计算机网络与通信课程设计(小型网吧局域网与中小型企业网的设计方案)

杭州电子科技大学 《计算机网络与通信》课程 设计 领导形象设计圆作业设计ao工艺污水处理厂设计附属工程施工组织设计清扫机器人结构设计 设计题目 小型网吧局域网与中小型企业网的设计 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载 学 院 *** 专 业 ** 姓 名 **** 班 级 **** 学 号 *** 指导教师 ** 小型网吧局域网设计方案 现状及需求分析 随着信息社会的发展，网吧这个概念早已风靡了全国的大街小巷。但同时，随着网吧的增多，行业之间的竞争也愈演愈烈，为了在激烈的竞争中立足，保证良好的网络运行高效性和稳定性,网络系统的性能在网吧的建设中就显得越来越重要。怎样才能保证网络系统24小时稳定工作，为用户提供一个舒适的、稳定的网络环境，已成为网吧日益关注的重点。 网吧的应用主要在于满足各个用户对各种多媒体视频、网络游戏、浏览信息、信息交流等各种苛刻的要求，特别是对大量用户访问服务器资源，保证网络能高速访问 Internet，因此，构建怎样的网络，才能为用户提供一个高速、可靠、稳定的网络环境，成为网吧业主日益关注的首要问题。 拓扑设计 局域网采用星型网络拓朴结构，星型拓朴结构为现在较为流行的一种网络结构，它是以一台中心处理机（通信设备）为主而构成的网络，其它入网机器仅与该中心处理机之间有直接的物理链路，中心处理机采用分时或轮询的 方法 快递客服问题件处理详细方法山木方法pdf计算方法pdf华与华方法下载八字理论方法下载 为入网机器服务，所有的数据必须经过中心处理机。由于所有节点的往外传输都必须经过中央节点来处理，因此，对中央节点的要求比较高。 优点是网络结构简单，易于维护，便于管理（集中式）；每台入网机均需物理线路与处理机互连，线路利用率低；处理机负载重（需处理所有的服务），因为任何两台入网机之间交换信息，都必须通过中心处理机；入网主机故障不影响整个网络的正常工作。对该网络支持的设备生产厂商有较好的技术支持。 局域网内的所有工作节点通过双绞线与交换机相连形成一个星型网络。办公电脑建议采用品牌的商用机，商用机运行比较稳定，而且比较耐用，运算速度较快，较适于开发使用。 拓扑图 设计原则 根据网吧的总体需求，结合对应用系统的考虑，本次网络建设的设计目标是：高性能、高可靠性、高稳定性、高安全性、易管理的平台。 我们遵循以下的原则进行网络设计： 1.实用性和经济性 网络建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则。 2.先进性和成熟性 网络建设设计既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。不但能反映当今的先进水平，而且具有发展潜力，能保证在未来若干年内占主导地位，保证网吧建设的领先地位，采用核心层交换机来构建网络主干线路。 3.可靠性和稳定性 在考虑技术先进性和开放性的同时，还应从系统结构、技术措施、设备性能、系统管理、厂商技术支持及保修能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间，3com知名品牌，网络领导厂商，其产品的可靠性和稳定性是一流的。 为了保证骨干网络平台的健壮性和链路冗余性，建议网络实施时在学校启用千兆备份线路。启用物理链路冗余机制，保证任何一条线路出现故障后骨干网络平台的可用性。 4.安全性和保密性 在网络设计中，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括端口隔离、路由过滤、防DDoS拒绝服务攻击、防IP扫描、系统安全机制、多种数据访问权限控制等，锐捷网络充分考虑安全性，针对的各种应用，有多种的保护机制，如划分VLAN、IP/MAC地址绑定（过滤）、ACL、路由过滤、防DDoS拒绝服务攻击、防IP扫描、802.1x认证机制、SSH加密连接等具体技术提升整个网络的安全性。 5.可扩展性和可管理性 由于信息技术和人们对于新技术的需求发展都非常迅速，为了避免不必要的重复投资，我们必须选择具有一定扩展能力的设备，能够保证在网络规模逐渐扩大的时候，不需要增加新的设备，而只需要增加一定数量的模块就行。最好能够做到在网络技术进一步发展，现有模块不支持新技术的情况下，只需要更换相应模块，而不需要更换整个设备。 为了适应网络结构变化的要求，必须充分考虑以最简便的方法、最低的投资，实现系统的扩展和维护。为了便于扩展，对于核心设备必须采用模块化高密度端口的设备，便于将来升级和扩展。 先进的设备必须配合先进的管理和维护方法，才能够发挥最大的作用。全线采用基于SNMP 标准 excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载 的可网管产品，达到全程网管，降低了人力资源的费用，提高网络的易用性、可管理性，同时又具有很好的可扩充性。 接入方式设计： 接入层交换机采用Netcore 5024+NS，Netcore 5024+NS是一款高性能、易操作的智能型交换机，支持VLAN、QoS及超距离200米级联，该款交换机为用户提供24个10/100M自适应端口，通过百兆上联到核心交换机，用户终端100M交换到桌面，完全能满足用户各种多媒体应用及信息资源共享的要求。 防火墙选型 为了实现最大的安全性，可以安装一个硬件防火墙来保护网络（联想 网御Smart V-100 防火墙中小型防火墙），然后将它与ICF或其他软件防火墙进行结合。软件防火墙可以在每个单独的计算机上进行配置，因此如果需要，网络中每台计算机可以拥有不同的网络权限。另外，软件防火墙在被保护的计算机违规发送数据时，可以向管理者发出警报。通常，硬件防火墙非常灵活，而且功能强大；在完成硬件防火墙的设置后，管理者可以不必再去管它，让它静静地保护网吧的网络。 方案特点分析 1、采用先进的多网卡捆绑技术，服务器以400M接入中心交换机干路口，解决服务器接入瓶颈； 2、一个是链路聚合扩展带宽，另一个是堆叠增加交换机背板带宽，达到提速扩容的目地； 3、全网部署QoS，为用户提供端到端的服务质量； 4、通过划分VLAN，有效抑制网络广播风暴； 5支持全线速转发，保证网络高效稳定； 总结 设备 型号 价格 数量 说明 服务器 ProliantML370 G3（Xeon2.8GHz 512MB） 19600 1个 路由器 路由器类型：网吧级路由器路由器网管功能：基于Web的用户管理接...广域网接口：2个10/100/1000Base-T...局域网接口：3个10/100/1000Base-T...传输速率：10/100/1000Mbps防火墙功能：内置端口结构：非模块化路由器包转发率：10 Mbps: 14,880 pps...标准/认证：ARP防攻击/免费ARP 状...VPN功能：是Qos功能：流量统计(基于IP/端口...其他控制端口：1个Console接口 4500 1个 交换机 3Com Switch 4060(3C17709)主要参数交换机类型：千兆以太网交换机应用层级：四层传输速率：10/100/1000Mbps接口类型：6个自适应 10/100/100...网管功能：SNMP Protocol (RFC 1...背板带宽：56Gbps包转发率：每秒4170万包转发速率...VLAN功能：支持端口结构：固定端口接口数量：18个网络标准：IEEE 802.1D, IEEE 80...堆叠功能：能堆叠 58000 4个 18口 网卡 D-Link DFE-690TXD 网卡10/100Mbps PCI 60 800个 光纤 12芯多模62.5室外非金属防水光缆 25/米 1000米 双绞线 5类线 230/包 10包 每包大约300米 信息模块 TCL 超五类免打线式RJ45信息模块 21 90 水晶头 RJ-45 1.5 110个 防火墙 联想 网御Smart V-100 防火墙中小型防火墙/网络吞吐量100 Mpps/用户数限制100 25000 1个 电脑 联想家悦i4160台式电脑 4200 80 中小型企业网设计方案 现状及需求分析： 随着计算机及局域网络应用的不断深入，特别是各种计算机应用系统被相继应用在实际工作中，各企业、各单位同外界信息媒体之间的相互交换和共享的要求日益增加。需要使各单位相互间真正做到高效的信息交换、资源的共享，为各单位人员提供准确、可靠、快捷的各种生产数据和信息，充分发挥各单位现有的计算机设备的功能。为加强各公司内各分区的业务和技术联系，提高工作效率，实现资源共享，降低运作及管理成本,公司有必要建立企业内部局域网。局域网要求建设基于TCP/IP协议和WWW技术 规范 编程规范下载gsp规范下载钢格栅规范下载警徽规范下载建设厅规范下载 的企业内部非公开的信息管理和交换平台，该平台以WEB为核心，集成WEB、文件共享、信息资源管理等服务功能，实现公司员工在不同地域对内部网的访问。 中小企业局域网通常规模较小，结构相对简单，对性能的要求则因应用的不同而差别较大。许多中小企业网络技术人员较少，因而对网络的依赖性很高，要求网络尽可能简单、可靠、易用，降低网络的使用和维护成本、提高产品的性能价格比就显得尤为重要。 拓扑结构设计： 接入方式设计： 宽带接入仍然是企业接入方式的热门选择，但这就不仅仅是一条线光纤或者两条ADSL引入这么简单，因为一两条宽带难以满足企业的带宽需要，对于一般规模的企业来说，选择双光纤接入，或者是多条ADSL接入应该可以满足客户的使用需求；但是对于规模更大、定位更高的企业来说，采用一吧多网（也就是说采用多种接入方式组合的形式）可以获得更理想的效果，这样一来不但可以很好的起到线路备援的作用，而且还可以合理的调用不同ISP（网络运营商）所提供了服务，更有利于企业实现分区服务，让消费者体验到不同服务区的不同享受。 网络设备选型： 1.宽带路由器： 　　在选择企业网络多WAN口路由器的时候，应该根据企业网络自身的多WAN应用模式，选择相适应的产品和型号；技术指标要实用，路由器主要关注的是CPU类型，选择处理能力强劲的；选择闪存和内存较大的；安全性能很关键，为了让企业网络能够在安全的网络环境中运行，选择的路由器产品必须具备完善的安全性能; 2.主干交换机： 　　企业网络的计算机节点有很多，所以组网时需要在路由器后连接一个三层交换机，才能满足于大规模计算机数据交换的需要，因为这里的介绍的是全千兆网络，所以采用全千兆三层交换机作为网络核心，这样可以实现当前企业网络大数据量的本地高速交换，同时，核心交换机还能提供基于硬件的线速转发，在速度上比传统的基于CPU的路由快许多倍，大大提高了网络的运行效率和稳定性。 3.接入层交换机： 　　对于连接日常办公区和机房服务区的客户机，对带宽的要求比较高，所以选择千兆交换机作接入交换机。 在机房服务区又由于计算机数量较多，分布较为密集故需采用交换机堆叠的方式来扩充交换机的端口数量，以满足需求。在交换器堆叠的时候应尽量考虑堆叠层数对交换机性能的影响建议层数为四层。 4.无线路由器： 企业网络中由于办公场所的分散性和楼体结构的特殊性应该采用信号强，穿强能力好的无线路由器。 防火墙选型 CheckPointUTM-1企业硬件防火墙是CheckPoint公司充分考虑到目前用户网络需求及网络现状，专为中小型企业、酒店、政府机构等内网高安全高可靠环境设计而推出的UTM防火墙路由器。     CheckPointUTM-1企业硬件防火墙在一个UTM网络安全解决方案中，CheckPointUTM-1设备能够为您提供所需的一切。包括：安全防护、所有的安全更新、安全管理、硬件质保。 总结： Internet技术的迅速发展，各行业信息化网络的快速膨胀，企业网内部网络由于需求也得到了空前的发展，它为员工提供了全新的工作环境，利用计算机和网络进行工作、交流，改变了传统的工作方式，极大的提高了工作的质量和效率。采用交换式局域网技术的企业网络，可以运用VLAN技术来加强内部网络管理。根据不同的应用业务以及不同的安全级别，将网络分段并进行隔离，实现相互间的访问控制，可以达到限制用户非法访问的目的。 利用实际的局域网案例来具体模拟现实当中可能存在的问题，并且加以防范与解决，以达到有备无患，实现企业局域网的高性能、高稳定、高管理性、灵活性、安全性、经济性，网络性能得到了充分的保证，使得企业局域网运行稳定，性能可靠，达到我们预期的效果，并且不断完善。 所用硬件 产品名称 产品型号 数量 单价 宽带路由器 欣向 NuR9058多WAN口宽带路由器 1台 28000元 主干交换机 美国网件 GSM7324 全千兆多层交换机 1台 32000元 接入层交换机 D-Link DGS-1024D 千兆交换机 10台 2800元 无线路由器 D-Link DIR-660 1台 3000元 双绞线 TCL国际电工 PC211004 六类 1箱 1930元