《企業(yè)網(wǎng)規(guī)劃方案》畢業(yè)設計

1、<p><b>　　目錄</b></p><p><b>　　第一章 緒論3</b></p><p><b>　　1.1課題背景3</b></p><p>　　1.2中小企業(yè)網(wǎng)絡概述3</p><p>　　1.2.1中小企業(yè)網(wǎng)的發(fā)展3</p>&

2、lt;p>　　1.2.2 中小企業(yè)網(wǎng)發(fā)展特點4</p><p>　　第二章 需求分析4</p><p>　　2.1企業(yè)描述：4</p><p>　　2.1.1職能描述：5</p><p>　　2.1.3 網(wǎng)絡概況5</p><p>　　2.2 公司需求6</p><p>　　2

3、.2.1 節(jié)點需求6</p><p>　　2.2.1 解決方案7</p><p>　　2.2.2 可行性分析8</p><p>　　2.2.3 功能需求8</p><p>　　2.2.4性能需求9</p><p>　　2.2.5 保密性需求9</p><p>　　2.2.6 出錯處理

4、需求10</p><p>　　第三章 網(wǎng)絡邏輯方案10</p><p>　　3.1布線邏輯方案10</p><p>　　3.2網(wǎng)絡邏輯方案10</p><p>　　第四章 網(wǎng)絡詳細設計方案13</p><p>　　4.1 布線方案13</p><p>　　4.1.1 外網(wǎng)光纖進線

5、布線圖如圖4-9：13</p><p>　　4.1.2機房至各辦公區(qū)域布線圖如圖4-10：14</p><p>　　4.1.3 機柜布線圖如圖4-14：16</p><p>　　4.2 網(wǎng)絡配置方案17</p><p>　　4.2.1核心交換機設備選型17</p><p>　　4.2.2 匯聚層設備選型1

6、8</p><p>　　4.2.3 接入層設備選型19</p><p>　　4.2.4 防火墻選型21</p><p>　　4.2.5服務器選型22</p><p>　　4.3 線纜類22</p><p>　　4.3.1 配置概述23</p><p>　　4.3.2 路由器配置24

7、</p><p>　　4.3.3無線路由器配置26</p><p>　　4.3.4 交換機配置26</p><p>　　4.3.5金盾防火墻配置27</p><p>　　4.4 服務器配置方案27</p><p>　　4.4.1 WEB服務器27</p><p>　　4.4.2 OA辦

8、公系統(tǒng)28</p><p>　　4.4.3 存儲服務器28</p><p>　　第五章 項目測試與維護28</p><p>　　5.1 網(wǎng)絡測試和維護28</p><p>　　5.2 路由策略測試和維護28</p><p>　　5.3 DHCP功能測試28</p><p>　　

9、5.4 無線網(wǎng)絡測試28</p><p>　　5.5服務器測試28</p><p>　　5.6 硬件維護29</p><p><b>　　第六章 報價29</b></p><p>　　6.1 設備整合29</p><p>　　6.2 總體報價30</p><p>

10、;<b>　　結(jié)束語31</b></p><p><b>　　第一章 緒論</b></p><p><b>　　1.1課題背景</b></p><p>　　中小企業(yè)用戶的局域網(wǎng)一般來說網(wǎng)絡結(jié)構(gòu)不太復雜，主機數(shù)量不太多，服務器提供的服務相對較少。投入成本比較低，普及速度快。目前像h3c、cisco等網(wǎng)

11、絡設備廠商專門開發(fā)針對中小企業(yè)的產(chǎn)品，使得網(wǎng)絡投入成本降低。另外，由于互聯(lián)網(wǎng)的發(fā)展迅速，電子商務也隨之迅速發(fā)展，無論什么企業(yè)還是個人都紛紛在網(wǎng)絡上尋找能給自己創(chuàng)造價值的信息和資源。尤其是企業(yè)想降低生產(chǎn)成本，各企業(yè)都知道了網(wǎng)絡信息化提高了生產(chǎn)效率。因此也促進了網(wǎng)絡產(chǎn)業(yè)的網(wǎng)站，尤其是中小企業(yè)網(wǎng)絡。</p><p>　　企業(yè)網(wǎng)絡建設有利于信息的快速傳播，我們公司的員工，除掉機房技術人員需要進出機房，其它的都是使用企業(yè)網(wǎng)

12、絡局域網(wǎng)和internet網(wǎng)絡相互傳播消息，例如：qq，msn傳達信息。速度快,效率高！另外企業(yè)郵局保證了企業(yè)間的對內(nèi)和對外的信息交流。并且局域網(wǎng)傳輸速度快，資料的傳輸不用再送來送去，直接共享就可以了。效率高。另外企業(yè)WEB服務器使外面的客戶能夠很容易了解我們企業(yè)。而且每天網(wǎng)頁商務通上來咨詢的和購買產(chǎn)品的客戶接連不斷。所以網(wǎng)絡對于我們的企業(yè)來說，是生存的根本！</p><p>　　1.2中小企業(yè)網(wǎng)絡概述</

13、p><p>　　中小企業(yè)網(wǎng)絡主要是企業(yè)內(nèi)部網(wǎng)絡建設，包括企業(yè)內(nèi)部計算機節(jié)點的分布與整個網(wǎng)絡的物理線路連接合理布局，以及門戶網(wǎng)站、電子商務平臺的搭建。進入21世紀后我國的中小企業(yè)大都進入信息化和辦公自動化或者半信息半自動化。網(wǎng)絡能夠提高整個企業(yè)的工作效率，加大市場宣傳面，增加業(yè)務業(yè)務量。因此中小企業(yè)網(wǎng)絡將在20年內(nèi)得到高速的發(fā)展。</p><p>　　1.2.1中小企業(yè)網(wǎng)的發(fā)展</p>

14、;<p>　　中小企業(yè)網(wǎng)是在20世紀末和21世紀初開始迅速發(fā)揮，網(wǎng)站數(shù)量猛增，企業(yè)信息化半信息化普及率在80%以上。在未來的20年內(nèi)，我國的中小企業(yè)勢必突飛猛進。</p><p>　　1.2.2 中小企業(yè)網(wǎng)發(fā)展特點</p><p>　?。?）用途廣、投入大。</p><p>　?。?）發(fā)展速度快，質(zhì)量低。</p><p>　　（

15、3）標準化程度較低。</p><p>　?。?）涉及專業(yè)面廣，技術要求高。</p><p><b>　　第二章 需求分析</b></p><p><b>　　2.1企業(yè)描述：</b></p><p><b>　　總公司:</b></p><p><

16、b>　　總公司(北京)</b></p><p>　　總公司有500臺計算機需要連接，總公司同時也是公司內(nèi)外網(wǎng)絡服務的核心，總公司網(wǎng)絡設備：一臺外網(wǎng)路由器、一臺外網(wǎng)防火墻、三臺服務器、一臺內(nèi)網(wǎng)防火墻、一臺核心交換路由、一臺硬件入侵檢測器。集團目前擁有2家子公司，包括集團總部在內(nèi)共有500多名員工;園區(qū)內(nèi)有1棟建筑物，分別是集團總部和子公司的辦公和生產(chǎn)經(jīng)營場所;光纖+超五類綜合布線系統(tǒng)，1000個左

17、右信息點;集團計劃為大部分的員工配置辦公用計算機;集團目前有多種計算機應用系統(tǒng)。</p><p>　　主要是實現(xiàn)全國四個網(wǎng)絡的互聯(lián)，然后回歸總公司，把客戶的需求反饋給公司，爭取最大的信賴。其中四個網(wǎng)絡處于不同的地理位置，也就是獨立的四個網(wǎng)段，需要一定的技術來實現(xiàn)相互的聯(lián)系。</p><p><b>　　辦事處：</b></p><p>　　兩個

18、辦事處(上海、深圳)</p><p>　　辦事處共六個員工，五臺連接網(wǎng)絡的計算機，網(wǎng)絡設備用到一臺調(diào)制解調(diào)器、一臺寬帶路由器、一臺傳真電話機、五臺計算機、1臺打印機；傳輸介質(zhì)采用超5類非屏蔽雙絞線，組成簡單的局域網(wǎng)來實現(xiàn)業(yè)務的聯(lián)系，也可以收集用戶的反饋信息提供給總公司，與總公司連接通過VPN虛擬專用網(wǎng)連接。</p><p><b>　　子公司：</b></p&g

19、t;<p>　　兩個子公司(西安、咸陽)</p><p>　　子公司2個，分別都為200臺計算機采用星型拓撲結(jié)構(gòu)，需要一臺外網(wǎng)防火墻、一臺核心交換路由、五臺48口不可網(wǎng)管交換機、五臺打印機、200臺計算機。網(wǎng)絡設備都放進網(wǎng)絡管理中心的機柜中，服務器隔離于網(wǎng)絡設備區(qū)域，客戶端計算機放入需要工作的員工場所，方便使用。</p><p>　　2.1.1職能描述圖2-1如下：</

20、p><p><b>　　圖2-1</b></p><p>　　董事長單獨一間辦公室；</p><p>　　三個總監(jiān)共3間辦公室；</p><p>　　技術部一間辦公室（技術主管在技術部辦公）；</p><p>　　業(yè)務部一間辦公室（業(yè)務主管在業(yè)務部辦公）；</p><p>　　

21、行政部一間辦公室（行政主管在行政部辦公）；</p><p><b>　　財務室一間辦公室；</b></p><p>　　人力資源部一間辦公室；</p><p>　　2.1.2公司的建筑物理布局圖2-2如下：</p><p>　　2.1.3 網(wǎng)絡概況</p><p>　　電信網(wǎng)絡獨享百兆接入，由于電

22、信法相關規(guī)定，地址轉(zhuǎn)換翻譯有特殊規(guī)定，使用一個ip為全公司整個網(wǎng)絡使用，會導致違反規(guī)定，會被誤認為是黑網(wǎng)吧之類的節(jié)點，因此公司采取使用全部公網(wǎng)。電信分配的ip地址為192.168.1.2掩碼：255.255.255.0.另外電信的路由是終結(jié)的。 </p><p><b>　　2.2 公司需求</b></p><p>　　2.2.1 節(jié)點需求如圖2-3：</p&g

23、t;<p><b>　　圖2-3</b></p><p><b>　　服務器需求：</b></p><p>　　Web服務器、數(shù)據(jù)庫服務器、dhcp、辦公、存儲</p><p><b>　　網(wǎng)絡需求：</b></p><p>　　WEB需要至少30M的流量（上傳下

24、載速率：30*128kb，約為3M/S）。</p><p><b>　　數(shù)據(jù)庫服務器同上。</b></p><p>　　辦公服務器（辦公系統(tǒng)），內(nèi)網(wǎng)使用。</p><p>　　Dhcp內(nèi)網(wǎng)使用和郵件服務器。</p><p><b>　　存儲服務器。</b></p><p>　

25、　董事長辦公室、總監(jiān)辦公室各獨享3M。</p><p>　　布線必須不影響公司整個裝修的美觀。</p><p>　　2.2.1 解決方案</p><p>　　綜合布線需求主要是價廉、合理、美觀、標準。因此進行夾墻內(nèi)、地板下、天花板上布線。</p><p>　　網(wǎng)絡設備主要放在機房和大廳個辦公區(qū)域頭部柜子內(nèi)。</p><p&

26、gt;　　機房內(nèi)使用一個機柜（33U、1.6M），防塵地板，和空調(diào)。</p><p>　　Web和數(shù)據(jù)庫服務器必須7*24不間斷,使用linux操作系統(tǒng)架設web和ftp。</p><p>　　辦公服務器和主要的網(wǎng)絡設備放置機房機柜。辦公服務器采用windows 2003操作系統(tǒng)。主要為ftp和辦公系統(tǒng)。</p><p>　　6、公司辦公網(wǎng)上網(wǎng)使用CICSO路由器

27、實現(xiàn)dhcp，調(diào)試室使用靜態(tài)公網(wǎng)ip地址。</p><p>　　2.2.2 可行性分析</p><p>　　通過對該企業(yè)寫字樓的現(xiàn)場調(diào)查和需求分析后，對其可行性進行分析。</p><p>　　技術上可行：該系統(tǒng)所需硬件設備，市場上銷售且價格較低，操作系統(tǒng)采用linux、Windows系列操作系統(tǒng)，數(shù)據(jù)庫采用mysql，這些軟件已被大量應用，技術上都比較成熟。因此在技

28、術上是可行的。</p><p>　　經(jīng)濟上可行：網(wǎng)絡企業(yè)主要的是實現(xiàn)辦公自動化和信息化。網(wǎng)絡是網(wǎng)絡企業(yè)發(fā)展的命脈和根本，沒有網(wǎng)絡該類型企業(yè)無法發(fā)展。因此，這項投入是企業(yè)必須的。因此經(jīng)濟上沒有問題。</p><p>　　管理上可行：整個公司的辦公資料是通過辦公服務器集中存儲處理的，整個網(wǎng)絡設備都是集中的機房并且具有專人進行維護。因此可以達到了集中管理。管理上是可行的。</p>

29、<p>　　綜上所述，設計建設該網(wǎng)絡項目在技術上、經(jīng)濟上、管理上都是可行的。</p><p>　　2.2.3 功能需求</p><p>　　企業(yè)網(wǎng)最終必須是一個集計算機網(wǎng)絡技術、多項信息管理、辦公自動化和信息發(fā)布等功能于一體的綜合信息平臺,并能夠有效促進現(xiàn)有的管理體制和管理方法,提高企業(yè)辦公質(zhì)量和效率。</p><p>　　1、全面實現(xiàn)計算機資源共享：對于

30、局域網(wǎng)中的各種資源,通過設置網(wǎng)絡用戶的共享權限,可以非常方便的使其無條件或有條件地成為網(wǎng)絡共享資源。（如計算機硬盤、軟驅(qū)、光驅(qū)、刻錄機,各類軟件和文本文件、打印機、 掃描儀、調(diào)制解調(diào)器等I/O設備）其中對打印機實現(xiàn)網(wǎng)絡共享是實現(xiàn)計算機資源共享的重要內(nèi)容。對于網(wǎng)絡中已提供共享服務的打印機,網(wǎng)絡中的所有用戶可以像使用自己的打印機一樣方便地實施打印操作。</p><p>　　2、通過網(wǎng)絡安裝及維護軟件：局域網(wǎng)內(nèi)部的各臺

31、機器皆可通過網(wǎng)絡來進行安裝所需的程序。(如：局域網(wǎng)內(nèi)部的所有機器可通過一臺計算機的光驅(qū)同時進行安裝應用程序)。</p><p>　　3、通過網(wǎng)絡進行信息交流：在局域網(wǎng)內(nèi)進行信息交流包括發(fā)布通知, 安排日程表、工作計劃,提交工作總結(jié),進行信息匯總等。另外目前較為經(jīng)濟的 Internet接入方式是用Modem或者ISDN撥號上網(wǎng)。當然如果要求較高,也可以選用ADSL接入。在網(wǎng)內(nèi)指定一臺計算機為網(wǎng)關服務器或通過路由設備

32、,使其他機器就都可共享該機器的連接上網(wǎng)。</p><p><b>　　2.2.4性能需求</b></p><p>　　根據(jù)企業(yè)網(wǎng)絡項目,我們應該充分考慮企業(yè)的實際情況,注重設備選型的性能價格比,采用成熟可靠的技術,為了使企業(yè)網(wǎng)成為一個技術先進、靈活可用、性能優(yōu)秀、可升級擴展的企業(yè)網(wǎng)絡?？紤]到企業(yè)的中長期發(fā)展規(guī)劃,在網(wǎng)絡結(jié)構(gòu)、網(wǎng)絡應用、網(wǎng)絡管理、系統(tǒng)性能以及遠程通信等各

33、個方面能夠適應未來的發(fā)展,最大程度地保護企業(yè)的投資。企業(yè)網(wǎng)應具備以下特點： </p><p><b>　　1、技術先進</b></p><p>　　采用千兆以太網(wǎng)技術,具有高帶寬1000Mbps 速率的主干,運行目前的各種應用系統(tǒng)綽綽有余,還可輕松應付將來一段時間內(nèi)的應用要求,且易于升級和擴展,最大限度的保護用戶投資；</p><p>　　網(wǎng)絡

34、設備選型為國際知名產(chǎn)品,性能穩(wěn)定可靠、技術先進、產(chǎn)品系列全及完善的服務保證；</p><p>　　采用支持網(wǎng)絡管理的交換設備,足不出戶即可管理配置整個網(wǎng)絡。實現(xiàn)網(wǎng)絡互聯(lián)：</p><p>　　提供國際互聯(lián)網(wǎng)ADSL專線接入（或ISDN）,實現(xiàn)與各公共網(wǎng)的連接；</p><p>　　可擴容的遠程撥號接入/撥出,共享資源、發(fā)布信息等。應用系統(tǒng)及教學資源豐富；</p

35、><p>　　有綜合網(wǎng)絡辦公系統(tǒng)及各個應用管理系統(tǒng),實現(xiàn)辦公自動化,管理信息化,郵件服務等。</p><p>　　2.2.5 保密性需求</p><p>　　我們在組建該LAN時必須了解在該公司的的網(wǎng)絡系統(tǒng)中,哪些應用系統(tǒng)是保密的,那些是開放的。對于保密的應用系統(tǒng),在網(wǎng)絡規(guī)劃和設計時,制定安全策略。如公司管理系統(tǒng)中的人事管理系統(tǒng)和財務管理系統(tǒng),除禁止外來用戶的訪問外,也

36、要防止內(nèi)部非法用戶的訪問。近一兩年隨著internet技術的發(fā)展,在構(gòu)造企業(yè)內(nèi)部網(wǎng)（intranet）時,大都采用了防火墻技術,通過這一技術可以把非法戶隔離在防火墻以外,防火墻可以對付外來“黑客”的侵入,但對內(nèi)部用戶只能進行有效控制。也就是說我們既要防上外部入侵,同時還有控制內(nèi)部用戶的非法界入。</p><p>　　2.2.6 出錯處理需求</p><p>　　我們在構(gòu)建該局域網(wǎng)時,必須考

37、慮到一旦網(wǎng)絡被入侵時,如何進行數(shù)據(jù)備份和網(wǎng)絡維護工作。因些我們在網(wǎng)絡中對某些網(wǎng)段設置時了嚴格的IP地址劃分和端口設置,來維護系統(tǒng)在出錯情況下仍然能自動恢復或?qū)p失降為最小。</p><p>　　將來可能的要求隨著該公司的不斷發(fā)展,它的信息量不斷擴大,尤其是生產(chǎn)部和銷售部。它們面對的是海量的數(shù)據(jù),所以我們必須考慮到它的數(shù)據(jù)庫服務器在不斷更新,為將來的系統(tǒng)升級做好準備。因為必須做好為將來升級的接口需求。</p&

38、gt;<p>　　第三章 網(wǎng)絡邏輯方案</p><p><b>　　3.1布線邏輯方案</b></p><p>　　布線主要采取外線進入公司機房然后星形對外布線，圖3-4如下：</p><p><b>　　防火墻</b></p><p><b>　　INTERNET<

39、/b></p><p><b>　　圖3-4</b></p><p>　　公司是光纖接入，然后通過自己的路由器接到交換機，然后接分交換機</p><p><b>　　3.2網(wǎng)絡邏輯方案</b></p><p>　　公司整個網(wǎng)絡的基本拓撲如圖3-5上，服務器和各終端設備都是省略的方式制圖的<

40、;/p><p><b>　　圖3-5</b></p><p>　　總公司和各個分公司的網(wǎng)絡拓撲圖</p><p>　　其網(wǎng)絡拓撲圖如圖3-6下：</p><p><b>　　圖3-6總體設計</b></p><p>　　總公司的網(wǎng)絡拓撲結(jié)構(gòu)圖如圖3-7：</p>&

41、lt;p><b>　　圖3-7</b></p><p>　　分公司通過vpn訪問總公司網(wǎng)網(wǎng)絡，一臺公司內(nèi)部服務器。</p><p>　　分公司的網(wǎng)絡拓撲圖如圖3-8</p><p><b>　　圖3-8</b></p><p>　　第四章 網(wǎng)絡詳細設計方案</p><p&

42、gt;<b>　　4.1 布線方案</b></p><p>　　公司整個區(qū)域的布線方式。</p><p>　　4.1.1 外網(wǎng)光纖進線布線圖如圖4-9：</p><p><b>　　天花板</b></p><p><b>　　防塵地板</b></p><p&

43、gt;<b>　　光纖走向</b></p><p><b>　　圖4-9</b></p><p>　　4.1.2機房至各辦公區(qū)域布線圖如圖4-10：</p><p><b>　?。?）北墻：</b></p><p><b>　　防塵地板</b></p

44、><p><b>　　到辦公區(qū)</b></p><p><b>　　圖4-10</b></p><p>　　采用在天花板上貼墻采用線槽布線。出天花板后進入辦公室或辦公區(qū)域時采用夾墻內(nèi)布線和地板下布線，采用鋼制線槽。</p><p>　?。?）西墻布線圖如圖4-11：</p><p&g

45、t;<b>　　天花板區(qū)域</b></p><p><b>　　圖4-11</b></p><p>　　西墻只有一個無線節(jié)點，所以主要都是天花板上布線。</p><p>　?。?）南墻布線圖如圖4-12：</p><p><b>　　天花板區(qū)域</b></p>&

46、lt;p><b>　　圖4-12</b></p><p>　　房間之間的采用天花板上布線，進入房間后采用夾墻內(nèi)布線。</p><p>　?。?）全公司地板下布線圖如圖4-13：</p><p><b>　　交換機</b></p><p>　　地板下布線主要是調(diào)試室出線到辦公區(qū)2這段線路采用大廳

47、地板下布線，然后是辦公區(qū)2到辦公區(qū)3和辦公區(qū)1的線路也是在地板下布線。在各個辦公區(qū)內(nèi)布線采用直接平鋪在兩排辦公桌組的中間地板上，然后采用線槽遮蓋線纜。</p><p><b>　　圖4-13</b></p><p>　　4.1.3 機柜布線圖如圖4-14：</p><p><b>　　外網(wǎng)光纖</b></p>

48、<p><b>　　中新金盾防火墻</b></p><p>　　Cisco1841路由器</p><p><b>　　領導網(wǎng)</b></p><p>　　Cisco 2960交換機</p><p>　　DELL 1u 服務器（OA）

49、 調(diào)試室</p><p>　　DELL 1u 服務器（OA備） 無線網(wǎng)</p><p>　　Dell 1u 備用機 </p><p>　　Dell2u web和數(shù)據(jù)庫服務器

50、 辦公區(qū)</p><p>　　Dell web和數(shù)據(jù)庫服務器（備用）</p><p>　　存儲服務器（兼容機4g、320*3）</p><p><b>　　圖4-14</b></p><p>　　機柜布線將網(wǎng)線與電源線分在不同的側(cè)面。</p>

51、;<p>　　4.2 網(wǎng)絡配置方案</p><p>　　4.2.1核心交換機設備選型</p><p>　　通常將網(wǎng)絡主干部分稱為核心層，核心層的主要目的在于通過高速轉(zhuǎn)發(fā)通信，提供油畫，可靠的骨干傳輸結(jié)構(gòu)，因此核心層交換機應擁有更高的可靠性，性能和吞吐量。</p><p>　　核心層交換機選擇華為QuidwayS9303交換機，核心層交換機位于辦公樓，配

52、置兩臺。</p><p>　　安全特性的華為Quidway S9303交換機成為中小型網(wǎng)絡核心交換機的理想選擇。適用于為政府、學校、企業(yè)構(gòu)建高速、安全、可靠的千兆網(wǎng)絡。</p><p>　　4.2.2 匯聚層設備選型</p><p>　　通常將位于接入層和核心層之間的部分稱為分布層或匯聚層，匯聚層交換層是多臺接入層交換機的匯聚點，它必須能夠處理來自接入層設備的所有

53、通信量，并提供到核心層的上行鏈路，因此匯聚層交換機與接入層交換機比較，需要更高的性能，更少的接口和更高的交換速率。</p><p>　　匯聚層交換機選擇華為CISCO WS-C2960G-48。整個集團共用4臺匯聚層交換機，使用千兆光纖與核心交換機相連。</p><p>　　CISCO WS-C2960G-48參數(shù)</p><p>　　4.2.3 接入層設備選型&

54、lt;/p><p>　　通常將網(wǎng)絡中直接面向用戶連接或訪問網(wǎng)絡的部分稱為接入層，接入層目的是允許終端用戶連接到網(wǎng)絡，因此接入層交換機具有低成本和高端口密度特性。接入層交換機選擇華為S1048和華為S1216。</p><p><b>　　接入層交換</b></p><p>　　H3C S1550（48口）參數(shù) </p><p&

55、gt;<b>　　路由器</b></p><p>　　CISCO 7206VXR參數(shù)</p><p>　　4.2.4 防火墻選型</p><p>　　網(wǎng)絡選用的防火墻是華為賽門鐵克USG3030( USG3030)</p><p>　　華為賽門鐵克USG3030( USG3030)</p><p>

56、;　　4.2.5服務器選型</p><p><b>　　電子郵件服務器</b></p><p>　　eWorld 郵件服務器M參數(shù)</p><p><b>　　文件傳輸服務器</b></p><p>　　eWorld 寬帶主機S20參數(shù)</p><p><b>　　

57、計費服務器</b></p><p><b>　　代理服務器</b></p><p><b>　　Web服務器</b></p><p><b>　　Ups</b></p><p>　　山特C3KVA/2100W（標參數(shù)數(shù)）</p><p>&l

58、t;b>　　調(diào)制解調(diào)器</b></p><p>　　ATRIE WireSpan 300E(ATRIE WireSpan 300E)</p><p><b>　　4.3 線纜類</b></p><p>　　安普 超五類非屏蔽雙絞線/6-219507-4</p><p>　　AMP 4芯室外鎧裝光纜(50

59、/125)</p><p>　　大唐電信12根鋼絲鎧裝8芯多模室外直埋光纜光纖線</p><p>　　4.3.1 配置概述</p><p>　　為了降低成本，公司采用路由器實現(xiàn)dhcp功能。</p><p>　　IP地址分配（以下是整個圖的一部分）：</p><p>　　路由器：192.168.1.2/255.255.

60、255.0</p><p>　　內(nèi)網(wǎng)使用私有地址：10.0.0.0/255.0.0.0</p><p>　　網(wǎng)絡設備地址（以下是整個圖的一部分）：</p><p>　　R2: E0:192.168.1.2 E1:10.1.1.1</p><p>　　S1: VLAN1:10.1.1.2</p><p>　　S2: V

61、LAN1:10.1.1.3</p><p>　　S3: VLAN1:10.1.1.4</p><p>　　服務器地址（以下是整個圖的一部分）：</p><p>　　OA:10.1.1.240</p><p>　　OA備用:10.1.1.241</p><p>　　WEB:10.1.1.242</p>&l

62、t;p>　　WEB備：10.1.1.243</p><p>　　備機：10.1.1.244</p><p>　　存儲：10.1.1.245</p><p>　　無線路由器：10.1.1.</p><p>　　4.3.2 路由器配置</p><p><b>　?。?）概述：</b></p

63、><p>　　由于電信拉來的專線是終結(jié)的，所以我們的路由器只需要設置PAT地址轉(zhuǎn)換和dhcp功能。另外我們采用路由器作為我們的防火墻，因此需要配置acl訪問控制。路由器f0/0為外網(wǎng)進口ip設置為192.168.1.2/255.255.255.0 .路由器內(nèi)網(wǎng)端口ip設置為：10.1.1.1/255.0.0.0也就是說內(nèi)網(wǎng)采用10.0.0.0 /255.0.0.0這個網(wǎng)絡。然后設置PAT地址轉(zhuǎn)換。再通過配置ACL來

64、做防火墻。</p><p>　?。?）PAT地址轉(zhuǎn)換配置如下：</p><p>　　由于本操作主要是在公司路由器上，所以以一臺路由器模擬電信接入的INTERNET，另外一臺R2屬于公司內(nèi)部的路由器，然后接到交換機，并以四臺pc模擬內(nèi)網(wǎng)。</p><p><b>　　測試：</b></p><p>　　在局域網(wǎng)內(nèi)隨便找?guī)着_

65、機器ping外網(wǎng)，本項目中ping通192.168.1.1即可</p><p>　　將pc機的地址該為自動獲取。</p><p>　　以上是模擬器中測試的結(jié)果，是沒有問題的。</p><p>　　4.3.3無線路由器配置</p><p>　　無線路由器是傻瓜的TP-LINK路由器，按照說明書操作即可。</p><p>

66、　　4.3.4 交換機配置</p><p>　　(1) 概述：交換機只做監(jiān)控使用，因此只設置遠程管理權限。</p><p>　　4.3.5金盾防火墻配置</p><p>　　選用金盾防火墻的原因就是他具有防止DDOS攻擊功能，可以限制局域網(wǎng)的ip地址的速度。</p><p>　　還有人性化的web圖形管理界面。只允許訪問www.mynet.

67、com這個域名。在金盾防火墻白名單里允許該域名訪問，并且禁止其它域名指向我們的ip，這個是防止惡意指向，致使我們出現(xiàn)未備案被查情況的發(fā)生。</p><p>　　將相應的節(jié)點限制速度即可，具體要求如下：</p><p>　　總經(jīng)理和總監(jiān)辦公室網(wǎng)速限制為4M/節(jié)點;</p><p>　　技術部和調(diào)試室限制為6M/節(jié)點；</p><p>　　業(yè)務部

68、和行政部限制為2M/節(jié)點；</p><p>　　Web服務器限制為40M；</p><p>　　設置方法：選擇主機列表——選擇所有主機——然后找到特定ip設置流量和規(guī)則。（局域網(wǎng)的主機是防火墻自動識別的）</p><p>　　4.4 服務器配置方案</p><p>　　4.4.1 WEB服務器</p><p>　　采用

69、linux操作系統(tǒng)，apache服務，mysql數(shù)據(jù)庫，php網(wǎng)站程序，并配置FTP用于上傳文件，郵件服務器用于溝通。</p><p>　?。?）系統(tǒng)技術工程師安裝配置apche、mysql、php環(huán)境。</p><p>　　（2）系統(tǒng)工程師安裝配置郵件服務器Sendmail。</p><p>　?。?）系統(tǒng)技術工程師安裝配置ftp服務器。</p>&

70、lt;p>　　（4）架設公司web網(wǎng)站，上傳數(shù)據(jù)庫文件。</p><p>　?。?）做好備份鏡像辦公系統(tǒng)服務器。</p><p>　　4.4.2 OA辦公系統(tǒng)</p><p>　　公司軟件技術人員在windows 2003下架設OA系統(tǒng)，采用sql 2005數(shù)據(jù)庫。做好備份鏡像辦公系統(tǒng)服務器。</p><p>　　4.4.3 存儲服務器

71、</p><p>　　存儲服務器主要存儲公司主要的軟件，備份公司重要文件和重要數(shù)據(jù)庫，以及各員工的重要項目、進度文件。主要采取FTP實現(xiàn)上傳和下載的功能。員工間進行隔離。如果需要共享資料，只需要在自己的辦公電腦上開啟共享就好，不用存儲服務器共享。</p><p>　　第五章 項目測試與維護</p><p>　　5.1 網(wǎng)絡測試和維護</p><

72、;p>　　在每個辦公區(qū)和每臺服務器對外網(wǎng)（定為www.baidu.com）進行ping測試。在外網(wǎng)，ping公司的網(wǎng)站域名，測試外網(wǎng)隊內(nèi)的訪問的連通性。公司服務器網(wǎng)絡狀態(tài)由網(wǎng)管隨時檢查，處理相關問題。公司辦公網(wǎng)采取上報處理。網(wǎng)管必須優(yōu)先保證公司web的帶寬。必要時可以占用辦公帶寬。</p><p>　　5.2 路由策略測試和維護 </p><p>　　在內(nèi)網(wǎng)和外網(wǎng)對路由器設置的相關

73、規(guī)則進行測試。Ping 禁用的端口和除允許之外的域名。根據(jù)路由策略配置文檔，在需要時進行刪除增加策略的維護。</p><p>　　5.3 DHCP功能測試</p><p>　　開啟局域網(wǎng)所有主機，全部開啟DHCP，然后對外ping www.baidu.com 能通則表示能獲取到ip。</p><p>　　5.4 無線網(wǎng)絡測試</p><p&g

74、t;　　將調(diào)試用的筆記本開啟無線網(wǎng)卡，自動獲取ip，開是否獲取ip，是否能連上外網(wǎng)。無線傻瓜路由器自動獲取的主機和路由器dhcp功能分配的地址是不一樣。</p><p><b>　　5.5服務器測試</b></p><p>　　首先服務器試運行3天，檢查機房溫度適度和防塵情況。</p><p>　　其次在系統(tǒng)日記中查看和日常進系統(tǒng)觀察系統(tǒng)的正常

75、性。</p><p>　　最后選擇不同的時間段在服務器內(nèi)ping外網(wǎng)和在外網(wǎng)ping服務器，查看是否有嚴重丟包和延遲過大的情況</p><p><b>　　5.6 硬件維護</b></p><p>　　由于IT硬件隨著時間的推移和網(wǎng)絡的影響會經(jīng)常出現(xiàn)一些故障，要保證網(wǎng)絡暢通，是很有必要對硬件進行定時檢查，測試。對于老化和問題設備要及時維修更換。

76、</p><p><b>　　第六章 報價</b></p><p><b>　　6.1 設備整合</b></p><p>　　硬件詳細設備報價1如圖6-15：</p><p><b>　　圖6-15</b></p><p>　　硬件詳細設備報價2如圖6-

77、16：</p><p><b>　　圖6-16</b></p><p><b>　　6.2 總體報價</b></p><p>　　總體報價1如下圖6-16：</p><p><b>　　圖6-16</b></p><p>　　總體報價2如下圖6-17：&

78、lt;/p><p><b>　　圖6-17</b></p><p><b>　　結(jié)束語</b></p><p>　　本畢業(yè)設計從企業(yè)網(wǎng)的建設思想、目標、可以選用的網(wǎng)絡技術以及對絡設備的介紹和選擇等多方面的論述，使我們對企業(yè)網(wǎng)建設工程有了一個比較深入的了解，企業(yè)網(wǎng)絡建設作為一項重要的系統(tǒng)工程，它的所用到的各種技術是多方面的，即有

79、網(wǎng)絡技術、工程施工技術，也有管理制度等各個方面的知識。網(wǎng)絡技術的發(fā)展是永無止境的，在前進的過程中必將有更多的知識需要我們?nèi)W習與研究，并能將其應用到實際的網(wǎng)絡工程建設之中，由于我所學知識欠缺，不能更好的利用資料和實踐，所以還是有一點問題存在的，但是經(jīng)過這次，我的能力大有提高，這對我大學三年的綜合水平是一次更大的突破。</p><p>　　通過對畢業(yè)設計的設計過程，培養(yǎng)了我的綜合運用多學科的理論、知識和技能，解決計