企业(VPN)网设计讲述.doc

PAGE  PAGE 12 2016-2017学年第二学期 《计算机网络》实习任务书 为加强学生对《计算机网络》理论和技术的深入理解，本学期《计算机网络》课程结束后，按要求应进行相关实习，特制定实习任务书如下： 实习目的 通过实习使学生对局域网、企业内部网、虚拟局域网和互联网技术有进一步的理解和应用能力，对相关协议较为熟悉，对组网的硬件、软件以及系统和市场有准确的定位。 实习要求 认真完成相关实习任务，实习期间不得请假，保证出勤率。 2. 通过网络ISP调研，掌握本门课程的重点与难点（或各章中的重、难点）。 3. 独立完成相应的实习任务，对组网的过程以及所用的方法与技巧有明确认识。 学生最后成绩由平时成绩与答辩现场成绩两部分组成。 三、实习内容（附后） 企业（VPN）网设计方案 某饮食龙头企业XXX集团现有20多家直营连锁店，营业总面积达20万平方米，每月服务100万人次。目前，XXX集团营销网络主要分布全国9个城市。要求投资总额在200万元左右。 1.网络现状： （1）公司在全国共有9个办事处，希望能与总部共构建虚拟专网。 （2）总部及各地连接Internet地方建议采用ADSL连接。 2.网络要求： 　　在性能和安全满足的条件下，采用较低的成本能完成以下功能： （1）各办事处能组建虚拟专用网络连接，实现资源共享； （2）保证数据传输过程的实时性、安全性和稳定性； （3）能实现公司ERP管理软件的正常运行； （4）解决方案低成本； （5）方便的安装和自动的操作管理； （6）各局域网之间能相互资源访问。 3.设备选型： （1）设备型号，各层设备的具体型号； （2）设备价格，各层设备的公开报价。 4.方案概述 由参与设计的学生自行确定。 电气与计算机学院 2016年6月 需求分析 1.1 网络现状 （1）公司在全国共有9个办事处，希望能与总部共构建虚拟专网。 （2）总部及各地连接Internet地方建议采用ADSL连接。 1.2 需求概况 在性能和安全满足的条件下，采用较低的成本能完成以下功能： （1）各办事处能组建虚拟专用网络连接，实现资源共享； （2）保证数据传输过程的实时性、安全性和稳定性； （3）能实现公司ERP管理软件的正常运行； （4）解决方案低成本； （5）方便的安装和自动的操作管理； （6）各局域网之间能相互资源访问。 二、网络规划 2.1企业网络主要实现有以下几个方面的功能： · 资源共享功能：网络内的各个桌面用户可共享数据库、共享打印机，实现办公自动化系统中的各项功能。· 通信服务功能： 最终用户通过广域网连接可以收发电子邮件、实现Web应用、接入互联网、进行安全的广域网访问。· 多媒体功能： 支持多媒体组播，具有卓越的服务质量保证功能。· 远程VPN拨入访问功能： 系统支持远程PPTP接入，外地员工可利用INTERNET远程访问公司资源。 2．2企业网设计原则: · 实用性和经济性??系统建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则，建设企业的网络系统。 · 先进性和成熟性系统设计既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。不但能反映当今的先进水平，而且具有发展潜力，能保证在未来若干年内企业网络仍占领先地位。 · 可靠性和稳定性在考虑技术先进性和开放性的同时，还应从系统结构、技术措施、设备性能、系统管理、厂商技术支持及维修能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间，TP-LINK网络作为国内知名品牌，网络领导厂商，其产品的可靠性和稳定性是一流的。 · 安全性和保密性?在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等，TP-LINK网络充分考虑安全性，针对小型企业的各种应用，有多种的保护机制，如划分VLAN、MAC地址绑定、802.1x、802.1d等。 · 可扩展性和易维护性为了适应系统变化的要求，必须充分考虑以最简便的方法、最低的投资，实现系统的扩展和维护，采用可网管产品，降低了人力资源的费用，提高网络的易用性。 2．3要实现VPN网络要求具备如下几个基本要素 2.3.1固定IP地址 公司用户要想从家中或者出差当地的酒店或宾馆网络通过VPN方式连入公司网络就要求公司必须具备一个固定的公网IP地址，否则用户在公司网络之外就无法找到公司的网络。 2.3.2 VPN网关设备 公司内部必须具有供用户通过VPN方式连入的设备，并且这种设备需要填写公司的固定公网IP地址以便用户找到公司网络，这种设备就是VPN网关设备。 2.3．3 VPN客户端软件 用户端机器上需要安