计算机网络技术毕业设计-毕设

**集团-局域网规划与设计

**集团北京分公司涵盖大量IT人员、业务人员，需满足IT人员与浙江IDC机房远程发布、日常运维和业务人员后台访问需求，与浙江分公司互联。为满足未来几年人员和业务需求，北京公司搬迁至新办公区，员工座位增加了20%。借此机会，将重构北京分公司局域网，并实现与IDC和外地分公司之间稳定高效的互联。

内容摘要

各行各业都在企业内部构建局域网，目的各不相同。有的解决员工日常共享上网需求；有的是在推行企业信息化建设；有的是公司主要业务沟通方式。无论出于哪种需求，其规模和访问速度都在急速发展壮大着，从最初的10Mbps，到现在的100Mbps，目前1000Mpbs的局域网也已经逐渐走向了前台。作为一家电信行业企业局域网更显得尤为重要，局域网是公司办公的核心基础架构，没有电话？可以！没有网络？不行！考虑到目前主流局域网100Mbps，而1000Mbps占据主导地位至少还需要3～5年，而综合布线最佳寿命也仅为3～5年，超过此年限后，线路质量的降低、工位的变更等等，都需要进行原有综合布线大修和整改，其费用支出并不比重新综合布线低廉多少。而且目前1000Mbps的智能Switch价格较为昂贵，六类网线、模块、配线架等各类细项进行叠加后支出更为惊人。目前物美价廉的做法仍然是垂直布线采用为六类网线、模块配线架，而水平布线依然采用100Mbps。而一步到位式做法就显得有些激进了。在局域网中运用VTP协议统一管理VLAN，在MPLS VPN 和IP Sec VPN中运用OSPF cost ，使北京到异地和IDC机房访问的具有高可用性。

关键词：

网络拓扑：网络拓扑(Topology)结构是指用传输介质互连各种设备的物理布局。指构成网络的成员间特定的物理的即真实的、或者逻辑的即虚拟的排列方式。如果两个网络的连接结构相同我们就说它们的网络拓扑相同，尽管它们各自内部的物理接线、节点间距离可能会有不同。

VLAN：VLAN（Virtual Local Area Network）的中文名为"虚拟局域网"。VLAN 是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。

VTP：VTP（VLAN Trunking Protocol）：是VLAN中继协议，也被称为虚拟局域网干道协议。它是思科私有协议。作用是十几台交换机在企业网中，配置

VLAN工作量大，可以使用VTP协议，把一台交换机配置成VTP Server, 其余交换机配置成VTP Client，这样Client可以自动学习到Server上的VLAN 信息。

MPLS VPN：MPLS-VPN是指采用MPLS技术在骨干的宽带IP网络上构建企业IP专网，实现跨地域、安全、高速、可靠的数据、语音、图像多业务通信，并结合差别服务、流量工程等相关技术，将公众网可靠的性能、良好的扩展性、丰富的功能与专用网的安全、灵活、高效结合在一起，为用户提供高质量的服务。

IP Sec VPN：IP Sec VPN是网络层的VPN技术，它独立于应用程序，以自己的封包封装原始IP信息，因此可隐藏所有应用协议的信息。

目录

一.概述 (5)

1、网络的需求目的 (5)

2、新办公区环境 (5)

3、通信量需求 (6)

4、资金投入 (7)

二.网络拓扑结构和规划设计 (7)

1、局域网技术的分类和选型 (7)

2、制定网络拓扑图 (8)

3、优缺点分析 (10)

4、和需求的对应关系 (10)

5、传输方式设计 (11)

6、接入方式设计 (11)

三.网络流量预估 (11)

1、不同访问需求所需带宽 (11)

2、各交换机端口数量和速率计算 (12)

3、各业务高峰期并发数据 (12)

4、计算各个重点部位的带宽和计算能力的要求 (12)

四.设备选型与ROI (13)

1、关键设备主要性能指标 (13)

2、相关设备筛选 (17)

3、ROI选型确定 (18)

五.IP地址的设计，VLAN的划分 (18)

1、私网IP地址设计 (18)

2、私网IP地址与IDC机房互联 (19)

3、和公网的IP地址的关系 (19)

4、对VLAN的基本认识 (21)

5、VLAN规划设计 (22)

六.Internet接入设计 (25)

1、宽带接入技术的分类 (25)

2、宽带接入技术的选择与设计 (26)

3、INTERNET接入的NAT转换 (26)

七.网络安全 (28)

1、内部应用安全 (28)

2、客户端安全 (29)

3、VPN内部安全访问 (30)

4、来宾用户安全访问 (30)

八.综合布线 (30)

九.操作系统、应用服务的选型 (31)

1、操作系统 (31)

2、应用服务 (31)

十.投资的计算 (33)

十一.网络方案评估及可能的改进措施 (33)

参考文献 (35)

一.概述

北京市**集团成立于1984年，具有国家建设部核定的电信工程专业承包一级资质和建筑智能化工程专业承包一级资质以及安防一级企业资质，并通过ISO9001：2000质量体系认证。集团拥有30余家下属公司，具有雄厚的技术和施工能力。

1996年**集团实行股份制改造后，集团业务范围持续扩大，管理水平和专业技术能力不断提高。目前，集团业务主要涉及交换工程、传输网络工程、数据网络工程、光缆工程、电源工程、移动基站工程、铁塔安装工程、建筑智能化工程、安防工程、宽带业务工程、线路工程、管道工程、电信工程设计、计算机系统集成与应用软件开发以及电信配套设备和器材的生产。在多次重大电信工程施工中得到北京市和中国网通集团北京分公司领导及用户单位的好评，并多次获得先进施工企业称号。

**集团先后完成了北京市通信建设各类管线、设备安装、移动基站等建设任务，还完成了中央电视台新业务楼智能化工程；京都信苑饭店智能化建筑工程，以及北京太阳城老年公寓、水韵风情庄园等弱电工程等。对外特别是近几年，**集团完成了多项北京奥运会运动场馆和其它相关建筑的重大通信保障工程任务，并受到多次表彰。**集团在长期承担电信、智能化以及安防工程建设任务中，以质量唯先，诚信为本，与网通、电信、移动、联通等各大通信运营企业以及其它客户建立了密切良好的合作关系，为首都通信建设事业的发展做出了重大贡献。其中集团所属的广州公司近年来主要承建了广东及周边省份的中国移动公司和中国联通所属分公司的大量移动基站建设，广州公司作为集团发展国际业务的主要公司，先后于2007和2008两年参加了柬埔寨电信运营商的线路工程和基站工程建设，2009年5月参加了中兴塞内加尔GOTA项目基站工程建设，2009年8月参加了中兴津巴布韦ECONET项目基站及设备安装建设。

公司对于广域网、局域网的依赖要远远大于传统行业中的企业单位。网络信息化对于我公司来说是重中之重，是企业的根基和脉搏，内部网络大量使用应用服务平台，如FTP、EMAIL、WEB、DNS、IM、ISA、IAS等。

1、网络的需求目的

除了具有一般性企业单位所需要的员工上网的基本需求以外，我公司还需要更为重

要的网络应用，对公司业务提供强有力支撑

●满足北京机房内部应用服务对外提供Internet服务；

●满足北京办公区与异地分支机构互联；

●满足北京IT人员和后台人员与IDC机房互联；

●满足北京人员和外地分公司IP网络电话互联；

●满足移动设备（如笔记本、PDA、Mobile Phone、平板电脑）访问需求。

2、新办公区环境

新办公区为独栋4层办公楼，使用面积约为2300平米，工位521个，总计信息点

约550个（包含工位、会议室、打印机信息点、无线AP点）。

1层办公区信息点：116个，前台、业务人员办公区；