《某园区网络设计》doc版

《《某园区网络设计》doc版》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、GDGM-QR-03-077-B/1GuangdongCollegeofIndustry&Commerce毕业综合实践报告Graduationsynthesispracticereport某园区网络设计The Xinyue Park networkdesign系别：计算机工程系班级：姓名：学号：指导老师：完成日期：33摘要据中国企业计算机网调查数据显示，目前中大型企业园区网络已普遍实施。几乎每个企事业现阶段都处于联网状态，心悦园区网络里有主机800台，网络用户达700台，服务器达5台。然而，随着信息技术的发展，信息化在企事业单位工作和生活中的渗透程

2、度日渐加深，应用越来越丰富，企业内信息点数量飞速增长。此外，各行业正在经历着巨大的变革与挑战，信息技术的发展成为第一生产力，也为各行业实现再次飞跃提供了新的思路和发展方向。关键词：网络安全；系统规划；传输技术；拓扑结构；信息安全33目录毕业综合实践报告1一、需求分析4（一）、项目背景4（二）、网络需求4二、网络设计6（一）、网络基础结构设计6（二）、网络设备选型7（三）、网络设备参数8接入层交换机：D-LinkDES-1250G12三、网络规划14（一）、设计原则141、可靠性原则152、先进实用性原则153.、可扩充性原则154、安全性原则155

3、、可维护性和可管理性156、分步实施原则15四、Intranet平台系统设计17（一）、服务平台的建立原则181、 开放性182、可伸缩性183、互操作性184、跨数据库185、 扩展性186、 高性价比187、 统一性198、可靠性199、可管理性1910、可维护性19五、网络安全设计19（一）、安全需求21（二）、安全策略21（三）、防火墙技术22六、综合布线23（一）、设计标准231、布线系统标准的比较23（二）、对标准的选择27选择布线系统的参考因素27SYSTIMAX布线系统27（三）、设备选型29七、设备清单及系统报价30（二）、工程报

4、价31总结及致谢32参考文献3333一、需求分析（一）、项目背景随着IT技术的应用在企业用户市场中的进一步深化，各种网络新产品、新技术不断涌现，现代企业网络正面临着不断发展的业务应用和不断增长的网络用户数量所带来的巨大压力。面对与时俱进的企业网络新环境、新需求,作为企业用户本身,需要采取新的策略,建设好面向企业未来业务发展的网络通信平台。为了适应业务的发展和国际化的需要，积极参与国家信息化进程，提高管理水平，展现全新的形象，心悦园区网络有限公司准备建立一个现代化的机构内部网，实现信息的共享、协作和通讯，并和属下两个分公司互连，并在此基础上开发建设现

5、代化的企业应用系统，实现智能型、信息化、快节奏、高效率的管理模式。心悦园区网络有限公司信息系统是心悦园区网络有限公司迈向二十一世纪的重要举动之一，是公司业务走向高效率、高效益的必要条件。在当今的信息时代，信息对每个团体、每个行为、决策、收益起着重要的作用，人们对信息的依赖日趋强烈。（二）、网络需求心悦园区网络规模比较大，信息点有600到800个。公司网络采用千兆路由交换（第三层交换）以太交换网。配置1台核心心交换机、两台汇聚层交换机、两台无线路由器和十二台接入层交换机，接入层交换机通过1000M上联至分布层交换机，100M交换至桌面。配置1台硬件防

6、火墙，连接Internet。33目前，防火墙产品通常都集成了VPN功能，这也为远程用户和企业的分支机构访问企业内部网络资源提供了一个非常好的途径。通常情况下，一个网络要提供远程用户或分支机构进行访问的能力需要采用远程访问服务器、Modem池、电话交换机以及足够的通信线路来构造专门的远程访问系统，这样做不但需要较大的投资，而且通信的安全性也得不到足够的保证。而在VPN方式下，VPN客户端（远程用户或分支机构）和设置在内部网络边界的VPN服务器（防火墙或专用的VPN服务器）使用隧道协议，利用Internet或公用网络建立一条“隧道”作为传输通道，同时V

7、PN连接采用身份认证和数据加密等技术避免数据在传输过程中受到侦听和篡改，从而保证了数据的完整性、机密性和合法性。通过VPN方式，企业可以利用现有的网络资源实现远程用户和分支机构对内部网络资源的访问，不但节省了大量的资金，而且具有很高的安全性。这种方式对中小企业的Intranet尤其适用，实现起来也比较方便。VPN服务器可以由内部网络的防火墙来担当。对于客户端，如果为远程用户，可以利用Windows2000系统中内嵌的虚拟专用网络(VPN)功能，也可以安装专业的VPN客户端软件；分公司办公网络，可以在分公司网络的边缘处设置一个具有VPN功能的性能相对

8、较低的防火墙，这样可以实现在两个网络之间利用Internet或公用网络进行安全通信。此外还配置5台服务器，分别承担公司的W