大型企业网络设计讲解.doc

课程设计报告 （ 2015 / 2016 学年 第 学期） 题 目：大型企业网络设计 专业 网络工程 学生姓名 李统宇 班级学号 指导教师 鲍楠 指导单位 南京邮电大学物联网学院 日期 2016.1.4-2016.1.15 评分细则评分项成绩遵守机房规章制度（5分）上机时的表现（5分）学习态度（5分）程序准备情况（5分）程序设计能力（10分）团队合作精神（5分）课题功能实现情况（10分）算法设计合理性（10分）用户界面设计（10分）报告书写认真程度（5分）内容详实程度（10分）文字表达熟练程度（10分）回答问题准确度（10分）简短评语 教师签名： 年月日评分等级备注评分等级有五种：优秀、良好、中等、及格、不及格  大型企业网络设计 课题内容和要求 XX集团是一个以煤炭产品为主，兼营大型矿井建设、工业与民用建筑设计与施工、地基与基础处理、地质勘探、商业等行业的综合性集团公司。XX集团作为一个全国200强的集团公司，下辖生产矿、建井处、机械厂等二级单位40余家，各个相对独立的生产服务单位，如财务、运销、医疗卫生、远程教学、综合统计等，都必须实现网上信息传输。 XX集团的网络建设于2005年1月左右，当时建设的网络为XX集团各项业务信息化立下了汗马功劳。随着近几年计算机网络技术的不断发展，计算机及网络的使用者水平不断提高，集团网络上需要承载的应用不断增多，网络中病毒流行、广播信息较多，各项关键业务网络安全得不到保障。XX集团充分认识到计算机网络作为信息化基石的巨大作用，决定改造XX集团网络系统。 现在要求做出该集团的网络设计方案，在该方案中，用户有如下的需求： 由于该网络为承载整个集团的基础骨干，面对日益突出的信息安全问题，要求网络系统集成的相应的安全特性。由于前期网络中使用的普通交换机、HUB无法进行安全规则设置，网络攻击常常影响网络正常业务以及用户正常上网，关键业务无法保障，因此新建的网络平台需要提供防止DOS攻击的能力。 在多业务共同存在的网络设备之上，各业务属于不同的区域，要求实现内部网络按用户、功能进行VLAN、网段划分。 针对不同的用户类型，制定相应的访问、控制权限。 由于接入ISP提供的互联网出口提供1个公有IP，要求解决集团内部对外部网络的访问需求，且要实现发布对外的WEB、FTP服务。 支持10GE或将来平滑过渡到10GE；集团内部各个建筑物都有1对8芯的单模光纤连接到主建筑物（即网络中心所在地），所有建筑物到主建筑物之间的距离在600M～～10000M之间；每个建筑物内部都有适当的内部布线，以实现所需连接。 二、需求分析 2.1 案例分析 Cisco公司已经成功地在中国实践了前述的教育网络设计思想，特别是河南省教育科研宽带IP骨干网络全部采用了先进的高速宽带 光传输网络技术，已经成为这类新型教育网络的典范。 河南省教育科研宽带IP网络全面采用Cisco公司的AVVID网络体系结构，一期工程总共采用了10台Cisco GSR 12016和GSR12012，近20台Cisco OSR 6509，其他各类交换机和路由器数百台。该网络集成了远程教学等多种多媒体应用，特别是采用了550部Cisco的新型7940 IP电话和4套CallManager组建了我国第一个省级IP Telephony网络，并结合Cisco视频产品IPTV系列建立了许多新的教育模式。这一网络基于分层设计分为三层：骨干传输网、城域网、接入网，采用三级管理模式：省网络中心、地市网络中心、校园网，连接省内各大中专院校、各中小学校、各级教育主管部门和其他教育科研单位，未来更将延伸到每一个需要教育培训的公众面前。 骨干网络由分布在17个地市的核心节点组成，与河南省广电合作利用其光纤资源，全省形成环网状冗余拓扑结构。在各个核心节点分别配置Cisco公司在国际上多次获奖的千兆位路由交换机 GSR 12000系列中的 12016和12012作为核心传输设备，节点间使用裸光纤配合POS 技术实现OC-482.48G链路互连并采用HSRP技术，以提供物理层、链路层及IP层的冗余连接能力。根据各地市的具体情况，可以建设城域教育网络也可以在核心节点配置汇接设备直接解决接入网络的接入问题，汇接设备可选用Cisco 12012或6509，采用POS、DPT或千兆以太技术，传输速率可达1～2.48Gbps，