畢業(yè)設(shè)計(jì)答辯ppt之企業(yè)網(wǎng)絡(luò)規(guī)劃

1、1,,本科畢業(yè)設(shè)計(jì)答辯 山東博潤(rùn)集團(tuán)網(wǎng)絡(luò)工程方案設(shè)計(jì) 姓 名：徐楊 班 級(jí)：網(wǎng)絡(luò)082 指導(dǎo)教師：袁衛(wèi)華 戚文靜,,,,2,項(xiàng)目背景,隨著近年來(lái)企業(yè)信息化建設(shè)的深入，企業(yè)的運(yùn)作越來(lái)越依賴(lài)計(jì)算機(jī)網(wǎng)絡(luò)。山東博潤(rùn)集團(tuán)為了迎合公司業(yè)務(wù)發(fā)展需求、提高企業(yè)內(nèi)部核心競(jìng)爭(zhēng)力，需在原有網(wǎng)絡(luò)基礎(chǔ)上建立一個(gè)更加方便快捷安全的通信網(wǎng)絡(luò)綜合信息系統(tǒng)。,3,需求

2、分析,博潤(rùn)集團(tuán)共兩個(gè)廠(chǎng)區(qū)，其中總廠(chǎng)區(qū)信息點(diǎn)200個(gè)，其中主樓高七層共計(jì)150個(gè)信息點(diǎn)，另外4個(gè)車(chē)間、2個(gè)設(shè)備間、1個(gè)儲(chǔ)藏室共計(jì)50個(gè)信息點(diǎn)。東廠(chǎng)區(qū)主樓高5層共計(jì)100個(gè)信息點(diǎn)?？倧S(chǎng)區(qū)車(chē)間與主樓相距200米，設(shè)備間與主樓相距150米，東廠(chǎng)區(qū)與總廠(chǎng)區(qū)相距10公里。公司部門(mén)結(jié)構(gòu)：總廠(chǎng)區(qū)微機(jī)室（10人），財(cái)務(wù)部（20人），行政部（20人），生產(chǎn)部（120人），研發(fā)部（50人），后勤部（20人），業(yè)務(wù)部（50人），人力資源部（20人）。,4,

3、需求分析,新建網(wǎng)絡(luò)除了要保證公司正常的數(shù)據(jù)傳輸與上網(wǎng)需要，還必須滿(mǎn)足以下需求： (1)網(wǎng)絡(luò)設(shè)備配置：配備網(wǎng)絡(luò)交換設(shè)備，實(shí)現(xiàn)樓宇間的千兆光纖連接，保證未來(lái)各應(yīng)用系統(tǒng)的實(shí)施以及滿(mǎn)足集團(tuán)各種計(jì)算機(jī)應(yīng)用系統(tǒng)的大信息量的傳輸。(2)部門(mén)通信隔離：通過(guò)不同網(wǎng)段的劃分與路由策略實(shí)現(xiàn)部分部門(mén)間的數(shù)據(jù)隔離。(3)穩(wěn)定的通信系統(tǒng)：為保障公司正常的業(yè)務(wù)運(yùn)行，應(yīng)保證工作期間網(wǎng)絡(luò)通訊的流暢與穩(wěn)定，不能出現(xiàn)工作時(shí)間斷網(wǎng)的現(xiàn)象。(4)網(wǎng)絡(luò)的安全性：該

4、網(wǎng)絡(luò)系統(tǒng)應(yīng)保障公司重要信息的安全性，確保公司秘密數(shù)據(jù)與外網(wǎng)的有效隔離。,5,設(shè)備選擇,在設(shè)備選型時(shí)考慮到設(shè)備的穩(wěn)定性、網(wǎng)絡(luò)安全性、可提供足夠帶寬、性?xún)r(jià)比、可擴(kuò)展性與設(shè)備兼容性等因素，最終選擇了H3C品牌的相應(yīng)網(wǎng)絡(luò)產(chǎn)品。 除滿(mǎn)足該網(wǎng)絡(luò)所有需求外，為了適應(yīng)目前信息化的發(fā)展該網(wǎng)絡(luò)所選設(shè)備全部支持IPV6。,6,網(wǎng)絡(luò)拓?fù)?網(wǎng)絡(luò)拓?fù)?,,網(wǎng)絡(luò)概述,總廠(chǎng)區(qū)與東廠(chǎng)區(qū)分別通過(guò)H3C防火墻連接外網(wǎng)，通過(guò)防火墻在兩廠(chǎng)區(qū)間建立GRE VPN隧道從而

5、保證公司內(nèi)部數(shù)據(jù)傳輸?shù)陌踩?。總廠(chǎng)區(qū)核心交換機(jī)型號(hào)為H3C S7503E，其作為整個(gè)網(wǎng)絡(luò)系統(tǒng)的核心連接防火墻與匯聚層交換機(jī)，其根據(jù)用戶(hù)需求劃分多個(gè)vlan并通過(guò)配置ACL策略控制所有用戶(hù)的訪(fǎng)問(wèn)權(quán)限；匯聚層交換機(jī)型號(hào)為S5500，其作為通訊樞紐連接核心交換機(jī)與接入交換機(jī)；底層用戶(hù)pc直接連接S3100接入交換機(jī)東廠(chǎng)區(qū)由于員工數(shù)較少通訊流量少所以選擇S5500交換機(jī)作為核心，刪去匯聚層，接入交換機(jī)直接連接S5500。,7,8,網(wǎng)

6、絡(luò)技術(shù)應(yīng)用,本方案主要應(yīng)用網(wǎng)絡(luò)技術(shù)：NATACLTRUNKVLANVPN路由協(xié)議為靜態(tài)路由,9,IP分配與VLAN劃分,對(duì)博潤(rùn)集團(tuán)內(nèi)的局域網(wǎng)進(jìn)行VLAN劃分,可以減少網(wǎng)絡(luò)內(nèi)的廣播數(shù)據(jù)包,提高網(wǎng)絡(luò)運(yùn)行效率;可以區(qū)分不同的應(yīng)用和用戶(hù),方便集團(tuán)的管理與維護(hù)。以下為該集團(tuán)的IP和VLAN的總體規(guī)劃表，根據(jù)需求我們將每一個(gè)部門(mén)劃分一個(gè)VLAN。,10,IP分配與VLAN劃分,IP分配與VLAN劃分：,11,網(wǎng)絡(luò)安全設(shè)計(jì),（1）提高設(shè)備

7、的物理安全性：運(yùn)行中的設(shè)備，未經(jīng)授權(quán)的人員不能直接接觸到。通過(guò)將設(shè)備安置在獨(dú)立的設(shè)備間中，并增加門(mén)禁系統(tǒng)，確保只有授權(quán)的管理和維護(hù)人員才能接觸到物理設(shè)備。（2）因特網(wǎng)的接入安全控制：本方案通過(guò)部署防火墻與nat協(xié)議的配置很好的提高了整個(gè)網(wǎng)絡(luò)系統(tǒng)的安全性。,12,網(wǎng)絡(luò)安全設(shè)計(jì),（3）設(shè)備訪(fǎng)問(wèn)安全設(shè)計(jì)：網(wǎng)絡(luò)設(shè)備遠(yuǎn)程訪(fǎng)問(wèn)控制主要是通過(guò)對(duì)telnet用戶(hù)進(jìn)行有效、安全的配置，防止非法telnet獲取設(shè)備訪(fǎng)問(wèn)控制方式。（4）應(yīng)用系統(tǒng)的訪(fǎng)問(wèn)限

8、制：根據(jù)博潤(rùn)集團(tuán)的應(yīng)用需求，在核心交換機(jī)上實(shí)施訪(fǎng)問(wèn)控制，限制園區(qū)網(wǎng)用戶(hù)對(duì)特定應(yīng)用系統(tǒng)的訪(fǎng)問(wèn)，或者只允許特定的用戶(hù)訪(fǎng)問(wèn)某些資源。,13,總結(jié),在進(jìn)行詳細(xì)的網(wǎng)絡(luò)設(shè)計(jì)過(guò)程中還發(fā)現(xiàn)，自己考慮的東西不是很全面。會(huì)遺漏很多重要的細(xì)節(jié)。通過(guò)本次畢業(yè)設(shè)計(jì)我參考了很多前輩、老師的書(shū)籍，學(xué)到了不少新的東西，也發(fā)現(xiàn)了大量的問(wèn)題，有些在設(shè)計(jì)過(guò)程中已經(jīng)解決，有些還有待今后慢慢學(xué)習(xí)。,14,謝辭,在完成該畢業(yè)設(shè)計(jì)的過(guò)程中，我得到了戚文靜和袁衛(wèi)華老師的耐心指導(dǎo)，老師