中小型企业网络工程设计和实现（支持资料参考_相关定制）

原创于 2025-05-22 19:01:11 发布 · 1.2k 阅读

本内容遵循CC 4.0 BY-SA版权协议

摘要

随着Internet的全球发展和普及，企业网络技术的发展以及企业生存和发展的需要推动了企业网络的出现。自1990年代以来，公司网络已成为连接企业和机构的各个部门以及与外界交换信息的重要基础结构。基于局域网和广域网技术的企业网络技术发展迅速。为了适应网络经济的动态发展，扩大活动规模和范围，促进企业与企业之间的沟通，节省办公成本，提高企业管理水平，企业迫切需要发展企业内部网（企业内部网）。当前，中小企业在中国国内经济社会发展中一直处于战略地位，其计算机化是企业发展不可或缺的重要组成部分。本文分析了中小企业的财务可能性和公司网络的需求，并为中小企业设计了网络图。

关键词:虚拟局域网园区网远程接入

一.网络建设需求分析

1.1项目背景

我国的中小企业数量已超过2000万。在国民经济中，总产值的60％来自中小企业，超过60％的就业机会是由社会提供的。但是，在中国国内经济和社会发展中始终具有关键战略地位的中小企业在计算机化方面非常落后。未来，公司成败的关键将是如何应对国内外市场瞬息万变的竞争激烈的环境，以及如何利用网络技术快速提高公司的核心竞争力。为了适应企业计算机化的发展，以满足不断增长的通信需求和稳定的网络运行，当今的企业网络建设提出了比传统企业网络更高的要求。首先，现代企业网络需要高带宽和高性能，才能满足企业员工不断增长的通信需求。其次，现代企业网络要求更高的可靠性和实时性能，以保持生产和企业正常运行。第三，现代公司网络必须提供完整的端到端QoS保证，以满足公司网络的多服务可移植性要求。最后，现代企业网络应提供更完整的网络安全解决方案，以防止病毒和黑客攻击并减少企业的经济损失。主题源自为高清公司提供网络建设。根据公司对Web应用程序的要求，它涵盖以下方面：Internet搜索和发行说明，网络文件访问和打印服务，财务应用程序，物料管理软件，即时消息Internet信息交换，OA办公应用程序，安全证书管理，预算管理系统，生产管理系统，文件加密管理系统等。每个任务作为一个整体都需要各种数据和信息的通信和集成，因此公司的IT结构是各种业务正常稳定通信的保证。信息网络设计必须完全集成数字化使用和智能管理要求，并遵守功能性，实用性，兼容性，前瞻性，安全性，可扩展性和经济性的原则。

1.2需求分析

在此解决方案中，我们将以公司当前的300台办公计算机为例，并确定公司对网络的要求，如下所示：公司拥有300台办公计算机，并且必须能够访问Internet资源；外部网络只能通过Internet访问公司的内部资源。 DMZ中的各种共享服务器（例如FTP和WWW）无法访问其他Intranet信息；会议室，休息室和大厅的三个位置必须支持Wi-Fi无线互联网访问，才能实现多人同时访问；出差员工家庭作业人员可以远程访问共享的公司文件并传输数据；网络需求是可扩展的，快速的，冗余的，安全的，并且可以满足现在或将来的各种语音，图像，视频等需求。服务的应用；确保集中管理内部服务器组和企业内部信息安全的可能性；在此计划中，公司共有五个部门：财务部门，市场营销部门，计划部门，客户服务中心，采购部门等。

二.网络设计方案

2.1网络设计原则

1、实用性和经济性

建立系统应始终包括面向应用的企业网络设计，注意实际结果的政策，遵循实用性和经济性原则，并建立企业网络系统。

2、先进性和成熟性

企业网络的设计不仅必须包含先进的概念，技术和方法，还必须注意结构，设备和工具的相对成熟度。它不仅可以反映当前的发展水平，而且具有发展潜力，可以确保企业网络在未来几年继续处于领先地位，这是设计企业网络时要考虑的要素。

3、可靠性和稳定性

鉴于技术的进步和开放性，企业网络设计还应从系统结构，技术措施，硬件性能，系统管理，供应商技术支持和可维护性等方面入手，以确保系统的可靠性和稳定性，并获得最大的平均故障间隔时间TP-LINK网络作为全国知名品牌和领先的网络生产商，其产品的可靠性和稳定性处于最高水平。

4、安全性和保密性

在企业网络设计中设计系统时，不仅应考虑信息资源的充分共享，还应注意信息的保护和隔离。安全机制，数据访问授权控制等，TP-LINK网络充分考虑了安全性，并为各种小型企业应用提供了多种保护机制，例如VLAN拆分，MAC地址绑定，802.1x，802.1d等。

5、可扩展性和易维护性

为了适应系统变更的需求，公司网络的设计必须充分考虑最简单的方法和最少的扩展和维护系统的投资，使用网络管理产品可以减少人力资源成本并提高易用性。

2.2网络拓扑图设计

网络拓扑为了改善在系统变更系统中的工作能力，公司网络设计必须以最简单的投资和最小的投资来破坏以扩展和维护系统。使用人力资源成本绩效管理产品和使用正确性的网络和网络的主要组成部分整体链接结构。设计网络拓扑是网络工程感兴趣的，设计IP网络寻址方案是基于网络的服务的软件技术的基石。远程登录，资源共享，文件下载/上传，邮件服务，网络服务是Internet上计算机应用程序的基本功能。企业网络的设计应遵循网络设计的基本原则。根据网络功能的规模和设计，它可以分为局域网，城域网，广域网，无线局域网，无线城域网，无线广域网，外部VPN，内部VPN和访问VPN。可以使用以下两种主要协议配置公司LAN中网络应用程序的扩展服务：VLAN中继协议（VTP）和生成树协议（STP），它们主要用于防止网络环路和增加链路冗余，以及用于创建并使用虚拟LAN网络。至少一个路由器（或网关）用于企业局域网和局域网之间的连接以及局域网和广域网之间的连接。公司LAN拓扑设计可以根据网络功能和通信服务区域以及其他条件来确定合适的网络拓扑LAN拓扑：总线类型，环形类型，星形，扩展星形，分层类型，网状类型（图2.1）。无线局域网可以用作公司网络的扩展部分，网络组件包括无线适配器，无线访问点，以太网交换机和路由器，甚至是无线路由器。

对于传统的局域网，应遵循规则5-4-3和时间参数设置。当前，10G Base-xx以太网光纤和10GBaesT非屏蔽双绞线以太网是为企业LAN网络提供极高带宽的项目。接入层交换机，网桥，传输媒体，集线器，各种类型的主机和网络操作系统是局域网的基本构建块。局域网中的传输介质：大多数以太网使用非屏蔽双绞线（主体下的U），UTP具有交叉和直通。当切换到路由器端口或主体时，集线器端口至主体使用UTP双绞线；对于两个两个路由器，两个交换机，两个集线器，到PC端口的两个连接以及到集线器的连接，到计算机端口的路由器连接使用UTP双绞线，但是UTP具有衰减，串扰，EMI，RFI；适用于多模光纤（<2000米）的较大传输距离和高带宽，单模光纤的数据传输距离大于2000米。

图2.1 LAN拓扑类型

图2.2 WLAN拓扑图

数据和接收到的数据由两条光缆组成，光源使用激光，发射信号是不受EMI或RFI影响的光脉冲。无线广域网（WAN）是企业网络拓扑设计发展的方向，其发展，便利性和拓扑设计日新月异。广域网技术包括租用线路（DSL，T1 / E1，T3 / E3，SONET，OC-1，OC-3，OC-12，OC-48，OC-192），电路交换（PSTN，ISDN），分组交换（X.25，中继），信元更换（ADM，SMDS）。 WAN物理层标准：EIA Ting IA-232（64 kbit/s），EIA / TIA-449 / 530（2 Mbit / sl，EIA / TIA-612 / 613（52 Mbit/s1，V.35（48 kbit / s） s），X .21企业广域网拓扑包括：星形，部分网格和网格（图2.3）。

图2.3 WAN拓扑类型

交换机等网络组件的处理工作完成了双向信号传输和转换功能。企业网络拓扑设计是网络物理结构的总体规划，是由各种网络设备通过传输介质连接的计算机网络。网络操作需要在PC，服务器，网关，路由器，交换机上设计IP网络寻址，安装适当的软件并配置网络命令，并在路由器上应用动态IP NA D（DA D）地址转换或屏蔽协议。网络分段（VLSM），路由聚合（CIDR）和其他可以连接到Internet以便进行远程登录，Web浏览，下载/上传文本文件或图像数据，软件下载，Internet电话，视频会议，Internet电子邮件的网络路由技术和其他网络服务。

2.3网络的设计特点

1.先进性:智能建筑中的TCL网络解决方案使用先进且成熟的TCL多层交换网络技术和方法。

2.可行性:TCL网络项目计划可以充分考虑现代智能建筑的特征以及应用对象的技术，资源和管理。

3.灵活性:网络核心层、汇聚层模块化交换机用于根据需要灵活配置不同的模块，以满足需求。

4.实用性:TCL Smart Building解决方案将用户帐户，MAC地址和端口绑定到访问交换机，以确保有效的用户。

5.可靠性:使用8021Q进行多层网络交换；使用802。

2.4网络地址规划

企业网物理拓扑该项目非常重要，其IP网络是整个网络工程项目的最终目标。网络拓扑图的网络结构分析：总共25个LAN，4个WAN链路，IP网络子网，分层路由器网络拓扑和Cisco LAN三层拓扑，但是省略了链路冗余设计。

IP地址是分配给计算机网络主网络硬件的接口地址，是逻辑网络层地址，而网络适配器的MAC地址（由12个十六进制数字组成）是物理硬件地址。计算IPv4地址的公式：设置地址的子网掩码= n，然后可分配的IP网络的子网数= 2ln-kl [k = g1A网络，16个旧网络），每个24（网络C）]每个子网中的主机IP地址数= 2132-n）-2。因此，如果n = 24，则可以为本地网络分配一个由两个254组成的主机IP地址，因此每个子网中子网掩码= 24的主机数量为两个254。LAN IP地址由DHCP服务器动态分配。并且也可以手动配置。同一LAN上的设备使用相同的IP网络，并且不同LAN的IP地址不同。 LAN使用IP ARP / RARP协议和以太网帧地址，并根据MAC地址传输数据。核心IP网络技术包括VLSM子网，CIDR路由摘要，专用IP地址集和IPNAT协议。

吞吐量（BW），延迟（DLY），可靠性（reliability）和负载（load）是网络性能指标，而指标（metric），消耗（cost）和管理距离（AD）是IP优先赌注的基础。网络流路由是静态路由，动态路由或IPv6路由。路由协议分为外部协议和内部协议。在WAN之间或多个自治系统之间路由数据时，将使用边界网关路由协议（旧GP）。内部路由协议主要包括增强型内部网关路由协议（EIGRP），开放式最短路径优先于旧的SPF），中间系统与中间系统之间的协议（IS-IS）主要用于计算机网络，例如网络LAN之间的数据路由，多站点网络路由和自治系统路由。增强型内部网关路由协议是一种无类矢量距离路由协议，主要使用与路由信息协议不同的扩散更新（DUAL）算法：它不使用跳数作为路由度量，而是使用基于吞吐量计算的复杂度量，延迟和模式。 OSPF和IS-IS是无类链路状态路由协议，这些协议使用第一个最短路径算法，将链路状态数据包应用于网络通信，并使用链路负载进行路由和转发。计算机网络路由器的路由表实时反映所连接的网络环境（例如直接连接，静态，RIPv2，VLSM，CIDR，BGP，独立系统，EIGRP，TSO和区域）。信息是IP路由的基础。路由表还总结了路由配置。更新，摘要，受管距离/度量或可能的距离，以后的路由IP地址信息，上下游路由，路由时间以及每个设备接口的IP地址，子网数，掩码和其他信息。

三.网络的设备选型及预算

3.1核心交换机

三层交换机就是具有部分路由器功能的交换机，工作在OSI网络标准模型的第三层：网络层。三层交换机的主要目的是加快大型局域网中的数据交换，并且还具有可以一次性路由的路由功能。诸如数据包转发之类的常规过程是由硬件高速执行的，而诸如更新路由信息，路由表维护，路由计算和路由确定之类的功能则由软件来实现，三层交换机如图1所示。

图3.1 三层交换机

3.2接入层交换机

通常，面对用户直接连接到网络或访问网络的网络部分称为访问层，访问层与核心层之间的部分称为分布层或会聚层。接入交换机通常用于直接连接到计算机，聚合交换机通常用于建筑物之间。收敛等效于部分或有效的传输站，核心等效于初始或完整的聚合。最初定义的聚合层的目的是减少核心负载并在本地聚合交换机上交换本地数据交换机流量，从而减少核心层负载，以便核心层只能处理本地区域外的数据交换，如图3.2所示。

图3.2 接入层交换机

3.3无线AP

无线AP（Access Point）：即无线接入点，它用于无线网络的无线交换机，也是无线网络的核心。无线接入点是笔记本电脑用户访问有线网络的接入点，主要用于宽带家庭，建筑物和公园，宽达数十米至数百米。无线访问点（也称为会话点或访问桥）是一个非常宽泛的名称，不仅包括简单的无线访问点（无线AP），还包括无线路由器（包括无线网关，无线网桥）等设备的统称，无线接入点如图3.3所示。

图3.3 无线接入点

3.4路由器

路由器它是连接两个或多个网络并充当网络之间网关的硬件设备，是一种专用的智能网络设备，它读取每个数据包中的地址，然后决定如何传输它。了解各种协议，例如局域网上使用的以太网协议和互联网上使用的TCP / IP协议。这样，路由器可以解析来自不同类型网络的数据包的目标地址，并将非TCP / IP网络地址转换为TCP / IP地址，反之亦然；最佳路线将发送到指定位置。这允许路由器将非TCP / IP网络连接到Interne，路由器如图3.4所示。

图3.4 路由器

3.5防火墙VPN

虚拟专网（VPN-Virtual Private Network)指在公共网络中创建专用网络的技术。之所以称为虚拟网络，主要是因为整个VPN的任何两个节点之间的连接都没有传统专用网络所需的物理端到端链接，而是依赖于公共网络服务提供商提供的联网平台（例如Internet，ATM，帧中继等）通过逻辑网络，则用户数据通过逻辑链接发送，防火墙VPN如图3.5所示。