毕业论文：禾欣实业集团网络系统集成设计

禾欣实业集团网络系统集成设计

专业：网络工程 班级：网络091本 姓名：姜梦霞 指导老师：王选勇

摘要 随着Internet的快速发展，信息化进程的逐步前进，各企业与客户及供应商的数据交流、信息共享越来越频繁。网络系统作为公司进行各类业务的重要设备之一，其设计情况对企业日常运行有着至关重要的影响。因此，安全、快速、高效的网络系统已经成为当下各企业的关注重点。本文重点阐述了网络系统集成的概念以及基本设计方法。介绍了企业组网的一些重要技术及协议，例如：VLAN技术、VTP协议、生成树协议、访问控制列表、VPN技术等。另外，本文还根据嘉兴禾欣实业集团的现状以及所存在的组_全问题，具体设计出一套规模适中、布局灵活、费用经济的网络系统。

关键词 VPN 生成树协议 访问控制列表 NAT地址转换 VTP协议


The Integrated Network System Design Of He*in Industrial

Profession: Network Engineering class:D091 name:jiang meng*ia Instructor:wang *uanyong

Abstract With the rapid development of Internet, and the gradual process of information. The e*change of data and share information with customers and suppliers become more and more frequently. One of the most important equipment of network syatem as the company for all kinds of business, its design has a crucial impact on the daily operation of the enterprise. Therefore, the security, fast, efficient network system become the focus of company. This paper focuses on the concept of integrated network system and the basic design method. Introduce
……（新文秘网https://www.wm114.cn省略1711字，正式会员可完整阅读）……　
用软件等与子系统、建筑环境、施工配合、组织管理和人员配备相关的一切面向集成的问题。网络系统集成实现的关键在于解决系统之间的互连和互操作性问题，它是一个多厂商、多协议和面向各种应用的体系结构。[1]
网络系统集成的原则有：实用性原则，先进性原则，可扩充、可维护原则，可靠性原则，安全性原则，经济性原则。
1.2 计算机网络系统集成的具体操作步骤
1.需求分析
表示在企业网络系统集成设计的前期，组网人员会根据所需求（例如用户的多少，防火墙的问题，内外网通信问题，各权限问题）组建或者改善的用户的主要需求来进行设计或改良。
2.技术方案设计
根据用户的需求，来选择所需要的技术。例如，如果企业中用户的数量较多，就需要使用Vlan三层架构，以及NAT地址转换协议。如果企业用户需要从外地访问内部的网络，即需要采用VPN技术等。
3.产品选型
根据技术方案的设计以及客户的要求，对组网硬件进行选择。如一系列不同型号的的交换机、服务器、路由器等。挑选光缆或者网线的类型。另外，还需要根据用户在资金方面的投资量来选择。
4.网络设计
根据用户需求，确定基本网络布局，对公司网络各用户进行网段的划分，并对其通信要求进行设置。
5.设备结构
在确定选用的产品设备的基础上，将设备根据需求架构起来。
6.综合布线系统与网络工程施工
7.软件平台配置
对所用到的各类网络软件按照功能要求进行配置。
8.网络系统测试
初步建立企业网络系统后，对其基本功能，连通性等进行初步、较少方面的测试。
9.应用软件开发
10.用户培训
在组建网络系统之后，还要进行企业内部人员的技术培训。培训企业内一般用户对于新网路系统的运用以及网l管理人员对于网络的维护。
11.工程验收
当设计与施工完毕后，建立完整的企业网络系统集成之后，相关有人（设计者和使用者）会对其网络的功能、安全性、可用性等进行测试。查看该网络系统能否达到预想的功用、是否符合用户的需求。


第二章 总体需求分析和网络设备的选型

2.1用户需求分析
嘉兴禾欣实业集团股份有限公司地处浙江嘉兴，东邻上海，南接杭州、宁波，与沪、杭、苏、湖等城市相距均不到百公里，居长三角一小时经济圈核心位置。公司是一家集生产经营PU合成革、超细纤维合成革、合成革基布、浆料、色料为一体的国内产业链配套最完整的企业。禾欣股份拥有多条意大利、台湾生产线，并具备完善的配套设施和后整理设备，是目前国内综合实力最强的PU合成革生产厂家之一，产品以高端PU合成革产品为主，占据了我国高档PU合成革市场较大的市场份额，稳居行业首位。
作为一家大型的生产型企业集团公司，禾欣实业集团拥有5家控股子公司，分别为嘉兴禾欣化学工业有限公司、嘉兴禾大科技化学有限公司、禾欣可乐丽超纤皮(嘉兴)有限公司、上虞禾欣合成革有限公司。本次网络系统集成设计所涉及的子公司以及分厂为：禾欣实业总部、禾欣化工、禾欣可乐丽、禾大科技、禾欣斯威德、禾欣迪肯特、禾欣环保、热电以及回收分厂、合一厂、合二厂。每个分厂需要划分不同的虚拟局域网且能够相互连接。整个集团内部部署了用友的ERP系统，进行生产管理。每个分厂必须连接到集团中心机房的服务器，网络流量较大。
禾欣实业集团进行系统集成规划设计为实现以下目的：
1.提高系统网络带宽，提高网络吞吐量保证网络线路通畅。
2.提高局域网内安全性，控制外网用户对企业敏感信息的访问，如对ERP系统的服务器进行访问；对敏感设备以及服务器资源进行加密操作。
3.提高系统可管理性，对网络内部的各个信息点能做到有效监控，能够连接各个接入点的设备，实现远程登录。
用户业务需求分析：禾欣实业集团需要提供web服务，已解决ERP系统的访问问题；需要实现各个分部与中心机房的设备实现高速连接的问题；需要采用工作组的形式对网络内的资源进行共享设置；需要解决内网用户对internet的访问问题；需要解决公司内部员工出差在外对集团内部资源的访问问题；需要解决集团内的各个分部的互联问题，也就是各个VLAN之间的通信问题。
2.2 网络需求分析
经过与用户的协商讨论，确定用户对网络的需求。集团集成项目必须实现以下的功能需求：建设一个高效、畅通、安全、可拓展的集团网络，对集团的主体业务起到一个良好的支撑作用，能够为信息的共享搭建好网络的硬件平台，提高办公和生产效率并降低总体运行成本，硬件平台的稳定性要高。集团局域网需要满足各种计算机应用系统的大量信息量的传输要求。集团局域网要具备良好的可管理性，减轻维护人员的工作量，提高网络系统的运行质量。并且具备良好的可扩展性，能够满足企业未来发展，保证原有的投资不浪费。
(1)网络设备的需求
集团局域网采用100M电信的光纤以太网接入到因特网服务提供商的网络，然后接入到因特网中，使集团实现与外界的信息交换和网络通信。集团统一一个出口访问Internet，集团能够控制网络的安全。从电信处获得一个公网的IP地址为60.190.137.125 。
网络设备必须在技术上具有先进性、通用性，必须便于管理、维护。网络设备应该满足集团现有计算机设备的高速接入，应该具备未来良好的可扩展性、可升级性，保护用户的投资。网络设备必须具有良好的在满足功能与性能的基础上性能价格比最优。网络设备应该选择拥有足够实力和市场份额的厂商的主流产品，同时设备厂商必须要有良好的市场形象与售后技术支持。
(2)IP地址规划
集团局域网计划使用私有的B类IP地址。其IP地址的分配原则如下：局域网使用私有IP地址空间为172.16.0.0/16；局域网IP地址分配满足合理利用的要求；局域网IP地址分配满足便于路由汇聚的要求；局域网IP地址分配满足分类控制等的要求；局域网IP地址分配满足未来公司网络扩容的需要
局域网内的IP地址具体使用规定如下：网关的地址统一使用子网的第一个可用地址；
IP地址的使用需要报集团总部信息中心审批备案；每个网段划分出一部分作为固定IP地址供内网用户使用，而另外一部分则做DHCP分配给外网用户使用。具体IP地址分配见表2-1。
表2-1 禾欣实业集团网络系统Vlan及IP地址段划分
序号 Vlan ID IP地址段 说明 备注
01 Vlan 1 172.16.1.1/24 管理(management) 地址池2-200
02 Vlan 20 172.16.20.1/24 实业(shiye) 地址池2-200
03 Vlan 30 172.16.30.1/24 化工(huagong) 地址池2-200
04 Vlan 40 172.16.40.1/24 可乐丽(keleli) 地址池2-200
05 Vlan 50 172.16.50.1/24 越隽(yuejun) 地址池2-200
06 Vlan 60 172.16.60.1/24 禾大(heda) 地址池2-200
07 Vlan 70 172.16.70.1/24 斯威德(siweide) 地址池2-200
08 Vlan 80 172.16.80.1/24 迪肯特(dikente) 地址池2-200
09 Vlan 90 172.16.90.1/24 环保(huanbao) 地址池2-200
10 Vlan 100 172.16.100.1/24 热电、回收(redian_huishou) 地址池2-200
11 Vlan 110 172.16.110.1/24 合一厂(heyuchang) 地址池2-200
12 Vlan 120 172.16.120.1/24 禾二厂(heerchang) 地址池2-200
13 Vlan 254 200.1.1.1/24 服务器(server)
14 Vlan 20 实验中心
2.3 网络总体设计
根据用户需求分析以及网络需求分析，设计禾欣实业集团网络拓扑图如图2-1所示：

图2-1 禾欣实业集团网络拓扑图
从拓扑可以看到本设计采用了星形拓扑结构，星形结构具备控制简单、故障诊断和隔离容易、方便服务等特点。
IP地址的规划设计：由于禾欣实业集团使用172.16.0.0/16的B类私有网络地址。对于局域网中的网络设备，分配172.16.1.0/24网段的ip地址，建立一张管理IP的e*cel表格，存储相关网络设备的设备名称、管理IP、设备编号、登录的用户密码以及设备所处于的位置等等信息。划分多个VLAN，每个VLAN中24位地址做为网络号，其余做主机号。其格式为172.16.*.0/24，其中主机号为1的地址分配给VLAN的IP地址，也就是其网关地址。2-191号地址分配给VLAN中的内网PC使用，每个内网的pc分配一个固定的IP地址与其物理地址实行绑定。VLAN中的其余地址也就是192-254的主机号做DHCP配置，用于VLAN中的外网PC动态分配地址。外网pc的ip地址不需要绑定mac地址。
网络 ……（未完，全文共26721字，当前仅显示4806字，请阅读下面提示信息。收藏《毕业论文：禾欣实业集团网络系统集成设计》）