院系： 軟體學院
班級： 網路0911班
姓名學號： 楊文健
指導老師： 徐斌
完成時間： 2023年6月14日
目錄一、 網路需求分析4
1.1 工程專案概況4
1.2 資訊點分布4
1.3 需求分析4
二、方案設計原則6
三、網路方案設計7
3.1網路拓撲結構介紹7
3.2網路拓撲圖7
3.3.1骨幹核心層網路設計7
3.3.2核心層網路設計8
3.3.3匯聚層網路設計8
3.3.4接入層網路設計9
3.3.5廣域網互聯設計9
3.3.6冗餘/負載均衡設計9
3.3.7線路冗餘9
3.3.8網路裝置冗餘/負載均衡設計10
3.3.9伺服器冗餘設計11
3.310 ip位址規劃原則11
四、網路安全及管理機制11
4.1 完善的安全機制14
4.2 解決安全威脅14
4.3 vpn (虛擬專用網15
五、網路裝置選型16
六、方案的擴充套件性考慮17
前言當今社會已步入資訊社會，資訊成為社會經濟發展的核心因素，資訊化已成為當今世界潮流。而現在，資訊化程度已成為衡量乙個國家現代化水平和綜合國力強弱的重要標誌。
隨著資訊時代的到來，企業的生存和競爭環境發生了根本性的變化。對於大型企業而言，資訊化無論是作為戰略手段還是戰術手段，在企業經營中發揮著舉足輕重的作用。
資訊科技作為新技術革命的核心.不僅具有高增值性、成為最具經濟活力的經濟增長點,而且具有高滲透性, 以極強的親和力和擴散速度向經濟各部門滲透，使其結構和效益發生根本性改變。資訊化已成為當代經濟發展與社會進步的巨大推力，尤其是作為國民經濟資訊化基礎的企業資訊化，當前更顯得尤為重要，資訊化建設已成為企業發展的必由之路。
資訊化是企業加快實現現代化的必然選擇!
隨著近年來企業資訊化建設的深入，企業的運作越來越融入計算機網路，企業的溝通、應用、財務、決策、會議等等資料流都在企業網路上傳輸，構建乙個「安全可靠、效能卓越、管理方便」的「高品質」大型企業網路已經成為企業資訊化建設成功的關鍵基石。
第一章網路需求分析
1.1 工程專案概況
xx集團為了加快資訊化建設，新的集團企業網將建設乙個以集團辦公自動化、電子商務、業務綜合管理、多****會議、遠端通訊、資訊發布及查詢為核心，以現代網路技術為依託，技術先進、擴充套件性強，將集團的各種辦公室、多**會議室、pc終端裝置、應用系統通過網路連線起來，實現內、外溝通的現代化計算機網路系統。該網路系統是支援辦公自動化、**鏈管理、erp以及各應用系統執行的基礎設施，為了確保這些關鍵應用系統的正常執行、安全和發展，系統必須具備如下的特性：
1、採用先進的網路通訊技術完成集團企業網的建設，實現各分公司的資訊化；
2、在整個企業集團內實現所有部門的辦公自動化，提高工作效率和管理服務水平；
3、在整個企業集團內實現資源共享、產品資訊共享、實時新聞發布；
4、在整個企業集團內實現財務電算化；
5、在整個企業集團內實現集中式的**鏈管理系統和客戶服務關係管理系統；
具體要求：
●www服務
●e-mail、ftp服務
●網上多**教學，能提供**點播服務
●集團內行政管理
●撥號上網服務
1.2 資訊點分布
主要資訊點集中在生產部、賬務部、網路中心、職工宿舍等部門。詳細分布如表1所示。
表1 主要資訊點分布
1.3 需求分析
為適應企業資訊化的發展，滿足日益增長的通訊需求和網路的穩定執行，今天的大型企業網路建設比傳統企業網路建設提出更高的要求，主要表現在如下幾個方面：
1）現代大型企業網路應具有更高的頻寬，支援10ge或將來平滑過渡到10ge，更強大的效能，以滿足使用者日益增長的通訊需求。
隨著計算機技術的高速發展，基於網路的各種應用日益增多，尤其是對核心網路的資料交換能力提出前所未有的要求。另外，隨著千兆埠的成本持續下降，千兆到桌面的應用會在不久的將來成為企業網的主流。所以今天的企業網路已經不能再用百兆到桌面千兆骨幹來作為建網的標準，它的核心層及骨幹層必須具有萬兆級頻寬和處理效能，才能構築乙個暢通無阻的「高品質」大型企業網，從而適應網路規模擴大，業務量日益增長的需要。
2）現代大型企業網路應具有更全面的可靠性設計，以實現網路通訊的實時暢通，保障企業生產運營的正常進行。
現代大型企業網路在可靠性設計方面主要應從三方面考慮：第一是裝置級可靠性設，這要求購買裝置的時候不能一味的只追求**因素而忽略可靠性；其次是業務的可靠性設計，這裡要注意網路裝置在故障倒換過程中是否對業務的正常執行有影響；再次是鏈路的可靠性設計，乙太網的鏈路安全來自於它的多路徑選擇，所以在企業網路建設時要考慮網路裝置是否能夠提供有效的鏈路自癒手段和快速重路由協議的支援。
3）現代大型企業網路需要提供完善的端到端qos保障，以滿足企業網多業務承載的需求。
大型企業網路承載業務的不斷增多，單純的提高頻寬並不能夠有效的保障資料交換的暢通無阻，而必須要考慮到網路應能夠智慧型的識別應用事件的緊急和重要程度，如**、音訊、資料流(mis、erp、oa、備份資料)，同時能夠排程網路中的資源，保證重要和緊急業務的頻寬、時延、優先順序和無阻塞的傳送，實現對業務的合理排程才是乙個大型企業網路提供「高品質」服務的保障。
4）現代大型企業網路應提供更完善的網路安全解決方案，以阻擊病毒和黑客的攻擊，減少企業的經濟損失。
傳統企業網路的安全措施主要是通過部署防火牆、ids、防毒軟體以及配合交換機或路由器的acl來實現對於病毒和黑客攻擊的防禦，但實踐證明這些被動的防禦措施並不能有效的解決企業網路的安全問題。
5）現代大型企業網路應具備更智慧型的網路管理解決方案，以適應網路規模日益擴大，維護工作更加複雜的需要。
第二章方案設計原則
本方案的設計將在追求效能優越、經濟實用的前提下，本著嚴謹、慎重的態度，從系統結構、技術措施、裝置選擇、系統應用、技術服務和實施過程等方面綜合進行系統的總體設計，力圖使該系統真正成為符合該中學的網路系統。
從技術措施角度來講，在網路的設計和實現中，本方案嚴格遵守了以下原則：
1、實用性和整合性
系統的軟硬體設計、還是整合，均以適用為第一宗旨，在系統充分適應企業資訊化的需求的基礎上進而再來考慮其他的效能。
2、標準性和開往性
只有支援標準性和開放性的系統，才能支援與其它開放型系統一起協同工作，在網路中採用的硬體裝置及軟體產品應該支援國際工作標準或事實上的標準，以便能和不同廠家的開放性產品在同一網路中同時共存。
3、先進性和安全性
系統所有的組成要素均應充分地考慮其先進性。不能一味地追求實用而忽略先進，只有將當今最先進的技術和我們的實際應用要求緊密結合，才能獲得最大的系統效能和效益。
4、成熟性和高可靠性
網路硬體體系結構在實際應用中能經過較長時間的考驗，在執行速度和效能上都應是穩定可靠的、擁有完善的、實用的解決方案，並通到較多的第三方開發商和使用者在全球的廣泛支援和使用。同時，應從長遠的技術發展來選擇具有很好前景的、較為先進的技術和產品，以適應系統未來的發展需要。
可靠性也是衡量乙個計算機應用系統的重要標準之一。
5、可維護性和可管理性
整個資訊網路系統中的互連裝置，應是使用方便、操作簡單易學，並便於維護。管理員能方便進行網路管理、維護甚至修復。
在設計和實現時，必須充分考慮整個系統的便於維護性，以使系統萬一發生故障時能提供有效手段及時進行恢復，儘量減少損失。
6、可擴充性和相容性
網路的拓撲結構應具有可擴充套件性即網路聯結必須在系統結構、系統容量與處理能力、物理接連、產品支援等方面具有擴充與公升級換代的可能，採用的產品要遵循通用的工業標準，以便不同的裝置能方便靈活地接連入網並滿足系統規模擴充的要求。
第三章網路方案設計
3.1網路拓撲結構介紹
在此次xx集團大型企業網的設計中，我們採用層次化模型來設計網路拓撲結構。所謂「層次化」模型，就是將複雜的網路設計分成幾個層次，每個層次著重於某些特定的功能，這樣就能夠使乙個複雜的大問題變成許多簡單的小問題。層次模型既能夠應用於區域網的設計，也能夠應用於廣域網的設計。
3.2網路拓撲圖
網路拓撲圖如圖1所示。
圖1 網路拓撲圖
3.3 網路設計
3.3.1骨幹核心層網路設計
計算機網路工程設計方案
計算機網路工程設計方案 硬體篇草案 工程建議書 一 宗旨 根據新廠的廠區地理位置以及公司對於整個網路系統的實際需求與將來發展公升級綜合考慮，低成本高成效為本工程設計方案的宗旨。二 簡述 1.整個計算機網路工程設計施工方案由專業人員負責工程設計。2.根據此網路工程設計的實際需求，參照網路工程相關標準合...
中小型企業網路工程設計方案
華中科技大學 2010 2011學年第二學期 計算機網路 課程設計 企業網路工程設計方案 院系 控制系 年級 08級 班級 自動化0804班 姓名學號 龔文u200813582 姚鵬u200813591 指導老師 鄭定富 完成時間 2011年4月24日 為了適應業務的發展和國際化的需要，積極參與國家...
網路工程設計教程課後答案beta版
網路工程設計教程 第1章網路工程設計概述 1.網路工程的定義是什麼？答 定義1 將系統化的 規範的 可度量的方法應用於網路系統的設計 建造和維護的過程，即將工程化思想應用於計算機網路系統中。定義2 對定義1中所述方法的研究。2.與網路工程有關的工作可以分為哪些階段？每個階段的主要任務是什麼？答 1 ...