某中型企业园区网网络规划.doc

摘要

本文简要地讨论了企业网络规划设计中涉及到的网络技术、规划设计方法、网络性能及应用分析等问题，为企业网络的规划、设计和升级改造等方面在技术及应用上提供参考，以使在建或规划中的校园网络具备较高的整体性能。通过对园区网络的分析，从性能和价值上满足园区网络的需求，然后对企业园区网络进行划分vlan、设置管理域等配置，不断地优化企业的网络，从而到达企业平安、快速访问网络资源的目的。

关键字：交换机；路由器；防火墙；VLAN

Abstract

Therearesomethingbeendiscussedbrieflyintheenterprisenetworkdesigning,relatingtothenetworktechnology,thewayofdesigningprocedures,thenetworkfunctionandapplyinganalysisandsoon,isthatthenetworkplanofenterprise,whichprovideareferenceonthetechnologyandapplication,tomakeithavehigherfunctioninbuildingorplanningcampusnetwork.Throughtoanalyzingtothenetwork,inordertosatisfytherequirementoftheareanetworkfromthevalueandperformance,thencarriryontoconfiguretheenterpriseareanetworkincludingdividingvlan,establishingmanagementterritoryandsoon,optimizingtheenterprisethenetworkunceasingly,thusmaketheenterpriseaccessnetworkresourcesspeedilyandsafely.

Keywords:switch;router;firewall;vlan

前言

计算机网络特别是INTERNET的产生和开展在现代科技技术史上具有划时代的意义和影响，计算机网络的飞速开展日新月异，计算机网络彻底改变了人们的工作方式和生活方式，改变了企事业单位的运营和管理模式。

在现今的网络建设中，中小型园区网的建设是非常重要和普遍的，如：校园网和企业网。园区网经历了从早期简单的数据共享到现在园区网内部全方位、高速度、多种类应用的共享及效劳的转变。下面就以某企业的实际情况，设计一个可以正常运行的园区网，并对建成的网络进行优化，采用多种手段对网络进行优化是网络组建成果的重要组成局部，缺少优化的网络就算硬件配置在高，还是不能把网络资源充分利用。平安和稳定的运行是企业网追求的终极目标。

第一章概述

某企业园区刚刚建成，是一大型企业的分支机构，为了实现企业的办公信息自动化，扩大企业的影响，方便和总部的信息交流，需要建立自己企业的Internet。企业现在有2幢9层的办公大楼，分别是生产部和销售部，另外还有一个家属区，家属区有3幢6层的大楼，两个相距300米。企业局域网需要考虑覆盖办公区和家属区。了解企业的具体需求，根据企业办公室PC机的多少来决定网络信息点数目，主干光纤的铺设也要考虑企业办公大楼和工厂车间的具体位置，要求在合理的位置放置硬件设备，并通过网络铺设将企业中的每一个信息点连接到局域网，然后通过路由器，防火墙，连接到外网，外网地址采用电信提供的网络地址，企业内部采用私有IP。

图1-1：园区实体图

需求分析

2.1网络应用需求

企业网与internet连接，使员工可以通过互联网获取资源和信息

建设企业网站，实现企业的对外宣传以及发布各种内部信息

在企业网内实现传输共享

实现企业的行政、办公的无纸化

企业生活的电子化〔食堂卡等〕

2.2平安需求

企业接入internet，使用防火墙等过滤功能防止黑客和其他非法入侵者入侵网络，并且对接入网络的成员进行控制

防范企业网内部的平安性问题，如arp攻击

按照相应标准进行局域网的建设，确保物理层平安。

采用主机访问控制手段加强对主机的访问控制。

划分平安子网，加强网络边界的访问控制，防止内外的攻击威胁，定期进行网络平安检测，建立网络防病毒系统。

建立身份认证系统，对各应用系统本身进行加固。

2.3技术需求

为确保企业网的性能及平安需求，采用100/1000Mbps光纤以太网作为企业网的主干。主干