毕业设计论文-园区网络组建

PAGE摘要随着信息技术的快速发展，企业对信息的依赖性越来越明显，建立一个快速，稳定的网络平台，对企业运行的效率和执行力都有很大的搞高。同时，一个好的信息网络平台，可以更准确快速的帮助企业决策者们制定出符合公司发展的方钟政策。本解决方案的设计目的是为企业级用户提供组建企业园区网参考而设计的。包含了在架设企业级园区网中所必需要考虑和解决的问题，如对综合布线的处理，企业对网络的发展要求，网络的基础架构，网络操作平台的设计，企业信息安全和对外发布的设计，实施过程中必需检查的细节等影响网络正常运行因素。同时也考虑服务提供商在为企业建立园区网后，应保证的义务和责任。关键词：综合布线；网络平台；信息技术；基础架构AbstractWiththerapiddevelopmentofinformationtechnology,business-to-information-dependentmoreandmoreobvious,theestablishmentofarapidandstablenetworkplatform,theenterpriseoperatingefficiencyandexecutiongreatlyengageinhigh.Atthesametime,agoodinformationnetworkplatformthatcanmoreaccuratelywiththehelpofrapidbusinessdecision-makersformulatedevelopmentinlinewithcompanypolicyofthebell.Thissolutionisdesignedtoprovidefortheformationofenterprise-classenterprisecampusnetworkreferencedesign.Includestheerectionofenterprise-classnetworkintheparkwillneedtoconsiderandresolvetheissues,suchasthehandlingoftheintegratedwiring,enterprisedevelopmentrequirementsforthenetwork,networkinfrastructure,networkoperatingplatformdesign,informationsecurityandforeignenterprisesreleasedThedesign,implementationofthenecessarychecks,andotherdetailsoffactorsaffectingthenormaloperationnetwork.Takingintoaccountserviceprovidersforenterprisestoestablishacampusnetwork,shouldensurethattheobligationsandresponsibilities.Keywords:GCS;Networkplatform;InformationTechnology;Infrastructure目录TOC\o"1-3"\u绪言 1第一章模块划分 2第二章组网分析 3第一节网络规划方案拓扑结构 3第二节实施方案与策略 5第三节结构化布线设计与网线制作 6第四节Internet接入方式 8第五节生产子网的开发建设 8第六节管理应用软件的编程 8第三章网络实现 9第一节网络操作系统 9第二节架设DHCPDNS服务器 9第三节架设Web、FTP、E-mail、打印服务器与WWW服务器 9第四章网络管理与维护 10第一节网络管理 10第二节远程监控 11第三节系统结构 11结束语 13谢辞 14参考文献 15电子科技大学毕业论文（设计）网络园区组建方案PAGE15绪言随着计算机及通信技术的飞跃发展，企业内部管理的网络化及信息化成为一种必然的发展趋势，可以为企业科研及管理提供一个信息应用平台，本文以兴旺科技公司的计算机网络建设为例，叙述了网络构建的具体做法和部分子网的开发思想。随着公司治理水平的提高和生产规模的扩大，为了降低成本提高产品竞争力，以适应企业的发展和信息化要求，公司各单位都组建了计算机网络以实现计算机的辅助治理，电脑已经由过去的数台增加到目前数百台，从单机应用模式变为联网模式。为了有效治理和使用计算机网络，有必要对网络进行科学的规划和开发建设。第一章模块划分工业控制系统中，应用现场总线技术、以太网技术等，可实现系统的网络化，提高系统的性能和开放性，但是这些控制网络一般都是基于有线的网络。有线网络高速稳定，满足了大部分场合工业组网的需要。但是，有线网络只能沿着一维的线路传输数据，传输需要导体介质，因而带来规划布线、预设接口、线路检测、线路扩容等一系列和传输途径有关的工作，并且这些工作不可避免地具有破坏建筑、浪费接口、检修困难、扩展困难的弊病。在现代控制网络中，许多自动化设备要求具有更高的灵活性和可移动性，当工业设备处在不能布线的环境中或者是装载在车辆等运动机械的情况下，是难以使用有线网络的。与此相对应，无线网络向三维空间传送数据，中间无需传输介质，只要在组网区域安装接入点（AccessPoint）设备，就可以建立局域网；移动终端只要安装了无线网卡就可以在接收范围内自由接入网络。总之，在网络建设的灵活性、便捷性、扩展性方面，无线网络有独特的优势，因此无线局域网技术得到了发展和应用。随着微电子技术的不断发展，无线局域网技术将在工业控制网络中发挥越来越大的作用。业局域网可分为两个模块：企业互联网模块与企业局域网模块。一、企业互联网模块

企业互联网模块拥有与互联网的连接，同时也端接VPN与公共服务（DNS、HTTP、FTP、SMTP）信息流。

企业互联网模块为内部用户提供了与互联网的连接并使用户能够通过互联网访问公共服务器上的信息，同时还为远程地点和远程工作人员提供了VPN访问能力。

企业互联网模块涉及的关键设备有：SMTP服务器、DNS服务器、FTP／HTTP服务器、防火墙或防火墙路由器、第2层及以上交换机（支持专用VLAN）。

二、企业局域网模块企业局域网模块包含第2层及以上交换功能与所有的用户以及管理内部网服务器。企业局域网模块包含最终用户工作站、公司内部网服务器、管理服务器和支持这些设备所需的相关基础设施、可网管的交换机等。第二章组网分析第一节网络规划方案拓扑结构在规划Intranet的网络拓扑结构时，应根据企业规模的大小、分布、对多媒体的需求等实际情况加以确定。一般可按以下原则来确立：（1）费用低一般地在选择网络拓扑结构的同时便大致确立了所要选取的传输介质、专用设备、安装方式等。例如选择总线网络拓扑结构时一般选用同轴电缆作为传输介质，选择星形拓扑结构时需要选用集线器产品，因此每一种网络拓扑结构对应的所需初期投资、以后的安装维护费用都是不等的，在满足其它要求的同时，应尽量选择投资费用较低的网络拓扑结构。（2）良好的灵活性和可扩充性在选择网络拓扑结构时应考虑企业将来的发展，并且网络中的设备不是一成不变的，对一些设备的更新换代或设备位置的变动，所选取的网络拓扑结构应该能够方便容易地进行配置以满足新的要求。（3）稳定性高稳定性对于一个网络拓扑结构是至关重要的。在网络中会经常发生节点故障或传输介质故障，一个稳定性高的网络拓扑结构应具有良好的故障诊断和故障隔离能力，以使这些故障对整个网络的网络拓扑结构应根据网络中各节点的分布状况，因地制宜地选择不同的网络拓扑结构。作为企业的一个工业园区，对内构建企业局域网，对外应能联入外围工业区和外围厂，这两点在网络规划时都应考虑到。因而根据此特点和公司各单位的部门划分，园区内电脑可分为以下四种类型：一是生产用电脑，二是治理用电脑，三是财务用电脑，四是劳资系统电脑。在这四种类型中，办公治理用电脑数量最多，相互交流也较多。经过分析，我们将企业局域网按应用类型分为对应的四个子网：生产子网（lan1）;治理子网(lan2);劳资子网(lan3);财务子网(lan4)。这四者连接起来构成了企业的主干网。网络规划如下：lan1网段为192.1.31.xxx，lan2网段为192.1.30.xxx，lan3网段为192.1.70.xxx，lan4网段为192.168.200.xxx。每个网段的第10个地址保留用作主控域服务器，并将30网段的第11个地址用于工业区的内部web服务器。企业主干网的拓扑图如图所示：可以选择的局域网有netware网，windowsnt网和windows2000或windows9x对等网等。根据公司的园区规模和实际需求，我们选用windows2000或windows9x对等网，采用这种局域网的优点是不需要配置较高的专门服务器，连接简单，操作方便，成本低。连接方式可采用总线型网络结构（多在生产子网中采用），星型网络结构和环型网络结构。我们大多选用星型网络结构，它的优点是连接简单，维护方便，稳定性相对较高。连接设备一般为8－24口的交换机、网卡、光纤转换器、光纤、双绞网线等设备，为了保证财务数据的安全性，在通讯光纤的入口采用带路由的转接器。第二节实施方案与策略一、网络设计网络设计应根据网络的规划方案，对工业区的网络进行统一布线设计。哪些地方需走光纤，在哪个单位设立链接点最经济简便等作为最优先的考虑。有关办公楼内、医院以及学校楼的布线，在其建筑平面图上设计网络布线方案，标明各楼层集线和每个信息点位置，在图上画出从转换器到各信息点的布线路径，并根据路径计算所需网线长度、根据信息点统计出所需的交换机配置和数量以及打墙孔的位置，按需要配置护线pvc套管和槽板，最后制作统计表，汇总所需的各种布线材料，并作出概预算，以便合理安排资金，按需购买材料。二、网络布线布线按照已设计好的方案进行。首先从各信息点向交换机配置位置处进行布线，在每个汇合处将线束紧，并用合适规格的槽板或套管加以保护，网线中间不能打折应尽量保持平直。其次是双绞线两端的制作，制作级联线和直通线。在局域网布线中，双绞线与rj45接头引脚采用568a和568b两个标准。级联线一般用于交换机间相连，采用568a的压法，直通线用于交换机到计算机终端的连接，多采用568b的压法，抗干扰性强，传输距离较远。最后校线无错后将转换器与交换机、交换机与计算机连接起来。三、网络配置和软件编程1、ip地址的分配在网络连接中，选中“ip/tcp”属性，按规划的网段输入各分配pc的地址和子网掩码，这样即可通过ie浏览器输入公司的web服务器ip地址后，进入公司的办公自动化网络平台，实现公司信息的浏览、发布和公文档的相互传送。2、治理应用软件的编程工业区各生产厂（包括外围厂）根据各自的治理性质，编制完成内部生产治理系统并通过内部局域网服务器建立局部数据库。工业区程序员完成工业区信息发布平台和管件合同、成品库治理等系统，最后统一规划联网合并，使之工业区各厂通过局域网实现数据共享，各类生产、运输计划的下达、日报表数据通过局域网或互联网进行快速传送，从而取消频繁的传真发送。其系统图如图所示：远程数据库上客户端或本地数据库客户端通过internet或局域网与中转服务器建立连接（中转服务器有固定ip地址/互联网域名），中转服务器保存各客户端的动态ip地址（联接到internet时得到）；远程数据库要求与本地数据库交换数据，中转服务器（通过交换相互的动态ip地址）在两者之间建立一条暂时的通道；通过远程数据库与本地数据库通道完成数据交换。第三节结构化布线设计与网线制作一、主干网络(核心层)设计主干网络技术的选择，需根据需求分析中地理距离、信息流量个数据负载的轻重而定。一般而言，主干网一般用来连接建筑群和服务器群，可能会容纳网络上的40%-60%的信息流，是网络的大动脉。连接建筑群的主干网一般以光纤作为传输介质，典型的主干网技术主要有千兆以太网、ATM和FDDI等。根据中小企业的需求和中小企业网络拓扑结构的规划设计原则等角度来考虑，采用千兆以太网是中小企业比较理想的做法。FDDI基本已属于昨天的技术，支持它的厂商越来越少。ATM是面向连接的网络，能保证一些突出负载在网上传输，但由于ATM在企业局域网的所有应用需要ELAN仿真来实现，不仅技术难度大，且带宽效率低，已证明不适合做企业网络，但如果单建网单位对实时传输要求极高，也可以考虑选用。根据中小企业的建网规模，对经费比较紧张的企业，可以采用100BASE-FX，即用光传输介质上快速以太网。端口价格低，对光缆要求不高。是一种非常经济的选择。主干网的焦点是核心交换机(或路由器)。如果考虑提供较高的可用性，而且经费允许，主干网可采用双星(树)结构，即采用两台同样的交换机，与接入层/分布层交换机分别连接。双星结构解决了单点故障失效问题，不仅抗毁性强，而且通过采用较新的链路聚合技术，例如快速以太网的FEC、千兆以太网的GEC等技术，则可以通过允许每条冗余连接链路实现负载分担。千兆以太网一般采用光缆作为传世介质。多种波长的单模和多模光纤分别用于不同的场合和距离。由于企业建筑群布线路径复杂的特殊性，一般直线距离超过300M的建筑群之间的千兆以太网线路就必须要用单模光纤。单模光纤本身不贵，昂贵的是光端口及组件。在企业中，经常会根据需要对骨干网及核心交换机改善设计或对旧网经行升级改造的技术，如：FEC/GEC(快速以太网/千兆以太网链路聚合技术)、CGMP(分组管理协议)、GBIC(千兆位集成电路)、HSRP(热等待路由协议)。二、分布层/接入层设计中小企业网络中分布层的存在与否，取决于外围网采用的扩充互联方法。当建筑物内信息点较多(如，220个)超出一台交换机所容纳的端口密度，而不得不增加交换机扩充端口密度时，如果采用级联方式，即将一组固定端口交换机上联到一台背板宽带和性能较好的二级交换机上，再由二级交换机上联到主干;如果采用多个并行交换机堆叠方式扩充端口密度，其中一台交换机上联，则网络中就有接入层，没有分布层。要不要分布层，采用级连还是堆叠，要看网络信息流的特点，堆叠体内能够有充足的宽带保证，适合本地(楼宇内)信息流密集、全局信息负载相对较轻的情况;级连适宜于全网信息流较平均的场合，且分布层交换机大都具有组播和初级QoS(服务质量)管理能力，适合处理一些突发的重负载(如VOD视频点播)，但增加分布层的同时也会使成本提高。分布层/接入层一般采用100BASE-T(X)快速(交换式)以太网，采用10/100Mbit/s自动适宜传输速率到桌面计算机。传输介质则基本上是双绞线。接入层交换机可选择的产品很多，但是一定要注意接入层交换机必须支持1~2个光端口模块，必须支持堆叠，如果主干网为千兆以太网，接入层交换机还必须支持GBE模块。三、远程接入访问的规划设计在企业中，由于布线系统费用与实现上的限制，对于零散的远程用户接入，利用PSTM市话网络进行远程拨号访问几乎是唯一的经济、简便的选择。远程拨号访问需要规划远程访问服务器和Modem设备，并申请一组中继线(企业内部有PABX电话交换机则最好)。由于整个网络中惟一的窄宽设备，这一部分在未来的网络中可能会逐步减少使用。远程访问服务器(RAS)和Modem组的端口数目一一对应，一般按一个端口支持20个用户计算来配置。在网络拓扑结构的方案设定后，进一步具体化的时候就需要考虑网络结点的规模设计，理论上采用排对论等数学工具进行设计，但是实际中往往采用类比法。中小企业网络拓扑规划设计中根据主干网拓扑结构，确定分组交换结点位置、设备、结点间传输介质，包括网络协议，确定结点间实现的协议、结点数目、数据流量和传输速率。在设计中要充分考虑到网络管理的需要，在结点中加载符合国际标准的网管模块，以实现对全网的监视和动态检测。在制作网线之前先了解一下网线的排线顺序及用法568A：从左至右线序是：白绿，绿，白橙，蓝，白蓝，橙，白棕，棕568B：从左至右线序是：白橙，橙，白绿，蓝，白蓝，绿，白棕，棕左←→右水晶扣在下面。直通线：568A-568A或568B-568B交叉线：568A第四节Internet接入方式Internet接入方式选择目前在国内迅速普及，价格大幅度下降，有的地方甚至是免初装费用。两个信道128kbit／s的速率，快速的连接以及比较可靠的线路，可以满足中小型企业浏览以及收发电子邮件的需求。而且还可以通过ISDN和Internet组建企业VPN。这种方法的性能价格比很高，在国内大多数的城市都有ISDN接入服务。在网络连接中，选中“IP/TCP”属性，按规划的网段输入各分配PC的地址和子网掩码，这样即可通过IE浏览器输入公司的WEB服务器IP地址后，进入公司的办公自动化网络平台，实现公司信息的浏览、发布和公文档的相互传送。第五节生产子网的开发建设现在，智能化、数字化、无纸化管理已成为全球的趋势，那么工厂管理自动化的创新，不仅局限于办公管理的自动化，管理与现场工艺数据控制一体化是当前自动化系统的网络主要特征，以提高信息的真实性、可视性、交互性、远传性、实时性为重点。因为随着生产节奏的加快，现场工艺控制数据、成本数据的大幅度增加，人工记录和数据的人工录入、报表传递等存在的弊端亦日益明显。因为这其中不仅有时间上的滞后问题，还有部分人为因素的影响，从而有可能造成生产成本的虚假和产品质量的影响，使产品的竞争力下降。所以，生产子网的开发建设应作为最后网络建设的重点。第六节管理应用软件的编程工业区各生产厂（包括外围厂）根据各自的管理性质，编制完成内部生产管理系统并通过内部局域网服务器建立局部数据库。工业区程序员完成工业区信息发布平台和管件合同、成品库管理等系统，最后统一规划联网合并，使之工业区各厂通过局域网实现数据共享，各类生产、运输计划的下达、日报表数据通过局域网或互联网进行快速传送，从而取消频繁的传真发送。远程数据库上客户端或本地数据库客户端通过Internet或局域网与中转服务器建立连接（中转服务器有固定IP地址/互联网域名），中转服务器保存各客户端的动态IP地址（联接到Internet时得到）；远程数据库要求与本地数据库交换数据，中转服务器（通过交换相互的动态IP地址）在两者之间建立一条暂时的通道；通过远程数据库与本地数据库通道完成数据交换。第三章网络实现第一节网络操作系统本企业网的网络操作系统以MicrosoiftWindows2000为主，他是发展速度最快了Web应用的网络操作系统.具有界面友好、系统强壮、稳定可靠、与桌面主流操作系统相兼容性好等优点。并拥有大量的服务器端软件，是Internet网络中最佳的网络操作系统平台。第二节架设DHCPDNS服务器其次我还重点了解了DHCP服务器的安装与配置，安装DHCP服务器的步骤如下：步骤1启动"添加/删除程序"对话框。步骤2单击"添加/删除Windows组件"出现"windows组件向导单击下一步"出现"Windows组件"对话框从列表中选择"网络服务"。步骤3单击"详细内容"，从列表中选取"动态主机配置协议（DHCP）"如图单击"确定"。步骤4单击"下一步"输入到Windows2000Server的安装源文件的路径，单击"确定"开始安装DHCP服务。步骤5单击"完成"，当回到"添加/删除程序"对话框后，单击"关闭"按钮。安装完毕后在管理工具中多了一个"DHCP"管理器。添加DHCP服务器：在安装DHCP服务后，用户必须首先添加一个授权的DHCP服务器，并在服务器中添加作用域设置相应的IP地址范围及选项类型，以便DHCP客户机在登录到网络时，能够获得IP地址租约和相关选项的设置参数。在DHCP控制台中作用域下多了四项：地址池：用于查看、管理现在的有效地址范围和排除范围；地址租约：用于查看、管理当前的地址租用情况；保留：用于添加、删除特定保留的IP地址；作用域选项：用于查看、管理当前作用域提供的选项类型及其设置值安装DNF服务器服务，配置DNS服务器服务属性，配置DNS区域、动态更新、客服端等。第三节架设Web、FTP、E-mail、打印服务器与WWW服务器安装Web、FTP、E-mail、打印服务器，并配置相关共享文件，允许从客户端访问共享文件夹，创建分布式文件系统，在客户端通过DFS访问共享文件夹。第四章网络管理与维护第一节网络管理网络管理包括对硬件、软件和人力的使用、综合与协调，以便对网络资源进行监视、测试、配置、分析、评价和控制，这样就能以合理的价格满足网络的一些需求，如实时运行性能、服务质量等。网络管理常简称为网管。网络管理，是指网络管理员通过网络管理程序对网络上的资源进行集中化管理的操作，包括配置管理、性能和记账管理、问题管理、操作管理和变化管理等。一台设备所支持的管理程度反映了该设备的可管理性及可操作性。而交换机的管理功能是指交换机如何控制用户访问交换机，以及用户对交换机的可视程度如何。通常，交换机厂商都提供管理软件或满足第三方管理软件远程管理交换机。一般的交换机满足SNMPMIBI/MIBII统计管理功能。而复杂一些的交换机会增加通过内置RMON组（mini-RMON）来支持RMON主动监视功能。有的交换机还允许外接RMON探监视可选端口的网络状况。常见的网络管理方式有以下几种：（1）SNMP管理技术（2）RMON管理技术（3）基于WEB的网络管理SNMP是英文“SimpleNetworkManagementProtocol”的缩写，中文意思是“简单网络管理协议”。SNMP首先是由Internet工程任务组织(InternetEngineeringTaskForce)(IETF)的研究小组为了解决Internet上的路由器管理问题而提出的。SNMP是目前最常用的环境管理协议。SNMP被设计成与协议无关，所以它可以在IP，IPX，AppleTalk，OSI以及其他用到的传输协议上被使用。SNMP是一系列协议组和规范（见下表），它们提供了一种从网络上的设备中收集网络管理信息的方法。SNMP也为设备向网络管理工作站报告问题和错误提供了一种方法。目前，几乎所有的网络设备生产厂家都实现了对SNMP的支持。领导潮流的SNMP是一个从网络上的设备收集管理信息的公用通信协议。设备的管理者收集这些信息并记录在管理信息库（MIB）中。这些信息报告设备的特性、数据吞吐量、通信超载和错误等。MIB有公共的格式，所以来自多个厂商的SNMP管理工具可以收集MIB信息，在管理控制台上呈现给系统管理员。通过将SNMP嵌入数据通信设备，如交换机或集线器中，就可以从一个中心站管理这些设备，并以图形方式查看信息。目前可获取的很多管理应用程序通常可在大多数当前使用的操作系统下运行，如Windows3.11、Windows95、WindowsNT和不同版本UNIX的等。一个被管理的设备有一个管理代理，它负责向管理站请求信息和动作，代理还可以借助于陷阱为管理站提供站动提供的信息，因此，一些关键的网络设备（如集线器、路由器、交换机等）提供这一管理代理，又称SNMP代理，以便通过SNMP管理站进行管理。第二节远程监控什么是远程监控远程监控从字面上理解可以分为“监”和“控”两部分，其中“监”也就是远程监视，可以分为两大部分：一是对环境的监视，二是对计算机系统及网络设备的监视，不管怎么说远程监视就是指通过网络获得信息为主：而“控”也就是指远程控制，是指通过网络对远程计算机进行操作的方法，它不仅仅包括对远程计算机进行重新启动、关机等操作、还包括对远端计算机进行日常设置的工作。通过硬件的配和还可以实现远程开机的功能。总而言之，要想完全控制远端的计算机，首先应该能够对其监视，也就是可以看到该计算机的屏幕显示，然后才谈得上“控制”，远程控制必须做到“监”、“控”结合，因此我们通常说的远程监控一般泛指就是这种远程控制。除此之外，对于网络管理员来说，远程控制还包括对网络设备的控制，现今大多数网络设备都支持Telnet，甚至Web方式对其进行远程管理，这也是一种远程控制的方法。首先，将来自各摄像机的视频信号输入RV-2000视频采集终端，然后，RV-2000视频采集终端通过MPEG-4图像压缩算法，将视频信号转换为25帧/秒的数字图像，并将经压缩后的音视频数据流通过光纤网转发到视频监控中心；最后，视频监控中心的监控计算机对收到的来自前端的图像和声音数据，进行解压缩并通过计算机显示屏幕和声卡进行实时监控。当发生报警时，报警解码器将联动报警输出设备，并通过报警解码器将报警信号输入RV-2000视频终端，并传输到监控中心，监控中心的视频服务器接收到报警信号后立即发出声音信号、记录报警事件、进行硬盘录像等报警操作。摄像机控制、布防等控制信号是下行传输的，由监控中心监控主机发出各种控制信号，RV-2000视频采集终端收到控制信号后，通过云台镜头控制器或直