大型连锁企业网络系统规划与设计.doc

南京工程学院 课程设计任务书 课 程 名 称 　 网络集成技术 院（系、部、中心） 　　计算机工程学院 　 专 业 　　　　网络工程　　　 班 级 网络121,K网络121 起 止 日 期 2015.6.1(2015.6.12 指 导 教 师 　袁宗福　王琦　 课程设计目的 《网络集成技术》是网络工程专业的一门专业课程，有较强的实践性。课程设计教学的目的是通过实验加深对课堂教学内容的理解，通过各种网络设备组建网络，能熟练掌握具体网络设备的配置，掌握网络系统集成方法和校园网集成方案的设计，同时培养学生的动手能力，锻炼学生对系统集成的观念，提供了一定的专业的网络集成技术技能。 二、课程设计题目 题目一：某大型连锁企业网络系统规划与设计 南京市有一家大型商业企业，是一家从事百货综合经营的连锁企业。这家企业的总部位于南京市中心区，企业经营管理了11家大型百货商场，这11家商场分别位于玄武区、鼓楼区、建邺区、秦淮区、雨花台区、浦口区、栖霞区、江宁区、六合区、溧水区、高淳区 对网络的安全措施进行统筹规划，对网络的安全进行一定的设计，保证　一定的安全性。 对重要的设备（如路由器、服务器）使用不间断电源，确保网络的可用性。 五、设计方案内容 1．需求分析 南京市有一家大型商业企业，是一家从事百货综合经营的连锁企业。这家企业的总部位于南京市中心区，企业经营管理了11家大型百货商场，这11家商场分别位于玄武区、鼓楼区、建邺区、秦淮区、雨花台区、浦口区、栖霞区、江宁区、六合区、溧水区、高淳区 (4)对网络的安全措施进行统筹规划，对网络的安全进行一定的设计，保证　一定的安全性。 (5)对重要的设备（如路由器、服务器）使用不间断电源，确保网络的可用性。 2、企业网络的总体规划 根据需求分析，南京市这家大型商业企业有11家大型百货企业分部，分部各有一台边界路由器，通过DDN线路与总部路由器相连（图③分部网络图可见），并且为了保证网络的可靠性，企业同时申请了ISDN线路，分别与分部相连，保证数据的可靠传输，实现冗余备份（图③可见）。考虑到公司以后业务的发展，公司向运营商申请2M的DDN专线，确保重要数据及时传输。总体网络结构呈星型结构，这样的网络确保总部与分部实时连接，还具有容易维护的特点，减少单点故障，方便故障的排除和管理。另外方便节点扩张和业务拓展。 由图可见：(图①为总体网络拓扑，图②总部网络拓扑图，图③分部网络拓扑图）: 图①总体网络拓扑图 这家企业的总部设立了总部办公室、人力资源部、财务部、市场营销部、业务管理部、客服中心、采购部、仓储物流部、技术服务部、网络中心等十个管理部门，各部门信息点都连接到接入层交换机。而总体网络格局为将总部网络分成接入层、汇聚层和核心层三层。 汇聚层交换机由两台二层交换机组成，两台交换机用两根1000Base-T进行链路聚合，实现数据的快速交换和设备冗余。汇聚层交换机跟接入层交换机之间用100Base-T进行连接。在汇聚层交换机上将各部门划入相应VLAN。 核心层交换机与汇聚层交换机也用1000Base-T链路进行连接，并与汇聚层交换机实现双线连接，实现链路冗余和链路聚合，保证网络的可靠和高效。 总部申请10M的ADSL接入Internet，实现访问Internet与网上商城百货企业等业务的接入。总部访问外网时要经过一台路由器和一台防火墙，路由器提供访问互联网的功能。防火墙则保护内部网络，以防黑客的攻击。 总部还设有数据中心，共有5台服务器，并与接入层交换机相连。 图②总部网络拓扑图 分部主要由一台边界路由器和一台二层交换作为主体，路由器通过DDN线路与总部连接，通过ISDN线路作为备份。交换机与路由器进行双线连接，实现链路冗余。各信息点和服务器通过10/100Base-T以太网线与交换机连接。 ③分部网络拓扑图 网络逻辑设计 部 门 总部办公室 人力资源部 财务部 市场营销部 业务管理部 客服中心 采购部 仓储物流部 技术服务部 网络中心 信息点数 10 15 30 60 15 30 30