办公网络规划与设计毕业论文中小型企业办公网络.doc

1、 毕业设计（论文）题 目：中小型企业办公网络规划与设计设计（论文）题目企业办公网络规划与设计主要研究内容内容：主要介绍企业网网络拓扑组建，DHCP，DNS，VPN，MAIL，FTP等服务器的构建。主要技术指标或研究目标通过企业上所需要求，通过组建拓扑，建设服务器完成客户需求。这个课题，在一定基础上锻炼了我组建一般企业网的能力基本要求l 实用性和集成性l 标准性和开往性l 先进性和安全性l 成熟性和高可靠性l 可维护性和可管理性l 可扩充性和兼容性主要参考资料及文献计算机网络 张曾科 编著 清华大学出版社思科网络技术学院教程 美Cisco System公司 人民邮电出版社中小型网络组建技术 余明

2、辉 汪双顶 主编 人民邮电出版社摘 要目前，全球已掀起一股信息高速公路规划和建设的高潮，作为其雏形，国际互联网（Internet）上相连的计算机已近达数千万台，全球有数亿人在Internet上进行信息交换和各种业务处理。Internet上积累了大量信息资源，这些资源涉及人类面对和从事的各个领域、行业及社会公用服务信息。成为信息时代全球可共享的最大信息基地。由于计算机网络技术和通信技术的飞速发展，人们对信息的要求越来越强烈，“网络就是计算机”的说法被全世界普遍接受。各国纷纷宣布建设本国的信息高速公路，全球信息一体化局面已指日可待。办公网络是局域网的典型应用之一，公司或政府机关等利用局域网络进行管

3、理和办公，各办公室之间可以在网络中相互快速地访问共享资源，进行网络游戏，也可进行网络打印等从面提高工作的效率，方便管理工作事务。 关键字：局域网设计规划 拓扑结构 网络设备清单 局域网管理目录第一章 引言1第二章 方案设计原则2第三章 网络分析31项目分析：32按拓扑结构分类53局域网的发展趋势6第四章 办公网络的规划设计81办公网络的功能82办公网络网设计原则83. 办公网络安全系统设计94. 办公网络管理维护设计9第五章 设计本企业综合布线系统的考虑101根据企业实际情况，主干布线的示意图如下102网络系统方案设计123、网络通信联网协议144、网络 IP 地址规划14第六章 项目材料清单

4、171综合布线系统172网络设备17第七章 工程实施管理221布明线槽的地方222布暗管的地方223垂直干线走线234布线的其他要求235. 在施工中注意事项23第八章 综合布线系统的智能管理251杂乱的机房布线252综合布线中的实时智能管理系统253综合布线实时智能管理系统组成264系统的硬件部分265. IP地址规划276. 防火墙287. 设备安装及线路铺设建议28第9章 网络管理31总结33致谢34参考文献34第33页企业局域网规划与设计第一章 引言 随着现在社会的高速发展，办公自动化也在逐渐的普及，所以网络的建设就显得尤为重要。网络的建设时利用各种先进、成熟的网络技术和通信技术，采用

5、统一的网络协议（TCP/IP），建设一个可实现各种综合网络应用的高速计算机网络系统，将各个办公室之间通过网络连接起来，与Internet相连。方便了各楼层之间的信息交流，节约了时间。使得公司在强烈的社会竞争中赢得了成功的基础。计算机网络是指通过传输媒休连接的多部计算机组成的系统，使登录其上的所有用户能够共享软硬件资源。计算机网络如按网络的组建规模和延伸范围来划分的话，可分为局域网(Local Area Network,LAN)、城域网(Metropolitan Area Network,MAN)、广域网(Wide Area Network,WAN)。我们经常用到的因特网(Internet)属于

6、广域网，企业网属局域网。未来的网络技术将向着使用简单、高速快捷、多网合一、安全保密方向发展。随着信息技术的发展，电脑的普及使用率越来越高，在同一地点多台电脑同时工作的情况越来越多，如高校的开放计算实验室、网吧、办公室等地方，没联网的单机很难想象。为了方便维护、管理、共享信息资源等目的，常常需要把所有的单机联成网络，这种小规模局域网络的搭建十分实用。随着人们对于信息资源共享以及信息交流的迫切需求，促使网络技术的产生和快速发展，计算机网络的产生和使用为人类信息文明的发展带来了革命性的变化。企业网的建成和使用，对于一个企业来说，产品的介绍、销售、技术服务和售后服务等越来越多地采用网络的形式来完成，最

7、主要的优点是：方便、快捷和成本低廉。其主要包括各种局域网的技术思想、网络设计方案、网络拓扑结构、布线系统、Intranet/Internet的应用、网络安全，网络系统的维护等内容。本设计方案中该公司为一般性的中小型企业，该公司占地面积50000 m2，其中建筑面积30000m2，具备5000台套/年生产能力.。公司拥有技术人员50多人，具有中高级职称20多人，技术人员占全体员工50以上。设计该公司现有在职员工35000人。为适应信息化社会对企业经营、生产、管理等方面的要求。拟建立企业信息网络，该网络基本能适应一般性的企业。第二章 方案设计原则从技术措施角度来讲，在网络的设计和实现中，本方案严格

8、遵守了以下原则：l 实用性和集成性系统的软硬件设计、还是集成，均以适用为第一宗旨，在系统充分适应企业信息化的需求的基础上进而再来考虑其他的性能。该系统所包含的内容很多，必须能将各种先进的软硬件设备有效地集成在一起，使系统的各个组成部分能充分发挥作用，协调一致的进行高效工作。l 标准性和开往性只有支持标准性和开放性的系统，才能支持与其它开放型系统一起协同工作，在网络中采用的硬件设备及软件产品应该支持国际工作标准或事实上的标准，以便能和不同厂家的开放性产品在同一网络中同时共存。通信中应采用标准的通信协议以使不同的操作系统与不同的网络系统及不同的网络之间顺利进行通讯。l 先进性和安全性系统所有的组成

9、要素均应充分地考虑其先进性。不能一味地追求实用而忽略先进，只有将当今最先进的技术和我们的实际应用要求紧密结合，才能获得最大的系统性能和效益。网络的安全是事关重要的，在某些情况下，宁可牺牲系统的部分功能也必须保证系统的安全。l 成熟性和高可靠性作为信息系统基础的网络结构和网络设备的配置及带宽应能充分地满足网络通信的需要。网络硬件体系结构在实际应用中能经过较长时间的考验，在运行速度和性能上都应是稳定可靠的、拥有完善的、实用的解决方案，并通到较多的第三方开发商和用户在全球的广泛支持和使用。同时，应从长远的技术发展来选择具有很好前景的、较为先进的技术和产品，以适应系统未来的发展需要。可靠性也是衡量一个

10、计算机应用系统的重要标准之一。在确保系统网络环境中单独设备稳定、可靠运行的前提下，还需要考虑网络整体的容错能力、安全性及稳定性，使系统出现问题和故障时能迅速地修复。因此需要采取一定的预防措施，如对关键应用的主干设备考虑有适当的冗余。应急处理信息系统能够全天候工作，达到每周7*24小时工作的要求。一个高可用性的系统才能使用户的投资真正得到回报。l 可维护性和可管理性整个信息网络系统中的互连设备，应是使用方便、操作简单易学，并便于维护。对复杂和庞大的网络，要求有强有力的网络管理手段，以便合理的管理网络资源，监视网络状态及控制网络的运行，因此，网络所选的网络设备应支持多种协议，管理员能方便进行网络管

11、理、维护甚至修复。在设计和实现时，必须充分考虑整个系统的便于维护性，以使系统万一发生故障时能提供有效手段及时进行恢复，尽量减少损失。l 可扩充性和兼容性网络的拓扑结构应具有可扩展性即网络联结必须在系统结构、系统容量与处理能力、物理接连、产品支持等方面具有扩充与升级换代的可能，采用的产品要遵循通用的工业标准，以便不同的设备能方便灵活地接连入网并满足系统规模扩充的要求。第三章 网络分析1项目分析：该项目提出的要求来看，属于中型企业局域网，针对它的现状我们着重考虑以下4个方面的问题： 11 拓扑结构需求分析在进行网络的总体设计前，应当首先搞清楚给哪些建筑物布线，每座建筑物中的哪些房间布线，每个房间的

12、哪个位置要预留信息插座，建筑物之间的距离、建筑物的垂直高度和水平长度等。只有事先调查好这些情况，才能合理地设计网络拓扑结构，选择适当的位置作为网络管理中心以及作为设备间放置连网设备，有目的地选择组建网络所使用的通信介质和交换机。12数据传输需求分析用户对数据传输量的需求决定了网络应当采用何种连网设备和布线产品。就目前情况来看，多媒体已经成为局域网络所必须支持的功能之一。基于这种大传输量的需求，以1000Mb/s光纤作为主干和垂直布线，以100Mb/s超五类双绞线作为水平布线，从而实现100Mb/s交换到桌面的网络，已经成为最普通的网络架构。基于这种大传输量的需求，100Mb/s高性能交换机也已

13、逐步从部门走向工作组。13发展需求分析网络设计者不仅要考虑到容纳网络中当前的用户，而且还应当为网络保留至少3-5年的可扩展能力，从而使在用户增加时，网络依然能够满足增长的需要。这一点非常重要，因为布线工程一旦完毕，就很难再进行扩充性施工。所以，在埋设网线和信息插座时，一定要有足够的余量，而连网设备则可以在需要时随时购置。14性能需求分析不同厂家乃至同一厂家不同型号的交换机在性能和功能上都有较大差异，有的安全性高、有的稳定性好、有的转发速率快、有的拥有特殊性能。因此，应当慎重考察和分析本网络对性能的根本需求，以便选择相应品牌和型号的交换机。 15 地理布局分析：根据本公司的实际地理构造分析它的可

14、行性，首先说一下办公楼要求；办公楼共有26个信息点，要做到使每个信息点都能上网，并且做到各方面都合理化（最节省资金，结构最简单，不影响其性能），就要有详细周密的分析方案。16、通信类型及流量分析：根据现在的网络组建技术和本公司的实际情况分析来看，选择快速以太网还是千兆以太网，如果厂区太大或者原有局域网已经装修完毕不想破坏，还可以考虑增加无线局域网。17 总投资分析 根据本公司的实际情况，计划投资多少资金组建局域网，根据他提出的要求，我们可以判断他们要求的设备配置档次情况。1. 8用户需求分析为了能让公司更好的与现代社会的发展接轨，更快的获取市场信息及为了让外界了解该本公司的相关信息特组建企业网

15、，以实现对“公司档案管理”、“产品信息”、“供求信息”等进行计算机网络化管理。根据公司现有规模，业务需要及发展范围建立的网络有如下功能：l 建立公司自己的网站，可向外界发布信息，并进行网络上的业务。l 要求供销部可以连接Internet，与各企业保持联络，接受订单及发布本公l 司产品信息。其他部门都不能连接Internet，但要求公司内部由网络连接。l 公司内部网络实现资源共享，以提高工作效率。l 建立网络时应注意网络的扩展性，以方便日后的网络升级和增加计算机。l 在公司内部建立公司的数据库，如员工档案，业务计划，会议日程等。1. 9网络要求分析办公局域网的最终目标是建设覆盖整个单位的互联、统

16、一、高效、实用、安全的局域网络，近期可支持上百个，远期至少可支持上千个并发用户，提供广泛的资源共享（包括硬件、软件和信息资源的共享）。网络结构清楚、布线合理、充分考虑房间分布；局域网性能稳定、安全；软、硬件结合良好，满足单位或公司日常办公需要，方便资源共享、浏览；有良好的兼容性和可扩展性，具备单位局域网与其他单位局域网互连，并根据具体需求实现网上视频信号传输的能力。1实用性：网络建设从应用实际需求出发，坚持为领导决策服务，为经营管理服务，为生产建设服务。另外，如果是对现有网络升级改造，还应该充分考虑如何利用现有资源，尽量发挥设备效益。2.适度先进性：规划局域网，不但要满足用户当前的需要，还应该

17、有一定技术前瞻性和用户需求预见性，考虑到能够满足未来几年内用户对网络功能和带宽的需要。采用成熟的先进技术，兼顾未来的发展趋势，即量力而行，又适当超前，留有发展余地。3.经济性：要求价格适中，设备及耗材要求采用质量过硬，物美价廉，投资预算不超过20万。4.安全可靠性：确保网络可靠运行，在网络的关键部分应具有容错能力，提供公共网络连接、通信链路、服务器等全方位的安全管理系统。5.开放性：采用国际标准通信协议、标准操作系统、标准网管软件、采用符合标准的设备，保证整个系统具有开放特点，增强与异机种、异构网的互联能力。6.可扩展性：系统便于扩展，保证前期的投资的有效性与后期投资的连续性7.安全保密性：为

18、了保证网上信息的安全和各种应用系统的安全，在规划时就要为局域网考虑一个周全的安全保密方案。2按拓扑结构分类网络的拓扑结构是指网络中通信线路和站点（计算机或设备）的相互连接的几何形式。按照拓扑结构的不同，常见的计算机网络拓扑结构有：总线型拓扑结构、星型拓扑结构、环型拓扑结构等。21总线型拓扑结构 总线型结构是指各工作站和服务器均连接在一条总线上，各工作站地位平等，无中心节点控制，公用总线上的信息多以基带形式串行传递，其传递方向总是从发送信息的节点开始向两端扩散，如同广播电台发射的信息一样，因此又称广播式计算机网络。各节点在接收信息时都进行地址检查，看是否与自己的工作站地址相符，相符则接收网上的信

19、息。22星型拓扑结构星型结构是指各工作站以星型方式连接成网。网络有中央节点，其他节点(工作站、服务器)都与中央节点直接相连，这种结构以中央节点为中心，因此又称为集中式网络。2. 3环型拓扑结构 环型结构由网络中若干节点通过点到点的链路首尾相连形成一个闭合的环，这种结构使公共传输电缆组成环型连接，数据在环路中沿着一个方向在各个节点间传输，信息从一个节点传到另一个节点。信号通过每台计算机，计算机的作用就像一个中继器，增强该信号，并将该信号发到下一个计算机上。2. 4蜂窝拓扑结构蜂窝拓扑结构是无线局域网中常用的结构。它以无线传输介质(微波、a卫星、红外线、无线发射台等)点到点和点到多点传输为特征，是

20、一种无线网，适用于城市网、校园网、企业网，更适合于移动通信。在计算机网络中还有其他类型的拓扑结构，如总线型与星型混合、总线型与环型混合连接的网络。在局域网中，使用最多的是星型结构。2. 5网络拓扑结构设计在用户的网络结构设计中，我们建议采用层次化的结构设计。 对于用户即将建设的网络系统来说，想要建设成为一个覆盖范围广、网络性能优良、具有很强扩展能力和升级能力的网络，在起初的设计中就必须采用层次化的网络设计原则。采用这样的结构所建设的网络具有良好的扩充性、管理性，因为新的子网模块和新的网络技术能被更容易集成到整个系统中，而不破坏已存在的骨干网。 大多数的网络都可以被层次性划分为三个逻辑服务单元：

21、核心骨干网(Backbone)、汇聚网(Distribute)和接入网(Localaccess)，模块化网络设计方法的目标在于把一个大型的网络元素划分成一个个互连的网络层次。层次性结构如下图所示。3局域网的发展趋势未来的局域网将集成包括一整套服务器程序、客户程序、防火墙、开发工具、升级工具等，给企业向局域网转移提供一个全面解决方案。局域网将进一步加强和E-mail、群件的结合，将Web技术带入E-mail和群件，从信息发布为主的应用转向信息交流与协作。局域网将提供一个日益牢固的安全防卫、保障体系，局域网也是一个开放的信息平台，可以随时集成新的应用。接入Interner方式DSL宽带接入，其包括

22、ADSL,CDSL,HDSL,IDSL和UDSL等，典型的事ADSL,即不对称数字用户线。ADSL被普遍认为是具有广阔应用前景的接入技术之一。专线接入，在企业级用户中，主要采用的是专线接入方式。常用的专线接入使DDN(数字数据网)方式。速度范围64Kbps至2Mbps。采用DDN,网络设备需要路由器、NTU、基带调制解调器或HDSL。建议公司租用专线与外界互联，用一台配置较先进的计算机作为服务器。网络互连方式首先要确定网络的拓扑结构，建议采用星状结构，其中100Base-T星型结构的快速以太网是理想的选择。用双绞线作为传输线缆，星状总线网的物理结构采用星状连接，逻辑结构采用总线状的，采用IEE

23、E的802.3协议标准。网卡、集线器和双绞线应选100M的。当用户扩展过多时，可采用堆叠式集线器。然后确定互连方式，因为有一部分用户可以连接Internet，另一部分不可以，所以有两种方式：分成两个子网，各连接一个交换机，并连接到服务器的不同的网卡上，在服务器上设置一个网卡可以连接Internet，另一个不可以。分成三个子网，都连接到路由器上，在路由器上设置IP,其中两个子网的IP设置为内部IP，不允许访问Internet。建议用第二种方式，便于以后扩展网络。网络设备的选置综合布线要符合楼宇管理自动化，办公自动化，通信自动化和计算机网络化等多功能需要的布线系统。系统应能支持话音、图像、图形、数

24、据多媒体、安全监控、传感等各种信息传输，支持光纤、非屏蔽双绞线（UTP）、屏蔽双绞线（STP）、同轴电缆等各种传输载体，支持多用户多类型产品的应用，支持高速网络的应用。综合布线系统通常包括六个子系统：工作区子系统、水平布线子系统、干线子系统、设备间子系统、管理子系统和建筑群子系统。综合布线系统设计要根据建筑结构和用户需求来确定，这一过程主要包括以下几个要点：尽量满足用户的通信要求，要了解建筑物内部的通信环境，确定合适的通信网络拓扑结构。选取将要使用的传输介质，以开放式为基础，尽量与大多数厂家的产品和设备兼容，按照通用的标准进行设计。第四章 办公网络的规划设计1办公网络的功能11资源共享功能。网

25、络内的各个桌面用户可共享数据库、共享打印机，实现办公自动化系统中的各项功能。12通信服务功能。最终用户通过广域网连接可以收发电子邮件、实现Web应用、接入互联网、进行安全的广域网访问。13多媒体功能。支持多媒体组播，具有卓越的服务质量保证功能。2办公网络网设计原则21实用性和经济性 系统建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则，建设企业的网络系统。21先进性和成熟性系统设计既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。不但能反映当今的先进水平，而且具有发展潜力，能保证在未来若干年内企业网络仍占领先地位。21可靠性和稳定性在考虑技术先进性和开放性的同时，

26、还应从系统结构、技术措施、设备性能、系统管理、厂商技术支持及维修能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间，D-LINK网络作为国内知名品牌，网络领导厂商，其产品的可靠性和稳定性是一流的。21安全性和保密性在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等，D-LINK网络充分考虑安全性，针对小型企业的各种应用，有多种的保护机制，如划分VLAN、MAC地址绑定、802.1x、802.1d等。21可扩展性和易维护性为了适应系统变化的要求，必须充分考虑

27、以最简便的方法、最低的投资，实现系统的扩展和维护，采用可网管产品，降低了人力资源的费用，提高网络的易用性。3. 办公网络安全系统设计内网安全设计：访问控制，通过密码、口令（不定期修改、定期保存密码与口令）等禁止非授权用户对服务器的访问，以及对办公自动化平台、的访问和管理、用户身份真实性的验证、内部用户访问权限设置、ARP病毒的防御、数据完整、审计记录、防病毒入侵。外网安全设计：安装软件、硬件、防火墙，网络防病毒软件，客户端防病毒软件；利用代理服务器提供Internet与Intranet之间的防火墙功能；通过网管实时记录网络的运行状态。设置远程访问身份认证，防止垃圾邮件等。4. 办公网络管理维护

28、设计根据集团和服务器应用模式及全网范围资源集中管理的原则，在集团总部机房建立中心管理机房，统一网络中的交换设备的管理配置，虚网设计和配置，各种服务建立等。网管工作站对全网所有交换设备和路由设备进行统一管理、配置和维护；进行故障隔离、分析、统计、报警、设置；网管软件采用图形化界面，支持广泛的网管平台。第五章 设计本企业综合布线系统的考虑食 堂宿舍1宿舍3宿舍2办公楼车间二车间一Internet1根据企业实际情况，主干布线的示意图如下图111根据企业具体情况，以下是主干布线的材料预算大楼间布线线型线缆长度（米）转换器办公楼办公楼0车间一车间二超五类双绞线60车间二办公楼光纤752宿舍一办公楼光纤1

29、002宿舍二办公楼光纤852宿舍三办公楼光纤802食 堂办公楼光纤1352合计47510表112建筑物即大楼内部的布线。依初步的调查，企业参与网络建设的大楼都不太高，可以采用CNA结构，即整栋大楼只设一个配线间，集中管理。这样的话，则大楼里面的布线系统，其垂直主干和水平系统已经合二为一，可以全部采用超五类双绞线。图2以下是UTP布线的材料预算大楼名称信息点数16口配线架24口配线架机柜双绞线（箱）中心机房2m办公楼2612m7车间一710.6m1车间二610.6m1宿舍一2012m6宿舍二2012m6宿舍三2012m6食堂2012m6合计1192533表22网络系统方案设计21结合前面所强调的

30、设计原则和用户的具体需求，我们可以得出一个最佳的主干设计方案。首先根据最先进技术和最佳性能优化的设计原则，技术已很久停滞不前、性能相对偏低FDDI已不适应本企业网的需求了。剩下可选的则是快速以太网、千兆以太网和ATM这两种（共三个）当今主流主干网络技术。从前面需求分析我们可以看到用户的网络应用可分为管理、资源共享、售餐系统、打卡系统以及Internet访问，其中打卡系统、资源共享、Intranet访问具有很强的实时性，要求有长时间稳定的带宽；而管理、售餐系统则非常复杂，它们不仅具有传统计算机通信的文件的传输、数据的查询等等，还根据信息发展的需要加入了大量图像、视频、声音等多媒体应用，这就需要网络不仅具有传送大量突发性数据的充裕带宽，还应当对实时性较强的多媒体信息的传送保持均匀的低延迟传输特性，从这方面来看