网络综合课程设计报告

合肥学院

计算机科学与技术系课程设计报告

2012 ～2013 学年第二学期

题目科讯企业网络设计

课程设计名称网络综合课程设计

专业班级网络工程（1）班

姓名/学号XX/*********X

指导教师汪彩梅李正茂

2013 年6 月

一、课程设计目的

通过“网络综合课程设计”的环节，以系统集成项目的调研、规划与实施为主线，根据专业所学，完成网络基础架构、网络系统的安装与配置、网络安全、网络管理等计算机网络技术的综合设计与应用。通过课程设计，使学生进一步巩固在计算机网络课程中学到的专业知识，深入掌握计算机网络工程的设计与施工、网络系统的安装与配置技术，了解网络系统建设各部分之间的相互关系，提高学生计算机网络技术的综合运用和实际动手能力，培养学生的分工协作的团队精神。

二、课程设计的名称及内容

名称：科讯企业网络设计

企业背景描述及需求：科讯企业网构建简单的说就是将中小型企业内各种信息资源通过高性能网络设备连接起来，形成园区网系统，以便内部员工资源共享，并通过路由器与外网相连。随着网络的的普及和快速发展，病毒、木马、黑客攻击等危害行为随之产生，所以构建一个安全、企业网显得尤为重要。

某企业分为管理层、销售部、财务部、技术部等部门，且已在ISP申请了58.242.1.1至58.242.1.10 10个公网地址，要求为全部用户提供安全的网络接入，企业网覆盖企业所有楼宇，企业要求建设对外的WWW服务，电子邮件,对内部用户的文件传输服务、内部域名服务和企业内部门户网站，要求对用户实现域模式管理，建立严格的资源访问控制，为保证业务的正常开展，要求建立完善的网络安全体系和网络管理系统，允许外网可信任用户远程访问企业内网资源。总体目标为:

1、完成该企业网络与信息化建设系统集成项目从规划到实施以及管理的全部工作。

2、在企业网中建成一个适合于信息采集、共享的内部网络，在此基础上建立起供用户培训使用的内部网络以及内部办公网络。

3、使用防火墙、访问控制列表、地址转换安全的实现到Internet的接入与访问，及实现信息在Internet的发布。

三、任务和要求

(一)、需求分析：

随着信息时代的到来,无论是办公或者是通信都离不开计算机。现在的人越来越依靠于计算机，再加上电子商务行业的飞速发展Internet的应用也更加广泛。由于这样的社会环境人们对各种数据形式的信息需求和交流的不断增长，使得当

今的计算机网络，成为信息技术的基础设施与获取、共享和交流信息的主要工具，并成为人们在当今社会生活及工作中不可缺少的组成部分。因此，在全球信息电子化、网络化迅速发展的大环境下，无论是从大趋势上看，还是从自身商业利益角度考虑，建立园区网是企业顺应时代潮流的必由之路。

●用户的应用需求：所有用户可以方便地浏览和查询局域网和互联网上的

学习资源，通过WWW服务器、电子邮件服务器、文件服务器、远程登录

等实现远程学习，此外为销售部、管理部、技术研发部、财务部等用户。

●通信需求：通过E-mail及其它网络功能满足全网的通信与信息交换的

要求，提供文件数据共享、电子邮箱服务等。

●信息点和用户需求：按照要求本园区网内信息点要求，其中包括销售部、

管理部、技术研发部和财务部若干个，电子邮件服务器、文件服务服务

器、DNS域名服务器等为内部单位服务，WWW服务器、远程登录等实现

远程学习，从外部网站获得资源。

●性能需求：此企业需要支持企业的日常办公和管理，包括销售管理、技

术管理、财务管理等并且支持网络信息传输要求。

●安全与管理需求：企业基本信息档案和重要的工作文件要求对数据存

储、传输的安全性的性能较高，如销售管理、技术管理、财务管理等可

以通过分布式、集中式相集合的方法进行管理。网络安全对于网络系统

来说是十分重要的，它直接关系到网络的正常使用。由于企业内部网与

外部网进行互联特别是和Internet的互联，Internet是一个开放式网

络系统，它的安全性是很差的。因此安全问题更加重要。应该采用一定

的技术来控制网络的安全性，从内部和外部同时对网络资源的访问进行

控制。当前主要的网络安全技术有，用户身份验证，VLAN划分，防火墙

等技术。网络系统还就具备高度的数据安全性和保密性。

●实用与经济性：企业的特点决定了园区网络系统必需要有实用与经济

性。实用性使得网络便于管理、维护，以减少网络使用人员运用网络的

难度，从而降低人为操作引起的网络故障，并使更多的人掌握网络的使

用。由于企业的资金有限，所以在建设园区网时一定要使用性价比高的

网络技术和网络设备，以节约建设资金。

（二）网络基础规划与实施

设计原则:

由于计算机与网络技术的特殊性，网络建设需要考虑以下一些因素：系统的先进性、体统的稳定性、系统的可扩展性、系统的可维护性、应用系统和网络系统的配合度、与外界网络的连通性等。

①选择可扩充的网络架构

园区网的用户数量或服务功能是逐步提高的，网络技术也是日新月异的，新技术新产品不断地涌现。一般情况下，企业网的建设资金用量非常大，所以在园区网构建时，宜采用当时最新的网络技术，结合公司财力，实行分步实施，循序渐进。这就要求在网络构件时要选择具有良好可扩展性能的网络互连设备，有效地保护现有的投资。

②充分共享络资源

组建计算机网络的主要目的是实现资源共享，这个资源包括硬件资源、软件资源。网络用户通过网络不仅可以实现文件共享、数据共享，还可以通过网络实现网络设备的共享，如打印机、存储设备的共享等。

③网络可管理性，降低网络运行及维护成本

降低网络运营成本和维护成本是网络设计过程中必须考虑的一个环节。只要在网络设计时选用支持网络管理功能的网络设备，才能为将来降低网络运行及维护成本打下坚实的基础。

④网络系统与应用系统的整和

园区网构建了园区内通畅的数据流通路，为应用系统发挥更大的作用打下了基础。网络系统与应系统要能够很好的融合，才能发挥园区网的效率和优势，构建校园网的目的并不是只为了人们浏览Internet的方便。应用系统应能够在网络平台上，与硬件平台很好的结合，发挥出网络的优势。

⑤建设成本

考虑园区网工程在建设方面都希望成本较低，整个网络系统有较高的性价比，在设备选型等方面选用性价比高的网络产品。

⑥高可靠性

网络要求具有高可靠性、高稳定性和足够设备冗余和备份，防止局部故障引起整个网络系统的瘫痪，避免网络出现单点失效的情况。在网络干线上要提供备份链路。在网络设备上要提供适当的冗余配置。采用各种有效的安全措施，保证网络系统和应用系统安全运行。安全包括4个层面-网络安全，操作系统安全，数据库安全，应用系统安全。由于Internet的开放性，世界各地的Internet用户也可访问校园网，校园网将采用防火墙、数据加密等技术防止非法侵入、防止窃听和篡改数据、路由信息的安全保护来保证安全。同时要建立系统和数据库的磁带备份系统。

各主要节点的交换机分别用光纤与网络中心的中心交换机相连接，构成校园网千兆位以太网的主干网络。