大型企业网络设计大学毕设论文.doc

大型企业网络设计一、课题内容和要求 XX集团是一个以煤炭产品为主,兼营大型矿井建设、工业与民用建筑设计与施工、地基与基础处理、地质勘探、商业等行业的综合性集团公司。XX集团作为一个全国 200 强的集团公司,下辖生产矿、建井处、机械厂等二级单位 40余家,各个相对独立的生产服务单位,如财务、运销、医疗卫生、远程教学、综合统计等,都必须实现网上信息传输。 XX集团的网络建设于 2005年1月左右,当时建设的网络为 XX集团各项业务信息化立下了汗马功劳。随着近几年计算机网络技术的不断发展,计算机及网络的使用者水平不断提高,集团网络上需要承载的应用不断增多,网络中病毒流行、广播信息较多,各项关键业务网络安全得不到保障。XX集团充分认识到计算机网络作为信息化基石的巨大作用,决定改造 XX集团网络系统。现在要求做出该集团的网络设计方案,在该方案中,用户有如下的需求: ?由于该网络为承载整个集团的基础骨干,面对日益突出的信息安全问题,要求网络系统集成的相应的安全特性。由于前期网络中使用的普通交换机、HUB 无法进行安全规则设置,网络攻击常常影响网络正常业务以及用户正常上网,关键业务无法保障,因此新建的网络平台需要提供防止 DOS 攻击的能力。?在多业务共同存在的网络设备之上,各业务属于不同的区域,要求实现内部网络按用户、功能进行 VLAN 、网段划分。?针对不同的用户类型,制定相应的访问、控制权限。?由于接入 ISP 提供的互联网出口提供 1个公有 IP,要求解决集团内部对外部网络的访问需求,且要实现发布对外的 WEB 、FTP 服务。?支持 10GE 或将来平滑过渡到 10GE ;集团内部各个建筑物都有 1对8 芯的单模光纤连接到主建筑物(即网络中心所在地) ,所有建筑物到主建筑物之间的距离在 600M ~~ 10000M 之间;每个建筑物内部都有适当的内部布线,以实现所需连接。二、需求分析 2 .1 案例分析 Cisco 公司已经成功地在中国实践了前述的教育网络设计思想,特别是河南省教育科研宽带 IP骨干网络全部采用了先进的高速宽带光传输网络技术,已经成为这类新型教育网络的典范。河南省教育科研宽带 IP 网络全面采用 Cisco 公司的 AVVID 网络体系结构,一期工程总共采用了 10台Cisco GSR 12016 和GSR12012 ,近 20台Cisco OSR 6509 , 其他各类交换机和路由器数百台。该网络集成了远程教学等多种多媒体应用,特别是采用了 550 部Cisco 的新型 7940 IP电话和 4套CallManager 组建了我国第一个省级 IPTelephony 网络,并结合 Cisco 视频产品 IPTV 系列建立了许多新的教育模式。这一网络基于分层设计分为三层:骨干传输网、城域网、接入网,采用三级管理模式:省网络中心、地市网络中心、校园网,连接省内各大中专院校、各中小学校、各级教育主管部门和其他教育科研单位,未来更将延伸到每一个需要教育培训的公众面前。骨干网络由分布在 17 个地市的核心节点组成,与河南省广电合作利用其光纤资源,全省形成环网状冗余拓扑结构。在各个核心节点分别配置 Cisco 公司在国际上多次获奖的千兆位路由交换机 GSR 1200 0系列中的 1201 6和1201 2作为核心传输设备,节点间使用裸光纤配合POS 技术实现OC- G链路互连并采用HSR P技术, 以提供物理层、链路层及 IP层的冗余连接能力。根据各地市的具体情况,可以建设城域教育网络也可以在核心节点配置汇接设备直接解决接入网络的接入问题,汇接设备可选用 Cisco 12012 或6509 ,采用 POS 、DPT 或千兆以太技术,传输速率可达 1~ ,具体设计可以非常灵活。基于 Cisco IOS 的多功能网络平台:网络中采用的网络设备均采用 Cisco IOS (working Operation System 互联网络操作系统) 为核心功能软件。 Cisco IOS 集成了路由技术,局域网交换技术,ATM 交换技术,各种移动远程访问接入技术, 广域网互连技术等超过 15,000 个网络互连功能,已经成为网络互连的标准。 CiscoIOS 系统支持今天的绝大多数网络应用系统,同时 Cisco IOS 系统可提供从数据链路层到应用层的多种网络服务,如:L2/L3VPN( 虚拟专网),VPDN( 虚拟拨号专网), 以及对 MPLS 技术的支持允许提供各种网络增值服务。丰富的网络安全机制:网络设计是按照标准 ISP( 国际互联网络服务商) 方式设计的 IP交换网络平台。整个网络与国际互联网络平滑连接,因此网络的安全性尤其重要。方案中采用 Cisco IOS 多种安全策略: 1) 网络路由信息交换安