1、 编号：本科毕业设计南阳市烟草专卖局局域网升级改造规划方案院 系：信息工程学院姓 名：陆萌学 号：0834110145专 业：计算机科学与技术年 级：2008 级指导教师：王国强职 称：副教授完成日期：2012 年 5 月I摘 要随着 Internet 的逐步普及，事业单位内部网的建设是事业单位向现代化、信息化发展的必然选择。随着计算机技术的不断发展，网络技术的不断提高，很多事业单位的网络性能已经跟不上现代信息发展的变化了，对于很多事业单位来说升级现有网络是必不可少的办法，单位对新建网络的向后兼容性的要求也越来越高。事业单位网络系统是一个非常庞大而复杂的系统，它不仅为现代化发展、综合信息管理和
2、办公自动化等一系列应用提供基本操作平台，而且能够提供多种应用服务，使信息能及时、准确地传送给各个系统。在事业单位网络规划设计的过程中，服务器和网络设备的选择一定要充分考虑事业单位的需求、扩展性以及向后的兼容性。在配置网络设备和服务器的时候一定要根据用户的要求和技术支持文档。因此本毕业设计课题主要以事业单位网络规划建设过程中可能用到的各种技术及实施方案为设计方向，为事业单位局域网的建设提供理论依据和实践指导。本设计根据南阳市烟草专卖局局域网规划的实际需求，通过对南阳市烟草专卖局网络升级改造的规划方案的研究，详尽的探讨了对该网络进行升级改造规划设计时遇到的关键性问题。主要包括需求分析、网络设备选型
3、、IP 地址规划方案设计和详细配置等内容。本论文针对南阳市烟草专卖局网络拓扑进行设计和分析，给出了网络升级改造规划解决方案。关键词：局域网；网络拓扑；网络设备；网络协议IIAbstractWith the popularization of the network,the construction of enterprises network is the inevitable choice that enterprises develop towards informationization, the network system of corporate network is a very
4、 huge and complicated system, it develop for modernization not merely, comprehensive information management with office automation a series of employ, offer basic operating platform, and can offer many kinds of application service, enable information to convey to each system in time, accurately. And
5、 has mainly employed the important branchs LAN technology in the network technology in the engineering construction of corporate network, so this graduation project subject will mainly regard various technology and implementing scheme that the land networking course of enterprise office may be used
6、as the direction of designing, offer theoretical foundation and practice for construction of the corporate network to guide.Combining the actual needs of Tobacco Market of Nanyang in the network, through the research of the design Nanyang Municipal Tobacco Monopoly Bureau, Nanyang Municipal Tobacco
7、Monopoly Bureau network upgrade planning program, this graduation design gives a detailed explanation of the key issues encountered during the network Planning and design. This design analyzes the network topology for institution. Do the Configuration Design of Tobacco Market of Nanyang，and also giv
8、es the network planning and design solutions.Key words: LAN; The topology of the network; The network equipment; Network protocolIII目 录1 绪论 .11.1 课题研究背景 .11.2 课题研究目的和意义 .11.3 课题研究目标 .22 网络建设需求分析与发展 .42.1 办公楼分布现状分析 .42.2 烟草专卖局信息点分布 .52.3 功能需求分析 .53 技术选择分析 .73.1 VLAN 技术 .73.2 OSPF 协议 .73.3 MSTP 生成树协议
9、.73.4 ACL 访问列表控制 .83.5 VRRP 协议 .83.6 FIREWALL 防火墙技术 .84 南阳市烟草专卖局网络设计方案 .104.1 网络总体拓扑图 .104.1.1 核心层交换设计 .104.1.2 汇聚层网络设计 .114.1.3 接入层交换设计 .114.2 子网、IP 地址及 VLAN 规划 .114.2.1 子网规划 .114.2.2 IP 地址及 VLAN 划分 .124.3 方案设计特点 .135 设备选型 .16IV5.1 交换机设备选型 .165.1.1 网络核心层设备选型 .165.1.2 网络汇聚层设备选型 .175.1.3 网络接入层设备选型 .1
10、75.2 网络运维中心产品 .186 配置方法 .196.1 VLAN 配置及端口划分 .196.2 OSPF 配置 .206.3 VRRP 配置 .206.4 MSTP 配置 .226.5 配置链路聚合 .227 测试 .247.1 办公楼 1 测试 .247.2 办公楼 2 测试 .25总结 .28参考文献 .29致谢 .30绪论11 绪论1.1 课题研究背景众所周知，网络改变了人们的生活，网络在人们的生活中发挥了越来越举足轻重的地位，而在比如政府机关、企业、学校等部门和事业单位，局域网的建立和规划尤其受到重视和相对有了进一步的研究成果。随着二十一世纪的全球信息化、网络化，近几年世界计算机
11、网络通信技术发展的日新月异，电子商务、网络多媒体等新一代应用改变了人们的生活。这一切都预示着网络经济的来临。南阳古称宛，位于河南省西南部、豫鄂陕三省交界处，为三面环山、南部开口的盆地，因地处伏牛山以南，汉水以北而得名。全市现辖2区、10县、1个县级市。总面积2.66万平方公里，在河南省18个省辖市中面积最大、人口最多。南阳市烟草专卖局组建于1983年9月，一套机构，两块牌子，合署办公，属于政企合一的专卖管理体制，担负着全市烟叶生产、收购、复烤、加工、调拨和卷烟经营、烟草专卖市场管理任务。市局(分公司)机关内设25个科室，下辖12个县级烟草专卖局(公司)和南阳烟叶复烤厂，共有80个烟叶收购站点，
12、113个农村卷烟访送部，14个卷烟访销中心，14个卷烟配送中心，14个专卖稽查中心，48个烟草专卖管理所。全市烟草行业共有干部职工4843人。正常年份，全市烟叶种植面积30万亩左右，烟叶收购量3000万公斤担左右，投放金额2亿元左右，卷烟销售量28万箱以上。年实现税利约1亿元以上，实现利润5000-6000万元。截止2002年底，固定资产2.4亿元，所有者权益2.9亿元。但是，南阳市烟草专卖局的网络规划与设备现状是很多年前的比较陈旧的网络规划方案，而且网络设备已远远不能满足现在的网络发展的需求 1。1.2 课题研究目的和意义近年的网络发展，以互联网为代表的信息技术的飞速发展，改变着人们的思维、
13、生活和行为方式，也以前所未有的广度和深度对烟草行业产生了意义深远的影响，正在逐渐地改变烟草行业的经营范围、运作模式和管理理念。确实如此，由于信息技术的高速发展，网络带来了前所未有的便利，局域网的应用也逐渐越来越受到各地区、各事业单位和有关部门的高度重视。随着南阳市烟草专卖局信息化的不断深入，南阳市烟草专卖局各个办公部门之间的协调合作，各机关单位的信息化建设也已经从简单的数据业务应用逐步发展到数据、语音、视讯等多业务统一承载，而且南阳市烟草专卖局办公楼方面的维修与建设早已绪论2对网络方面的规划与设备有很高需求，而南阳市烟草专卖局现有的网络已经无法满足新业务的需求，所以要对南阳市烟草专卖局的网络进
14、行升级改造。本文关于南阳市烟草专卖局局域网升级改造的课题研究就是在南阳市烟草专卖局原有网络规划与设备现状的基础上，结合目前比较成熟、安全的局域网设计方案和目前比较优秀、稳定的网络设备，对南阳市烟草专卖局的网络进行升级改造规划。另外，根据课题本身的需求再附加其他一些结构，从而保证了整个局域网系统的完整性、安全性及实用性。通过运用局域网，可以把分布在南阳市烟草专卖局办公网络中心不同楼层的所有信息资源迅速结合成不受时间和空间约束的信息，使人们靠网络手段就能够实现信息资源共享，快速取得联系，从而达到烟草专卖局发展和管理模式的高效性、稳定性和长期性 2。这样不仅可以支撑烟草专卖局信息系统的运作，共享各种
15、资源，提高烟草专卖局办公的效率，而且还降低了烟草专卖局局域网网络规划的总体费用开支。1.3 课题研究目标在设计一个单位的局域网的时候，首先要确定用户对网络的真正需求，并在结合现状和未来可能的发展要求的基础上选择、设计合适的网络结构和网络技术，提供用户满意的高质服务。还要注意到由于逻辑上业务网和管理网必须分开，所以升级改造后的局域网应能提供多个网段的划分和隔离，并能做到灵活改变配置，以适应办公环境的调整和变化。考虑到南阳市烟草专卖局内部数据的重要性、保密性，为了保证烟草专卖局各项工作的顺利进行，保证网络的不间断运行，网络平台应具有以下一些特点：(1)高可靠性网络系统的稳定可靠是应用系统正常运行的
16、关键保证，相应地在网络设计时，必须强调网络系统的备份与冗余，要求网络有较好的容错能力，整个网络能够可靠地不间断工作，以确保系统的稳定运作，在设计中选用高可靠性网络产品，合理设计网络架构，制订可靠的网络备份策略，保证网络具有故障自愈的能力，最大限度地支持各个系统的正常运行。(2)技术先进性和实用性在保证开放性和实用性原则的基础上，在资金许可的情况下，采用先进并标准化的技术与设备，发挥网络最佳的集成效能，保证在相当长一段时间内系统整体处于先进水准。在网络设计中要把先进的技术与现有的成熟技术和标准结合起来，充分考虑到烟草专卖局网络应用的现状和未来发展趋势。绪论3(3)灵活性及可扩展性需求是不断变化着
17、的，根据现有工作的处理和未来业务的增长和变化，要兼顾目前的办公需求和今后较长时期的工作发展需要，即设计时必须留有恰如其分的余量，使系统具有良好的可缩放性，确保在今后需求变化时，结构上不做或只做很小的改动，网络可以平滑地扩充和升级，减少最大程度的减少对网络架构和设备的调整。(4)可管理性对于一个网络系统来讲，网络的管理和维护性是必需的。通过网管系统，能及时方便地了解网络的运行状况，提高网络运行效率，及时发现各种网络故障并迅速排除，以保障网络系统正常、高效地运行。在网络设备的选择上，即要考虑技术性能、市场份额、技术特色，又要权衡与原有系统整合的因素、人员的培训状况。本系统需要完整、最新而成熟的技术
18、和产品。其各项技术应保证具有开放性、可移植性、兼容性和可扩展性。(5)安全性在网络设计时，需考虑多级安全防范措施，包括路由器过滤、防火墙隔离、加密传输、身份认证等多种方法组合防护，根据不同的需要进行不同的网络安全设计，最大程度地保护整个网络系统的安全。网络建设需求分析与发展42 网络建设需求分析与发展计算机网络是烟草行业电子化的重要基础设施，它是提高烟草部门工作效率，为以后实现各地区烟草部门合作的基础。因此，为了赢得更深远而持久的发展，近几年来国内各省市烟草单位纷纷将其网络的升级、改造建设列为企业发展的一项重要基础工作 3。2.1 办公楼分布现状分析南阳市烟草专卖局组建于1983年9月，限于当
19、时经济发展的状况，当时的办公楼层建设只有一栋办公楼和一个仓库，可以满足当时的各项工作的需求。经过二十多年的社会经济，南阳市烟草专卖局的原有办公楼已不能满足各项工作的需要，所以新建了一栋办公楼，并扩建了仓库设施，并将原有各部门分布和新加的办公室分布重新安排。建筑分布主要有办公楼1(主办公楼)、办公楼2、仓库，办公楼1分布一些主要职能办公室，共16个办公室和一个中心机房，其中中心机房和接待处在一楼，其他办公室分布在第二至五层；办公楼2分布一些专业部门的办公室，共9个办公部门。本方案在原烟草专卖局主办公楼网络规划基础上，将另外新建的办公楼的办公室的网络也接入中心机房中，从而保证南阳市烟草专卖局每一个
20、办公区域都可以通过网络的连接，在任意一个地点都可以进行信息访问。各办公楼与仓库分布如图2-1所示。图2-1 各办公楼与仓库分布图网络建设需求分析与发展52.2 烟草专卖局信息点分布办公楼 1 为主办公楼，主体共 5 层，其中一楼为接待处和中心机房的分布；二楼为机关党委、办公室、财务管理处、审计处办公室的分布；三楼为综合计划处、专卖监督管理处、政策法规与体制改革处、科技处办公室；四楼为人事劳资处、监察处、卷烟销售管理处办公室、宣传部；五楼为档案室、思想政治工作处。办公楼 1 信息点数和 VLAN 分布统计入表 2-1 所示。表 2-1 办公楼 1 信息点数和 VLAN 分布统计楼层 信息点 VL
21、AN1F 2 VLAN 102F 33 VLAN 11-VLAN 143F 28 VLAN 15-VLAN 184F 22 VLAN 19-VLAN 225F 6 VLAN 23-VLAN 24办公楼 2 为南阳市烟草专卖局其他办公室所在区，主体共 4 层，其中一楼为安全保卫处、机关服务中心、烟草质量监督检测站；二楼为会议室、离退休人员管理办公室、物流管理处、职业技能鉴定站；三楼为烟草公司机关工会、烟草学会；四楼为教育培训中心。另外，由于仓库的网络接入较少，可将仓库的网络接入分布办公楼 2 的一楼。办公楼 2 信息点数统计入表 2-1 所示。表 2-1 办公楼 2 及仓库信息点数和 VLAN 分布统计楼层 信息点 VLAN1F 22 VLAN 25-VLAN 272F 28 VLAN 29-VLAN 323F 20 VLAN 33-VLAN 344F 16 VLAN 35仓库 2 VLAN 282.3 功能需求分析在南阳市烟草专卖公司网络建设中存在多用户，多服务的现状，对网络系统要求具有稳定性、高效率等，以保证大数据量访问下有效的处理能力。针对需求设备要能对数据做到分布式处理，这样的分布式处理可以节省主交换引擎的消耗，并在大量的
