企業(yè)網的設計與實現

信息工程系課程設計報告課程名稱：網絡工程規(guī)劃與設計設計題目：公司網的設計與實現系別：信息工程系專業(yè)(方向)及班級：計算機科學與技術_______________________學生姓名：學生學號：指導教師：12月30日目錄TOC\o"1-2"\h\z\u引言 1一、 實訓準備 1（一） 項目實施流程 1（二） 角色的任務分派表 2（三） 項目實施進度 2（四） 項目實訓設備 3（五） 項目實訓工具 3二、 方案設計 4（一） 角色的任務分派 4（二） 顧客需求分析 4（三） 公司網絡設計分析 7（四） 網絡架構分析 8三、 項目實施 9（一） 角色的任務分派 9（二） 集團公司項目實施 10（三） 集團分公司項目實施 10四、 項目驗收 11（一） 角色的任務分派 11（二） 測試方案 11（三） 測試實施 13（四） 竣工文檔 13公司網的設計與實現引言科學技術的發(fā)展日新月異，在計算機技術和通信技術結合下，網絡技術得到了飛速的發(fā)展。如今，不僅計算機已經和網絡緊密結合，整個社會都不可能脫離網絡而存在。網絡技術已經成為當代信息技術的主流，人們對網絡的認識也隨著網絡應用的逐步普及而快速變化。公司網是由工作組計算演變出來的，而后者與臺式機到網絡的集成有關。公司網從范疇上講，既能夠是局域的，也能夠是廣域的。它集成了一種組織中全部的系統，不管它們是基于DOS的計算機、Apple的Macintosh機、UNⅨ工作站、小型計算機、還是大型計算機。許多公司正致力于把它們分開的部門或工作組網絡與公司內網絡互連，使得公司內的全部計算機顧客能夠訪問任何數據或計算資源。然而，一種公司網的最后目的是減少使用的通信合同數，在應用程序間提高更多的互操作性和提高從任何系統訪問數據的能力。公司Intranet內部網系統是一種集計算機技術、網絡通信技術、數據庫管理技術為一體的大型網絡系統。它以管理信息為主體，連接生產、經營、維護、運行子系統，是一種面對公司日常業(yè)務、立足生產、面對社會服務，輔助領導決策的計算機信息網絡系統。實訓準備重點介紹人員分工、項目實施進度、項目實訓設備以及項目實訓工具4個方面的內容。實訓準備的重要工作是獲取項目信息，進行實訓準備，安排人員分工，規(guī)劃施工進度，購置實施設備等。項目實施流程圖1項目實施流程圖角色的任務分派表表1角色任務分派表項目實施進度人員分工完畢后，在正式進行項目實施之前，應制訂項目實施進度，對整個項目實施進行規(guī)劃。項目實訓的施工進度與網絡工程項目的實際施工進度相似，工期為6天。圖2實施進度甘特圖項目實訓設備項目在實施過程中應按照需求分析對實施設備進行選型和數量選擇。本項目按照業(yè)務單元進行實訓，每個業(yè)務單元為一種實訓任務，每個實訓任務所需的設備數量不同。表2項目實訓設備表項目實訓工具在項目實施過程中，需要搭建服務器、撰寫報告等，在這些過程中將用到某些軟件工具。表3項目實訓工具表方案設計在網絡層面上建設一種以當代網絡技術為依靠，技術先進、擴展性強、能覆蓋公司重要樓宇的公司主干網絡，將公司的多個PC、工作站、終端設備和局域網連接起來，并與有關廣域網相連，并且能夠在網上公布有關公司的信息并獲取Internet上的信息資源，形成一種構造合理、內外溝通的公司計算機網絡系統角色的任務分派方案設計階段為項目的第一階段，計劃完畢時間為1天。表4角色任務分派表顧客需求分析項目概述隨著國際互聯網（Internet）和內部網（Intranet）技術的廣泛應用，以及群件技術（GroupWare）的發(fā)展，將會對公司傳統的計算機業(yè)務系統產生大變革，使顧客能更方便、更直觀地使用系統，也使系統的性能更完善、功效更強大。公司網定義公司Intranet內部網系統是一種集計算機技術、網絡通信技術、數據庫管理技術為一體的大型網絡系統。它以管理信息為主體，連接生產、經營、維護、運行子系統，是一種面對公司日常業(yè)務、立足生產、面對社會服務，輔助領導決策的計算機信息網絡系統。項目介紹中國××信息科技集團公司（簡稱為集團公司）是北京市海淀區(qū)高科技重點公司之一。集團公司在全國各個省一級都市都有一種分公司，由于業(yè)務的需要和信息化建設的需要，要對集團公司及各個分公司的網絡進行改建、擴建。公司網絡拓撲集團公司規(guī)定：1、使用防火墻保護服務器群和內部網絡顧客。2、公司的外網出口申請兩條ISP鏈路。3、需要VPN（VirtualPrivateNetwork，虛擬專用網絡）網關允許遠程辦公顧客能夠安全地訪問到內網的辦公自動化服務器。4、網絡構造含有高可用性、高安全性、高合用性、高經濟性。圖3集團總公司網絡拓撲圖各地分公司規(guī)定：1、分公司網絡申請兩條外口ISP（InternetServiceProvider，互聯網服務提供商）鏈路。2、網絡構造含有高可用性、高安全性、高適應性、高經濟性。圖4各地分公司網絡拓撲圖公司網需求分析1、帶寬性能需求公司網絡應含有更高的帶寬，更強大的性能，以滿足顧客日益增加的通信需求。本項目不僅要繼續(xù)承載公司的辦公自動化，Web瀏覽等簡樸的數據業(yè)務，還要承載涉及公司生產運行的多個業(yè)務應用系統數據，以及帶寬和時延都規(guī)定很高的IP電話、視頻會議等多媒體業(yè)務。2、穩(wěn)定可靠需求公司網絡應含有更全方面的可靠性設計，以實現網絡通信的實時暢通，保障公司生產運行的正常進行。3、服務質量需求公司網絡需要提供完善的端到端的QoS（QualityofService，服務質量）保障，以滿足公司網多業(yè)務承載的需求。4、網絡安全需求公司網絡應提供更完善的網絡安全解決方案，以阻擊病毒和黑客的攻擊，減少公司的經濟損失。5、應用服務需求公司網絡應含有更智能的網絡管理解決方案，以適應網絡規(guī)模日益擴大、維護工作更加復雜的需要。公司網絡設計分析公司網設計目的本項目的目的是在網絡層面上建設一種以當代網絡技術為依靠，技術先進、擴展性強、能覆蓋公司重要樓宇的公司主干網絡，將公司的多個PC、工作站、終端設備和局域網連接起來，并與有關廣域網相連，能夠在網上公布有關公司的信息并獲取Internet上的信息資源，形成一種構造合理、內外溝通的公司計算機網絡系統。公司網絡設計原則1、先進性。2、原則化和開放性。3、可靠性和可用性。4、靈活性和兼容性。5、實用性和經濟性。6、安全性和保密性。7、擴展性和升級能力。8、網絡的靈活性公司網設計的重要原則以下：1、國際商用建筑物布線系統原則EIA/TIA568/569/606。2、IEEE802.3/802.5。3、ANSIFDDI/TPDDI。4、CCITTATM155/622Mbps。5、ISO/IECJTC1/SC25/WG3。6、中國建筑電氣設計規(guī)范。7、工業(yè)公司通信設計規(guī)范。8、Commscope布線設計原則。9、建筑與建筑群綜合布線系統工程設計規(guī)范。10、建筑平面圖。11、客戶的具體有關規(guī)定。網絡架構分析物理層分析鏈路層分析網絡層分析應用系統分析網絡安全分析1、身份驗證技術PAP驗證：密碼認證合同。CHAP驗證：PPP挑戰(zhàn)握手認證合同2、加密技術3、防火墻安全技術數據包過濾型防火墻。應用級網關防火墻。代理服務型防火墻。復合型防火墻。4、入侵檢測安全技術5、VPN安全技術（功效）加密：通過網絡傳輸分組之前，發(fā)送方可對其進行加密。數據完整性：接受方可檢查數據通過Internet傳輸的過程中與否被修改。來源驗證：接受方可驗證發(fā)送方的身份，確保信息來自對的的地方。容錯和高可用性分析1、集群技術2、存儲技術管理層分析網絡管理的目的是提供一種對計算機網絡進行規(guī)劃、設計、操作運行、管理、監(jiān)控、分析等的手段，從而充足運用資源、提供可靠的服務。一種網絡管理系統應含有下列功效：（1）應含有同時支持網絡監(jiān)視和控制兩方面的功效。（2）能夠管理網絡各合同層。（3）盡量大的管理范疇。（4）盡量小的系統開銷。（5）可管理不同廠家的網絡設備。（6）可容納不同的網絡管理系統。（7）網絡管理的原則化。項目實施項目實施重要涉及：組網配備與應用系統集成，涵蓋集團公司與集團分公司，其中：布署接入層：提供本地與遠程工作組和顧客網絡接入布署匯聚層：提供基于方略的連接布署核心層：提供高速傳輸滿足連接性，同時傳輸匯聚層設備需要角色的任務分派項目實施階段為項目的第二階段，計劃完畢時間為2天，需要參加的人員有項目經理、網絡工程師、網絡安全工程師、服務器工程師、數據庫工程師等崗位人員，根據網絡設計方案來構建安全、可靠、高可用的公司運行網絡。人員分工表以下：表5人員分派表集團公司項目實施基本網絡框架搭建公司園區(qū)骨干布署公司園區(qū)接入布署服務器群及客戶端接入布署公司邊沿及WAN布署數據存儲中心系統布署磁盤陣列布署；進行CHAP認證。網絡應用系統構建1、域控制器和域名服務器布署；2、Web服務器布署；3、Mail服務器布署；4、數據庫服務器布署；5、FTP服務器布署；6、DHCP服務器布署；7、認證與網管服務器布署；8、入侵檢測系統布署集團分公司項目實施公司園區(qū)骨干布署公司園區(qū)接入布署公司邊沿及WAN布署項目驗收隨著網絡規(guī)模的不停擴展，網絡測試與運行維護面臨著新的挑戰(zhàn)。從基礎電纜的連通性測試到網絡應用的統計分析，從共享型網絡到全交換環(huán)境數據采集，從本地網絡到遠程網絡的監(jiān)視與控制，從分支鏈路到主干鏈路的流量和合同分析，其涉及的范疇越來越廣。角色的任務分派項目驗收階段為項目的第三階段，也是項目的最后一種階段，計劃完畢時間為1.5天，需要全部項目組的人員參加。由項目經理安排測試工程師對項目進行測試運行，并撰寫測試報告。項目經理組織其它項目構組員撰寫并提交試運行報告、終驗報告，最后項目經理提交項目總結報告。具體角色安排以下：表6角色安排表測試方案在網絡工程測試中，能夠分為布線系統測試、網絡系統測試和服務應用系統測試。在本實訓項目中沒有布線系統，因此測試方案只有網絡系統測試和服務應用系統的測試。網絡系統測試1、物理測試2、功效性測試VlAN功效測試；路由和路由表收斂性測試；冗余性能功效測試。3、測試環(huán)節(jié)應用服務系統測試涉及物理連通性、基本功效的測試。網絡系統的規(guī)劃驗證測試、性能測試、流量測試等。1、物理測試2、功效性測試WWW系統的測試；FTP系統的測試；Mail系統的測試；SQL數據庫系統的測試；存儲系統的測試。3、測試環(huán)節(jié)涉及Web、DNS、FTP、Mail、SQL數據庫、存儲系統、功效測試等的測試環(huán)節(jié)。性能參數的正常范疇性能參數的正常范疇以下表：表7性能參數正常范疇表輔助測試我們運用CommView來觀察網絡連線、重要的IP資料統計分析，如TCP、UDP及ICMP，并顯示內部及外部IP位址、Port位置、主機名稱和通信數據流量等重要資訊。SolarWinds網絡管理工具包