软件职业技术学院-旭日公司网络项目规划书.doc

专科生毕业设计

段长川毕业项目设计
旭日公司网络项目规划书

院 系　 软件职业技术学院
专 业　 网络技术专业 　
班 级 09级专科一班
学 号　　　 1601090123 　
学 生 姓 名　　　　 段长川　　　
联 系 方 式　　 18903460768　　
指 导 教 师　　鲁杰老师　 职称：　 讲师

2011年5月

独 创 性 声 明

本人郑重声明：所呈交的毕业论文（设计）是本人在指导老师指导下取得的研究成果。除了文中特别加以注释和致谢的地方外，论文（设计）中不包含其他人已经发表或撰写的研究成果。与本研究成果相关的所有人所做出的任何贡献均已在论文（设计）中作了明确的说明并表示了谢意。

签名： 　
　　　　　　　　　　　　　　　　　　　年　　月　　日

授权声明

本人完全了解许昌学院有关保留、使用专科生毕业论文（设计）的规定，即：有权保留并向国家有关部门或机构送交毕业论文（设计）的复印件和磁盘，允许毕业论文（设计）被查阅和借阅。本人授权许昌学院可以将毕业论文（设计）的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存、汇编论文（设计）。
本人论文（设计）中有原创性数据需要保密的部分为：　　。

签名：
　　　　　年　　月　　日
指导教师签名：
　　　　　　　　　　　　　　　　　　　　　 年　　月　　日

摘 要

本组网主要完成对旭日服装设计有限公司内部网络的组网，布线组网及解决方案。
论文主要介绍了旭日服装设计有限公司的内部的组网，所要完成的是组网的整个过程。重点的说明了旭日服装设计有限公司的设计思想、难点技术和解决方案。
1．引言说明了旭日服装设计有限公司建设的目标。
2．旭日服装设计有限公司的设计需求，简明介绍了旭日服装设计有限公司的设计需求。及接点数和大概的组网思路。
3．组网拓扑图
关键字：组网，方案，拓扑图，校园网
ABSTRACT
This network of mainly completes sun costume design Co., LTD. Internal network of networking, wiring networking and solutions.
Paper mainly introduced the sun costume design Co., LTD, internal network to complete the whole process of the is networking. Key illustrates sun clothing design Co., LTD. The design thought, difficulty technology and solutions.
1. Preface illustrates sun clothing design Co., LTD. Construction of the target.
2. The sun costume design Co., LTD. Simply introduces the design requirements, sun costume design Co., LTD design requirements. And the points and probably networking ideas.
3. Network topology
Key word: networking, plan, topology, campus network

11

目 录
龙腾公司简介 3
引 言 4
第一章 项目需求分析 5
1.1. 项目背景 5
1.2. 需求析 6
第二章 网络总体建设目标 7
2.1 .网络建设目标 7
2.2 .网络及系统建设内容及要求 8
2.3.网络设计原则 9
第三章 网络总体设计 10
3.1.网络总体拓扑图 10
3.2 网络层次化设计 12
3.3 核心层设计 13
3.4 接入层设计 13
3.5 内联接入 13
第四章 路由设计 14
4.1 路由协议选择 14
4.2 路由规划拓扑图 14
4.3 IP地址规划 15
第五章 网络安全解决方案 16
5.1 网络边界安全威胁分析 16
5.2 网络内部安全威胁分析 17
5.3 管理的安全威胁分析 17
5.4 安全产品选型原则 18
5.5 网络常用技术介绍 18
第六章 产品简介 22
6.1 PIX 525防火墙 22
6.2 Cisco 2800 系列集成多业务路由器 22
6.3 Cisco Catalyst 3560 系列集成交换机 23
6.4 Cisco Catalyst 2960 系列集成交换机 23
6.5 ISA防火墙 24
6.6 操作系统 24
6.7 网管软件选择 25
第七章 设备清单及报价 25
第八章 项目实施方案 26
8.1 项目组织结构 26
8.2 项目人员分工 26
8.3 项目实施前的准备工作 28
8.4 安装前的场地准备 29
8.5 核心及各网点的安装调试 29
第九章 网络测试 30
9.1 网络测试目的 30
9.2 测试文档 31
第十章 网络设备基本配置 33
10.1.网络描述 33
10.2.设备基本配置 34
第十一章 网络设备的技术实施方案 37
11.1 trunk配置 37
11.2 VTP配置 38
11.3 VLAN配置 41
11.4 STP配置 42
11.5 HSRP配置 42
11.6 OSPF配置 43
11.7 NAT配置 44
11.8 VPN配置 45
11.9 轮训配置 49
11.10 PPP配置 50
第十二章 项目测试 51
12.1查看物理连结、工作环境、网络设备工作是否合格 51
12.2 VLAN的测试 53
12.3 trunk的测试 53
12.4 STP生成树测试 53
12.5 HSRP的测试 54
12.6 路由的测试 55
12.7 DNS测试 55
12.8 DHCP测试 56
12.9 MAIL测试 56
12.10 WEB测试 57
12.11 FTP测试 57
12.12 AD测试 57
12.13 服务器测试 58
12.14 文件备份测试 59
12.15 NAT&ACL测试 60
12.16 PPP测试 60
12.17 轮训测试 60
12.18 VPN测试 61
致 谢 62

龙腾公司简介

龙腾股份有限公司成立于2002年，是一家从事网络规划与设计，法人代表段长川。公司位于许昌南湖经济开发区，南邻高速公 证明”为宗旨来接受客户的考验。本着“奉献爱心，服务社会”为根本。
龙腾公司现有员工120余人，其中CCIE 2人，HCTE 1人，是目前河南省最大的网络设计公司。2010年公司实现年纯收入2000多万元。我们公司曾与中国联通河南分公司、中国移动河南分公司进行精诚合作。
龙腾公司不仅实力巨强，而且不断的对社会共享力量。2008年，龙腾公司组织公司员工向汶川灾区捐助价值300万人民币的救灾物质。我们计划在2013年前实现向社会捐助600万的捐款目标。今后我们龙腾公司仍将会以最能产生正面影响的方式来回馈社会。

2011.3

引 言

21世纪是信息产业的时代，全球信息电子化的潮流势不可挡，是知识经济的时代，人们所要求的信息量也就会越来越大，计算机被广泛应用于商业、企业、政府部门、学校、家庭，给经济和社会生活带来深刻的变革。随着信息技术和互联网的发展，信息化已经渗透到人类社会的方方面面，并逐步改变着人们的工作、学习和生活方式。
随着计算机技术的迅猛发展，特别是随着网络技术的出现标志着信息时代已经来临。信息化浪潮、网络革命不断冲击着社会的发展，人们逐渐意识到信息的重要意义，许多企业和个人纷纷建立了自己的网站。在这种背景下，传统的生活和工作模式正在受到重大的挑战，人们已开始利用网络和计算 机学习和工作。做为一个始终站在时代前沿的服装行业，只有作出新选择、不断学习、不断适应才能让公司发展的更快、更好。
作为服装设计的领头企业，旭日公司始终站在时代的最前沿。2011年，旭日公司决定构建内部网络，以实现与其他代理商、顾客、本公司工作人员等众多人的良好沟通。

第一章 项目需求分析
1.1. 项目背景
旭日服装设计有限公司是一家注册资金5000万、集服装设计、服装加工、服装销售与于一体的有限责任公司，公司法人代表伍卫国。随着Internet的迅速发展，更多的人热衷于通过网络进行网上购物。为适应当今的市场需求，旭日公司决定构建内部网络，以实现与其他代理商、顾客、本公司工作人员等众多人的良好沟通。为了保证构建网络的质量、工期、成本，旭日公司网络单列为项目，组织专业人员讨论并编写了招标文件，从社会公开招标，通过竞争来选择有实力的系统集成公司对此次项目进行实施
本项目的目标是：“建立一个设计规范、功能完备、性能优良、安全可靠、有良好的扩展性与可用性并且具备可管理易维护的网络及系统平台，以高效率，高速度，低成本的方式提高公司员工的工作效率与执行效率”。
以下是规划贵公司需要面临的问题：
1：旭日公司总部有销售部、设计部、人事部、生产部、财务部以及其它工作人员，为提高网络的安全性、防止网络因单块网卡故障引起的网络问题，因此要进行广播域的范围控制同时要防止网络中环路的产生。
2：由于总公司与分公司之间有大量的数据进行传输，总公司分公司之间的数据传输的安全性、可靠性、以及传输速率也是我们 必须考虑的问题。
3：由于总公司承载这整个公司的运行，因此总公司网络的稳定性、安全性是进行网络规划面临的重要问题。
4：考虑到公司网络运行的廉价性，要尽可能少的运用公网IP地址的。
5：由于总公司有自己的网络服务器，服务器及操作系统的选择也是该网络面临的重要问题（我们将根据贵公司建议及要求的进行服务器选择）。
6：由于公司有众多的服务器，因此中心机房的室内环境以及中心机房的网络防护设施、电路的安全性都是必须考虑的问题。
7：由于总公司是公司的重要部们，总公司要具有一定的冗余、容错能力。
8：考虑到公司构建网络的廉价性，我们要做到用传输速率较低的传输介质承载较高的带宽。
9．由于web服务器访问人员较多，服务器的负载均衡也是必须考虑的问题。
10、由于公司的不断的发展，因此网络要具有良好的扩展性（体现方式），以满足未来网络的需求。
本期工程项目完成后，网络平台总部内有大型服务器提供服务，外接分支机构网络平台的设计用户节点数总部为1000或更多用户分部地为10-50个用户、少量的外出工作人员等人。要能够实现公司内大型服务器高效、稳定的运行，同时能够实现公司员工能够方便、快捷的登录公司内部网站以及Internet。
1.2. 需求析
满足公司信息化的要求,为各类应用系统提供方便、快捷的信息通路；具有良好的性能，能够支持实时性的数据传输；能够可靠运行，具有较低的故障率和维护要求。提供网络安全机制，满足公司信息安全的要求，具有较高的性价比，未来升级扩展容易，保护用户投资；同时要保证用户使用简单、维护容易，为用户提供良好的售后服务。
本项目的网络可以划分总部和分部以及外出移动的工作人员三部分构成。
总部地点分为数据中心、核心交换区、服务器和普通员工接入等。数据中心作为工厂生产运营系统（如ERP系统，人事考勤系统，财务计量系统等等）的核心数据的存放地，其性能、稳定性、安全性、可靠性的要求极高，在这里我们建议将其放在中心机房（中心机房室内的温度、空气湿度、安全防护设施等各项性能指标都要达到标准中心机房的性能指标）、使用性能较好的思科交换机同时做二层和三层的冗余备份、传输介质建议使用千兆以太网甚至光纤，同时使用与之相匹配的网络防火墙；我们在进行网络设计不仅要能够保证其安全性的，同时还保证网络的性能以及网络运行的可靠性，而核心交 换区的功能是高速可靠地交换数据，因此该部分的设计应考虑性能和可用性的平衡。作为外联单位接入区域，其安全性应该是放在第一位，同时，生产运营系统的运行离不开网络和数据中心的连接，适当性的冗余是必须的技术。分部地点办公网络做为内部互联单位，可信度较高，因此其内部网络的可用性是首要考虑因素。为了能够使外出的工作人员能够安全的、廉价的访问公司内部服务器实现跨Internet办公，显然VPN使最佳选择。对于外部的接入，我们建议通过easy VPN进行拨号接入，以实现廉价、安全的数据通信。
当前业界的网络管理范畴较广，包括设备管理、资源管理、故障管理、性能管理、安全管理等等。在网络规模相对较大的时候，合适的网管系统可以帮助客户方便管理网络内的设备及运行情况，提高网络的运行效率。
对于旭日公司的员工来说，由于各部门之间通信量较少，各部门之间网络的安全性、减少广播域的泛洪等都是不得不考虑的问题；对于公司内各部门对网络的依存程度不同，我们要保证网络中对网络依靠程度较高部门的数据优先、快速的进行数据转发；对于公司的服务器，由于客户以及内部员工都需要访问公司的网络服务器，因此网络服务器（如web网站、main网站）的运行速度、性能的稳定性，都是必须考虑的问题，再这里我们建议通过光纤或千兆以太网接入来保证网络的运行速度（同时选用较好的服务器），同时接入UPS保证网络供电的稳定性以及断电时服务器数据的正常保存等其它作业；对于网络的安全性我们建议选用硬件防火墙进行内部网络的安全防护护；对于公司的存储服务器上的数据我们要用更安全的手段进行数据保护，防止内部数据的外泄。对于服务器的接入，为防止其他工作人员的错误操作影响网络的正常运行，我们建议通过端口安全、网络设备的特权密码设置、服务器上安装软防火墙等方式进行安全维护；为实现廉价的网络构建成本，我们将通过NAT技术尽可能多的节约公网ip地址数量。为便于未来网络的管理、维护，我们建议开启 CDP、telnet等诸多协议便于网络管理员对网络的管理；为是便于未来网络的扩展，我们建议中心网络设备再考虑性价比的同时还要考虑其冗余性；对于后期的网络管理员培训我们尽量会使用图形化配置（如SDM、cisco works、CAN等），以减少贵公司的网络管理员学习难度等。
在服务器vlan中有windows2003平台以及linux平台，搭建有dhcp服务器，有dns服务器实现域名解析，有www服务器，实现局域网络内部的信息服务，要求使用集群技术和raid-5技术以及ftp服务器，实现文档的上传和下载，要求采用配额。
对于网络设备的管理我们建议将重要设备放入中心机房，这样便于网络设备的统一管理、给予合理的运行环境。公司的资源是公司的重要财富，我们将通过防火墙配置严格限制外部人员对公司重要服务器的访问、同时我们会让计算机在网络运行过程中做好每天的数据备份工作。
第二章 网络总体建设目标
2.1 .网络建设目标
以先进、成熟的网络应用技术，设计和规划旭日公司网络系统；采用先进的计算机、网络设备和软件，以及先进的系统集成技术，构建一个高效的办公网络。从实际出发，正确地规划和设计的计算机网络。为企业实现数据共享、资源共享，提供稳定的信息交换和网络系统服务平台。
此项系统网络项目工程的建设目标主要包括以下方面：
1.为公司的业务数据提供便捷的查询服务。
2.搭建公司核心网络及服务器,以实现生产、销售等系统的高效运行。各公司用户能够进行资源共享，并能够进行上网查资料，电子邮件，对外发布网站等等。
3.确保企业内网的安全性，为服务器和客户机提供安全可靠的网络环境，按要求实现网络安全的需求。
4.WEB服务器：公司在CNNIC处申请了域名以及对应的固定IP，搭建公司门户站点。同时公司有自己的内网域名，发布公司动态等信息。
5．按照“高效能、低成本”的要求，采用核心交换层、接入层的两层网络结构，这样易于维护，且具有较高的性价比。
6．要求计算机网络系统满足系统集成的网络平台需求，并考虑对设备投资保护，保证未来15---20年内的系统扩展。以后如果公司收购其它离总公司较近的公司我们可以直接在总公司路由器上添加模块，通过专用线路进行连接。如果距离较远，我们可以通过IPSEC的VPN进行链接。
7. 要对员工用户安全、帐户管理、用户权限管理、网络访问控制等，并提供完善的日志功能。
8通过多种网络技术组建一个高效、稳定、可靠、易管理、安全的企业网。
9 良好的售后服务支持。
2.2 .网络及系统建设内容及要求
根据公司中心机房的网络情况，我们把整个网络分为内部交换网络设计、网络出口设计，网络安全设计几大部分。对于内部交换网络我们采用分层设计。内部交换网络分成核心层和接入层两大部分。公司数据中心网络平台承载着公司所有的关键核心业务，设计时，保证中心机房网络的高可用性和稳定性至关重要，故设计时中心路由交换机建议采用双机热备（HSRP），各分支交换机两条上联千兆线路分别上连到两台中心路由交换机上，构成全路由交换的网络；借助于跨骨干的VLAN 技术，使得对于网络内有关Server 的访问变得更加安全有效。
对于总公司与分公司（两者之间的距离较近）之间的通信我们采用专用的线路（使用广域网连接的PPP协议）进行数据通信。这样，不仅能够满足分公司大量数据的快速传输，同时还能够保证数据的安全性。
对于外部用户的拨入，我们通过easy VPN进行。easy VPN是通过Internet建立的一种临时的、安全的网络链接，是外出移动工作人员远程拨入公司内部的最佳选择。
对于边界网络接入网络（与合作伙伴、分支机构以及Internet 接入通称为边界网络），网络的安全性将是一个需要考虑的非常重要的因素。所以确保在网络的边界处部署相应的安全策略以防止黑客和各种恶意代码的攻击至关重要，同时边界处的设备的冗余设计也是设计
考虑的一个重要因素，防止单点故障。对于服务器，采用RID5磁盘阵列，数据除第一次用完全备份后，以后每天做增量备份，备份的的服务器或设备单独放置其他全安地点。
此次旭日公司的网络建设将采用先进的计算机、网络设备和软件，以及先进的系统集成技术和管理模式，实现一个高效的办公网络体系。我们保证：所以硬件必须是新产品，而且在质量和性能上能提供可靠证明、集成商所提供的硬件设备应符合国建有关标准及规定、系统采用TIA/EIA568A和568B以及其它相关布线标准实施、所有员工均能连到互联网上、IP地址规划要合理其次要满足未来发展的需要、网络技术采用高宽带、高速度且简单成熟的以太网交换技术、为了满足设备的兼容性，路由交换应该采用相同的设备。网络中的各类服务器设备和网络设备以及各种操作系统和应用软件必须考虑技术上的先进性，国内外及各行业的通用性，并且要有良好的市场形象与售后技术支持，便于维护和升级。
系统测试及验收要求：1：在系统的整体安装、调试完成和工程的施工结束后，必须按相应的标准，提供测试方案对系统功能性、连通性等做综合测试。2：建设方与施工方代表在场依据测试文档和测试报告再综合测试审核此工程建设情况，记录结果后进行工程初验总结。3：要能够保证公司的网络管理员在自己的办公司能够登录公司内任意一台网络设备。4：要能够通过我们提供的网管软件测试公司的数据流量。5：为了设备的安全性，在进行设备调试的时候，都需要给设备加上密码，密码由贵公司制定。6: 本项目所有网络设备全部使用 CISCO的网络设备。7：施工期间必须对用户技术人员进行必要的技术培训。
2.3.网络设计原则
网络设计应该遵循开放性和标准化原则、实用性与先进性兼顾原则、可用性原则、高性能原则 、经济性原则 、可靠性原则、安全第一原则、适度的可扩展性原则、充分利用现有资源原则、易管理性原则、易维护性原则、最佳的性能价格比原则、QoS保证等。
作为一家优秀的系统集成商，向用户提供的不仅仅是设备，而是整套的技术与服务。在方案设计时，我们将严格遵循以下设计原则：
1：可用性
构建一个网络，可用性是最基本的网络设计目标。由于本网络对数据的安全性要求较高，因此在网络的总体设计时重点要考虑的是网络本身的安全性﹑以及设备自身的安全性。
2：高可靠性
网络系统的稳定可靠是应用系统正常运行的关键保证，在网络设计中选用高可靠性网络产品，合理设计网络架构，制订可靠的备份策略和快速恢复策略，保证网络和系统具有故障自愈的能力，最大限度地支持各个系统的正常运行。
3：安全性
在当今这样社会是一个信息社会的时代，信息的安全性将这接影响到企业的综合效益。因此网络的建设中安全性显的尤为重要。因此，整个网络必须保证万无一失的安全性，并对各个部门的信息要有严格分离保护的办法，防止网络黑客非法入侵。网络系统应配备全面的病毒防治和安全保护功能。
4：易操作以管理性
在保证网络各方面性能的同时，也要注意网络管理的易操作﹑以管理性。网络布线的设计要求便于管理和维护，当某条链路出现故障时，必须保证可以在主设备间或配线间内重新配置。对于常用网络设备的管理要尽量做到使用图形界面进行管理，这样便于操作。
5：可扩展性
对于企业来说，发展迅速具有不可预料的特点。因此，要保证网络具有较好的可扩张性。它包括IP地址的可扩展性﹑物理链路的可扩展性。
6：冗余性
在网络的规划是要考虑具有适当的冗余度。软硬件设备都应具有一定的冗余性，以提高网络的运行效率（主要是总公司）。
7：容错性
不能因某台设备的故障而影响到整个主干网络的正常运行；尽量做到任意一条链路的中断不能使得主干网络的任何部分中断工作。
合同管理制度

1 范围
本标准规定了龙腾公司合同管理工作的管理机构、职责、合同的授权委托、洽谈、承办、会签、订阅、履行和变更、终止及争议处理和合同管理的处罚、奖励；
本标准适用于龙腾公司项目建设期间的各类合同管理工作，厂内各类合同的管理，厂内所属各具法人资格的部门，参照本标准执行。
2 规范性引用
《中华人民共和国合同法》
《龙腾公司合同管理办法》
3 定义、符号、缩略语
无
4 职责
4.1 总经理：龙腾公司经营管理的法定代表人。负责对厂内各类合同管理工作实行统一领导。以法人代表名义或授权委托他人签订各类合法合同，并对电厂负责。
4.2 工程部：是发电厂建设施工安装等工程合同签订管理部门；负责签订管理基建、安装、人工技术的工程合同。
4.3 经营部：是合同签订管理部门，负责管理设备、材料、物资的订购合同。
4.5 合同管理部门履行以下职责：
4.5.1 建立健全合同管理办法并逐步完善规范；
4.5.2 参与合同的洽谈、起草、审查、签约、变更、解除以及合同的签证、公证、调解、诉讼等活动，全程跟踪和检查合同的履行质量；
4.5.3 审查、登记合同对方单位代表资格及单位资质，包括营业执照、经营范围、技术装备、信誉、越区域经营许可等证件及履约能力（必要时要求对方提供担保），检查合同的履行情况；
4.5.4 保管法人代表授权委托书、合同专用章，并按编号归口使用；
4.5.5 建立合同管理台帐，对合同文本资料进行编号统计管理；
4.5.6 组织对法规、制度的学习和贯彻执行，定期向有关领导和部门报告工作；
4.5.7 在总经理领导下，做好合同管理的其他工作，
4.6 工程技术部：专职合同管理员及材料、燃料供应部兼职合同管理员履行以下职责：
4.6.1 在主任领导下，做好本部门负责的各项合同的管理工作，负责保管“法人授权委托书”；
4.6.2 签订合同时，检查对方的有关证件，对合同文本内容依照法规进行检查，检查合同标的数量、金额、日期、地点、质量要求、安全责任、违约责任是否明确，并提出补充及修改意见。重大问题应及时向有关领导报告，提出解决方案；
4.6.3 对专业对口的合同统一编号、登记、建立台帐，分类整理归档。对合同承办部门提供相关法规咨询和日常协作服务工作；
4.6.4 工程技术部专职合同管理员负责收集整理各类合同，建立合同统计台帐，并负责