計算機網(wǎng)絡(luò)與通信課程設(shè)計---小型網(wǎng)吧局域網(wǎng)設(shè)計方案

1、<p>　　《計算機網(wǎng)絡(luò)與通信》課程設(shè)計</p><p>　　小型網(wǎng)吧局域網(wǎng)設(shè)計方案</p><p><b>　　現(xiàn)狀及需求分析</b></p><p>　　隨著信息社會的發(fā)展，網(wǎng)吧這個概念早已風(fēng)靡了全國的大街小巷。但同時，隨著網(wǎng)吧的增多，行業(yè)之間的競爭也愈演愈烈，為了在激烈的競爭中立足，保證良好的網(wǎng)絡(luò)運行高效性和穩(wěn)定性,網(wǎng)絡(luò)系統(tǒng)的性

2、能在網(wǎng)吧的建設(shè)中就顯得越來越重要。怎樣才能保證網(wǎng)絡(luò)系統(tǒng)24小時穩(wěn)定工作，為用戶提供一個舒適的、穩(wěn)定的網(wǎng)絡(luò)環(huán)境，已成為網(wǎng)吧日益關(guān)注的重點。</p><p>　　網(wǎng)吧的應(yīng)用主要在于滿足各個用戶對各種多媒體視頻、網(wǎng)絡(luò)游戲、瀏覽信息、信息交流等各種苛刻的要求，特別是對大量用戶訪問服務(wù)器資源，保證網(wǎng)絡(luò)能高速訪問 Internet，因此，構(gòu)建怎樣的網(wǎng)絡(luò)，才能為用戶提供一個高速、可靠、穩(wěn)定的網(wǎng)絡(luò)環(huán)境，成為網(wǎng)吧業(yè)主日益關(guān)注的首要

3、問題。 </p><p><b>　　拓?fù)湓O(shè)計</b></p><p>　　局域網(wǎng)采用星型網(wǎng)絡(luò)拓樸結(jié)構(gòu)，星型拓樸結(jié)構(gòu)為現(xiàn)在較為流行的一種網(wǎng)絡(luò)結(jié)構(gòu)，它是以一臺中心處理機（通信設(shè)備）為主而構(gòu)成的網(wǎng)絡(luò)，其它入網(wǎng)機器僅與該中心處理機之間有直接的物理鏈路，中心處理機采用分時或輪詢的方法為入網(wǎng)機器服務(wù)，所有的數(shù)據(jù)必須經(jīng)過中心處理機。由于所有節(jié)點的往外傳輸都必須經(jīng)過中央節(jié)點來處理，

4、因此，對中央節(jié)點的要求比較高。 優(yōu)點是網(wǎng)絡(luò)結(jié)構(gòu)簡單，易于維護(hù)，便于管理（集中式）；每臺入網(wǎng)機均需物理線路與處理機互連，線路利用率低；處理機負(fù)載重（需處理所有的服務(wù)），因為任何兩臺入網(wǎng)機之間交換信息，都必須通過中心處理機；入網(wǎng)主機故障不影響整個網(wǎng)絡(luò)的正常工作。對該網(wǎng)絡(luò)支持的設(shè)備生產(chǎn)廠商有較好的技術(shù)支持。</p><p>　　局域網(wǎng)內(nèi)的所有工作節(jié)點通過雙絞線與交換機相連形成一個星型網(wǎng)絡(luò)。辦公電腦建議采用品牌的商

5、用機，商用機運行比較穩(wěn)定，而且比較耐用，運算速度較快，較適于開發(fā)使用。</p><p><b>　　拓?fù)鋱D</b></p><p><b>　　設(shè)計原則</b></p><p>　　根據(jù)網(wǎng)吧的總體需求，結(jié)合對應(yīng)用系統(tǒng)的考慮，本次網(wǎng)絡(luò)建設(shè)的設(shè)計目標(biāo)是：高性能、高可靠性、高穩(wěn)定性、高安全性、易管理的平臺。</p>

6、<p>　　我們遵循以下的原則進(jìn)行網(wǎng)絡(luò)設(shè)計：</p><p><b>　　1.實用性和經(jīng)濟(jì)性</b></p><p>　　網(wǎng)絡(luò)建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實效的方針，堅持實用、經(jīng)濟(jì)的原則。</p><p><b>　　2.先進(jìn)性和成熟性</b></p><p>　　網(wǎng)絡(luò)建設(shè)設(shè)計既要采用先

7、進(jìn)的概念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備、工具的相對成熟。不但能反映當(dāng)今的先進(jìn)水平，而且具有發(fā)展?jié)摿?，能保證在未來若干年內(nèi)占主導(dǎo)地位，保證網(wǎng)吧建設(shè)的領(lǐng)先地位，采用核心層交換機來構(gòu)建網(wǎng)絡(luò)主干線路。</p><p><b>　　3.可靠性和穩(wěn)定性</b></p><p>　　在考慮技術(shù)先進(jìn)性和開放性的同時，還應(yīng)從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)支持及保修能

8、力等方面著手，確保系統(tǒng)運行的可靠性和穩(wěn)定性，達(dá)到最大的平均無故障時間，3com知名品牌，網(wǎng)絡(luò)領(lǐng)導(dǎo)廠商，其產(chǎn)品的可靠性和穩(wěn)定性是一流的。</p><p>　　為了保證骨干網(wǎng)絡(luò)平臺的健壯性和鏈路冗余性，建議網(wǎng)絡(luò)實施時在學(xué)校啟用千兆備份線路。啟用物理鏈路冗余機制，保證任何一條線路出現(xiàn)故障后骨干網(wǎng)絡(luò)平臺的可用性。</p><p><b>　　4.安全性和保密性</b><

9、/p><p>　　在網(wǎng)絡(luò)設(shè)計中，因此系統(tǒng)應(yīng)分別針對不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括端口隔離、路由過濾、防DDoS拒絕服務(wù)攻擊、防IP掃描、系統(tǒng)安全機制、多種數(shù)據(jù)訪問權(quán)限控制等，銳捷網(wǎng)絡(luò)充分考慮安全性，針對的各種應(yīng)用，有多種的保護(hù)機制，如劃分VLAN、IP/MAC地址綁定（過濾）、ACL、路由過濾、防DDoS拒絕服務(wù)攻擊、防IP掃描、802.1x認(rèn)證機制、SSH加密連接等具體技術(shù)提升整個網(wǎng)絡(luò)的安全性

10、。</p><p>　　5.可擴展性和可管理性</p><p>　　由于信息技術(shù)和人們對于新技術(shù)的需求發(fā)展都非常迅速，為了避免不必要的重復(fù)投資，我們必須選擇具有一定擴展能力的設(shè)備，能夠保證在網(wǎng)絡(luò)規(guī)模逐漸擴大的時候，不需要增加新的設(shè)備，而只需要增加一定數(shù)量的模塊就行。最好能夠做到在網(wǎng)絡(luò)技術(shù)進(jìn)一步發(fā)展，現(xiàn)有模塊不支持新技術(shù)的情況下，只需要更換相應(yīng)模塊，而不需要更換整個設(shè)備。</p>

11、<p>　　為了適應(yīng)網(wǎng)絡(luò)結(jié)構(gòu)變化的要求，必須充分考慮以最簡便的方法、最低的投資，實現(xiàn)系統(tǒng)的擴展和維護(hù)。為了便于擴展，對于核心設(shè)備必須采用模塊化高密度端口的設(shè)備，便于將來升級和擴展。</p><p>　　先進(jìn)的設(shè)備必須配合先進(jìn)的管理和維護(hù)方法，才能夠發(fā)揮最大的作用。全線采用基于SNMP標(biāo)準(zhǔn)的可網(wǎng)管產(chǎn)品，達(dá)到全程網(wǎng)管，降低了人力資源的費用，提高網(wǎng)絡(luò)的易用性、可管理性，同時又具有很好的可擴充性。</

12、p><p><b>　　接入方式設(shè)計：</b></p><p>　　接入層交換機采用Netcore 5024+NS，Netcore 5024+NS是一款高性能、易操作的智能型交換機，支持VLAN、QoS及超距離200米級聯(lián)，該款交換機為用戶提供24個10/100M自適應(yīng)端口，通過百兆上聯(lián)到核心交換機，用戶終端100M交換到桌面，完全能滿足用戶各種多媒體應(yīng)用及信息資源共享的

13、要求。</p><p><b>　　防火墻選型</b></p><p>　　為了實現(xiàn)最大的安全性，可以安裝一個硬件防火墻來保護(hù)網(wǎng)絡(luò)（聯(lián)想 網(wǎng)御Smart V-100 防火墻中小型防火墻），然后將它與ICF或其他軟件防火墻進(jìn)行結(jié)合。軟件防火墻可以在每個單獨的計算機上進(jìn)行配置，因此如果需要，網(wǎng)絡(luò)中每臺計算機可以擁有不同的網(wǎng)絡(luò)權(quán)限。另外，軟件防火墻在被保護(hù)的計算機違規(guī)發(fā)送數(shù)

14、據(jù)時，可以向管理者發(fā)出警報。通常，硬件防火墻非常靈活，而且功能強大；在完成硬件防火墻的設(shè)置后，管理者可以不必再去管它，讓它靜靜地保護(hù)網(wǎng)吧的網(wǎng)絡(luò)。</p><p><b>　　方案特點分析</b></p><p>　　1、采用先進(jìn)的多網(wǎng)卡捆綁技術(shù)，服務(wù)器以400M接入中心交換機干路口，解決服務(wù)器接入瓶頸； </p><p>　　2、一個是鏈路聚合

15、擴展帶寬，另一個是堆疊增加交換機背板帶寬，達(dá)到提速擴容的目地；</p><p>　　3、全網(wǎng)部署QoS，為用戶提供端到端的服務(wù)質(zhì)量； </p><p>　　4、通過劃分VLAN，有效抑制網(wǎng)絡(luò)廣播風(fēng)暴； </p><p>　　5支持全線速轉(zhuǎn)發(fā)，保證網(wǎng)絡(luò)高效穩(wěn)定；</p><p><b>　　總結(jié)</b></p>

16、<p>　　中小型企業(yè)網(wǎng)設(shè)計方案</p><p><b>　　現(xiàn)狀及需求分析：</b></p><p>　　隨著計算機及局域網(wǎng)絡(luò)應(yīng)用的不斷深入，特別是各種計算機應(yīng)用系統(tǒng)被相繼應(yīng)用在實際工作中，各企業(yè)、各單位同外界信息媒體之間的相互交換和共享的要求日益增加。需要使各單位相互間真正做到高效的信息交換、資源的共享，為各單位人員提供準(zhǔn)確、可靠、快捷的各種生產(chǎn)數(shù)據(jù)

17、和信息，充分發(fā)揮各單位現(xiàn)有的計算機設(shè)備的功能。為加強各公司內(nèi)各分區(qū)的業(yè)務(wù)和技術(shù)聯(lián)系，提高工作效率，實現(xiàn)資源共享，降低運作及管理成本,公司有必要建立企業(yè)內(nèi)部局域網(wǎng)。局域網(wǎng)要求建設(shè)基于TCP/IP協(xié)議和WWW技術(shù)規(guī)范的企業(yè)內(nèi)部非公開的信息管理和交換平臺，該平臺以WEB為核心，集成WEB、文件共享、信息資源管理等服務(wù)功能，實現(xiàn)公司員工在不同地域?qū)?nèi)部網(wǎng)的訪問。</p><p>　　中小企業(yè)局域網(wǎng)通常規(guī)模較小，結(jié)構(gòu)相對簡

18、單，對性能的要求則因應(yīng)用的不同而差別較大。許多中小企業(yè)網(wǎng)絡(luò)技術(shù)人員較少，因而對網(wǎng)絡(luò)的依賴性很高，要求網(wǎng)絡(luò)盡可能簡單、可靠、易用，降低網(wǎng)絡(luò)的使用和維護(hù)成本、提高產(chǎn)品的性能價格比就顯得尤為重要。</p><p><b>　　拓?fù)浣Y(jié)構(gòu)設(shè)計：</b></p><p><b>　　接入方式設(shè)計：</b></p><p>　　寬帶接入

19、仍然是企業(yè)接入方式的熱門選擇，但這就不僅僅是一條線光纖或者兩條ADSL引入這么簡單，因為一兩條寬帶難以滿足企業(yè)的帶寬需要，對于一般規(guī)模的企業(yè)來說，選擇雙光纖接入，或者是多條ADSL接入應(yīng)該可以滿足客戶的使用需求；但是對于規(guī)模更大、定位更高的企業(yè)來說，采用一吧多網(wǎng)（也就是說采用多種接入方式組合的形式）可以獲得更理想的效果，這樣一來不但可以很好的起到線路備援的作用，而且還可以合理的調(diào)用不同ISP（網(wǎng)絡(luò)運營商）所提供了服務(wù)，更有利于企業(yè)實現(xiàn)分

20、區(qū)服務(wù)，讓消費者體驗到不同服務(wù)區(qū)的不同享受。</p><p><b>　　網(wǎng)絡(luò)設(shè)備選型：</b></p><p><b>　　1.寬帶路由器：</b></p><p>　　在選擇企業(yè)網(wǎng)絡(luò)多WAN口路由器的時候，應(yīng)該根據(jù)企業(yè)網(wǎng)絡(luò)自身的多WAN應(yīng)用模式，選擇相適應(yīng)的產(chǎn)品和型號；技術(shù)指標(biāo)要實用，路由器主要關(guān)注的是CPU類型，選擇

21、處理能力強勁的；選擇閃存和內(nèi)存較大的；安全性能很關(guān)鍵，為了讓企業(yè)網(wǎng)絡(luò)能夠在安全的網(wǎng)絡(luò)環(huán)境中運行，選擇的路由器產(chǎn)品必須具備完善的安全性能; </p><p><b>　　2.主干交換機：</b></p><p>　　企業(yè)網(wǎng)絡(luò)的計算機節(jié)點有很多，所以組網(wǎng)時需要在路由器后連接一個三層交換機，才能滿足于大規(guī)模計算機數(shù)據(jù)交換的需要，因為這里的介紹的是全千兆網(wǎng)絡(luò)，所以采用全千兆三

22、層交換機作為網(wǎng)絡(luò)核心，這樣可以實現(xiàn)當(dāng)前企業(yè)網(wǎng)絡(luò)大數(shù)據(jù)量的本地高速交換，同時，核心交換機還能提供基于硬件的線速轉(zhuǎn)發(fā)，在速度上比傳統(tǒng)的基于CPU的路由快許多倍，大大提高了網(wǎng)絡(luò)的運行效率和穩(wěn)定性。 </p><p><b>　　3.接入層交換機：</b></p><p>　　對于連接日常辦公區(qū)和機房服務(wù)區(qū)的客戶機，對帶寬的要求比較高，所以選擇千兆交換機作接入交換機。<

23、/p><p>　　在機房服務(wù)區(qū)又由于計算機數(shù)量較多，分布較為密集故需采用交換機堆疊的方式來擴充交換機的端口數(shù)量，以滿足需求。在交換器堆疊的時候應(yīng)盡量考慮堆疊層數(shù)對交換機性能的影響建議層數(shù)為四層。</p><p><b>　　4.無線路由器：</b></p><p>　　企業(yè)網(wǎng)絡(luò)中由于辦公場所的分散性和樓體結(jié)構(gòu)的特殊性應(yīng)該采用信號強，穿強能力好的無線

24、路由器。</p><p><b>　　防火墻選型</b></p><p>　　CheckPointUTM-1企業(yè)硬件防火墻是CheckPoint公司充分考慮到目前用戶網(wǎng)絡(luò)需求及網(wǎng)絡(luò)現(xiàn)狀，專為中小型企業(yè)、酒店、政府機構(gòu)等內(nèi)網(wǎng)高安全高可靠環(huán)境設(shè)計而推出的UTM防火墻路由器。 </p><p>　　CheckPointUTM-1企業(yè)硬件防火墻在一個U

25、TM網(wǎng)絡(luò)安全解決方案中，CheckPointUTM-1設(shè)備能夠為您提供所需的一切。包括：安全防護(hù)、所有的安全更新、安全管理、硬件質(zhì)保。 </p><p><b>　　總結(jié)：</b></p><p>　　Internet技術(shù)的迅速發(fā)展，各行業(yè)信息化網(wǎng)絡(luò)的快速膨脹，企業(yè)網(wǎng)內(nèi)部網(wǎng)絡(luò)由于需求也得到了空前的發(fā)展，它為員工提供了全新的工作環(huán)境，利用計算機和網(wǎng)絡(luò)進(jìn)行工作、交流，改變

26、了傳統(tǒng)的工作方式，極大的提高了工作的質(zhì)量和效率。采用交換式局域網(wǎng)技術(shù)的企業(yè)網(wǎng)絡(luò)，可以運用VLAN技術(shù)來加強內(nèi)部網(wǎng)絡(luò)管理。根據(jù)不同的應(yīng)用業(yè)務(wù)以及不同的安全級別，將網(wǎng)絡(luò)分段并進(jìn)行隔離，實現(xiàn)相互間的訪問控制，可以達(dá)到限制用戶非法訪問的目的。</p><p>　　利用實際的局域網(wǎng)案例來具體模擬現(xiàn)實當(dāng)中可能存在的問題，并且加以防范與解決，以達(dá)到有備無患，實現(xiàn)企業(yè)局域網(wǎng)的高性能、高穩(wěn)定、高管理性、靈活性、安全性、經(jīng)濟(jì)性，網(wǎng)絡(luò)