1、三设计分析1.网络总体规划：该企业是个中型的企业，在国内有三个分公司且距离较远，需要进行远距离的网络连接，所以在每一分公司和总部内部都采用局域网，而对于总部及各个分公司之间的传输，则必须要用到城域网。考虑到企业总部及每个分公司都有较多的信息点，所以要用交换机进行VLAN划分。最终各个主机都要连接到Internet，所以在总部及各个分公司各放置一台路由器，以连接到外网。2.系统：考虑到Windows 7系统目前的各种弊端，为了保证办公的稳定性及可靠性，各台电脑均装配Windows xp系统，然后考虑到某些部门可能会用到linux系统，所以再在所需部门安装ubuntu系统。3.安全性和保密性：面对
2、日益复杂及恶劣的网络环境，安全和保密就必须要成为企业考虑的首要因素。因为企业内部的一些数据不能被外界获知，安全和保密就显得尤为重要。由于租用专用线路费用过高，所以向ISP服务商租用一条VPN，这样大大提升了企业网络的安全性。4.带宽需求：整个企业有8400个的信息点，而随着计算机技术的高速发展，基于网络的各种应用日益增多，今天的企业网络已经发展成为一个多业务承载的平台。不仅要继续承载企业的办公自动化，WEB浏览等简单的数据业务，还要承载涉及企业生产运营的各种业务应用系统数据，以及带宽和时延都要求很高的IP电话、视频会议等多媒体业务。因此，数据流量大大增加，尤其是对核心网络的数据交换能力提出了前
3、所未有的要求。所以企业就必须要有足够大的带宽来承载各种应用，这里我们为企业租用1000M的光纤。四网络设计1.设备放置：路由器，交换机等设备均选用华为的设备，保证网络的兼容性和稳定性最大，从而发挥网络的最大性能，使得企业获得最高的性价比。路由器：因为要用到一条VPN通道，所以在路由途径中要由一台路由器连接到Internet，而其他的要通过这台路由器来访问Internet。在总部及三个分公司各放置一台路由器，通过运行商提供的服务使总部路由器直接连接到Internet，其他分部的路由器的路由途径中均通过vpn连接总部的路由器再连接到Internet。总部路由器均选用华为Quidway NE20E-
4、8，分公司路由器均选用华为SRG2200。交换机：每一层楼均放置一定数量的普通交换机，然后这些交换机再连接到核心交换机，核心交换机再连接到路由器。因为每层楼有200个信息点，所以每层楼放置5个48口的华为Quidway S2352P-EI（AC）交换机，然后通过端口模块化的华为Quidway S9303三层交换机连接到路由器。这样每个分公司要求核心交换机有32个接口，总部需要有24个接口，可以通过端口数量来选择端口模块。PPPoE接入设备：为了管理的方便，需要使用到拨号接入方式进行异地管理。这里就需要在路由器和核心交换机之间放置一台PPPoE接入设备，以实现对各个主机的管理。五：设备参数华为Q
5、uidway NE20E-8参数基本参数路由器类型核心路由器传输速率10/100/1000Mbps端口结构模块化其它端口2个100/1000Mbps以太业务口1个10/100/1000M以太调试网口1个AUX口1个console口扩展模块12包转发率6Mpps功能参数Qos支持支持VPN支持其他参数电源电压AC 85-264V，47-63HzDC -48V电源功率320W产品认证CE，UL，TUV产品尺寸480436.2261mm产品重量32.5kg环境标准工作温度：-5-55相对湿度：0%-95%（无凝结）华为SRG2200参数基本规格企业级路由器网络功能网络协议支持静态路由，支持RIPv2
6、，OSPFv2，BGP-4，IS-IS等动态路由协议VPN功能Qos功能支持综合二层、三层和四层信息的分类，提供强大的分类规则，流量监管，流量整形，拥塞控制和拥塞避免等功能，支持CAR，PQ，CQ，WFQ，CBWFQ，WRED，RED等QoS机制，提供基于DiffServ的完善QoS保证防火墙功能内置防火墙网络端口其他控制端口FE，GE，ADSL2+，G.SHDSL，E1/CE1，SA，GPON，3G，WIFI，USB 2.0其它标准/认证支持802.1x端口安全支持本地和Radius AAA认证支持状态防火墙，安全域，ACL，ALG，NAT支持IPSec VPN，IKEv2，SSL VPN，
7、DES，3DES，AES，RSA支持L2TP，GRE，URPF，SSH支持DDoS防攻击，ARP防攻击支持IPS/Anti-Virus/Anti-Spam/URL Filtering/P2P阻断和限流/IM阻断等UTM特性AC 100-240V，50/60Hz功耗54W环境参数工作温度0-40工作湿度5%-90%（不结露）华为Quidway S9303参数主要参数产品类型路由交换机应用层级三层交换方式存储-转发背板带宽3Tbps540MppsMAC地址表16K端口参数3个业务槽位功能特性VLAN支持Access、Trunk、Hybrid方式支持default VLAN支持VLAN交换支持Qin
8、Q、增强型灵活QinQ支持基于MAC的动态VLAN分配QOS支持基于Layer2协议头、Layer3协议、Layer4协议、802.1p优先级等的组合流分类支持ACL、CAR、Remark、Schedule等动作支持PQ、WRR、DRR、PQ+WRR、PQ+DRR等队列调度方式支持WRED、尾丢弃等拥塞避免机制支持H-QOS支持流量整形组播管理支持IGMPv1/v2/v3、IGMP v1/v2/v3 Snooping支持PIM DM、PIM SM、PIM SSM支持MSDP、MBGP支持用户快速离开机制支持组播流量控制支持组播查询器支持组播协议报文抑制功能支持组播CAC支持组播ACL网络管理支
9、持Console、Telnet、SSH等终端服务支持SNMPv1/v2/v3等网络管理协议支持通过FTP、TFTP方式上载、下载文件支持BootROM升级和远程在线升级支持热补丁支持用户操作日志安全管理802.1x认证，Portal认证支持NAC支持RADIUS和HWTACACS用户登录认证命令行分级保护，未授权用户无法侵入支持防范DoS攻击、TCP的SYN Flood攻击、UDP Flood攻击、广播风暴攻击、大流量攻击支持1K CPU通道队列保护支持ICMP实现ping和traceroute功能支持RMON其它参数AC 90-290VDC -38.4-72V整机供电能力：800W，整机最大
10、POE功率：2200W442476175mm15kg华为Quidway S2352P-EI（AC）参数运营级接入交换机二层10/100Mbps32Gbps13.1Mpps8K非模块化端口数量52个端口描述48个10/100Base-TX端口，2个100/1000Base-X SFP端口，2个1000Base-X SFP端口传输模式全双工/半双工自适应网络标准IEEE 802.3，IEEE 802.3u，IEEE 802.3ab，IEEE 802.3z，IEEE 802.3x，IEEE 802.1Q堆叠功能可堆叠支持基于MAC地址的VLAN基本QinQ1:1 VLAN交换N:支持端口限速和流限速
11、支持每端口4个不同优先级的队列支持根据报文802.1p映射到不同队列支持SP、WRR、SP+WRR算法支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、四层端口、协议类型、VLAN、以太网帧协议、CoS等信息的流分类支持基于流的标记优先级、报文重定向支持IGMP v1/v2/v3 Snooping支持捆绑端口的组播负载分担支持基于端口的组播流速率限制和流量统计支持堆叠支持自动配置功能支持CLI配置支持Telnet远程配置支持SNMP V1/V2/V3支持集群管理HGMP V2支持SSH V2支持WEB管理特性支持GVRP协议支持802.1x，支持单端口最大用户数限制支持动态ARP
12、检测支持IP Source Guard功能支持AAA认证，支持Radius、HWTACACS+、NAC等多种方式支持IP、MAC、端口、VLAN的组合绑定支持端口限速支持端口隔离、端口安全、Sticky MAC支持包过滤支持MAC地址过滤支持多播、广播及未知单播报文抑制支持MAC地址学习数目限制支持CPU保护功能AC 100-240V22043.6mm3kg0-50工作湿度：10%-90%存储温度：存储湿度：五网络拓扑图网络拓扑图如下：六网络配置网络架构建好之后，就要对各主机进行IP地址分配、子网划分及VLAN划分。在企业各个分区内部的局域网内，分配以私有的A类地址，然后通过路由器转化为服务商提供的IP地址路由出去。对于子网划分，使每个部门处于一个子网内部，每个子网再根据主机个数进行VLAN划分。七心得体会 通过这次设计，我懂得了一些网络建设的基本方法，学会了按需分配的一些方法，根据实际的网络情况选择合适的网络设备以及网络连接方式。但是也认识到了自身的很多不足，以现在的能力还不能构建出一个完美的结构出来，构建一个完美的结构需要丰富的学识和丰富的实践经验。但是我相信通过自己的不断学习、不断的积累时间经验，一定可以得到慢慢的提高，最终构建出比较完美的网络结构出来。
