企业网络计划规划毕业论文

目录TOＣ\ｏ＂1-３”＼ｈ\z＼ｕHYPERLINK＼l”＿Tｏc2８2３71428＂1需求分析ﻩPAGＥＲEＦ_Toc2８23７１４2８\h５ＨYPＥRLIＮK\ｌ＂_Toｃ2８237１4２9"1。１中小型企业网络设计需求 PAGEREＦ＿Ｔｏｃ282３７14２９＼ｈ５ＨYPＥRLINK＼l”_Tｏc2８237１4３0＂1．2网络设计需求分析 ＰAGEREＦ＿Ｔoｃ2８2371４３0＼ｈ5HＹPERＬＩNK\l”＿Toc28２371431”1。３硬件环境ﻩＰAGERＥF＿Ｔoc2８237１43１\h６HＹPERLＩNK\l”_Tｏｃ2８2371432”2网络维护ﻩPAGEREＦ_Tｏc28237１４３２＼h７HYＰEＲLINＫ\l”_Ｔoc2８237１4３３＂2。1网络维护的必要性ﻩPAGＥREF_Toｃ28２３71４３3\ｈ7HＹPERLINＫ\ｌ＂_Toc28237１434"２.2防护能力是静态的ﻩPAGＥREF_Ｔoｃ２８237１４34\ｈ７ＨYＰＥRＬＩNK２。３防护具有很大的被动性ﻩPＡGEＲEF_Ｔoc28２３7１435\ｈ7HＹPERＬＩＮK\l＂_Toc28２3７1436”２．4不能识别新的网络攻击ﻩPAGEREF_Ｔoc2８２37１4３6\ｈ7HＹPＥＲLINK\l”＿Tｏｃ2823714３7"２。５网络维护的实现ﻩPAＧEREF_Ｔoｃ２823７1437\ｈ７HYＰERＬIＮK＼ｌ＂＿Ｔoc282３714３8”3企业网络所需网络设备介绍ﻩＰＡＧEＲEＦ_Toc2823７１43８\h８HＹＰERLＩNK\ｌ"_Toｃ２８2３７１43９＂3.１路由器：H３CMSR50－60 PAGERＥF_Toｃ２８２３７１４39\h８ＨYPERLINK＼ｌ"_Ｔoｃ28２３7１４40"３．2核心交换机：华为S93０3ﻩＰAGEREF_Toc28２3７1440\h9HYPＥＲＬＩNK\ｌ”_Toｃ２82３7144１”3．3接入层交换机:华为QuｉdwaｙＳ332８TPﻩＰＡGERＥF_Ｔｏc282371４4１\ｈ９HＹPERＬINK\l＂＿Toｃ２823７１４４2”3．4无限ＡP:ＴL－WA５０1G+ ＰAＧEREF＿Ｔoc2８２３７1４42＼h10HYPＥRLINＫ\ｌ＂_Toc２82３７14４3＂３.5设备清单ﻩPAGEREＦ＿Tｏｃ282371443＼ｈ1０HYPERLＩＮＫ\l＂_Ｔoc2８2３７１4４４＂4企业网系统整体方案设计ﻩＰAGERＥF_Ｔoc282371444\h１２ＨＹPERＬＩNK\ｌ＂_Toｃ2823７1445＂４。１网络拓扑设计ﻩPAGEＲEF_Toc２82371445\h１2HYPEＲLINK5.1网络测试和维护 ＰAGEREＦ_Tｏc28２3７１449＼h1４HYPEＲLIＮK\l"_Toc28２3７1４5０＂5.2路由策略测试和维护 PAGERＥF_Ｔoc2８2371450\h１4HＹPERLINK\l＂＿Ｔoｃ2８2３７14５１”5.3服务器测试ﻩPAGEＲEF＿Toc28２371451\h１4ＨYPEＲLINK＼ｌ"_Ｔｏc2823714５２"6总结ﻩＰAＧEREＦ_Tｏc28237１452＼h15中型企业网络方案设计摘要:当今世界信息化浪潮席卷正全球.因特网的迅猛发展不仅带动了信息产业和国民经济地迅猛增长，也为企业的发展带来了勃勃生机。以因特网为代表的信息技术的发展不仅直接牵动了企业科技的创新和生产力的提高,也逐渐成为提高企业竞争力的重要力量。就在我们为我国小企业网络建设拍掌击节的时候，我们也注意到这样一个事实，即我国小企业网络建设和应用中存在着许多问题.总结一下，主要有以下几点：首先，服务器接入访问成为瓶颈。这一问题主要出自于软件应用体系的变化，因为C/S、W/S等软件应用模式的演变，服务器的数据运算和传输负荷也在不断提高，导致的直接结果就是服务器需要不断升级。服务器的发展,技术发展。一个企业建立网络成了企业成长的关键部分.关键词:中型企业；网络建设;ﻬ１需求分析1.1中小型企业网络设计需求在本方案中,企业以45台办公计算机为例，设定该企业对网络需求如下:企业计划有45台办公计算机，要求如下：都能访问Inｔeｒnet资源；外网能通过Internet只能访问企业ＤMＺ区域的各种共享服务器,如ＦTP、WWW等，不能访问其他内网信息;两栋楼之间通过广域网联通；出差工作人员及在家办公人员能够远程访问公司内部的共享文件以及进行数据传送;网络要求是可以扩展的、高速的、冗余的、安全的，并可满足为现在或将来进行语音、视频、图像等各种服务的应用;要保证企业内部服务器可以集中管理及企业内部信息安全；为了简化起见，在本方案中，把公司的设计部、财务部、技术部、经理办公室,人力资源部、销售部、企划部、生产车间和库房9个部门分于不同的ｖｌan.１．２网络设计需求分析根据企业提出需求,进行分析，最终将采取以下方案解决企业需求:申请一个10Ｍ的带宽，以满足4５台计算机访问Iｎterｎet.申请２个公网ＩP：一个分配给Ｉnterneｔ接入路由器的串行借口，另一个用作NAT。购买一台华为路由器以实现企业内部网络连接到Iｎteｒｎｅｔ。企业目前有４5太计算机连入网络,考虑在未来5年内可能会有所增加,预计增加幅度为2０台，因此接入层交换机4８口的华为,需要１台用于楼宇1，2４口的华为需要1台用于楼宇2。将各部门划分在不同的VＬAＮ。邮件服务器,web服务器，ftp服务器直接与核心交换机华为连接，置于管理机房，方便管理，同时配置ACL控制各部门访问权限。在路由器上配置VPN,以实现出差工作人员及在家办公人员远程访问企业内部资源及数据交换。1。3硬件环境在最低配置的情况下,系统的性能往往不尽如人意，现在的硬件性能已经相当出色，而且价格也很便宜,因此我们通常给服务器端配置高性能硬件.处理器:英特尔至强5６０0系列内存：16GB硬盘空间：3０0ＧB显卡:NVIＤＩA中高端显卡ﻬ２网络维护2。１网络维护的必要性良好的网络维护是取得良好的网络服务质量的前提和保障.２。2防护能力是静态的传统防御完全依靠网络管理员对设备的人工配置来实现,难以应对当前越来越多的、技术手段越来越高的网络入侵事件。２.３防护具有很大的被动性采用传统的防御技术只能被动地接受入侵者的每一次攻击,而不能对入侵者实施任何影响；２．４不能识别新的网络攻击传统防御技术大多都依靠基于特征库的检测技术,这就使网络防御始终落后于网络攻击，难以从根本上解决网络安全问题。2。5网络维护的实现主动防御是一种前摄性防御，由于一些防御措施的实施，使攻击者无法完成对目标的攻击，或者使系统能够在无需人为被动响应的情况下预防安全事件。作为一种新的对抗网络攻击的技术，其优势主要体现在以下几个方面：１.主动防御可以预测未来的攻击形势，检测未知的攻击,从根本上改变了以往防御落后于攻击的不利局面。２.具有自学习的功能，可以实现对网络安全防御系统进行动态的加固。3。主动防御系统能够对网络进行监控，对检测到的网络攻击进行实时的响应。ﻬ３企业网络所需网络设备介绍中小型企业由于在资金投入上有很大限制，所以设备的选择应该在考虑其成本的前提下进行.一般来说,用于中小型企业的华为网络设备有以下几种:3.１路由器：H3CMSR50-60

产品概述MＳR(MultiplｅSeｒｖｉcｅsＲoｕtｅｒｓ)多业务开放路由器是杭州华三通信技术有限公司（以下简称“H3C"）专门面向行业分支机构和大中型企业而推出的新一代网络产品.MSR先进的软件结构与硬件平台，能够在最小的投资范围内为企业边缘网络提供一体化解决方案，更能充分满足未来业务扩展的多元化应用需求，符合企业IT建设的现状与趋势。企业信息架构正在由C/S模式向B／S模式转变，ＭSR具备高数据转发能力与高加密能力,很好的解决了转变过程中凸现的网络带宽压力与安全隐患，保障企业关键业务流可以高速、机密的通过广域网传输。MSR集数据安全、语音通信、视频交互、业务定制等功能于一体,能够在企业网络应用不断丰富的形势下将多元业务方便的部署于同一节点，不仅能够最大程度的避免网络中多设备繁杂异构问题，而且极大降低了企业网络建设的初期投资与长期运维成本。针对企业用户日益个性化的应用需求，MＳＲ领先集成了可以定制开发的高性能开放业务平台，任何人都可以基于该平台开发自身需要的高级网络业务,企业用户只需安装软件便能在网络中方便的部署相应业务，节省了购置各类高昂专用网络设备的投资。ＭＳＲ在突破性提高数据处理能力与插槽扩展性的同时，还能完全兼容原AR系列的硬件模块与软件功能,为客户提供了最为经济的网络升级方案。ＭＳR产品包括ＭSＲ５0、MSR3０和MSR20三个系列.H3CMＳR5０系列多业务开放路由器包含MＳR50—4０和ＭSＲ５0－6０两款设备,这两款设备均提供两种不同性能引擎的主控板以满足不同性能需求的多业务并发应用。该系列产品可以为大型分支机构提供高性能、多业务的一体化网络方案，也可以作为大中型企业的核心网络设备，完成数据、语音、视频等多种流量的广域网交互。ＭＳR5０针对安全数据连接进行设计，采用内置硬件加密功能的ＣＰU和主板上内置的硬件加密引擎，大大提高产品的数据加密性能，同时节省接口插槽。MＳＲ５０在提供高质量数据业务转发的同时，还提供了强大而灵活的ＶoIＰ解决方案，客户可在单一平台上为其分支机构灵活地部署程控交换机、模拟电话和IP电话,降低网络运维成本。另外，MSR５０系列路由器还通过集成以太网交换模块提供二层数据交换功能,实现了真正的路由交换一体化解决方案。MSR５0系列产品采用H3C成熟商用的软件操作系统，提供丰富的QoＳ特性，全面支持IPv６，同时大大地增强部署ＭPLＳVPＮ业务的能力.MSＲ５0采用OAA(ＯｐeｎＡpplicａtiｏｎArcｈｉtecture）开放应用体系架构，产品提供了一个公开软硬件接口及标准规范的开放平台,任何厂商与合作伙伴均可以基于此平台开发更为深层智能的网络应用功能，以形成业务定制、优势互补、深度集成、合作共赢。ＭSR５0系列路由器还通过ＯAA架构提供基于路由器的统一通信功能，为用户提供灵活的语音呼叫处理、IP－PＢＸ、IP电话会议和即时通讯等功能一体化的开放通信解决方案３．２核心交换机:华为S9303Ｑuidｗay®S９30０系列T比特路由交换机是华为公司面向以业务为核心的网络架构而推出的新一代高端以太汇聚交换机。该产品基于华为公司智能多层交换的技术理念，在提供稳定、可靠、安全的高性能Ｌ2/Ｌ3层交换服务基础上，进一步提供业务流分析、完善的QＯS策略、可控组播等智能业务优化手段，同时具备超强扩展性和可靠性，广泛适用于运营商IＰ城域网,企业广域网／城域网，企业出口／核心/汇聚,高密度千兆桌面接入，以及数据中心,帮助电信运营商和企业构建面向业务的网络平台,提供交换路由一体化的端到端融合网络服务.ﻫＳ93００系列提供4插槽、８插槽、１４插槽三种产品形态，支持不断扩展的交换能力和端口密度.整个系列秉承模块通用化、部件归一化的设计理念，最小化备件成本,在保证设备扩展性的同时最大限度地保护用户投资。此外,S93０0作为新一代智能交换机采用了多项绿色节能创新技术,不断提升性能及稳定性的同时，大幅降低设备能源消耗,减小噪声污染,为网络绿色可持续发展提供领先的解决方案。３．３接入层交换机：华为QuｉdｗayS3３2８TP交换机类型:万兆核心路由交换机传输速率:１0／100/1000/1０0００Ｍｂps交换方式：存储－转发背板带宽：1800Gbｐｓ包转发率：４32ＭｐｐｓVＬAN功能：支持网络标准：80２.1P，IEＥE802．2,IＥＥＥ8０2．3网络协议:STP／RＳTP/ＭＳ.．。3．4无限AP：TL—ＷＡ5０１G＋TL－WA501G+是TP—ＬＩNＫ公司旗下的一款高性价比的无线ＡＰ,提供全中文Wｅｂ配置界面,可以通过Wｅｂ浏览器方便的对ＴL-WA５0１G＋进行访问和控制,配置直观、简单、快捷。还可以通过Ｗｅｂ界面对TL—WＡ5０1Ｇ+进行在线软件升级，以适应将来更高层次和更新要求。3．5设备清单设备名称品牌标配参数数量单价(元）合计（元）报价地址ＵRL路由器H３CMSR５０—６02个固定广域网接口，8个局域网接口；支持ＮAＴ；支持10０0Base—T:超5类ＵTP、１０0０Bａse-SX：MMF(多模光纤）、10０0Bａse－LＸ：MＭF(多模光纤)或ＳMF（单模光纤）;内置防火墙17６00076０00HＹPERLＩNK"ｈｔtp:/／ｗww。bjtｙ/Pｒo３５6。Ｈtｍl＂htｔp：//www.ｂ／Pro356.Hｔml核心交换机华为Ｓ93０３内存６4M；支持VＬＡN;背板带宽１2.8Ｇbps，包转发率6.５Ｍpps；支持１0/100Baｓe－T１0/100/1000Baｓe—Ｔx23０0006０0００ＨYPERLINＫ"ｈtｔp:/／ｐrｏduｃt。pcpｏp。cｏm／0０0１69154／Inｄex．htmｌ＂hｔｔp：//proｄｕｃt．ｐｃpoｐ.com/0０016９１54／Iｎdex．ｈｔmｌ接入层交换机华为ＱuidｗaｙＳ3３2８TＰ支持１0Mbｐs/１00Mｂps,背板带宽1．6Ｇbpｓ，ＶLＡＮ，端口数量8５37０018５0０HYＰＥＲLＩNK”ｈttp：／／detａｉl．ｚｏｌ./switcｈes/indｅｘ172692.shtml”http://dｅtail．ｚol.coｍ.cn/switｃhｅs／inｄｅｘ172692．shtｍl服务器戴尔ＰowerEdｇeR７１0（XeｏnＥ5５0４/2GB／１4６GB）2G内存,４核ＣPＵ31２0003６０0０ＨＹPＥRLINK"hｔtp：//ｐrｏduｃｔ.pcｈｏmｅ．nｅｔ／netwｏｒk_sｅrveｒ_delｌ＿powｅrｅｄgｅ_r710/140４７2。html"httｐ：//prｏdｕｃt。pcｈome.ｎet／netｗork_sｅrｖｅr＿dｅll_pｏwerｅdgｅ_r7１0/１40472．hｔml光纤HYＰＥRLINＫ”http:／/proｄucｔ./00008３69６/Iｎdex.hｔmｌ＂\o"4芯多模光缆"\t"_ｂｌanｋ＂汉维4芯多模光缆两芯211０002１00０－－-－--—网线超五类双绞线ＴＣＬ超五类双绞线１盒/3０5米４784７8－—-—-五类双绞线YFC五类非屏蔽双绞线25盒／30５米２205５0０—－—－水晶头TCL电工RJ－4５接口1０002200-—-－—-配线架立孚２４口机架式配线架-—-－——-————-—-－--－－-－——-8100800-——－-—－－-—总价—--——-—--—-－—－-—-—-－－——————-－-－——--－－－——－--—10２178－-—-—－－—ﻬ4企业网系统整体方案设计为了实现网络设备的统一,本设计方案中完全采用统一厂家的网络产品。即华为公司的网络设备构建.全网使用同一厂商设备的好处是可以实现各种不同网络设备功能的互相配合和补充。4。1网络拓扑设计本企业网络设计方案主要由两大部分构成：楼宇1和楼宇2.下面是pt图。4。2主要网络设备选定根据前文对网络设备的介绍，在这些设计方案中，路由器选定为华