中小型企業(yè)組網(wǎng)畢業(yè)論文

1、<p>　　中小型企業(yè)組網(wǎng)畢業(yè)論文</p><p><b>　　目錄</b></p><p>　　1、需求分析 …………………………………… 2</p><p><b>　　1.1業(yè)務(wù)需求</b></p><p><b>　　1.2用戶需求</b></

2、p><p><b>　　1.3網(wǎng)絡(luò)需求</b></p><p>　　2、網(wǎng)絡(luò)邏輯結(jié)構(gòu)設(shè)計(jì) ………………………… 5</p><p>　　2.1網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)</p><p>　　2.2地址和命名模式</p><p>　　2.3交換和路由協(xié)議的選擇</p><p>　　

3、2.4網(wǎng)絡(luò)安全策略設(shè)計(jì)</p><p>　　2.5網(wǎng)絡(luò)管理策略設(shè)計(jì)</p><p><b>　　3、物理結(jié)構(gòu)設(shè)計(jì)</b></p><p><b>　　3.1.設(shè)備選擇</b></p><p><b>　　3.2.綜合布線</b></p><p>　　3.

4、3.網(wǎng)絡(luò)配置與實(shí)現(xiàn)</p><p><b>　　前言</b></p><p>　　伴隨現(xiàn)在網(wǎng)絡(luò)的發(fā)展，中小型企業(yè)的業(yè)務(wù)將進(jìn)一步電子化，與Internet的聯(lián)系將更加緊密。傳統(tǒng)的辦公模式存在辦公效率低下、資源浪費(fèi)、經(jīng)費(fèi)居高不下等問題。在現(xiàn)代要求要效率低經(jīng)費(fèi)的前提下，為了增進(jìn)企業(yè)的競爭力，多功能的企業(yè)組網(wǎng)就應(yīng)運(yùn)而生，電子郵件、分布式處理、聲音和圖像處理、資源保密和共享。同

5、時(shí)在計(jì)算機(jī)軟硬件更新?lián)Q代迅速的前提下考慮到企業(yè)以后的擴(kuò)充，適應(yīng)新的發(fā)展需求，實(shí)用、廉價(jià)的組網(wǎng)技術(shù)便有很大的發(fā)展前景。</p><p>　　企業(yè)網(wǎng)最終必須是一個(gè)集計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)、多項(xiàng)信息管理、辦公自動化和信息發(fā)布等功能于一體的綜合信息平臺,并能夠有效促進(jìn)現(xiàn)有的管理體制和管理方法,提高企業(yè)辦公質(zhì)量和效率。中小型企業(yè)的信息化建設(shè)工程通常有規(guī)模小、結(jié)構(gòu)簡單的特點(diǎn)，綜合資金投入、專業(yè)人才以及未來發(fā)展等因素，網(wǎng)絡(luò)實(shí)用性、安全

6、性與拓展性（升級改造能力）是中小型企業(yè)實(shí)現(xiàn)信息化建設(shè)的主要要求，局域網(wǎng)內(nèi)進(jìn)行信息交流包括發(fā)布通知, 安排日程表、工作計(jì)劃,提交工作總結(jié),進(jìn)行信息匯總等也是企業(yè)的要求。因此，成本低廉、炒作簡易、便于維護(hù)并能滿足業(yè)務(wù)運(yùn)用需要的網(wǎng)絡(luò)辦公環(huán)境是這一領(lǐng)域的真正需求。針對絕多數(shù)中小型企業(yè)集中辦公這一現(xiàn)實(shí)特點(diǎn)，組建一個(gè)適合中小企業(yè)需求的高性價(jià)比實(shí)用的網(wǎng)絡(luò)是十分有實(shí)際意義的</p><p><b>　　需求分析<

7、/b></p><p>　　1.1業(yè)務(wù)需求：網(wǎng)絡(luò)事支撐企業(yè)各種業(yè)務(wù)的基礎(chǔ)設(shè)施。所以在規(guī)劃設(shè)計(jì)網(wǎng)絡(luò)之前，應(yīng)該清楚它的使用。使他能夠隨著公司d餓發(fā)展而擴(kuò)大，預(yù)計(jì)該企業(yè)在以后3-5年內(nèi)計(jì)劃聘用的人數(shù)、業(yè)務(wù)規(guī)?；蚓W(wǎng)絡(luò)數(shù)據(jù)流量的預(yù)計(jì)增長情況來估計(jì)公司的增長率確定公司在可靠性和有效性方面的需求，包括網(wǎng)絡(luò)故障帶來的嚴(yán)重后果，當(dāng)然網(wǎng)絡(luò)修復(fù)的費(fèi)用，網(wǎng)絡(luò)的安全性，web站點(diǎn)和Internet連接性，遠(yuǎn)程訪問等的實(shí)現(xiàn)都對于網(wǎng)絡(luò)的

8、規(guī)劃有至關(guān)重要的地位。</p><p>　　經(jīng)過我們對該企業(yè)的研究，預(yù)計(jì)企業(yè)在未來幾年企業(yè)將進(jìn)一步擴(kuò)大，我們將預(yù)留一定的升級空間方便新用戶的接入，其中包括網(wǎng)絡(luò)設(shè)備支持升級其他應(yīng)用設(shè)備的接入，全面實(shí)現(xiàn)計(jì)算機(jī)資源共享：對于局域網(wǎng)中的各種資源,通過設(shè)置網(wǎng)絡(luò)用戶的共享權(quán)限,讓他成為網(wǎng)絡(luò)共享資源。（如計(jì)算機(jī)硬盤、軟驅(qū)、光驅(qū)、刻錄機(jī),各類軟件和文本文件、打印機(jī)、 掃描儀、調(diào)制解調(diào)器等I/O設(shè)備）當(dāng)然隨著網(wǎng)絡(luò)設(shè)計(jì)過程的接入，我

9、們的設(shè)計(jì)也許會有一定的調(diào)整。</p><p>　　1.2用戶需求：對于一個(gè)企業(yè)網(wǎng)絡(luò)而言用戶的需求是基礎(chǔ)，經(jīng)營想到應(yīng)用、計(jì)算機(jī)平臺甚至網(wǎng)絡(luò)。用戶需求主要包括可靠性、可用性、可升級性、安全性、及時(shí)性以及響應(yīng)時(shí)間。</p><p>　　企業(yè)的用戶群包括管理層，普通用戶群的也用代表，在與用戶群的適當(dāng)?shù)慕涣靼▎柧碚{(diào)查，集中訪談，個(gè)人采訪中我們發(fā)現(xiàn)，“快”是多數(shù)用戶對網(wǎng)絡(luò)響應(yīng)的要求了，其中包括下載速

10、度、連接速度等，我們將為核心設(shè)備提供冗余，以盡量保障系統(tǒng)的99.95%的可靠性，同時(shí)我們將根據(jù)企業(yè)的需求，為用戶停工遠(yuǎn)程登錄，文件傳輸服務(wù)，在年底企業(yè)統(tǒng)計(jì)全年信息時(shí)候會出現(xiàn)企業(yè)通訊高峰時(shí)間，我們的服務(wù)器將以滿足高峰期通訊為基礎(chǔ)選型的。當(dāng)然我們將提供防火墻等安全設(shè)備，保障用戶信息，物理資源的機(jī)密性，網(wǎng)整性和確實(shí)性，提供一定的數(shù)據(jù)加密、自動備份、發(fā)生問題的恢復(fù)等。當(dāng)然也包括網(wǎng)絡(luò)應(yīng)提供的服務(wù)資源共享、辦公自動化、遠(yuǎn)程控制、電子郵件、www應(yīng)用

11、等。</p><p>　　1.3網(wǎng)絡(luò)需求：網(wǎng)絡(luò)的需求包括網(wǎng)絡(luò)互抄作、網(wǎng)絡(luò)管理、網(wǎng)絡(luò)安全、網(wǎng)絡(luò)冗余及災(zāi)難恢復(fù)等。其中網(wǎng)絡(luò)的管理系統(tǒng)功能包括:故障管理、配置管理、性能管理、記賬管理和安全管理。</p><p>　　由于該企業(yè)是屬于計(jì)算機(jī)方面的中型企業(yè)，安全管理，特別是對新技術(shù)研發(fā)的商業(yè)機(jī)密的保護(hù)屬于比較重要的，因此通過調(diào)查，我們將網(wǎng)絡(luò)管理任務(wù)根據(jù)優(yōu)先級進(jìn)行排序：安全管理、故障管理、配置管理、性

12、能管理、記賬管理。對網(wǎng)絡(luò)進(jìn)行監(jiān)視，通過接收被管網(wǎng)絡(luò)單元上報(bào)的網(wǎng)絡(luò)運(yùn)行異常的信息或通過獲取關(guān)于網(wǎng)絡(luò)狀態(tài)的數(shù)據(jù)來監(jiān)聽網(wǎng)絡(luò)運(yùn)行狀態(tài)，并付諸隔離和解決網(wǎng)絡(luò)故障等問題，使用網(wǎng)絡(luò)管理協(xié)議SNMP、CMIP等協(xié)議對網(wǎng)絡(luò)進(jìn)行管理。</p><p>　　1.4總體需求：企業(yè)內(nèi)部需要聯(lián)網(wǎng)的節(jié)點(diǎn)數(shù)為2000，信息點(diǎn)的分布為：1-10樓各200點(diǎn)，網(wǎng)絡(luò)中心位于1樓，整個(gè)大樓主干采用光纖布線，樓層需要百兆到桌面。樓層配線架分別設(shè)在各層配線

13、間。企業(yè)主要包括技術(shù)部、財(cái)務(wù)部、管理部等，部門間需劃分VLAN進(jìn)行隔離、企業(yè)需要實(shí)現(xiàn)內(nèi)部資源共享，、郵件、網(wǎng)站等服務(wù)也要適應(yīng)企業(yè)業(yè)務(wù)應(yīng)用系統(tǒng)。

14、 </p><p><b>

15、　　網(wǎng)絡(luò)邏輯結(jié)構(gòu)設(shè)計(jì)</b></p><p>　　2.1網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)</p><p>　　計(jì)算機(jī)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，即是指網(wǎng)上計(jì)算機(jī)或設(shè)備與傳輸媒介形成的結(jié)點(diǎn)與線的物理構(gòu)成模式。網(wǎng)絡(luò)的結(jié)點(diǎn)有兩類：一類是轉(zhuǎn)換和交換信息的轉(zhuǎn)接結(jié)點(diǎn)，包括結(jié)點(diǎn)交換機(jī)、集線器和終端控制器等；另一類是訪問結(jié)點(diǎn)，包括計(jì)算機(jī)主機(jī)和終端等。線則代表各種傳輸媒介，包括有形的和無形的。計(jì)算機(jī)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)主要有：總

16、線型拓?fù)洹⑿切屯負(fù)?、環(huán)型拓?fù)?、樹型拓?fù)浜突旌闲屯負(fù)洹?lt;/p><p>　　經(jīng)過研究我們發(fā)現(xiàn)使用層次化設(shè)計(jì)具有以下優(yōu)點(diǎn)：</p><p>　　1.使用層次化網(wǎng)絡(luò)審計(jì)方法可以設(shè)計(jì)一中模塊化的拓?fù)浣Y(jié)構(gòu)，限制路由器的數(shù)量，從而可以減少路由器之間的通信和大量的路由公告。</p><p>　　2.使用層次化設(shè)計(jì)可以幫助降低網(wǎng)絡(luò)成本?？梢詾閷哟位Y(jié)構(gòu)中的每層購買適當(dāng)?shù)木W(wǎng)絡(luò)網(wǎng)絡(luò)互聯(lián)

17、設(shè)備，從而避免為每層中不必要的特性花費(fèi)過多的資金，并且層次化設(shè)計(jì)模型的模塊化特性允許在層次結(jié)構(gòu)的每一層內(nèi)進(jìn)行精確的容量規(guī)劃，從而減少帶寬浪費(fèi)。網(wǎng)絡(luò)管理職責(zé)和網(wǎng)絡(luò)管理系統(tǒng)可以分布在模塊化網(wǎng)絡(luò)結(jié)構(gòu)的不同層次上，從而控制管理成本。</p><p>　　3.模塊化可以使每個(gè)設(shè)計(jì)元素簡化并卻易于理解，同時(shí)降低網(wǎng)絡(luò)設(shè)計(jì)費(fèi)用，降低網(wǎng)絡(luò)管理、運(yùn)維人員的培訓(xùn)費(fèi)等。由于針對每一層都清楚定義了功能特性，使網(wǎng)絡(luò)的測試也變得非常容易實(shí)現(xiàn)。

18、網(wǎng)絡(luò)技術(shù)人員能很容易地識別出網(wǎng)絡(luò)中層與層之間的交界點(diǎn)，便于網(wǎng)絡(luò)的故障隔離，方便網(wǎng)絡(luò)管理和維護(hù)。</p><p>　　4.層次化設(shè)計(jì)使得網(wǎng)絡(luò)的改變也更容易。當(dāng)網(wǎng)絡(luò)中的一個(gè)網(wǎng)元需要改變時(shí)，升級的成本限制在整個(gè)網(wǎng)絡(luò)的一個(gè)很小子集中。再一個(gè)大型平面或網(wǎng)狀網(wǎng)絡(luò)體系結(jié)構(gòu)中，由于網(wǎng)絡(luò)連接復(fù)雜，更換一臺設(shè)備可能會影響網(wǎng)絡(luò)系統(tǒng)的許多部分。</p><p>　　5.層次化網(wǎng)絡(luò)設(shè)計(jì)便于實(shí)現(xiàn)的可擴(kuò)展性，模塊化設(shè)計(jì)

19、能夠產(chǎn)生在網(wǎng)絡(luò)擴(kuò)展時(shí)可復(fù)制的設(shè)計(jì)元素。因?yàn)槟晨╱izhongde每個(gè)實(shí)例都是一致的，所以很容易規(guī)劃和實(shí)施擴(kuò)展。</p><p>　　6.當(dāng)今網(wǎng)絡(luò)互聯(lián)的快速收斂路由選擇協(xié)議都是針對層次化拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)的。開放最短路徑優(yōu)先（OSPF）、邊界網(wǎng)關(guān)協(xié)議（BGP）和增強(qiáng)型內(nèi)部網(wǎng)關(guān)路由選擇協(xié)議（Enhanced IGRP）等都應(yīng)用了模塊化層次結(jié)構(gòu)來控制路由選擇開銷和帶寬消耗。</p><p>　　結(jié)合層

20、次化拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)的優(yōu)點(diǎn)，同時(shí)也為了滿足客戶的商業(yè)和技術(shù)目標(biāo)，我們采用許多相關(guān)組件組成的網(wǎng)絡(luò)拓?fù)洌垢鹘M件單獨(dú)處理，并按層次進(jìn)行設(shè)計(jì)。其中核心層的高端路由器和交換機(jī)用于優(yōu)化可用性和性能、匯聚層的路由和交換機(jī)用于執(zhí)行策略，接入層通過低端交換機(jī)和無線訪問節(jié)點(diǎn)連接用戶。由于中型企業(yè)接入點(diǎn)大約2000左右，所以為了節(jié)省成本，而且企業(yè)網(wǎng)中大部分的用戶數(shù)據(jù)來自對業(yè)務(wù)應(yīng)用系統(tǒng)的訪問，因此整個(gè)網(wǎng)絡(luò)采用了兩層結(jié)構(gòu)，省去匯聚層，僅有接入層跟核心層。企業(yè)網(wǎng)絡(luò)的

21、應(yīng)用主要分為兩部分：一部分是基礎(chǔ)網(wǎng)絡(luò)的應(yīng)用，它包括內(nèi)部文件共享、辦公自動化系統(tǒng)、郵件和網(wǎng)站服務(wù)等；另一部分是企業(yè)的業(yè)務(wù)應(yīng)用系統(tǒng)。由于業(yè)務(wù)系統(tǒng)對可靠性有很高的要求，因此，整體網(wǎng)絡(luò)結(jié)構(gòu)應(yīng)采用冗余配置，避免單點(diǎn)故障。</p><p><b>　　網(wǎng)絡(luò)拓?fù)鋱D如下：</b></p><p>　　2.2地址和命名模式</p><p><b>　　

22、1.地址規(guī)劃</b></p><p>　　在網(wǎng)絡(luò)規(guī)劃中，IP地址方案的設(shè)計(jì)至關(guān)重要，好的IP地址方案不僅可以減少網(wǎng)絡(luò)負(fù)荷，還能為以后的網(wǎng)絡(luò)擴(kuò)展打下良好的基礎(chǔ)。因此我們要在分配地址前設(shè)計(jì)結(jié)構(gòu)化編址模型使地址是有意義、層次化和規(guī)劃好的，并且包括前綴和主機(jī)兩部分IP地址結(jié)構(gòu)式是結(jié)構(gòu)化的。對于編址的結(jié)構(gòu)化模型進(jìn)行清晰記錄有利于地址的管理和故障排查。結(jié)構(gòu)化使得理解網(wǎng)絡(luò)結(jié)構(gòu)、操作網(wǎng)絡(luò)管理軟件以及利用協(xié)議分析儀跟蹤

23、、報(bào)告和識別設(shè)別都很容易。結(jié)構(gòu)化地址還易于實(shí)現(xiàn)網(wǎng)絡(luò)優(yōu)化和安全性，因?yàn)樗沟迷诜阑饓Α⒙酚善骱徒粨Q機(jī)上實(shí)施網(wǎng)絡(luò)過濾變得容易。同時(shí)為編碼模型預(yù)留成長空間，方便以后企業(yè)的擴(kuò)充。在編址的過程中以層次化方式分配地址塊，以培養(yǎng)良好的擴(kuò)展性和可用性。</p><p>　　由于公司部門較多網(wǎng)絡(luò)數(shù)據(jù)通信絕多數(shù)是再部門內(nèi)進(jìn)行，而且為了管理方便和提高部門內(nèi)部的信息訪問速度，我們用子網(wǎng)掩碼把各個(gè)單位單獨(dú)劃分成一個(gè)子網(wǎng)，并分配網(wǎng)絡(luò)號，通過

24、IP地址與子網(wǎng)掩碼的運(yùn)算而得出該IP地址是再局域網(wǎng)上，還是再遠(yuǎn)程網(wǎng)上。如果是在局域網(wǎng)上信息就直接送往集線器或交換機(jī)，如果在遠(yuǎn)程網(wǎng)上信息就被送到路由器，路由器轉(zhuǎn)發(fā)到遠(yuǎn)程網(wǎng)。這樣提高了子網(wǎng)內(nèi)部的數(shù)據(jù)傳輸和尋址的效率，而子網(wǎng)之間通信可以通過路由器或3層交換機(jī)進(jìn)行。因此我們采用子網(wǎng)掩碼的方式對網(wǎng)段進(jìn)行劃分。在子網(wǎng)劃分過程中我們采用層次化方式分配地址塊，同時(shí)考慮到各部門的PC機(jī)使用數(shù)量，我們?yōu)槊總€(gè)部門劃分不同的IP網(wǎng)段，但盡量讓規(guī)劃簡單，以便有盡

25、可能多的人能夠理解它，即容易實(shí)現(xiàn)又方便維護(hù)，也再地址規(guī)劃中不給路由器資源增加很大負(fù)擔(dān)。</p><p><b>　　2.命名模式</b></p><p>　　在網(wǎng)絡(luò)管理和使用方面具有簡短而有意義的名字也是非常重要的，名字在滿足客戶應(yīng)用性目標(biāo)方面起到了非常關(guān)鍵的作用，同樣簡單而有意義的名字也可以簡化網(wǎng)絡(luò)管理。一個(gè)好的命名模型還可以增強(qiáng)網(wǎng)絡(luò)的性能和可用性。一個(gè)好的命名模式

26、應(yīng)該允許用戶通過名字而不是通過地址透明的訪問服務(wù)。因?yàn)榫W(wǎng)絡(luò)協(xié)議需要通過地址才能工作，因此用戶系統(tǒng)應(yīng)提供名字和地址的映射功能。將名字映射到地址的方法可以是使用某種命名協(xié)議的動態(tài)方法，可以是靜態(tài)方法。雖然動態(tài)命名協(xié)議會引起額外的網(wǎng)絡(luò)流，但通常還是建議優(yōu)先采用動態(tài)命名方法。對系統(tǒng)進(jìn)行分布式授權(quán)最明顯的有點(diǎn)是，沒有任何一個(gè)部門需要分擔(dān)分配并維護(hù)所有名字的工作壓力。當(dāng)然還包括性能和可擴(kuò)展性。如果每個(gè)名字服務(wù)器都只管理一部分名字空間而不是整個(gè)名字空

27、間，那么對服務(wù)器內(nèi)存和處理能力的要求就會減少。另外，如果客戶機(jī)能夠訪問本地名字服務(wù)器而不依賴于中心服務(wù)器，那么可以再本地將許多名字解析為地址，這樣就不會再互聯(lián)網(wǎng)絡(luò)中引起任何流量。本地服務(wù)器可以高速緩存遠(yuǎn)端設(shè)備的信息。</p><p>　　為了方便地使用名字，命名的原則是名字應(yīng)該簡短、有意義、無歧義并且清晰的，并且用戶應(yīng)該能很容易的根據(jù)名字識別出對應(yīng)的設(shè)備。在命名中盡量避免特殊字符，包括連字符、下劃線、星號等，也要

28、盡量不區(qū)分大小寫和空格以免引起用戶的困惑，名字也盡量為8個(gè)字符或者小于8個(gè)字符。如果網(wǎng)絡(luò)中的一個(gè)設(shè)備有多個(gè)接口和多個(gè)地址，應(yīng)該將所有的地址都映射到同一個(gè)相同的名字上去，這樣網(wǎng)絡(luò)管理軟件也就不會把該多端口設(shè)備當(dāng)成是多臺設(shè)備。</p><p>　　綜上所述為該中小企業(yè)網(wǎng)的IP地址規(guī)劃和命名如下：</p><p>　　核心交換機(jī)1（hexinsw1）</p><p>　　

29、核心交換機(jī)2（hexinsw2）</p><p>　　2.3交換和路由協(xié)議的選擇</p><p>　　所有路由協(xié)議都有一個(gè)共同的目標(biāo)，即在路由器中共享網(wǎng)絡(luò)可達(dá)性信息。路由協(xié)議可以用多種方式實(shí)現(xiàn)這一目標(biāo)。一些路由協(xié)議發(fā)送完整的路由表格其他的路由器；一些路由協(xié)議發(fā)送直接連接鏈路的具體信息；一些路由協(xié)議周期性發(fā)送hello信息包，以維持與同等路由器相同的狀態(tài)；一些路由協(xié)議包括高級信息，如子網(wǎng)掩碼

30、火爐有信息的前綴長度。大多數(shù)路由協(xié)議共享動態(tài)學(xué)到的信息，但在一些情況下，靜態(tài)配置信息更為合適。</p><p>　　路由協(xié)議分為兩大類：距離矢量協(xié)議和鏈路狀態(tài)協(xié)議。距離矢量路由協(xié)議向所有的鄰居發(fā)送其路由表，它發(fā)送廣播信息分組到達(dá)本地網(wǎng)段的所有其他路由器和使用路由信息的任何主機(jī)。距離矢量協(xié)議每次都可以發(fā)送完整的路由表活在第一次傳輸后僅發(fā)送更新，偶爾也發(fā)送完整的路由表。距離矢量協(xié)議采用水平分割、抑制和毒性逆轉(zhuǎn)來避免發(fā)

31、生回路。鏈路狀態(tài)路由協(xié)議不交換路由表，而是讓路由器運(yùn)行一個(gè)鏈路狀態(tài)路由協(xié)議，交換與路由器相連的鏈路信息。每個(gè)路由器在互聯(lián)網(wǎng)上向?qū)Φ嚷酚善鞫紝W(xué)習(xí)足夠的鏈路信息，以建立自己的路由表。鏈路狀態(tài)路由比距離矢量路由需要更多的路由器CPU和內(nèi)存，因此更難排錯(cuò)。然而鏈路狀態(tài)路由的確比距離矢量路由更有優(yōu)勢。總體來說，鏈路狀態(tài)路由使用的帶寬較少，所以出現(xiàn)循環(huán)的幾率也較小，因此比距離矢量路由收斂得更快。</p><p>　　選擇距離

32、矢量協(xié)議的包括以下幾個(gè)方面：網(wǎng)絡(luò)使用簡單的平面拓?fù)洌也恍枰獙哟位O(shè)計(jì)；網(wǎng)絡(luò)使用簡單的集中星狀拓?fù)?；管理員沒有足夠的經(jīng)驗(yàn)來運(yùn)行鏈路狀態(tài)協(xié)議并實(shí)現(xiàn)排錯(cuò)；不考慮路由匯聚的最壞情況。選擇鏈路狀態(tài)協(xié)議的情況包括：網(wǎng)絡(luò)設(shè)計(jì)呈層次化，大型網(wǎng)絡(luò)通常都是如此；管理員對所選的鏈路狀態(tài)協(xié)議十分了解；網(wǎng)絡(luò)的快速匯聚至關(guān)重要。</p><p>　　綜上所述：該中小型企業(yè)使用模塊化、層次化的方法進(jìn)行設(shè)計(jì)，該模型中的核心層的可用性和性能都經(jīng)

33、過了優(yōu)化，其中的訪問層用于連接用戶。核心層應(yīng)該包括冗余鏈路同等費(fèi)用路徑間的負(fù)載分配。再鏈路失效時(shí)，應(yīng)該及時(shí)做出反映，并盡快適應(yīng)改變。滿足這些需求的路由協(xié)議包括：OSPF和IS-IS。我們選用IS-IS協(xié)議，因?yàn)镮S-IS比層次化結(jié)構(gòu)和IP地址設(shè)計(jì)更加靈活，而OSPF強(qiáng)制實(shí)現(xiàn)了嚴(yán)格的層次化結(jié)構(gòu)設(shè)計(jì)，OSPF區(qū)域必須映射再IP地址規(guī)劃上，這要實(shí)現(xiàn)起來可能非常困難，RIP對變化的反映速度較慢，可能導(dǎo)致連接中斷。訪問層為本地和遠(yuǎn)程用戶提供網(wǎng)絡(luò)資

34、源訪問，同核心層和分布層一樣，底層拓?fù)?、IP地址設(shè)計(jì)、提供商的參數(shù)選擇決定了路由協(xié)議的選擇，訪問層設(shè)備在處理能力和內(nèi)存上沒有分布層和核心層強(qiáng)大，這也影響了路由協(xié)議的選擇。因此我們選用靜態(tài)路由和默認(rèn)路由相結(jié)合的方式。</p><p>　　2.4網(wǎng)絡(luò)管理策略設(shè)計(jì)</p><p>　　網(wǎng)絡(luò)管理是監(jiān)視和控制網(wǎng)絡(luò)，以確保其正常運(yùn)行，或當(dāng)網(wǎng)絡(luò)出現(xiàn)故障時(shí)盡可能地發(fā)現(xiàn)故障和修復(fù)故障，使之最大限度地發(fā)揮其應(yīng)

35、有效益的過程。也就是說，網(wǎng)絡(luò)管理包括網(wǎng)絡(luò)監(jiān)視和控制兩個(gè)方面。網(wǎng)絡(luò)管理協(xié)議是保證Manager和Agent之間實(shí)現(xiàn)互操作的基礎(chǔ)，網(wǎng)絡(luò)管理協(xié)議標(biāo)準(zhǔn)則是實(shí)現(xiàn)對多廠商設(shè)備的統(tǒng)一管理必備的條件。根據(jù)網(wǎng)絡(luò)管理需求，選擇適當(dāng)?shù)臉?biāo)準(zhǔn)化的網(wǎng)絡(luò)管理協(xié)議是非常之重要的</p><p>　　網(wǎng)絡(luò)管理協(xié)議的選擇：SNMP是目前應(yīng)用最廣泛的TCP/IP網(wǎng)絡(luò)管理標(biāo)準(zhǔn)。 以下為SNMP消息的發(fā)送和接收工作過程。</p><p

36、>　　SNMP有點(diǎn)是簡單實(shí)用已成為流傳最廣、應(yīng)用最多、獲得支持最廣泛的一個(gè)網(wǎng)絡(luò)管理協(xié)議。SNMPv3在提供的安全服務(wù)有數(shù)據(jù)完整性、數(shù)據(jù)源端鑒別、數(shù)據(jù)可用性、報(bào)文時(shí)效性和限制重播性防護(hù)；其安全協(xié)議由鑒別、時(shí)效性、加密3模塊組成，具有開放和支持第三方的管理結(jié)構(gòu)支持輪詢和事件驅(qū)動兩種訪問方法。</p><p>　　CMIP是ISO制定的公共管理信息協(xié)議，主要是基于OSI七層協(xié)議模型而設(shè)計(jì)的，用于對開放系統(tǒng)互聯(lián)環(huán)境

37、下的所有網(wǎng)絡(luò)資源進(jìn)行監(jiān)測和控制，以提供標(biāo)準(zhǔn)的公共管理信息服務(wù)。CMIP需要傳輸層提供面向連接的傳輸服務(wù)，他的命令和操作都是基于面向連接的協(xié)議棧，其特點(diǎn)是采用委托監(jiān)控，當(dāng)對網(wǎng)絡(luò)進(jìn)行監(jiān)控時(shí)，管理則只需向代理發(fā)出一個(gè)監(jiān)控請求，代理會自動監(jiān)控指定的管理對象，并且只是在異常事件發(fā)生時(shí)猜想管理者發(fā)出告警并且給出一段較完整的故障報(bào)告，包括故障現(xiàn)象、故障原因，使得網(wǎng)絡(luò)管理通信的開銷小，反應(yīng)及時(shí)。</p><p>　　由于選擇網(wǎng)絡(luò)

38、管理協(xié)議的原則是應(yīng)該盡量選擇標(biāo)準(zhǔn)的，主流的、被廣泛認(rèn)可和支持的網(wǎng)絡(luò)管理協(xié)議，又因?yàn)樵撈髽I(yè)規(guī)劃是基于TCP/IP企業(yè)網(wǎng)絡(luò)的網(wǎng)管系統(tǒng)，所以選用SNMP協(xié)議配合其他ping和traceroute等工具作為有效補(bǔ)充。本次規(guī)劃屬于中小型企業(yè)，規(guī)模較小結(jié)構(gòu)較為簡單，我們選用集中式管理系統(tǒng)這樣有助于發(fā)現(xiàn)并排除故障、確定問題的關(guān)聯(lián)性以及提供相對的安全性，同時(shí)給網(wǎng)路管理工作帶來方便。</p><p>　　2.5網(wǎng)絡(luò)安全策略設(shè)計(jì)&l

39、t;/p><p><b>　　服務(wù)器性能：</b></p><p>　　文件服務(wù)：服務(wù)器相當(dāng)于一個(gè)信息系統(tǒng)的大倉庫，保證用戶和服務(wù)器磁盤系統(tǒng)之間快速傳遞數(shù)據(jù)，再服務(wù)器的各個(gè)子系統(tǒng)中，對系統(tǒng)系能影響最大的首先是網(wǎng)絡(luò)子系統(tǒng)，其次是磁盤子系統(tǒng)，再次是內(nèi)存容量，而對CPU要求一般不高。</p><p>　　數(shù)據(jù)庫服務(wù)：對系統(tǒng)各方面（除網(wǎng)絡(luò)子系統(tǒng)外）性能要求

40、最要的應(yīng)用，如財(cái)務(wù)和人事管理應(yīng)用等。需要高性能CPU和快熟的磁盤子系統(tǒng)來滿足大量的隨機(jī)I/O請求及數(shù)據(jù)傳送。服務(wù)器瓶頸依次為：內(nèi)存、磁盤子系統(tǒng)和CPU.</p><p>　　郵件服務(wù):扮演電子郵件路由器和倉庫的角色。服務(wù)器瓶頸依次為：網(wǎng)絡(luò)子系統(tǒng)、內(nèi)存、磁盤子系統(tǒng)和CPU.</p><p>　　web服務(wù):服務(wù)器的性能是由網(wǎng)站內(nèi)存來決定。如果Web服務(wù)器主要進(jìn)行密集計(jì)算（例如動態(tài)產(chǎn)生Web頁

41、），系統(tǒng)瓶頸依次為：內(nèi)存、CPU、磁盤子系統(tǒng)和網(wǎng)絡(luò)子系統(tǒng)。</p><p>　　多媒體服務(wù)：負(fù)責(zé)媒體控制及媒體信息流在網(wǎng)絡(luò)上傳輸功能，I/O吞吐量對服務(wù)器性能起著關(guān)鍵的影響，視頻服務(wù)的瓶頸依次為：網(wǎng)絡(luò)子系統(tǒng)、磁盤子系統(tǒng)和內(nèi)存。音頻服務(wù)對服務(wù)器硬件配置要求很低，現(xiàn)在服務(wù)器系統(tǒng)一般不會成為瓶頸。</p><p>　　終端服務(wù)：執(zhí)行各種應(yīng)用程序并把結(jié)果傳送給用戶，所有負(fù)載均加在服務(wù)器上，系統(tǒng)的瓶