網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)期末考試

1、蘭州商學(xué)院隴橋?qū)W院網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)論文 論 文 題 目：企業(yè)網(wǎng)設(shè)計(jì)與規(guī)劃 系 別：信息工程系 專業(yè)(方向)及班級(jí)：計(jì)算機(jī)科學(xué)與技術(shù) (網(wǎng)絡(luò)工程方向)1201 學(xué) 生 姓 名：蘇煜 指 導(dǎo) 教 師：孫力 2015年11月15日目錄一工程概況3二需求分析31. 用戶需求32. 企業(yè)網(wǎng)需求分析41.帶寬性能需求42.穩(wěn)定可靠需求43.服務(wù)質(zhì)量需求54.網(wǎng)絡(luò)安全需求55.應(yīng)用服務(wù)需求6三 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)分析61.企業(yè)網(wǎng)設(shè)計(jì)目標(biāo)62.企業(yè)網(wǎng)絡(luò)設(shè)計(jì)原則6四、 集團(tuán)公司網(wǎng)絡(luò)設(shè)計(jì)方案71.企業(yè)園區(qū)骨干設(shè)計(jì)72.企業(yè)園區(qū)接入設(shè)計(jì)83.企業(yè)邊緣設(shè)計(jì)84.服務(wù)器群設(shè)計(jì)105.總體規(guī)劃拓?fù)湓O(shè)計(jì)10五、 集團(tuán)分公司網(wǎng)絡(luò)設(shè)計(jì)

2、方案111.企業(yè)園區(qū)骨干設(shè)計(jì)112.企業(yè)園區(qū)接入設(shè)計(jì)123.企業(yè)邊緣設(shè)計(jì)124.總體規(guī)劃拓?fù)湓O(shè)計(jì)13六、 項(xiàng)目實(shí)施141.集團(tuán)公司項(xiàng)目實(shí)施142.集團(tuán)分公司項(xiàng)目實(shí)施14七、項(xiàng)目驗(yàn)收14八總結(jié)14企業(yè)網(wǎng)設(shè)計(jì)與規(guī)劃一工程概況 中國(guó)××信息科技集團(tuán)公司（簡(jiǎn)稱為集團(tuán)公司）是北京市海淀區(qū)高科技重點(diǎn)企業(yè)之一。集團(tuán)公司在全國(guó)各個(gè)省一級(jí)城市都有一個(gè)分公司，因?yàn)闃I(yè)務(wù)的需要和信息化建設(shè)的需要，要對(duì)集團(tuán)公司及各個(gè)分公司的網(wǎng)絡(luò)進(jìn)行改建、擴(kuò)建。通過(guò)建設(shè)一個(gè)高速、安全、可靠、可擴(kuò)充的網(wǎng)絡(luò)系統(tǒng)，實(shí)現(xiàn)企業(yè)內(nèi)信息的高度共享、傳遞，企業(yè)領(lǐng)導(dǎo)能及時(shí)、全面、準(zhǔn)確地掌握全集團(tuán)各方面的情況，并建立出口信道，實(shí)現(xiàn)與In

3、ternet的互聯(lián)。系統(tǒng)總體設(shè)計(jì)將本著總體規(guī)劃、分布實(shí)施的原則，充分體現(xiàn)系統(tǒng)的技術(shù)先進(jìn)性、高度的安全可靠性，同時(shí)具有良好的開(kāi)放性、可擴(kuò)展性。集團(tuán)公司網(wǎng)絡(luò)的主要功能包括：文件傳輸（File Transfer Protocol，F(xiàn)TP）、郵件系統(tǒng)（Mail）、數(shù)據(jù)庫(kù)服務(wù)（Database，DB）、Web服務(wù)器（Web）、在線信息發(fā)布、在線信息咨詢與反饋、數(shù)據(jù)庫(kù)查詢、分布式數(shù)據(jù)存儲(chǔ)、容災(zāi)備份、信息共享、視頻會(huì)議、網(wǎng)絡(luò)電話、安全防護(hù)等。二需求分析1. 用戶需求隨著國(guó)際互聯(lián)網(wǎng)（Internet）和內(nèi)部網(wǎng)（Intranet）技術(shù)的廣泛應(yīng)用，以及群件技術(shù)（GroupWare）的發(fā)展，將會(huì)對(duì)企業(yè)傳統(tǒng)的計(jì)算機(jī)業(yè)

4、務(wù)系統(tǒng)產(chǎn)生大變革，使用戶能更方便、更直觀地使用系統(tǒng)，也使系統(tǒng)的性能更完善、功能更強(qiáng)大。為了滿足公司的實(shí)際需要，專業(yè)系統(tǒng)信息化整體解決方案應(yīng)運(yùn)而生。它利用先進(jìn)的網(wǎng)絡(luò)技術(shù)、軟件技術(shù)、信息交流技術(shù)，將公司的實(shí)際應(yīng)用延伸到企業(yè)的最前沿。其顯示了強(qiáng)大的可用性，全面提高企業(yè)效率，從而推動(dòng)企業(yè)網(wǎng)和互聯(lián)網(wǎng)全面進(jìn)入實(shí)用階段。2. 企業(yè)網(wǎng)需求分析1.帶寬性能需求 企業(yè)網(wǎng)絡(luò)應(yīng)具有更高的帶寬，更強(qiáng)大的性能，以滿足用戶日益增長(zhǎng)的通信需求。本項(xiàng)目不僅要繼續(xù)承載企業(yè)的辦公自動(dòng)化，Web瀏覽等簡(jiǎn)單的數(shù)據(jù)業(yè)務(wù)，還要承載涉及企業(yè)生產(chǎn)運(yùn)營(yíng)的各種業(yè)務(wù)應(yīng)用系統(tǒng)數(shù)據(jù)，以及帶寬和時(shí)延都要求很高的IP電話、視頻會(huì)議等多媒體業(yè)務(wù)。因此，數(shù)據(jù)流

5、量將大大增加，尤其是對(duì)核心網(wǎng)絡(luò)的數(shù)據(jù)交換能力提出了前所未有的要求。 所以，企業(yè)網(wǎng)絡(luò)已經(jīng)不能再用百兆位到桌面千兆位骨干來(lái)作為建網(wǎng)的標(biāo)準(zhǔn)，核心層及骨干層必須具有萬(wàn)兆位級(jí)帶寬和處理性能，才能構(gòu)筑一個(gè)暢通無(wú)阻的“高品質(zhì)”大型企業(yè)網(wǎng)，從而適應(yīng)網(wǎng)絡(luò)規(guī)模擴(kuò)大、業(yè)務(wù)量日益增長(zhǎng)的需要。2.穩(wěn)定可靠需求 企業(yè)網(wǎng)絡(luò)應(yīng)具有更全面的可靠性設(shè)計(jì)，以實(shí)現(xiàn)網(wǎng)絡(luò)通信的實(shí)時(shí)暢通，保障企業(yè)生產(chǎn)運(yùn)營(yíng)的正常進(jìn)行?，F(xiàn)代大型企業(yè)網(wǎng)絡(luò)在可靠性設(shè)計(jì)方面主要從以下三個(gè)方面考慮。 （1）設(shè)備的可靠性設(shè)計(jì)：不僅要考查網(wǎng)絡(luò)設(shè)備是否實(shí)現(xiàn)了關(guān)鍵 部件的冗余備份，還要從網(wǎng)絡(luò)設(shè)備整體設(shè)計(jì)架構(gòu)、處理引擎種類等 多方面去考查。 （2）業(yè)務(wù)的可靠性設(shè)計(jì)：考慮網(wǎng)絡(luò)設(shè)

6、備在故障倒換過(guò)程中，是否對(duì)業(yè)務(wù)的正常運(yùn)行有影響。 （3）鏈路的可靠性設(shè)計(jì)：以太網(wǎng)鏈路安全來(lái)自于多路徑選擇，企業(yè)網(wǎng)絡(luò)建設(shè)時(shí)，要考慮網(wǎng)絡(luò)設(shè)備是否能夠提供有效的鏈路自愈手段以及快速重路由協(xié)議支持。 3.服務(wù)質(zhì)量需求企業(yè)網(wǎng)絡(luò)需要提供完善的端到端的QoS（Quality of Service，服務(wù)質(zhì)量）保障，以滿足企業(yè)網(wǎng)多業(yè)務(wù)承載的需求。大型企業(yè)網(wǎng)絡(luò)承載的業(yè)務(wù)不斷增多，單純地提高帶寬并不能夠有效地保障數(shù)據(jù)交換的暢通無(wú)阻，所以今天的大型企業(yè)網(wǎng)絡(luò)建設(shè)必須使得網(wǎng)絡(luò)能夠智能識(shí)別應(yīng)用事件的緊急和重要程度，如視頻、音頻、數(shù)據(jù)流MIS（Management Information System，管理信息系統(tǒng)）、ERP

7、（ Enterprise Resource Planning，企業(yè)資源計(jì)劃）、OA（Office Automation，辦公自動(dòng)化）、備份數(shù)據(jù)，同時(shí)能夠調(diào)度網(wǎng)絡(luò)中的資源，保證重要和緊急業(yè)務(wù)的帶寬、時(shí)延、優(yōu)先級(jí)和無(wú)阻塞的傳送。實(shí)現(xiàn)對(duì)業(yè)務(wù)的合理調(diào)度才是一個(gè)大型企業(yè)網(wǎng)絡(luò)提供“高品質(zhì)”服務(wù)的保障。 4.網(wǎng)絡(luò)安全需求企業(yè)網(wǎng)絡(luò)應(yīng)提供更完善的網(wǎng)絡(luò)安全解決方案，以阻擊病毒和黑客的攻擊，減少企業(yè)的經(jīng)濟(jì)損失。傳統(tǒng)企業(yè)網(wǎng)絡(luò)的安全措施主要是通過(guò)部署防火墻、IDS（Intrusion Detection Systems，入侵檢測(cè)系統(tǒng)）、殺毒軟件，以及配合交換機(jī)或路由器的ACL（Access Control List，訪

8、問(wèn)控制列表）來(lái)實(shí)現(xiàn)對(duì)病毒和黑客攻擊的防御，但實(shí)踐證明這些被動(dòng)的防御措施并不能有效地解決企業(yè)網(wǎng)絡(luò)的安全問(wèn)題?，F(xiàn)代企業(yè)網(wǎng)絡(luò)必須要有一整套從用戶接入控制，病毒報(bào)文識(shí)別到主動(dòng)抑制的一系列安全控制手段，這樣才能有效地保證企業(yè)網(wǎng)絡(luò)的穩(wěn)定運(yùn)行。5.應(yīng)用服務(wù)需求企業(yè)網(wǎng)絡(luò)應(yīng)具備更智能的網(wǎng)絡(luò)管理解決方案，以適應(yīng)網(wǎng)絡(luò)規(guī)模日益擴(kuò)大、維護(hù)工作更加復(fù)雜的需要。當(dāng)前的網(wǎng)絡(luò)已經(jīng)發(fā)展成為“以應(yīng)用為中心”的信息基礎(chǔ)平臺(tái)，網(wǎng)絡(luò)管理能力的要求已經(jīng)上升到了業(yè)務(wù)層次，傳統(tǒng)的網(wǎng)絡(luò)設(shè)備的智能已經(jīng)不能有效支持網(wǎng)絡(luò)管理需求的發(fā)展?，F(xiàn)代的大型企業(yè)網(wǎng)絡(luò)迫切需要網(wǎng)絡(luò)設(shè)備具備支撐“以應(yīng)用為中心”的智能網(wǎng)絡(luò)運(yùn)營(yíng)維護(hù)的能力，并能夠有一套智能化的管理軟件，將

9、網(wǎng)絡(luò)管理人員從繁重的工作中解脫出來(lái)。3 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)分析1. 企業(yè)網(wǎng)設(shè)計(jì)目標(biāo) 本項(xiàng)目的目標(biāo)是在網(wǎng)絡(luò)層面上建設(shè)一個(gè)以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托，技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)、能覆蓋公司主要樓宇的企業(yè)主干網(wǎng)絡(luò)，將企業(yè)的各種PC、工作站、終端設(shè)備和局域網(wǎng)連接起來(lái)，并與有關(guān)廣域網(wǎng)相連，能夠在網(wǎng)上發(fā)布有關(guān)公司的信息并獲取Internet上的信息資源，形成一個(gè)結(jié)構(gòu)合理、內(nèi)外溝通的企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。同時(shí)在此基礎(chǔ)上建立能滿足研發(fā)、交流和管理工作的軟硬件環(huán)境，開(kāi)發(fā)各類信息庫(kù)和應(yīng)用系統(tǒng)，為企業(yè)各類人員提供充分的網(wǎng)絡(luò)信息服務(wù)。2. 企業(yè)網(wǎng)絡(luò)設(shè)計(jì)原則集團(tuán)公司企業(yè)網(wǎng)絡(luò)本著少花錢辦大事的原則，充分利用有限的投資，在保證網(wǎng)絡(luò)先進(jìn)性的前提下

10、，選用性能價(jià)格比最好的設(shè)備，因此企業(yè)網(wǎng)建設(shè)應(yīng)該遵循以下原則：1、先進(jìn)性，2、標(biāo)準(zhǔn)化和開(kāi)放性，3、可靠性和可用性，4、靈活性和兼容性，5、實(shí)用性和經(jīng)濟(jì)性，6、安全性和保密性，7、擴(kuò)展性和升級(jí)能力，8、網(wǎng)絡(luò)的靈活性。4、 集團(tuán)公司網(wǎng)絡(luò)設(shè)計(jì)方案1 .企業(yè)園區(qū)骨干設(shè)計(jì)根據(jù)用戶需求分析，園區(qū)骨干設(shè)計(jì)：（1）為保障二層鏈路的冗余，在骨干區(qū)域中核心交換機(jī)上使用多生成樹(shù)協(xié)議（MSTP）技術(shù)。（2）為保障三層鏈路的冗余，在骨干區(qū)域中的核心交換機(jī)上使用VRRP技術(shù)。（3）在下行與接入層交換相連的時(shí)候，使用鏈路聚合技術(shù)。（4）在核心交換機(jī)上使用OSPF動(dòng)態(tài)路由協(xié)議。（5）骨干區(qū)域的網(wǎng)絡(luò)管理上配置SNMP簡(jiǎn)單網(wǎng)管協(xié)議

11、，接受網(wǎng)絡(luò)服務(wù)的監(jiān)控。（6）為了路由協(xié)議的安全性，需要基于接口采用MD5的認(rèn)證方式。企業(yè)園區(qū)骨干區(qū)域網(wǎng)絡(luò)拓?fù)鋱D:2.企業(yè)園區(qū)接入設(shè)計(jì)根據(jù)用戶需求分析，園區(qū)骨干設(shè)計(jì)：（1）為保障二層鏈路的冗余，在骨干區(qū)域中核心交換機(jī)上使用多生成樹(shù)協(xié)議（MSTP）技術(shù)。（2）在上行與接入層交換相連的時(shí)候，使用鏈路聚合技術(shù)。（3）接入?yún)^(qū)域的網(wǎng)絡(luò)管理方面，需要配置SNMP簡(jiǎn)單網(wǎng)管協(xié)議。（4）接入?yún)^(qū)域安全方面，為保障生成樹(shù)協(xié)議安全運(yùn)行，需要使用BPDU Filter、BPDU GUARD等技術(shù)。（5）接入層接入終端時(shí)，需要使用802.1X技術(shù)保障終端接入的合法性。企業(yè)園區(qū)接入?yún)^(qū)域網(wǎng)絡(luò)拓?fù)鋱D:3 .企業(yè)邊緣設(shè)計(jì)根據(jù)對(duì)用戶

12、的需求分析，企業(yè)邊緣設(shè)計(jì)如下：（1）使用NAT技術(shù)保障內(nèi)部用戶可以正常訪問(wèn)互聯(lián)網(wǎng)，并且需要使用NAT技術(shù)將內(nèi)網(wǎng)的資源發(fā)布到互聯(lián)網(wǎng)。（2）企業(yè)邊緣接入互聯(lián)網(wǎng)使用兩條鏈路，一條為租用線路，專為企業(yè)集團(tuán)與分公司之間的業(yè)務(wù)流量提供服務(wù)，另一條鏈路為集團(tuán)內(nèi)部用戶訪問(wèn)互聯(lián)網(wǎng)使用。（3）需要使用VPN網(wǎng)關(guān)來(lái)提供遠(yuǎn)程接入訪問(wèn)，為保障遠(yuǎn)程用戶的安全性，需要使用RADIUS認(rèn)證方式。（4）需要配置SNMP簡(jiǎn)單網(wǎng)管協(xié)議，接受網(wǎng)絡(luò)服務(wù)的監(jiān)控；使用OSPF動(dòng)態(tài)路由協(xié)議和靜態(tài)路由協(xié)議，實(shí)現(xiàn)全網(wǎng)互通。（5）為保障網(wǎng)絡(luò)安全，在網(wǎng)絡(luò)出口路由器的后面架設(shè)一臺(tái)防火墻，并將其劃分三個(gè)區(qū)域，內(nèi)網(wǎng)、外網(wǎng)和DMZ區(qū)域。（6）在與分公司使用

13、租用鏈路相連時(shí)，使用CHAP認(rèn)證保障鏈路的安全和分公司設(shè)備的身份安全。（7）網(wǎng)絡(luò)出口路由器使用訪問(wèn)控制技術(shù)。企業(yè)邊緣區(qū)域網(wǎng)絡(luò)拓?fù)鋱D:4 .服務(wù)器群設(shè)計(jì)為了保障服務(wù)器群的安全性，實(shí)施以下安全設(shè)計(jì)： （1）為了防止服務(wù)器群受到攻擊，在服務(wù)器群中架設(shè)一臺(tái)入侵檢測(cè)系統(tǒng)（IDS），使用入侵檢測(cè)系統(tǒng)可以動(dòng)態(tài)地檢測(cè)網(wǎng)絡(luò)中存在的威脅，并對(duì)威脅進(jìn)行分析，將威脅通告給管理員。（2）在部署入侵檢測(cè)系統(tǒng)時(shí)，需要對(duì)基于TCP、UDP、IP和病毒方面的攻擊進(jìn)行檢測(cè)，并將得到信息及時(shí)傳遞給網(wǎng)絡(luò)管理員。5 .總體規(guī)劃拓?fù)湓O(shè)計(jì)（1）IP規(guī)劃 VLAN劃分如表：IP劃分如表：5、 集團(tuán)分公司網(wǎng)絡(luò)設(shè)計(jì)方案1. 企業(yè)園區(qū)骨干設(shè)計(jì)根據(jù)

14、用戶需求分析，集團(tuán)分公司園區(qū)骨干區(qū)域設(shè)計(jì)：（1）在下行與接入層交換相連的時(shí)候，使用鏈路聚合技術(shù)，不但實(shí)現(xiàn)鏈路帶寬的增大，防止擁塞，而且還可以實(shí)現(xiàn)負(fù)載均衡。（2）核心交換機(jī)上使用OSPF動(dòng)態(tài)路由協(xié)議，并將骨干區(qū)域作為OSPF的非骨干區(qū)域，通過(guò)區(qū)域間路由學(xué)習(xí)實(shí)現(xiàn)與總公司主干區(qū)域的互通。（3）為了路由協(xié)議的安全性，需要基于接口采用MD5的認(rèn)證方式，保障路由更新的安全。采用風(fēng)暴控制技術(shù)、ARP檢測(cè)技術(shù)和系統(tǒng)防護(hù)措施保障骨干區(qū)域數(shù)據(jù)流與設(shè)備的安全。2 .企業(yè)園區(qū)接入設(shè)計(jì)根據(jù)用戶需求分析，集團(tuán)分公司園區(qū)接入?yún)^(qū)域設(shè)計(jì)：（1）為了保障二層鏈路的冗余，在骨干區(qū)域中核心交換機(jī)上使用MSTP技術(shù)，并實(shí)現(xiàn)交換機(jī)和鏈路

15、的負(fù)載均衡，使用802.1s技術(shù)實(shí)現(xiàn)接入層交換機(jī)接入終端時(shí)，快速轉(zhuǎn)發(fā)數(shù)據(jù)。（2）在上行與核心層交換機(jī)相連時(shí)，使用鏈路聚合技術(shù)，不但實(shí)現(xiàn)鏈路帶寬的增大，防止擁塞，而且還可以實(shí)現(xiàn)負(fù)載均衡。（3）在接入?yún)^(qū)域安全方面，為了保障生成樹(shù)協(xié)議安全運(yùn)行，需要使用BPDU Filter、BPDU GUARD等技術(shù)。采用風(fēng)暴控制技術(shù)、ARP檢測(cè)技術(shù)和系統(tǒng)防護(hù)措施保障骨干區(qū)域數(shù)據(jù)流與設(shè)備的安全，使用端口安全技術(shù)保障接入終端安全。3 .企業(yè)邊緣設(shè)計(jì)根據(jù)對(duì)用戶的需求分析，集團(tuán)分公司邊緣區(qū)域設(shè)計(jì)如下：（1）使用NAT技術(shù)保障內(nèi)部用戶可以正常訪問(wèn)互聯(lián)網(wǎng)。（2）企業(yè)邊緣接入互聯(lián)網(wǎng)使用兩條鏈路，一條為租用線路，專為企業(yè)集團(tuán)與分

16、公司之間業(yè)務(wù)流量提供服務(wù)，另一條鏈路為集團(tuán)內(nèi)部用戶訪問(wèn)互聯(lián)網(wǎng)使用。（3）當(dāng)承載業(yè)務(wù)流量的租用鏈路宕機(jī)的時(shí)候，為盡可能將損失降到最低，需要保障鏈路在最短的時(shí)間內(nèi)進(jìn)行鏈路的切換，需要采用VRRP技術(shù)保障縮短網(wǎng)絡(luò)中斷的時(shí)間。（4）在邊緣區(qū)域使用OSPF動(dòng)態(tài)路由協(xié)議和靜態(tài)路由協(xié)議，分公司劃分到非骨干區(qū)域。（5）與總公司使用租用鏈路相連時(shí)，使用CHAP認(rèn)證保障鏈路的安全和總公司設(shè)備的身份安全。（6）網(wǎng)絡(luò)出口路由器使用訪問(wèn)控制技術(shù)，防止沖擊波和震蕩波等病毒入侵。4 .總體規(guī)劃拓?fù)湓O(shè)計(jì)（1）IP規(guī)劃 VLAN劃分如表： IP規(guī)劃表：6、 項(xiàng)目實(shí)施1. 集團(tuán)公司項(xiàng)目實(shí)施1、 基本網(wǎng)絡(luò)框架搭建，2、企業(yè)園區(qū)骨干部署，3、企業(yè)園區(qū)接入部署，4、服務(wù)器群及客戶端接入部署，5、企業(yè)邊緣及WAN部署，6、數(shù)據(jù)存儲(chǔ)中心系統(tǒng)部署，7、網(wǎng)絡(luò)應(yīng)用系統(tǒng)構(gòu)建。2.集團(tuán)分公司項(xiàng)目實(shí)施1、企業(yè)園區(qū)骨干部署，2、企業(yè)園區(qū)接入部署，3、企業(yè)邊