《Etbswg中小型企业组网毕业论文.docx》由会员分享，可在线阅读，更多相关《Etbswg中小型企业组网毕业论文.docx（12页珍藏版）》请在课桌文档上搜索。
1、多数中小型企业集中办公这一现实特点，组建一个适合中小企业需求的高性价比好用的网络是特别有实际意义的一、需求分析1.1 业务需求：网络事支撑企业各种业务的基础设施。所以在规划设计网络之前，应当清晰它的运用。使他能够随着公司d饿发展而扩大，侦料该企业在以后3-5年内支配聘用的人数、业务规模或网络数据流量的预料增长状况来估计公司的增长率确定公司在牢靠性和有效性方面的需求，包括网络故障带来的严峻后果，当然网络修复的费用，网络的平安性，Web站点和Internet连接性，远程访问等的实现都对于网络的规划有至关重要的地位。经过我们对该企业的探讨，预料企业在将来几年企业将进一步扩大，我们将预留肯定的升级空间
2、便利新用户的接入，其中包括网络设备支持升级其他应用设备的接入，全面实现计算机资源共享：对于局域网中的各种资源,通过设置网络用户的共享权限，让他成为网络共亨资源。（如计算机硬盘、软驱、光驱、刻录机，各类软件和文本文件、打印机、扫描仪、调制解调器等1/0设备）当然随着网络设计过程的接入，我们的设计或许会有肯定的调整。1.2 用户需求：对于一个企业网络而言用户的需求是基础，经营想到应用、计算机平台甚至网络。用户需求主要包括牢靠性、可用性、可升级性、平安性、刚好性以及响应时间。企业的用户群包括管理层，一般用户群的也用代表，在与用户群的适当的沟通包括问卷调查，集中访谈，个人采访中我们发觉，“快”是多数用
3、户对网络响应的要求了，其中包括下载速度、连接速度等，我们将为核心设备供应冗余，以尽量保障系统的99.95%的牢靠性，同时我们将依据企业的需求，为用户停工远程登录，文件传输服务，在年底企业统计全年信息时候会出现企业通讯高峰时间，我们的服务器将以满意高峰期通讯为基础选型的。当然我们将供应防火墙等平安设备，保障用户信息，物理资源的机密性，网整性和的确性，供应肯定的数据加密、自动备份、发生问题的复原等。当然也包括网络应供应的服务资源共享、办公自动化、远程限制、电子邮件、WWW应用等。1.3网络需求：网络的需求包括网络互抄作、网络管理、网络平安、网络冗余及灾难更原等。其中网络的管理系统功能包括：故障管理
4、、配置管理、性能管理、记账管理和平安管理。由于该企业是属于计算机方面的中型企业，平安管理，特殊是对新技术研发的商业机密的爱护属于比较重要的，因此通过调查，我们将网络管理任务依据优先级进行排序：平安管理、故障管理、配置管理、性能管理、记账管理。对网络进行监视，通过接收被管网络单元上报的网络运行异样的信息或通过获得关于网络状态的数据来监听网络运行状态，并付诸隔离和解决网络故障等问题，运用网络管理协议SNMP、CMIP等协议对网络进行管理。1.4总、体需求：企业内部须要联网的节点数为2000,信息点的分布为：170楼各200点，网络中心位于1楼，整个大楼主干采纳光纤布线，楼层须要百兆到桌面。楼层配线
5、架分别设在各层配线间。企业主要包括技术部、财务部、管理部等，部门间需划分V1.AN进行隔离、企业须要实现内部资源共享，、邮件、网站等服务也要适应企业业务应用系统。二、网络逻辑结构设计2.1 网络拓扑结构设计计算机网络的拓扑结构，即是指网上计算机或设备与传输媒介形成的结点与线的物理构成模式。网络的结点有两类：一类是转换和交换信息的转接结点，包括结点交换机、集线器和终端限制器等：另一类是访问结点，包括计算机主机和终端等。线则代表各种传输媒介，包括有形的和无形的。计算机网络的拓扑结构主要有：总线型拓扑、星型拓扑、环型拓扑、树型拓扑和混合型拓扑。经过探讨我们发觉运用层次化设计具有以下优点：1 .运用层
6、次化网络审计方法可以设计一中模块化的拓扑结构，限制路由器的数量，从而可以削减路由器之间的通信和大量的路由公告。2 .运用层次化设计可以帮助降低网络成本。可以为层次化结构中的每层购买适当的网络网络互联设备，从而避开为每层中不必要的特性花费过多的资金，并且层次化设计模型的模块化特性允许在层次结构的每一层内进行精确的容量规划，从而削减带宽奢侈。网络管理职责和网络管理系统可以分布在模块化网络结构的不同层次上，从而限制管理成本。3 .模块化可以使每个设计元素简化并却易于理解，同时降低网络设计费用，降低网络管理、运维人员的培训费等。由于针对每一层都清晰定义了功能特性，使网络的测试也变得特别简洁实现。网络技
7、术人员能很简洁地识别出网络中层与层之间的交界点，便于网络的故障隔离，便利网络管理和维护。4 .层次化设计使得网络的变更也更简洁。当网络中的一个网元须要变更时，升级的成本限制在整个网络的一个很小子集中。再一个大型平面或网状网络体系结构中，由于网络连接困难，更换一台设备可能会影响网络系统的很多部分。5 .层次化网络设计便于实现的可犷展性，模块化设计能够产生在网络扩展时可复制的设计元素。因为某卡Uizhongde每个实例都是一样的，所以很简洁规划和实施扩展。6 .当今网络互联的快速收敛路由选择协议都是针对层次化拓扑结构设计的。开放最短路径优先（OSPF）、边界网关协议（BGP）和增加型内部网关路由选
8、择协议（EnhanCedIGRp）等都应用了模块化层次结构来限制路由选择开销和带宽消耗。结合层次化拓扑结构设计的优点，同时也为了满意客户的商业和技术目标，我们采纳很多相关组件组成的网络拓扑，使各组件单独处理，并按层次进行设计。其中核心层的高端路由器和交换机用于优化可用性和性能、汇聚层的路由和交换机用于执行策略，接入层通过低端交换机和无线访问节点连接用户。由于中型企业接入点大约2000左右，所以为了节约成本，而且企业网中大部分的用户数据来自对业务应用系统的访问，因此整个网络采纳了两层结构，省去汇聚层，仅有接入层跟核心层。企业网络的应用主要分为两部分：一部分是基础网络的应用，它包括内部文件共享、办
9、公H动化系统、邮件和网站服务等；另一部分是企业的业务应用系统。由于业务系统对牢靠性有很高的要求，因此，整体网络结构应采纳冗余配置，避开单点故障。网络拓扑图如下:2.2地址和命名模式1 .地址规划在网络规划中，IP地址方案的设计至关重要，好的IP地址方案不仅可以削减网络负荷，还能为以后的网络扩展打卜良好的基础。因此我们要在安排地址前设计结构化编址模型使地址是有意义、层次化和规划好的，并且包括前缀和主机两部分IP地址结构式是结构化的。对于编址的结构化模型进行清晰记录有利于地址的管理和故障排查。结构化使得理解网络结构、操作网络管理软件以及利用协议分析仪跟踪、报告和识别设别都很简洁。结构化地址还易于实
10、现网络优化和平安性，因为它使得在防火堵、路由器和交换机上实施网络过滤变得简洁。同时为编码模型预留成长空间，便利以后企业的犷充。在编址的过程中以层次化方式安排地址块，以培育良好的扩展性和可用性。由于公司部门较多网络数据通信绝多数是再部门内进行，而且为了管理便利和提高部门内部的信息访问速度，我们用子网掩码把各个单位单独划分成一个子网，并安排网络号，通过IP地址与子网掩码的运算而得出该IP地址是再局域网上，还是再远程网上。假如是在局域网上信息就干脆送往集线器或交换机，假如在远程网上信息就被送到路由器，路由器转发到远程网。这样提高了子网内部的数据传输和寻址的效率，而子网之间通信可以通过路由器或3层交换
11、机进行。因此我们采纳子网掩码的方式对网段进行划分。在子网划分过程中我们采纳层次化方式安排地址块，同时考虑到各部门的PC机运用数量,我们为每个部门划分不同的IP网段，但尽量让规划简洁，以便有尽可能多的人能够理解它，即简洁实现乂便利维护，也再地址规划中不给路由器资源增加很大负担。2 .命名模式在网络管理和运用方面具有简短而有意义的名字也是特别重要的，名字在满意客户应用性目标方面起到了特别关键的作用，同样简洁而有意义的名字也可以简化网络管理。一个好的命名模型还可以增加网络的性能和可用性。一个好的命名模式应当允许用户通过名字而不是通过地址透亮的访问服务。因为网络协议须要通过地址才能工作，因此用户系统应
12、供应名字和地址的映射功能。将名字映射到地址的方法可以是运用某种命名协议的动态方法，可以是静态方法。虽然动态命名协议会引起额外的网络流，但通常还是建议优先采纳动态命名方法。对系统进行分布式授权最明显的有点是，没有任何一个部门须要分担安排并维护所出名字的工作压力。当然还包括性能和可扩展性。假如每个名字服务器都只管理一部分名字空间而不是整个名字空间，那么对服务器内存和处理实力的要求就会削减。另外，假如客户机能够访问本地名字服务器而不依靠于中心服务器，那么可以再本地将很多名字解析为地址，这样就不会再互联网络中引起任何流量。本地服务器可以高速缓存远端设备的信息。为了便利地运用名字，命名的原则是名字应当箍
13、短、有意义、无歧义并且清晰的，并且用户应当能很简洁的依据名字识别出对应的设备。在命名中尽量避开特殊字符，包括连字符、下划线、星号等，也要尽量不区分大小写和空格以免引起用户的困惑，名字也尽量为8个字符或者小于8个字符。假如网络中的一个设备有多个接口和多个地址，应当将全部的地址都映射到同一个相同的名字上去，这样网络管理软件也就不会把该多端口设备当成是多台设备。综上所述为该中小企业网的IP地址规划和命名如下:核心交换机1(hexinswl)部门V1.AN名V1.ANID网关地址网段地址管理manage2财务部finance3技术部techniqy4销售部sales5服务器server6边界edge7
14、核心交换机2(hcxinsw2)部门V1.AN名V1.AN11)网关地址网段地址管理部manage2财务部Finace3技术部techniqy4销售部sales5服务器server6边界edge72.3交换和路由协议的选择全部路由协议都有个共同的目标，即在路由器中共享网络可达性信息。路由协议可以用多种方式实现这一目标。一些路由协议发送完整的路由表格其他的路由器；一些路由协议发送干脆连接链路的洋细信息；一些路由协议周期性发送hello信息包，以维持与同等路由器相同的状态；一些路由协议包括高级信息，如子网掩码火炉有信息的前缀长度。大多数路由协议共享动态学到的信息，但在一些状况3静态配置信息更为合适
15、。路由协议分为两大类：距离矢量协议和健路状态协议。距离矢量路由协议向全部的邻居发送其路由表，它发送广播信息分组到达本地网段的全部其他路由器和运用路由信息的任何主机。距离矢量协议每次都可以发送完整的路由表活在第一次传输后仅发送更新，问或也发送完整的路由表。距离矢量协议采纳水平分割、抑制和毒性逆转来避开发生回路。链路状态路由协议不交换路山表，而是让路由静运行一个链路状态路由协议，交换与路由器相连的链路信息。每个路由器在互联网上向对等路由器都学习足够的链路信息，以建立自己的路由表。链路状态路由比距离矢量路由须要更多的路由器CPU和内存，因此更难排错。然而链路状态路由的确比距离矢量路由更有优势。总体来
16、说，链路状态路由运用的带宽较少，所以出现循环的几率也较小，因此比距离矢量路由收敛得更快。选择距离矢量协议的包括以下几个方面：网络运用简洁的平面拓扑，且不须要层次化设计；网络运用简洁的集中星状拓扑：管理员没有足够的阅历来运行链路状态协议并实现排错：不考虑路由汇聚的最坏状况。选择链路状态协议的状况包括：网络设计呈层次化，大型网络通常都是如此；管理员对所选的链路状态协议特别了解；网络的快速汇聚至关重要。综上所述：该中小型企业运用模块化、层次化的方法进行设计，该模型中的核心层的可用性和性能都经过了优化，其中的访问层用于连接用户。核心层应当包括冗余链路同等费用路径间的负载安排。再链路失效时，应当刚好做出
17、反映，并尽快适应变更。满意这些需求的路由协议包括：OSPF和ISTSo我们选用IS-IS协议，因为IS-IS比层次化结构和IP地址设计更加敏捷，而OSPE强制实现了严格的层次化结构设计，OSPF区域必需映射再IP地址规划上，这要实现起来可能特别困难，RIP对变更的反映速度较慢，可能导致连接中断。访问层为本地和远程用户供应网络资源访问，同核心层和分布层一样，底层拓扑、IP地址设计、供应商的参数选择确定了路由协议的选择，访问层设备在处理实力和内存上没有分布层和核心层强大，这也影响了路由协议的选择。因此我们选用静态路由和默认路由相结合的方式。2.4网络管理策略设计网络管理是监视和限制网络，以确保其正
18、常运行，或当网络出现故障时尽可能地发觉故障和修复故障，使之最大限度地发挥其应有效益的过程。也就是说，网络管理包括网络监视和限制两个方面。网络管理协议是保证Manager和Agent之间实现互操作的基础，网络管理协议标准则是实现对多厂商设备的统一管理必备的条件。依据网络管理需求，选择适当的标准化的网络管理协议是特别之重要的网络管理协议的选择：SWP是目前应用最广泛的TCP/IP网络管理标准。以下为SNMP消息的发送和接收工作过程。SNMP有点是简洁好用已成为流传最广、应用最多、获得支持最广泛的一个网络管理协议。SNMPV3在供应的平安服务有数据完整性、数据源端鉴别、数据可用性、报文时效性和限制重
19、播性防护；其平安协议由鉴别、时效性、加密3模块组成，具有开放和支持第三方的管理结构支持轮询和事务驱动两种访问方法。CMIP是ISO制定的公共管理信息协议，主要是基于OSl七层协议模型而设计的，用于对开放系统互联环境下的全部网络资源进行监测和限制，以供应标准的公共管理信息服务。CMIP须要传输层供应面对连接的传输服务，他的吩咐和操作都是基于面对连接的协议栈，其特点是采纳托付监控，当对网络进行监控时，管理则只需向代理发出一个监控恳求，代理睬自动监控指定的管理对象，并且只是在异样事务发生时猜想管理者发出告警并且给出一段较完整的故障报告，包括故障现象、故障缘由，使得网络管理通信的开销小，反应刚好。由于
20、选择网络管理协议的原则是应当尽量选择标准的，主流的、被广泛认可和支持的网络管理协议，乂因为该企业规划是基于TCP/IP企业网络的网管系统，所以选用SNMP协议协作其他Ping和traceroute等工具作为有效补充。本次规划属于中小型企业，规模较小结构较为简洁，我们选用集中式管理系统这样有助于发觉并解除故障、确定问题的关联性以及供应相对的平安性，同时给网路管理工作带来便利。2.5网络平安策略设计服务器性能：1 .文件服务：服务器相当于一个信息系统的大仓库，保证用户和服务器磁盘系统之间快速传递数据，再服务器的各个子系统中，对系统系能影响最大的首先是网络子系统，其次是磁盘子系统，再次是内存容量，而
21、对CPU要求一般不高。2 .数据库服务：对系统各方面（除网络子系统外）性能要求最要的应用，如财务和人事管理应用等。须要高性能CPU和快熟的磁盘子系统来满意大量的随机I/O恳求及数据传送。服务器瓶颈依次为：内存、磁盘子系统和CPU.3 .邮件服务:扮演电子邮件路由器和仓库的角色。服务器瓶颈依次为：网络子系统、内存、磁盘子系统和CPU.4 .WCb服务:服务器的性能是由网站内存来确定。假如Web服务器主要进行密集计算（例如动态产生Web页,系统瓶颈依次为：内存、CPU、磁盘子系统和网络子系统。5 .多媒体服务：负责媒体限制及媒体信息流在网络上传输功能，I/O吞吐量对服务器性能起着关键的影响，视频服务的瓶颈依次为：网络子系统、磁盘子系统和内存。音频服务对服务器硬件配置要求很低，现在服务器系统一般不会成为瓶颈。6 .终端服务：执行各种应用程序并把结果传送给用户，全部负载均加在服务器上，系统的瓶颈通常依次为：内存、CUP、网络子系统。7 .主域限制器：主域限制器是网络、用户和计算机的管理中心，负货供应平安的网络工作环境主域限制器不但影响用户的登陆需求，而且再服务期间同步和备份用户账号、WlNS和DHCP数据库等，另外，主域限制器还做DNS服务。系统瓶颈是网络子系统、内存。
