企业网络系统集成设计与实现毕业设计论文(编辑修改稿)

企业网络系统集成设计与实现毕业设计论文(编辑修改稿)内容摘要：

用性： 实用性设计应能满足目前对网络应用的要求，充分实现内部管理、信息化等要求，使网络的整体性能尽快得到充分的发挥，并且便于掌 (2)灵活性： 每一信息点均采用国际标准的 RJ45接口模块，任意信息点均能连接不同， 类型的设备，如计算机、打印机、服务器、终端、传真机、电话机等，并可连接不同类型的局域网，支持任何厂商提供的网络产品。 接插件均使用模块化的标准件，用户可以很方便的管理和扩容。 (3)经济性： 在系统的选择与开发过程中，既能满足当前网络的应用需求，又可以在将来需要扩展的时候，能方便地扩展，保护目前的所有投资；设计的配置可以灵活变通，以便适应客户的其他要求。 在充分满足以上要求的前提下，应充分考虑到企业的经济承受能力，尽可能地节约投资，花好每一分钱。 着眼于近期目标和长期的发展，选用先进的设备进行最佳性能组合，利用有 限的投资构造一个性能最佳的网络系统。 (4)安全性： 应能在可靠性的前提下，抵挡来自内部和外部的攻击；采用的安全措施有效、可信，能够在多层次上、以多种方式实现安全的控制。 (5)资源互通、资源共享： 通过网络实现各部门、各单位的相互连通，实现资源的共享及外网的连 (6)高速的传输速率 建立起 1000MBPS 计算机主干网络并提供通信介质上的 100MBPS 传输能力。 并为未来的系统扩充良好的空间。 (7)系统冗余和扩充性原则： 配合技术发展趋势，选择可实施的布线方案，并兼顾现阶段的需求及未来的发展预留有足够的扩 充能力。 企业网络建设目标 企业的网站应包括以下主要功能： （ 1） 公司 企业形象 宣传； （ 2） 公司产品及服务的发布； （ 3） 在线产品发布：企业只要在网站进行注册，就可以在网站上分门别类的发布产品信息，如果客户感兴趣，就可以进入专门的洽谈室与厂商进行商谈，并最终成交。 （ 4） 客户在线发布信息；趣，就可以进入专门的洽谈室与厂商进行商谈，并最终成交。 （ 5） 客户在线发布信息； 信息反馈 系统，用于收集客户资料； （ 6） 电子邮件 管理； （ 7） 电子 公告牌 ； （ 8） 网站广告 管理系统 2 网络需求分析 应用背景分析 随着计算技术和网络技术的发展，计算机早已不在是军事机构和政政府部门的专用产品，而是深入到企业级各个家庭用户，企业及个人可以利用互联网信息交流、资源共享等服务。 服务网已经成不人生活总不 可或缺的重要内容。 一般对于企业用户而言一顿大楼或几顿大楼可以使用 100M/1000mbps 快带接入 IP城域网，利用大楼的综合布线为用户提供高速的网络服务。 信息化大小 /大楼的快带接入的上网方式，具有成本低快带高，使用不仅简单而且方便。 使企业和个人享受到多方面的便利，企业用户可以享受到 100M 以太网直接上网，不用打电话，不用为接收资料跑过来跑过去 . 业务需求 该 企业是一家网络技术服务研发公司，设计利研发部门在 10 人左右，为了增加研发力度。 在未来几年呢可能会增加到 30 人左右，另外公司设计了人事部、财务部、秘书处、 总经理办公室、技术部，后勤部等。 总体员工在 500 人左右。 公司求发展、求创新 ,可能在未来几年增大到 800 左左右。 公司在全国有办事处。 主要负责产品销售，技术支持产品调等 在新经济时代，企业的商业体系越来越复杂，工作方式越来越具有流动性和移动性，客户越来越分散，上、下游伙伴联系越来越紧密，而地理位置却分散在全球各地，并处于不同的时区。 与此同时企业是否能够及时掌握外部市场环境与社会环境的各种变化，及时了解影响组织内部工作效率的各项因素，并通 过 快速调整组织结构工作模式与处理流程、市场技术与产品策略、合作与联盟方式 等已成为衡量一家企业的竞争力的重要指标。 而企业敏捷性的提升从企业中每一个团队和每一个人都能够顺畅自如地沟通、协作，也能实时共享各种信息、关系资源开始，这样企业需要一种高效的 “沟通协作 ”系统，来有效地管理建立在人和团队基础上的交流与互动，全方位地整合和优化企业的所有信息资源，更灵活地调整流程，以最终达 到管理并提升企业核心竞争力的目的。 为了适用办公信息化需求，节约办公经费提高员工的办事效率，公司决定实施网络办公自动化 OA（ Office Automation）。 从而实现 软硬件及网络产品的 集成化， 日常事务处理 智能化 ，数字、文字、图像、声音和动画的综合处理 多媒体化。 在业内部为了实现问员工资料共享实。 可靠和高效传输数据，实现上传可下载。 公司决定建立 ftp 服务。 实现局域网文件共享。 应用 C/S（ 结构能充分发挥 客户端 PC 的处理能力，很多工作可以在客户端处理后再提交给服务 ）。 B/S(浏览器 /服务器模式 ） 软件应用的业务逻辑完全在应用服务器端实现，用户表现完全在 Web 服务器实现，客户端只需要浏览器即可进行业务处理 电子邮件系统的运作方式与其它的网络应用有着根本上的不同。 在其它的绝大多数的网络应用中，网络协议直接负责将数据发送到目的地。 而在电子邮件系统中，发送者并不等待发送工作完成，而是仅仅将要发送的内容发送出去，文件传输协议（ FTP）就象打电话一样，实时地接通对话双方，如果一方暂时没有应答，则通话就会失败。 而电子邮件系统则不同，发送方将要发送的内容通过自己的电子邮局将信件发给接 收方的电子邮局。 如果接收方的电子邮局暂时繁忙，那么发送方的电子邮局就会暂存信件，直到可以发送。 而当接收方未上网时，接收方的电子邮局就暂存信件，直到接收方去取。 可以这么说，电子邮件系统就象是在 Inter 上实现了传统邮局的功能，而且是更加快捷方便地实现。 视频会议系统 通过现有的各种电信通讯传输媒体，将人物的静、动态图像、语音、文字、图片等多种资料分送到各个用户的计算机上，使得在地理上分散的用户可以共聚一处，通过图形、声音等多种方式交流信息，增加双方对内容的理解能力。 目前视频会议逐步向着多网协作、高清化、开发化的方向发展只需借助互联网，即可实现高效高清的远程会议、办公，在持续提升用户沟通效率、缩减企业差旅费用成本、提高管理成效等方面具有得天独厚的优势，已部分取代商务出行，成为远程办公最新模式。 现在视频会议系统正逐步从高端专用市场向中低端市场转移，应用范围扩展到内部通信、外部协作、商务谈判、远程培训、无纸化办公等领域。 但是 企业基于安全的考虑视频会议采用 vpn（虚拟专用网）专线。 是因为整个VPN 网络的任意两个节点之间的连接，并没有传统专网所需的端到端的物理链路，而是架构在公用网络服务商所提供的网络平台（ Inter、 ATM、 Frame Relay 等）之上的逻辑网络，用户数据在逻辑链路中传输。 通过采用相应的加密和认证技术来保证用内部网络数据在公网上安全传输，从而真正实现网络数据的专用性，该技术的主要目标是节省企业的通信费用，特别是替代企业已有的专线，并且提高企业网络的可管理性，降低企业的通信成本，而且容易扩展，可随意与合作伙伴联网，完全控制主动权，便于兼容。 信息交流功能 信息交流功能主要有两方面的信息服务功能，互联网信息服务和企业内信息服务。 互联网信息服务可以使用任何一个办公室的计算机都能实现网上浏览、查询信 息的功能。 是企业人士能拓宽视野，掌握商业信息，了解其他企业的发展动向，实现企业与企业之间的信息交流，加强合作交流，共享重要数据资源，缩短产品开发周期，提高企业员工的生产力，是技术现代化科学化，提供客户支持和新兴客户。 方便与其他企业建立合作伙伴关系， 可以充分利用互联网资源来宣传企业展示企业产品与形象。 提升企业的影响力，方便与其他企业建立合作伙伴关系，是能尽快的拓展进入国际市场。 企业服务功能 建立企业网是为了加强对分支机构或部署的调控能力降低网络成本包或语音视频数据等独立网络有关的开销。 企业网就要包或以下几 个方面的服务 （ 1） 建立信息资源库实现实现企业人力、财力、物力统一管理和应用。 在企业发展中 经过加工处理有序化并大量积累起来。 （ 2） 利用网络技术。 实现多媒体信息交换。 企业管理功能 企业网使企业建立完善的技术的信息发布体系。 因此在此基础上实现学校管理的透明化、公正化，企业管理功能主要以下几个方面 （ 1） 网上办公系统 （ 2） 企业管理系统 （ 3） 员工办理系统 （ 4） 行政办公系统 （ 5） 财务管理系统 （ 6） 后勤管理系统 网络需求分析 拓扑图结构分析 网络采用接入层、汇聚层、核心层，根据 一般中型企业 网的功能的采用三层结构才能满足用户的需求，采用采用大型交换技术 ，为了避免广播风暴带来的不必要的宽带影响，因此采用 vlan 工作组的划分。 网络链路需求分析； 1. 网络主干采用光纤传输介质 2. 网主干链路无交通要到，多重障碍物。 3. 网络主干链路采用架空走线的方式 4. 网络主干实际连接距离为 2 千米满足网络需求。 网络性能的扩展性 宽带 的增速率对网络性能的影响 非常大 的。 相对目前的网络规模用户将要增加，所以主要网络设备的处理性能预留最少为百分之三十。 网络软件的扩展性 一般普通用户占大多数。 在系统软件性能要求不高，所以在这方面能满足要求，在选软件时应该购买当前的主流产品。 所以系统软件升级队服 务器主机几乎曾在影响同时对操作系统的兼容性很好， 网络性能需求分析 分析现有网络性能，可以为新网络提供一个参考标准，还要找出将现有网络溶入到新网络中的途径。 分析网络的可用性：主要指标包括平均无故障时间、平均修复时间以及系统故障的原因等。 分析网络的利用率：是指在特定的时间间隔内带宽的实际使用值与带宽的比率。 通常需要网络检测工具监测获得数据。 分析延迟与响应时间；对一些重要的网络设备的响应时间进行测量。 可以通过协议分析仪查看数据包之间的时间总长。 一般简单的方法是发送 Ping 数据包测量从发出 ICMP 请求到收到 响应的往返时间（ RTT） 分析网络互联设备的状态。 分析流量来源；可以根据网络应用及协议将用户划分成用户组，记录其名称、数量、位置及应用程序的名称等。 记录流量；可以通过分析软件等准确的记录网络中通信设备间的流量大小。 如 MRTG 软件。 分析流量类型及其特征；根据应用程序的类型等对网络流量的类型及特征进行分析。 分析现有网络与未来网络的关系；一般来说对现有的网络有两种处理方式，一种是保持现有网络不变，作为未来网络的子网整体接入到新网络中。 另一种是对现有网络进行改造升级已适应未来网络。 前一种方式可以最大化的保持 网络的现状，保护网络的投资。 后一种方式就要更换部分的网络设备，追加部分投资 网络安全需求分析 路由器、交换机此类设备的安全功能需求不是很高，但服务器特别是外网共享式服务器对其安全要求性能比比价高。 因为承载教务系统的安全保障。 所以服务器与路由器之间加个防火墙很重要的在。 在操作系统方面尽量采用当前主流的安全性高的系统。 并进行必要的安全配置。 关闭一些不必要的端口号和服务功能。 并及时发现更新补丁，稳固系统的安全性。 采用国际知名主流的杀毒软件保障系统安全 , 内部往来使用 vlan 分段隔离广播域，防止网络窃听和非法授权的 跨网段访问。 使用防火墙分割内部网络和外部网络不容许外部网络用户访问 web 服务器、财务数据库、 oa 服务器等，内部网络用户都必须进过代替服务器转发数据包，这样就实现 tel连接访问 ,代理在接到用户的 tel连接请求之后 ,决定是否允许远程连接 ,之后做的是建立自己和远程主机以及自己和用户之间的 tel 会话 ,代理作为中介只是隐藏了用户的一些相关信息 ，提高安全性 远程用户使用 vpn 方式访问总部网络，且显示远程用户可以访问主机范围 数据安全 网络数据安全十分重要。 必须保证系统不会找到来自网络非法用的的访问和恶意破坏。 网络安全系统以保证内网机密数据的存储与传输时的保密。 外网用户只能访问公共的 web 服务器。 但绝对不能访问内部数据，如员工档案，财务信息等。 入侵安全需求分析 配备 IDS（入侵检测系统）对透过防火墙进行攻击检测并作出相应反应。 采用系统检测和防火墙配合使用实现网络多重防护系统。 网络可 靠性需求分析 在一个网络中，系统每时每刻都要处理大量的数据，因此网络的系统的故障是不可避免的，可能给用户带来不可以估量的损失（如财务账单，交易信息等）。 这要求对系统的可靠性非常高。 为了挺高系统的可靠性，采用以下几种方式。 （ 1） 磁盘整列。 增强数据整合度，增强容错功能，增加吞吐量或容量。 另外，磁盘组对于计算机来说， 看起来就像一个单独的磁盘或逻辑存储单元。 应用采用 RAID5 把数据和相对应的奇偶校验信息存储到组成 RAID5 的各个磁盘上，并且奇偶校验信息和相对应的数据分别存储于不同的磁盘上，其中任意 N1块磁盘上都存储完整的数据，也就是说有相当于一块磁盘容量的空间用于存储奇偶校验信息。 因此当 RAID5 的一个磁盘发生损坏后，不会影响数据的完整性，从而保证了数据安全。 当损坏的磁盘被替换后， RAID 还会自动利用剩下奇偶校 验信息去重建此磁盘上 的数据，来保持 RAID5 的高可靠性 （ 2） 双机容错：保障服务器工作不间断运行 .了解为什么服务器会发生停顿。 服务器停顿原因大致可分为 7。