综合课程设计

综合课程设计

设计说明书

综合课程设计

起止日期： 2011 年 6 月 13日 至 2011 年 6 月 23日

学班学成

生姓名 级 号 绩

** ***** 000000000

指导教师(签字)

计算机与通信学院 2011 年 6 月23日

.I.

目录

1 需求分析....................................................................................................................................... 1 2公司现状分析 ................................................................................................................................ 2

2.1 现有设备及基本情况 ....................................................................................................... 2 2.2 现有人力资源。 ............................................................................................................... 2 2.3 现有技术分析 ................................................................................................................... 2 2.4资金分析 ............................................................................................................................ 2 3具体设计........................................................................................................................................ 3

3.1拓扑结构 ............................................................................................................................ 3 3.2网络拓扑图 ........................................................................................................................ 4 3.3布线的选择 ........................................................................................................................ 5 3.4操作系统的选择。 ............................................................................................................ 6 3.5IP的划分 ............................................................................................................................ 6 3.6人力资源分析 .................................................................................................................... 6 3.7设备配置与设备清单 ........................................................................................................ 7 4网络安全........................................................................................................................................ 7

4.1外网安全 ............................................................................................................................ 8 4.2内网安全 ............................................................................................................................ 8 5服务器配置 .................................................................................................................................... 9

5.1Exchange服务器 .............................................................................................................. 10 5.2域控制器 .......................................................................................................................... 10 5.3存储磁盘 .......................................................................................................................... 10 5.4具体设计 .......................................................................................................................... 11 5.5产品配置 .......................................................................................................................... 11 6课程设计总结 .............................................................................................................................. 11 7参考文献...................................................................................................................................... 12

.II.

1 需求分析

在全球信息电子化、网络化迅速发展的大环境下，无论是从大趋势上看，还是从自身商业利益角度考虑，建立企业内部管理信息系统是企业当务之急的任务。

全球信息网的出现和信息化社会的来临，使得社会的生产方式发生深刻的变化。面对着激烈的市场竞争，公司对信息的收集、传输、加工、存贮、查询以及预测决策等工作量越来越大，原来的电脑只是停留在单机工作的模式，各科室间的数据不能实现共享，致使工作效率大大下降，纯粹手工管理方式和手段已不能适应需求，这将严重妨碍公司的生存和发展。社会进步要求企业必须改变现有的落后管理体制、管理方法和手段，建立现代企业的新形象，建立本企业的自动化管理信息系统(即公司局域网)，以提高管理水平，增加经济和社会效益。

从企业管理和业务发展的角度出发，通过网络对网络资源的共用来改善企业内部和企业与客户之间的信息交流方式，满足业务部门对信息存储、检索、处理和共享需求，使企业能迅速掌握瞬息万变的市场行情，使企业信息更有效地发挥效力；提高办公自动化水平，提高工作效率，降低管理成本，提高企业在市场上的竞争力；通过对每项业务的跟踪，企业管理者可以了解业务进展情况，掌握第一手资料，及时掌握市场动态，为企业提供投资导向信息，为领导决策提供数据支持；通过企业内部网建立，企业各业务部门可以有更方便的交流沟通，管理者可随时了解每一位员工的情况，并加强对企业人力资源合理调度，切实做到系统的集成化设计，使原有的设备、投资得到有效利用。

.1.

2公司现状分析

2.1 现有设备及基本情况

公司共有三栋楼，1号楼，2号楼，3号楼。各栋楼之间得知距离100米。 1号楼：三层，作为行政办公楼，共有20台电脑分布在各个办公室中。一楼五台，二楼10台，三楼5台。

2号楼：五层，产品研发部，供销部，共有30台电脑，其中20台集中在三楼研发部。设计室中专设一个机房。其他10部分散在各个办公室中。

3号楼：五层，生产车间，每层一个车间，每个车间有3台电脑，共15台。

2.2 现有人力资源。

公司现有网络维护人员1名。主要负责公司的电脑维护，组建网络还需扩充网络维护人员2-3名。

公司的员工对电脑的使用还只停留在简单的应用，虽然配备了电脑，但没有发挥它的最大功用。进行网络建设，还学要对员工进行网络技术培训。

2.3 现有技术分析

公司现有技术已经完全具备了组建网络的条件，从长远发展看，组建计算机网络也是当务之急，因为信息交流速度已制约了公司的发展，无论是公司获取客户的反馈信息，还是公司之间的各种数据的传送，出现问题的处理。

从组建网络技术上看：现在计算机网络技术已经相当成熟，无论是何种情况，都可以很好的解决。

2.4资金分析

本公司最为一个新兴的制衣企业，虽然起步晚但发展很快，已经在制衣业崭露头角，虽然组建网络对公司当前的经济来说，是不小的一笔开支，又不是能很快的实现增值，但从长远看，这笔投入，会使公司发展速度更快，更具竞争力，更具实力。

.2.

3具体设计

从公司的实际情况出发，对现有情况进行分析，选择合适的网络速度方案。

1.10Mbit/s以太网：基本满足现在需求。

2.100Mbit/s快速以太网：满足当前需求，且有相当的余量——正选方案。 3.1000Mbit/s高速以太网：远远超过了应用的需求，目前不经济，代以后升级方案。

对于组建一个中小企业局域网的方案有很多，网络建得好不好知己关系到企业的效益。对于方案的选择与比较有多方面，主要有：拓扑结构及相应的传输方式，网络协议，网络操作系统，及相对应的软件。对于本公司，主要从拓扑结构，布线选择，网络操作系统几个方面来比较符合本公司的方案。

3.1拓扑结构

目前常用的数据网络拓扑结构有三种。它们是环形网、总线形网和星形网。

环形网，正如名字所描述的那样，是使用一个连续的环将每台设备连接在一起。它能够保证一台设备上发送的信号可以被环上其他所有的设备都看到。在简单的环形网中，网络中任何部件的损坏都将导致系统出现故障，这样将阻碍整个系统进行正常工作。而具有高级结构的环形网则在很大程度上改善了这一缺陷。

1.令牌环：

环形网络的一个例子是令牌环局域网，它的传输速率为 4Mbit/s 和16Mbit/s，这种网络结构最早由 IBM 推出，但现在被其他厂家采用。在令牌 环网络中，拥有\\\"令牌\\\"的设备允许在网络中传输数据。这样可以保证在某一时间内网络中只有一台设备可以传送信息。

2.总线形网络

总线形网络使用一定长度的电缆，也就是必要的高速通信链路将设备连接在一起。设备可以在不影响系统中其他设备工作的情况下从总线中取下。总线形网络中最主要的实现就是以太网，它目前已经成为局域网的标准。连接在总线上的设备通过监察总线上传送的信息来检查发给自己的数据。当两个设备想在同一时间内发送数据时，以太网上将发生碰撞现象，但是使用一种叫作载波侦听多重访问/碰撞监测(CSMA/CD) 的协议可以将碰撞的 负面影响降到最低。

3.星形网

.3.

星形网的组成通过中心设备将许多点到点连接。在电话网络中，这种中心结构是PABX。在数据网络中，这种设备是主机或集线器。在星形网中，可以在不影响系统其他设备工作的情况下，非常容易地增加和减少设备。

综上：结合公司的电脑分布，主要集中在二号楼，且按照公司要求二号楼上网的电脑最多，和一号楼，和三号楼的各自作用相比较，重点应放在二号楼。按组网规则，规划网络要规划到未来的三到五年，按规划科的资料，在未来的三至五年里，公司的电脑会增至150台左右，主要增加在二号楼研发部，计划盖不增加两间专用的网络机房用于新产品的开发与设计。而其现在公司要求只有供销部的电脑取不可以连接Internet使公司的产品信息能向网上发布。其他电脑一路不能上网。比较三种结构，星形连接在将用户接入网络时具有更大的灵活性。当系统不断发展或系统发生重大变化时，这种优点将变得更加突出，所以选择星形网络最好。

3.2网络拓扑图

.4.

3.3布线的选择

布线是任何网络系统的关键部件之一，因此决策人员必须准备将网络总投资的 10％用于这一领域。由于不良的设计和不合格的安装而造成的网络 故障是最常见的，同时代价也是非常昂贵的，因此对高质量的布线和网络设计方面的投资绝对是物有所值。

1.连接在网络中设备类型以及电缆上所承载的通信负载是选择电缆的关键因素。同时，在进行电缆选择时还应考虑以下因素：

1）网络集线器和节点(信息口)之间的最大距离 2）在管道和地板/天花板中的布线可用空间 3）电磁干扰(EMI) 的程度

4）为系统服务的设备的可能的变化情况和它们的使用方式 5）系统复元力的水平 6）网络要求的生命周期

7）电缆走线的限制和电缆弯曲半径的限制 8）具有潜在重复性使用可能的现有电缆安装情况

2.电缆的选择应综合考虑上述因素，但在布线系统中应首先确定是使用屏蔽电缆、非屏蔽电缆、光缆，还是将它们接合在一起使用。各种电缆的特性：

.5.

分类： 细缆（10Base2） 粗缆（10Base5） 双绞线（10BaseT） 光纤（Fiber-Optic） 费用： 比双绞线贵 比细缆贵 最便宜 最贵 最大传输距离185米 500米 100米 2公里 传输速率 10Mbps 10Mbps 10Mbps 4-100Mbps 弯曲程度 一般 难 好 不能 安装难度 容易 容易 非常容易 难 抗干扰能力 很好 很好 较敏感 不敏感 特性 费用少于双绞线 费用少于双绞线 类似电话线 支持声音、数据和视频 电缆选择相关因素：网络交通；安全性；距离；费用等。

3. 针对但前情况，因为楼与楼之间的直线距离是100米所以，同时对网速的考虑，准备采用光纤，在楼与楼之间。在楼内，每层之间，用双绞线，来连接。光纤采用单模光纤，双绞线采用5类线。

3.4操作系统的选择。

目前流行的使用与局域网的网络操作系统的种类繁多，且各自有各自的优缺点。根据本公司的具体情况选择操作系统也是非常重要的，因为操作系统直接影响着，这个网络的安全性能，通用性，可管理的性能，和对硬件的要求和兼容性几个方面来判断，选择什么操作系统。与UNZX，LINUX，NETWARE等操作系统相比，Windows NT存在实用普遍的特点，所以选择大家都熟悉的比较实用

3.5IP的划分

部门 人力资源部 市场开发部 办公室 技术部 财务部 部门IP的范围 192.168.1.1—192.168.1.254 192.168.2.1—192.168.2.254 192.168.3.1—192.168.3.254 192.168.4.1—192.168.4.254 192.168.5.1—192.168.5.254 子网掩码 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 3.6人力资源分析

有可行性报告知，只有一个公司电脑管理员，不过也不是专门的计算机专业毕业，其知识体系已经过时，需要引进专业网络管理人才2-3名。主要负责日常

.6.

的网络维护与管理，

公斯只有一部分员工对电脑业只是简单应用，而大部分还知之甚少。需要集体进行培训。

初步估算培训费用为： 15000元3个月。 还要对一些电脑进行更新设备： 8000元 不可见的突发事件处理预留资金：5000元 综上：共需资金：10万元

3.7设备配置与设备清单

4网络安全

网络的安全性对局域网的设计是非常重要的，合理的网络安全控制，可以使应用环境中的资源得到有效的保护。在网络中，关键应用服务器、核心网络设备，只有系统管理人员才有操作、控制的权力。应用客户端只有应用访问的权限，网络应该能够阻止黑客的任何非法操作。在网络设备上应该可以进行基于协议、基于Mac地址、基于IP地址的包过滤控制功能。在大规模网络的设计上，划分虚拟子网，一方面可以有效的隔离子网内的大量广播，另一方面隔离网络子网间的通讯，控制了资源的访问权限，提高了网络的安全性。在设计局域网的原则上必须强调网络安全控制能力，使网络可以任意连接，又可以从第二层、第三层控制网络的访问。

.7.

4.1外网安全

由于外网主要运行企业各部门非涉密的内部办公业务以及运行面向客户的公开信息，所以必须采取过硬的安全技术来实现企业的网络系统不受Internet的“黑客”、病毒等攻击。外网对安全的需求包括物理安全需求、数据链路层需求、入侵检测系统需求、防病毒系统需求和安全管理体制等。 1.物理安全需求

针对重要信息可能通过电磁辐射或线路干扰等泄漏。需要对存放机密信息的机房进行必要的设计，如构建屏蔽室。采用辐射干扰机，防止电磁辐射泄漏机密信息。对重要的设备进行冗余配置；对重要系统进行备份等安全保护。 2.数据链路层需求

信息的泄漏很多都是在链路上被搭线窃取，数据也可能因为在链路上被截获、被篡改后传输给对方，造成数据真实性、完整性得不到保证。如果利用加密设备对传输数据进行加密，使得在网上传输的数据以密文传输。因为数据是密文，所以，即使在传输过程中被截获，入侵者也读不懂，而且加密机还能通过先进行技术手段，对数据传输过程中的完整性、真实性进行鉴别。可以保证数据的保密性、完整性及可靠性。因此，可能需要配备加密设备对数据进行传输加密。 3.入侵检测系统需求

网络安全是整体的、动态的，不是单一产品能够完全实现的，所以为了确保网络更加安全必须配备入侵检测系统，对透过防火墙的攻击进行检测并做相应反应（记录、报警、阻断）。 4.防病毒系统需求

针对防病毒危害性极大并且传播极为迅速，必须配备从单机到服务器的整套防病毒软件，实现全网的病毒安全防护。 5.安全管理体制

安全系统只能提供技术手段和措施，但人为的因素不可忽略，只有确立健全的安全管理体制，设立相应的安全管理岗位，从制度上加以严格管理。

4.2内网安全

运用多种技术，如VLAN、防病毒体系等，对各个部门、系所访问进行控制，各单位之间在未授权的情况下不能互相访问，保证系统内部的安全。内网对安全的需求包括VLAN设置需求、防病毒系统需求、网络管理需求和网络系统管理等。 1.VLAN设置需求

.8.

企业网络内部的环境比较复杂，而且各子网的分布区域广，网络用户多，因此，内部网络用户的可靠性并不能得到完全的保证。特别是对于存放敏感数据的主机的攻击往往发自内部用户，如何对内部用户进行访问控制和安全防范就显得特别重要。为了保障内部网络运行的可靠性和安全性，必须要对它进行详尽的设计，尽可能防护到网络的每一节点。 2.防病毒系统需求

针对防病毒危害性极大并且传播极为迅速，必须配备从单机到服务器的整套防病毒软件，实现全网的病毒安全防护。 3.网络管理需求

此次建设的企业网络系统是一个相当复杂的计算机网络，包含多种设备和技术。随着系统复杂度的增加，会给系统管理带来成指数增加的管理工作量。为此必须要设计一套健全的管理系统。针对系统的功能采取相应的管理措施。 4.网络系统管理

系统中包含大量的网络设备，必须为其配置功能强大的管理系统，该系统应具有以下功能：虚拟网管理、分配；对所有网络设备端口的监视和管理；对网络流量的监测和管理；对所有网络设备的远程管理和控制，包括网络端口设备的开放和关闭；整个网络的故障监测，故障自动报警功能；整个网络性能的统计和分析报告。

5服务器配置

相对来说，中小企业多数存在技术力量/储备较弱，规模偏小，抵御系统灾难/风险能力弱等缺点；同时由于竞争环境和成本压力，中小企业的IT状况也很难在短时间内得到加强。使用企业专用电子邮箱，可起到如下效果：

1.方便内部员工信息交流，提高沟通效率；使企业内部各部门的信息交流更加高效，特别适合一些几地办公的环境，并且使交流内容有案可查。

2.辅助移动办公，达到协同工作的目的；只要有网络的地方，都可以使用电子邮件随时随地传信息。

3.加强内部安全信息管理；一方面对于内部下达的各项指令可根据邮件进行追踪，做到有案可查，另一方面，可以通过加密邮件的方式传输一些企业机密信息，防止信息在传输过程中被截获破译。

4.方便公司与客户、供货厂商、后勤厂商等进行大容量数据传输，提高商务协作效率。

5.维护并提升公司统一品牌形象；对外提供带有企业标志的邮箱，可以向客

.9.

户传达一个规范、正规的企业形象，利于企业销售的开展。

5.1Exchange服务器

应用服务器，负责用户邮箱的路由，邮箱的管理，直接面对客户端，随着用户数的增加，对服务器的要求也增高。在小型企业应用中，采用一台邮件服务器即可；而在企业邮箱较为重要的时候，建议用户采用双机或者两个以上节点的集群

5.2域控制器

域控制器通过Active Directory 功能实现对用户帐号的管理，用户密码的验证等，同时也提供DNS服务。在大多数部署方案中，建议用户采用单独的 Windows 域控制器服务器（这个可以利用现有的服务器设备），因为如果 Exchange 运行在一个域控制器中，它将仅使用该域控制器。如果域控制器发生故障，Exchange 将无法故障转移到其他域控制器上。而且，如果运行 Exchange 的服务器除了服务于 Exchange 客户端计算机以外，不必执行域控制器任务，则这些用户负载沉重的服务器的性能会有所提高。要确保 Active Directory 信息的安全，建议用户采用备份域控制器。如果一个服务器发生故障，采用备份域控制器可保证 Active Directory 信息的安全。此外，建立用户做完善的域控制器的备份计划。

5.3存储磁盘

办公网络环境一般是的应用需求是作为办公用途，所以在组建过程中，一般以办公应用为主，主要实现的功能就是共享文件、打印机等应用。

总体目标：利用先进的计算机技术和网络通信技术，建设高质量、高效率的统一的通信网络，使系统互通互联，最大限度地实现信息资源共享。

办公网络通常处于局域网环境，它通常不能直接连接至互联网，而是需要通过安全网关、防火墙、代理服务器等设施，才能和互联网通信。FTP服务器需要办公网络和互联网都能够访问，因此它处于互联网和办公网络之间的隔离地带，这个区域被称为DMZ（隔离区）。

.10.

5.4具体设计

在一个中小企业局域网中，域控制器和邮件服务器独立开来，选用一台Exchange服务器提供电子邮件服务，域控制器做用户帐号的管理以及DNS解析，如果客户的预算充足或者网内尚有空闲服务器，可以建议用户做备份域控制器和邮件服务器双机高可用系统（但是这样一来就需采购专门的存储设备，系统的总体投资就会快速攀升），这样，可以实现域控制器和exchange应用服务器的双重备份，如果不是很充足，可以定期做域控制器的备份，这样，当域控制器出现故障时，可以在用户允许的时间内做用户帐号的恢复。

5.5产品配置

应用模块 域控制器 服务器产品型号 FBD×2/250G×2 SATAII硬盘/RAID1） 备份域控制器 正睿I1216133S（Xeon 3040/1G 1 ECC/250G SATAII硬盘） Exchange服务器 正睿I2416134S（Xeon 5310×1 2/1G FBD×2/250G×5 SATAII硬盘/RAID5） 邮件软件 操作系统

Exchange2003企业版 Windows2003 server 企业版 1 2 数量 正睿I2416132S（Xeon 5310/1G 1 6课程设计总结

这次课程设计，加强了自己掌握和理解计算机网络理论原理的能力，培养了自己的实际动手能力与综合设计能力，并提高了自己的技术素质。基本达到了了解计算机网络规划和实施的一般任务，明确了计算机网络设计与组建的基本原则，掌握了计算机网络需求分析的任务、目标和网络设计的通用方法，加深了对网络协议体系、局域网技术、网络互联技术与网络应用服务等理论知识的理解。

在这次课程设计中，通过查找相关书籍和相关资料，使得自己增长了不少相关知识。也充分认识到自己相关网络知识的缺乏，使得这次课程设计步步为艰，设计出的方案比较粗糙。但是，它也开阔了自己的视野，增长了自己的见识，也

.11.

为我们以后进一步走向社会打下了坚实的基础，是我们走向以后走向工作岗位的奠基石。

7参考文献

[ 1 ] 谢希仁． 计算机网络[M].电子工业出版社2007

[ 2 ] 李树仁，蒋同海．企业网络系统的设计与实施方案[J] ．计算机系统应用，1999

[ 3 ]尚晓航.《计算机网络技术基础》 高等教育出版社 ，2004年1月第二版

[4 ]金刚善.《局域网组网案例精编》 中国水利水电出版社，2002年第一版

.12.