毕业论文设计中期报告要求-信息系与基础教学部-宁波广播电视大学.docVIP

宁波广播电视大学 计算机科学与技术专业毕业论文（设计） 中期报告 课题名称： 汽车客运硬件系统设计 姓 名： XXXXXX 学 号： XXXXXXX 年级专业： XXXXXXXX 组 别： 指导教师： 陈访荣 完成时间：__ XXXXXXX 中期报告内容： 以下是对整个设计框架进行初步的设计定稿 汽车客运硬件系统设计背景 随着汽车客运业务的发展和规模的扩大，公司迫切需要建立一种高速、实时的信息交换网络系统，以便有效地进行统一管理。客运站网络系统就是为了满足公路运输系统建立面向二十一世纪的现代化公路运输及管理的需要。 本网络系统的设计目标是建立客运公司的管理信息的硬件系统平台，承担公司业务信息系统高速、稳定、安全地工作。将公路运输（集团）总公司及其下属各车站、各票务代理点、银行结算中心等联成一个整体，实现信息共享。 建立基于Internet的“电子车站”系统，实现与外部的信息联网。将公路运输集团下属长、短途车站、票务代理点、银行结算中心等联成一个整体，实现信息共享。 网络设计 整体网络结构设计思想 建立公司车站内部网络，系统采用以太交换技术，将网络主干建为千兆骨干网，接入层建为百兆网。以此确保客运管理系统的高速、可靠、稳定的运行。 为将来公路运输公司下属客运车站、各票务代理点等联成一个整体，实现信息共享做好提前网络规划设计。 使客运站与INTERNET互联，提供良好的信息交换环境，实现网上信息查询，异地联网订票、售票。最终成为一个完整的、安全可靠的“电子车站”系统。 网络产品的选择与定型 根据上述整体网络结构设计的思想,需要对支持该设计的网络设备进行选型。思科公司是全球领先的网络解决方案供应商思科的互联网技术正是这些网络的基础。 Catalyst 4503型号来连接服务器、防火墙和二级网络设备。其具备高性能，易于管理，灵活配置（以太网/快速以太网/千兆以太网/可升级到万兆以太网）的特点。支持第三层路由功能，能实现灵活的虚拟网点划分（VLAN），提供更可靠的网络安全控制和更方便的管理。 汇聚层交换机采用Cisco Catalyst 3750型号来汇集各部门的接入，与核心交换机交换信息，处理了大量的交换过滤等工作。 接入层交换机采用Cisco Catalyst 2960型号，作为用户接入交换机。 防火墙采用Cisco Pix 525UR型号用以保障整体网络的安全。 结构设计总体说明 采用两台核心交换机做HSRP技术来保证核心网络的稳定可靠，汇聚层把所有部门的集合后进行数据处理，接入层把所有终端用户接入到网络中。通过防火墙所带的路由功能与外部网络进行连接，为外部的业务提供支持。 内部局域网说明 内部网络结构采用可靠的星型拓扑结构，由机房向各功能区辐射，每个功能区域根据距离设置分配线间。整个网络由中心交换层、汇聚交换机和接入交换机组成。中心交换机与服务器、汇聚交换机之间构成千兆主干中心交换层。各分配线间交换层由接入交换机组成，提供各工作站的接入，构成工作组环境。 外部网络设计 通过网络供应商接入外网服务，为公司的办公网络提供出口，为车站的对外电子商务，移动售票，小型代售点提供车站售票系统的业务。 内部vlan设计和IP规划 对车站的所有部门进行划分：客运网络（服务器段，售票检票段，综合调度段，安检段，预留给今后的站际互联段），办公网络（财务部，投资发展部，办公室等各部门）。 网络安全设计 3.1虚拟局域网VLAN Cisco Catalyst 4503支持的VLAN划分可以基于端口、MAC地址、IP地址、网络协议等方式。 通过上述技术手段，使得不同部门、不同用户的网络资源访问权限处于安全控制之下。 3.2防火墙部署 采用基于DMZ的安全系统设计，这是当前最流行的安全防火墙系统。WEB、E-MAIL等服务器放在DMZ区内。根据PIX 525的端口数对业务网，公司办公网等进行合理配置，对于拥有两台服务器并且端口可用不多的情况下，最好的解决是在DMZ区内加配一台百兆交换机。 3.3 ACL访问控制 通过在信息中心的核心交换机上配置相应的ACL（Access Control List：访问控制列表），通过ACL命令限制哪些IP、IP段的客户机可以访问哪些IP、IP段，还可以限制他们的访问时段；同样，我们可以做到限制访问Internet的终端设备，同时还可以限制只能访问那些具体的网站（具体的做法是规定允许访问的网站站址，其他的网站缺省为不可访问）以及访问的时段。具体策略按照车站的不同规定来进行设置。 3