系统集成实训

1、实训报告实训项目 中小企业网络系统集成实训系/专 业 一计算机与软件学院/计算机网络技术班级网络1121学号1102143220学生姓名杨孳指导教师： 黄珏2013年11月19 日摘要随着计算机及局域网络应用的不断深入，特别是各种计算机软件系统 被相继应用在实际工作中，在公司内部，需要使各部门相互间真正做到高 效的信息交换、资源的共享，为员工提供准确、可靠、快捷的各种数据和 信息，充分发挥公司现有计算机设备的功能，从而加强公司内各部门的业 务和技术联系，提高工作效率，实现资源共享，降低运作及管理成本，因 此，企业网络的建设是企业向信息化发展的必然选择，企业网网络系统是 一个非常庞大而复杂的系统

2、，它不仅为现代化企业综合信息管理和办公自 动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息 能及时、准确地传送给各个系统。而企业网工程建设中主要应用了网络技 术中的重要分支局域网技术来建设与管理的。本课程设计将从小型企业局 域网的建设需求、建设原则、拓扑结构、子网划分以及路由协议等方面， 展示一个企业网的组建过程，详细介绍关于交换机和路由器等的相关知识。关键词：信息交换；资源共享；办公自动化；子网划分目录 TOC o 1-5 h z HYPERLINK l bookmark10 o Current Document 摘要II HYPERLINK l bookmark19 o C

3、urrent Document 第一章需求分析-1 - HYPERLINK l bookmark22 o Current Document 1.1络系统建设目标-1 - HYPERLINK l bookmark25 o Current Document 1.2用户具体需求-1 - HYPERLINK l bookmark34 o Current Document 1.3.1先进性和成熟性-1 - HYPERLINK l bookmark37 o Current Document 1.3.2可靠性和稳定性-2 - HYPERLINK l bookmark40 o Current Document

4、 1.3.3安全性和保密性-2 - HYPERLINK l bookmark43 o Current Document 1.3.4可扩展性和易维护性-2 - HYPERLINK l bookmark46 o Current Document 第二章综合布线方案设计-3 - HYPERLINK l bookmark49 o Current Document 需求分析-3 - HYPERLINK l bookmark52 o Current Document 2.1.1开放性-3 - HYPERLINK l bookmark55 o Current Document 2.1.2灵活性-3 - HY

5、PERLINK l bookmark58 o Current Document 2.1.3可靠性-3 - HYPERLINK l bookmark61 o Current Document 2.1.4先进性-3 - HYPERLINK l bookmark64 o Current Document 2.2综合布线系统的结构-3 - HYPERLINK l bookmark67 o Current Document 2.3系统总体设计-4 - HYPERLINK l bookmark70 o Current Document 2.4系统结构设计描述-4 - HYPERLINK l bookmar

6、k73 o Current Document 第三章网络设计方案-6 - HYPERLINK l bookmark76 o Current Document 网络设计需求-6 - HYPERLINK l bookmark79 o Current Document 3.2公司网络拓扑图设计-6 - HYPERLINK l bookmark82 o Current Document 3.3虚拟局域网及IP规划-6 - HYPERLINK l bookmark85 o Current Document 3.4网络设备接口及地址规划-8 - HYPERLINK l bookmark88 o Curre

7、nt Document 3.5网络安全设计-9 - HYPERLINK l bookmark98 o Current Document 第四章网络设备选型-10 - HYPERLINK l bookmark101 o Current Document 4.1核心层交换机选型-10 - HYPERLINK l bookmark104 o Current Document 二层交换机选型-12 - HYPERLINK l bookmark107 o Current Document 4.3服务器选型-13 - HYPERLINK l bookmark110 o Current Document 第

8、五章工程实施方案-17 - HYPERLINK l bookmark113 o Current Document 第六章技术支持服务-18 - HYPERLINK l bookmark116 o Current Document 6.1售后服务内容-18 - HYPERLINK l bookmark119 o Current Document 6.2保证售后服务质量的措施-18 - HYPERLINK l bookmark122 o Current Document 项目总结-18 - HYPERLINK l bookmark125 o Current Document 致谢-19 -参考文献

9、-21 -第一章需求分析1.1络系统建设目标充分利用计算机网络、Internet、多媒体、数据库、数字通信等先进技术构筑研究的网络 平台，实现绘图、管理设计生产的网络化；辅助领导掌握企业发展进行决策；建立先进 的办公自动化管理系统。1.2用户具体需求为了实现公司内部信息的共享和快速传递，进一步提高信息化的应用水平，迫切要求建 设一个快速、可靠的网络运营平台。组建一个完善的计算机网络并非易事，有诸多相关问题需要考虑。如所建立的网络能否 满足当前业务额应用的需求，是否能满足今后业务增长需要，若新增硬件和软件是否能 方便的介入网络，采用什么样的网络结构形式与网络技术，选择什么样的硬件服务平台 和软件

10、服务平台，选择什么样的数据库系统才能使网络系统运行稳定、可靠、安全、易 于管理，网络建成后的生命周期有多长等等。当然还要考虑当前的有效投入，如何保护 投资效益，尽量节省开支；如何充分发挥现有设备的作用与功能等等诸多方面的问题。 目前的建网要求为：网络节点数为100个。建立安全、可靠、高效、稳定的计算机网络系统。建立系统内部的Intranet，以B/S方式实现信息的发布、查询、浏览。建立系统内部电子邮件系统、实现电子公文的传递。为系统内有关提供计算机Internet的连接，建立互联网网站，作为对外窗口之一。提供教学、科研信息数据库支持以及网上办公。公司系统建设原则1.3.1先进性和成熟性当前计算

11、机网络技术发展很快，设备更新淘汰也很快。这就要求网络建设在系统设计时 既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。只有采用 当前符合国际标准的成熟先进的技术和设备，才能确保网络能够适应将来网络技术发展 的需要，保证在未来几年内占主导地位。1.3.2可靠性和稳定性在考虑技术先进性和开放性的同时，还应从系统结构、技术措施、设备性能、系统 管理、厂商技术支持及维修能力等方面着手，确保系统运行的可靠性和稳定性，达到最 大的平均无故障时间。1.3.3安全性和保密性在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应 分别针对不同的应用和不同的网络通信环境，

12、采取不同的措施，包括系统安全机制、数 据存取的权限控制等。1.3.4可扩展性和易维护性为了适应系统变化的要求，必须充分考虑以最简便的方法、最低的投资，实现系统的扩 展和维护。把当前先进性、未来可扩展性和经济可行性结合起来，保护以往投资，实现 较高的总体性能价格比。第二章综合布线方案设计2.1需求分析企业综合布线系统应满足以下几个需求：2.1.1开放性结构化布线系统由于采用开放式体系结构，符合各种国际上主流的标准，对所有符合通 信标准的计算机设备和网络交换设备厂商是开放的，也就是说，结构化布线系统的应用 与所用设备的厂商无关。而且对所有通信协议也是开放的。2.1.2灵活性物理上为星型拓扑结构。因

13、此所有设备的开通、增加或更改无需改变布线系统，只需变 动相应的网络设备以及必要的跳线管理即可。系统组网也可灵活多样，各部门既可以独 立组网，又可以方便的互连，为合理的进行信息共享和信息交流创造了必要的条件。2.1.3可靠性结构化布线系统采用高品质材料和组合压接技术，构成一个高标准的信息通道。所有器 件经过UL、CAS、ISO认证。经过专用仪器设备测试的每条信息通道可以保证其电气性 能。可以支持100Base-T及ATM的应用。星型拓扑结构实现了点到点端接，任何一条线 路故障不会影响其它线路的运行。从而保证了系统的可靠运行。采用相同的传输介质可 互为备用，提高了系统的冗余。2.1.4先进性建筑物

14、综合布线系统采用光纤与双绞线混合布线，并且符合国际通信标准，形成一套完 整的、极为合理的结构化布线系统。超五类或超五类屏蔽双绞线布线系统使数据的传输 速率达到155Mbps、622Mbps、1000Mbps，对于特殊用户的需求，光纤可到桌面，干线子 系统和建筑群子系统中光纤的应用，使传输距离达2公里以上。为今后计算机网络和通 信的发展奠定了基础。同时物理星形的布线方式使交换式网络的应用成为可能。2.2综合布线系统的结构星型拓扑结构由一个中心主节点向外辐射延伸到各从节点。由于每一条链路从主节 点到从节点的线路均与其他线路相对独立，所以布线系统设计是一种模块化设计。主节点可与从节点直接相连，而从节

15、点之间的通信只有经过主节点的交换才能完成。智能大 厦的计算机网络在主节点配置一台主交换机，在每个楼层配线间配置交换机或集线器， 楼层配线间交换机或集线器与主交换机连接。星型拓扑结构的优点：星型拓扑结构的所有信息通信都要经过中心节点，所以比较容易维护与管理。利用 楼层配线间的配线架的跳线，可以移动、增加或减少终端设备，操作容易、适应性强。 每一条链路的相对独立性，使某一线路故障不影响其他工作站的运行，并且有利于故障 的排除。星型拓扑结构的缺点：布线工作量大，线缆长度的增加使布线工程预算提高。随着计算机网络交换技术的发展，综合布线系统应用星型拓扑结构。2.3系统总体设计2.4系统结构设计描述Int

16、ernet连接企业总部进口路由器，从进口路由器连接一条线路到企业一个核心路 由器，核心路由器与另一个核心路由器相连。两个核心路由器分辨连接各个办公楼的汇聚层交换机，各汇聚层交换机再与每层楼的接入层交换机相连。核心层路由器也与DNS 和web服务器相连接。整个局域网络采用多层数据交换原则设计，这样的设计方案使得整个局域网的运维 管理，以及网络故障排除变的更加简单，减少了网络管理员的工作负责性，并且使未来 的升级变的更简单且迅速。核心区块主要负责以下几个工作：提供交换区块间的连接；提供到其他区块（比如 广域网区块）的访问；尽可能快的交换数据桢或数据包。建议将主设备间设在主楼网络中心。由于核心层设备

17、处于整个网络中是最关键的地 位，任何故障都可能造成整个系统的瘫痪，因此设备的选型十分重要。从可靠性和安全 性出发，结合价格因素的考虑。汇聚层主要负责以下几个工作：实现安全以及路由策略；实现核心层的流量重分布；实 现QOS服务质量控制处于在汇聚层需要实现诸多的策略控制，对于交换机的应用要求较高。第三章网络设计方案3.1网络设计需求网络在日常办公环境中起着至关重要的作用，企业网的运作模式会带来大量动态的 www应用数据传输，这就要求网络有足够的主十带宽和扩展能力。同时，一些新的应用 类型，如网络教学、视频直播/广播等，也对网络提出了支持多点广播和宽带高速接入 的要求。中心机房到汇聚层节点采用4兆光

18、纤（多模）连接，汇聚层到接入层采用百兆的五 类线（或者超五类）连接。整个方案设计的目的是建设一个集数据传输和备份、语音传 输、Internet访问等于一体的高可靠、高性能的宽带多媒体企业网。3.2公司网络拓扑图设计1S4113413560-h4!srr,. niiiHEj m也 m qosmg宜Server-PT御御将丑多辞、PC-PT亍些耳PC-PTKEPCDPC5VlAlfLDL.Q/24PC-FTPC-PTpapegVLA1W0 1 鸵.1% 4 0/24PC4 PCSnjJEG 192. LES.S.D/ZlPC-PTPC-PTPC-PTPC-PT PC-PTPCI _ PC2 PC7

19、VLWJZD Lffi l&B. E .您4 YLAMWI 19. 63.3. 0/24图3.2网络拓扑图3.3虚拟局域网及IP规划为了公司以后更好管理，我们采用一个部门一个Vlan的方法，每个Vlan取所在部门的首字母大写，为了更好的通信，Vlanl的IP地址为,该网段的IP地址 作为服务器等的IP。为了不影响公司以后的发展，IP地址的划分采用统一的子网掩码划 分：部门Vlan 号Vlan 名IP地址取值范围子网掩码网关生产部Vlan10SCB54安全部Vlan20AQB54后勤部Vlan30HQB54销售部Vlan40XSB54财务部Vlan50CWB54表3.3各部门的Vlan划分物理接

20、口Vlan 名对端设备名称对端物理接口IP地址he1Fa0/5-6Vlan 1he2Fa0/5-6Fa0/1Vlan 10SCBF0/1Fa0/2Vlan 20AQBF0/1Fa0/3Vlan 30HQBF0/1he2Fa0/1Vlan 40XSBFa0/1Fa0/2Vlan 50CWBFa0/1Fa0/7Vlan 1www服务器FastentfaceFa0/8Vlan 1DNS服务器FastentfaceFa0/5-6Vlan 1he1Fa0/5-6SCBFa0/2Vlan 10PCFastentfaceFa0/1Vlan 10he1Fa0/1Fa0/3-10Vlan 10PcFastent

21、face-254AQBFa0/1Vlan 20he1Fa0/2Fa0/2Vlan 20PcFastentfaceFa0/3-10Vlan 20PcFastentface-254HQBFa0/1Vlan 30he1Fa0/3Fa0/2Vlan 30PcFastentfaceFa0/3Vlan 30PcFastentface-254XSBFa0/1Vlan 40he2Fa0/1Fa0/2Vlan 40PcFastentfaceFa0/3Vlan 40PcFastentface-254CWBFa0/1Vlan 50he2Fa0/2Fa0/2Vlan 50PcFastentfaceFa0/3-20Vl

22、an 50PcFastentface-2543.4网络设备接口及地址规划表3.4-1交换机接口划分表设备名称接口IP地址描述R1S0/0/029/30连接R2F0/0/24连接he1R2S0/0/1/24连接R1S0/0/031 /30连接广域网R3F0/0/24连接R2F0/1/24连接he1R4F0/0/24连接R3F0/1/24连接子公司3.4-2路由器接口划分3.5网络安全设计随着网络中多媒体的应用越来越多，这类应用对服务质量的要求较高，本网络系统 应能保证QoS，以支持这类应用。网络系统应具有良好的安全性，由于网络连接园区内部所有用户，安全管理十分重 要。网络具

23、有防止及便于捕杀病毒功能。应支持VLAN的划分，并能在VLAN之间进行第 三层交换时进行有效的安全控制，以保证系统的安全性。校区网络与校园网相连后具有 “防火墙”过滤功能，以防止网络黑客入侵网络系统。可对接入因特网的各网络用户进 行权限控制。安全性是网络设计要考虑的最重要的因素之一，设计中充分考虑了网络的安全性， 具体体现在以下几个方面：通过VLAN的划分，限制了不同VLAN之间的互访，从而保证了不同网络之间不 会发生未经授权的非法访问。在核心节点可提供基于地址的Access-list，以控制用户对于关键资源的访问。 通过在汇聚和核心交换机上设置VLAN路由以及访问过滤，保证了在VLAN之间只

24、有被允 许的访问才能发生，而未经授权的访问都会被禁止。通过对上网的安全教育，提高安全意识，特别是增强计算机操作人员的密码管 理意识，以防止由于操作员密码有意无意泄露给他人而造成的损失。制定严格的安全制度，包括人员审查制度、岗位定职定责制度、使用计算机的 权限制度以及防病毒制度，从制度上保证网络安全性得以实现。可以对所有的重要事件进行Log，这样方便网络管理员进行故障查找；可以对所有的Telnet以及SNMP的访问进行限制，从而最大程度地保证汇聚层 系统地安全。可以在接入层中通过限制MAC地址的访问提高网络安全。第四章网络设备选型由于网络设备是整个系统的基础，因此，应该采用主流的网络产品，以保证

25、整个系 统的稳定性和持续性。在该项目中，我公司选择美国Cisco公司的网络设备，Cisco公 司是全球领先的网络设备提供商，拥有世界领先的技术水平和齐全的产品线，能够提供 完善的售前、售后服务。4.1核心层交换机选型图 4.1 CISCO WS-C3560G-24TS-S三层交换机选用CISCO WS-C3560G-24TS-S，该设备功能全面，性能强大，非常适合做企业的核心交换机。详细参数如下：CISCO WS-C3560G-24TS-S主要参数产品类型企业级交换机应用层级三层传输速率10/100/1000Mbps产品内存DRAM 内存：128MBFLASH 内存：32MB交换方式存储-转发

26、背板带宽32Gbps包转发率38.7MppsMAC地址表12K端口参数端口结构非模块化端口数量28个端口描述24个以太网10/100/1000Mbps端口，4个SFP上行链路端口扩展模块2传输模式支持全双工功能特性网络标准IEEE 802.3，IEEE 802.3u，IEEE 802.3z，IEEE 802.3ab堆叠功能可堆叠VLAN支持QOS支持网络管理网管功能SNMP，CLI，Web，管理软件其它参数电源电压AC 100-240V，50-60Hz产品尺寸378x445x44mm产品重量5.4kg环境标准工作温度：0-45 C工作湿度：10%-85% （非冷凝）存储温度：-25-70C存储

27、湿度：10%-85% （非冷凝）4.2二层交换机选型4.2 CISCO WS-C2960G-24TC-L二层交换机选用CISCO WS-C2960G-24TC-L,该设备为智能设计，功能全面，性能出色。详细参数如下：主要参数产品类型智能交换机应用层级二层传输速率10/100/1000Mbps产品内存64MB交换方式存储-转发背板带宽32Gbps包转发率35.7MppsMAC地址表8K端口参数端口结构非模块化端口数量24个端口描述24个以太网10/100/1000Mbps端口，其中有4个为两用端口扩展模块4传输模式全双工/半双工自适应功能特性网络标准IEEE 802.3, IEEE 802.3u

28、，IEEE 802.1x，IEEE 802.1Q，IEEE 802.1p，IEEE 802.1D，IEEE 802.1s，IEEE802.1w，IEEE 802.3ad，IEEE 802.3zVLAN支持QOS支持网络管理Web 浏览器，SNMP，CLI其它参数状态指示灯每端口，系统电源电压AC 100-240V，50-60Hz，1.3-0.8A产品尺寸44x445x328mm产品重量4.5kg平均无故障时间313，828 小时环境标准工作温度：0-45 C工作湿度：10%-85% （非冷凝）存储温度：-25-70C存储湿度：10%-85% （非冷凝）4.3服务器选型图 4.3 HP ProL

29、iant DL380 G7(583914-B21)服务器选用HP ProLiant DL380 G7（583914-B21）,该设备属于企业级服务器，功能全面，性能强大，设备详细参数如下:基本参数产品类型企业级产品类别机架式产品结构2U处理器CPU类型Intel 至强 5600CPU型号Xeon E5620CPU频率2.4GHz智能加速主频2.666GHz标配CPU数量2颗最大CPU数量2颗制程工艺32nm三级缓存12MB总线规格QPI 5.86GT/sCPU核心四核CPU线程数八线程主板扩展槽最多6个内存内存类型DDR3内存容量12GB内存描述6x2GB内存插槽数量18最大内存容量192GB

30、存储标配硬盘容量584GB硬盘描述4块146GB 2.5英寸硬盘内部硬盘架数最大支持16块SAS/SATA（SFF）硬盘热插拔盘位支持热插拔RAID模式1个集成的智能阵列P410i，256M缓存光驱DVD网络网络控制器2个NC382i双端口千兆网卡管理及其它系统管理带 iLO 高级软件包的 Insight Control（iLO 3）电源性能电源类型热插拔电源电源数量2个电源功率460W保修信息保修政策全国联保，享受三包服务质保时间3年质保备注3年部件，3年人工，3年现场客服电话800-810-3888； 400-610-3888电话备注周一到周五：8:30-18:00 （节假日休息）第五章工

31、程实施方案T切开始时日Lm 11工作曰2 II。年11月:三2总曜讨1 丁咋匚SOW年11月9日3w _1作1=201 口年11月比日42工作日201D11 月 15 日5网豁震懿择1工咋E231J年11月16三6|工作FZ II 1牛1 1月IT日7阿锵霞备调iit4工作日231J年 11月 2 士0网堵存储方案-工作曰3 11 年11月23日9寸挡瘩珪及竺耳E 丁咋匚SOI D年11月驾日01口年】1月了日0101114|3ED1Q年11月H日 - - - C 7i上口一二=刀T八; - Z -匹 7?图5-1 网络工程实施方案需求分析以后进行总体设计，之后进行项目实施计划。综合布线设计将

32、持续两天， 在综合布线设计开始一天后，进行网络设备选择以及服务器选择的任务。在三个任务结 束后，开始网络设备的调试。紧接着开始网络存储方案的设计，最后完成文档整理及答 辩。第六章技术支持服务6.1售后服务内容为了使客户具备基本的网络后期维护的专业知识，从而在对计算机系统的投资中获 得最大效益，本公司负责想用户提供网络维护培训，由具有高度专业技术知识的网络工 程师进行讲授。6.2保证售后服务质量的措施针对已签合同，公司将根据用户具体问题提供详细而周密的技术服务，以确保用户 的问题得到及时有效的解决，技术服务形式如下：电话咨询应确信免费提供每周5天/每天8小时不间断的电话支持服务，解答用户在系统使

33、用、 维护过程中遇到的问题，及时提出解决问题的建议和操作方法；远程在线诊断和故障排除在保修期内，对于电话咨询无法解决的问题，工程师经用户授权可通过电话线或 Internet远程登录到用户网络系统进行免费的故障诊断和排除；现场响应在保修期内，自收到用户书面的服务请求起48小时内，若以上两种服务形式仍不能 解决问题，可派工程师赴现场进行免费的故障处理。和约服务若用户需要以上三种服务承诺之外的其他服务，可根据用户具体要求经双方协商签 订服务和约，工程师将按照约定向客户提供服务；原厂商服务用户可通过本公司或直接向原厂商购买收费服务。由于在技术资料、手段和备件供 应方面的优势，原厂商可以向用户提供更加可

34、靠的服务保障。项目总结本方案是根据小型企业网络需求和发展设计的。每个部门一个VLAN，VLAN名为该部 门的部门名的首写大写字母，并使用VTP技术便于管理VLAN及VLAN间的通信。为 了以后公司的发展和设备的添加，子网的划分采用同一个子网掩码划分子网。操作平台采用Linux，它具有极高的稳定性、先天的安全性、软件安装的便利性、多任 务、多使用者、免费或少许费用、有强大的网络功能、在相关软件的支持下，可实现W WW、FTP、DNS、DHCP、E-mail等服务，所以服务器群也采用Linux。设备的选择是根据设备的功能和价格综合考虑的。采用了 VLAN技术，VLAN具有灵 活性和可扩张性等特点，方便于网络维护和管理，这两个特点正是现代局域网设