企业网的设计与实现

信息工程系课程设计报告课程名称：网络工程规划与设计设计题目：公司网的设计与实现系别：信息工程系专业(方向)及班级：计算机科学与技术_______________________学生姓名：学生学号：指导教师：12月30日目录TOC\o"1-2"\h\z\u引言 1一、 实训准备 1（一） 项目实施流程 1（二） 角色的任务分派表 2（三） 项目实施进度 2（四） 项目实训设备 3（五） 项目实训工具 3二、 方案设计 4（一） 角色的任务分派 4（二） 顾客需求分析 4（三） 公司网络设计分析 7（四） 网络架构分析 8三、 项目实施 9（一） 角色的任务分派 9（二） 集团公司项目实施 10（三） 集团分公司项目实施 10四、 项目验收 11（一） 角色的任务分派 11（二） 测试方案 11（三） 测试实施 13（四） 竣工文档 13公司网的设计与实现引言科学技术的发展日新月异，在计算机技术和通信技术结合下，网络技术得到了飞速的发展。如今，不仅计算机已经和网络紧密结合，整个社会都不可能脱离网络而存在。网络技术已经成为当代信息技术的主流，人们对网络的认识也随着网络应用的逐步普及而快速变化。公司网是由工作组计算演变出来的，而后者与台式机到网络的集成有关。公司网从范畴上讲，既能够是局域的，也能够是广域的。它集成了一种组织中全部的系统，不管它们是基于DOS的计算机、Apple的Macintosh机、UNⅨ工作站、小型计算机、还是大型计算机。许多公司正致力于把它们分开的部门或工作组网络与公司内网络互连，使得公司内的全部计算机顾客能够访问任何数据或计算资源。然而，一种公司网的最后目的是减少使用的通信合同数，在应用程序间提高更多的互操作性和提高从任何系统访问数据的能力。公司Intranet内部网系统是一种集计算机技术、网络通信技术、数据库管理技术为一体的大型网络系统。它以管理信息为主体，连接生产、经营、维护、运行子系统，是一种面对公司日常业务、立足生产、面对社会服务，辅助领导决策的计算机信息网络系统。实训准备重点介绍人员分工、项目实施进度、项目实训设备以及项目实训工具4个方面的内容。实训准备的重要工作是获取项目信息，进行实训准备，安排人员分工，规划施工进度，购置实施设备等。项目实施流程图1项目实施流程图角色的任务分派表表1角色任务分派表项目实施进度人员分工完毕后，在正式进行项目实施之前，应制订项目实施进度，对整个项目实施进行规划。项目实训的施工进度与网络工程项目的实际施工进度相似，工期为6天。图2实施进度甘特图项目实训设备项目在实施过程中应按照需求分析对实施设备进行选型和数量选择。本项目按照业务单元进行实训，每个业务单元为一种实训任务，每个实训任务所需的设备数量不同。表2项目实训设备表项目实训工具在项目实施过程中，需要搭建服务器、撰写报告等，在这些过程中将用到某些软件工具。表3项目实训工具表方案设计在网络层面上建设一种以当代网络技术为依靠，技术先进、扩展性强、能覆盖公司重要楼宇的公司主干网络，将公司的多个PC、工作站、终端设备和局域网连接起来，并与有关广域网相连，并且能够在网上公布有关公司的信息并获取Internet上的信息资源，形成一种构造合理、内外沟通的公司计算机网络系统角色的任务分派方案设计阶段为项目的第一阶段，计划完毕时间为1天。表4角色任务分派表顾客需求分析项目概述随着国际互联网（Internet）和内部网（Intranet）技术的广泛应用，以及群件技术（GroupWare）的发展，将会对公司传统的计算机业务系统产生大变革，使顾客能更方便、更直观地使用系统，也使系统的性能更完善、功效更强大。公司网定义公司Intranet内部网系统是一种集计算机技术、网络通信技术、数据库管理技术为一体的大型网络系统。它以管理信息为主体，连接生产、经营、维护、运行子系统，是一种面对公司日常业务、立足生产、面对社会服务，辅助领导决策的计算机信息网络系统。项目介绍中国××信息科技集团公司（简称为集团公司）是北京市海淀区高科技重点公司之一。集团公司在全国各个省一级都市都有一种分公司，由于业务的需要和信息化建设的需要，要对集团公司及各个分公司的网络进行改建、扩建。公司网络拓扑集团公司规定：1、使用防火墙保护服务器群和内部网络顾客。2、公司的外网出口申请两条ISP链路。3、需要VPN（VirtualPrivateNetwork，虚拟专用网络）网关允许远程办公顾客能够安全地访问到内网的办公自动化服务器。4、网络构造含有高可用性、高安全性、高合用性、高经济性。图3集团总公司网络拓扑图各地分公司规定：1、分公司网络申请两条外口ISP（InternetServiceProvider，互联网服务提供商）链路。2、网络构造含有高可用性、高安全性、高适应性、高经济性。图4各地分公司网络拓扑图公司网需求分析1、带宽性能需求公司网络应含有更高的带宽，更强大的性能，以满足顾客日益增加的通信需求。本项目不仅要继续承载公司的办公自动化，Web浏览等简朴的数据业务，还要承载涉及公司生产运行的多个业务应用系统数据，以及带宽和时延都规定很高的IP电话、视频会议等多媒体业务。2、稳定可靠需求公司网络应含有更全方面的可靠性设计，以实现网络通信的实时畅通，保障公司生产运行的正常进行。3、服务质量需求公司网络需要提供完善的端到端的QoS（QualityofService，服务质量）保障，以满足公司网多业务承载的需求。4、网络安全需求公司网络应提供更完善的网络安全解决方案，以阻击病毒和黑客的攻击，减少公司的经济损失。5、应用服务需求公司网络应含有更智能的网络管理解决方案，以适应网络规模日益扩大、维护工作更加复杂的需要。公司网络设计分析公司网设计目的本项目的目的是在网络层面上建设一种以当代网络技术为依靠，技术先进、扩展性强、能覆盖公司重要楼宇的公司主干网络，将公司的多个PC、工作站、终端设备和局域网连接起来，并与有关广域网相连，能够在网上公布有关公司的信息并获取Internet上的信息资源，形成一种构造合理、内外沟通的公司计算机网络系统。公司网络设计原则1、先进性。2、原则化和开放性。3、可靠性和可用性。4、灵活性和兼容性。5、实用性和经济性。6、安全性和保密性。7、扩展性和升级能力。8、网络的灵活性公司网设计的重要原则以下：1、国际商用建筑物布线系统原则EIA/TIA568/569/606。2、IEEE802.3/802.5。3、ANSIFDDI/TPDDI。4、CCITTATM155/622Mbps。5、ISO/IECJTC1/SC25/WG3。6、中国建筑电气设计规范。7、工业公司通信设计规范。8、Commscope布线设计原则。9、建筑与建筑群综合布线系统工程设计规范。10、建筑平面图。11、客户的具体有关规定。网络架构分析物理层分析链路层分析网络层分析应用系统分析网络安全分析1、身份验证技术PAP验证：密码认证合同。CHAP验证：PPP挑战握手认证合同2、加密技术3、防火墙安全技术数据包过滤型防火墙。应用级网关防火墙。代理服务型防火墙。复合型防火墙。4、入侵检测安全技术5、VPN安全技术（功效）加密：通过网络传输分组之前，发送方可对其进行加密。数据完整性：接受方可检查数据通过Internet传输的过程中与否被修改。来源验证：接受方可验证发送方的身份，确保信息来自对的的地方。容错和高可用性分析1、集群技术2、存储技术管理层分析网络管理的目的是提供一种对计算机网络进行规划、设计、操作运行、管理、监控、分析等的手段，从而充足运用资源、提供可靠的服务。一种网络管理系统应含有下列功效：（1）应含有同时支持网络监视和控制两方面的功效。（2）能够管理网络各合同层。（3）尽量大的管理范畴。（4）尽量小的系统开销。（5）可管理不同厂家的网络设备。（6）可容纳不同的网络管理系统。（7）网络管理的原则化。项目实施项目实施重要涉及：组网配备与应用系统集成，涵盖集团公司与集团分公司，其中：布署接入层：提供本地与远程工作组和顾客网络接入布署汇聚层：提供基于方略的连接布署核心层：提供高速传输满足连接性，同时传输汇聚层设备需要角色的任务分派项目实施阶段为项目的第二阶段，计划完毕时间为2天，需要参加的人员有项目经理、网络工程师、网络安全工程师、服务器工程师、数据库工程师等岗位人员，根据网络设计方案来构建安全、可靠、高可用的公司运行网络。人员分工表以下：表5人员分派表集团公司项目实施基本网络框架搭建公司园区骨干布署公司园区接入布署服务器群及客户端接入布署公司边沿及WAN布署数据存储中心系统布署磁盘阵列布署；进行CHAP认证。网络应用系统构建1、域控制器和域名服务器布署；2、Web服务器布署；3、Mail服务器布署；4、数据库服务器布署；5、FTP服务器布署；6、DHCP服务器布署；7、认证与网管服务器布署；8、入侵检测系统布署集团分公司项目实施公司园区骨干布署公司园区接入布署公司边沿及WAN布署项目验收随着网络规模的不停扩展，网络测试与运行维护面临着新的挑战。从基础电缆的连通性测试到网络应用的统计分析，从共享型网络到全交换环境数据采集，从本地网络到远程网络的监视与控制，从分支链路到主干链路的流量和合同分析，其涉及的范畴越来越广。角色的任务分派项目验收阶段为项目的第三阶段，也是项目的最后一种阶段，计划完毕时间为1.5天，需要全部项目组的人员参加。由项目经理安排测试工程师对项目进行测试运行，并撰写测试报告。项目经理组织其它项目构组员撰写并提交试运行报告、终验报告，最后项目经理提交项目总结报告。具体角色安排以下：表6角色安排表测试方案在网络工程测试中，能够分为布线系统测试、网络系统测试和服务应用系统测试。在本实训项目中没有布线系统，因此测试方案只有网络系统测试和服务应用系统的测试。网络系统测试1、物理测试2、功效性测试VlAN功效测试；路由和路由表收敛性测试；冗余性能功效测试。3、测试环节应用服务系统测试涉及物理连通性、基本功效的测试。网络系统的规划验证测试、性能测试、流量测试等。1、物理测试2、功效性测试WWW系统的测试；FTP系统的测试；Mail系统的测试；SQL数据库系统的测试；存储系统的测试。3、测试环节涉及Web、DNS、FTP、Mail、SQL数据库、存储系统、功效测试等的测试环节。性能参数的正常范畴性能参数的正常范畴以下表：表7性能参数正常范畴表辅助测试我们运用CommView来观察网络连线、重要的IP资料统计分析，如TCP、UDP及ICMP，并显示内部及外部IP位址、Port位置、主机名称和通信数据流量等重要资讯。SolarWinds网络管理工具包