文档介绍：项目实训设计说明书
良品公司网络设备规划设计方案
设计者:
指导教师:
专业:
计算机网络技术
系(院):
信息工程系
提交日期:
内容摘要
21世纪是一个以网络为基础的信息时代。作为计算机技术和通信技术相结合的产物,计算机网络在这个时代发挥着它不可估量的作用,对人们的工作、学****生活、行为和思维方式都产生着重要的影响。随着科学术的不断进步,计算机技术和网络技术都得到了长足的发展,越来越多的计算机连接到不同的网络中,使得计算机网络不论从结构上还是规模上都发生了很大的变化,这给计算机网络的建设提出了新的挑战,对实施网络工程也提出了新的要求。
信息网络不再是虚拟,更是更加贴近我们生活,甚至我们已经离不开网络,正因为我们如此需要网络,网络购物,公司资料,等等,这些非常重要的资料,文件都存储在网络上,所以我们就更应该保证网络的安全和网络的畅通。在整个网络中,我们需要实现一个很好的网络架构,安全,稳定,方便,根据预先设计好的拓扑结构,思想进行设计,对路由器、交换机等配置来实现整个网络架构。
本文良品公司网络需求开始分析,根据主流网络设备进行选材,规划最适用于目标网络的拓扑结构,建设合理的网络设计方案。首先,我们利用visio制图制作基本网络拓扑图来实现良品公司网络大体架构,本课题实施部分由cisco模拟器来搭建网络模拟拓扑结构,然后用对路由器交换机的相关配置,在虚拟和理论部悖逆的情况,并且达到理想的效果,进行现场实施。并测试其结果最终验证网络的规划与设计符合企业的需求。
在良品公司内部往往也涉及到不同部门需要使用不同的vlan划分,他们之间需要权限,有些部门之间是允许互相访问,资源共享,而对于一些特定的部门,是不允许他们之间进行访问,这样更能促进公司的发展,也能保证公司资料安全不泄露等等,也需要对交换机和路由器进行密码设置,这样特别是核心层交换机,一旦奔溃将使整个公司网络瘫痪,所以我们必须在核心交换机上面实现交换机备份,这样无论是网络的安全性,稳定性,都提高了不少。
关键词:局域网,拓扑结构,网络设备
目录
第一章需求分析 4
4
设计目标 4
用户实现需求 5
第二章设计方案 5
设计原则 5
网络拓扑结构 - 6 -
VLAN的分配和ip的划分 - 7 -
第三章设备选型 - 7 -
- 7 -
- 9 -
- 13 -
第四章安全策略 - 14 -
网络威胁分析 - 14 -
安全要求 - 14 -
安全产品选型 - 14 -
安全策略部署 - 15 -
- 15 -
- 16 -
VPN - 17 -
防火墙部署 - 18 -
第五章方案实现结果 - 20 -
第六章总结 - 21 -
第一章需求分析
良品公司是一家中型企业,企业规模为800多人。企业办公地址主要为一栋20层大楼,有销售部、办公室、生产部、后勤部及信息中心等多个部门。
公司为了加快信息化建设,集团企业网将建设一个以集团办公自动化、电子商务、业务综合管理、多媒体视频会议、远程通讯、信息发布及查询为核心,以现代化网络技术为低耗,技术先进、扩展性强,将企业的各种办公室、多媒体会议室、网络终端设备、应用系统通过网络连接起来,实现内外沟通的现代化计算机网络系统。
设计目标
(1)高可靠性—网络系统的稳定可靠是应用系统正常运行的关键保证,在设计中选用高可靠性网络产品,合理设计网络架构,制定可靠的的网络备份策略,保证网络具有故障自愈的能力,最大限度的支持各个系统的正常运行。
(2)技术先进性和实用性—保证满足系统业务的同时,又要体现出网络系统的先进性。在网络设计中要把先进的技术与现有的成熟技术和标准结合起来,充分考虑到公司网络应用的现状和未来的发展趋势。
(3)高性能—承载网络性能是网络通讯系统良好运行的基础,设计中必须保障网络及设备的高吞吐能力,保障各种信息的高质量传输,才能使网络不成为公司各项业务开展的瓶颈。
(4)标准开放性—支持国际上通用标准的网络协议、国际标准的大型的动态路由协议等开放协议,有利于保证与其他网络之间的平滑连接互通,以及将来网络的扩展。
(5)灵活性及可扩展性—根据未来业务的增长和变化,网络可以平滑地扩充和升级,减少最大程度对网络架构和设备的调整。
(6)可管理性—对网络实行集中监测、分权管理,并统一分配带宽资源。选用先进的网络管理平台,具有对设备、端口等的管理、流量统计分析,及可提供故障自动报警。
(7)安全性—制定统一的骨干网安全策