畢業(yè)設計答辯ppt之企業(yè)網(wǎng)絡規(guī)劃

1、1,,本科畢業(yè)設計答辯 山東博潤集團網(wǎng)絡工程方案設計 姓 名：徐楊 班 級：網(wǎng)絡082 指導教師：袁衛(wèi)華 戚文靜,,,,2,項目背景,隨著近年來企業(yè)信息化建設的深入，企業(yè)的運作越來越依賴計算機網(wǎng)絡。山東博潤集團為了迎合公司業(yè)務發(fā)展需求、提高企業(yè)內(nèi)部核心競爭力，需在原有網(wǎng)絡基礎(chǔ)上建立一個更加方便快捷安全的通信網(wǎng)絡綜合信息系統(tǒng)。,3,需求

2、分析,博潤集團共兩個廠區(qū)，其中總廠區(qū)信息點200個，其中主樓高七層共計150個信息點，另外4個車間、2個設備間、1個儲藏室共計50個信息點。東廠區(qū)主樓高5層共計100個信息點?？倧S區(qū)車間與主樓相距200米，設備間與主樓相距150米，東廠區(qū)與總廠區(qū)相距10公里。公司部門結(jié)構(gòu)：總廠區(qū)微機室（10人），財務部（20人），行政部（20人），生產(chǎn)部（120人），研發(fā)部（50人），后勤部（20人），業(yè)務部（50人），人力資源部（20人）。,4,

3、需求分析,新建網(wǎng)絡除了要保證公司正常的數(shù)據(jù)傳輸與上網(wǎng)需要，還必須滿足以下需求： (1)網(wǎng)絡設備配置：配備網(wǎng)絡交換設備，實現(xiàn)樓宇間的千兆光纖連接，保證未來各應用系統(tǒng)的實施以及滿足集團各種計算機應用系統(tǒng)的大信息量的傳輸。(2)部門通信隔離：通過不同網(wǎng)段的劃分與路由策略實現(xiàn)部分部門間的數(shù)據(jù)隔離。(3)穩(wěn)定的通信系統(tǒng)：為保障公司正常的業(yè)務運行，應保證工作期間網(wǎng)絡通訊的流暢與穩(wěn)定，不能出現(xiàn)工作時間斷網(wǎng)的現(xiàn)象。(4)網(wǎng)絡的安全性：該

4、網(wǎng)絡系統(tǒng)應保障公司重要信息的安全性，確保公司秘密數(shù)據(jù)與外網(wǎng)的有效隔離。,5,設備選擇,在設備選型時考慮到設備的穩(wěn)定性、網(wǎng)絡安全性、可提供足夠帶寬、性價比、可擴展性與設備兼容性等因素，最終選擇了H3C品牌的相應網(wǎng)絡產(chǎn)品。 除滿足該網(wǎng)絡所有需求外，為了適應目前信息化的發(fā)展該網(wǎng)絡所選設備全部支持IPV6。,6,網(wǎng)絡拓撲,網(wǎng)絡拓撲:,,網(wǎng)絡概述,總廠區(qū)與東廠區(qū)分別通過H3C防火墻連接外網(wǎng)，通過防火墻在兩廠區(qū)間建立GRE VPN隧道從而

5、保證公司內(nèi)部數(shù)據(jù)傳輸?shù)陌踩浴？倧S區(qū)核心交換機型號為H3C S7503E，其作為整個網(wǎng)絡系統(tǒng)的核心連接防火墻與匯聚層交換機，其根據(jù)用戶需求劃分多個vlan并通過配置ACL策略控制所有用戶的訪問權(quán)限；匯聚層交換機型號為S5500，其作為通訊樞紐連接核心交換機與接入交換機；底層用戶pc直接連接S3100接入交換機東廠區(qū)由于員工數(shù)較少通訊流量少所以選擇S5500交換機作為核心，刪去匯聚層，接入交換機直接連接S5500。,7,8,網(wǎng)

6、絡技術(shù)應用,本方案主要應用網(wǎng)絡技術(shù)：NATACLTRUNKVLANVPN路由協(xié)議為靜態(tài)路由,9,IP分配與VLAN劃分,對博潤集團內(nèi)的局域網(wǎng)進行VLAN劃分,可以減少網(wǎng)絡內(nèi)的廣播數(shù)據(jù)包,提高網(wǎng)絡運行效率;可以區(qū)分不同的應用和用戶,方便集團的管理與維護。以下為該集團的IP和VLAN的總體規(guī)劃表，根據(jù)需求我們將每一個部門劃分一個VLAN。,10,IP分配與VLAN劃分,IP分配與VLAN劃分：,11,網(wǎng)絡安全設計,（1）提高設備

7、的物理安全性：運行中的設備，未經(jīng)授權(quán)的人員不能直接接觸到。通過將設備安置在獨立的設備間中，并增加門禁系統(tǒng)，確保只有授權(quán)的管理和維護人員才能接觸到物理設備。（2）因特網(wǎng)的接入安全控制：本方案通過部署防火墻與nat協(xié)議的配置很好的提高了整個網(wǎng)絡系統(tǒng)的安全性。,12,網(wǎng)絡安全設計,（3）設備訪問安全設計：網(wǎng)絡設備遠程訪問控制主要是通過對telnet用戶進行有效、安全的配置，防止非法telnet獲取設備訪問控制方式。（4）應用系統(tǒng)的訪問限

8、制：根據(jù)博潤集團的應用需求，在核心交換機上實施訪問控制，限制園區(qū)網(wǎng)用戶對特定應用系統(tǒng)的訪問，或者只允許特定的用戶訪問某些資源。,13,總結(jié),在進行詳細的網(wǎng)絡設計過程中還發(fā)現(xiàn)，自己考慮的東西不是很全面。會遺漏很多重要的細節(jié)。通過本次畢業(yè)設計我參考了很多前輩、老師的書籍，學到了不少新的東西，也發(fā)現(xiàn)了大量的問題，有些在設計過程中已經(jīng)解決，有些還有待今后慢慢學習。,14,謝辭,在完成該畢業(yè)設計的過程中，我得到了戚文靜和袁衛(wèi)華老師的耐心指導，老師