中小型企业网组建大学论文.docx

中小型企业网组建大学论文.docx

《中小型企业网组建大学论文.docx》由会员分享，可在线阅读，更多相关《中小型企业网组建大学论文.docx（19页珍藏版）》请在冰豆网上搜索。

中小型企业网组建大学论文

娄底职业技术学院

毕业论文

中小型企业网组建

姓名：

学号：

200902060139

指导老师：

系名：

电子信息工程系

专业：

计算机网络技术

班级：

09网大一班

二0一一年十二月十五日

摘要

全球性的国际计算机互联网Internet的迅速发展和普及，改变了整个信息产业的面貌，使信息技术产业从以计算机为中心发展到以网络为中心，并为计算机技术在工业、商业、教育及科研等领域中的应用提供了一个全新的网络通信环境，也从根本上加强并促进了群体工作成员之间的信息交流、资源共享、科学计算及技术合作等，全面推动了教育事业、科研及生产的发展。

Internet是一个全球性的进入的信息互连网络，它是以一系列关键支撑技术为核心发展起来的新兴领域，为人们提供了崭新的网络计算环境。

随着互联网的蓬勃发展，其巨大的潜力已经逐渐体现出来，一些互联网企业涉足传统产业已经取得了不菲的业绩，如运用网络概念多次融资，并利用网络优势通过并购的方式切入旅行服务行业的携程；其次，就是互联网在传播和获取信息上的优势；再者，就是企业想利用内部网络进行有效的管理，提高管理效率;上述三大因素可以看作企业建网的主要的原因。

因此，可以这样进，企业建网的最终目的和它的经营策略是吻合的，就是通过网络来降低企业的管理成本和交易成本以及通过开展电子商务活动来获得更多的利润。

关键词：

Internet技术、企业网、子网划分、网络安全、管理

Abstract

 GlobalcomputerInternetthedevelopmentandpopularizationoftheInternet,changedthefeatureofthewholeinformationindustry,theinformationtechnologyindustryfrominthecomputercentertothedevelopmentofthenetworkasthecenter,andcomputertechnologyinindustrial,commercial,educationandscientificresearchinthefieldofapplicationandprovidesanewnetworkcommunicationenvironment,butalsofundamentallystrengthenandpromotegroupworkamongthemembersoftheexchangeofinformation,sharingofresources,scientificcomputingandtechnologycooperation,promotethecauseofeducation,scientificresearchandproductiondevelopment.Internetisaglobalopenintotheinformationinterconnectionnetwork,whichisbasedonaseriesofkeysupportingtechnologyasthecoreofdevelopmentofnewfields,forpeopletoprovideanewnetworkcomputingenvironment.WiththerapiddevelopmentofInternet,itsenormouspotentialhasbeengraduallyreflected,someInternetcompaniestogetinvolvedinthetraditionalindustryhasachievedveryhighperformance,suchastheuseofthenetworkconceptofmultiplefinancing,andmakeuseoftheadvantagesofnetworkbymeansofM&acuttravelserviceindustryCheng;secondly,istheInternetinthedisseminationandaccesstoinformationsuperiority;furthermore,istheenterprisetousetheinternalnetworkforeffectivemanagement,improvemanagementefficiency;thethreefactorscanbeseenasthemaincauseofenterprisenetworkconstruction.Therefore,itcanbeentered,theultimategoalofenterprisenetworkanditsmanagementstrategyisconsistent,isthroughthenetworktoreducebusinessmanagementcostandtransactioncostaswellasthroughthedevelopmentofelectronicbusinessactivitiestogetmoreprofit. 

Key words:

 Internet technology, Enterprisenetwork,Subnetpartition, network security, management

目录

摘要I

目录III

绪论1

第一章企业网络需求分析2

1.1网络设计需求分析2

1.2服务器需求分析3

第二章企业网的设计5

2.1网络设计原则5

2.2网络拓扑图结构6

2.3网络IP地址规划6

2.4VLAN的规划7

第三章企业网设备选型9

3.1设备选型原则9

第四章交换机与路由器的技术分析10

4.1企业网的路由技术10

4.2企业网的交换技术11

4.3广域网技术12

总结14

致    谢15

参考文献16

绪论

当今世界，各种先进的科学技术飞速发展，计算机和网络技术的发展，计算机网络及应用已惨透到社会各个领域，各行各业都处在全面网络化和信息化建设进程中，对网络应用型人才的需求也与日俱增，计算机网络行业已成为技术人才稀缺的行业之一。

并且随着Internet的迅速普及，给我们的学习与生活条件带来更大的方便，我们与外部世界的联系将更加的紧密和快速。

随着人们对于信息资源共享以及信息交流的迫切需求，促使网络技术的产生和快速发展，计算机网络的产生和使用为人类信息文明的发展带来了变化。

企业网已成为国与国之间通信的一部分，其主要包括各局域网的技术思想，网络设计方案、网络拓扑结构、交换与路由的配置，安全管理等内容。

需要使各单位相互间真正做到高效的信息交换、资源共享，为各单位人员提供准确、可靠、快捷和各种生产数据和信息，充分发挥各单位现有的计算机设备和功能。

为加强公司内部的业务和技术联系，提高工作效率，实现资源共享，降低运作及管理成本，公司内应建立生成树，实现公司的安全性和稳定性。

第一章企业网络需求分析

1.1网络设计需求分析

目前开展的企业网建设，旨在推动公司信息化建设，其最终建设目标是将建设成为一个借助信息化办分和管理手段的高水平的智能性、数字化的企业网络，最终完成网络和统一软件资源平台的构建，实现统一网络管理、统一安全策略、统一软件资源系统，并实现网络远程办公、管理、资源共享等各种应用；利用现代信息技术从事办公、管理等工作。

为确保企业网络建设和应用的成功，对网络方案的设计大致可归纳出以下的需求：

1、高带宽

为了支持数据、视像多媒体的传输能力，在技术上要到达当前的国际先进水平。

要采用比较先进的网络技术，适应大量数据和多媒体信息的传输，既要满足目前的业需求，又要充分考虑未来的发展。

2、高可靠性和高安全性

网络系统应具有高可靠性、高安全性，具体到本项目中，要求采用可靠性较高产品和网络架构，在物理层、数据链路层和网络层等多个层次都有相应的技术，以最大程度的保证网络的正常运转。

要充分的保证网络的安全性，应该根据相应的管理制度和网络策略制定一套完善的安全政策，保证系统的安全性。

3、易管理、易维护

由于网络系统规模庞大，需要网络系统具有良好的可管理性，网管系统具有监测、故障诊断、故障隔离、过滤设置等功能，发便于系统的管理和维护。

4、可扩展性和可升级性

系统要有可扩展性和可升级性，随着业务的增长和应用水平的提高，网络中的数据和信息流将按指数增长，需要网络有很好的可扩展性，并能随着技术的发展不断的升级。

5、符合国际标准

选用符合国际标准的系统和产品，可以保证系统具有较长的生命力和扩展能力，满足将来系统升级的要求。

1.2服务器需求分析

在企业信息化建设中，服务器的角色举足轻重。

在最常见的C/S网络结构中，服务器扮演着为网络中的计算机提供服务的角色，是整个网络系的核心，服务器的正确选择也是整个信息化建设的关键。

在中小企业服务器选购过程中也存在着一些问题，首先是资金比较短缺，在小型企业建设中，初始阶段公司规模比较小，业务量不大，信息化建设的需求并不强烈，效果也不明显，所以在初始阶段的信息化建设不会投入太多的资金，采购服务器一般本着少花钱，多办事的原则，追求资金回报率。

其次专门的IT人员较为匮乏，专门的IT人员会增加一笔额外的开支，一般来说，规模不大的小型企业出于成本的考虑，一般只有很少或者没有专门的IT人员。

而在外贸公司中，却少不了IT部门。

虽然前期成本很关键，但是企业在选购服务器时也不能一味追求低成本而忽略了服务器的可用性、易管理性和扩展性。

初始的采购成本只占企业总体拥有成本的一部分，而后期的硬件升级费用、管理维护费用、人员费用等可能会接近或者超过初始的采购成本。

所以，价格低廉，易于管理，稳定可靠的服务器产品才更为适合中小企业，可以为企业降低总体拥有成本。

除了要从成本、可用性、管理性和扩展性等几个方面考虑外，服务器还需要对症下药，做好规划选型，明确企业自身需要提升的方向，做到有的放矢，充分利用资金，避免出现不适用或者资源的闲置浪费现象。

从中小企业对服务器的应用方面来看，在初期业务量并不大，需要服务器操作的强度也许不是很大，但是需要应用的种类很多，比如一台服务器要同时兼备数种角色，这时候一款通用型服务器是最好的选择。

但是随着网络规模的不断扩大，各种业务彼此分开，服务器需要处理的业务量也不断增大，这时候就有必要根据不同应用选购配置不同的服务器，以获得更优的性能和稳定性。

因此，在公司内备置了FTP服务器和WEB器。

FTP文件服务器：

文件服务器是用来提供网络用户访问文件、目录的并发控制和安全保密措施的局域网服务器。

通俗些来说，文件服务器就是用来管理共享文件的计算机。

在企业中需要共享一些文件，如PPT、软件等，用户需要通过共享方式或FTP的方式进行文件的下载或者上传。

文件服务器要承载大容量数据在服务器和用户磁盘之间的传输，所以首先来说，对于网速具有较高要求。

由于文件服务器主要应用于局域网环境，目前服务器上一般都具有1个或者2个千兆以太网接口，并且通过百兆交换机等设备连接客户端，所以在网速方面基本都可以满足大文件传输的要求。

其次是对磁盘的要求比较高，文件服务器要进行大量数据的存储和传输，所以对磁盘子系统的容量和速度都有一定的要求。

选择高转速、高接口速度、大容量缓存的磁盘，并且组建磁盘阵列，如RAID0、RAID5，可以有效提升磁盘系统传输文件的速度。

除此之外，大容量的内存可以减少读写硬盘的次数，为文件传输提供缓冲，提升数据传输速度。

文件服务器对于CPU等其他部件的要求不是很高。

综上，文件服务器对于硬件需求的优先级为网络系统、磁盘系统和内存。

WEB服务器：

不同的网站内容对于Web服务器硬件需求也是不同的，如果Web站点是静态的，对Web服务器硬件要求从高到低依次是：

网络系统、内存、磁盘系统、CPU。

如果Web服务器主要进行密集计算（例如动态产生Web页），则对服务器硬件需求依次为：

内存、CPU、磁盘子系统和网络系统。

下表中列出了不同应用对于服务器关键部件的需求情况如表1.2.1

表1.2.1网服务器需求

应用情况

CPU数量

内存数量（MB）

只有静态网页

1

128~256

生成动态网页

2

256~1GB

局域网200次访问/秒

1

256~512

局域网500次访问/秒

2

512~1GB

局域网1000次访问/秒

2~4

1GB~8GB

第二章企业网的设计

2.1网络设计原则

新建网络必须满足公司未来3-5年内的研究、生产、办公需求，遵循“可靠性、实用性、安全保密性、先进性、经济性、开放性”的设计原则，以系统生命周期长、管理维护方便、系统集成度高和保护投资为主要技术特色，适应当前应用及后续不断发展。

1、可管理

网络是一个庞大而且复杂的网络，为了保障网络的正常使用以及设备的良好维护需要一个功能强大，具有分级、分权管理能国的网管系统，实现统一的网络业务调度和管理，降低网络运营成本。

2、可增值

网络的建设、使用和维护需要投入大量的人力、物力，因此网络的增值性是网络持续发展基础，使网络能适应未来需求，节约各类费用。

确保新建网络在3~5年力的使用价值。

3、安全保密性

充分考虑整个网络的稳定性，支持网络节点的备份和线路保护，提供网络安全防范措施。

能有效通过软硬件想到联动，有效保证企业网的安全，选择设备必须具有较高的安全特性。

4、可扩展与成熟性

网络要建设成完整统一、组网灵活、易扩充的弹性网络平台，要具有可扩展性和可升级性。

随着业务的增长和应用水平的提高，网络中的数据和信息流将按指数增长，需要网络有很好的可扩展性，并能随着技术的发展不断升级。

5、经济性

在满足高性能价格比（高性价比）的前提下，选用物廉价美，经济实用的产品，以减少开支。

6、开放性

技术选择必须符合相关国际标准及国内标准，避免个别厂家的私有标准或内部协议，确保网络的开放性和互连互通，满足信息准确、安全、可靠、优良交换传送的需要；开放的接口，支持良好的维护、测量和管理手段，提供网络统一实时监控的遥测、遥控的信息处理功能，实现网络设备的统一管理。

2.2网络拓扑图结构

企业网网络拓扑图结构如下图2.1：

图2.1网络拓扑图结构

2.3网络IP地址规划

1、IP地址合理规划的意义

在企业网网络规划中，IP地址方案的设计至关重要，好的IP地址方案不仅可以减少网络负荷，还能为以后的网络扩展打下良好的基础。

IP地址的合理是保证网络顺利运行和网络资源有效利用的关键。

企业网IP地址的分配应该尽可能地利用申请到的地址空间，充分考虑到空间的合理使用，保证实现最佳的网络内地址分配及业务流量的均匀分布。

具体地来说IP地址的合理规划有如下的意义：

（1）减少对各种资源（内存、CPU的处理能力发及网络带宽等）的需求——IP地址的合理规划有利于网络中路由的汇聚，因而可以使得核心交换机中的路由表数目发及链路状态数据库等占用的内存减少，同时更新所占用的网络带宽也降低了；

（2）有利于IP地址空间的合理使用；

（3）优化业务流量的分布；

（4）有利于故障诊断。

IP地址空间的分配与合理使用与网络拓扑结构、网络组织及路由政策有非常密切的关系，将对校园网的可用性、可靠性与有效性产业显著影响，应充分考虑本地网对IP地址的需求，以满足未来业务发展对IP地址的需求。

2、IP地址规划

根据国际互联网络技术发展的趋势，结合外贸公司的现实情况，我们建议IP地址规划遵循如下原则设计：

（1）网络出口、对外服务器群采用电信公网IP地址；

（2）企业网所有网络设备均配置内部管理IP地址，防止非法用户登录；

（3）各接入点根据现有信息点数，并预留20-30%扩容率，分配连续IP地址段；

（4）各核心节点内部根据用户群体地理位置划分VLAN，并将VLAN网关IP设置在各核心节点交换机上。

IP地址规划方案见表2.1.1

表2.1.1IP地址规划

设备

端口

IP地址

设备

端口

IP地址

R1

S1/0

PC1

F0/10

192.168.39.2/27

F0/0

192.168.39.201/30

PC2

F0/11

192.168.39.34/27

F0/1

192.168.39.205/30

PC3

F0/10

192.168.39.66/27

Vlan10

192.168.39.1/27

PC4

F0/11

192.168.39.98/27

Vlan20

192.168.39.33/27

PC5

F0/10

192.168.39.130/27

Vlan30

192.168.39.65/27

PC6

F0/11

192.168.39.162/27

Vlan40

192.168.39.97/27

WEB

F0/10

192.168.39.194/29

Vlan50

192.168.39.129/27

DNS

F0/11

192.168.39.195/29

Vlan60

192.168.39.161/27

3S1

F0/1

192.168.39.202/30

Vlan70

192.168.39.193/29

3S2

F0/1

192.168.39.206/30

2.4VLAN的规划

1、使用VLAN技术的优点

使用VLAN具有以下优点：

（1）控制广播风暴

一个VLAN就是一个逻辑广播域，通过对VLAN的创建，隔离了广播，缩小了广播范围，可以控制广播风暴的产生。

（2）提高网络整体安全性

通过路由访问列表和MAC地址分配等VLAN划分原则，可以控制用户访问权限和逻辑网段大小，将不同用户群划分在不同VLAN，从而提高交换式网络的整体性能和安全性。

（3）网络管理简单、直观

对于交换式以太网，如果对某些用户重新进行网段分配，需要网络管理员对网络系统的物理结构重新进行调整，甚至需要追加网络设备，增大网络管理的工作量。

而对于采用VLAN技术的网络来说，一个VLAN可以根据部门职能、对象组或者应用将不同地理位置的网络用户划分为一个逻辑网段。

在不改动网络物理连接的情况下可以任意地将工作站在工作组或子网之间移动。

利用虚拟网络技术，大大减轻了网络管理和维护工作的负担，降低了网络维护费用。

在一个交换网络中，VLAN提供了网段和机构的弹性组合机制。

2、VLAN端口划分及配置

该校申请的IP地址为192.168.39.0/24，域名为，主DNS为218.76.138.66，辅助DNS为218.76.138.90。

根据该外贸公司的情况，将VLAN与IP分配如下表2.4.1：

表2.4.1VLAN与IP网段的划分

VLAN号

网段IP

网关

备注

10

192.168.39.0/27

192.168.39.1

财务部

20

192.168.39.32/27

192.168.39.33

跟单部

30

192.168.39.64/27

192.168.39.65

IT部

40

192.168.39.96/27

192.168.39.97

开发部

50

192.168.39.128/27

192.168.39.129

行政部

60

192.168.39.160/27

192.168.39.161

业务部

70

192.168.39.192/29

192.168.39.193

服务器

第三章企业网设备选型

3.1设备选型原则

代表网络系统设备的先进水平；具备较强的安全性；具备优良的RAS性能—可靠性、可用性、可维护性；具备优良的可扩充性和升级能力；具备优良的性能价格比，根据现在的需求和可以预见的需求增长情况设计网络，不追求空洞的技术先进性，避免追求高档和最新技术花费的巨大代价。

CISCO是网络业界第一品牌和最大的研发厂家，是项目可持续应用的投资保护和规避厂家风险的首选。

众所周知：

任何一个项目的选型都存在产品风险和原厂家的风险。

之前大家可以看到，许多项目从投资预算的角度考虑采用第二流和第三流的厂家产品，比如：

港湾、INTEL等网络产品，后来原厂家或者被收购或者产品停产，其产品存在的缺陷无法解决、后续无法保修和维护，反而形成了有望大的投资浪费，IOS采用的是经检验已成为业界标准的强健稳定的CISCOIOS，更具有广泛的协议支持，这是其他厂商所不能企及的；思科将其IOS（网络操作系统）打造成为网络系统中坚实、可靠的智能“神经中枢”，作为应用最为广泛的网络软件，思科IOS软件系列在全世界一千多万个不同均规模的系统上发挥着重要作用，其范围从小型家庭办公网络到最庞大的电信运营商网络。

思科IOS取得广泛成功的关键在于，它的标准化设计中整合了创新网络技术、关键业务IP服务和首屈一指的平如支持能力。

基于以上原则，我们为外贸公司网络建设选用CISCO公司的系列产品，以确保网络实用与性价比。

本次企业网设备选型中，我们采用了2台思科S3560-24PS核心层交换机、4台思科S2960-24TT接入层交换机，1台思科2811的路由器、2台思科server-PT的服务器。

其各层设备具体性能参数如下：

设备

企业级交换机

千兆以太网交换机

模块化路由器

型号

思科S3560-24PS

思科S2960-24TT

思科2811

应用层次

三层

二层

传输速率

10/100/1000

10/100/1000

10/100Mbps

接口

10/100Base-T

10/100/1000P

10/100Mbps

网管功能

SNMP,CLI,We

Web浏览器,SNMP

CiscoClickStart,SNMP

内存

128MB

64MB

最大Flash内存:

256MB

最大DRAM内存：

760MB

包转发率

38.7Mpps

6.5Mpps

背板带宽

32Gbps

16Gbps

第四章交换机与路由器的技术分析

企业网是园区网络的一种，应用于企业网中的技术其实就是当今园区网络中一些实用技术，我们交园区网络技术从总体上划分为路由技术，交换技术和广域网互联技术。

4.1企业网的路由技术

所谓路由就是指通过相互连接的网络把信息从源地点移动到目标地点的活动。

一般来说，在路由过程中，信息至少会经过一个或多个中间节点。

通常，人们会把路由和交换进行对比，这主要是国为在普通用户看来两者所实现的功能是完全一样的。

其实，路由和交换之间的主要区别就是交换发生在OSI参考模型的第二层（数据链路层），而路由发生在第三层（网络层）。

这一区别决定了路由和交换在移动信息的过程中需要使用不用的控制信息，所以两者实现各自功能的方式是不同的。

在经过接入