中小型企业网络工程设计方案--OKK
华中科技大学
2010~2011学年第二学期
《计算机网络》课程设计企业网络工程设计方案
院系：控制系
年级：08级
班级：自动化0804班
目录
目录 ............................................................................................................................ II 第一章网络系统设计概述 .. (1)
1.1项目背景 (1)
1.2需求分析 (1)
1.3编制依据 (2)
第二章网络系统设计 (3)
2.1网络设计原则 (3)
2.2设计要求 (3)
2.3设计目标 (4)
2.3设备分析 (4)
2.4网络拓扑结构设计 (5)
2.5内部网络设计 (7)
2.5.1核心层交换机的设计 (7)
2.5.2汇聚层交换机的设计 (8)
2.5.3接入层交换机的设计 (9)
2.5.4路由协议的设计 (10)
2.5.5 IP地址的设计 (11)
2.5.6 VLAN的设计 (12)
2.5.7网管系统的设计 (14)
2.6外部网络设计 (14)
2.7综合布线 (15)
第三章网络系统安全性设计分析 (17)
3.1网络安全设计 (17)
3.1.1人员角色划分 (17)
3.1.2路由认证和保护 (17)
3.1.3关闭IP功能服务 (18)
3.1.4用户的安全防护 (18)
3.2网络的VLAN的安全管理设计分析 (19)
3.3 Internet安全访问设计分析 (19)
第四章项目管理 (20)
4.1项目管理目标 (20)
4.2项目组织机构 (20)
4.3项目进度计划 (20)
4.3.1项目总体进度计划 (20)
4.3.2项目进度Gantt图（甘特图） (21)
4.3.3项目进度详细说明 (21)
第五章工程预算 (24)
5.1项目总体预算 (24)
5.2网络设备 (25)
5.3服务器 (27)
5.4安全系统 (28)
5.5系统软件 (28)
5.6机房建设 (28)
5.7综合布线 (29)
5.8光纤设备 (30)
5.9培训 (33)
第一章网络系统设计概述
1.1项目背景
为了适应业务的发展和国际化的需要，积极参与国家信息化进程，提高管理水平，展现全新的形象，某厂准备建立一个现代化的机构内部网，实现信息的共享、协作和通讯，并和属下个部门互连，并在此基础上开发建设现代化的企业应用系统，实现智能型、信息化、快节奏、高效率的管理模式。
在本方案中，我们借鉴了大型高端网络系统集成的经验，充分利用当今最成熟、最先进的网络技术，对该信息网络系统的建设与实施提出方案。
1.2需求分析
为实现上述目标，可以把整个系统建设分成两个部分，即：网络平台建设和Internet/Intranet平台建设。
（1）网络平台是建立在结构化布线基础上的最基本的平台。可靠的网络平台是Internet/Intranet系统及应用系统正常运行的基础。网络平台的设计应包括局域网的设计、广域网的设计。
（2）Internet/Intranet平台包括Intranet、Internet和Extranet。三者的关系如图：
Intranet
Internet
Extranet
Internet/Intranet系统具有客户端单一界面、易于使用的特点。在中中国港湾建设总公司的平台建设中，Extranet部分对应于与各合作伙伴信息交流的相关部分。
网络系统主要是以光纤作为传输媒介、以IP 和Intranet技术为技术主体、以核心交换机为交换中心、下属部门信息网络系统为分节点的多层结构、提供与各种职能相关的、功能齐全、技术先进、资源统一的网上应用系统，进一步可扩展成为多功能网络平台。
总体目标是建立该企业的办公业务信息网络交换平台，集成下属各部门信
息网络系统，功能齐全、技术先进、集成化的网络系统。
（一）设计网络需求如下：
(1) 信息的共享；
(2) 公司管理；
(3) 办公自动化；
(4) 高速Internet 冲浪。
（二）企业办公网主干和信息点需求及分布
拟建的企业网络主要涉及到四幢建筑物：行政楼（含附近的门卫）、
生产车间（含附近的厂区办）、运输楼（含附近的工段办）。这四幢建筑物之间拟通过光缆连接。网络中心和机房设在行政楼内。信息点需求为：行政楼：801个（含门卫1个）
生产车间：364个（含厂区办4个）
运输楼：20个（全为工段办）
主干网接入全球互联信息网外接（Internet），各子网再接入主干通信网。主干网接入Internet的方式可是有线综合宽带网，速率可在100Mbps左右。主干为千兆光纤线路，其它线路为超五类双绞线。
（三）投资预算
要求投资在20万元以内，包括局域网设计（可利用原有宽带设备），交换机设备，综合布线等。
1.3编制依据
《计算机信息系统保密管理暂行规定》（国家保密局1988 年 2 月26 日印发）
（国家保密局1999 年12 月29 《计算机信息国际联网保密管理暂行规定》
日印发）
《中国公众多媒体通信网技术体制》
《中国公众多媒体通信网工程实施技术要求》
IEEE 工业标准：802.1d，802.1p，802.1q，802.1x，802.3，802.3u，802.3z 支持路由协议：IP 的RIP v1/2，OSPF，BGP-4；IPX 的RIP
多址广播协议：IGMP，DVMRP，PIM-DM，PIM-SM
网络管理协议：SNMP，RMON，RMON2
第二章网络系统设计
本系统设计主要进行节点网络拓扑、路由组织、IP 地址、网络安全设计、VLAN 划分和设备的具体配置等设计，详细描述所采用的设备及性能参数、网络管理。
2.1网络设计原则
(1)遵循《中国公众多媒体通信网技术体制》、《中国公众多媒体通信网工程实施技术要求》以及其它国家相关标准和技术体制。
(2)采用层次化设计，网络结构的不同部分有不同的功能，使网络具有优良的结构。
(3)优化网络和系统结构，并在各个层面考虑冗余和备份，使系统具有较高的容错能力和应变能力，以保证系统的可靠和有效运作。
(4)选用的技术确保开放性、可移植性、兼容性和可扩展性。
(5)采用通用的国际标准和协议，不采用有碍网络互通的厂家特有性能。
(6)提供有效的安全保密措施，确保整个网络的安全。重要网络设备应有适当的冗余备份。
(7)尽量详细准确，减低工程的复杂程度，使系统建设和改造的工作量减至最少，以保证工程的顺利和有效完成。
2.2设计要求
（1）实用性：网络建设从应用实际需求出发，坚持为领导决策服务，为经营管理服务，为生产建设服务。另外，如果是对现有网络升级改造，还应该充分考虑如何利用现有资源，尽量发挥设备效益。
（2）适度先进性：规划局域网，不但要满足用户当前的需要，还应该有一定技术前瞻性和用户需求预见性，考虑到能够满足未来几年内用户对网络功能和带宽的需要。采用成熟的先进技术，兼顾未来的发展趋势，即量力而行，又适当超前，留有发展余地。
（3）经济性：要求价格适中，设备及耗材要求采用质量过硬，物美价廉，投资预算不超过20万。
（4）安全可靠性：确保网络可靠运行，在网络的关键部分应具有容错能力，
提供公共网络连接、通信链路、服务器等全方位的安全管理系统。
（5）开放性：采用国际标准通信协议、标准操作系统、标准网管软件、采用符合标准的设备，保证整个系统具有开放特点，增强与异机种、异构网的互联能力。
（6）可扩展性：系统便于扩展，保证前期的投资的有效性与后期投资的连续性
（7）安全保密性：为了保证网上信息的安全和各种应用系统的安全，在规划时就要为局域网考虑一个周全的安全保密方案。
2.3设计目标
该企业网络系统应是一个以宽带IP网为目标，建立数据、语音、视频三网合一的一体化内部办公网络和外部宽带。网络系统应实现虚拟局域网（VLAN）的功能，以保证全网的良好性能及网络安全性。主干网交换机应具有很高的包交换速度，整个网络应具有高速的三层交换功能。主干网络应该采用成熟的、可靠的千兆以太网技术作为网络系统主干。同时该网应选用先进的网管软件，建立完善的网络管理体系；在设备方面，应选择有成功案例的网络厂商的设备，同时为Intranet、拨号用户和移动用户提供接口，网络还应具有良好的扩展性。
2.3设备分析
根据对网络需求的考察，根据合理性、实用性和节约费用等原则进行设备选择：
(1)基于路由器和交换机的局部网间的互联是最好的解决方案。网络协议方面，以网际协议（IP）作为校园网网络系统的公用网络协议实行标准化，使用IP作为标准传输协议，在以后对网络进行扩充以与其它的网络互连时，可以跨越多个平台自然而然地提供互操作能力和无缝连接功能。
(2)在主干网建设时，选择3Com和Cisco系统产品，它能够以极具竞争力的价格提供所有技术，为我们提供一个集成化、高性能、灵活、可伸缩、安全和高性能价格比的解决方案的标准。
(3)在局部网建设方面，选择使用CISCO设备和TP-LINK产品作为骨干网基础设施的基础。CISCO设备和TP-LINK方案提供了可伸缩的结构和高性能的设备，能够高速传输数据，同时通过它们Secure技术保证了安全地接入Internet和一体化的网络解决方案。
(4)计算机终端设备的选型既考虑性能、价格比、设备的运行维护费用，也
考虑设备的可扩充性，确保系统主要设备的投入在整个系统的生命周期内能得到充分利用并具有强健灵活的体系结构。同时，也考虑局部子网对硬件和信息流量的要求，必须能够提供专用的高速带宽，以处理日常数据信息和峰值操作，并能够支持各种新技术和新增用户。
(5)安全性是另一个关键要求，要保证能够安全地接入Internet。
2.4网络拓扑结构设计
在用户的网络结构设计中，我们建议采用层次化的结构设计。
对于用户即将建设的网络系统来说，想要建设成为一个覆盖范围广、网络性能优良、具有很强扩展能力和升级能力的网络，在起初的设计中就必须采用层次化的网络设计原则。采用这样的结构所建设的网络具有良好的扩充性、管理性，因为新的子网模块和新的网络技术能被更容易集成到整个系统中，而不破坏已存在的骨干网。
大多数的网络都可以被层次性划分为三个逻辑服务单元：核心骨干网(Backbone)、汇聚网(Distribute)和接入网(Local－access)，模块化网络设计方法的目标在于把一个大型的网络元素划分成一个个互连的网络层次。层次性结构如下图所示。
根据项目的具体需求及现有的光纤结构，结合网络建设的基本理论和原则，
各入网部门的实际情况，应用需求，资金条件和远，近目标等各方面的要求，设计出该网络为拓扑结构为分层的集中式结构或称星型分级拓扑。
内部网络拓扑图：
网络逻辑拓扑结构如图所示。它是在基于高端路由交换机的基础之上而设计的新的网络拓扑结构。简要说明如下：
整个网络由核心层、汇聚层和接入层两大部分组成。
核心层是由CISCO WS-C3560-48TS-S企业级核心路由交换机组成。
汇聚层由CISCO WS-C3560-24TS-S路由交换机组成。
接入层是由接入层楼层交换机CISCO WS-C2918-24TC-C组成。
以行政楼中心机房为中心，下属部门为接入点的星型连接方式。现阶段出于用户的应用和先进性考虑，通过千兆光纤连接。
各楼层的办公网是以星型的方式千兆直接连接到各汇聚机房的汇聚交换机上后，由汇聚交换机通过千兆接到核心交换机。我们可采用千兆路由交换机与各LAN 网段的交换机（Switch）连接而组成星型网络，实现千兆核心网络到各楼层，百兆到桌面，满足各种应用的需要。
核心层交换机与服务器群的相连是以千兆以太网的方式。
以上拓扑结构设计有以下特点：
(1)它充分利用网络资源，把交换路由模块分开成第二层交换和第三层路由，这样做对网络的性能大有改善。
(2)网络拓扑结构层次清楚，易于扩充和升级（后面有升级的拓扑方案），同时体现了开放式的体系结构。
(3)由于核心交换机所承载的流量相应减少，从另一个角度来说，也即提高了网络整体的可靠性，对用户的QoS 从网络结构的优化上得到了保证。
(4)大大减少网络瓶颈和由于链路、路由而导致的故障。
(5)通过在网内划分VLAN 的技术来确保网络内部的安全性。
2.5内部网络设计
2.5.1核心层交换机的设计
核心层主要功能是给下层各业务汇聚节点提供IP 业务平面高速承载和交换通道，负责进行数据的高速转发，同时核心层是局域网的骨干，是局域网互连的关键。对核心骨干网络设备的部署应为能够提供高带宽、大容量的核心路由交换设备，同时应具备极高的可靠性，能够保证24小时全天候不间断运行，也就必须考虑设备及链路的冗余性、安全性，而且核心骨干设备同时还应拥有非常好的扩展能力，以便随着网络的发展而发展。
基于对核心层的功能及作用，根据用户的实际需求，本方案中对网络系统中核心层由CISCO系列的企业级核心交换机WS-C3560-48TS-S组成。其主要任务是提供高性能、高安全性的核心数据交换、QoS 和为接入层提供高密度的上联端口。为整个大楼宽带办公网提供交换和路由的核心，完成各个部分数据流的中央汇集和分流。同时为数据中心的服务器提供千兆高速连接。
根据该企业的建筑分布及网络规模，以行政楼的中心机房作为整个网络系统的核心节点。核心节点由2台同档次的网络核心设备构成，它们互为备份且流量负载均衡。2台网络核心交换机作为整个网络的核心层设备，为各个汇聚层和接入层交换机提供上联。同时提供了各个服务器的可靠接入。
由于WS-C3560-48TS-S是路由交换机，也即同时具有第二层和第三层的交换能力，为了充分利用资源，将WWW服务器、E－mail服务器、数据库服务器、文件VOD服务器、认证的服务器（Radius server）以及网管设备等通过千兆直接连人核心交换机，以解决带宽瓶颈，充分利用核心交换机的交换能力。
核心交换机作为信息网络的核心设备，性能的优劣直接影响到整个网络运行。在设备的选型上必须考虑到有足够的背板带宽，包交换能力，是否支持设备的冗余，安全性，扩展性等各种性能。企业级核心交换机WS-C3560-48TS-S 完全满足上述的各项要求。
企业级核心路由交换机WS-C3560-48TS-S的性能特性及技术指标如下：?交换机类：企业级交换机
?应用层级：三层
?接口介质：10/100 BASE-T/ 100FX
?传输速率：10Mbps/100Mbps
?端口数量：48
?背板带宽：32Gbps
?VLAN支持：支持
?网管功能：网管功能SNMP, CLI,
?包转发率：13.1Mpps
?MAC地址：12k
?网络标准：IEEE 802.3, 802.3u,
?端口结构：非模块化
2.5.2汇聚层交换机的设计
汇聚层主要完成的任务是对各业务接入节点的业务汇聚、管理和分发处理，是完成网络流量的安全控制机制，以使核心网和接入访问层环境隔离开来；同时汇聚层起着承上启下的作用，对上连接至核心层，对下将各种宽带数据业务分配到各个接入层的业务节点，汇聚层位于中心机房或下联单位的分配线间，主要用于汇聚接入路由器以及接入交换机。
因此对汇聚层的交换机部署时必须考虑交换机必须具有足够的可靠性和冗余度，防止网络中部分接入层变成孤岛；还必须具有高处理能力，以便完成网络数据会聚、转发处理；具有灵活、优化的网络路由处理能力，实现网络汇聚的优化。而且规划汇聚层时建议汇聚层节点的数量和位置应根据业务和光纤资源情况来选择；汇聚层节点可采用星形连接，每个汇聚层节点保证与两个不同的核心层节点连接。
根据汇聚层在整个网络中的作用以及用户的实际需求，本方案中汇聚层共设计了3个节点，即：行政楼、生产车间和运输楼（工段办）。
汇聚层网络设备全部采用了CISCO WS-C3560-24TS-S交换机。该交换机支持各种高级路由协议，如BGP4、RIPV1、RIPv2、VRRP、OSPF、IP 组播、IPX 路由。
汇聚路由交换机CISCO WS-C3560-24TS-S的性能特性及技术指标如下：?交换机类：企业级交换机
?应用层级：三层
?接口介质：10/100 BASE-T/ 100FX
?传输速率：10Mbps/100Mbps
?端口数量：24
?背板带宽：32Gbps
?VLAN支持：支持
?网管功能：SNMP, CLI, Web, 管理
2.5.3接入层交换机的设计
接入层主要用来支撑客户端机器对服务器的访问，主要是指接入路由器、交换机、终端访问用户。它利用多种接入技术，迅速覆盖至用户节点，将不同地理分布的用户快速有效地接入到信息网的汇聚。对上连接至汇聚层和核心层，对下进行带宽和业务分配，实现用户的接入。
根据我们所借鉴的项目设计经验，汇聚层节点与接入层节点可考虑采用星形连接，每个接入层节点与两个汇聚层节点连接。当接入层采用其它结构（如环行）连接到汇聚层时，建议提供两条不同路由通道。
根据接入层处在网络系统中所起的作用以及用户的实际需求，本方案中接入层部分由CISCO公司的WS-C2918-24TC-C交换机构成。其主要功能是为该区域下属各部门的网络用户提供大量性价比极高的10/100 兆网络接口，并与信息中心的核心交换机通过1000 兆光纤链路互联为接入的用户提供高速上联。
接入层楼层交换机CISCO WS-C2918-24TC-C的性能特性及技术指标情况如下：
?交换机类：快速以太网交换机
?应用层级：二层
?传输速率：10Mbps/100Mbps/1000M
?端口数量：24
?背板带宽：16Gbps
?VLAN支持：支持
?网管功能：Cisco IOS CLI,Web浏
?包转发率：6.5Mpps
?MAC地址：8K
?网络标准：IEEE 802.1D,IEEE 802
?端口结构：非模块化
?交换方式：存储-转发
?产品内存：64MB
?传输模式：支持全双工
?网管支持：支持
?模块化插：2
2.5.4路由协议的设计
如果网络中只有一个路由器或路由交换机，不需要使用路由协议；只有当网络中具有多个路由器时，才有必要让它们去共享信息。但如果仅有小型网络，完全可以通过静态路由手动地更新路由表。现使用较多的路由协议，主要以下几种：
（1）RIP
RIP（Route information protocol，即路由信息协议）是基于D-V算法（距离向量算法）的内部动态路由协议。RIP 协议的标准主要有RFC1058（版本1）和RFC1723（版本2）。
（2）OSPF
OSPF（Open Shortest Path First，即最短路径优先协议）是一种基于链路状态的内部动态路由协议。目前OSPF 的主要标准是RFC2328（版本2）。完整的OSPF 功能包括支持广播、NBMA、点到多点、点到点四种接口类型，以及MD5 验证、区域划分、区域间路由聚合、虚连接、STUB 区域等特性。
（3）IS-IS
IS-IS（Intermediate System - Intermediate System，中间系统到中间系统协议）是由国际标准化组织（ISO）制订的路由协议，属于开放系统互联协议簇。IS-IS 对应的标准是ISO 10589 和RFC1195。
在IGP 路由协议的选择上，尽量不要采用扩展性差的（RIP）和厂家的私有路由协议（IGRP和EIGRP），尽量采用OSPF 或IS-IS。
对于OSPF 和IS-IS 的选择依据为：基本原理相同（基于链路状态算法），OSPF 用于IP，IS-IS 用于ISO 的CLNP，也支持IP（“集成IS-IS” ）；IS-IS
结构严谨，OSPF 更加灵活，OSPF协议是基于接口的，而IS-IS 路由器只能属于一个Area，并且不支持NBMA 网络；IS-IS 占用网络资源相对较少，支持网络规模大于OSPF，在网络相当庞大时能体现出优势；一个IGP 域运行的三层交换机及路由器的数量一般不会超过200 台，因此从实际情况来看，运行OSPF 和IS-IS 对IP 城域网/承载网的建设不会有差异；对于网络的稳定性、可扩充性，两种协议都能很好地支持；在大型ISP 上，IS-IS 与OSPF 二者均获得普遍应用；
从MPLS 草案及现实运行来看，如果要运行MPLS 网络的话，OSPF 经常被选用做内部IGP，当然IS-IS 也有，但是MPLS 草案中认为在MPLS 环境中运行OSPF 更合适；使用MPLS TE 的时候，采用IS-IS 扩展的较多；
从目前很多厂商的设备来看，存在这样一个问题，不少厂商的中低端路由器及三层交换机不支持IS-IS，从这个角度讲OSPF 比IS-IS 有优势，所有的主流路由器及三层交换机都支持OSPF。
OSPF 路由协议相应的配置策略为：
? AS内部节点均运行OSPFv2路由协议；
? 如果与别的IP网络互通，建议配置EBGP路由协议，并且配置OSPF
引入BGP路由；为减少处理开销和网络开销，可将网络的主干部分划分为OSPF 主干区域（区域号为0），在边缘的支局子网配置成为OSPF 子区域，从而分散路由处理，减少网络带宽占用。通过配置区域，使OSPF 可以分层次管理大型网络，实现可扩展性。使用OSPF 协议必须考虑到骨干区域的连通性，即使某条链路断掉后能保证骨干区域不会分离；另外，还需要考虑网络边缘层设备的动荡对于核心网络的影响。
对于本次方案，根据初期阶段实现目标：实现信息点最优连通，建议采用OSPF 路由协议使路由全网可达。具体设计如下：
核心交换机与汇聚交换机都为三层路由交换机，相互间使用OSPF 路由协议，并运行在AREAR 0区域上。
核心交换机为三层交换机，与防火墙连接通过采用IP 静态路由的方式，防火墙通过配置缺省路由使网络用户对Internet进行访问。
2.5.5 IP地址的设计
2.5.5.1 IP地址规划和分配原则
（1）根据目前网络结构和以后扩展，遵循以下原则进行IP 地址分配。
唯一性：IP 地址必须唯一，一个IP 地址对应一台数据通讯设备；
◆连续性：为同一网络区域分配连续的网络地址，便于规划，同时提高路由器寻径效率；
◆可管理性：地址的分配应该有层次性，某个局部的变动不影响网络的其它部分；
◆高效性：采用可变长子网掩码技术，要求采用支持可变长子网掩码技术的TCP/IP 协议族；
◆可汇聚性：方便路由汇总，缩减路由表条目，提高路由器处理效率。
◆可扩展性：既要考虑到IP 地址的使用现状，又要考虑到未来信息网络的发展，为各单位分配合理的地址空间，在网络上尽可能少地做NAT，减少网络设备CPU 处理负担和加快网络访问速度。
（2）业务地址的划分可以按照两个原则来分配：
◆按照部门规划，每个部门一个独立的网段；这种方案适合业务种类单一的情况，管理方便。
◆按照业务规划，每种业务一个网段，所有的地市同一业务使用同一网段，这种方案适合业务之间互访的控制。
2.5.5.2 网络地址分配
IP 地址规划和分配包括以下内容：
（1）设备及互连链路地址规划与分配
（2）业务地址规划与分配
（3）服务器地址规划与分配
根据以上IP 地址的划分原则，本方案建议IP 的设计如下：
A段（行政楼、门卫）：192.168.0.0~192.168.3.255/22
B段（生产车间、产区办）：192.168.4.0~192.168.5.255/23
C段（运输楼、工段办）：192.168.6.0~192.168.6.31/27
2.5.6 VLAN的设计
2.5.6.1 VLAN的划分的作用及原则
VLAN（Virtual Local Area Network）是虚拟局域网的英文缩写，它最简明的描述就是可以实现将连接在同一个物理网络上面的主机分组，使它们看起来就象连接在不同的网络上一样。我们可以通过VLAN 为网络分段，各个网段可以共用同一套网络设备，节约了网络硬件的开销，同时在迁移中所需的工作
量也大幅度降低了，从而降低了连网成本。
在用户的企业局域网系统中，我们建议基于IEEE 802.1Q 标准实现VLAN，在VLAN 设计中，我们使用VLAN 达到两个目的：
第一，不同业务部门之间的隔离和通信控制；
第二，广播范围抑制。
2.5.6.2 VLAN 划分
我们建议根据各个办公室的地理位置来划分VLAN，如果同一栋楼内包含很多部门，而这些部门的职能和工作内容又有很大的区别，我们就可以在楼内按照部门来划分VLAN。
另外，如果某个部门需要跨越很多建筑物，分布范围比较广，例如部门A 分布的很散，在很多交换机上都预留了部门 A 的信息点，我们则可以按照交换机的位置来设置VLAN，这样，部门A就可能对应多个VLAN，如果部门A 所对应的VLAN之间需要通信的话，我们可以通过VLAN间的路由来实现。这样做的好处是：可以减少广播数据包对网络主干的影响。因为如果将部门A 全部划分到一个VLAN 中，而这些VLAN 又跨越了网络主干，分布在众多不同的交换机上，这样如果有广播包时，这些广播包必然会在网络的主干上传输，然后到达相应的交换机上，也就占用了网络主干的带宽，容易造成其他业务的时延。
为了减少传输冲突，提高系统整体性能和网络处理能力，另外，还考虑到网络良好的管理性，易于维护和安全策略的实施，针对用户网络系统的实际情况，可以把功能（应用）相近的设备群组划分到同一VLAN，不同部门的设备划分到不同VLAN 中去，这样就能够通过访问控制列表技术实施安全策略。限制未授权的用户访问重要的服务器和数据库。
VLAN划分举例：
2.5.6.3 VLAN 之间安全控制
在用户网络系统中，由于在中心使用了三层核心交换机，因此所有的VLAN 之间的访问都需要通过三层核心交换机进行，因此可以通过ACL（访问控制列表）控制VLAN之间的流量，这样就可以允许高优先级的VLAN段访问低优先级的VLAN段，而低优先级的VLAN 段不能访问或有限的访问高优先级VLAN段。
2.5.7网管系统的设计
网络管理系统时对整个网络进行监视、控制和维护管理，以提高网络的有效性、利用率、安全性和可靠性。网络管理系统由网管中心、网管单元、管理信息库和网络管理协议四部分组成。
网管中心是网管人员和管理信息系统间的接口，它将网管人员的命令转换为对实际网元的监视和控制。网管单元在每个节点执行各项网络管理任务，采集网络资源信息，存储本地相关数据并响应网管人员命令。管理信息库(MIB)存放各种网络管理信息的特征参数和逻辑结构。
网络管理协议按规约执行网管人员与网管单元和管理信息库之间的通信。
该企业网络系统设一个网管中心，该中心设在行政楼机房，负责对全网进行管理。
2.6外部网络设计
该企业网络用户为对Internet进行访问，而且为了保证其安全性，要求能够访问Internet的用户与不能访问Internet的用户进行完全的物理隔离，则需要另建立一套网络系统(简称为外网)。网络用户(即外网用户) 通过外网布线系统接至各楼层的交换机，汇总到外网的主交换机后，接入到防火墙上，防火墙通过IP 地址转换功能（NAT），将网络用户(即外网用户)的私有IP 地址转换成Internet 公网IP 地址，通过光电转换器与电信相连的方式访问Internet，以使该企业网络内外网互相独立，达到完全的物理隔离的目的。
与外部网络互连的设备是带防火墙的路由器，根据需要选择企业级路由器D-Link DI-7500的性能特性及技术指标情况如下：
?端口结构：非模块化
?广域网接：2个
?局域网接：4个
?传输速率：10/100/1000Mbps
?网络管理：GUI/WEB管理
?用户数量：800台
?防火墙：内置防火墙
?Qos支持：支持
?VPN支持：支持
?处理器：64位全千兆网络芯片
?网络安全：支持网站过滤上网限制
?状态指示：Link/Act，速度，电源，
?电源功率：最大25W
?环境标准：工作温度：0-40℃工作
?其它性能：ADSL、光纤、以太网、CA
2.7综合布线
局域网布线设计的依据是网络的分布架构。网络布线必须有较长远的考虑。对于大型局域网，连接公司院内各个建筑物的网络通常选择光纤，统一规划，冗余设计，使用线缆保护管道并且埋入地下。
建筑物内又分为连接各个楼层的垂直布线子系统和连接同一楼层各个房间入网计算机的水平布线子系统。
如果设有信息中心网络机房，还应该考虑机房的特殊布线需求。在局域网布线时，应该充分考虑到将来网络扩展可能需要的最大接入节点数量、接入位置的分布和用户使用的方便性。若整座建筑物接入局域网的节点计算机不多，可以采用从一个接入层节点直接连接所有入网节点的设计。若建筑物的每个楼层都分布有大量接入节点，就需要设计垂直布线子系统和水平布线子系统，并且在每层楼设置专门的配线间，安置该楼层的接入层节点网络设备和配线装置。
水平布线子系统通常采用非屏蔽双绞线或屏蔽双绞线，如何选择线缆类型和带宽根据应用需求决定。连接各个楼层交换机的垂直布线子系统通常采用光纤。
企业综合布线系统由工作区子系统、水平布线子系统、垂直干线子系统、管理子系统和建筑群子系统组成。它的设计原则如下：
（1）开放性
严格按照IEEE802、EIA/TIA 568等工业及建筑布线标准和中国建筑电气设计/工业企业通信设计规范。
（2）实用性
适应企业现在和将来发展的需要，具备数据通信、语音通信和图像通信的功能。
（3）灵活性
布线系统中任一信息点能够很方便地与多种类型设备（如电话、计算机、检测器件以及传真等）进行连接。
（4）可扩展性
布线系统具有较强的可扩展性，在将来需要时可以很容易地将所扩充的设备连接到系统中来，实现各种网络服务与应用。
（5）经济性
综合布线系统是一种既具有良好的初期投资特性，即在今后若干年中不增加新的投资情况下仍能保持建筑物的先进性，又是具有极高的性能价格比的高科技产品。通常情况下，综合布线系统的使用寿命为15年。
（6）可靠性
综合布线系统采用高品质的材料和组合压接的方式构成一套高标准的信息通道。每条通道都采用专用仪器校核线路衰减、串音、信噪比，以保证其电气性能不会造成交叉干扰。所以，北方公司应采用综合布线系统，才能更好的发挥千兆局域网的威力。
第三章网络系统安全性设计分析
网络安全是一种策略及管理，而不仅仅是某一种产品，是一个系统工程，它包括了物理层、网络层、应用层等一系列安全措施和策略。从外在上安全包括五个基本要素：机密性、完整性、可用性、可控性与可审查性。
◆机密性：确保信息不暴露给未授权的实体或进程。
◆完整性：只有得到允许的人才能修改数据，并且能够判别出数据是否已被篡改。
◆可用性：得到授权的实体在需要时可访问数据，即攻击者不能占用所有的资源而阻碍授权者的工作。
◆可控性：可以控制授权范围内的信息流向及行为方式。
◆可审查性：对出现的网络安全问题提供调查的依据和手段。
3.1网络安全设计
通常认为，安全是三分技术，七分管理，因此我们建议该企业网络系统的安全保护措施：
3.1.1人员角色划分
要对用户网络进行有效的安全管理，必须对系统的使用人员和管理人员的不同角色进行清晰的划分，不同的角色拥有不同的权限和职责，互相制约，共同保障整个系统的安全性。
对于用户网络系统涉及的各类人员，我们建议划分如下角色：
(1)决策专家。
(2)安全管理员。
(3)审计员。
(4)系统管理员。
3.1.2路由认证和保护
路由认证（Routing Authentication），就是运行于不同设备的相同的动态路由协议之间，对相互传递的路由刷新报文进行的确认，以便使得设备能够接受
一个中小企业网络规划与研发方案
一个中小企业网络规划与设计的方案 网络工程设计方案需要一个中小企业网络规划与设计的方案 (1) 公司有1000 台PC (2) 公司共有多个部门，不同部门的相互访问要求有限制，公司有若干个跨省的分公司 (3) 公司有自己的内部网页与外部网站 (4) 公司有自己的OA 系统 (5) 公司中的每台机能上互联网 (6)核心技术采用VPN 根据以上6 个方面的要求说明提出一个网络设计方案 目录 前言 一、工程概述 二、需求概述 三、网络需求 1.布线结构需求 2.网络设备需求 3.IP地址规划 四、系统需求 1.系统要求 2.网络和应用服务 五、存储备份系统需求 1.总体要求 2.存储备份系统建设目标 3.存储系统需求 4.备份系统需求 六、网络安全需求
1.网络安全体系要求 2.网络安全设计模型 前言 根据工程招标书的招标要求来细化为可执行的详细需求分析说明书，主要为针对工程需求进行深入的分析，确定详细的需求状况以及需求模型,作为制定技术设计方案、技术实施方案、技术测试方案、技术验收方案的技术指导和依据 一、工程概述 1. 网络部分的总体要求: 满足集团信息化的要求,为各类应用系统提供方便、快捷的信息通路。 能够可靠的运行，较低的故障率和维护要求。 提供安全机制，满足保护集团信息安全的要求。 2. 系统部分的总体要求： 易于配置：所有的客户端和服务器系统应该是易于配置和管理的，并保障客户端的方便使用。 更广泛的设备支持：所有操作系统及选择的服务应尽量广泛的支持各种硬件设备。 稳定性及可靠性：系统的运行应具有高稳定性，保障7*24 可管理性：系统中应提供尽量多的管理方式和管理工具，便于系统管理员在任何位置方 更低的TCO：系统设计应尽量降低整个系统和TCO(拥有成本) 安全性：在系统的设计、实现及应用上应采用多种安全手段保障网络安全。 除了满足上述的基本特征外，本工程的设计还应具有开放性、可扩展性及兼容性，
一个小型局域网网络工程的设计与方案
一个小型局域网网络工程的设计与方案 、需求分析 设计、建造、安装并一个小型局域网网络工程完成的任务可以分为以下4 个部分： （1）准备阶段 在准备阶段中，应分析网络工程项目，明确网络工程的建设目标，并完成分组和角色分工，为网络工程的设计和实施做好准备。 （2）网络工程设计在网络工程设计阶段，按照网络工程设计的步骤，进行网络设计和详细规划，并进行综合布线设计。 （3）网络工程施工 在网络工程施工阶段，按照网络工程设计方案，在实验室模拟公司环境进行网络工程施工。 （4）网络测试和验收 实现小型局域网设计、建造、安装必须按照一定的系统总体设计原则，网络系统总体设计目标是最大限度的满足应用系统的需求，与计算机及网络技术发展水平相适应。建立网络系统主要是完成将所有网络设备连网工作，即通过网络设备将信息点与中心网络系统可靠地连接起来，为当前的各种应用环境系统和应用软件系统提供运行环境支持。开放性：采用开放性的网络体系，以方便网络的升级、扩展和互联；同时在选择服务器、网络产品时，强调产品支持的网络协议的国际标准化； 1、可扩充性：从主干网络设备的选型及其模块、插槽个数、管理软件和网络整体结构，以及技术的开放性和对相关协议的支持等方面，来保证网络系统的可扩充性； 2、可管理性：利用图形化的管理界面和简洁的操作方式，合理地网络规划策略，提供强大的网络管理功能；使日常的维护和操作变得直观，便捷和高效； 3、安全性：内部网络之间、内部网络与外部公共网之间的互联，利用VLAN/ELAN防火墙等对访问进行控制，确保网络的安全； 4、投资保护：选用性能价格比高的网络设备和服务器；采用的网络架构和设备充分考虑到易升级换代，并且在升级时可以最大限度地保护原有的硬件设备和软件投资； 5、易用性：应用软件系统必须强调易用性，用户界友好，带有帮助和查询功能，用户可以通过Web查询。 本课题设计主要有如下几个要求： ①针对网络工程项目地理位置、网络应用需求、信息点数量、网络性能需求等情况写出需求说明书； ②根据需求分析的结果，编写网络设计方案，画出网络拓扑结构设计图，同时编写IP 地址/VLAN 规划表、 用户及权限分配表、网络设备选型配置计划、信息点分布情况表；
企业网络工程设计方案
企业网络工程设计方案第一章网络系统设计概述 1.1项目背景 为了适应业务的发展和国际化的需要，积极参与国家信息化进程，提高管理水平，展现全新的形象，某厂准备建立一个现代化的机构内部网，实现信息的共享、协作和通讯，并和属下个部门互连，并在此基础上开发建设现代化的企业应用系统，实现智能型、信息化、快节奏、高效率的管理模式。 在本方案中，我们借鉴了大型高端网络系统集成的经验，充分利用当今最成熟、最先进的网络技术，对该信息网络系统的建设与实施提出方案。 1.2需求分析 为实现上述目标，可以把整个系统建设分成两个部分，即：网络平台建设和Internet/Intranet平台建设。 （1）网络平台是建立在结构化布线基础上的最基本的平台。可靠的网络平台是Internet/Intranet系统及应用系统正常运行的基础。网络平台的设计应包括局域网的设计、广域网的设计。 （2）Internet/Intranet平台包括Intranet、Internet和Extranet。三者的关系如图： Extranet Intranet Internet Internet/Intranet系统具有客户端单一界面、易于使用的特点。在中中国港湾建设总公司的平台建设中，Extranet部分对应于与各合作伙伴信息交流的相关部分。 网络系统主要是以光纤作为传输媒介、以IP 和Intranet技术为技术主体、以核心交换机为交换中心、下属部门信息网络系统为分节点的多层结构、提供与各种职能相关的、功能齐全、技术先进、资源统一的网上应用系统，进一步
可扩展成为多功能网络平台。 总体目标是建立该企业的办公业务信息网络交换平台，集成下属各部门信息网络系统，功能齐全、技术先进、集成化的网络系统。 （一）设计网络需求如下： (1) 信息的共享； (2) 公司管理； (3) 办公自动化； (4) 高速Internet 冲浪。 （二）企业办公网主干和信息点需求及分布 拟建的企业网络主要涉及到四幢建筑物：行政楼（含附近的门卫）、 生产车间（含附近的厂区办）、运输楼（含附近的工段办）。这四幢建筑物之间拟通过光缆连接。网络中心和机房设在行政楼内。信息点需求为：行政楼：801个（含门卫1个） 生产车间：364个（含厂区办4个） 运输楼：20个（全为工段办） 主干网接入全球互联信息网外接（Internet），各子网再接入主干通信网。主干网接入Internet的方式可是有线综合宽带网，速率可在100Mbps左右。主干为千兆光纤线路，其它线路为超五类双绞线。 （三）投资预算 要求投资在20万元以内，包括局域网设计（可利用原有宽带设备），交换机设备，综合布线等。 1.3编制依据 《计算机信息系统保密管理暂行规定》（国家保密局1988 年 2 月26 日印发） （国家保密局1999 年12 月29 《计算机信息国际联网保密管理暂行规定》 日印发） 《中国公众多媒体通信网技术体制》 《中国公众多媒体通信网工程实施技术要求》 IEEE 工业标准：802.1d，802.1p，802.1q，802.1x，802.3，802.3u，802.3z 支持路由协议：IP 的RIP v1/2，OSPF，BGP-4；IPX 的RIP 多址广播协议：IGMP，DVMRP，PIM-DM，PIM-SM 网络管理协议：SNMP，RMON，RMON2
网络工程设计方案
一、需求分析 二、网络体系设计 三、设备选型 四、网络管理与安全 五、综合布线与设计 六、报价 (1)
1．1网络需求 山东劳动技术学院信息点分布 2、2栋教学楼机房61个*48 85间理论教室每间1个 4栋教学楼全部是理论教室，共47间，每间教室至少2个信息点 教师办公200个信息点 行政楼2000个信息点 宿舍楼180个信息点*12栋 共6660个信息点 （2）
基本功能 DNS、E-mail、Web、BBS、BOLG、考试 划分VLAN，通过三层路由相互通信 设置权限 所有计算机接入Internet 网络需求 知名厂商主流产品 核心交换机应考虑扩展性，并且考虑光纤接口，核心交换机应支持VLAN划分，支持三层交换，支持多样化的管理，支持对服务质量的优化 二级交换设备选择性能价格比较高的适合配线间使用的交换机，应有相应的千兆上连端口，支持VLAN及多样化管理和服务质量优化。 千兆为主干，10/100到桌面，合理划分VLAN、规划IP分配和实现三层交换间路由 （3）
设计原则： 1）先进性原则 2）开放性原则 3）可管理性原则4）安全性原则 5）灵活性和可扩充性6）稳定性和可靠性 （4）
（5）
vlan主机数解释网络号 vlan18核心层10.0.0.0/24 vlan2-vlan6248*61二、三栋机房1-61192.168.0.0/26-192.168.15 vlan6385二、三栋理论教室192.168.16.0/25 vlan64-vlan11049*47四栋理论教室1-47192.168.17.0/26-192.168.2 vlan111200教师办公室192.168.29.0/24 vlan112-vlan121200*10行政楼部门1-10192.168.30.0/24-192.168.3 vlan122-vlan130132*9宿舍楼1-9192.168.40.0/24-192.168.4 (6)
网络工程实施方案
XXX项目工程实施方案 XXXXXXXXXXX公司 200x年x月
目录 第1章项目概况..................................................... 错误!未定义书签。 项目背景...................................................... 错误!未定义书签。 项目目标...................................................... 错误!未定义书签。第2章项目计划..................................................... 错误!未定义书签。 工程进度计划.................................................. 错误!未定义书签。 人力资源计划.................................................. 错误!未定义书签。第3章网络总体规划................................................. 错误!未定义书签。 网络现状...................................................... 错误!未定义书签。 新建网络设计.................................................. 错误!未定义书签。第4章设备部署..................................................... 错误!未定义书签。 设备命名...................................................... 错误!未定义书签。 端口描述...................................................... 错误!未定义书签。 软件版本...................................................... 错误!未定义书签。 槽位部署...................................................... 错误!未定义书签。第5章 IP地址规划................................................... 错误!未定义书签。 管理地址...................................................... 错误!未定义书签。 互联地址...................................................... 错误!未定义书签。 广域网互联地址............................................ 错误!未定义书签。 局域网互联地址............................................ 错误!未定义书签。 业务地址...................................................... 错误!未定义书签。第6章 VLAN和端口规划............................................... 错误!未定义书签。 VLAN划分...................................................... 错误!未定义书签。 端口划分...................................................... 错误!未定义书签。第7章路由协议部署................................................. 错误!未定义书签。 路由协议选择.................................................. 错误!未定义书签。 路由协议部署.................................................. 错误!未定义书签。 BGP自制系统号................................................. 错误!未定义书签。 OSPF设计...................................................... 错误!未定义书签。 OSPF区域划分.............................................. 错误!未定义书签。 OSPF Router-id设置........................................ 错误!未定义书签。 OSPF Cost设置............................................. 错误!未定义书签。第8章割接方案..................................................... 错误!未定义书签。 割接计划...................................................... 错误!未定义书签。 准备工作...................................................... 错误!未定义书签。 割接步骤...................................................... 错误!未定义书签。 回退步骤...................................................... 错误!未定义书签。第9章配置脚本..................................................... 错误!未定义书签。 总部设备配置脚本.............................................. 错误!未定义书签。 分支机构设备配置脚本.......................................... 错误!未定义书签。
网络工程设计方案
网络工程设计方案 工程说明 一、系统概述 网络平台在整公司网络系统中占有举足轻重的地位，它是整个网络的基础。在网络平台上，数据传输、信息发布、资源共享、公司以后的BBS、办公自动化系统、VOD系统、远程登陆系统、INTERNET接口、以及与其他公司的数据交换都将运行在这个网络上。因此，主干网的好坏直接影响到以后网络系统的运行效率，速度快慢,网络性能等参数。因此，建立一条高速的、多能的、可靠的、易扩展的主干网络，解决目前存在的带宽问题，和适应未来发展的需要是企业网建设中一个重要的课题。 1．建设目标 企业网建设的总体目标是利用各种先进、成熟的网络技术和通信技术，采用统一的网络协议（TCP/IP），建设一个可实现各种综合网络应用的高速计算机网络系统，公司内各部门通过网络连接起来。在局域网上，为各信息点提供可靠的、高速的和可管理的网络环境，为用户提供广泛的数据资源共享、丰富便捷的网络应用（如：实时多媒体视频/音频、校园综合信息管理、查询、网络远程教学、网络会议等），提供各种网络服务（电子邮件、文件共享、WWW信息查询等），为各用户提供多种形式的访问，实现网络的扩展，扩大联网的范围和规模。 网络不仅要实现网络上的一般功能：如E-MAIL、FTP、网络论坛、网络图书馆、搜索引擎、网上聊天、管理数据的传输、处理与查询，还需要实现包括视频点播（VOD）、电话会议、网络电话（IP电话）等功能，是一个高速多媒体互联网络，并最终实现整个企业系统的资源共享。 然而网络化地观念在推进的过程中，首先面临来自网络带宽瓶颈的挑战。单一的传输模式无法适应网络化的应用，所以如何提供令人满意的网络应用服务质量，这是目前解决网络化瓶颈中最为关键的一环。当今网络化发展已不能够简单地以限制人们上网的方式以避免带宽稀缺导致的网络拥塞。为了尽可能地利用好对满足多种网络应用需求最为关键的稀缺带宽资源，避免可能出现地网络性能问题，我们在网络化的建设过程中的每一个细节都作了努力把网络的性能优化到极限，使qos等策略不再神秘莫测充分应用到解决相识问题当中。如此一来凡对网络流量实施策略管理地方就再也没有那些无法容忍的迟延现象出现。这不仅减少了大量管理成本，还为客户节省了大量时间，同时提高了用户满意度。 通过网络系统资源的整合，传统的模式将改变，实现多层次、交互式，从而提高质量，扩大规模. 2．建设原则 2.1 为企业内各部门的行政管理、计算机辅助教学和领导决策服务。 2.2 统筹规划，统一标准，联合建设，滚动发展，边建设，边应用，边见效益，充分利用中国政府网的优势，逐步建立一个覆盖全市、县普通政府系统的高效的信息网络系统。
网络工程设计方案
小企业网络工程设计方案 专业班级 学号 学生姓名 目录 一、工程概况 二、需求分析 三、网络系统设计 3.1网络系统设计的目标和原则 3.2网络技术方案设计
3.3网络系统应用服务 3.4网络IP 地址规划 3.5网络系统安全措施 3.6网络系统管理维护 四、综合布线系统设计 4.1结构化布线系统设计目标 4.2布线系统设计规范和标准 一、工程概况 某企业需要进行网络系统建设，以满足现有和未来业务的发展要求，进一步完成企业信息化建设。 该企业设有以下几个部门：企划部、技术部、产品部、销售部、人事部、财务部。目前共有400名员工，有 300 台计算机。企业的两栋办公楼，两栋楼相距300米。每一栋楼有6层高，计划在每一栋楼设置一个设备间。 为满足办公管理及业务发展的需要，将购买 OA应用系统和邮件服务系统，并配置FTP服务器，提供文件的上传和下载服务。另外，还需要发布企业的网站。通过配置DHCP服务器为所有的计算机动态分配IP地址(采用C类私有地址)，通过三层网络设备和设置防火墙安全接入Internet，访问互联网资源。 二、需求分析 ①400名员工和300 台计算机在相距300米两栋办公楼，需要稳定的FTP 服务器，提供文件的上传、下载服务和资源共享。
②员工需要在安全的网络环境下访问互联网资源。 ③需要先根据企业的主机和系统选择适合的OA应用系统和邮件服务系统,并配置FTP服务器, 发布企业的网站, 配置DHCP服务器,设置三层网络设备和防火墙保障网络安全。 三、网络系统设计规划 3.1、网络系统设计的目标和原则 1．网络工程目标 一般情况下，对网络工程目标要进行总体规划，分步实施。在制定网络工程总目标时应确定采用的网络技术、工程标准、网络规模、网络系统功能结构、网络应用目的和范围。然后，对总体目标进行分解，明确各分期工程的具体目标、网络建设内容、所需工程费用、时间和进度计划等。 对于网络工程应根据工程的种类和目标大小不同，先对网络工程有一个整体规划，然后在确定总体目标，并对目标采用分步实施的策略。一般我们可以将工程分为三步。 1) 建设计算机网络环境平台。 2) 扩大计算机网络环境平台。 3) 进行高层次网络建设。 2．网络工程设计原则 网络信息工程建设目标关系到现在和今后的几年内用户方网络信息化水平和网上应用系统的成败。在工程设计前对主要设计原则进行选择和平衡，并排定其在方案设计中的优先级，对网络工程设计和实施将具有指导意义。 1) 实用、好用与够用性原则 计算机与外设、服务器和网络通信等设备在技术性能逐步提升的同时，其价格却在逐年或逐季下降，不可能也没必要实现所谓“一步到位”。所以，网络方案设计中应采用成熟可靠的技术和设备，充分体现“够用”、“好用”、“实用”建网原则，切不可用“今天”的钱，买“明、后天”才可用得上的设备。 2) 开放性原则 网络系统应采用开放的标准和技术，资源系统建设要采用国家标准，有些还要遵循国际标准(如：财务管理系统、电子商务系统)。其目的包括两个方面：第一，有利于网络工程系统的后期扩充；第二，有利于与外部网络互连互通，切不可“闭门造车”形成信息化孤岛。 3) 可靠性原则 无论是企业还是事业，也无论网络规模大小，网络系统的可靠性是一个工程的生命线。比如，一个网络系统中的关键设备和应用系统，偶尔出现的死锁，对于政府、教育、企业、税务、证券、金融、铁路、民航等行业产生的将是灾难性的事故。因此，应确保网络系统很高的平均无故障时间和尽可能低的平均无故障率。 4) 安全性原则 网络的安全主要是指网络系统防病毒、防黑客等破坏系统、数据可用性、一致性、高效性、可信赖性及可靠性等安全问题。为了网络系统安全，在方案设计时，应考虑用户方在网络安全方面可投入的资金，建议用户方选用网络防火墙、网络防杀毒系统等网络安全设施；网络信息中心对外的服务器要与对内的服务器隔离。
中小型企业网络工程设计方案--OKK
华中科技大学 2010~2011学年第二学期 《计算机网络》课程设计企业网络工程设计方案 院系：控制系 年级：08级 班级：自动化0804班
目录 目录...............................................................................................................................................II 第一章网络系统设计概述.. (1) 1.1项目背景 (1) 1.2需求分析 (1) 1.3编制依据 (2) 第二章网络系统设计 (3) 2.1网络设计原则 (3) 2.2设计要求 (3) 2.3设计目标 (4) 2.3设备分析 (4) 2.4网络拓扑结构设计 (5) 2.5内部网络设计 (7) 2.5.1核心层交换机的设计 (7) 2.5.2汇聚层交换机的设计 (8) 2.5.3接入层交换机的设计 (9) 2.5.4路由协议的设计 (10) 2.5.5 IP地址的设计 (12) 2.5.6 VLAN的设计 (13) 2.5.7网管系统的设计 (14) 2.6外部网络设计 (14)
第三章网络系统安全性设计分析 (17) 3.1网络安全设计 (17) 3.1.1人员角色划分 (17) 3.1.2路由认证和保护 (17) 3.1.3关闭IP功能服务 (18) 3.1.4用户的安全防护 (18) 3.2网络的VLAN的安全管理设计分析 (19) 3.3 Internet安全访问设计分析 (19) 第四章项目管理 (20) 4.1项目管理目标 (20) 4.2项目组织机构 (20) 4.3项目进度计划 (20) 4.3.1项目总体进度计划 (20) 4.3.2项目进度Gantt图（甘特图） (21) 4.3.3项目进度详细说明 (21) 第五章工程预算 (24) 5.1项目总体预算 (24) 5.2网络设备 (25) 5.3服务器 (27) 5.4安全系统 (28) 5.5系统软件 (28)
网络工程毕业论文关于网络工程设计需求分析的论文
关于网络工程设计需求分析的论文前言 在计算机网络工程计划中，需求分析每每是最容易被忽 视的一个环节,但它却又是网络工程计划成败的要害。好的需求分 析可以使网络工程配置事半功倍。但在实际事情中，许多工程技 能人员却并不能、也不知怎样举行需求分析。文章细致介绍了网 络工程计划中应该举行的需求分析的内容以及需求分析的要领。 1.需求分析的意义 网络工程设计的需求分析主要是从软件工程学引入的观点，需求分析同时也是工程实施的关键，是网络工程成功与否的 砝码。如果想让网络工程的需求分析更加的透彻，那么就要将网 络工程的方案计划设计的十分抢眼，能够得到用户的青睐才可以，如果说网络体系构建很好的化，那么网络工程在实施的过程当中 就会容易得多，网络工程设计的需求分析可以从用户的角度切入，看一下用户的网络状态是否良好，这样也方便对网络工程进行评价，由于网络工程设计配置的最终目的就是满足用户的实际需求，所以性价比高的网络工程设计方案也就成为了当前非常抢手的资源。 2.网络工程的体系建设 2.1网络应用型主要分三个应用偏向 网络计划与集成、网络设计与应用、网络管理与维护、 网络计划与集成紧张是指接纳工程学和昔理学的要领，筹划、计 划并配置企业局域网络，就业偏向紧张是进入企业资助组建局域网，从事各行业网络组网工程方案计划与论证、配置选型、布线
和具体实施。网络宁静与应用偏重于网络的攻防原理及相干技能应用，就业偏向紧张是资助企事业单位订定并实施网络体系设计战略、设计预防及光复等事情。 2.2网络工程人才需求由三个层次构成 网络研究型、网络应用型和网络开辟型，这三个层次的偏重点各不.雷同、网络研究型重点偏重于踏实的理论根本、网络应用型偏重于门生的网络计划、构造、实施以及网络宁静知识和网络昔理本领。网络开辟型偏重于基于网络平台的软件开辟、网络新技能应用的开辟和推广、对付以上三个偏向，必须分别考虑专业偏向理论体系与实践体系的构建、因此在课程设置上分出三个层次:根本课程、主要课程和扩展课程。 2.3网络工程是根据用户单位的需求及具体环境 联合当代网络技能的生长水平及产品化的程度，颠末充实的需求分析和市场调研，从而确定网络配置方案，依据方案的步骤、有筹划实施的网络配置活动。网络工程配置是一项庞大的体系工程，一样平常可分为网络布局的筹划计划和网络范围痛痒相干。一个范围较小的星型局域网没有主十网和外围网之分。范围较大的网络通常旱倒树状分层拓扑布局。网络的布局在网络计划中，就像人的骨架，支持着整个网络。网络筹划和计划阶段、工程构造和实施阶段以及体系运行维护阶段。 3.网络工程的总体设计 3.1需求分析分两个步骤举行 需求观察和观察结果分析。需求观察紧张围绕两个核心问题来举行:应该相识什么方面的内容?议决什么要领去相识?观察结果分析便是根据对用户方的要求、现场的地理环境、网络应用
网络工程实施方案(模板)
网络工程实施方案(模板)1 网络实施方案模板网络实施方案模板 网络工程实施方案 一、到货前准备1、项目人员组织结构及分工项目经理：工作容及围：负责项目的总体协调商务负责：工作容及围：负责与商务相关的工作技术负责：工作容及围：负责项目的总体实施工程技术人员：CCIE CCNP CCNA 工作容及围：CCIE 和CCNP 为项目实施的技术把关，CCNA 负责实施方案的制作和项目的具体实施 2、工程时间安排、工程进度安排工程时间安排、预计9 月初设备全部到货，总预计 4 至 5 周时间完成工程。具体安排如下：根据项目各子任务的工作量估算以及我们对网络工程的经验，制定项目实施进度计划表格。表1:项目实施进度计划☆工程安排设备订购设备到货验收系统安装工程现场培训系统整体测试系统验收测试合同
签定—9.1 9.2 9.3—9.26 9.27-9.28 9.29—10.7 10.8 系统安装工程具体分解以下的子任务：中心和汇聚交换机的模拟环境联合调试 4 天-1-
网络实施方案模板网络实施方案模板 主干切换各边缘交换机的调试广域网和CACHE507 的调试VPN 和ACS 的调试省专网和卫星烟草专网的PIX 调试ACL 和QOS 的设置网管软件的安装与调试设备配置文件与IOS 备份3、IP 地址的划分，VLAN 的分配地址的划分， 3天4天3天4天1天2天2天1天 配合计算机中心整理虚网分配,将相同职能部门划分为同一虚网.并制成表格。1）包括三部分：包括三部分：综合办公楼：服务器区、销售、领导、技术、财务、会议室、各楼层办公室（待细化）、互联网访问、联合工房包括：生活区右侧、生活区左侧、能源动力中心、三层中控室、二层备件库、物流中控室、质检室厂房辅区包括：机修车间办公室、机修车间及备件库、锅炉房、门卫2、烟叶库A、烟叶库B、烟叶库C、烟叶库 D 三部分的VLAN 要做到各自独立划分，IP 子网互不重叠。分配有两种方案：2）IP 分配有两种方案：用户分配静态IP 地址或从DHCP 服务器动态获得IP 本方案采用动、静态分配结合的方法来实现。
网络工程课程设计
J I A N G S U U N I V E R S I T Y 《网络工程课程设计》 ——校园网络设计方案 声明：基本分工 ：分析项目环境，统计需要的设备个数以及价格等基本信息，并根据项目需求给每个区域分配相应的设备。设计网络系统总体方案，设计并绘制校园网络拓扑结构图，系统方案详细设计； ：布线总体方案设计，并进行报价，服务平台和系统应用设计；编写规范的设计方案文档。为阶梯教室进行布线设计 一、实验目的 1．了解网络规划设计的目的和意义； 2．熟悉网络工程设计的一般流程； 3．掌握方案设计文档的编制方法； 4．培养学生团队协作精神。 二、实验内容 1．项目背景
以上面的校区为本项目设计对象，假设该校区原有网络规划不合理，网络设备技术落后，随着学院规模的不断扩大和在校学生人数的增加，校园网络带宽出现严重不足，网络安全性和稳定性下降，已无法满足在校师生的使用要求。 为适应现代高校网络建设发展和实际网络应用需求，学院欲投入专项资金对校园网络实施改造工程，建立一个安全、可靠、可扩展、高效的网络环境，使校园内能方便快捷地实现网络资源共享和Internet访问。 2．项目环境 东校区具体环境如下： 教学楼：2幢，共6层，每层5间教室（PC机各1台） 办公楼：1幢，部门若干，共20间办公室（PC机各4台） 图书馆：1幢，电子阅览室一间，PC机共50台 学生宿舍：8幢，每幢4层，每层10个房间，住4人 阶梯教室：1幢，详情见后述。 其它建筑：网络设计人员自行考虑如何提供网络支持，是否提供网络支持。 3．项目需求 （1）为适应当前网络使用需求和今后网络规模的扩大，建议采用3层网络体系结构设计，主干网络采用10000Mb/s光纤技术，汇聚层采用1000Mb/s光纤技术，接入层采用100Mb/s电缆到桌面。 （2）为增强网络安全性，缩小网络广播域范围，可按部门或组织机构划分VLAN，并合理分配IP地址段，通过三层交换技术实现各VLAN间的互访。 （3）分析各部门机构网络流量大小，合理选择网络连接设备，如：核心交换机、汇聚层交换机、接入层交换机、路由器、防火墙、VPN等设备。 （4）中心机房安放在网络中心，有两个ISP提供网络服务，设计网络时按CISCO 模块化方式进行设计，网络设计时提供备用接口，使用冗余拓扑。 （5）网络访问需求：
中小型企业网络工程实施方案
目录 第一章总体设计- 1 - 1.1系统设计原则-1- 1.2网络拓扑架构-2- 1.3设计依据和规X-2- 第二章到货前准备- 3 - 2.1项目人员的组织结构及分工-3- 2.2工程时间安排、进度安排-3- 第三章到货，实施前准备- 4 - 3.1现场检查与到货验收-4- 3.2IP地址及V LAN分配-4- 3.2.1 总体IP—Vlan划分- 4 - 3.2.2 服务器集群IP—Vlan100划分- 5 - 3.3.3 Iptables防火墙—Vlan200划分- 5 - 第四章实施- 6 - 4.1相关的设备选型-6- 4.2局域网的相关调试-7- 4.2.1核心H3C S7500交换机的VRRP调试- 7 -4.3广域网的相关调试-11- 4.3.1 IPTABLES防火墙的配置- 11 - 4.4R ED H AT L INUX 5系统上相关服务器的搭建-12-
4.4.1 WEB服务器的安装配置- 12 - 4.4.2 DNS服务器的安装配置：- 12 - 4.4.3 Exchange服务器- 17 - 4.4.4 FTP服务器的安装和配置- 28 - 第五章测试- 30 - 5.1系统测试原理和方法-30- 5.2硬件设备测试和验收-30- 5.3系统集成测试-31- 5.3测试相关命令-31- 第六章项目工程管理- 34 - 6.1工程的安全管理-34- 6.2工程资料、文档管理-34- 6.3项目的质量控制-34- 第七章现场培训- 35 - 第八章验收- 35 - 8.1 系统初验- 35 - 8.1.1中验（试运行验收）- 36 - 8.1.2半年后的优化：由CCIE主持系统终验- 36 -
网络工程详细设计及实施方案
华北电力调度数据网工程 技术方案 (第四部分网络详细设计及实施方案 ) 华迪计算机有限公司
目录 第一章.综述 (4) 1.1.组网原则 (4) 1.2.工程需求 (5) 第二章.网络方案建议及设计 (7) 2.1.华北电力调度数据网工程设计原则 (7) 2.2.拓扑设计 (8) 2.3.选用设备 (10) 2.4.路由设计与路由策略 (17) 2.5.IP地址规划 (21) 2.6.组播路由协议及业务设计 (25) 2.7.流量工程实施方案 (26) 2.8.QoS服务质量保证实施 (31) 2.9.IPv6迁移方案 (39) 2.10.MPLS VPN (40) 第三章.网络可靠性 (52) 3.1.设备的可靠性保证 (52) 3.2.网络结构的可靠性 (53) 3.3.链路的冗余保护 (53) 3.4.MPLS LSP的可靠性 (53) 第四章.网络安全 (57) 4.1.网络安全概述 (57) 4.2.网络设备安全 (60) 4.3.网络管理系统的安全 (61) 4.4.网络业务的安全 (61) 4.5.数据传输的安全 (62) 4.6.用户网络的安全 (63) 4.7.安全实施建议 (64) 第五章.方案特点 (65) 5.1.高可用性、高性能 (65)
5.2.高安全性及防病毒防攻击的功能 (67) 5.3.先进的IPv6性能和商用经验 (68) 5.4.易维护 (68) 5.5.先进的面向未来应用的功能 (68) 5.6.灵活的扩展性 (69) 5.7.业界最完整的MPLS VPN支持 (69) 5.8.业界最完整的组播支持 (70) 5.9.支持丰富的业务 (70)
网络工程项目-工程实施方案
XXX项目工程实施方案 V1.0 XXXXXXXXXXX公司 200x年x月
文档修订记录
目录
注：根据项目的具体情况编制，可对如下内容进行增删，建议的主要内容有以下几个方面，蓝色字体为举例，正式文件中删除。 第1章项目概况 1.1 项目背景 XXXXX工程是XXX公司IT建设的一项基础工程，旨在提高公司的信息化水平和经营管理决策水平，使XXX公司的综合竞争实力显着增强。 1.2 项目目标 原XXX网络于200X年建设完成，但随着公司电子化建设的推进，原有的网络构架已不能适应公司业务发展的需求。经相关领导同意，将于200X年X月启动xxx网的改造建设工程。 XXXXX项目的建设目标是：在统筹考虑XXX公司业务需求和发展的基础上，兼顾远期发展目标，构建一个高效、稳定、安全可靠的网络。 第2章项目计划 2.1 工程进度计划
2.2 人力资源计划 客户方参与本项目的人员： 施工方参与本项目的人员： 第3章网络总体规划 3.1 网络现状 原组网图如下：（略） 现网存在如下问题： 1.结构混乱，没有层次，不利于统一管理； 2.使用静态路由，维护工作量大，网络扩展性差；
3.核心设备没有冗余，存在单点故障风险； 4.广域网带宽不足，无法满足日益增长的业务需求。 5.…… 3.2 新建网络设计 新网络拓扑如下：（略） 新建网络有如下优点： 1.结构整齐，层次清晰，便于管理。 2.采用动态路由协议，维护简单，扩展性好； 3.新增一台核心设备，实现了设备级的冗余，网络健壮性提高； 4.每个节点新增1条广域网线路，带宽提高，实现了线路冗余；第4章设备部署 4.1 设备命名 按下列规则正确设置主机名： 设备局点和级别-设备厂商名称-设备型号-设备序列号（1、2、3等）
网络工程施工方案
网络工程实施方案 关键：系统设计方案 一.综合布线设计方案： 1.工作区子系统 工作区布线子系统由终端设备到信息插座的连线（或软线）组成，它包括-连接器、连接跳线、信息插座；信息插座有墙上型、地上（防水）型、桌上型等多种；标准有：RJ-45、RJ-11及单、双、多口等结构。 2.水平布线子系统 水平布线子系统将电缆从楼层配线架连接到各用户工作区的信息插座上，通常处于同一楼层之上，可以采用3类、5类或超五类4对屏蔽/非屏蔽双绞线；3类、5类及超五类双绞线都是由4对24-AWG 的对绞铜线组成；3类线在10MBPS应用时无误码传输距离为100米、16MBPS时为50米；5 类线在155MBPS时可传输80米、在100MBPS时为100米；超五类在155Mhz时传输距离可以达到100米，速率更高时可采用光纤。为了满足高速率数据传输，数据传输选用普天超5类四对UTP双绞线，由于所用的数据线均采用了超5类UTP双绞线，因此对学院校园网而言，超5类UTP双绞线布线时的带宽和传输速率能满足武威职业学院校园网楼宇内信息点要求的100M接入，超5类布线与垂直干线一起使用，为带宽应用程序提供完全的端到端布线解决方案，适用于网络的扩展及升级，成本底维护费用少。 3.垂直干线子系统（RISER BACKONE SUBSYSTEM）： 指各搂层配线架与主配线架间的干缆：可以为大对数双绞线、光缆也可以二者混用；其主要功能是将主配线架系统和各楼层配线架连接起来。 4.布线柜子系统(RACK SUBSYSTEM)： 由楼层配线架组成，其主要功能是将垂直干缆与各楼层水平子系统相连接，布线系统的优势和灵活性主要体现在布线柜子系统上，只要简单的跳一下线就可完成任何一个结构化布线系统的信息插座以对任何一个智能系统的连接，极大的方便了线路重新布局和网络终端的重新调整；光纤连接时，要用光纤配线箱，箱内有多个ST或SC连接器安装口；其线路弯曲设计符合62.5/125μM多模光纤的弯曲要求，光纤接头采用ST或SC型，由陶瓷、塑胶、不锈钢等材料制成，光纤藕合器可做为多模光纤与网络设备或接线装置上的连接，配线架和光纤配线箱通常设在弱电井或设备间内，用来连接其他子系统，并对它们通过跳线进行管理。 5.设备间子系统（EQUIPMENT SUBSYSTEM）： 设备间子系统由主配线架和各公共设备组成，它主要功能是将各种公共设备（如：计算机主机，PABX、各种控制系统、网络交换设备等）与主配线架连接起来，该子系统还包括雷电保护装置。 6.管理子系统（ADMINISTRATION SUBSYSTEM）： 一个完整的布线系统工程应该包括：工程设计图纸、施工记录、测试报告、使用说明等材料，对这些材料进行整理归档交由用户保存以备系统的使用和维护。对于学院校园网而言在设计方案中，将各个楼层的信息点通过PVC管槽走墙边通向各个楼层的配线机柜，机柜里放置普天超5类24口
公司园区网网络工程实施方案
Term Examination Report School of Software, XX University 个人成绩 [ 学期： 2017年春季学期 课程名称: 《网络工程与实践》 任课教师: 李海 提交人: 杞付军 联系电话: }
完成提交时间：2017年07月03日 作业截止时间：2017年07月03日 填写要求 1、填写必须由本人独立完成，严禁抄袭他人报告，抄袭者 以作弊论处； 2、报告填写内容要求： （1）！ （2）必须使用本模板，定稿后提交打印稿； （3）必须预先填写《网络工程与实践》期末大作业评分表的“个人基本信息”，每人1份； （4）必须填写《学期总结》，每人1份；
xx大学软件学院2017春季学期 《网络工程与实践》期末大作业评分表 序号：专业：网络工程学号：姓名：杞付军 | —
综合得分：（满分100分） 任课教师：年月日一、学期总结 注意：根据设计者自己完成大作业情况做出小结（包括收获、展望等）。 本学期学习了网络工程实践这门课程收获很多，这门课程是由理论和实验两部分构成，理论部分老师带我们综合系统的对网络工程建设作了学习。实验部分我们看了学校网络设施，学习检测线路并分析监测数据，还有配线架使用和信息模块制作。 [ 期末考核方式大作业，这是第一次设计网络工程建设方案，中途遇到了很多困难，比如网络组件设计，IP路由设计，安全设计这些方面都有很大挑战，但是与困难比起来，收获更多。 总体上来讲分为两方面，第一方面是技术和知识方面，通过书写这一份报告，我从最开始的需求分析开始研究学习，其中包括业务需求，安全性、扩展性和管理等需求，然后是设计阶段，分为逻辑设计和物理设计，最后是运维阶段。通过这些阶段的撰写，对网络工程建设有了一个整体上的了解，练习了IP地址分配，IP路由选择，拓扑设计以及设备选型，布线等等工作，把课上学来的东西真正实现了一遍。 另一方面是网络工程思想方面，从最开始的需求分析到最后的运行维护都严格按照课上学习的标准和要求来做，锻炼了自己的工程思维。
网络工程实施方案
网络工程实施方案 1 2020年4月19日
中广大楼网络及布线实施方案 编制: 杨为军 审核: 校对:
一、综述 1.1前言 随着计算机网络和通信技术的飞速发展，二十一世纪的建筑业也将发生巨大的变化，智能建筑已成为代表建筑高科技含量的代名词，也将成为人们提高生活质量和工作效率，创造出更多物质财富、精神财富的有力保证。人们居住条件的提高和办公环境的改进,无疑对建筑物的智能化提出了更新、更高的要求，景胜结构化综合布线系统（即一个能够支持用户选择的语音/数据/图形图像应用的网络布线系统）为其智能化的实现提供了一个完美的物理链接平台，让我们在对系统进行配置，以适应更先进的技术需求，满足快速变化节奏的同时，将把中煤鄂尔多斯能源化工有限公司 的远期投资控制在最低限度内。 今天,我们有幸为中煤鄂尔多斯能源化工有限公司的结构化综合布线系统提供设计方案，并推荐使用安普公司研究、开发和生产的5类布线产品，为便于贵方对我公司的了解，简单介绍如下： 1.2综合布线系统的目标 根据标准设计的布线方案，能适应和支持现有的或将来的通信及 3 2020年4月19日
计算机网络需求，能适合语音、数据计算机局域网（LAN）、光纤分布数据接口（FDDI）、图像和其它连接的需要。 结构化布线系统为用户创造了舒适、快捷的软环境，节约了发展商与经营者的人力和财力开支，极大地提高了对建筑物的综合管理水平，，满足了各部门对通讯和网络的需求。根据对结构化布线系统(Structured Cabling System-SCS)的要求, 本临建房布线系统的设计主要满足通信和计算机网络二部分。该系统将为用户提供于一体的多媒体信息网络，帮助用户实现多功能电话、语音信箱、网络代理连接Internet等应用。临建通信系统外接ChinaPAC、ChinaDDN或ISDN线路，进入Internet 网络后，就能够方便地与世界各地进行联系，实现电子商务、POS、电子邮件(E-Mail)及电子数据交换 (EDI)等功能。 1.3系统设计原则及依据 本设计方案参照 ISO/IEC ISO 11801 ANSI/TIA/EIA568A结构化综合布线系统的有关规定设计，采用符合超5类标准的安普布线线缆和连接硬件，由新希望电脑科技有限责任公司设计，以确保整个系统的规范和质量。本系统支持语言和数据(图象、多媒体)传输，可满足快速以太网、ATM155Mbps /622.5Mbps及千兆以太网等应用场合。 4 2020年4月19日