企业局域网规划设计说明书.docVIP

企业局域网规划设计说明书

题目名称企业局域网设计规划说明书

院〔系〕天津城市职业学院河东分院

专业〔班级〕10电气

学生姓名周志

起止日期2012.2——2012.6

摘要

网络技术高速开展的今天，企业网络的优劣已经成为衡量企业竞争力的标准之一。针对证劵行业的特点，本文介绍了一个行业专业网络的整体设计方案。充分考虑到网络的负载均衡和稳定性能，所以本方案采用三层网络结构。其中，会聚层采用两台设备，配置CiscoHSRP协议进行双机热备份。路由协议那么选择平安性高、收敛速度快的OSPF协议。其中用到的路由交换协议还有支持VLAN间数据传输的VTP协议。我们采用Cisco交换机带宽聚合技术将多条物理线路捆绑为一条逻辑链路，使其有更高带宽。效劳器群组那么重点介绍了FTP、邮件效劳器及WEB效劳器等企业中较常用到的效劳器的软件选择及搭建方法。对于网络中可能存在的平安威胁，针对不同的需求，方案中提出了VLAN技术、访问控制列表、防火墙技术以及VPN等平安解决方案，以求构建一个平安、高效、可靠的企业网络。

关键词：网络层次化，热备份，虚拟局域网，控制列表，防火墙

目录

TOC\o1-3\h\z\u第1章需求分析 1

1.1工程背景 1

1.2设计目标 1

1.3用户现实需求 2

第2章网络整体设计 3

2.1网络拓扑 3

2.2网络层次化设计 3

核心层设计 4

会聚层设计 5

接入层设计 6

路由协议选择 7

2.3VLAN的划分及IP地址规划 8

2.4效劳器群组 9

2.4.1FTP效劳 9

2.4.2DHCP效劳器 10

邮件效劳器 10

2.4.4web效劳器 12

第3章平安策略 13

3.1网络威胁因素分析 13

3.2平安要求 13

3.3平安产品选型原那么 14

3.4平安策略部署 14

技术 14

访问控制列表 15

防火墙 17

3.4.4VPN 19

第五章方案实现结果分析 20

第4章总结与展望 21

致谢 22

参考文献 23

前言

信息化浪潮风起云涌的今天，企业的业务已经全面电子化，与Internet的联系相当紧密，所以他们需要良好的信息平台去支撑业务的高速开展。没有信息技术背景的企业也将会对网络建设有主动诉求。任何决策的科学性和可靠性都是以信息为根底的，信息和决策是同一管理过程中的两个方面，因此行业信息化也就成了人们所讨论并实践着的重要课题。公司内部网络的建设已经成为提升企业核心竞争力的关键因素。公司网已经越来越多地被人们提到，利用网络技术，现代企业可以在客户、合作伙伴、员工之间实现优化的信息沟通，公司网络的优劣直接关系到公司能否获得关键的竞争优势。众多行业巨擘纷纷上马各种应用方案且取得了巨大的成功，这使信息化建设更具吸引力。

信息技术自诞生之日起，就对证劵行业产生了深远的影响，尤其是上世纪90年代以来，随着金融效劳业全球化和竞争日益剧烈,促使证劵公司加快运用各种新的信息技术手段来提高公司管理水平,可以说金融业已经成为信息技术和网络技术开展的最大收益者之一。网络技术的开展，让网上交易迅速普及，网上交易有助于证劵公司提高工作效率，降低出错率，也方便证劵公司对客户的管理。

虽然大多数企业已经把互联网战略纳入企业经营开展战略中，但是网络黑客攻击、计算机病毒干扰、数据传输过程中的泄露等不平安因素，任然让很多企业对企业网络化犹豫不定。

证劵企业的特点是数据传输量大，且数据机密度高，所以证劵业网络就要求高效、稳定和平安，合理的网络结构设计能至关重要。随着网络技术的迅速开展和网上应用量的增长，分布式的网络效劳和交换已经移至用户级，由此形成了一个新的，更适应现代的高速大型网络分层设计模型“多层次设计”。多层次设计师模块化的，它在日后网络扩展、负载均衡、故障排除方面很有效。而现在强大的防火墙技术和各种各样的平安策略被应用到企业网络中，平安得到了保障，那么网路对于 企业的开展就真正起到了推进的作用。

第1章需求分析

1.1工程背景

XX证劵是一家刚刚成立的证劵公司，公司有资产管理部、财务部、人力资源部、后勤部、经理室〔管理部门〕和营业部6个部门，6个部门分布在两个楼层。日后公司在外地还要开设分支机构，而这里作为公司总部，中心机房也设在此处。公司的网络系统要满足公司日常办公电子化，各部门信息共享，日常证劵交易，且作为证劵公司，某些投资机密需要很高的保密度，所以公司网络要有很高的可靠性和平安性。考虑的日后公司的扩张，所以网络系统要有可扩展性。

1.2设