内容发布更新时间 : 2025/2/2 13:52:55星期一 下面是文章的全部内容请认真阅读。
****企业大型网络规划与设计
摘要：
网络技术发展到现在已经相当成熟，人们因为互联网而改变了他们的生活，企业通过局域网的建设充分发挥了信息系统在生产中的作用。
本论文叙述了通过对关键技术的应用，结合相关网络知识对一家大型****企业的网络进行了整体规划设计。结合实际需求，通过对网络架构组建方案的设计、基于安全的网络配置方案设计、服务器架设方案设计、企业网络高级服务设计等方面的研究，详尽的探讨了对该网络进行规划设计时遇到的关键性问题，以及网络相关的服务，给出了网络规划设计解决方案。
关键词：****企业，网络，信息安全，无线局域网
Cigarette enterprise network planning and design
Abstract：
The network technology has been quite mature up till now. People's lives have been changed because of the Internet, Enterprises make full use of the system of information in the production through the construction of local area network (LAN)
This paper is about making an overall planning and design in a network of a large tobacoo manufacturing enterprise by applying some key technologies and related network knowledge. Combined with the actual demand,through studying the design of the network infrastructure, the design of security-based network configuration solution, the design of the infrastructure of sever farm, the design of advance services, this paper discusses in detail some key problems we met in desiging the network, the service related to the network design. and gives a solution to network planning and design
Keywords：tobacco companies, network，information technology security, wireless local area network
1 绪论
1.1 项目背景
在****行业大力推进联合重组、做大做强的形势下，为进一步提高制造工艺技术水平、增强企业的品牌竞争能力、提升企业的经济效益，********启动“******”********项目。项目将充分响应国家**********“努力将项目建成国内一流水平”的指示，发扬“敢想敢拼、善谋善为”的企业精神，打造“国内一流、国际先进”的****制造基地，使公司成为中国****工业少数几个强势企业之一奠定基础。
“******”************项目，将企业搬迁至新厂区。整个项目占地约****亩，规模年产*******，项目一期建筑面积******万平方米，总投资约**亿元。为了在异地****中更好地发挥信息化系统的作用，企业要求对网络进行整体的规划、设计。
2 网络技术原理
2.1 路由技术
路由协议工作在OSI参考模型的第3层，因此它的作用主要是在通信子网间路由数据包。路由器具有在网络中传递数据时选择最佳路径的能力。除了可以完成主要的路由任务，利用访问控制列表，路由器还可以用来完成以路由器为中心的流量控制和过滤功能。在本工程案例设计中，内网用户不仅通过路由器接入因特网、内网用户之间也通过3层交换机上的路由功能进行数据包交换。
路由器是外网进入企业网内网的第一道关卡，是网络防御的前沿阵地。路由器上的访问控制列表（Access Control List，ACL）是保护内网安全的有效手段。一个设计良好的访问控制列表不仅可以起到控制网络流量、流向的作用，还可以在不增加网络系统软、硬件投资的情况下完成一般软、硬件防火墙产品的功能。由于路由器介于企业内网和外网之间，是外网与内网进行通信时的第一道屏障，所以即使在网络系统安装了防火墙产品后，仍然有必要对路由器的访问控制列表进行缜密的设计，来对企业内网包括防火墙本身实施保护[1]。 2.2 交换技术
传统意义上的数据交换发生在OSI模型的第2层。现代交换技术还实现了第3层交换和多层交换。高层交换技术的引入不但提高了园区网数据交换的效率，更大大增强了企业网数据交换服务质量，满足了不同类型网络应用程序的需要。现代交换网