某园区网络设计.docVIP

GDGM-QR-03-077-B/1 Guangdong College of Industry Commerce 毕业综合实践报告 Graduation synthesis practice report 某园区网络设计 The?Xinyue?Park?network design 系 别： 计算机工程系 班 级： 姓 名： 学 号： 指导老师： 完成日期： 摘要 据中国计算机网调查数据显示，目前网络已联网，主机台，网络用户，随着信息技术的发展，信息化在工作和生活中的渗透程度日渐加深，应用越来越丰富，内信息点数量飞速增长。此外，行业正在经历着巨大的变革与挑战，，也为行业实现再次飞跃提供了新的思路和发展方向。 1 一、需求分析 4 （一）、项目背景 4 （二）、网络需求 4 二、 网络设计 6 （一）、网络基础结构设计 6 （二）、 网络设备选型 7 （三）、 网络设备参数 8 接入层交换机：D-Link DES-1250G 12 三、网络规划 14 （一）、设计原则 14 1、可靠性原则 15 2、先进实用性原则 15 3.、可扩充性原则 15 4、安全性原则 15 5、可维护性和可管理性 15 6、分步实施原则 15 四、Intranet平台系统设计 17 （一）、服务平台的建立原则 18 1、?开放性 18 2、可伸缩性 18 3、互操作性 18 4、跨数据库 18 5、?扩展性 18 6、?高性价比 18 7、?统一性 19 8、可靠性 19 9、可管理性 19 10、可维护性 19 五、网络安全设计 19 （一）、 安全需求 21 （二）、安全策略 21 （三）、防火墙技术 22 六、综合布线 23 （一）、设计标准 23 1、布线系统标准的比较 23 （二）、对标准的选择 27 选择布线系统的参考因素 27 SYSTIMAX布线系统 27 （三）、设备选型 29 七、设备清单及系统报价 30 （二）、工程报价 31 总结及致谢 32 参考文献 33 一、需求分析 （一）、项目背景 随着IT技术的应用在企业用户市场中的进一步深化，各种网络新产品、新技术不断涌现，现代企业网络正面临着不断发展的业务应用和不断增长的网络用户数量所带来的巨大压力。面对与时俱进的企业网络新环境、新需求,作为企业用户本身,需要采取新的策略,建设好面向企业未来业务发展的网络通信平台。Internet。目前，防火墙产品通常都集成了VPN功能，这也为远程用户和企业的分支机构访问企业内部网络资源提供了一个非常好的途径。通常情况下，一个网络要提供远程用户或分支机构进行访问的能力需要采用远程访问服务器、Modem池、电话交换机以及足够的通信线路来构造专门的远程访问系统，这样做不但需要较大的投资，而且通信的安全性也得不到足够的保证。而在VPN方式下，VPN客户端（远程用户或分支机构）和设置在内部网络边界的VPN服务器（防火墙或专用的VPN服务器）使用隧道协议，利用Internet或公用网络建立一条“隧道”作为传输通道，同时VPN连接采用身份认证和数据加密等技术避免数据在传输过程中受到侦听和篡改，从而保证了数据的完整性、机密性和合法性。通过VPN 方式，企业可以利用现有的网络资源实现远程用户和分支机构对内部网络资源的访问，不但节省了大量的资金，而且具有很高的安全性。这种方式对中小企业的Intranet尤其适用，实现起来也比较方便。VPN服务器可以由内部网络的防火墙来担当。对于客户端，如果为远程用户，可以利用Windows 2000系统中内嵌的虚拟专用网络(VPN)功能，也可以安装专业的VPN客户端软件；分办公网络，可以在分网络的边缘处设置一个具有VPN功能的性能相对较低的防火墙，这样可以实现在两个网络之间利用Internet或公用网络进行安全通信。“高性能、高安全性、高可靠性，可管理、可增值特性以及开放性、兼容性、可扩展性。”设计原则，星型网络结构，将网络分成核心、汇聚和接入三个层次，实现了网络设备的强强联合和优化组网。核心层交换设备采用高性能的H3C S7502路由交换机。根据楼宇之间的距离，核心层采用模千兆光纤和网的汇聚层中心连接，H3C S7502交换机，科研楼中心采用H3C S5510-24P(DC)，使用千兆光纤和楼层的接入交换机相连，接入层交换机可以采用友讯集团D-Link DES-1250G ，适合于端口密度要求较高的场合核心层：核心层配置设备承担的任务主要是通过核心层设备与汇聚层间信息的交流、分发与管理，因此核心层设备是整个网络的中心枢纽，应具有强大的交换能力，保证不会发生信息拥塞；强大的安全防护能力，保证不会因单点故障而影响