企业网的设计与规划论文.doc

企业网的设计与规划毕业论文 目录 摘 要 2 前言 1 第一章 企业网组建设计与需求分析 2 1.1网络设计原则 2 1.2网络系统结构初步规划 3 1.3网络安全系统需求 3 1.4 总体需求 4 第二章 网络系统设计方案 7 2.1 企业网分层架构设计 7 2.2 网络搭建设备 7 2.3网络管理、接入控制、日志审计系统 9 第三章 网络技术设计分析 11 3.1网络IP地址规划 11 3.2企业网络技术分类 12 3.3路由协议选择 15 第四章 网络拓扑具体配置 17 4.1网络的配置规划 17 4.2 网路的ACL配置 18 第五章 网络故障应急方案 21 5.1 故障预防 21 5.2 系统应急 21 5.3 其他突发事件应急 23 结束语 24 致 谢 25 参考文献 26 附录A 27 附录B 28 附录：英文技术资料翻译 36 前言 如今，应用将网络用作一种资源，这种方式促使以太网不断发展，数据中心网络不断演进。对于网络的要求已经改变，它不再仅仅用于传统的客户机-服务器交易。例如，服务器集群的部署不断增加，导致服务间流量随之不断增长。同时，网格计算也进一步增加了服务器间流量。如今，数据流量要在多方之间进行转移，包括从客户机到服务器、服务器到服务器、服务器到存储设备、以及存储设备到存储设备等。 这些趋势显著增加了总体流量，同时流量模式的变更也导致更加依赖于网络来提供支持服务器集群应用所需的吞吐率。现在，应用性能和网络性能均为企业测量的目标，这意味着带宽和延迟都非常重要。同时，所发送流量的类型也存在区别。客户机到服务器和服务器到服务器交涉及短暂的突发性传输。而大多数服务器到存储设备和纯存储应用要求长期、稳定的讯息流。这就要求网络架构非常灵活，并且具备出色网络智能，以支持、发现和响应网络情况的变化。 应用处理丢包的能力也存在差异。丢包对不同协议的影响有所不同，应用会以不同的方式做出响应：一些应用可以容忍这一情况，通过重新发送所丢数据包得以恢复。以太网能够支持这些情况，但其它应用不能容忍任何丢包情况，要求保证端到端传输没有丢包。通过以太网传输的光纤通道流量就是要求无丢包服务的一个典型示例。为了使以太网能够满足应用的无丢包要求，企业需要制定一种方法来通过以太网提供无损服务。IEEE数据中心桥接的流量管理扩展提供了这一能力。 网络还必须能够支持大型的平面设计。随着中心网络不断扩展，以及客户增添越来越多的服务器和交换机，原本已经非常庞大的现有扁平式第二层网络正在变得更加庞大，并且这一趋势已成为一种普遍现象。 第一章 企业网组建设计与需求分析 1.1网络设计原则 新建网络必须满足公司未来3～5年内的研究、生产、办公需求，遵循“可靠性、实用性、安全必威体育官网网址性、先进性、经济性、开放性”的设计原则，以系统生命周期长、管理维护方便、系统集成度高和保护投资为主要技术特色，适应XX公司当前应用及后续不断发展。 该企业网络是具有高密度用户群的网络，为了保障全网的高速转发，企业网网全网的组网设计的无瓶颈性，要求方案设计的阶段就要充分考虑到，同时要交换机具有高性能、高带宽的特性，整网的核心交换要求能够提供无瓶颈的数据交换。 1）可管理:该企业网络是一个庞大而且复杂的网络，为了保障网络的正常使用以及设备的良好维护需要一个功能强大，具有分级、分权管理能力的网管系统，实现统一的网络业务调度和管理，降低网络运营成本。同时由于企业网络的使用者数量较多，跨网络开展的业务众多，因此需要能够提供用户的高效管理，以确企业网络的信息安全。 2）可增值:企业网络的建设、使用和维护需要投入大量的人力、物力，因此网络的增值性是网络持续发展基础。所以在建设时要充分考虑业务的扩展能力，能提供丰富的宽带增值业务（如VoIP，IPV6等），全网支持IPV6，使网络能适应未来需求，节约各类费用。确保新建网络在3～5年内的使用价值。 3）安全必威体育官网网址性:充分考虑整个网络的稳定性，支持网络节点的备份和线路保护，提供网络安全防范措施。能有效通过软硬件相互联动，有效保证企业网的安全；选择设备必须具有较高的安全特性，如蠕虫病毒防御、ARP欺骗防御、防代理、防攻击扫描、防私设DHCP等功能，系统采用数字签名,安全认证,密码技术以及超级防火墙软件,代理服务器和VPN(虚拟隧道网络技术)等来确保网内安全。对员工的上网行为进行实时记录，并保存到日志服务器。 4）可扩展与成熟性:企业网络要建设成完整统一、组网灵活、易扩充的弹性网络平台，要具有可扩展性和可升级性。随着业务的增长和应用水平的提高，网络中的数据和信息流将按指数增长，需要网络有很好的可扩展性，并能随着技术的发展不断升级。 5）经济性:在满足高性能价格比(高性价比)的前提下,选用物廉价美,经济实用的产品,以减少开支。 6）开放性：技术