基于集群技术的网络系统规划与设计.docx

PAGE2

题目： 基于集群技术的网络系统规划与设计

摘要现阶段，我国的经济发展飞速，伴随着信息化时代的到来，信息化技术不断地深入各行各业，影响着各个领域的发展。与此同时，我们的用户也会随着网络这个大环境的变化和信息技术的革新对网络提出更多的需求和更高的要求。通俗点说，用户除了要求能够登录互联网获取信息外，并且网络环境的安全性也受到了广泛的关注。特别是

针对对网络比较敏感的特殊用户，他们对于网络的安全程度和稳定程度相较其他用户也会更高。本论文主要以企业网络为背景，基于集群技术对北方实验室（沈阳）股份有限公司网络进行规划设计。该企业总部在沈阳，分公司设在广州。在保证数据的安全性的基础上，总部服务器资源可以被分公司内部用户进行连接，总部和分公司内部用户都可以连上外网。总部由好几个部门组成，但是不能让所有的部门之间都能够互相连通，一次有必要设定一些重要的部门不能随便被访问。

设计由典型的接入层和核心层架构模式并通过实现华为ensp模拟器进行仿真。接入层与服务器、用户终端PC及打印机等相连接；核心层交换机上配置总部内部用户网关，两台核心交换机连接在一起，并通过集群技术虚拟化成一台，核心层主备交换机分别上联出口路由器，基于接口配置OSPF动态路由协议，实现核心交换机跟出口路由器之间路由的同步学习。由于分公司现规模较小，所以再设计网络的时候采用大二层结构，接入层跟汇聚层合并成一层，下面是公司电脑，打印机等终端设备，双上联核心层，增加链路的冗余备份。总部和分公司之间有必要建立

VPN，这是因为在Internet公网中，总部与分公司之间的相互访问是由设置IPsecVPN技术来达到目的的。在此设计中，通过对实验进行测试，并由相应的配置测试网络的连通性来实现用户的用网需求。关键词：iStack；网络规划；IPsecVPN

1绪论

1.1背景

本课题以北方实验室（沈阳）股份有限公司网络搭建为背景，专门对企业的网络进行一次模拟与规划。此公司总部在沈阳，主要部门有人事部、营销部、监理部、监理部、商务部等。随着公司的业务不断发展壮大，开始在广州设立了一个分公司，分公司有商务部、监理部和营销部。总公司跟分公司开始搭建网络，为了减少在公司后续出现网络故障的时候排错时间和实现不同部门之间相互隔离。所以我将公司各个部门规划分配不同的VLAN，而这些不同的VLAN也有着不一样的IP地址段，从而达到部门之间是互相隔离的状态。由于大部分的应用服务器都部署在总公司，所以分公司需要对总部的资源进行访问。通过配置相关的安全技术，实现分公司跟总公司相互访问，保证数据的安全性。

1.2发展趋势

随着时代的发展，经济的增长，信息技术的改进和网络的普及，我们的日常生活与网络的关系越来越紧密。网络已经成为很平常很普遍的事物，如移动数据网络，有线网络，WIFI、视频监控以及电子眼等是我们生活中最常见的几种网络。网络不仅便利了我们的生活，而且还保障了我们的人身安全。就如同有了电子眼的存在，我们的交通安全得到了极大的保障，让不遵守交通规则的人无处遁形，从而减少交通事故的发生保障我们的生命安全。首先，无线网络，通过它，人们摆脱了传统的有线网络的束缚，无论何时何地通过手机等智能移动设备来刷新闻、发邮件、追剧、聊天，让工作娱乐两不误[1]。其次现在的监控设备和电子眼都是与大数据网络相连接，在高速上、在城市中，因有监控设备的存在很大程度上保障了人们的出行安全和人身安全。在网络普及发展过程中在看到优势的同时也会发现其缺陷，无线网络在使用过程中的安全性、在使用时网络信号出现不稳定等等问题。相信无线网络的发展和完善会在我国社会稳定发展的趋势下，网络的使用、安全等方面问题都将随着时间迎刃而解[2]。

1.3意义

现代人的生活已经跟网络密不可分，网络在生活中的占的比重性越来越大。伴随着计算机网络的发展，现有企业用户的需求与传统的网络架构模式越来越不匹配。网络的发展不仅便利了我们的生活和工作，一个好的网络环境可以大大提升我们的办公效率，也使得我们的业余娱乐活动越来越丰富多彩，同时，飞速发展的网络也进一步推动着社会经济的发展。2项目需求分析

2.1项目概述

北方实验室（沈阳）股份有限公司，成立于2003年，公司涉猎的业务范围十分广泛。随着业务的发展，后来在广州成立了分公司。公司的主要数据都存放在沈阳的总部，随着数据的不断增多，数据的存放就存在一个难题，传统的网络架构也不能满足现在的发展需要。公司开始致力于建设一个服务器的集群。在提高网络的性能的同时也对数据进行数据备份。防止数据出现丢失，造成不可挽回的经济损失。公司早期由于资金原因，在网络的建设上投入的成本不是很大，所以早期公司的网络架构存在很多的单点故障。核心设备只有一台，运行着公司所有的业务。当这