大型企业网络设计大学毕设论文.doc

《大型企业网络设计大学毕设论文.doc》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、大型企业网络设计一、课题内容和要求XX集团是一个以煤炭产品为主，兼营大型矿井建设、工业与民用建筑设计与施工、地基与基础处理、地质勘探、商业等行业的综合性集团公司。XX集团作为一个全国200强的集团公司，下辖生产矿、建井处、机械厂等二级单位40余家，各个相对独立的生产服务单位，如财务、运销、医疗卫生、远程教学、综合统计等，都必须实现网上信息传输。XX集团的网络建设于2005年1月左右，当时建设的网络为XX集团各项业务信息化立下了汗马功劳。随着近几年计算机网络技术的不断发展，计算机及网络的使用者水平不断提高，集团网

2、络上需要承载的应用不断增多，网络中病毒流行、广播信息较多，各项关键业务网络安全得不到保障。XX集团充分认识到计算机网络作为信息化基石的巨大作用，决定改造XX集团网络系统。现在要求做出该集团的网络设计方案，在该方案中，用户有如下的需求：l由于该网络为承载整个集团的基础骨干，面对日益突出的信息安全问题，要求网络系统集成的相应的安全特性。由于前期网络中使用的普通交换机、HUB无法进行安全规则设置，网络攻击常常影响网络正常业务以及用户正常上网，关键业务无法保障，因此新建的网络平台需要提供防止DOS攻击的能力。l在多业务

3、共同存在的网络设备之上，各业务属于不同的区域，要求实现内部网络按用户、功能进行VLAN、网段划分。l针对不同的用户类型，制定相应的访问、控制权限。l由于接入ISP提供的互联网出口提供1个公有IP，要求解决集团内部对外部网络的访问需求，且要实现发布对外的WEB、FTP服务。l支持10GE或将来平滑过渡到10GE；集团内部各个建筑物都有1对8芯的单模光纤连接到主建筑物（即网络中心所在地），所有建筑物到主建筑物之间的距离在600M～～10000M之间；每个建筑物内部都有适当的内部布线，以实现所需连接。二、需求分析2.

4、1案例分析Cisco公司已经成功地在中国实践了前述的教育网络设计思想，特别是河南省教育科研宽带IP骨干网络全部采用了先进的高速宽带光传输网络技术，已经成为这类新型教育网络的典范。河南省教育科研宽带IP网络全面采用Cisco公司的AVVID网络体系结构，一期工程总共采用了10台CiscoGSR12016和GSR12012，近20台CiscoOSR6509，其他各类交换机和路由器数百台。该网络集成了远程教学等多种多媒体应用，特别是采用了550部Cisco的新型7940IP电话和4套CallManager组建了我国第

5、一个省级IPTelephony网络，并结合Cisco视频产品IPTV系列建立了许多新的教育模式。这一网络基于分层设计分为三层：骨干传输网、城域网、接入网，采用三级管理模式：省网络中心、地市网络中心、校园网，连接省内各大中专院校、各中小学校、各级教育主管部门和其他教育科研单位，未来更将延伸到每一个需要教育培训的公众面前。骨干网络由分布在17个地市的核心节点组成，与河南省广电合作利用其光纤资源，全省形成环网状冗余拓扑结构。在各个核心节点分别配置Cisco公司在国际上多次获奖的千兆位路由交换机GSR12000系列中的

6、12016和12012作为核心传输设备，节点间使用裸光纤配合POS技术实现OC-482.48G链路互连并采用HSRP技术，以提供物理层、链路层及IP层的冗余连接能力。根据各地市的具体情况，可以建设城域教育网络也可以在核心节点配置汇接设备直接解决接入网络的接入问题，汇接设备可选用Cisco12012或6509，采用POS、DPT或千兆以太技术，传输速率可达1～2.48Gbps，具体设计可以非常灵活。基于CiscoIOS的多功能网络平台：网络中采用的网络设备均采用CiscoIOS(InternetworkingOp

7、erationSystem互联网络操作系统)为核心功能软件。CiscoIOS集成了路由技术，局域网交换技术，ATM交换技术，各种移动远程访问接入技术，广域网互连技术等超过15,000个网络互连功能，已经成为网络互连的标准。CiscoIOS系统支持今天的绝大多数网络应用系统，同时CiscoIOS系统可提供从数据链路层到应用层的多种网络服务，如：L2/L3VPN(虚拟专网)，VPDN(虚拟拨号专网)，以及对MPLS技术的支持允许提供各种网络增值服务。丰富的网络安全机制：网络设计是按照标准ISP(国际互联网络服务商)

8、方式设计的IP交换网络平台。整个网络与国际互联网络平滑连接，因此网络的安全性尤其重要。方案中采用CiscoIOS多种安全策略：1)网络路由信息交换安全策略：包含路由器的认证，路由信息过滤，多种动态路由协议信息交换控制等。2)网络服务安全控制：包含标准访问控制列表(ACL)，扩展的访问控制列表(ExtendACL)，动态访问控制列表(RefliexACL)，按数据流的访问统计和监控(Ne