中小企业网络规划毕业设计

中小企业网络规划毕业设计内容摘要：

数非常少，从经济角度考虑的话，应尽可能选择端口数多的交换机。 如企业用尸在 3 O 个左右：则就不必选择两台 24 口的交换机，而最好选择一台 48 口的交换机。 这样一方面总设备投资成本可能低许多，同时还可使网络结构更加简单，便于工作与维护和管理。 当然对于用户数在 50 个左右的网络，则最好采取分层结构，而且核心交换机的端口数也不必太多 (通常是在 1 2 个以内 )，而且最好提供两个，或两个以上的双绞线光纤接口。 在这类 企业网络中，虽然服务器是负荷最重的网络设备，但由于用户数非常少，网络应用也非常简单，所以当用户数在 20 个左右的单交换机网络环境中时，通常仅需选用最高带宽为 1 00Mbps 的 1 0／ 1 00Mbps 自适应交换机。 这样一来，服务器端的网卡也只需采用绝大多数主板上集成的普通 1 0／ 1 00Mbps 以太网网卡即可，而不必专门购买服务器所用的千兆位网卡。 当在用户数达到 40 个或 40 个以上的网络环境中时，则在网络的核心层可选择支持双绞线千兆位以太网的交换机，边缘层同样可采用普通的快速以太网交换机。 第二章 需求分析 安徽工业职业技术学院毕业论文 6 1. 需求分析 该公司是从事销售业的中小型企业，并且在旗下拥有另外两家子公司，分布在不同的地区。 首先，对该公司的职能部门描述一下。 该公司分为五层楼，其中每一层面积还是比较大的。 一楼有公司大厅，有会客厅用来接待客人的，还有小型会议室，二楼为人事部和行政部，三四楼都为销售部，五楼是负责后勤服务的，具体情况见下表： 图 (1) 安徽工业职业技术学院毕业论文 7 整个公司网络设置 整个公司通过网络服务器连接到 Inter，网络服务器能够阻挡来自公司外部的对于内部网的非法 访问，提供强壮的安全机制。 要设置一定的访问控制列表来限制访问相关的部门。 高带宽，高管理 拥有较高的带宽和强健的管理机制； 整个公司形成一个高速局域网，并按以太网 的标准来实现，并通过 VPN 专用网来和另外两个地区的子公司通信，还有为了满足公司人员在家里和在外地出差能访问公司资源，也是利用了 VPN 技术来实现。 各种多媒体视频 满足网络上的各种应用（其中应该包括各种多媒体应用如视频点播直播、视频会议等）； 成本减低 网络主干实现千兆连接，百兆连接到桌面； 以尽量少的成本建成性能较好的网络。 文件服务器 网络内部设置文件服务器，集中存储需要交换的数据，提供数据库服务、文件共享服务、打印服务。 无限 AP 为了方便与确保通信，公司里多个地方都有无线网接入点 AP。 服务器 公司要有 WEB 服务器， FTP 服务器，数据库服务器，办公系统服务器，邮件服务器来处理相应的信息。 网络服务器向外部提供 WWW 服务。 第三章 网络总体规划 安徽工业职业技术学院毕业论文 8 系统方案设计 公司网络系统包括： IDC 服务器网络部分（数据中心）、大楼的局域网接入部分。 建设规模主要包括 IDC 的 管理中心、维护中心、承载平台。 数据中心（ IDC）将作为以后公司的一个网络中心，服务涵盖公司的各个部门。 具体而言，公司 IDC 网络系统建设可以归纳为： IDC 网络和大楼局域网接入的规划和建设 整个网络改 造按照统一规划、分布实施、层次递进的原则，保护好原有投资，设备 有很好的兼容性和扩充性； 办公大楼网络与 IDC 实现千兆连接； 大楼局域网网络为百兆交换到桌面； 办公大楼与各供电大楼局域网及各应用系统等之间划分 VLAN 以进行有效的防护、隔 ，有效保护 IDC 的主机 和服务器系统； 主机、服务器系统要得到保护，并且重要主机、服务器也要实现百兆双连接。 网络方案设计 ： 虚拟服务器 (DMZ)：支持虚拟服务器设置，既方便了 Inter 用户访问内部开放的计算机，如对外的 服务器、 Email 服务器等，又同时保障着本地网络的安全。 安徽工业职业技术学院毕业论文 9 防火墙保护：利用 NAT 功能，可以监控所有来自 Inter 的包，过滤所有对局域网内计算机的请求，过滤黑客软件对局域网 IP 地址和端口的扫描，以防止外来的恶意攻击。 访问控制：可以限制局域网用户对某 些不良网站的访问，规避不必要的风险。 日志记录：通过完整地记录局域网用户对 Inter 的访问，确保用户行为的可控性。 日志记录的内容，可以利用 Email 发送报表来查看。 特殊应用支持：支持一些特殊的 Inter 应用，例如 、网络游戏、视频程序、音频程序、 NetMeeting 等的使用。 本方案我们选用 NETGEAR 的 RP614宽带路由器。 由于宽带路由器一般都具有上述提到的特性，一般都能胜任最基本的共享上网要求，但对于企业级的应用来说，我们还要在网络安全性方面有较多考虑，所以我们应。