计算机网络组建论文模版

1、四川托普信息技术职业学院毕 业 设 计 论 文题目: 四川雪莱特光电科技有限公司 网络组建设计方案 学生姓名: 王 劲 学生学号: 0901100512 专业方向: 网络组建与管理 指导教师: 黄 琨 指导单位: 四川托普信息技术职业学院 2011年 11 月 5 日摘要随着微电子技术、计算机技术和通信技术的迅速发展和相互渗透，计算机网络已成为当今最热门的学科之一，在过去的几十年里取得了长足的发展，尤其是在近十几年来得到了高速发展。在21世纪，计算机网络尤其是Internet技术必将改变人们的生活、学习、工作乃至思维方式，并对科学、技术、政治、经济乃至整个社会产生巨大的影响，每个国家的经济建设

2、、社会发展、国家安全乃至政府的高效运转都将越来越依赖于计算机网络。同所有网络建设一样,当开发一个满足特定业务需求的网络时,必须采取“工程化”思想做指导。一个良好的、规范的网络开发过程不仅不会成为干扰实际健忘工作的负担，相反会使设计的工作更清晰、更加高效和更令人满意，同时也可以大大减少网络开发成本和提高网络工程质量。本毕业设计定位于实际的企业网络应用，因此配置了比较完备的硬件资源。在内容选择上，一方面以对企业网的网络拓扑和所需设备进行了设计；另一方面用很直观的网络拓扑图概述了本次毕业设计相关的网络安全、网络所需设备以及所实现的网络功能和应用等。毕业设计论文包括课题概况、系统需求分析、系统设计、企

3、业网络管理与应用。系统需求分析：结合企业网络特点进行了详细的需求描述和详细的分析。系统设计：系统设计包括光纤线路走向、网络拓扑结构选择、网络设备选型、VLAN和子网的划分，详细描述了网络组成结构。企业网络管理与应用：针对企业网络数据中心系统实施需要，提供各种基础网络服务，分别实现内外网域名解析、企业网站、FTP资源下载、远程访问VPN服务等。最后参与了网络的具体实施，加深了对计算机网络技术的理解，实际动手能力大大提高，学习到了许多书本上学不到的知识。关键词：企业网,网络拓扑,VLAN技术,网络管理与应用 目 录 摘要2第一章 概述11.1 课题背景11.2 课题概况11.3 课题目的2第二章

4、需求分析与设计32.1具体需求42.2需求分析42.3设计目标42.4 设计原则5第三章 系统方案设计63.1网络拓扑设计6拓扑选择6拓扑结构图7拓扑结构说明73.2 详细设计及设备选型83.2.1 核心层设计83.2.2 汇聚层设计123.2.3 接入层设计143.3 VLAN与IP子网设计173.3.1 VLAN规划173.3.2 IP子网设计173.4视频监控区域设计19视频监控系统简介19视频监控系统结构19总 结20致 谢21参 考 文 献22第一章 概述1.1 课题背景 随着信息技术的快速发展，商用企业的业务将进一步的电子化，与Internet的联系将更加紧密。因此也需要信息基础平

5、台去支撑业务高速发展。这样有信息技术背景的企业也将会对网络建设有主动诉求。对于一个公司来说更应该信息化网络化，有了一个网络平台就可以更快的跟上当今的潮流。随着公司的不断壮大，在总公司下新设了一个分公司，对新公司网络组建就显得尤其必要。 广东雪莱特光电科技股份有限公司创立于1992年，是中国电光源产业领域最具代表性上市企业。属下机构包括照明事业部、汽车照明事业部、紫外线事业部、金卤灯事业部。作为政府授予的高新技术企业，2009年，公司在四川省遂宁市建立四川雪莱特光电科技有限公司，进一步扩大生产规模，提升市场竞争力。1.2 课题概况四川雪莱特光电科技有限公司拥有各类专业管理、技术人才500多人，员

6、工2000多人。公司下设照明事业部、财务部、销售部、后勤部、网络部五个部门。同时，公司成立企业培训学校，建立全方位人才培养体系，配备了图书室、电子阅览室。该公司是一所刚成立的新公司，所以需要组建一个全新的网络系统，网络以光缆连接各栋楼宇，覆盖了公司各个部门办公区和宿舍区以及阅览室。需要接入公司局域网的计算机大约600 台，计划分配1000个端口，其中宿舍区采用无线AP进行连接。他们都能与Internet连通。该网络系统必须具备企业网络的应用特点，满足办公、员工上网的信息化需求。 同所有网络建设一样,当开发一个满足特定业务需求的网络时,必须采取“工程化”思想做指导。一个良好的、规范的网络开发过程

7、会使设计的工作更清晰、更加高效，同时也可以大大减少网络开发成本和提高网络工程质量。本毕业设计定位于实际的企业网络应用，因此配置了比较完备的硬件资源。在内容选择上，一方面以对企业网的网络拓扑和所需设备进行了设计；另一方面用很直观的网络拓扑图概述了本次毕业设计相关的网络安全、网络所需设备以及所实现的网络功能和应用等。在实际的建设过程当中，应当充分考虑到企业网络多业务以及特色业务等扩展性，如：企业局域网内部的服务器的访问，不同部门访问的内容多样化（不同部门之间不能进行相互访问）。涉及到基础网络设施的建设和业务应用平台建设两个不同的层面。在本课题中本人主要参与了，光纤线路的铺设和熔接，VLAN与子网的

8、划分，交接机的配置调试及上架，无线AP的安装。1.3 课题目的为了加强集团信息化建设，实现公司的信息化和办公自动化，公司希望建立全公司范围的网络系统，需要实现总公司与分公司之间的网络连接，实现内、外沟通的网络基础设施，总部网络主要由路由器、交换机、WWW服务器、FTP服务器、工作站、PC机等构成。分公司主要有交换机、路由器、无线AP、PC机及其他办公设备组成。根据集团总部要求，为了保障公司信息安全和统一规划，分公司需租用专线实现分公司局域网远程连接，以构成集团公司网间互联互通，现在本课题主要是对分公司进行企业网络组建。在全公司范围内组建高性能局域网，实现计算文件、打印机文件和数据库的共享等服务

9、 满足实现分公司网络正常、高效、安全运行。第二章 需求分析与设计随着信息和网络的高速发展，公司为了实现无纸化办公，拟为满足公司办公网络的高效性及主流局域网建设趋势，决定网络以成熟的快速以太网技术为标准，网络布线采用超五类UTP，从而实现高效信息传输、资源共享，充分发挥各部门计算机设备的功能。根据网络的规模一台服务器同时担当、FTP、打印和文件服务器，整个分公司局域网的开销决定以华为三层交换机为核心，工作组交换机全部采用华三系列产品。作为企业专用网络，既要保证用户的上网需求，又要保护网络的安全性。并且要易于管理。为满足这些需求，网络数据采用10M/100M共享式以太网到桌面，这样节省了资金，并且

10、使各站点都能达到自己要求，而且可以满足未来扩展需求。并可以使网内工作站轻松访问Internet。整个网络要具备一定的防病毒特性，防火墙配置。网络机构采用三层分层模式结构，方便日后的管理工作。 故该企业网的主要需求有：1. 用户上网需求：公司员工在办公室与宿舍的上网需求、电子阅览室上网。2.管理的需求：包括对用户和设备的管理，可操作、易管理、具备灵活的计费策略、扩展能力强。3.区分内、外网需求：限制资源的访问，对内、网采用不同计费策略；4.安全需求：非法的DHCP Server、病毒、攻击、上网日志等；5.NAT需求：公网地址不够，在运营商的一个出口做NAT；同时也具有防火墙功能。6.多业务需求

11、：强大的组播支持能力、多业务融合（语音、数据、监控）能力；7.可靠性需求：设备具备高性能、高可靠性、高稳定性、高安全性；8.Qos需求：具备完善的QOS能力。9.投资需求：高性价比、平滑升级、投资保护；2.1具体需求1用户上网需求及对用户的管理2网络具有一定的安全性，能够很好的抗病毒与黑客攻击能力3网络具备高性能、高可靠性、高稳定性、高安全性。4. 企业内部的网络管理与监视系统2.2需求分析1完美的企业网络设计，公司用户可从DHCP服务器上自动获取IP地址上网，且部门间通过VLAN隔离。部门间不能进行访问2网络全部采用认证接入方式，防止不明计算机接入，保证接入的安全性。3主干网络全部采用光纤连

12、接，并留有冗余。保证网络的 安全高效运行。4网络流量控制，阻止上班时间不必要的流量，合理利用带宽 。视频监控系统的安装。2.3设计目标针对本次企业网络建设课题，按照以下目标来实施网络建设：1以本次网络建设为契机，将该企业网络建设成为信息一体化、管理集中化、业务多样化的网络；2网络结构清晰，网络层次合理数据网络需要采用分布式布线，各个配线节点通过多模光纤与中心交换机相连，形成千兆骨干、桌面百兆接入的宽带网络，网络建成后，应该实现各信息点的高速上网、公司全方位监控、能为工作和娱乐提供一个高速承载平台，支持有线、无线上网等特性。还具有方便的网络管理、安全的认证；3运营商级的网络系统安全性、运营安全性

13、；4网络带宽大幅提升：核心层与汇聚层之间全部采用千兆并预留万兆升级接口连接，汇聚层之间采用千兆连接，当前采用1个千兆，并预留3个千兆接口以便于将来扩容，消除带宽瓶颈；5多样性访问权限控制与管理；针对不同类别用户采取不同认证、计费策略。2.4 设计原则现在建设要实现内部全方位的数据共享，应用三层交换，提供全面的QoS保障服务，使网络安全可靠，从而实现公司办公、电子阅览室上网，而且还要通过Internet实现远程VPN访问，提供可增值可管理的业务，必须具备高性能、高安全性、高可靠性，可管理、可增值特性以及开放性、兼容性、可扩展性。网络建设遵循以下基本原则：1可管理性企业网络是一个庞大而且复杂的网络

14、，为了保障网络的正常使用以及设备的良好维护需要一个功能强大，具有分级、分权管理能力的网管系统，实现统一的网络业务调度和管理，降低网络运营成本。2安全性由于企业网络安全性极为重要，因此需要根据不同的用户设置不同的管理权限，以确保用户和企业蒙受不必要的损失。3可扩充性考虑到用户数量和业务种类发展的不确定性，企业网络络要建设成完整统一、组网灵活、易扩充的弹性网络平台，能够随着需求变化，充分留有扩充余地。4实用性设计应充分考虑整个网络的稳定性，支持网络节点的备份和线路保护，提供网络安全防范措施。确保用户方便快捷访问Internet服务。第三章 系统方案设计根据企业网络建设的需求和设计原则，并结合学院企

15、业网络的当前状况和未来发展趋势，本论文为企业网络建设量身定制了一套合体合用的企业网络建设方案。整个网络方案设计突出层次化、可管理、易维护、高可靠性的原则，确保网络在具有高性能的同时具有良好的前瞻性和持续发展性。3.1网络拓扑设计拓扑选择网络拓扑结构，特别是网络主干拓扑结构的设计直接关系到网络性能的好坏。一般来说局域网总体结构分为三层网络结构和两层网络结构。三层网络结构包括核心层、汇聚层和接入层；两层网络结构分为核心层和接入层。三层结构中的汇聚层一般起到分担核心层负担的作用，通常在广域网或者用户数量很大的情况下采用。两层结构相对于三层结构投资少，网络结构简单、维护方便、网络故障环节少，但是仅仅适

16、合相对用户数量较少的情况；另外，二层结构相对比较简单，这使得核心设备直接暴露在用户的PC下面，造成不安全因素；同时，大量的服务器以及应用平台直接下带核心设备，也极大的占用了核心设备的高速转发性能，体现不出核心交换机的功能。因此，企业网络一般采用三层结构，包括核心层、汇聚层和接入层。三层结构出了方便用户管理和设备管理之外，也提供了良好的网络安全性和扩展性。核心层主要作用是提供高速传输和路由最优化通信，为下层提供优化的数据运输功能，它是一个高速可靠的主干，其作用是尽可能快地交换数据包而不应卷入到具体的数据包的运算中(ACL，过滤等)，否则会降低数据包的交换速度。汇聚层的作用是汇聚接入层的流量，连接

17、核心层，为接入层和核心层提供通道。接入层主要完成用户的接入控制，还应能对由用户接入层所区分开的不同优先级的应用加以区别对待，从而支持端到端的服务质量以及提供VLAN的功能。拓扑结构图总体设计以高性能、高可靠性、高安全性、良好的可扩展性、可管理性，以及考虑到技术的先进性、成熟性。组网拓扑图如图3-1所示：图3-1 网络拓扑图拓扑结构说明1、网络的主干链路全部采用单模光纤，其中接入交换机到汇聚层交换机采用千兆，汇聚层交换机到核心层交换机采用万兆光纤。2、用户接入采用无线与有线结合，接入交换机全网管。3、采用层次结构使网络易于管理。4、采用高性能的单核心交换。3.2 详细设计及设备选型 核心层设计核

18、心交换机是整个网络的计算和内部数据交换处理中心，在整个局域网内是最为关键和重要的设备。核心交换机推荐采用 H3C S7506-DC交换机一台。图3-2。图3-2交换机特点：H3C S7500系列业务路由交换机作为面向以业务为核心的新一代IT系统基础网络设备，从产品的形态、系统结构的设计、以及产品的性能、可靠性、安全性、扩展性和业务功能等方面都领先于业界同级别产品。（1）全兼容、模块化系列产品,H3C S7500系列交换机目前提供S7502（2槽）、S7503（4槽）、S7506（7槽）、S7506R(8槽)4款模块化产品，可以满足不同规模企业不同网络层次的应用需求，完全兼容的引擎和接口板，可以

19、适应不断发展的企业网络，充分保护用户的投资。(2)分布式业务处理体系结构，采用先进的全分布式体系结构设计，实现ACL、流分类、QOS、组播等业务的全分布式处理。（3） 完善的自适应网络安全特性，。支持安全的SSH登陆、基于用户安全策略的SNMP V3、MAC+IP+VLAN绑定、802.1X认证等安全策略。支持防网络风暴攻击、防DOS/DDOS攻击、防扫描窥探攻击、防网络协议报文攻击等安全技术。支持H3C EAD端点安全防御解决方案。支持内置的防火墙安全模块。 （4）丰富的多业务支持强大的组播功能、802.1x、内置DHCP-SERVER、NAT、PBR、POE+Voice Vlan、EPON

20、等多种业务特性，这些业务特性极大的提高了企业网络业务部署的简便性和灵活性，同时增强了对IP语音、视频、WLAN的支持能力，为企业IT系统实现通信整合提供了便利。支持NAT、PBR等多种高级业务特性。 产品规格及参数：（见表3-1所示）表3-1 H3C S7500系列 产品规格及参数:属 性S7502S7503S7506S7506R结构机架式模块化交换机外形尺寸（mm）（宽×高×深）436×130.5×400436×352.8×480436×486.2×480436×530.6×480满配时最大重

21、量20kg50kg70kg80kg引擎交换容量192G96G/384G/768G整机包转发率144Mpps72M/198M/432Mpps背板容量280Gbps640Gbps1.6Tbps1.6Tbps插槽数量2478业务槽位2366冗余设计电源、主控冗余电源冗余电源冗余电源、主控冗余VLAN数量4K4K 4K4K二层功能支持IEEE 802.1d（STP）/802.1w（RSTP）/802.1s（MSTP） 支持RRPP（快速环网保护协议）支持BPDU TUNNEL支持802.1q，提供4K VLAN和VLAN Trunk支持基于端口、协议、子网的VLAN支持Voice VLAN支持PVLA

22、N、SuperVLAN支持GVRP/GMRP支持QinQ，灵活QinQ支持802.3x流控机制及半双工反压流控支持802.3ad 端口聚合支持跨板端口汇聚和动态聚合支持端口锁定支持端口镜像支持跨板端口镜像支持RSPAN支持端口自动协商支持广播风暴抑制支持9K JUMBO 帧端口聚合支持，每组最大支持8个GE口或8个FE口捆绑，支持跨板端口聚合POE支持IEEE标准802.3af POE功能网络特性支持ARP，支持Local ARP Proxy支持DHCP Relay支持DHCP Server路由特性支持IP、TCP、UDP、ICMP协议支持IPX协议支持OSPF支持RIP1/2支持静态路由支持

23、IS-IS支持BGP4支持策略路由支持等价路由支持VRRP组播协议支持IGMP、IGMP Proxy支持PIM-SM、PM-DM等组播路由协议支持IGMP SNOOPING支持组播VLAN支持组播权限控制支持组播组快速离开ACL/QOS提供L2/3/4 ACL流规则过滤支持基于端口和VLAN的ACL支持每端口8个硬件队列支持IEEE 802.1p（COS优先级）和DSCP支持Diff-serv/QoS支持流量监管（CAR），粒度为64Kbps支持流量整形（Traffic Shapping）支持端口双向限速支持优先级Mark/Remark支持PQ、SP、WRR、SPWRR队列调度机制 NAT功能

24、通过配置多功能业务板支持NAT、动态NAT功能、动态NAPT、ALG、多ISP、EasyIP、NAT策略、NAT日志、NAT黑名单、内部服务器等功能特性安全特性提供L2/3/4 ACL流规则过滤；提供多种用户认证方式：本地/Radius/802.1x/TACAS+认证；支持OSPF、RIP v2、BGP v4及IS-IS的报文明文及MD5密文认证；支持SNMP v3的加密和认证；支持SSH V1.5/V2；支持MAC-PORT、IP-MAC绑定。机柜/机箱配置：（见表3-2所示）表3-2 H3C S7506机柜/机箱配置:描述数量范围备注H3C S9512路由交换机主机148 端口 10/10

25、0/1000M 电接口业务板224 端口千兆以太网光接口业务板14 端口万兆以太网光接口业务板1无线控制器业务板2直流电源模块-2000W2 汇聚层设计由于企业网络的各区域存在密集度高的大量用户楼内汇聚层设备不但分担了核心设备的部分压力，同时提高了网络的安全性。我们建议楼内汇聚采用H3C S5120-20P-SI汇聚交换机2台。图3-2图3-2产品特点：（1）灵活的千兆接入，H3C S5120-SI系列全千兆以太网交换机提供灵活的8/16/24/48个10/100/1000M自适应电口接入；并且支持非复用的SFP插槽，充分考虑用户的带宽升级的实际情况，既可以支持千兆光模块，也可以支持百兆光模块

26、，保护用户投资。（2）增强的以太网供电功能，H3C S5120-SI系列交换机支持增强的以太网供电功能（PoE+），PoE供电款型可以提供每端口最大30W的输出功率，可以为802.11n的无线接入点，可视IP电话，以及更多的终端设备提供以太网供电能力。表3-1 H3C S5120-SI系列 产品规格及参数:产品类型纠错智能交换机应用层级纠错二层端口参数端口结构纠错非模块化端口数量纠错20端口描述纠错16个10/100/1000Base-T以太网端口，4个1000Base-X SFP千兆以太网端口控制端口纠错1个Console口传输模式纠错支持全双工VLAN纠错支持基于端口的VLAN（4K个）Q

27、OS纠错支持IEEE 802.1p/DSCP优先级支持优先级映射支持端口信任模式支持端口信任模式支持端口队列调度（SP/WRR/SP+WRR）组播管理纠错支持IGMP Snoopingv1/v2/v3MLD Snooping支持组播VLAN网络管理纠错支持XModem/FTP/TFTP加载升级支持命令行接口（CLI），Telnet，Console口进行配置支持SNMP，WEB网管支持系统日志，分级告警，调试信息输出支持Modem 远端拨号支持NTP支持Ping，Tracert支持Telnet远程维护支持Loopback-detection端口环回检测 接入层设计 接入层是直接与企业网络众多计算

28、机相连的设备，企业网络的接入层建设中，办公区网络接入最为典型，在整个企业网络的接入网建设中占有很大的比重，其主要特点是上网时间集中，突发流量大、安全控制要求高、网络布设分散，不易统一管理。鉴于上述特点，对于企业网络接入层采用802.1x认证方式，配合PVLAN、单端口环回检测、端口速率限制、集群管理等手段，达到可控、可管理的目的。根据要求有线交换机采用H3C S1324F交换机（图3-2）、无线采用FAST FW300R（图3-3）接入。 图3-2 图3-3H3C S1324F交换机产品特点：(1)提供上行2个光口聚合功能，彼此动态备份，提高了连接可靠性，同时增加了带宽；（2）符合IEEE80

29、2.3、IEEE802.3u、IEEE802.3ab、IEEE802.3z标准；(3)提供24个10/100/1000M自适应以太网端口，2个千兆SFP端口；采用共享缓存架构，每个端口可利用的缓存空间扩大数倍，可大大增强突发大流量的转发性能；(4)集成专业级防雷电路，可提供防雷等级4级（共模防护7KV）的专业防护；表 3-2 H3C S1324F 主要参数：产品类型纠错千兆以太网交换机应用层级纠错二层传输速率纠错10/100/1000Mbps背板带宽纠错48Gbps包转发率纠错35.7MppsMAC地址表纠错8K端口结构纠错非模块化端口描述纠错24个10/100/1000Mbps自适应以太网端

30、口，2个千兆SFP端口网络标准纠错IEEE 802.3，IEEE 802.3u，IEEE 802.3ab，IEEE 802.3zFAST FW300R产品特点（1）无线传输速率最高可达300Mbps（2）支持IP带宽控制，合理分配网络带宽 （3）WPS一键安全设定，简化无线加密过程 （4）支持WDS无线桥接，扩展无线网络覆盖范围表3-3 FAST FW300R详细参数主要性能产品类型纠错SOHO无线路由器网络标准纠错无线标准：IEEE 802.11n、IEEE 802.11g、IEEE 802.11b有线标准：IEEE 802.3、IEEE 802.3u网络协议纠错CSMA/CA，CSMA/C

31、D，TCP/IP，DHCP，ICMP，NAT，PPPoE3.3 VLAN与IP子网设计 VLAN规划采用虚拟局域网VLAN主要出于三个目的：用户隔离、提高网络效率；提供灵活的管理；提高系统安全性。因此，规划VLAN时也应该综合考虑这三方面的因素。接入层设备为二层交换机，用于最终用户的接入。需要利用交换机对用户进行相应的VLAN划分。 IP子网设计由于IP地址及域名尚未确定，本次方案中只简要提出IP分配及VLAN规划的原则。域名规划要注意层次性和一致性，能体现组织结构并易于管理。IP地址分配要遵循以下原则：1.简单性：地址的分配应该简单，避免在主干上采用复杂的掩码方式。2连续性：为同一个网络区域

32、分配连续的网络地址，提高路由器的处理效率。3.可管理性：地址的分配应该有层次，某个局部的变动不要影响上层、全局。4.安全性：网络内应按工作内容划分成不同网段即子网以便进行管理。根据以上设计和企业网络的需求，学院企业网络的VLAN和IP子网建议划分如下：VLAN号VLAN 名IP网段 VLAN描述 VLAN 10照明事业部01To 5120 A-1VLAN 11照明事业部02/24To 5120 A-2VLAN 12照明事业部03/24To 5120 A-3VLAN 13照明事业部04/24To 5120 A-4VLAN 1

33、4 照明事业部05/24To 5120 A-5VLAN 20 销售部01/24To 5120 A-7VLAN 21销售部02/24To 5120 A-8VLAN30销售部01To 5120 A-9VLAN31销售部02To 5120 A-10VLAN32财务部03To 5120 A-16VLAN33财务部04To 5120 A-17VLAN40后勤部01To 5120 A-20VLAN41后勤部02To 5120 A-21VLAN42后勤部03To 5120 B-1VLAN43后勤部04To 5120 B-2VLAN50网

34、络部01To 5120 B-33.4视频监控区域设计3.4.1视频监控系统简介视频监控系统作为一项先进的高科技技术防范手段，通过安装在出入口、建筑主要通道、重要建筑及电梯轿箱区域设置前端摄像机，将图像传送到管理中心，与此同时，硬盘录像系统的数字化和传输网络化等先进技术可以实现与防盗报警等系统联网联动，及时准确地反馈现场信息，为报警事件提供充分可靠的依据。基于嵌入式视频服务器的网络化数字视频监控，系统将传统的视频、音频及控制信号数字化，以IP包的形式在网络上传输，实现视频/音频的数字化、系统的网络化、应用的多媒体化以及管理的智能化。视频监控系统结构系统采用多媒体微机平台（嵌入式系统）的数字视频监控方式，由前端摄像机部分、传输部分、控制部分、显示记录部分组成，各部分产品的选型如下：（1）前端摄像机选用HCC-300LD红外彩色枪机固定摄像头。（2）监控主机视频采集卡选用JETVIEW8路视频采集卡。总 结 通过这次参与四川雪莱特光电科技有限公司，使我清楚知道了未来网络的发展方向，在新环境建设中一定要有技术前