![点击分享此内容可以赚币 分享](/master/images/share_but.png)
东华理工大学-企业局域网规划和设计论文-本科论文.doc
《东华理工大学-企业局域网规划和设计论文-本科论文.doc》由会员分享,可在线阅读,更多相关《东华理工大学-企业局域网规划和设计论文-本科论文.doc(33页珍藏版)》请在咨信网上搜索。
1、东华理工大学国际学院毕业设计(论文)目录 毕业设计(论文)题 目:企业局域网规划和设计Title:Enterprise LAN planning and design系 别: 软件学院专 业: 网络工程学 号: 08114132学生姓名: 张 伟指导教师: 王 志 波二零一二 年 三 月东华理工大学软件学院毕业设计(论文)摘要摘 要网络技术高速发展的今天,企业网络的优劣已经成为衡量企业竞争力的标准之一。针对金融行业的特点,本文介绍了一个行业专用网络的整体设计方案。本方案充分考虑到网络的负载均衡和稳定性能,所以采用三层网络结构。其中,核心层采用两台设备,配置Cisco HSRP协议进行双机热备份
2、。汇聚层采用双链路与核心相连,提高链路的稳定性同时采用双链路捆绑提高网络链路带宽利用率,所有网关设在汇聚层避免广播到达核心,提高核心路由的利用率以达到数据高速转发的要求。路由协议则选择安全性高、收敛速度快的OSPF协议。服务器群组则重点介绍了DHCP、邮件服务器及FTP服务器等企业中较常用到的服务器的软件选择及搭建方法。对于网络中可能存在的安全威胁,针对不同的需求,方案中提出了VLAN技术、访问控制列表、防火墙技术等安全解决方案,以求构建一个安全、高效、可考性业务网络。关键词:网络层次化; 热备份; 虚拟局域网; 控制列表; 防火墙I东华理工大学软件学院毕业设计(论文)ABSTRACTABST
3、RACT As the high-speed development of the network technique, the quality of enterprise network has already become one of the standards that measure the competition ability of the enterprise. Aiming at the characteristics of the certificate profession, this paper will introduce an overall design of p
4、rofessional network applying for enterprise. Seriously Considering the load balance and stability of the network, we adopt three layers structure in the design. Core Layer adopts two equipments to master slave scratching and duplicate copy with the protocol of Cisco HSRP. Convergence layer adopts do
5、uble link and the core is connected, to improve link stability and dual link bundling improves the network link bandwidth utilization, all gateway in convergence layer avoid broadcasting arrived at the core, improve the utilization rate of core routing to achieve high speed data forwarding requireme
6、nts.The routing protocol chooses the protocol of OSPF, which has high security and rapidly converging. The server applications set the point on introducing the method of creation and software selection for the common enterprise server applications, such as DHCP, the mail server and the FTP server et
7、c. In order to set up a safety, fuel-efficient and reliable enterprise network, we put forward the VLAN technique, the fire wall technique for the different needs in resisting the safety threaten.Keywords: Hierarchical Network; Hsrp; Vlan; Acl; FirewallII东华理工大学国际学院毕业设计(论文)目录目 录摘 要IABSTRACTII目 录III绪
8、论11. 需求分析21.1 项目背景21.2 设计目标21.3 用户现实需求32. 网络整体设计42.1 网络拓扑42.2 网路层次化设计42.2.1 核心层设计52.2.2 汇聚层设计52.2.3 接入层设计62.2.4 路由协议选择62.3 VLAN的划分及IP地址规划和设备命名规则72.4 服务器群组92.4.1 DHCP服务器92.4.2 邮件服务器102.4.3 WEB服务器113. 安全策略123.1 网络威胁因素分析123.2 安全要求123.3 安全规划123.4 安全产品选型原则133.5 安全策略部署143.5.1 VLAN技术143.5.2 访问控制列表144. 防火墙配
9、置174.1 防火墙网络安全策略174.2 防火墙的基本配置194.3 基于内网的防火墙功能及配置214.3.1 IP与MAC(用户)绑定功能214.3.2 MAP(端口映射)功能224.3.3 NAT(地址转换)功能224.4 基于外网的防火墙功能及配置234.4.1 DOS攻击防范234.4.2 访问控制功能24结 论25致 谢27参考文献28IV东华理工大学软件学院毕业设计(论文)绪论绪 论信息化浪潮风起云涌的今天,企业的业务已经全面电子化,与Internet的联系相当紧密,所以他们需要良好的信息平台去支撑业务的高速发展。没有信息技术背景的企业也将会对网络建设有主动诉求。任何决策的科学性
10、和可靠性都是以信息为基础的,信息和决策是同一管理过程中的两个方面,因此行业信息化也就成了人们所讨论并实践着的重要课题。公司内部网络的建设已经成为提升企业核心竞争力的关键因素。公司网已经越来越多地被人们提到,利用网络技术,现代企业可以在客户、合作伙伴、员工之间实现优化的信息沟通,公司网络的优劣直接关系到公司能否获得关键的竞争优势。众多行业巨擘纷纷上马各种应用方案且取得了巨大的成功,这使信息化建设更具吸引力。企业局域网是指在企业的某一区域内由多台计算机互联成的计算机组。一般是方圆几千米以内。企业局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电子邮件和传真通信服务等功能。局域
11、网是封闭型的,可以由办公室内的两台计算机组成,也可以由一个公司内的上千计算机组成。企业局域网建设是信息时代的必然产物,企业局域网的构建是社会发展的趋势,网络给企业带来财富的同时也给企业带来了挑战。只有充分利用现代网络技术,组建好企业的局域网,才能为企业插上腾飞的翅膀,带来企业的蓬勃发展。信息技术自诞生之日起,就对金融行业产生了深远的影响,尤其是上世纪90年代以来,随着金融服务业全球化和竞争日益剧烈,促使金融公司加快运用各种新的信息技术手段来提高公司管理水平,可以说金融业已经成为信息技术和网络技术发展的最大收益者之一。网络技术的发展,让网上交易迅速普及,网上交易有助于金融公司提高工作效率,降低出
12、错率,也方便金融公司对客户的管理。虽然大多数企业已经把互联网战略纳入企业经营发展战略中,但是网络黑客攻击、计算机病毒干扰、数据传输过程中的泄露等不安全因素,仍然让很多企业对企业网络化犹豫不定。金融企业的特点是数据传输量大,数据机密度高,所以金融业网络就要求高效、稳定和安全,合理的网络结构设计能至关重要。随着网络技术的迅速发展和网上应用量的增长,分布式的网络服务和交换已经移至用户级,由此形成了一个新的,更适应现代的高速大型网络分层设计模型“多层次设计”。多层次设计师模块化的,它在日后网络扩展、负载均衡、故障排除方面很有效。而现在强大的防火墙技术和各种各样的安全策略被应用到企业网络中,安全得到了保
13、障,那么网路对于企业的发展就真正起到了推进的作用。公司要在激烈的市场竞争中处于有利的位置,就要保持高水平的服务质量和良好的运营成本控制。将传统的管理模式转变到数字化的现代管理模式,有助于各类资源的系统整合,长远来看将提高公司在未来市场经济中的竞争力。3东华理工大学软件学院毕业设计(论文)需求分析1. 需求分析1.1 项目背景XX金融是一家刚刚成立的金融公司,公司有资产管理部、财务部、人力资源部、后勤部、经理室(管理部门)和营业部6个部门,6个部门分布在两个楼层。日后公司在外地还要开设分支机构,而这里作为公司总部,中心机房也设在此处。公司的网络系统要满足公司日常办公电子化,各部门信息共享,日常金
14、融交易,且作为金融公司,某些投资机密需要很高的保密度,所以公司网络要有很高的可靠性和安全性。考虑的日后公司的扩张,所以网络系统要有可扩展性。1.2 设计目标设计一个公司的网络,首先要确定用户对网络的真正需求,并在结合未来可能的发展要求的基础上选择、设计合适的网络结构和网络技术,提供用户满意的高质服务。还要注意到由于逻辑上业务网和管理网必须分开,所以建成后企业网应能提供多个网段的划分和隔离,并能做到灵活改变配置,以适应企业办公环境的调整和变化,即VLAN的整体划分。考虑到金融行业数据的重要性、保密性,为了保证多想金融业务的顺利进行,保证网络的不间断运行,网络平台应具有以下一些特点:(1)高可靠性
15、网络系统的稳定可靠是应用系统正常运行的关键保证,在 设计中选用高可靠性网络产品,合理设计网络架构,制订可靠的网络备份策略,保证网络具有故障自愈的能力,最大限度地支持各个系统的正常运行。(2)高性能承载网络性能是网络通讯系统良好运行的基础,设计中必须保障网络及设备的高吞吐能力,保证各种信息(数据、语音、图象)的高质量传输,才能使网络不成为金融公司各项业务开展的瓶颈。(3)安全性制订统一的骨干网安全策略,整体考虑网络平台的安全性。(4)可管理性对网络实行集中监测、分权管理,并统一分配带宽资源。选用先进的网络管理平台,具有对设备、端口等的管理、流量统计分析,及可提供故障自动报警。(5)技术先进性和实
16、用性保证满足金融交易系统业务的同时,又要体现网络系统的先进性。在网络设计中要把先进的技术与现有的成熟技术和标准结合起来,充分考虑到金融公司网络应用的现状和未来发展趋势。(6)标准开放性支持国际上通用标准的网络协议、国际标准的大型的动态路由协议等开放协议,有利于保证与其它网络(如公共数据网、金融网络、行内其它网络)之间的平滑连接互通,以及将来网络的扩展。(7)灵活性及可扩展性根据未来业务的增长和变化,网络可以平滑地扩充和升级,减少最大程度的减少对网络架构和设备的调整。1.3 用户现实需求(1)实现公司内部资源共享,即文件服务器,但是对不同的资源要有相应的权限。(2)满足公司日常金融交易,交易数据
17、的传输和存储。(3)公司各部可以通过即时通信软件联系,建立公司邮件服务器。(4)打印机共享。(5)公司内部要网络接入Internet。(6)架设公司web服务器,发布公司网站。(7)为保证安全,Internet与公司内部网络间应采用防护措施,防止外界对内部网络未经授权的访问。(8)网络管理需求:网络调试期间最消耗人力与物力的线缆故障定位工作,网络运行期间对不同用户灵活的服务策略部署、访问权限控制、以及网络日志审计和病毒控制能力等方面的管理工作。(9)网络应具有更高的带宽,更强大的性能,以满足用户日益增长的通信需求。要继续承载企业的办公自动化,Web浏览等简单的数据业务,还要承载涉及企业生产运营
18、的各种业务应用系统数据,以及带宽和时延都要求很高的IP电话、视频会议等多媒体业务,并实现千兆位到桌面。因此,数据流量将大大增加,尤其是对核心网络的数据交换能力提出了前所未有的要求。东华理工大学软件学院毕业设计(论文)网络整体设计2. 网络整体设计2.1 网络拓扑图2-1 网络拓扑计算机网络的组成元素可以分为两大类,即网络节点(又可分为端节点和转发节点)和通信链路,网络中节点的互联模式叫网络的拓扑结构。网络拓扑定义了网络中资源的连接方式,局域网中常用的拓扑结构有:总线型结构、环形结构、星型结构、树形结构。由于XX金融公司总部网络站点特别的多,而且联网的站点相对集中,因此采用树形的网络拓扑。树形拓
19、扑由总线拓扑演变而来。它有一个带分支的根,还可再延伸出若干子分支。树形拓扑通常采用同轴电缆作为传输介质,而且使用宽带传输技术。树形拓扑易于故障隔离,树形拓扑的缺点是对根的依赖太大,如果根发生故障,则整个网络不能正常工作。但在本局域网中采用了双核心,所以大大的避免了网络故障的发生。2.2 网路层次化设计网络的设计模型主要包括层次化设计模型和非层次化设计模型两种。随着网络技术的迅速发展和网上应用量的增长,非层次化的网络设计已经不适合当今企业的网络应用,由于非层次化网络没有适当的规划,网络最终会发展成为非结构的形式,这样当网络设备之间相互通信时,设备上的CPU必然会承受相当大的负载,不利于网络的运行
20、和发展,当大量的数据在网络中传输时,容易引起线路拥堵甚至网络的瘫痪。 所以选择层次化的网络设计。多层设计师模块化的,网络容量可随着日后网络节点的增加而不断增大。多层次网络有很大的确定性,因此在运行和扩展过程中进行故障查找和排出非常简单。多层模式使网络的移植更为简单易行,因为它保留看基于路由器和交换机的网络原有的寻址方案,对以往的网络有很好的兼容性。另外分层结构也能够对网络的故障进行很好的隔离。针对实际情况采用三层结构模型,即核心层、分布层、接入层。每个层次有不同的功能。核心层作为整个网络系统的核心,起主要功能是高速、可靠的进行数据交换。分布层主要进行接入层的数据流量汇聚,并对数据流量进行访问控
21、制。接入层主要提供最终用户接入网络的途径。主要进行VLAN的换分、与分布层的连接等。2.2.1 核心层设计核心交换机通过配置高性能交换路由引擎、冗余电源,来实现整个网络系统的高可用和高可靠性。此处使用Catalyst 3560G-48PS路由交换机作为内、外网的核心交换机,配置Salience VI-10GE交换路由引擎,分别配置24端口千兆以太网电接口模块(LSQM1GT24SC0)和24端口千兆/百兆以太网光接口模块(LSQM1GP24SC0),对外提供千兆光口和千兆电口接入,光口用于连接各配线间的汇聚交换机,电口用于部分服务器的接入。核心交换机需作如下设置:(1)使用包安全过滤/ACL的
22、机制,防止非法侵入和恶意报文攻击;(2)通过Vlan划分实现不同部门内部访问安全的需求; (3)基于策略的服务等级/服务质量(CoS/QoS)功能,能够鉴别并优先处理要害的业务数据流,实现网络的优化。核心层多业务、高可靠、大容量设计,所有关键部件均采用冗余热备份设计,采用分布式路由转发处理引擎,支持真正热插拔、热备份。2.2.2 汇聚层设计 在6个弱电间分别设置一台Cisco WS-C3750G-12S-E以太网交换机作为汇聚层交换机,上联核心层交换机,下联接入层交换机,对下属设备进行三层交换处理。汇聚层主要进行接入层的数据流量汇聚,并对数据流量进行访问控制。包括访问控制列表、VLAN 路由等
23、等。Cisco Catalyst 3750 系列交换机是一个创新的产品系列,它结合业界领先的易用性和最高的冗余性,里程碑地提升了堆叠式交换机在局域网中的工作效率。这个新的产品系列采用了最新的思StackWise 技术,不但实现高达32Gbps 的堆叠互联,还从物理上到逻辑上使若干独立交换机在堆叠时集成在一起,便于用户建立一个统一、高度灵活的交换系统,就好像是一整台交换机一样。对于中型企业网络来说,Cisco Catalyst 3750 系列通过提供配置灵活性、支持融合网络模式及自动进行智能网络服务配置,简化了融合应用的部署,并可针对不断变化的业务需求进行调整。此外,Cisco Catalyst
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 东华 理工大学 企业 局域网 规划 设计 论文 本科
![提示](https://www.zixin.com.cn/images/bang_tan.gif)
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【可****】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【可****】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。