网络产品应用课程的设计.doc

浙江商业职业技术学院 信息技术学院 《网络产品应用》课程设计 班 级： 网络1123班 组 员： 严宏星、王森伟、孔庆隆、 任未、 赵慧敏、张柳军 指导教师： 陈 辉 时 间： 2013-5-13 　　 目录 综合组网 1 一、项目背景 1 二、网络规划设计 3 1、网络建设目标 3 2、网络规划 3 三、内网配置 11 1、总部内网部署 11 2、深圳办事处内网部署 13 3、上海研究所内网部署 14 四、广域网部署 16 1、广域网部署 16 五、路由部署 20 1、路由部署 20 六、网络安全部署 24 七、小结 25 综合组网 一、项目背景 XX公司是一个高新技术企业，以研发、销售汽车零部件为主，其生产环节采用OEM（Original Equipment Manufacture，定牌生产合作）方式。公司总部设在北京，在深圳设有一个办事处，在上海设有研究所。总部负责公司运营管理，深圳办事处主要负责珠三角、港澳地区的产品销售及渠道拓展，上海研究所负责公司产品市场调研、产品研发等工作。 该公司在2003年的时候组建了网络，如实验图图表 11所示。北京总部、深圳办事处、上海研究所都各自组建了办公网络，都采用了ADSL方式直接将内部网络同Internet连接起来，通过Internet将总部和异地办事处连接起来；各PC及内部的服务器用Hub连接。 图表 11 XX公司总部及办事处组网图 在网络建设初期，网络的速度还可以满足需要。随着公司的发展，人员越来越多，网络速度越来越低。除此以外，还有下列一些问题。 （1）网络故障不断，时常出现网络瘫痪现象。 这一点深圳办事处表现的最为突出，一到夏季雷雨季节，往往下一次雨，ADSL路由器和Hub就会被雷电击坏一次。一旦故障，短者几小时，长者几天都无法正常办公。 （2）病毒泛滥，攻击不断。 特别是从2006年ARP病毒爆发以来，总部及分支机构的网络就没有消停过。不仅仅是病毒，各种木马也很猖狂，一些账号密码常被盗取，使研发的服务器基本不敢连接内网。 （3）总部同办事处发送信息不安全。 总部同分支机构之间发送的信息不够安全，时常出现信息被窃取的现象。为此，总部和分支机构之间的机密信息全部使用EMS方式快递，不但费用高，而且速度也慢。 （4）一些员工使用P2P工具，不能监督。 自从有了P2P应用以后，采用P2P应用的多媒体资源越来越多，内部员工使用BT、迅雷等工具下载文件的事情时有发生，一旦有人下载，原本就速度缓慢的网络变得更慢，基本无法使用。 （5）公司的一些服务器只能托管，不能放在公司内部。 公司有自己的OA及WWW服务器，但因为内网存在安全隐患，且无固定IP地址，这些服务器只能托管在运营商的IDC机房，不能放在公司内部，给管理和维护带来极大不便。 以上是XX公司网络目前出现的一些问题。对这些问题及网络的重要性，公司的领导层也是深有认识。为了提高工作效率，降低公司运营成本，公司领导层决定对目前公司的为了进行升级改造。二、网络规划设计 1、网络建设目标 XX公司决定对当前的总部及办事处的办公网络进行升级改造，彻底解决当前网络存在的种种问题，提高公司的办公效率，降低公司的运营成本。为此公司召开了各部门负责人会议，讨论网络的建设目标及其他一些细节。经过深入的讨论，得出了一下建设目标。 网络带宽升级，达到千兆骨干，百兆到桌面。 目前内部网络采用是100Mbps共享Hub互联，内部各PC之间共享带宽，升级之后变为100Mbps独享到桌面，总部网络骨干升级为1000Mbps。 增强网络的可靠性即可用性。 升级之后的整个网络要具备高可用性。网络不会因为单点故障而导致全网瘫痪；设备、拓扑等要有可靠性保障，不会因雷击而 出现故障。 网络要易于管理、升级和拓展。 升级之后的网络要易于管理，要提供图形化的管理界面和故障自动告警措施。另外考虑到公司以后的发展，网络要易于升级和扩展，要满足3~5年内因人员增加、机构增加而扩展网络的需求。 确保内网安全及同办事处之间交互数据的安全。 升级之后的网络要确保总部和分支机构的内网安全，能够彻底解决ARP欺骗问题，防止外部对内网的攻击，同时要保证总部和办事处之间传递数据的安全性和可靠性。另外，要能监控和过滤员工发往外部的邮件及员工访问的网站等。 服务器管理及访问权限控制，并能监管网络中的P2P应用。 网络升级之后，要将托管在运营商IDC机房的OA及WWW服务器搬回公司，自行管理和维护。深圳办事处及上海研究所只能访问总部，深圳办事处和上海研究所之间不能互相访问。能监控网络中的P2P应用，能对P2