計(jì)算機(jī)網(wǎng)絡(luò)與通信課程設(shè)計(jì)---小型網(wǎng)吧局域網(wǎng)設(shè)計(jì)方案

1、<p>　　《計(jì)算機(jī)網(wǎng)絡(luò)與通信》課程設(shè)計(jì)</p><p>　　小型網(wǎng)吧局域網(wǎng)設(shè)計(jì)方案</p><p><b>　　現(xiàn)狀及需求分析</b></p><p>　　隨著信息社會(huì)的發(fā)展，網(wǎng)吧這個(gè)概念早已風(fēng)靡了全國的大街小巷。但同時(shí)，隨著網(wǎng)吧的增多，行業(yè)之間的競(jìng)爭(zhēng)也愈演愈烈，為了在激烈的競(jìng)爭(zhēng)中立足，保證良好的網(wǎng)絡(luò)運(yùn)行高效性和穩(wěn)定性,網(wǎng)絡(luò)系統(tǒng)的性

2、能在網(wǎng)吧的建設(shè)中就顯得越來越重要。怎樣才能保證網(wǎng)絡(luò)系統(tǒng)24小時(shí)穩(wěn)定工作，為用戶提供一個(gè)舒適的、穩(wěn)定的網(wǎng)絡(luò)環(huán)境，已成為網(wǎng)吧日益關(guān)注的重點(diǎn)。</p><p>　　網(wǎng)吧的應(yīng)用主要在于滿足各個(gè)用戶對(duì)各種多媒體視頻、網(wǎng)絡(luò)游戲、瀏覽信息、信息交流等各種苛刻的要求，特別是對(duì)大量用戶訪問服務(wù)器資源，保證網(wǎng)絡(luò)能高速訪問 Internet，因此，構(gòu)建怎樣的網(wǎng)絡(luò)，才能為用戶提供一個(gè)高速、可靠、穩(wěn)定的網(wǎng)絡(luò)環(huán)境，成為網(wǎng)吧業(yè)主日益關(guān)注的首要

3、問題。 </p><p><b>　　拓?fù)湓O(shè)計(jì)</b></p><p>　　局域網(wǎng)采用星型網(wǎng)絡(luò)拓樸結(jié)構(gòu)，星型拓樸結(jié)構(gòu)為現(xiàn)在較為流行的一種網(wǎng)絡(luò)結(jié)構(gòu)，它是以一臺(tái)中心處理機(jī)（通信設(shè)備）為主而構(gòu)成的網(wǎng)絡(luò)，其它入網(wǎng)機(jī)器僅與該中心處理機(jī)之間有直接的物理鏈路，中心處理機(jī)采用分時(shí)或輪詢的方法為入網(wǎng)機(jī)器服務(wù)，所有的數(shù)據(jù)必須經(jīng)過中心處理機(jī)。由于所有節(jié)點(diǎn)的往外傳輸都必須經(jīng)過中央節(jié)點(diǎn)來處理，

4、因此，對(duì)中央節(jié)點(diǎn)的要求比較高。 優(yōu)點(diǎn)是網(wǎng)絡(luò)結(jié)構(gòu)簡(jiǎn)單，易于維護(hù)，便于管理（集中式）；每臺(tái)入網(wǎng)機(jī)均需物理線路與處理機(jī)互連，線路利用率低；處理機(jī)負(fù)載重（需處理所有的服務(wù)），因?yàn)槿魏蝺膳_(tái)入網(wǎng)機(jī)之間交換信息，都必須通過中心處理機(jī)；入網(wǎng)主機(jī)故障不影響整個(gè)網(wǎng)絡(luò)的正常工作。對(duì)該網(wǎng)絡(luò)支持的設(shè)備生產(chǎn)廠商有較好的技術(shù)支持。</p><p>　　局域網(wǎng)內(nèi)的所有工作節(jié)點(diǎn)通過雙絞線與交換機(jī)相連形成一個(gè)星型網(wǎng)絡(luò)。辦公電腦建議采用品牌的商

5、用機(jī)，商用機(jī)運(yùn)行比較穩(wěn)定，而且比較耐用，運(yùn)算速度較快，較適于開發(fā)使用。</p><p><b>　　拓?fù)鋱D</b></p><p><b>　　設(shè)計(jì)原則</b></p><p>　　根據(jù)網(wǎng)吧的總體需求，結(jié)合對(duì)應(yīng)用系統(tǒng)的考慮，本次網(wǎng)絡(luò)建設(shè)的設(shè)計(jì)目標(biāo)是：高性能、高可靠性、高穩(wěn)定性、高安全性、易管理的平臺(tái)。</p>

6、<p>　　我們遵循以下的原則進(jìn)行網(wǎng)絡(luò)設(shè)計(jì)：</p><p><b>　　1.實(shí)用性和經(jīng)濟(jì)性</b></p><p>　　網(wǎng)絡(luò)建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實(shí)效的方針，堅(jiān)持實(shí)用、經(jīng)濟(jì)的原則。</p><p><b>　　2.先進(jìn)性和成熟性</b></p><p>　　網(wǎng)絡(luò)建設(shè)設(shè)計(jì)既要采用先

7、進(jìn)的概念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備、工具的相對(duì)成熟。不但能反映當(dāng)今的先進(jìn)水平，而且具有發(fā)展?jié)摿?，能保證在未來若干年內(nèi)占主導(dǎo)地位，保證網(wǎng)吧建設(shè)的領(lǐng)先地位，采用核心層交換機(jī)來構(gòu)建網(wǎng)絡(luò)主干線路。</p><p><b>　　3.可靠性和穩(wěn)定性</b></p><p>　　在考慮技術(shù)先進(jìn)性和開放性的同時(shí)，還應(yīng)從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)支持及保修能

8、力等方面著手，確保系統(tǒng)運(yùn)行的可靠性和穩(wěn)定性，達(dá)到最大的平均無故障時(shí)間，3com知名品牌，網(wǎng)絡(luò)領(lǐng)導(dǎo)廠商，其產(chǎn)品的可靠性和穩(wěn)定性是一流的。</p><p>　　為了保證骨干網(wǎng)絡(luò)平臺(tái)的健壯性和鏈路冗余性，建議網(wǎng)絡(luò)實(shí)施時(shí)在學(xué)校啟用千兆備份線路。啟用物理鏈路冗余機(jī)制，保證任何一條線路出現(xiàn)故障后骨干網(wǎng)絡(luò)平臺(tái)的可用性。</p><p><b>　　4.安全性和保密性</b><

9、/p><p>　　在網(wǎng)絡(luò)設(shè)計(jì)中，因此系統(tǒng)應(yīng)分別針對(duì)不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括端口隔離、路由過濾、防DDoS拒絕服務(wù)攻擊、防IP掃描、系統(tǒng)安全機(jī)制、多種數(shù)據(jù)訪問權(quán)限控制等，銳捷網(wǎng)絡(luò)充分考慮安全性，針對(duì)的各種應(yīng)用，有多種的保護(hù)機(jī)制，如劃分VLAN、IP/MAC地址綁定（過濾）、ACL、路由過濾、防DDoS拒絕服務(wù)攻擊、防IP掃描、802.1x認(rèn)證機(jī)制、SSH加密連接等具體技術(shù)提升整個(gè)網(wǎng)絡(luò)的安全性

10、。</p><p>　　5.可擴(kuò)展性和可管理性</p><p>　　由于信息技術(shù)和人們對(duì)于新技術(shù)的需求發(fā)展都非常迅速，為了避免不必要的重復(fù)投資，我們必須選擇具有一定擴(kuò)展能力的設(shè)備，能夠保證在網(wǎng)絡(luò)規(guī)模逐漸擴(kuò)大的時(shí)候，不需要增加新的設(shè)備，而只需要增加一定數(shù)量的模塊就行。最好能夠做到在網(wǎng)絡(luò)技術(shù)進(jìn)一步發(fā)展，現(xiàn)有模塊不支持新技術(shù)的情況下，只需要更換相應(yīng)模塊，而不需要更換整個(gè)設(shè)備。</p>

11、<p>　　為了適應(yīng)網(wǎng)絡(luò)結(jié)構(gòu)變化的要求，必須充分考慮以最簡(jiǎn)便的方法、最低的投資，實(shí)現(xiàn)系統(tǒng)的擴(kuò)展和維護(hù)。為了便于擴(kuò)展，對(duì)于核心設(shè)備必須采用模塊化高密度端口的設(shè)備，便于將來升級(jí)和擴(kuò)展。</p><p>　　先進(jìn)的設(shè)備必須配合先進(jìn)的管理和維護(hù)方法，才能夠發(fā)揮最大的作用。全線采用基于SNMP標(biāo)準(zhǔn)的可網(wǎng)管產(chǎn)品，達(dá)到全程網(wǎng)管，降低了人力資源的費(fèi)用，提高網(wǎng)絡(luò)的易用性、可管理性，同時(shí)又具有很好的可擴(kuò)充性。</

12、p><p><b>　　接入方式設(shè)計(jì)：</b></p><p>　　接入層交換機(jī)采用Netcore 5024+NS，Netcore 5024+NS是一款高性能、易操作的智能型交換機(jī)，支持VLAN、QoS及超距離200米級(jí)聯(lián)，該款交換機(jī)為用戶提供24個(gè)10/100M自適應(yīng)端口，通過百兆上聯(lián)到核心交換機(jī)，用戶終端100M交換到桌面，完全能滿足用戶各種多媒體應(yīng)用及信息資源共享的

13、要求。</p><p><b>　　防火墻選型</b></p><p>　　為了實(shí)現(xiàn)最大的安全性，可以安裝一個(gè)硬件防火墻來保護(hù)網(wǎng)絡(luò)（聯(lián)想 網(wǎng)御Smart V-100 防火墻中小型防火墻），然后將它與ICF或其他軟件防火墻進(jìn)行結(jié)合。軟件防火墻可以在每個(gè)單獨(dú)的計(jì)算機(jī)上進(jìn)行配置，因此如果需要，網(wǎng)絡(luò)中每臺(tái)計(jì)算機(jī)可以擁有不同的網(wǎng)絡(luò)權(quán)限。另外，軟件防火墻在被保護(hù)的計(jì)算機(jī)違規(guī)發(fā)送數(shù)

14、據(jù)時(shí)，可以向管理者發(fā)出警報(bào)。通常，硬件防火墻非常靈活，而且功能強(qiáng)大；在完成硬件防火墻的設(shè)置后，管理者可以不必再去管它，讓它靜靜地保護(hù)網(wǎng)吧的網(wǎng)絡(luò)。</p><p><b>　　方案特點(diǎn)分析</b></p><p>　　1、采用先進(jìn)的多網(wǎng)卡捆綁技術(shù)，服務(wù)器以400M接入中心交換機(jī)干路口，解決服務(wù)器接入瓶頸； </p><p>　　2、一個(gè)是鏈路聚合

15、擴(kuò)展帶寬，另一個(gè)是堆疊增加交換機(jī)背板帶寬，達(dá)到提速擴(kuò)容的目地；</p><p>　　3、全網(wǎng)部署QoS，為用戶提供端到端的服務(wù)質(zhì)量； </p><p>　　4、通過劃分VLAN，有效抑制網(wǎng)絡(luò)廣播風(fēng)暴； </p><p>　　5支持全線速轉(zhuǎn)發(fā)，保證網(wǎng)絡(luò)高效穩(wěn)定；</p><p><b>　　總結(jié)</b></p>

16、<p>　　中小型企業(yè)網(wǎng)設(shè)計(jì)方案</p><p><b>　　現(xiàn)狀及需求分析：</b></p><p>　　隨著計(jì)算機(jī)及局域網(wǎng)絡(luò)應(yīng)用的不斷深入，特別是各種計(jì)算機(jī)應(yīng)用系統(tǒng)被相繼應(yīng)用在實(shí)際工作中，各企業(yè)、各單位同外界信息媒體之間的相互交換和共享的要求日益增加。需要使各單位相互間真正做到高效的信息交換、資源的共享，為各單位人員提供準(zhǔn)確、可靠、快捷的各種生產(chǎn)數(shù)據(jù)

17、和信息，充分發(fā)揮各單位現(xiàn)有的計(jì)算機(jī)設(shè)備的功能。為加強(qiáng)各公司內(nèi)各分區(qū)的業(yè)務(wù)和技術(shù)聯(lián)系，提高工作效率，實(shí)現(xiàn)資源共享，降低運(yùn)作及管理成本,公司有必要建立企業(yè)內(nèi)部局域網(wǎng)。局域網(wǎng)要求建設(shè)基于TCP/IP協(xié)議和WWW技術(shù)規(guī)范的企業(yè)內(nèi)部非公開的信息管理和交換平臺(tái)，該平臺(tái)以WEB為核心，集成WEB、文件共享、信息資源管理等服務(wù)功能，實(shí)現(xiàn)公司員工在不同地域?qū)?nèi)部網(wǎng)的訪問。</p><p>　　中小企業(yè)局域網(wǎng)通常規(guī)模較小，結(jié)構(gòu)相對(duì)簡(jiǎn)

18、單，對(duì)性能的要求則因應(yīng)用的不同而差別較大。許多中小企業(yè)網(wǎng)絡(luò)技術(shù)人員較少，因而對(duì)網(wǎng)絡(luò)的依賴性很高，要求網(wǎng)絡(luò)盡可能簡(jiǎn)單、可靠、易用，降低網(wǎng)絡(luò)的使用和維護(hù)成本、提高產(chǎn)品的性能價(jià)格比就顯得尤為重要。</p><p><b>　　拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)：</b></p><p><b>　　接入方式設(shè)計(jì)：</b></p><p>　　寬帶接入

19、仍然是企業(yè)接入方式的熱門選擇，但這就不僅僅是一條線光纖或者兩條ADSL引入這么簡(jiǎn)單，因?yàn)橐粌蓷l寬帶難以滿足企業(yè)的帶寬需要，對(duì)于一般規(guī)模的企業(yè)來說，選擇雙光纖接入，或者是多條ADSL接入應(yīng)該可以滿足客戶的使用需求；但是對(duì)于規(guī)模更大、定位更高的企業(yè)來說，采用一吧多網(wǎng)（也就是說采用多種接入方式組合的形式）可以獲得更理想的效果，這樣一來不但可以很好的起到線路備援的作用，而且還可以合理的調(diào)用不同ISP（網(wǎng)絡(luò)運(yùn)營(yíng)商）所提供了服務(wù)，更有利于企業(yè)實(shí)現(xiàn)分

20、區(qū)服務(wù)，讓消費(fèi)者體驗(yàn)到不同服務(wù)區(qū)的不同享受。</p><p><b>　　網(wǎng)絡(luò)設(shè)備選型：</b></p><p><b>　　1.寬帶路由器：</b></p><p>　　在選擇企業(yè)網(wǎng)絡(luò)多WAN口路由器的時(shí)候，應(yīng)該根據(jù)企業(yè)網(wǎng)絡(luò)自身的多WAN應(yīng)用模式，選擇相適應(yīng)的產(chǎn)品和型號(hào)；技術(shù)指標(biāo)要實(shí)用，路由器主要關(guān)注的是CPU類型，選擇

21、處理能力強(qiáng)勁的；選擇閃存和內(nèi)存較大的；安全性能很關(guān)鍵，為了讓企業(yè)網(wǎng)絡(luò)能夠在安全的網(wǎng)絡(luò)環(huán)境中運(yùn)行，選擇的路由器產(chǎn)品必須具備完善的安全性能; </p><p><b>　　2.主干交換機(jī)：</b></p><p>　　企業(yè)網(wǎng)絡(luò)的計(jì)算機(jī)節(jié)點(diǎn)有很多，所以組網(wǎng)時(shí)需要在路由器后連接一個(gè)三層交換機(jī)，才能滿足于大規(guī)模計(jì)算機(jī)數(shù)據(jù)交換的需要，因?yàn)檫@里的介紹的是全千兆網(wǎng)絡(luò)，所以采用全千兆三

22、層交換機(jī)作為網(wǎng)絡(luò)核心，這樣可以實(shí)現(xiàn)當(dāng)前企業(yè)網(wǎng)絡(luò)大數(shù)據(jù)量的本地高速交換，同時(shí)，核心交換機(jī)還能提供基于硬件的線速轉(zhuǎn)發(fā)，在速度上比傳統(tǒng)的基于CPU的路由快許多倍，大大提高了網(wǎng)絡(luò)的運(yùn)行效率和穩(wěn)定性。 </p><p><b>　　3.接入層交換機(jī)：</b></p><p>　　對(duì)于連接日常辦公區(qū)和機(jī)房服務(wù)區(qū)的客戶機(jī)，對(duì)帶寬的要求比較高，所以選擇千兆交換機(jī)作接入交換機(jī)。<

23、/p><p>　　在機(jī)房服務(wù)區(qū)又由于計(jì)算機(jī)數(shù)量較多，分布較為密集故需采用交換機(jī)堆疊的方式來擴(kuò)充交換機(jī)的端口數(shù)量，以滿足需求。在交換器堆疊的時(shí)候應(yīng)盡量考慮堆疊層數(shù)對(duì)交換機(jī)性能的影響建議層數(shù)為四層。</p><p><b>　　4.無線路由器：</b></p><p>　　企業(yè)網(wǎng)絡(luò)中由于辦公場(chǎng)所的分散性和樓體結(jié)構(gòu)的特殊性應(yīng)該采用信號(hào)強(qiáng)，穿強(qiáng)能力好的無線

24、路由器。</p><p><b>　　防火墻選型</b></p><p>　　CheckPointUTM-1企業(yè)硬件防火墻是CheckPoint公司充分考慮到目前用戶網(wǎng)絡(luò)需求及網(wǎng)絡(luò)現(xiàn)狀，專為中小型企業(yè)、酒店、政府機(jī)構(gòu)等內(nèi)網(wǎng)高安全高可靠環(huán)境設(shè)計(jì)而推出的UTM防火墻路由器。 </p><p>　　CheckPointUTM-1企業(yè)硬件防火墻在一個(gè)U

25、TM網(wǎng)絡(luò)安全解決方案中，CheckPointUTM-1設(shè)備能夠?yàn)槟峁┧璧囊磺?。包括：安全防護(hù)、所有的安全更新、安全管理、硬件質(zhì)保。 </p><p><b>　　總結(jié)：</b></p><p>　　Internet技術(shù)的迅速發(fā)展，各行業(yè)信息化網(wǎng)絡(luò)的快速膨脹，企業(yè)網(wǎng)內(nèi)部網(wǎng)絡(luò)由于需求也得到了空前的發(fā)展，它為員工提供了全新的工作環(huán)境，利用計(jì)算機(jī)和網(wǎng)絡(luò)進(jìn)行工作、交流，改變

26、了傳統(tǒng)的工作方式，極大的提高了工作的質(zhì)量和效率。采用交換式局域網(wǎng)技術(shù)的企業(yè)網(wǎng)絡(luò)，可以運(yùn)用VLAN技術(shù)來加強(qiáng)內(nèi)部網(wǎng)絡(luò)管理。根據(jù)不同的應(yīng)用業(yè)務(wù)以及不同的安全級(jí)別，將網(wǎng)絡(luò)分段并進(jìn)行隔離，實(shí)現(xiàn)相互間的訪問控制，可以達(dá)到限制用戶非法訪問的目的。</p><p>　　利用實(shí)際的局域網(wǎng)案例來具體模擬現(xiàn)實(shí)當(dāng)中可能存在的問題，并且加以防范與解決，以達(dá)到有備無患，實(shí)現(xiàn)企業(yè)局域網(wǎng)的高性能、高穩(wěn)定、高管理性、靈活性、安全性、經(jīng)濟(jì)性，網(wǎng)絡(luò)