园区网络设计

- 1 - GDGM-QR-03-077-B/0 Guangdong College of Industry & Commerce 毕业综合实践报告 Graduation synthesis practice report

题目：腾飞园区网络设计 Campus Network Design TengFei

系 别： 计算机系 班 级： 08网络2班 学生姓名： xxx 学 号： xxxx 指导老师： xxx 完成日期： - 2 -

目录 前言 ........................................... 错误！未定义书签。 第一章 方案设计需求分析 ....................... 错误！未定义书签。 1.1 用户背景： ....................................... 错误！未定义书签。 1.2 集团综合信息系统建设目标： ....................... 错误！未定义书签。 1.3 具体用户需求： .....................................................6 第二章 网络设计方案 ........................................... 7 2.1集团综合信息系统建设原则 ............................................7 2.2腾飞网络拓扑结构介绍 ...............................................10 2.3总体方案设计策略 ...................................................11 2.4网络拓扑结构说明 ...............................................- 11 - 2.4.1 设备选型原则 ............................... 错误！未定义书签。 2.4.2 核心层网络设计 ............................. 错误！未定义书签。 2.4.3 汇聚层网络设计 ............................. 错误！未定义书签。 2.4.4 接入层网络设计 ............................. 错误！未定义书签。 2.4.5 广域网互联设计 ..............................................14 2.4.6 无线网络设计 ................................................14 2.5 IP地址设计与规划 ..................................................15 第三章 综合布线 .............................................. 22 3.1 需求分析 ..........................................................22 3.2 综合布线系统的结构 ................................................22 3.3 系统总体设计 ......................................................23 3.4 系统结构设计描述 ..................................................24 3.5 在施工中注意事项 ..................................................24 第四章 核心技术 .............................................. 26 - 3 -

4.1 VLAN技术 ..........................................................26 4.2 ACL技术 ...........................................................27 4.3 802.X技术 .........................................................27 4.4 vlan虚拟接口 ......................................................29 4.5 ospf路由协议 ......................................................29 第五章 网络安全设计 .......................................... 31 5.1 园区网络安全需求分析 ..............................................31 5.2 园区网络安全实施 ..................................................33 第六章 成本分析 .............................................. 36 第七章 资源引用 .............................................. 38 第八章 总结 .................................................. 39 - 4 -

前言 二十一世纪是知识经济时代。随着现代科学技术的飞速发展，全球信息化浪潮势不可挡，已经迅速延伸至国防、科研、经济、教育等各个领域，也不可避免地改变着传统的企业人事的工作模式，利用当前蓬勃发展的以计算机和网络为主导的现代信息技术则是企业实现现代化工作的必不可少的技术基础。

关键字：网络安全；网络设计；vlan；IP地址 21 centuries are a knowledge-based economy ages. Along with modern science technically fly develop soon the world information turn the wave tide to can't block certainly Make use of the current booming development of calculator and network technique ,which is business enterprise modern work mode necessary of base technique.

Keywords:Network security；Network design；vlan；IP address - 5 -

第一章 方案设计需求分析 1.1用户背景 腾飞集团有六个分公司，其中四个分公司在腾飞工业园内各的建筑物里面，公司为38层的主楼，六个分公司都是7层楼。第一分公司与主楼相距50米，第二分公司与主楼相距也是50米，第三分公司与主楼相距5公里，第四分公司与主楼相距8公里，另两个分公司在北京和上海各自有自己的办公楼。腾飞集团共3000个信息点左右，其中总部1200个信息点，各分公司300个信息点。各子公司部门结构：这六个分公司都有各自的微机室（10人），财务部（20人），行政部（20人），生产部（100人），研发部（30人），后勤部（10人），业务部（80人），人力资源部（10人），总部行政划分也是如此， 人数比例大致类似六个分公司，即微机室（40人），财务部（80人），行政部（80人），生产部（400人），研发部（120人），后勤部（40人），业务部（320人），人力资源部（40人）。

1.2 集团综合信息系统建设目标 腾飞集团信息系统主要建设一个企业信息系统，它以管理信息为主体，连接生产、销售、维护、运营子系统，是一个面向集团的日常业务、立足生产、面向 - 6 -

社会，辅助领导决策的计算机信息网络系统。 本期项目的目标是建立如下系统： 1.构造一个既能覆盖本地又能与外界进行网络互通、共享信息、展示企业的计算机企业网。 2.选用技术先进、具有容错能力的网络产品，在投资和条件允许的情况下也可采用结构容错的方法 3.完全符合开放性规范，将业界优秀的产品集成于该综合网络平台之中； 4.具有较好的可扩展性，为今后的网络扩容作好准备 5.采用OA办公，做到集数据、图像、声音三位一体，提高企业管理效率、降低企业信息传递成本 6.整个公司计划采用50M光纤接入到运营商提供的Internet。集团统一一个出口，便于控制网络安全 7.设备选型上必须在技术上具有先进性，通用性，且必须便于管理，维护。应具备未来良好的可扩展性，可升级性，保护公司的投资。设备要在满足该项目的功能和性能上还具有良好的性价比。设备在选型上要是拥有足够实力和市场份额的主流产品，同时也要有好的售后服务。

1.3 具体用户需求 1.网络设备配置 配备网络交换设备，实现楼宇间的千兆光纤连接，保证未来各应用系统的实施以及满足集团各种计算机应用系统的大信息量的传输。 2.网管系统设计 提供可以对整个网络系统进行管理的中文图形界面工具，使系统维护人员可以集中控制网络的所有设备。