企业网络规划与设计(H3C)

毕业设计（论文）企业网络规划与设计系别：计算机信息工程系专业名称：计算机网络技术学生姓名：指导教师姓名：完成日期 xxxx年xx月 xx 日毕业设计论文摘要目录1 引言 (2)2 概述 (4)2.1企业概况分析 (5)2.2企业网络设计需求分析 (5)3网络总体规划 (6)3.1企业网络设计目标 (6)3.2企业网络设计原则 (6)3.3网络设计相关协议说明 (7)4网络具体规划与设计 (9)4.1企业网络拓扑结构设计 (9)4.2 应用到的五个技术 (10)4.3设备选型 (16)致谢 (19)参考文献 (20)1 引言目前，对于国内的部分企业而言，计算机技术的应用很大程度上还只是停留在单机应用的水平上，应用软件也只是办公软件和简单的数据库应用。

但是，随着计算机网络技术不断发展与普及、企业信息化的逐步深入和企业自身发展需求日益增大，在充分利用现有资源、不需要很大投资的基础上，构建适合自身情况、满足实际需求的网络系统是非常必要的，也是切实可行的社会进入信息时代后，要求企业用信息技术来强化企业的管理、生产和经营，而企业要创造更多的经济效益就必须借助信息技术来提高企业的生产效率和管理水平，这不但适用于大型企业，对占相当比重的中小企业同样适用。

网络技术的发展使得网络建设从基础架构到维护和管理都变得十分简单和智能，丰富的网络产品线和不断降低的价格，可以让中小企业根据自身的情况，按照实际的经济条件来构建自己的网络，用于网络建设的投资对于企业而言不再成为一个负担。

各自为战的单机应用逐步暴露出现有资源利用率低、信息冗余大等问题，而解决这些问题的惟一途径就是建设一个满足应用需求的网络系统来实现资源的共享。

一个成功的企业不仅要了解世界，还要让世界知道自己。

实现这个目标的最佳途径就是要利用Internet。

通过Internet，企业不仅可以获得大量的有价值的信息，同时也可以将企业的信息通过Internet发布到世界各地。

因此，企业进行计算机网络的建设，不仅是信息社会发展的要求，也是自身发展所必须的。

2 概述企业网络指的是具有一定规模的网络系统，它可以是单座建筑物内的局域网，可以是覆盖一个园区的园区网，还可以是跨地区的广域网，其覆盖范围可以是几公里、几十公里、几百公里，甚至更广。

狭义的企业网主要指大型的工业、商业、金融、交通企业等各类公司和企业的计算机网络；广义的企业网则包括各种科研、教育部门和政府部门专有的信息网络。

我国的企业网络建设经过了单机应用阶段，目前正处在Internet应用热潮中。

但从目前情况看国内相当多的企业还处于网络初步应用阶段，其具有以下特点：1应用水平较低，分散且不一致。

企业网络缺乏整体性的设计，没有统一的标准，在业务互相衔接的应用系统之间缺乏一致性；2应用者的整体水平比较低，缺乏对计算机和网络全面的认识，难以接受将计算机作为一种工作方式；3信息部门处于边缘性地位，综合实力较低，地位较低，给信息技术的应用带来了相当大的难度。

2.1企业概况分析假设我们要设计的是一个中型的IT企业的网络，该企业共有员工290人，分8个部门，包括人事部、开发部、财务部、商务部、工程部、业务部、信息中心、经理部。

人事部40人，开发部57人，财务部24人，商务部42人，工程部61人，业务部45人，信息中心16人，经理部5人。

每人都配有一台个人电脑。

由于公司规模的扩大，为了提高工作效率、公司知名度、公司效益以及管理水平，该企业决定投资重新建设完善的企业网络。

2.2企业网络设计需求分析网络需求分析就是根据企业信息技术应用要求和企业的业务发展需求，结合企业现有设备状况和人员素质，较为全面地调查和分析企业在信息技术方面的技术需求，然后从网络建设的角度，将这些需求转换成构造网络系统以及网络系统能够提供服务的需求。

在网络需求分析过程中，网络系统用户往往从系统外部关注整个网络系统的功能和性能，而网络设计者往往从网络系统内部关注整个网络系统的技术和结构。

因此，如何正确地将用户对网络系统功能和性能的需求转换成对网络系统技术和结构的需求并给予量化表示是网络需求分析的关键。

经过对该公司各个部门职能的分析以及调研，将系统需求归纳为如下几点：1）该网络系统能实现资源共享，包括软件共享，文件共享，打印机共享。

在外工作的员工可以透过internet安全访问企业资源，远程办公。

2）能高速接入Internet进行工作，收发邮件，浏览网页查找资料。

建立企业对外网站，提供一个对外宣传的平台，提高企业知名度。

3）网络管理：控制不同权限的员工使用Internet的方式和范围，限制普通员工利用公司网络进行业务无关的活动。

4）安全性：对不同部门之间的相互访问作限制，防止非法访问，保护商业机密。

预防计算机病毒，尽可能把病毒感染的几率降到最低。

使用防火墙，防止来自互联网上的入侵，保障企业资源的安全。

5）可扩展性：考虑到企业的发展与以后规模的扩大，企业网络设计需预留扩展空间，以便今后的网络改造。

3网络总体规划网络规划是对拟建网络的初步设计，应该遵循网络设计的一般原则和方法，并提出相应的解决方案为后续的设计和实现工作的依据。

网络总体规划反映了网络设计“总体规划、分布实施”的网络建设原则，是从网络需求分析到网络具体设计之间必经的阶段，网络规划通过对企业网络需求的调查、分析、归纳，把企业现在和未来对网络的需求转换成对网络结构、功能、性能、协议等技术指标的具体要求。

3.1企业网络设计目标该IT企业网络建设的目标，将互联网技术引入企业内部网建立起统一、快捷、高效的中型Intranent系统，整个系统在安全、可靠、稳定的前提下，符合经济的原则，即实现合理的投入，最大的产出。

总体设计如下：1）以千兆以太网为主干网，利用第三层交换技术实现大型局域网的VLAN的划分。

规划中服务器、信息中心采用千兆，与中心主交换机连接，其他部门采用100M网卡通过其他二级交换机接入主干网。

2）网络的安全机制：（1）通过对网络设备的配置，控制访问列表等方式来加强网络的安全性措施；（2）更重要的是，在内部网与公众网的结合处，采用先进的防火墙技术、代理服务器技术、以及 Web 服务器的口令验证、数据加密等技术实现网络的安全性3）网络中心设立 WEB 应用服务器、E-MAIL 服务器、DNS 服务器、数据库服务器、文件服务器，实现 WEB 访问、Internet接入、E-MAIL 系统、域名解析、应用系统等各种功能。

3.2企业网络设计原则1）实用性原则。

计算机设备、服务器设备和网络设备在技术性能逐步提升的同时，其价格却在逐年下降。

因此，不可能也没有必要实现所谓“一步到位”。

所以，网络方案设计中应把握“够用”和“实用”原则。

网络系统应采用成熟可靠的技术和设备，达到实用、经济和有效的目的。

2）前瞻性原则。

在实用的基础上还可以具有一定的前瞻性，在网络结构上要做到能适应较长时期企业和网络技术的发展，不要在网络刚组建不久就发现很难实现某些较新的应用，或者根本不能应用目前的一些主流软件，这样势必造成企业网络资源的浪费。

3）开放性原则。

网络系统应采用开放的标准和技术，如TCP/IP协议、IEEE802系列标准等。

其目标首先是要有利于未来网络系统的扩充，其次还要有利于在需要时与外部网络互通。

4）可靠性原则。

作为一个具有一定规模的中型企业。

企业的网络不允许有异常情况发生，因为一旦网络发生异常情况，就会带来很大的损失。

在这样的网络中，就要尽量使用冗余备份，当某个网络设备故障时，网络还可以零间断地继续工作，这样就很好的保障了企业网络的可靠性。

5）安全性原则。

在企业网的设计中，安全性的设计是很重要的。

每家企业都有自己的商业机密，如果这些机密被窃取，后果是不堪设想的。

企业必须保护其网络系统，以避免受外来恶意性入侵，但也必须保留足够空间，使其主要经营之业务能顺利运作。

倘若安全性系统保护企业免受病毒及骇客攻击，但却阻挠其服务客户及迈向电子商务脚步，那么此系统就已超越其权限了。

网络安全应是永远以能符合企业经营目标的最大利益为优先考量。

6）可管理性原则。

网络管理员能够在不改变系统运行的情况下对网络进行调整，不管网络设备的物理位置在何处，网络都应该是可以控制的。

7）可扩展性原则。

网络总体设计不仅要考虑到近期目标，也要为企业以及网络的进一步发展留有余地。

因此，需要统一规划和设计。

网络系统应在规模和性能两方面具有良好的可扩展性。

由于目前网络产品标准化程度较高，因此可扩展性要求基本不成问题。

3.3网络设计相关协议说明网络协议是需要通信的计算机之间共同遵循的数据结构、语义和操作规则。

网络协议常采用分层的体系结构。

各协议层互相独立，下层提供上层某项功能的服务（一般有面向连接和无连接两类），上层利用该功能再向上提供更完善的服务。

目前，主要的协议体系结构有OSI族和TCP/IP族。

它们的参考模型及各层的对应关系如图所示。

OSI协议族OSI（开放系统互联参考模型）协议族是国际标准化组织（ISO）建议并主持制定的有广泛影响的网络互联协议。

1）物理层是第一层，它决定设备之间的物理接口以及在传输介质上比特传送的规则。

2）数据链路层是第二层，它的主要任务是加强物理层传输比特的可靠性。

3）网络层是第三成，它的主要功能是利用数据链路层所保证的邻接节点之间的无差错数据传输功能，通过路由选择和中继功能，实现两个端系统之间的连接。

4）传输层是第四层，它利用下三层所提供的网络服务向高层提供可靠的端到端的透明数据传输。

5）会话层是第五层，它提供一种经过组织的方法在用户之间交换数据。

6）表示层是第六层，它把上层交付的信息变换为能够共同理解的形式，它关心的是所传输的信息的语法和语义，它只对应用层信息的形式进行变换，但不改变信息内容本身。

7）应用层是第七层，它的功能是提供应用进程（用户程序）之间信息交换的基本任务。

TCP/IP协议族TCP/IP协议族是广泛应用于计算机互联的业界标准。

该协议族是一组独立的协议的集合，其中最主要的是TCP协议和IP协议。

TCP/IP协议族亦采用层次化的结构模型，共包括四个层次1）硬件接口层，TCP/IP协议族没有具体定义硬件层，因而它对各种各样的网络硬件具有高度的适应性，这正式它的成功之处。

2）网络层，它的主要功能是定义信息包（IP数据包）并处理信息包的路由选择。

该层的主要协议有：IP、ARP、RARP。

3）传输层。

它提供端到端的数据传输服务。

该层的主要协议有：TCP、UDP。

4）应用层。

它由使用网路的应用程序和进程组成。

该层最接近用户，主要协议有SMTP、DNS、FTP、TELNET。

OSI强调的是如何把开放式系统连接起来的，它是一个理论上的参考模型。

而TCP/IP框架包含了大量的协议和应用，他虽然不是ISO标准，但一致于ISO的OSI 参考模型制定，并在不断发展过程中吸收了OSI模型中的概念及特征，它的使用已经越来越广泛，几乎成为“事实上的标准”，著名的Internet就是基于TCP/IP协议族的。