《企業(yè)網(wǎng)規(guī)劃方案》畢業(yè)設(shè)計(jì)

1、<p><b>　　目錄</b></p><p><b>　　第一章 緒論3</b></p><p><b>　　1.1課題背景3</b></p><p>　　1.2中小企業(yè)網(wǎng)絡(luò)概述3</p><p>　　1.2.1中小企業(yè)網(wǎng)的發(fā)展3</p>&

2、lt;p>　　1.2.2 中小企業(yè)網(wǎng)發(fā)展特點(diǎn)4</p><p>　　第二章 需求分析4</p><p>　　2.1企業(yè)描述：4</p><p>　　2.1.1職能描述：5</p><p>　　2.1.3 網(wǎng)絡(luò)概況5</p><p>　　2.2 公司需求6</p><p>　　2

3、.2.1 節(jié)點(diǎn)需求6</p><p>　　2.2.1 解決方案7</p><p>　　2.2.2 可行性分析8</p><p>　　2.2.3 功能需求8</p><p>　　2.2.4性能需求9</p><p>　　2.2.5 保密性需求9</p><p>　　2.2.6 出錯處理

4、需求10</p><p>　　第三章 網(wǎng)絡(luò)邏輯方案10</p><p>　　3.1布線邏輯方案10</p><p>　　3.2網(wǎng)絡(luò)邏輯方案10</p><p>　　第四章 網(wǎng)絡(luò)詳細(xì)設(shè)計(jì)方案13</p><p>　　4.1 布線方案13</p><p>　　4.1.1 外網(wǎng)光纖進(jìn)線

5、布線圖如圖4-9：13</p><p>　　4.1.2機(jī)房至各辦公區(qū)域布線圖如圖4-10：14</p><p>　　4.1.3 機(jī)柜布線圖如圖4-14：16</p><p>　　4.2 網(wǎng)絡(luò)配置方案17</p><p>　　4.2.1核心交換機(jī)設(shè)備選型17</p><p>　　4.2.2 匯聚層設(shè)備選型1

6、8</p><p>　　4.2.3 接入層設(shè)備選型19</p><p>　　4.2.4 防火墻選型21</p><p>　　4.2.5服務(wù)器選型22</p><p>　　4.3 線纜類22</p><p>　　4.3.1 配置概述23</p><p>　　4.3.2 路由器配置24

7、</p><p>　　4.3.3無線路由器配置26</p><p>　　4.3.4 交換機(jī)配置26</p><p>　　4.3.5金盾防火墻配置27</p><p>　　4.4 服務(wù)器配置方案27</p><p>　　4.4.1 WEB服務(wù)器27</p><p>　　4.4.2 OA辦

8、公系統(tǒng)28</p><p>　　4.4.3 存儲服務(wù)器28</p><p>　　第五章 項(xiàng)目測試與維護(hù)28</p><p>　　5.1 網(wǎng)絡(luò)測試和維護(hù)28</p><p>　　5.2 路由策略測試和維護(hù)28</p><p>　　5.3 DHCP功能測試28</p><p>　　

9、5.4 無線網(wǎng)絡(luò)測試28</p><p>　　5.5服務(wù)器測試28</p><p>　　5.6 硬件維護(hù)29</p><p><b>　　第六章 報(bào)價(jià)29</b></p><p>　　6.1 設(shè)備整合29</p><p>　　6.2 總體報(bào)價(jià)30</p><p>

10、;<b>　　結(jié)束語31</b></p><p><b>　　第一章 緒論</b></p><p><b>　　1.1課題背景</b></p><p>　　中小企業(yè)用戶的局域網(wǎng)一般來說網(wǎng)絡(luò)結(jié)構(gòu)不太復(fù)雜，主機(jī)數(shù)量不太多，服務(wù)器提供的服務(wù)相對較少。投入成本比較低，普及速度快。目前像h3c、cisco等網(wǎng)

11、絡(luò)設(shè)備廠商專門開發(fā)針對中小企業(yè)的產(chǎn)品，使得網(wǎng)絡(luò)投入成本降低。另外，由于互聯(lián)網(wǎng)的發(fā)展迅速，電子商務(wù)也隨之迅速發(fā)展，無論什么企業(yè)還是個人都紛紛在網(wǎng)絡(luò)上尋找能給自己創(chuàng)造價(jià)值的信息和資源。尤其是企業(yè)想降低生產(chǎn)成本，各企業(yè)都知道了網(wǎng)絡(luò)信息化提高了生產(chǎn)效率。因此也促進(jìn)了網(wǎng)絡(luò)產(chǎn)業(yè)的網(wǎng)站，尤其是中小企業(yè)網(wǎng)絡(luò)。</p><p>　　企業(yè)網(wǎng)絡(luò)建設(shè)有利于信息的快速傳播，我們公司的員工，除掉機(jī)房技術(shù)人員需要進(jìn)出機(jī)房，其它的都是使用企業(yè)網(wǎng)

12、絡(luò)局域網(wǎng)和internet網(wǎng)絡(luò)相互傳播消息，例如：qq，msn傳達(dá)信息。速度快,效率高！另外企業(yè)郵局保證了企業(yè)間的對內(nèi)和對外的信息交流。并且局域網(wǎng)傳輸速度快，資料的傳輸不用再送來送去，直接共享就可以了。效率高。另外企業(yè)WEB服務(wù)器使外面的客戶能夠很容易了解我們企業(yè)。而且每天網(wǎng)頁商務(wù)通上來咨詢的和購買產(chǎn)品的客戶接連不斷。所以網(wǎng)絡(luò)對于我們的企業(yè)來說，是生存的根本！</p><p>　　1.2中小企業(yè)網(wǎng)絡(luò)概述</

13、p><p>　　中小企業(yè)網(wǎng)絡(luò)主要是企業(yè)內(nèi)部網(wǎng)絡(luò)建設(shè)，包括企業(yè)內(nèi)部計(jì)算機(jī)節(jié)點(diǎn)的分布與整個網(wǎng)絡(luò)的物理線路連接合理布局，以及門戶網(wǎng)站、電子商務(wù)平臺的搭建。進(jìn)入21世紀(jì)后我國的中小企業(yè)大都進(jìn)入信息化和辦公自動化或者半信息半自動化。網(wǎng)絡(luò)能夠提高整個企業(yè)的工作效率，加大市場宣傳面，增加業(yè)務(wù)業(yè)務(wù)量。因此中小企業(yè)網(wǎng)絡(luò)將在20年內(nèi)得到高速的發(fā)展。</p><p>　　1.2.1中小企業(yè)網(wǎng)的發(fā)展</p>

14、;<p>　　中小企業(yè)網(wǎng)是在20世紀(jì)末和21世紀(jì)初開始迅速發(fā)揮，網(wǎng)站數(shù)量猛增，企業(yè)信息化半信息化普及率在80%以上。在未來的20年內(nèi)，我國的中小企業(yè)勢必突飛猛進(jìn)。</p><p>　　1.2.2 中小企業(yè)網(wǎng)發(fā)展特點(diǎn)</p><p>　?。?）用途廣、投入大。</p><p>　?。?）發(fā)展速度快，質(zhì)量低。</p><p>　?。?/p>

15、3）標(biāo)準(zhǔn)化程度較低。</p><p>　　（4）涉及專業(yè)面廣，技術(shù)要求高。</p><p><b>　　第二章 需求分析</b></p><p><b>　　2.1企業(yè)描述：</b></p><p><b>　　總公司:</b></p><p><

16、b>　　總公司(北京)</b></p><p>　　總公司有500臺計(jì)算機(jī)需要連接，總公司同時也是公司內(nèi)外網(wǎng)絡(luò)服務(wù)的核心，總公司網(wǎng)絡(luò)設(shè)備：一臺外網(wǎng)路由器、一臺外網(wǎng)防火墻、三臺服務(wù)器、一臺內(nèi)網(wǎng)防火墻、一臺核心交換路由、一臺硬件入侵檢測器。集團(tuán)目前擁有2家子公司，包括集團(tuán)總部在內(nèi)共有500多名員工;園區(qū)內(nèi)有1棟建筑物，分別是集團(tuán)總部和子公司的辦公和生產(chǎn)經(jīng)營場所;光纖+超五類綜合布線系統(tǒng)，1000個左

17、右信息點(diǎn);集團(tuán)計(jì)劃為大部分的員工配置辦公用計(jì)算機(jī);集團(tuán)目前有多種計(jì)算機(jī)應(yīng)用系統(tǒng)。</p><p>　　主要是實(shí)現(xiàn)全國四個網(wǎng)絡(luò)的互聯(lián)，然后回歸總公司，把客戶的需求反饋給公司，爭取最大的信賴。其中四個網(wǎng)絡(luò)處于不同的地理位置，也就是獨(dú)立的四個網(wǎng)段，需要一定的技術(shù)來實(shí)現(xiàn)相互的聯(lián)系。</p><p><b>　　辦事處：</b></p><p>　　兩個

18、辦事處(上海、深圳)</p><p>　　辦事處共六個員工，五臺連接網(wǎng)絡(luò)的計(jì)算機(jī)，網(wǎng)絡(luò)設(shè)備用到一臺調(diào)制解調(diào)器、一臺寬帶路由器、一臺傳真電話機(jī)、五臺計(jì)算機(jī)、1臺打印機(jī)；傳輸介質(zhì)采用超5類非屏蔽雙絞線，組成簡單的局域網(wǎng)來實(shí)現(xiàn)業(yè)務(wù)的聯(lián)系，也可以收集用戶的反饋信息提供給總公司，與總公司連接通過VPN虛擬專用網(wǎng)連接。</p><p><b>　　子公司：</b></p&g

19、t;<p>　　兩個子公司(西安、咸陽)</p><p>　　子公司2個，分別都為200臺計(jì)算機(jī)采用星型拓?fù)浣Y(jié)構(gòu)，需要一臺外網(wǎng)防火墻、一臺核心交換路由、五臺48口不可網(wǎng)管交換機(jī)、五臺打印機(jī)、200臺計(jì)算機(jī)。網(wǎng)絡(luò)設(shè)備都放進(jìn)網(wǎng)絡(luò)管理中心的機(jī)柜中，服務(wù)器隔離于網(wǎng)絡(luò)設(shè)備區(qū)域，客戶端計(jì)算機(jī)放入需要工作的員工場所，方便使用。</p><p>　　2.1.1職能描述圖2-1如下：</

20、p><p><b>　　圖2-1</b></p><p>　　董事長單獨(dú)一間辦公室；</p><p>　　三個總監(jiān)共3間辦公室；</p><p>　　技術(shù)部一間辦公室（技術(shù)主管在技術(shù)部辦公）；</p><p>　　業(yè)務(wù)部一間辦公室（業(yè)務(wù)主管在業(yè)務(wù)部辦公）；</p><p>　　

21、行政部一間辦公室（行政主管在行政部辦公）；</p><p><b>　　財(cái)務(wù)室一間辦公室；</b></p><p>　　人力資源部一間辦公室；</p><p>　　2.1.2公司的建筑物理布局圖2-2如下：</p><p>　　2.1.3 網(wǎng)絡(luò)概況</p><p>　　電信網(wǎng)絡(luò)獨(dú)享百兆接入，由于電

22、信法相關(guān)規(guī)定，地址轉(zhuǎn)換翻譯有特殊規(guī)定，使用一個ip為全公司整個網(wǎng)絡(luò)使用，會導(dǎo)致違反規(guī)定，會被誤認(rèn)為是黑網(wǎng)吧之類的節(jié)點(diǎn)，因此公司采取使用全部公網(wǎng)。電信分配的ip地址為192.168.1.2掩碼：255.255.255.0.另外電信的路由是終結(jié)的。 </p><p><b>　　2.2 公司需求</b></p><p>　　2.2.1 節(jié)點(diǎn)需求如圖2-3：</p&g

23、t;<p><b>　　圖2-3</b></p><p><b>　　服務(wù)器需求：</b></p><p>　　Web服務(wù)器、數(shù)據(jù)庫服務(wù)器、dhcp、辦公、存儲</p><p><b>　　網(wǎng)絡(luò)需求：</b></p><p>　　WEB需要至少30M的流量（上傳下

24、載速率：30*128kb，約為3M/S）。</p><p><b>　　數(shù)據(jù)庫服務(wù)器同上。</b></p><p>　　辦公服務(wù)器（辦公系統(tǒng)），內(nèi)網(wǎng)使用。</p><p>　　Dhcp內(nèi)網(wǎng)使用和郵件服務(wù)器。</p><p><b>　　存儲服務(wù)器。</b></p><p>　

25、　董事長辦公室、總監(jiān)辦公室各獨(dú)享3M。</p><p>　　布線必須不影響公司整個裝修的美觀。</p><p>　　2.2.1 解決方案</p><p>　　綜合布線需求主要是價(jià)廉、合理、美觀、標(biāo)準(zhǔn)。因此進(jìn)行夾墻內(nèi)、地板下、天花板上布線。</p><p>　　網(wǎng)絡(luò)設(shè)備主要放在機(jī)房和大廳個辦公區(qū)域頭部柜子內(nèi)。</p><p&

26、gt;　　機(jī)房內(nèi)使用一個機(jī)柜（33U、1.6M），防塵地板，和空調(diào)。</p><p>　　Web和數(shù)據(jù)庫服務(wù)器必須7*24不間斷,使用linux操作系統(tǒng)架設(shè)web和ftp。</p><p>　　辦公服務(wù)器和主要的網(wǎng)絡(luò)設(shè)備放置機(jī)房機(jī)柜。辦公服務(wù)器采用windows 2003操作系統(tǒng)。主要為ftp和辦公系統(tǒng)。</p><p>　　6、公司辦公網(wǎng)上網(wǎng)使用CICSO路由器

27、實(shí)現(xiàn)dhcp，調(diào)試室使用靜態(tài)公網(wǎng)ip地址。</p><p>　　2.2.2 可行性分析</p><p>　　通過對該企業(yè)寫字樓的現(xiàn)場調(diào)查和需求分析后，對其可行性進(jìn)行分析。</p><p>　　技術(shù)上可行：該系統(tǒng)所需硬件設(shè)備，市場上銷售且價(jià)格較低，操作系統(tǒng)采用linux、Windows系列操作系統(tǒng)，數(shù)據(jù)庫采用mysql，這些軟件已被大量應(yīng)用，技術(shù)上都比較成熟。因此在技

28、術(shù)上是可行的。</p><p>　　經(jīng)濟(jì)上可行：網(wǎng)絡(luò)企業(yè)主要的是實(shí)現(xiàn)辦公自動化和信息化。網(wǎng)絡(luò)是網(wǎng)絡(luò)企業(yè)發(fā)展的命脈和根本，沒有網(wǎng)絡(luò)該類型企業(yè)無法發(fā)展。因此，這項(xiàng)投入是企業(yè)必須的。因此經(jīng)濟(jì)上沒有問題。</p><p>　　管理上可行：整個公司的辦公資料是通過辦公服務(wù)器集中存儲處理的，整個網(wǎng)絡(luò)設(shè)備都是集中的機(jī)房并且具有專人進(jìn)行維護(hù)。因此可以達(dá)到了集中管理。管理上是可行的。</p>

29、<p>　　綜上所述，設(shè)計(jì)建設(shè)該網(wǎng)絡(luò)項(xiàng)目在技術(shù)上、經(jīng)濟(jì)上、管理上都是可行的。</p><p>　　2.2.3 功能需求</p><p>　　企業(yè)網(wǎng)最終必須是一個集計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)、多項(xiàng)信息管理、辦公自動化和信息發(fā)布等功能于一體的綜合信息平臺,并能夠有效促進(jìn)現(xiàn)有的管理體制和管理方法,提高企業(yè)辦公質(zhì)量和效率。</p><p>　　1、全面實(shí)現(xiàn)計(jì)算機(jī)資源共享：對于

30、局域網(wǎng)中的各種資源,通過設(shè)置網(wǎng)絡(luò)用戶的共享權(quán)限,可以非常方便的使其無條件或有條件地成為網(wǎng)絡(luò)共享資源。（如計(jì)算機(jī)硬盤、軟驅(qū)、光驅(qū)、刻錄機(jī),各類軟件和文本文件、打印機(jī)、 掃描儀、調(diào)制解調(diào)器等I/O設(shè)備）其中對打印機(jī)實(shí)現(xiàn)網(wǎng)絡(luò)共享是實(shí)現(xiàn)計(jì)算機(jī)資源共享的重要內(nèi)容。對于網(wǎng)絡(luò)中已提供共享服務(wù)的打印機(jī),網(wǎng)絡(luò)中的所有用戶可以像使用自己的打印機(jī)一樣方便地實(shí)施打印操作。</p><p>　　2、通過網(wǎng)絡(luò)安裝及維護(hù)軟件：局域網(wǎng)內(nèi)部的各臺

31、機(jī)器皆可通過網(wǎng)絡(luò)來進(jìn)行安裝所需的程序。(如：局域網(wǎng)內(nèi)部的所有機(jī)器可通過一臺計(jì)算機(jī)的光驅(qū)同時進(jìn)行安裝應(yīng)用程序)。</p><p>　　3、通過網(wǎng)絡(luò)進(jìn)行信息交流：在局域網(wǎng)內(nèi)進(jìn)行信息交流包括發(fā)布通知, 安排日程表、工作計(jì)劃,提交工作總結(jié),進(jìn)行信息匯總等。另外目前較為經(jīng)濟(jì)的 Internet接入方式是用Modem或者ISDN撥號上網(wǎng)。當(dāng)然如果要求較高,也可以選用ADSL接入。在網(wǎng)內(nèi)指定一臺計(jì)算機(jī)為網(wǎng)關(guān)服務(wù)器或通過路由設(shè)備

32、,使其他機(jī)器就都可共享該機(jī)器的連接上網(wǎng)。</p><p><b>　　2.2.4性能需求</b></p><p>　　根據(jù)企業(yè)網(wǎng)絡(luò)項(xiàng)目,我們應(yīng)該充分考慮企業(yè)的實(shí)際情況,注重設(shè)備選型的性能價(jià)格比,采用成熟可靠的技術(shù),為了使企業(yè)網(wǎng)成為一個技術(shù)先進(jìn)、靈活可用、性能優(yōu)秀、可升級擴(kuò)展的企業(yè)網(wǎng)絡(luò)?？紤]到企業(yè)的中長期發(fā)展規(guī)劃,在網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)應(yīng)用、網(wǎng)絡(luò)管理、系統(tǒng)性能以及遠(yuǎn)程通信等各

33、個方面能夠適應(yīng)未來的發(fā)展,最大程度地保護(hù)企業(yè)的投資。企業(yè)網(wǎng)應(yīng)具備以下特點(diǎn)： </p><p><b>　　1、技術(shù)先進(jìn)</b></p><p>　　采用千兆以太網(wǎng)技術(shù),具有高帶寬1000Mbps 速率的主干,運(yùn)行目前的各種應(yīng)用系統(tǒng)綽綽有余,還可輕松應(yīng)付將來一段時間內(nèi)的應(yīng)用要求,且易于升級和擴(kuò)展,最大限度的保護(hù)用戶投資；</p><p>　　網(wǎng)絡(luò)

34、設(shè)備選型為國際知名產(chǎn)品,性能穩(wěn)定可靠、技術(shù)先進(jìn)、產(chǎn)品系列全及完善的服務(wù)保證；</p><p>　　采用支持網(wǎng)絡(luò)管理的交換設(shè)備,足不出戶即可管理配置整個網(wǎng)絡(luò)。實(shí)現(xiàn)網(wǎng)絡(luò)互聯(lián)：</p><p>　　提供國際互聯(lián)網(wǎng)ADSL專線接入（或ISDN）,實(shí)現(xiàn)與各公共網(wǎng)的連接；</p><p>　　可擴(kuò)容的遠(yuǎn)程撥號接入/撥出,共享資源、發(fā)布信息等。應(yīng)用系統(tǒng)及教學(xué)資源豐富；</p

35、><p>　　有綜合網(wǎng)絡(luò)辦公系統(tǒng)及各個應(yīng)用管理系統(tǒng),實(shí)現(xiàn)辦公自動化,管理信息化,郵件服務(wù)等。</p><p>　　2.2.5 保密性需求</p><p>　　我們在組建該LAN時必須了解在該公司的的網(wǎng)絡(luò)系統(tǒng)中,哪些應(yīng)用系統(tǒng)是保密的,那些是開放的。對于保密的應(yīng)用系統(tǒng),在網(wǎng)絡(luò)規(guī)劃和設(shè)計(jì)時,制定安全策略。如公司管理系統(tǒng)中的人事管理系統(tǒng)和財(cái)務(wù)管理系統(tǒng),除禁止外來用戶的訪問外,也

36、要防止內(nèi)部非法用戶的訪問。近一兩年隨著internet技術(shù)的發(fā)展,在構(gòu)造企業(yè)內(nèi)部網(wǎng)（intranet）時,大都采用了防火墻技術(shù),通過這一技術(shù)可以把非法戶隔離在防火墻以外,防火墻可以對付外來“黑客”的侵入,但對內(nèi)部用戶只能進(jìn)行有效控制。也就是說我們既要防上外部入侵,同時還有控制內(nèi)部用戶的非法界入。</p><p>　　2.2.6 出錯處理需求</p><p>　　我們在構(gòu)建該局域網(wǎng)時,必須考

37、慮到一旦網(wǎng)絡(luò)被入侵時,如何進(jìn)行數(shù)據(jù)備份和網(wǎng)絡(luò)維護(hù)工作。因些我們在網(wǎng)絡(luò)中對某些網(wǎng)段設(shè)置時了嚴(yán)格的IP地址劃分和端口設(shè)置,來維護(hù)系統(tǒng)在出錯情況下仍然能自動恢復(fù)或?qū)p失降為最小。</p><p>　　將來可能的要求隨著該公司的不斷發(fā)展,它的信息量不斷擴(kuò)大,尤其是生產(chǎn)部和銷售部。它們面對的是海量的數(shù)據(jù),所以我們必須考慮到它的數(shù)據(jù)庫服務(wù)器在不斷更新,為將來的系統(tǒng)升級做好準(zhǔn)備。因?yàn)楸仨氉龊脼閷砩壍慕涌谛枨蟆?lt;/p&

38、gt;<p>　　第三章 網(wǎng)絡(luò)邏輯方案</p><p><b>　　3.1布線邏輯方案</b></p><p>　　布線主要采取外線進(jìn)入公司機(jī)房然后星形對外布線，圖3-4如下：</p><p><b>　　防火墻</b></p><p><b>　　INTERNET<

39、/b></p><p><b>　　圖3-4</b></p><p>　　公司是光纖接入，然后通過自己的路由器接到交換機(jī)，然后接分交換機(jī)</p><p><b>　　3.2網(wǎng)絡(luò)邏輯方案</b></p><p>　　公司整個網(wǎng)絡(luò)的基本拓?fù)淙鐖D3-5上，服務(wù)器和各終端設(shè)備都是省略的方式制圖的<

40、;/p><p><b>　　圖3-5</b></p><p>　　總公司和各個分公司的網(wǎng)絡(luò)拓?fù)鋱D</p><p>　　其網(wǎng)絡(luò)拓?fù)鋱D如圖3-6下：</p><p><b>　　圖3-6總體設(shè)計(jì)</b></p><p>　　總公司的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖如圖3-7：</p>&

41、lt;p><b>　　圖3-7</b></p><p>　　分公司通過vpn訪問總公司網(wǎng)網(wǎng)絡(luò)，一臺公司內(nèi)部服務(wù)器。</p><p>　　分公司的網(wǎng)絡(luò)拓?fù)鋱D如圖3-8</p><p><b>　　圖3-8</b></p><p>　　第四章 網(wǎng)絡(luò)詳細(xì)設(shè)計(jì)方案</p><p&

42、gt;<b>　　4.1 布線方案</b></p><p>　　公司整個區(qū)域的布線方式。</p><p>　　4.1.1 外網(wǎng)光纖進(jìn)線布線圖如圖4-9：</p><p><b>　　天花板</b></p><p><b>　　防塵地板</b></p><p&

43、gt;<b>　　光纖走向</b></p><p><b>　　圖4-9</b></p><p>　　4.1.2機(jī)房至各辦公區(qū)域布線圖如圖4-10：</p><p><b>　?。?）北墻：</b></p><p><b>　　防塵地板</b></p

44、><p><b>　　到辦公區(qū)</b></p><p><b>　　圖4-10</b></p><p>　　采用在天花板上貼墻采用線槽布線。出天花板后進(jìn)入辦公室或辦公區(qū)域時采用夾墻內(nèi)布線和地板下布線，采用鋼制線槽。</p><p>　?。?）西墻布線圖如圖4-11：</p><p&g

45、t;<b>　　天花板區(qū)域</b></p><p><b>　　圖4-11</b></p><p>　　西墻只有一個無線節(jié)點(diǎn)，所以主要都是天花板上布線。</p><p>　　（3）南墻布線圖如圖4-12：</p><p><b>　　天花板區(qū)域</b></p>&

46、lt;p><b>　　圖4-12</b></p><p>　　房間之間的采用天花板上布線，進(jìn)入房間后采用夾墻內(nèi)布線。</p><p>　　（4）全公司地板下布線圖如圖4-13：</p><p><b>　　交換機(jī)</b></p><p>　　地板下布線主要是調(diào)試室出線到辦公區(qū)2這段線路采用大廳

47、地板下布線，然后是辦公區(qū)2到辦公區(qū)3和辦公區(qū)1的線路也是在地板下布線。在各個辦公區(qū)內(nèi)布線采用直接平鋪在兩排辦公桌組的中間地板上，然后采用線槽遮蓋線纜。</p><p><b>　　圖4-13</b></p><p>　　4.1.3 機(jī)柜布線圖如圖4-14：</p><p><b>　　外網(wǎng)光纖</b></p>

48、<p><b>　　中新金盾防火墻</b></p><p>　　Cisco1841路由器</p><p><b>　　領(lǐng)導(dǎo)網(wǎng)</b></p><p>　　Cisco 2960交換機(jī)</p><p>　　DELL 1u 服務(wù)器（OA）

49、 調(diào)試室</p><p>　　DELL 1u 服務(wù)器（OA備） 無線網(wǎng)</p><p>　　Dell 1u 備用機(jī) </p><p>　　Dell2u web和數(shù)據(jù)庫服務(wù)器

50、 辦公區(qū)</p><p>　　Dell web和數(shù)據(jù)庫服務(wù)器（備用）</p><p>　　存儲服務(wù)器（兼容機(jī)4g、320*3）</p><p><b>　　圖4-14</b></p><p>　　機(jī)柜布線將網(wǎng)線與電源線分在不同的側(cè)面。</p>

51、;<p>　　4.2 網(wǎng)絡(luò)配置方案</p><p>　　4.2.1核心交換機(jī)設(shè)備選型</p><p>　　通常將網(wǎng)絡(luò)主干部分稱為核心層，核心層的主要目的在于通過高速轉(zhuǎn)發(fā)通信，提供油畫，可靠的骨干傳輸結(jié)構(gòu)，因此核心層交換機(jī)應(yīng)擁有更高的可靠性，性能和吞吐量。</p><p>　　核心層交換機(jī)選擇華為QuidwayS9303交換機(jī)，核心層交換機(jī)位于辦公樓，配

52、置兩臺。</p><p>　　安全特性的華為Quidway S9303交換機(jī)成為中小型網(wǎng)絡(luò)核心交換機(jī)的理想選擇。適用于為政府、學(xué)校、企業(yè)構(gòu)建高速、安全、可靠的千兆網(wǎng)絡(luò)。</p><p>　　4.2.2 匯聚層設(shè)備選型</p><p>　　通常將位于接入層和核心層之間的部分稱為分布層或匯聚層，匯聚層交換層是多臺接入層交換機(jī)的匯聚點(diǎn)，它必須能夠處理來自接入層設(shè)備的所有

53、通信量，并提供到核心層的上行鏈路，因此匯聚層交換機(jī)與接入層交換機(jī)比較，需要更高的性能，更少的接口和更高的交換速率。</p><p>　　匯聚層交換機(jī)選擇華為CISCO WS-C2960G-48。整個集團(tuán)共用4臺匯聚層交換機(jī)，使用千兆光纖與核心交換機(jī)相連。</p><p>　　CISCO WS-C2960G-48參數(shù)</p><p>　　4.2.3 接入層設(shè)備選型&

54、lt;/p><p>　　通常將網(wǎng)絡(luò)中直接面向用戶連接或訪問網(wǎng)絡(luò)的部分稱為接入層，接入層目的是允許終端用戶連接到網(wǎng)絡(luò)，因此接入層交換機(jī)具有低成本和高端口密度特性。接入層交換機(jī)選擇華為S1048和華為S1216。</p><p><b>　　接入層交換</b></p><p>　　H3C S1550（48口）參數(shù) </p><p&

55、gt;<b>　　路由器</b></p><p>　　CISCO 7206VXR參數(shù)</p><p>　　4.2.4 防火墻選型</p><p>　　網(wǎng)絡(luò)選用的防火墻是華為賽門鐵克USG3030( USG3030)</p><p>　　華為賽門鐵克USG3030( USG3030)</p><p>

56、;　　4.2.5服務(wù)器選型</p><p><b>　　電子郵件服務(wù)器</b></p><p>　　eWorld 郵件服務(wù)器M參數(shù)</p><p><b>　　文件傳輸服務(wù)器</b></p><p>　　eWorld 寬帶主機(jī)S20參數(shù)</p><p><b>　　

57、計(jì)費(fèi)服務(wù)器</b></p><p><b>　　代理服務(wù)器</b></p><p><b>　　Web服務(wù)器</b></p><p><b>　　Ups</b></p><p>　　山特C3KVA/2100W（標(biāo)參數(shù)數(shù)）</p><p>&l

58、t;b>　　調(diào)制解調(diào)器</b></p><p>　　ATRIE WireSpan 300E(ATRIE WireSpan 300E)</p><p><b>　　4.3 線纜類</b></p><p>　　安普 超五類非屏蔽雙絞線/6-219507-4</p><p>　　AMP 4芯室外鎧裝光纜(50

59、/125)</p><p>　　大唐電信12根鋼絲鎧裝8芯多模室外直埋光纜光纖線</p><p>　　4.3.1 配置概述</p><p>　　為了降低成本，公司采用路由器實(shí)現(xiàn)dhcp功能。</p><p>　　IP地址分配（以下是整個圖的一部分）：</p><p>　　路由器：192.168.1.2/255.255.

60、255.0</p><p>　　內(nèi)網(wǎng)使用私有地址：10.0.0.0/255.0.0.0</p><p>　　網(wǎng)絡(luò)設(shè)備地址（以下是整個圖的一部分）：</p><p>　　R2: E0:192.168.1.2 E1:10.1.1.1</p><p>　　S1: VLAN1:10.1.1.2</p><p>　　S2: V

61、LAN1:10.1.1.3</p><p>　　S3: VLAN1:10.1.1.4</p><p>　　服務(wù)器地址（以下是整個圖的一部分）：</p><p>　　OA:10.1.1.240</p><p>　　OA備用:10.1.1.241</p><p>　　WEB:10.1.1.242</p>&l

62、t;p>　　WEB備：10.1.1.243</p><p>　　備機(jī)：10.1.1.244</p><p>　　存儲：10.1.1.245</p><p>　　無線路由器：10.1.1.</p><p>　　4.3.2 路由器配置</p><p><b>　　（1）概述：</b></p

63、><p>　　由于電信拉來的專線是終結(jié)的，所以我們的路由器只需要設(shè)置PAT地址轉(zhuǎn)換和dhcp功能。另外我們采用路由器作為我們的防火墻，因此需要配置acl訪問控制。路由器f0/0為外網(wǎng)進(jìn)口ip設(shè)置為192.168.1.2/255.255.255.0 .路由器內(nèi)網(wǎng)端口ip設(shè)置為：10.1.1.1/255.0.0.0也就是說內(nèi)網(wǎng)采用10.0.0.0 /255.0.0.0這個網(wǎng)絡(luò)。然后設(shè)置PAT地址轉(zhuǎn)換。再通過配置ACL來

64、做防火墻。</p><p>　?。?）PAT地址轉(zhuǎn)換配置如下：</p><p>　　由于本操作主要是在公司路由器上，所以以一臺路由器模擬電信接入的INTERNET，另外一臺R2屬于公司內(nèi)部的路由器，然后接到交換機(jī)，并以四臺pc模擬內(nèi)網(wǎng)。</p><p><b>　　測試：</b></p><p>　　在局域網(wǎng)內(nèi)隨便找?guī)着_

65、機(jī)器ping外網(wǎng)，本項(xiàng)目中ping通192.168.1.1即可</p><p>　　將pc機(jī)的地址該為自動獲取。</p><p>　　以上是模擬器中測試的結(jié)果，是沒有問題的。</p><p>　　4.3.3無線路由器配置</p><p>　　無線路由器是傻瓜的TP-LINK路由器，按照說明書操作即可。</p><p>

66、　　4.3.4 交換機(jī)配置</p><p>　　(1) 概述：交換機(jī)只做監(jiān)控使用，因此只設(shè)置遠(yuǎn)程管理權(quán)限。</p><p>　　4.3.5金盾防火墻配置</p><p>　　選用金盾防火墻的原因就是他具有防止DDOS攻擊功能，可以限制局域網(wǎng)的ip地址的速度。</p><p>　　還有人性化的web圖形管理界面。只允許訪問www.mynet.

67、com這個域名。在金盾防火墻白名單里允許該域名訪問，并且禁止其它域名指向我們的ip，這個是防止惡意指向，致使我們出現(xiàn)未備案被查情況的發(fā)生。</p><p>　　將相應(yīng)的節(jié)點(diǎn)限制速度即可，具體要求如下：</p><p>　　總經(jīng)理和總監(jiān)辦公室網(wǎng)速限制為4M/節(jié)點(diǎn);</p><p>　　技術(shù)部和調(diào)試室限制為6M/節(jié)點(diǎn)；</p><p>　　業(yè)務(wù)部

68、和行政部限制為2M/節(jié)點(diǎn)；</p><p>　　Web服務(wù)器限制為40M；</p><p>　　設(shè)置方法：選擇主機(jī)列表——選擇所有主機(jī)——然后找到特定ip設(shè)置流量和規(guī)則。（局域網(wǎng)的主機(jī)是防火墻自動識別的）</p><p>　　4.4 服務(wù)器配置方案</p><p>　　4.4.1 WEB服務(wù)器</p><p>　　采用

69、linux操作系統(tǒng)，apache服務(wù)，mysql數(shù)據(jù)庫，php網(wǎng)站程序，并配置FTP用于上傳文件，郵件服務(wù)器用于溝通。</p><p>　　（1）系統(tǒng)技術(shù)工程師安裝配置apche、mysql、php環(huán)境。</p><p>　?。?）系統(tǒng)工程師安裝配置郵件服務(wù)器Sendmail。</p><p>　?。?）系統(tǒng)技術(shù)工程師安裝配置ftp服務(wù)器。</p>&

70、lt;p>　　（4）架設(shè)公司web網(wǎng)站，上傳數(shù)據(jù)庫文件。</p><p>　?。?）做好備份鏡像辦公系統(tǒng)服務(wù)器。</p><p>　　4.4.2 OA辦公系統(tǒng)</p><p>　　公司軟件技術(shù)人員在windows 2003下架設(shè)OA系統(tǒng)，采用sql 2005數(shù)據(jù)庫。做好備份鏡像辦公系統(tǒng)服務(wù)器。</p><p>　　4.4.3 存儲服務(wù)器

71、</p><p>　　存儲服務(wù)器主要存儲公司主要的軟件，備份公司重要文件和重要數(shù)據(jù)庫，以及各員工的重要項(xiàng)目、進(jìn)度文件。主要采取FTP實(shí)現(xiàn)上傳和下載的功能。員工間進(jìn)行隔離。如果需要共享資料，只需要在自己的辦公電腦上開啟共享就好，不用存儲服務(wù)器共享。</p><p>　　第五章 項(xiàng)目測試與維護(hù)</p><p>　　5.1 網(wǎng)絡(luò)測試和維護(hù)</p><

72、;p>　　在每個辦公區(qū)和每臺服務(wù)器對外網(wǎng)（定為www.baidu.com）進(jìn)行ping測試。在外網(wǎng)，ping公司的網(wǎng)站域名，測試外網(wǎng)隊(duì)內(nèi)的訪問的連通性。公司服務(wù)器網(wǎng)絡(luò)狀態(tài)由網(wǎng)管隨時檢查，處理相關(guān)問題。公司辦公網(wǎng)采取上報(bào)處理。網(wǎng)管必須優(yōu)先保證公司web的帶寬。必要時可以占用辦公帶寬。</p><p>　　5.2 路由策略測試和維護(hù) </p><p>　　在內(nèi)網(wǎng)和外網(wǎng)對路由器設(shè)置的相關(guān)

73、規(guī)則進(jìn)行測試。Ping 禁用的端口和除允許之外的域名。根據(jù)路由策略配置文檔，在需要時進(jìn)行刪除增加策略的維護(hù)。</p><p>　　5.3 DHCP功能測試</p><p>　　開啟局域網(wǎng)所有主機(jī)，全部開啟DHCP，然后對外ping www.baidu.com 能通則表示能獲取到ip。</p><p>　　5.4 無線網(wǎng)絡(luò)測試</p><p&g

74、t;　　將調(diào)試用的筆記本開啟無線網(wǎng)卡，自動獲取ip，開是否獲取ip，是否能連上外網(wǎng)。無線傻瓜路由器自動獲取的主機(jī)和路由器dhcp功能分配的地址是不一樣。</p><p><b>　　5.5服務(wù)器測試</b></p><p>　　首先服務(wù)器試運(yùn)行3天，檢查機(jī)房溫度適度和防塵情況。</p><p>　　其次在系統(tǒng)日記中查看和日常進(jìn)系統(tǒng)觀察系統(tǒng)的正常

75、性。</p><p>　　最后選擇不同的時間段在服務(wù)器內(nèi)ping外網(wǎng)和在外網(wǎng)ping服務(wù)器，查看是否有嚴(yán)重丟包和延遲過大的情況</p><p><b>　　5.6 硬件維護(hù)</b></p><p>　　由于IT硬件隨著時間的推移和網(wǎng)絡(luò)的影響會經(jīng)常出現(xiàn)一些故障，要保證網(wǎng)絡(luò)暢通，是很有必要對硬件進(jìn)行定時檢查，測試。對于老化和問題設(shè)備要及時維修更換。

76、</p><p><b>　　第六章 報(bào)價(jià)</b></p><p><b>　　6.1 設(shè)備整合</b></p><p>　　硬件詳細(xì)設(shè)備報(bào)價(jià)1如圖6-15：</p><p><b>　　圖6-15</b></p><p>　　硬件詳細(xì)設(shè)備報(bào)價(jià)2如圖6-

77、16：</p><p><b>　　圖6-16</b></p><p><b>　　6.2 總體報(bào)價(jià)</b></p><p>　　總體報(bào)價(jià)1如下圖6-16：</p><p><b>　　圖6-16</b></p><p>　　總體報(bào)價(jià)2如下圖6-17：&

78、lt;/p><p><b>　　圖6-17</b></p><p><b>　　結(jié)束語</b></p><p>　　本畢業(yè)設(shè)計(jì)從企業(yè)網(wǎng)的建設(shè)思想、目標(biāo)、可以選用的網(wǎng)絡(luò)技術(shù)以及對絡(luò)設(shè)備的介紹和選擇等多方面的論述，使我們對企業(yè)網(wǎng)建設(shè)工程有了一個比較深入的了解，企業(yè)網(wǎng)絡(luò)建設(shè)作為一項(xiàng)重要的系統(tǒng)工程，它的所用到的各種技術(shù)是多方面的，即有

79、網(wǎng)絡(luò)技術(shù)、工程施工技術(shù)，也有管理制度等各個方面的知識。網(wǎng)絡(luò)技術(shù)的發(fā)展是永無止境的，在前進(jìn)的過程中必將有更多的知識需要我們?nèi)W(xué)習(xí)與研究，并能將其應(yīng)用到實(shí)際的網(wǎng)絡(luò)工程建設(shè)之中，由于我所學(xué)知識欠缺，不能更好的利用資料和實(shí)踐，所以還是有一點(diǎn)問題存在的，但是經(jīng)過這次，我的能力大有提高，這對我大學(xué)三年的綜合水平是一次更大的突破。</p><p>　　通過對畢業(yè)設(shè)計(jì)的設(shè)計(jì)過程，培養(yǎng)了我的綜合運(yùn)用多學(xué)科的理論、知識和技能，解決計(jì)