精品資料（2021-2022年收藏）中小企業(yè)網(wǎng)絡(luò)規(guī)劃畢業(yè)設(shè)計——網(wǎng)絡(luò)專業(yè)

1、安徽工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計小型網(wǎng)絡(luò)公司網(wǎng)絡(luò)規(guī)劃與設(shè)計 系 部： 信息工程系 專 業(yè)： 計算機網(wǎng)絡(luò)技術(shù) 姓 名： XXX 班 級： XXXXX 指導(dǎo)教師： XXXXX 目 錄摘要-3關(guān)鍵詞-3第一章：緒論-31.1課題背景-31.2中小企業(yè)網(wǎng)絡(luò)發(fā)展-4 1.2.1普通技術(shù)支持-4 1.2.2軟件類設(shè)備較多-4 1.2.3網(wǎng)絡(luò)可擴展性-5 1.2.4低成本的投資-5第二章 需求分析-6第三章 網(wǎng)絡(luò)總體規(guī)劃-81系統(tǒng)方案設(shè)計-82網(wǎng)絡(luò)方案設(shè)計-82.1寬帶路由器高級特性-92.2ADSL / 光纖以太網(wǎng)+代理服務(wù)器+交換機-10第四章 網(wǎng)絡(luò)拓撲方案-11第五章 綜合布線-161.設(shè)計范圍及要求-1

2、62.綜合布線系統(tǒng)圖設(shè)計-173.布線系統(tǒng)的組成與器件選擇-173.1布線系統(tǒng)設(shè)計-17致謝-19參考文獻-20摘 要隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展信息社會的來臨，網(wǎng)絡(luò)已經(jīng)深入到人們的工作和生活的各個角落，人們通過網(wǎng)絡(luò)可以得到各種想要的信息。對企業(yè)當(dāng)前的信息發(fā)展和要求的調(diào)查，基于企業(yè)的當(dāng)前狀況設(shè)計了該網(wǎng)絡(luò)系統(tǒng)。通過該方案的設(shè)計，對于企業(yè)的信息組織、構(gòu)成有了初步了解，同時對簡單計算機網(wǎng)絡(luò)的組網(wǎng)方法和以太網(wǎng)的構(gòu)成原理有了比較深入的了解企業(yè)信息系統(tǒng)不僅包括可運行的設(shè)備和軟件，也包括相關(guān)的技術(shù)資源。未來的企業(yè)信息系統(tǒng)，需滿足快速變化的、個性化的用戶需求，對企業(yè)內(nèi)部與外部關(guān)系的各項需求提供全方位的支持，具有通用

3、平臺/執(zhí)行系統(tǒng)寄生結(jié)構(gòu)，模型驅(qū)動，用戶主導(dǎo)的系統(tǒng)生命周期，基于企業(yè)建模技術(shù)等新一代技術(shù)與標(biāo)準。未來企業(yè)中應(yīng)用的信息技術(shù)，將是一個互相關(guān)聯(lián)、有機結(jié)合的集成體系，如同硬件產(chǎn)品一樣，可由多種不同來源的產(chǎn)品組合構(gòu)成，覆蓋企業(yè)所有業(yè)務(wù)領(lǐng)域，是企業(yè)運作的基礎(chǔ)。企業(yè)通過網(wǎng)絡(luò)來發(fā)布、獲得、交流各種信息將是必然的手段。關(guān)鍵詞：小型局域網(wǎng) 交換機 網(wǎng)絡(luò)規(guī)劃設(shè)計 綜合布線第一章 緒論1.1課題背景對企業(yè)當(dāng)前的信息發(fā)展和要求的調(diào)查，基于企業(yè)的當(dāng)前狀況設(shè)計了該網(wǎng)絡(luò)系統(tǒng)。通過該方案的設(shè)計，對于企業(yè)的信息組織、構(gòu)成有了初步了解，同時對簡單計算機網(wǎng)絡(luò)的組網(wǎng)方法和以太網(wǎng)的構(gòu)成原理有了比較深入的了解。 隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展信息

4、社會的來臨，網(wǎng)絡(luò)已經(jīng)深入到人們的工作和生活的各個角落，人們通過網(wǎng)絡(luò)可以得到各種想要的信息。1.2中小企業(yè)網(wǎng)絡(luò)發(fā)展1.2.1普通技術(shù)支持在這一類網(wǎng)絡(luò)方案中，出于成本和實際應(yīng)用需求考慮，不必刻意追求高、新技術(shù)，只需采用當(dāng)前最普通的雙絞線千兆位核心服務(wù)器連接、百兆位到桌面的以太網(wǎng)接入技術(shù)即可。雖然現(xiàn)在的以太網(wǎng)技術(shù)最高達到了1 0Gbps，但具有這樣高帶寬設(shè)備的價格非常昂貴，同時實際上在這類企業(yè)網(wǎng)絡(luò)中根本用不上。由于用戶數(shù)少和網(wǎng)絡(luò)應(yīng)用也比較簡單，所以在這類企業(yè)網(wǎng)絡(luò)中核心交換機只需要選擇普通的1 01 00Mbps設(shè)備，有條件和需求的企業(yè)可選擇帶有雙絞線千兆位以太網(wǎng)端口的千兆位以太網(wǎng)交換機(建議選擇此方

5、案)。但無論哪種選擇，都可以最大限度地保護企業(yè)的原有投資，因為如果核心層交換機選擇的僅是普通的1 01 00Mbps快速以太網(wǎng)交換機，在網(wǎng)絡(luò)規(guī)模擴大，需要用到千兆位連接時，原有的核心交換機可降為會聚層，或者邊緣層使用；而如果核心交換機選擇的是支持雙絞線干兆位連接的，在網(wǎng)絡(luò)規(guī)模擴大時，仍保留在核心層使用。1.2.2軟件類設(shè)備較多在這類企業(yè)網(wǎng)絡(luò)中，出于成本和應(yīng)用需求考慮，對于那些價格昂貴，又對網(wǎng)絡(luò)應(yīng)用實際影響不是很大的路由器和防火墻，通常是采用軟件類型。與因特網(wǎng)連接方面，通常采用的是軟件網(wǎng)關(guān)和代理服務(wù)器，或者廉價的寬帶路由器方案。當(dāng)然有條件，或有需求的企業(yè)也可以選擇較低檔的邊界路由器方案，這類路由

6、器可以支持更多的因特網(wǎng)接入方式。防火墻產(chǎn)品通常也是采用軟件防火墻。打印機也只是采用普通的串并口打印機，通常不會選擇價格昂貴的網(wǎng)絡(luò)打印機。1.2.3網(wǎng)絡(luò)的可擴展性這類企業(yè)多數(shù)成長較快，通常只需一兩年，網(wǎng)絡(luò)規(guī)模和應(yīng)用都將發(fā)生非常大的改變，所以，在選擇網(wǎng)絡(luò)設(shè)備時要充分考慮到網(wǎng)絡(luò)的擴展。網(wǎng)絡(luò)擴展方面的考慮主要體現(xiàn)在交換機端口和所支持的技術(shù)上。在端口方面要留有一定量的余地，不要選擇只滿足當(dāng)前網(wǎng)絡(luò)節(jié)點數(shù)端口的交換機，如目前只有50個用戶的，則至少要使總的端口數(shù)在60個，甚至更多；在技術(shù)支持方面，最好選擇支持千兆位以太網(wǎng)技術(shù)的交換機，至少有兩個以上的雙絞線干兆位以太網(wǎng)端口。1.2.4低成本投資由于這類企業(yè)自

7、身的經(jīng)濟實力一般較差，所以在網(wǎng)絡(luò)上的成本投資一般比較低。這就要求在進行方案設(shè)計時要充分考慮到方案投資成本，在滿足企業(yè)網(wǎng)絡(luò)應(yīng)用和未來發(fā)展的前提下，盡可能降低成本。使所選方案具有較高的性價比。因為用戶數(shù)非常少，從經(jīng)濟角度考慮的話，應(yīng)盡可能選擇端口數(shù)多的交換機。如企業(yè)用尸在3 O個左右：則就不必選擇兩臺24口的交換機，而最好選擇一臺48口的交換機。這樣一方面總設(shè)備投資成本可能低許多，同時還可使網(wǎng)絡(luò)結(jié)構(gòu)更加簡單，便于工作與維護和管理。當(dāng)然對于用戶數(shù)在50個左右的網(wǎng)絡(luò)，則最好采取分層結(jié)構(gòu)，而且核心交換機的端口數(shù)也不必太多(通常是在1 2個以內(nèi))，而且最好提供兩個，或兩個以上的雙絞線光纖接口。在這類企業(yè)網(wǎng)

8、絡(luò)中，雖然服務(wù)器是負荷最重的網(wǎng)絡(luò)設(shè)備，但由于用戶數(shù)非常少，網(wǎng)絡(luò)應(yīng)用也非常簡單，所以當(dāng)用戶數(shù)在20個左右的單交換機網(wǎng)絡(luò)環(huán)境中時，通常僅需選用最高帶寬為1 00Mbps的1 01 00Mbps自適應(yīng)交換機。這樣一來，服務(wù)器端的網(wǎng)卡也只需采用絕大多數(shù)主板上集成的普通1 01 00Mbps以太網(wǎng)網(wǎng)卡即可，而不必專門購買服務(wù)器所用的千兆位網(wǎng)卡。當(dāng)在用戶數(shù)達到40個或40個以上的網(wǎng)絡(luò)環(huán)境中時，則在網(wǎng)絡(luò)的核心層可選擇支持雙絞線千兆位以太網(wǎng)的交換機，邊緣層同樣可采用普通的快速以太網(wǎng)交換機。第二章 需求分析1. 需求分析該公司是從事銷售業(yè)的中小型企業(yè)，并且在旗下?lián)碛辛硗鈨杉易庸?，分布在不同的地區(qū)。首先，對該公

9、司的職能部門描述一下。該公司分為五層樓，其中每一層面積還是比較大的。一樓有公司大廳，有會客廳用來接待客人的，還有小型會議室，二樓為人事部和行政部，三四樓都為銷售部，五樓是負責(zé)后勤服務(wù)的，具體情況見下表： 圖(1) 1.1整個公司網(wǎng)絡(luò)設(shè)置整個公司通過網(wǎng)絡(luò)服務(wù)器連接到Internet，網(wǎng)絡(luò)服務(wù)器能夠阻擋來自公司外部的對于內(nèi)部網(wǎng)的非法訪問，提供強壯的安全機制。要設(shè)置一定的訪問控制列表來限制訪問相關(guān)的部門。1.2高帶寬，高管理擁有較高的帶寬和強健的管理機制；整個公司形成一個高速局域網(wǎng)，并按以太網(wǎng)802.3的標(biāo)準來實現(xiàn)，并通過VPN專用網(wǎng)來和另外兩個地區(qū)的子公司通信，還有為了滿足公司人員在家里和在外地出

10、差能訪問公司資源，也是利用了VPN技術(shù)來實現(xiàn)。 1.3各種多媒體視頻滿足網(wǎng)絡(luò)上的各種應(yīng)用（其中應(yīng)該包括各種多媒體應(yīng)用如視頻點播直播、視頻會議等）；1.4成本減低網(wǎng)絡(luò)主干實現(xiàn)千兆連接，百兆連接到桌面；以盡量少的成本建成性能較好的網(wǎng)絡(luò)。1.5文件服務(wù)器網(wǎng)絡(luò)內(nèi)部設(shè)置文件服務(wù)器，集中存儲需要交換的數(shù)據(jù)，提供數(shù)據(jù)庫服務(wù)、文件共享服務(wù)、打印服務(wù)。1.6無限AP為了方便與確保通信，公司里多個地方都有無線網(wǎng)接入點AP。1.7OA服務(wù)器公司要有WEB服務(wù)器，F(xiàn)TP服務(wù)器，數(shù)據(jù)庫服務(wù)器，辦公系統(tǒng)服務(wù)器，郵件服務(wù)器來處理相應(yīng)的信息。網(wǎng)絡(luò)服務(wù)器向外部提供WWW服務(wù)。 第三章網(wǎng)絡(luò)總體規(guī)劃1、系統(tǒng)方案設(shè)計公司網(wǎng)絡(luò)系統(tǒng)包括

11、：IDC服務(wù)器網(wǎng)絡(luò)部分（數(shù)據(jù)中心）、大樓的局域網(wǎng)接入部分。建設(shè)規(guī)模主要包括IDC的管理中心、維護中心、承載平臺。數(shù)據(jù)中心（IDC）將作為以后公司的一個網(wǎng)絡(luò)中心，服務(wù)涵蓋公司的各個部門。具體而言，公司IDC網(wǎng)絡(luò)系統(tǒng)建設(shè)可以歸納為：1.1 IDC網(wǎng)絡(luò)和大樓局域網(wǎng)接入的規(guī)劃和建設(shè) 1.2整個網(wǎng)絡(luò)改造按照統(tǒng)一規(guī)劃、分布實施、層次遞進的原則，保護好原有投資，設(shè)備有很好的兼容性和擴充性； 1.3辦公大樓網(wǎng)絡(luò)與IDC實現(xiàn)千兆連接； 1.4IDC大樓局域網(wǎng)網(wǎng)絡(luò)為百兆交換到桌面； 1.5辦公大樓與各供電大樓局域網(wǎng)及各應(yīng)用系統(tǒng)等之間劃分VLAN以進行有效的防護、隔，有效保護IDC的主機和服務(wù)器系統(tǒng)； 主機、服務(wù)器

12、系統(tǒng)要得到保護，并且重要主機、服務(wù)器也要實現(xiàn)百兆雙連接。2、網(wǎng)絡(luò)方案設(shè)計2.1寬帶路由器高級特性：虛擬服務(wù)器(DMZ)：支持虛擬服務(wù)器設(shè)置，既方便了Internet用戶訪問內(nèi)部開放的計算機，如對外的www服務(wù)器、Email服務(wù)器等，又同時保障著本地網(wǎng)絡(luò)的安全。 防火墻保護：利用NAT功能，可以監(jiān)控所有來自Internet的包，過濾所有對局域網(wǎng)內(nèi)計算機的請求，過濾黑客軟件對局域網(wǎng)IP地址和端口的掃描，以防止外來的惡意攻擊。訪問控制：可以限制局域網(wǎng)用戶對某些不良網(wǎng)站的訪問，規(guī)避不必要的風(fēng)險。日志記錄：通過完整地記錄局域網(wǎng)用戶對Internet的訪問，確保用戶行為的可控性。日志記錄的內(nèi)容，可以利用E

13、mail發(fā)送報表來查看。特殊應(yīng)用支持：支持一些特殊的Internet應(yīng)用，例如QQ、網(wǎng)絡(luò)游戲、視頻程序、音頻程序、NetMeeting等的使用。本方案我們選用NETGEAR的RP614寬帶路由器。由于寬帶路由器一般都具有上述提到的特性，一般都能勝任最基本的共享上網(wǎng)要求，但對于企業(yè)級的應(yīng)用來說，我們還要在網(wǎng)絡(luò)安全性方面有較多考慮，所以我們應(yīng)選購價位在600-700元的中檔產(chǎn)品。NETGEARR P614寬帶路由器在安全性方面提供真正的防火墻保護，它的動態(tài)數(shù)據(jù)包檢查(SPI)通過掃描入站文件和信息請求消除了潛在的網(wǎng)絡(luò)威脅。RP614設(shè)備具備非常有優(yōu)勢的防病毒軟件，可保證家庭內(nèi)或公司中的電腦不受來自

14、外界病毒的侵犯，可免費升級，長期受益。同類產(chǎn)品的還有Vigor 2100和Sercomm IP518H。 本方案的另一網(wǎng)絡(luò)設(shè)備是交換機，我們采用全交換星形網(wǎng)絡(luò)拓樸結(jié)構(gòu)，所以可以選購快速以太網(wǎng)24口交換機?，F(xiàn)在市面上見到的這類交換機的牌子是最多的了，技術(shù)已經(jīng)非常成熟。所以一般都能勝任方案的需要。本案例中我們選擇在低端交換機市場較有名氣的D-LINK 的產(chǎn)品DES-1024D交換機。背板帶寬4.8Gbps，百兆包轉(zhuǎn)發(fā)率148，800 pps，VLAN支持。2.2ADSL / 光纖以太網(wǎng)+代理服務(wù)器+交換機用代理服務(wù)器來作為網(wǎng)關(guān)設(shè)備執(zhí)行INTERNET代理共享在以前一直是小型企業(yè)普遍采用的方案。因為

15、可以輕易地用網(wǎng)關(guān)軟件（WINGATE，SYSGATE，WINROUTE）來實現(xiàn)這一點。但這里我們介紹利用WINDOWS SERVER 2000 的系統(tǒng)所帶的代理軟件來實現(xiàn)。這樣我們既可以實現(xiàn)共享代理，又可在代理服務(wù)器上實現(xiàn)WEB，F(xiàn)TP，MAIL服務(wù)器的功能。這種方案的安全性較低，您可能還需要在這個服務(wù)器上安裝防火墻軟件（比如：Microsoft ISA）。本方案的網(wǎng)絡(luò)拓樸圖如下：圖4 LAN方式使用 Windows 2000來實現(xiàn)Internet 連接共享 (ICS) 功能，可以按以下步驟設(shè)置：1.在控制面板中，雙擊網(wǎng)絡(luò)和撥號連接。2.右鍵單擊要共享的連接（也就是接入外線路的那張網(wǎng)卡），然后

16、單擊屬性。3.在共享選項卡上，單擊選中啟用此連接的 Internet 連接共享復(fù)選框。Internet 連接共享功能，專用于小型辦公網(wǎng)絡(luò)或家庭網(wǎng)絡(luò)，在這些網(wǎng)絡(luò)中，網(wǎng)絡(luò)配置和 Internet 連接由共享連接由所在的 Windows 2000 計算機進行管理。此計算機是唯一的 Internet 連接、唯一的 Internet 網(wǎng)關(guān)，并由它建立所有內(nèi)部網(wǎng)絡(luò)地址。在啟用 ICS 之后，不要修改默認網(wǎng)絡(luò)配置。 包括分發(fā)的專用 IP 地址范圍（DHCP 分配符）、啟用或禁用 DNS、配置公用 IP 地址的范圍，以及配置入站映射等項目。連接向外的那張網(wǎng)卡要配置網(wǎng)絡(luò)提供商分配的IP地址，所以這種共享方式不適

17、合于ADSL撥號寬帶接入，而只適合有固定IP的寬帶接入類型。另外Windows Server 2000中GUEST用戶必須有，而且“帳號永不過期”，要不然，客戶機就無法訪問服務(wù)器的共享資源。對于10-20人的小企業(yè)的有線組網(wǎng)，我們?nèi)酝扑]使用寬帶路由器，因為優(yōu)點顯而易見。表現(xiàn)在不用傳統(tǒng)路由器或代理網(wǎng)關(guān)服務(wù)器，節(jié)省大筆費用；相對于代理網(wǎng)關(guān)服務(wù)器而言，網(wǎng)絡(luò)更穩(wěn)定，受網(wǎng)絡(luò)病毒侵害的機會較小。第四章 網(wǎng)絡(luò)拓撲方案1、網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計由于公司的網(wǎng)絡(luò)系統(tǒng)設(shè)計為千兆快速以太網(wǎng)，整體的拓撲結(jié)構(gòu)為星型，各辦公室計算機連接到10/100交換機，各交換機通過千兆連接到中心交換機，網(wǎng)絡(luò)服務(wù)器、數(shù)據(jù)服務(wù)器和文件服務(wù)器也通

18、過千兆連接到交換機。最后，通過路由器連接到Internet，與路由器相連的網(wǎng)絡(luò)服務(wù)器提供DHCP服務(wù)和網(wǎng)絡(luò)監(jiān)控、管理服務(wù)，以及運行防火墻來阻擋外部的非法訪問。中心交換機采購Cisco 4506R系列，可以滿足2000臺終端接入，并且符合公司未來三年要求，大樓接入層全部使用Cisco2960系列其他桌面型交換機采購用H3c 3100系列。各個節(jié)點使用機柜裝入，采用12U掛墻機柜。邏輯結(jié)構(gòu)劃分：VLAN 1 服務(wù)器區(qū)域，VLAN2人事部和財務(wù)部，VLAN3銷售部，VLAN4售后服務(wù)區(qū)和信息搜索區(qū)，VLAN5后勤區(qū)。所有VLAN間除了與VLAN1互相通訊外，全部限制通訊。對接入網(wǎng)采用10M的流量光纖

19、到大樓(FTTB)的方式接到本公司的路由器上，當(dāng)然，在路由器上設(shè)防火墻來阻止外來的網(wǎng)絡(luò)攻擊，然后經(jīng)路由器連到本公司的第一層樓的核心交換機上，然后再由核心交換機通過垂直干線子系統(tǒng)有光纖連到每一層樓的管理間子系統(tǒng)的交換機上，具體情況見下圖：一樓為主要網(wǎng)絡(luò)接入層，設(shè)備間子系統(tǒng)有路由器，核心交換機，還有服務(wù)器群，還有無線接入點AP如下如： 圖(3) 一樓網(wǎng)絡(luò)拓撲結(jié)構(gòu)二樓的分為人事部和財務(wù)部，從管理間子系統(tǒng)分別引線接入到人事行政部工作區(qū)與財務(wù)部工作區(qū)，為了保證其拓展性，在兩個工作區(qū)又分別連兩個交換機放在管理間子系統(tǒng)，而且將會議室的網(wǎng)線接入點連到交換機Switch202上，將總經(jīng)理辦公室接入到二樓總交換機

20、上，如下圖： 圖(4) 二樓網(wǎng)絡(luò)拓撲結(jié)構(gòu)三樓為公司主銷售區(qū)，還設(shè)有銷售部門總辦公室，因此，網(wǎng)絡(luò)拓撲結(jié)構(gòu)如下： 圖(5) 三樓網(wǎng)絡(luò)拓撲結(jié)構(gòu)四樓為公司售后服務(wù)區(qū)和信息搜索區(qū)、大型會議室，因此很重要，至少要引入兩個無線接入點AP，如下圖： 6) 四樓網(wǎng)絡(luò)拓撲結(jié)構(gòu) 公司五樓為后勤區(qū)，網(wǎng)絡(luò)的需求沒那么多，因此，為了減少公司的投資成本，五樓的網(wǎng)絡(luò)是從四樓的交換機Switch40引入的，具體見下圖：圖(7) 五樓網(wǎng)絡(luò)拓撲結(jié)構(gòu)第五章綜合布線1.設(shè)計范圍及要求該公司分為五層，形成高速局域網(wǎng)，并接入Internet，該公司綜合布線系統(tǒng)將基于以下目標(biāo)： 符合前和長遠的信息傳輸要求。 布線系統(tǒng)設(shè)計遵從國際ISO標(biāo)準。

21、 考慮網(wǎng)絡(luò)的信息傳輸向100Mpbs，網(wǎng)絡(luò)主干線信息傳輸向1000Mpbs發(fā)展的需要。 布線系統(tǒng)的信息出口采用RJ-45插座。 布線系統(tǒng)要立足開放原則。2.綜合布線系統(tǒng)圖設(shè)計該公司的綜合布線圖如下所示 圖(8) 綜合布線系統(tǒng)圖3. 布線系統(tǒng)的組成與器件選擇綜合布線系統(tǒng)由建筑群子系統(tǒng)，設(shè)備間子系統(tǒng)，垂直干線子系統(tǒng)，水平干線子系統(tǒng)，工作區(qū)子系統(tǒng)組成。接入主干線與垂直主干線都采用多模光纖，可以支持千兆以太網(wǎng)，體現(xiàn)經(jīng)濟性，并滿足將來的需求。水平干線與工作區(qū)干線均采用超5類UTP線纜連接。選擇配線架時，應(yīng)該考慮今后公司的發(fā)展保證連接端口的擴充性和先進性。3.1布線系統(tǒng)設(shè)計接入系統(tǒng)設(shè)計 連接到公司辦公樓采用6芯多模光纖，量出大概距離，再通過埋地鋪設(shè)地下管道進行接入，見下表接入到材料長度公司一樓設(shè)備間6芯多模光纖1000m垂直干線系統(tǒng)設(shè)計 垂直干線同樣采用6芯多模光纖，通過管道埋在墻壁里面進行架設(shè)，分別引入到每一層樓的管理間子系統(tǒng)，但從一樓引到四樓就可以了。并計算出所需光纖長度，見下表類型材料長度垂直干線6芯多模光纖100m水平子系統(tǒng)設(shè)計 通向各工作區(qū)的水