毕业论文-企业大型网络规划与设计.docx

毕业论文-企业大型网络规划与设计.docx毕业论文论文题目:****企业大型网络规划与设计****企业大型网络规划与设计摘要:网络技术发展到现在已经相当成熟,人们因为互联网而改变了他们的生活,企业通过局域网的建设充分发挥了信息系统在生产中的作用。本论文叙述了通过对关键技术的应用,结合相关网络知识对一家大型****企业的网络进行了整体规划设计。结合实际需求,通过对网络架构组建方案的设计、基于安全的网络配置方案设计、服务器架设方案设计、企业网络高级服务设计等方面的研究,详尽的探讨了对该网络进行规划设计时遇到的关键性问题,以及网络相关的服务,给出了网络规划设计解决方案。关键词:****企业,网络,信息安全,workplanninganddesignAbstract:worktechnologyhasbeenquitematureuptillnow・People',work(LAN)binedwiththeactualdemand,workinfrastructure,thedesignofsecurity-workconfigurationsolution,thedesignoftheinfrastructureofseverfarm,thedesignofadvanceservices,work,workdesign・workplanninganddesignKeywords:work,informationtechnologysecurity,work1绪论1・1项目背景在****行业大力推进联合重组、做大做强的形势下,为进一步提高制造工艺技术水平、增强企业的品牌竞争能力、提升企业的经济效益,********启动"******”********项目。项目将充分响应国家**********“努力将项目建成国内一流水平”的指示,发扬“敢想敢拼、善谋善为”的企业精神,打造“国内一流、国际先进”的****制造基地,使公司成为中国****「•业少数几个强势企业之一奠定基础。“******”************项冃,将企业搬迁至新厂区。整个项冃占地约****亩,规模年产*******,项目一-期建筑面积******万平方米,总投资约**亿元。为了在异地****中更好地发挥信息化系统的作用,企业要求对网络进行整体的规划、设计。,因此它的作用主要是在通信子网间路由数据包。路由器具有在网络中传递数据时选择最佳路径的能力。除了可以完成主要的路由任务,利用访问控制列表,路由器述可以用来完成以路由器为中心的流量控制和过滤功能。在本工程案例设计屮,内网用户不仅通过路由器接入因特网、内网用户Z间也通过3层交换机上的路由功能进行数据包交换。路由器是外网进入企业网内网的第一道关卡,是网络防御的前沿阵地。路由器上的访问控制列表(AccessControlList,ACL)是保护内网安全的有效手段。一个设计良好的访问控制列表不仅可以起到控制网络流量、流向的作用,述可以在不增加网络系统软、硬件投资的情况下完成一般软、硬件防火墙产品的功能。由于路由器介于企业内网和外网之间,是外网与内网进行通信吋的第一道屏障,所以即使在网络系统安装了防火墙产品后,仍然有必要对路由器的访问控制列表进行缜密的设计,来对企业内网包括防火墙本身实施保护2交换技术传统意义上的数据交换发生在0SI模型的第2层。现代交换技术还实现了第3层交换和多层交换。高层交换技术的引入不但提高了园区网数据交换的效率,更大大增强了企业网数据交换服务质量,满足了不同类型网络应用程序的需要。现代交换网络还引入了虚拟局域网(VirtualLAN,VLAN)的概念。VLAN将广播域限制在单个VLAN内部,减小了各VLAN间主机的广播通信对其他VLAN的影响。在VLAN间需要通信的时候,可以利用VLAN间路由技术来实现。当网络管理人员需要管理的交换机数量众多时,可以使用VLAN中继协议(VianTrunkingProtocol,VTP)简化管理,它只需在单独一台交换机上定义所有VLANo然后通过VTP协议将VLAN定义传播到本管理域屮的所有交换机上。这样,大大减轻了网络管理人员的工作负担和工作强度。为了简化交换网络设计、提高交换网络的可扩展性,在企业网内部数据交换的部署是分层进行的。企业网数据交换设备可以划分为三个层次:接入层、分布层、核心层。接入层为所有的终端用户提供一个接入点;分布层除了负责将访问层交换机进行汇集外,还为整个交换网络提供VLAN间的路由选择功能;核心层将各分布层交换机互连起来进行穿越企业网骨干的高速数据交换。在本工程案例设计屮,也将采用这三层进行分开设计、配置⑵。3远程访问技术远程访问也是企业网络必须提供的服务之一。它可以为家庭办公用户和出差在外的员工提供移动接入服务。远程访问有