大中型网络项目综合应用设计与实施方案.doc

广西交通职业技术学院信息工程系 作品设计报告书 题 目：大中型网络项目综合应用设计与实施方案 班 级 网络xxxx班 学 号 000000000 姓 名 TIN黑子 课程名称 网络综合实训 指导教师 XXXXXXX 二O一三 年 六 月 目 录 一、设计目标 4 1.1作品所要表现的内容 4 1.2通过本次作品设计，运用哪些技术能力 4 二、设计指导思想 4 三、设计内容 5 1、工程概况 5 1.1 对光明公司基本情况介绍包括 5 1.2 布线系统总体拓扑结构图 5 1.3 设计目标 5 1.4 设计原则 5 2、网络联网协议 6 3、网络 IP 地址规划 7 4、网络安全系统设计 7 四、设计步骤 7 1、根据案例背景及需求 7 2、对网络需求，进行分析，列出分析结果 8 3、案例分析，绘制网络拓扑结构图 8 4、根据网络拓扑结构图，对网络进行规划 8 5、路由器、交换机的配置 8 6、参考网络拓扑结构图进行网络调试。 8 7、项目工程概预算及相关方案书的生成 9 五、设计制作进度表 9 六、设计制作总结 9 七、作品提交清单及运行环境要求 11 八、相关问题及结束语 11 九、参考资料 12 一、设计目标 1.1作品所要表现的内容 在本次的作品制作中，要学会将所学的知识进行汇总，对公司进行系统的分析，得出所需要的信息进行包括VLAN划分，子网规划，vpn等的规划。较为熟练的应用于这次的的作品学习中。并且能够读懂企业所要实现的功能，进行模拟配置。以达到要求。 1.2通过本次作品设计，运用哪些技术能力 1. CAD绘图软件 2. 网络综合布线技术 3. 网络工程概预算 二、设计指导思想 现阶段企业网络架构总体网络多采用基于树型的双星型结构，使之具有链路相关特性；整体网络规划为核心及服务器群区域，内部骨干区域（汇聚链路），接入层上联区域，客户端接入区域；核心交换机位于集团总部机房，使用双主干网络设计，保证主交换机网络的容错。在一台交换机出现故障的时候保障网络的正常运行，也不用手工切换和维护，保证网络的可靠性。网络主干采用先进的千兆位以太交换技术，可最大限度地提高主干的数据传输速率，使用千兆网络保证网络交易速度与实时性。并且网络适合公司不断扩展的需求。 本次项目设计我们根据实际需求进行系统的设计，包括网络的架构及网络安全的配置与优化，支持基于端口不同优先级对列的和基于流的入口和出口带宽限制、802.1x接入认证及透传，VLAN ID与MAC地址、端口号、IP地址捆绑等安全功能，保证公司的网络安全。此外，系统还具备完善的抗病毒机制，可以为网络运营提供全面的安全保证。 三、设计内容 1、工程概况 1.1 对光明公司基本情况介绍包括 1. 用户情况 2. 企业索要实现的网络架构 1.2 布线系统总体拓扑结构图 1. 布线系统的系统图介绍 2. 文字描述系统结构图 1.3 设计目标 建立一套先进、完善的综合布线系统，为了高性能的网络设备提供平台，为各种应用，包括语音、数据等应用系统提供接入方式，及充分满足宿舍楼内各功能区域当前的额使用需求，又考虑系统将来发展的需要，从而实现系统配置灵活、易于管理、易于维护、易于扩充的目的。 1.4 设计原则 ? 随着集团近年来的高速发展，集团的业务已经涉及到各个商业领域，集团及公司内部的组织结构也日益复杂，在本项目的设计实施过程中，要求工程实施方案在规划系统设计时充分考虑到企业管理的需求，设计合理的系统管理结构，能够很大程度的降低集团在系统管理上的成本，并能满足各种商务工作的需求，具体设计应依据以下原则： 清晰的逻辑结构： 要求集团范围内的系统管理结构清晰，层次分明，能够充分的与集团的管理结构相吻合。集团总部和各个分公司应是相互独立的管理单元，各个单位在自己公司范围内实现用户账户及网络安全的管理。总部管理员有权管理各个子公司的系统?。 2. 便于管理： 整个系统设计要便于网络管理员的管理，在系统中提供便于管理员管理的各种有效方式。使管理员在任何一个位置均能对服务器进行维护和管理。集团总部及各分公司都有专职系统管理员，应保障管理员只对本公司具有管理权限。总部管理员对集团所有系统有管理权限 简单的设计：