大作业(网络设计)

杭州电子科技大学

《计算机网络与通信》

课程设计

目小型网吧局域网设计、中小型企业网设计方案题

学院

业专

姓名

班级

号学

指导教师

目录

1、局域网概述

现状及需求分析

(1)小型网吧局域网设计数字信息时代飞速发展，人们

对电脑的需求越来越多，对各种软件、游戏、

媒体等对网络的要求也非常的高，所以为了满足消费者，

网吧必须建立一个以网络技术、计算机技术与现代信息技术

为支撑的娱乐、管理平台，将现行以游戏网为主的活动发

展到多功能娱乐这个平台上来，但同时，随着网吧的增多，

行业之间的竞争也愈演愈烈，为了在激烈的竞争中立足，

保证良好的网络运行高效性和稳定性，网络系统的性能在

网吧的建设中就显得越来越重要。怎样才能保证网络系统

24小时稳定工作，为用户提供一个舒适、高速、可靠、稳

定的网络环境，已成为网吧日益关注的重点。

(2)中小型企业网设计方案为了能让公司更好的与现代

社会的发展接轨，更快的获取市场信息及为了让外界

了解该本公司的相关信息特组建企业网，以实现对“公司

档案管理”、“产品信息”、“供求信息”等进行计算机网络

化管理。使各单位相互间真正做到高效的信息交换、资源

的共享，为各单位人员提供准确、可靠、快捷的各种生产数

据和信息，

充分发挥各单位现有的计算机设备的功能。为加强各公司

内各分区的业务和技术联系，提高工作效率，实现资源共享,

降低运作及管理成本，公司有必要建立企业内部局域网。局

域网要求建设基于TCP/IP协议和WWW技术规范的企

业内部非公开的信息管理和交换平台，该平台以WEB为核

心，集成WEB、文件共享、信息资源管理等服务功能，实

现公司员工在不同地域对内部网的访问。

2、局域网设计

方案一、小型网吧局域网设计拓扑结构设计

局域网采用星型网络拓朴结构，星型拓朴结构为现在较为

流行的一种网络结构，它是以一台中心处理机（通信设备）

为主而构成的网络，其它入网机器仅与该中心处理机之间有

直接的物理链路，中心处理机采用分时或轮询的方法为入

网机器服务，所有的数据必须经过中心处理机。由于所有

节点的往外传输都必须经过中央节点来处理，因此，对中央

节点的要求比较高。

优点是网络结构简单，易于维护，便于管理（集中式）；

每台入网机均需物理线路与处理机互连，线路利用率低；

处理机负载重（需处理所有的服务），因为任何两台入网机

之间交换信息，都必须通过中心处理机；入网主机故障不

影响整个网络的正常工作。对该网络支持的设备生产厂商有

较好的技术支持。

局域网内的所有工作节点通过双绞线与交换机相连形成一

个星型网络。办公电脑建议采用品牌的商用机，商用机运

行比较稳定，而且比较耐用，运算速度较快，较适于开发

使用。

接入方式设计

接入层交换机采用Netcore5024+NS,Netcore5024+NS

是一款高性能、易操作的智能型交换机，支持VLAN、QoS

及超距离200米级联，该款交换机为用户提供24个

10/100M

自适应端口，通过百兆上联到核心交换机，用户终端100M

交换到桌面，完全能满足用户各种多媒体应用及信息资源共

享的要求。

网络设备选型

路由器类型：网吧级路由器路由器网管功能：基于Web的

用户管理接…

局域网接口：3个lO/lOO/lOOOBase-T...

广域网接口：2个10/100/1000Base-T...

传输速率：10/100/1000Mbps

Switch

4060(3C17709)主要参数交换机类型：千兆以太网交换机

应用层级：

四层传输速率：10/100/1000Mbps接口类型：6个

自适应10/100/100…网管功能：SNMPProtocol

(RFC1...背板带宽：56Gbps包转发率：每秒4170

18个转发速率...VLAN万包网功能：支持端口结构：

固定端口接口数量：

IEEE80...

IEEE802.ID,络标准：堆叠功能：能堆叠D-Link

PCI

DFE-690TXD网卡10/100Mbps

12芯多模62.5室外非金属防水光缆光纤

联想电脑防火墙选型为了实现最大的安全性，可以安装

一个硬件防火墙来保护网络(联想网御

SmartV-100防火墙中小型防火墙)，然后将它与ICF或

其他软件防火墙进行结合。软件防火墙可以在每个单独的计

算机上进行配置，因此如果需要，网络中每台计算机可以

拥有不同的网络权限。另外，软件防火墙在被保护的计算

机违规发送数据时，可以向管理者发出警报。通常，硬件防

火墙非常灵活，而且功能强

大；在完成硬件防火墙的设置后，管理者可以不必再去管

它，让它静静地保护网吧的网络。服务器选型服务器

ProliantML370G3(Xeon2.8GHz512MB)

其他内容

设计原则

根据网吧的总体需求，结合对应用系统的考虑，本次网络

建设的设计目标是：高性能、高可靠性、高稳定性、高安

全性、易管理的平台。我们遵循以下的原则进行网络设计:

实用性和经济性1.网络建设应始终贯彻面向应用，注重

实效的方针，坚持实用、经济的原则。

先进性和成熟性2.

网络建设设计既要采用先进的概念、技术和方法，又要注

意结构、设备、工具

能保证在未来若干年内占主而且具有发展潜力，的相对成

熟。不但能反映当今的先进水平，

采用核心层交换机来构建网络主干线路。导地位，保证网

吧建设的领先地位，

3.可靠性和稳定性在考虑技术先进性和开放性的同时，

还应从系统结构、技术措施、设备性能、

确保系统运行的可靠性和稳定性，达到最系统管理、厂商技

术支持及保修能力等方面着手，

知名品牌，网络领导厂商，其产品的可靠性和稳定性是一

流的。大的平均无故障时间，3com

建议网络实施时在学校启用千兆备份线路。为了保证骨干

网络平台的健壮性和链路冗余性，保证任何一条线路出现

故障后骨干网络平台的可用性。启用物理链路冗余机制，

4.安全性和保密性

采取不同的措施，在网络设计中，因此系统应分别针对不

同的应用和不同的网络通信环境，包括端口隔离、路由过

滤、防DDoS扫描、系拒绝服务攻击、防IP

统安全机制、多种数据访问权限控制等，锐捷网络充分考

虑安全性，针对的各种应用，有多种的保护机制，如划分

VLAN、IP/MAC地址绑定（过滤）、ACL、路由过滤、防

DDoS拒绝服务攻击、防IP扫描、802.lx认证机制、

SSH加密连接等具体技术提升整个网络的安全性。

5.可扩展性和可管理性

由于信息技术和人们对于新技术的需求发展都非常迅速，

为了避免不必要的重

复投资，我们必须选择具有一定扩展能力的设备，能够保

证在网络规模逐渐扩大的时候，不需要增加新的设备，而

只需要增加一定数量的模块就行。最好能够做到在网络技

术进一步发展，

现有模块不支持新技术的情况下，只需要更换相应模块，

而不需要更换整个设备。

为了适应网络结构变化的要求，必须充分考虑以最简便的方

法、最低的投资，实现系统的扩展和维护。为了便于扩展，

对于核心设备必须采用模块化高密度端口的设备，便于将来

升级和扩展。

先进的设备必须配合先进的管理和维护方法，才能够发挥

最大的作用。全线采用基于

SNMP标准的可网管产品，达到全程网管，降低了人力资源

的费用，提高网络的易用性、可管理性，同时又具有很好

的可扩充性。

方案特点分析

1、采用先进的多网卡捆绑技术，服务器以400M接入中

心交换机干路口，解决

服务器接入瓶颈；

、一个是链路聚合扩展带宽，另一个是堆叠增加交换机背

板带宽，达到提速2扩容的目地；

、通过划分4VLAN,有QoS3＞全网部署，为用户提供

端到端的服务质量；

5效抑制网络广播风暴；支持全线速转发，保证网络高效

稳定；方案二、中小型企业网设计方案拓扑结构设计

接入方式设计宽带接入仍然是企业接入方式的热门选择,

但这就不仅仅是一条线光纤或者

两条ADSL引入这么简单，因为一两条宽带难以满足企业

的带宽需要，对于一般

规模的企业来说，选择双光纤接入，或者是多条ADSL接

入应该可以满足客户的

使用需求；但是对于规模更大、定位更高的企业来说，采用

一吧多网（也就是说采用多种接入方式组合的形式）可

以获得更理想的效果，这样一来不但可以很好

ISP（网络运营商）所提供的起到线路备援的作用，而且还

可以合理的调用不同

了服务，更有利于企业实现分区服务，让消费者体验到不同

服务区的不同享受。网络设备选型宽带路由器：

在选择企业网络多WAN口路由器的时候，应该根据企业

网络自身的多WAN应

用模式，选择相适应的产品和型号；技术指标要实用，路由

器主要关注的是CPU类型，选择处理能力强劲的；选择闪

存和内存较大的；安全性能很关键，为了让

企业网络能够在安全的网络环境中运行，选择的路由器产

品必须具备完善的安全性能；主干交换机：

企业网络的计算机节点有很多，所以组网时需要在路由器

后连接一个三层交换机，才能满足于大规模计算机数据交换

的需要，因为这里的介绍的是全千兆网络，所以采用全千

兆三层交换机作为网络核心，这样可以实现当前企业网络

大数据量的本地高速交换，同时，核心交换机还能提供基

于硬件的线速转发，在速度上比传统的基于CPU的路由

快许多倍，大大提高了网络的运行效率和稳定性。

接入层交换机：

对于连接日常办公区和机房服务区的客户机，对带宽的要求

比较高，所以选择千兆交换机作接入交换机。在机房服

务区又由于计算机数量较多，分布较为密集故需采用交换

机堆叠的方式来扩充交换机的端口数量，以满足需求。

在交换器堆叠的时候应尽量考虑堆叠层数对交换机性能

的影响建议层数为四层。无线路由器：企业网络中由于

办公场所的分散性和楼体结构的特殊性应该采用信号强，

穿墙能力好的无线路由器。防火墙选型

公司充分考虑到目前用户网络需求及网

CheckPointUTM-1企业硬件防火墙是Checkpoint

防酒店、政府机构等内网高安全高可靠环境设计而推出的

UTM络现状，专为中小型企业、

火墙路由器。

中，安全解决方案CheckPointUTM-1企业硬件

防火墙在一个UTM网络

CheckPointUTM-1设备能够为您提供所需的一切。包括:

安全防护、所有的安全更新、安全管理、硬件质保。服

务器选型建议服务器配置（假设本公司已经有其它计算

机）：

SVGAfCirrus

Logic

5446PCI）

PentiumMMX350CPU128MB内存

40GB和显