應(yīng)用的統(tǒng)計分析，從共享型網(wǎng)絡(luò)到全交換環(huán)境數(shù)據(jù)采集，從本地網(wǎng)絡(luò)到遠(yuǎn)程網(wǎng)絡(luò)的監(jiān)視與控制，從分支鏈路到主干鏈路的流量和合同分析，其涉及的范疇越來越廣。角色的任務(wù)分派項(xiàng)目驗(yàn)收階段為項(xiàng)目的第三階段，也是項(xiàng)目的最后一種階段，計劃完畢時間為1.5天，需要全部項(xiàng)目組的人員參加。由項(xiàng)目經(jīng)理安排測試工程師對項(xiàng)目進(jìn)行測試運(yùn)行，并撰寫測試報告。項(xiàng)目經(jīng)理組織其它項(xiàng)目構(gòu)組員撰寫并提交試運(yùn)行報告、終驗(yàn)報告，最后項(xiàng)目經(jīng)理提交項(xiàng)目總結(jié)報告。具體角色安排以下：表6角色安排表測試方案在網(wǎng)絡(luò)工程測試中，能夠分為布線系統(tǒng)測試、網(wǎng)絡(luò)系統(tǒng)測試和服務(wù)應(yīng)用系統(tǒng)測試。在本實(shí)訓(xùn)項(xiàng)目中沒有布線系統(tǒng)，因此測試方案只有網(wǎng)絡(luò)系統(tǒng)測試和服務(wù)應(yīng)用系統(tǒng)的測試。網(wǎng)絡(luò)系統(tǒng)測試1、物理測試2、功效性測試VlAN功效測試；路由和路由表收斂性測試；冗余性能功效測試。3、測試環(huán)節(jié)應(yīng)用服務(wù)系統(tǒng)測試涉及物理連通性、基本功效的測試。網(wǎng)絡(luò)系統(tǒng)的規(guī)劃驗(yàn)證測試、性能測試、流量測試等。1、物理測試2、功效性測試WWW系統(tǒng)的測試；FTP系統(tǒng)的測試；Mail系統(tǒng)的測試；SQL數(shù)據(jù)庫系統(tǒng)的測試；存儲系統(tǒng)的測試。3、測試環(huán)節(jié)涉及Web、DNS、FTP、Mail、SQL數(shù)據(jù)庫、存儲系統(tǒng)、功效測試等的測試環(huán)節(jié)。性能參數(shù)的正常范疇性能參數(shù)的正常范疇以下表：表7性能參數(shù)正常范疇表輔助測試我們運(yùn)用CommView來觀察網(wǎng)絡(luò)連線、重要的IP資料統(tǒng)計分析，如TCP、UDP及ICMP，并顯示內(nèi)部及外部IP位址、Port位置、主機(jī)名稱和通信數(shù)據(jù)流量等重要資訊。SolarWinds網(wǎng)絡(luò)管理工具包