换机等设备的型号等，分析网络现状。并通过对相关办公人员及车间工人的需求调查，完成需求分析结合实际作案例分析通过对绿都生物工程高科技园网络的现状研究及需求分析，提出改善方案，并撰写相应的详细设计方案，进行测试与维护，并最终完成绿都生物高科技园的网络规划改善方案。研究内容需求分析企业网的详细设计方案，包括网络拓扑图，三层架构，划分，地址分配，服务器架设，冗余设计等滨州学院本科毕业设计论文企业网的设计原则企业网的网络安全策略，包括防火墙等网络测试及维护。预期目标本课题通过分析中小企业的网络规划布局，对绿都生物工程高科技园目前的网络状况进行系统分析，找出其网络规划中的不合理之处，进行合理规划充分利用现有网络资源，提出改善方案，以尽可能建立个安全稳定可靠的网络环境，推进绿都企业的战略转型，增强企业的核心竞争力。滨州学院本科毕业设计论文第二章需求分析项目背景绿都生物工程高科技园成立于年，占地面积多平方米，是投资亿元以上按照国际兽药标准兴建的新型兽用生物制品高科技企业园区。园区内现有山东绿都生物科技有限公司，山东绿都安特动物药业有限公司，山东省滨州市畜牧兽医研究院，以色列维奥兰羽事业部共四个分支。园区主要有绿都生物建筑楼，绿都安特建筑楼，宿舍楼，餐厅楼，门诊楼共个主体建筑。鉴于时间能力有限，本次设计以绿都生物为项目的主体设计，其他分支作为辅助设计。绿都生物现有行政部，人力资源部，财务部，生产部，企划部，信息中心，营销部，研发部，质检部共个主要部门。园区的网络系统要满足公司日常办公电子化，各部门信息资源共享，且作为事业单位的研究院和研发部对文件保密性要求相当高，所以园区的网络要求有较高的可靠性和安全性，考虑到园区未来的规划发展，网络系统应该有定的可扩展性。现状分析园区主要有绿都生物建筑楼，绿都安特建筑楼，宿舍楼，餐厅楼，门诊楼共个主体建筑。网络中心机房位于绿都生物建筑楼内，通过光纤与其他建筑楼连接。整个园区只是通过普通非网管交换机核心交换机为网管型交换机实现了简单的网络互连，其中核心交换机为台可网管型交换机，接入交换机为台非网管型交换机和台非网管型交换机，整个园区网络基本上未使用复杂的技术，如划分，三层架构都未使用，因此对现有的网络进行改善具有很大的空间。绿都生物现有行政部，人力资源部，财务部，生产部，企划部，信息中心，营销部，质检部，研发部个主要部门。各个部门之间的文件传送经常使用等聊天工具，具有很大的不安全性，尤其像财务部研发部，都是些重要的科研文件资产资料，更要求有较高的保密性。滨州学院本科毕业设计论文网络中心未架设防火墙，只是在个人上安装了普通的杀毒软件，如杀毒软件，因此，整个园区的网络安全面临很大的风险。设计原则在网络的设计和实现中，本方案严格遵守了以下原则先进性和标准型网络系统的设计应符合国际标准如的标准和其他标准开发国家标准工业标准，采用标准化的道路。网络系统应该采用先进的成熟的网络设计理念和技术，以确保网络系统的先进性。可靠性和稳定性稳定可靠的网络系统的关键是确保应用系统的正常运行，网络产品的设计应选择可靠性高设计合理的网络结构，以建立个合理的网络备份策略，保证网络具有故障自愈的能力，最大限度的支持系统的正常运作。安全性和保密性这点对于任何网络来说都应该是非常重要的，尤其是像绿都这样的高科技企业。合理的网络安全控制，可以有效保护应用程序环境中的信息资源，有效控制网络接入，实现灵活的网络安全控制策略。实用性系统的软硬件设计，均应以实用为第宗旨，在系统充分适应企业信息化需求的基础上再考虑其他的性能要求。可扩展性在满足实用性的基础上，系统应具备定的可扩展性。随着企业规模不断扩大，新的功能也会不断增加，新的硬件设备的加入应能方便地接入网络，网络扩展容易实现软件上便于更新维护升级。用户需求实现公司内部资源共享，如打印机，文件等，建立文件服务器，对不同的资源访问有不同的权限。滨州学院本科毕业设计论文网上多媒体教学，提供视频点播服务。架设公司服务器，发布公司网站。建立，方便日常办公。对不同部门划分不同的，做好文件保密工作。设置防火墙，建立病毒防护。更换部分现有设备，如现有的非网管型交换机，实现设备的安动获得方式。在命令提示符下，执行更新地址，执行可以查看地址域名等。释放地址则采用命令。实际情况中，公司内部经常有人私自使用带有功能的小路由器，且又开启了功能，导致整个公司内部凡是自动获取地址的常常无法获取正常的网关参数，不能上网，因此对非法有严格的限制。滨州学院本科毕业设计论文图修改属性服务器，即办公自动化，是将现代化办公和计算机网络功能结合起来的种新型的办公方式。通过实现办公自动化，可以优化现有的管理组织结构，调整管理体制，在提高效率的基础上，增加协同办公能力，强化决策的致性，最终实现提高决策效能的目的。服务器采用系统，使用数据库，并做好备份镜像。本公司除了包括传统的信息发布内部通信等功能外，还整合了公司原有的车辆管理系统和餐补系统，使得整个的功能更为完善。通过实行，为企业提供了实现人力资源资金资源产品资源客户资源知识资源的高度整合和统的工具，帮助企业逐步走向虚拟管理敏捷办事和互动沟通的高级形态。图为绿都生物高科技园办公系统的简要截图。滨州学院本科毕业设计论文图绿都生物工程高科技园办公系统服务器，即文件传输协议。顾名思义，就是专门用来传输文件的协议。本方案中服务器的主要功能是对公司内部些日常办公资料科研资料常用软件进行共享，仅公司内部机可以访问。服务器操作系统采用，为了登陆方便，该服务器采用匿名访问方式，但是为了文件数据的安全性，各部门属于不同的用户组，对不同的用户组设置不同的上传和下载权限，具体权限根据公司各部门的职能来设定。如行政部仅可以访问日常办公资料和常用软件，不可访问科研资料。另外，为了防止大部分员工同时访问服务器造成服务器瘫痪，设置最大访问人数为。服务器,即视频点播，它可以向用户播放强大的多媒体业务。本方案中，园区内部建有绿都大学网上学习系统，绿都大学内有大量的视频学习资料，如企业管理，历史，人文等等，为公司员工提供强大的学习资源，供员工不断学习，不断提升自身能力。图为绿都生物高科技园绿都大学的平面截图。滨州学院本科毕业设计论文图绿都大学网络冗余设计冗余设计是网络设计的重要部分，是保证网络整体可靠性能的重要手段，但是投资也会随之增加。由于成本原因，园区网在早期的建设中并未在设计中考虑冗余问题，而在改善工作中则需从网络链路和网络设备两方面着手。考虑到成本及现有网络资源等因素，本方案主要采用下面两种冗余设计方法。核心层双机热备份核心层采用和华为两台交换机作双机热备份，作主交换机，华为作备份交换机，当主交换机停止工作时，备份交换机自动接替其工作，并且不引起路由表的重新计算，从而大大提高网络稳定性。本方案中采用与协议，实现核心三层交换机双机热备份，并减小冗余。即虚拟路由冗余协议，它是种容错协议，它通过把几台路由设备联合组成台虚拟的路由设备，并通过定的机制来保证当主机的下跳设备出现故障时，可以及时将业务切换到其它设备，从而保持通讯的连续性和可靠性。本方案中的的主要配置如下滨州学院本科毕业设计论文即生成树协议，应用于环型网络，通过定的算法实现路径冗余，并将环型网络修剪成无环路的树形网络，从而避免报文在环型网络中的增生和无限循环。本方案中主要配置命令如下启用设置根桥冗余电源当网络设备供电中断时，所有数据通信都将中止。即使电力恢复，连接也要在段时间后才能恢复。因此，在网络环境下，躲避电力故障，保证系统连续运行是非常重要的。不间断的电源可用来保证关键网络设备的安装运行及有效性。为了避免断电给园区网络造成的不良影响，在核心设备采用冗余电源，本方案中，考虑到成本因素，采用山特电源，该电源采用密闭式铅酸蓄电池，负载时间至少半小时，在断电的情况下，可为核心设备供电半小时以上，这时公司备用发电机也已启动，从而尽量减少因网络故障而对公司业务造成的损失。滨州学院本科毕业设计论文第四章安全策略网络威胁因素分析对于绿都企业来说，由于绿都属于高科技生物制药企业，其科研性比较高，对相应的保密性及安全性要求也比较高，因此网络的安全性显得更为重要。当前，公司的网络安全威胁主要包括以下这些外部威胁公司网络与公网连接，可能遭到来自各地的越权访问，还可能遭到黑客的恶意攻击和计算机病毒木马的入侵。内部威胁园区内部子网通过核心交换机相互连接，些部门可能受到其他部门的越权访问，包括恶意攻击，误操作等，据统计，约的攻击来自企业内部，相对于外部用户来说，内部用户更有优势。物理威胁地震水灾火灾等环境事故，电源故障，人为操作失误或，设备被盗被毁，电磁干扰。设备自身安全性设备自身安全性直接关系到整个园区网络系统和各种网络应用的正常运转。如服务器操作系统自身存在安全漏洞，路由器交换机设备也会存在配置风险。安全策略部署技术，即虚拟局域网。它把个划分多个逻辑上的，内主机通信和内通信样，之间不能直接互相通信，需要通过交换机配置实现通信，每个就是个单独的广播域，从而大大增强了局域网内信息的安全性。将各部门划分为不同，各部门之间不能直接通信，从而避免了误操作带来的越权访问，尤其是像财务部研发部这样对数据安全性要求较高的部门。同时，还能防止广播风暴发生，便于排查故障，提高网络管理效率。以行政部为例，划分方法如下滨州学院本科毕业设计论文行政部和人力资源部属于同，两部门进行通信，配置链路方法如下，即访问控制列表，是主要应用在路由器端口的组指令列表，它根据源地址目标地址源端口或目标端口等协议信息对数据包进行过滤，从而达到访问控制的目的。根据公司部门的性质，可根据需要在路由器上进行访问控制。如财务部涉及公司的