论文总字数：19565字

摘 要

某大型跨地区连锁店网络的设计与实现

随着互联网技术的不断发展，零售行业也在面临着新技术的冲击。蓬勃发展的互联网技术使得零售业务不再局限于某一门店或者某一地区，为跨地区多门店的经营形式的产生创造了条件。由于企业本部与地区分部、各门店、仓库等部门之间的通信受到地域隔离的影响，因而造成地区分部、门店、仓库等部门与公司总部之间的数据交互、安全访问、实时通信等诸多通信问题。这些问题直接影响到企业的运营和发展。而新兴互联网技术的出现，伴随着互联网企业将经营目光转移到线下实体渠道，企业开始大规模铺设线下门店，有的企业开始跨省跨地区甚至跨国开展业务，但由于IP地址资源的短缺、网络通信的可靠性和安全性要求的不断提高、组建企业内部大型网络的花费昂贵等诸多因素的影响，简单的网络技术已经无法满足现有的需求。

为了满足企业跨地区开展业务和在线下大量、广泛地铺设门店的需求，同时为了实现同时支持企业内部私有网络与公共网络的通信，私网与私网跨公网通信的要求，因此，大型跨地区企业网络的设计与实现就显得尤为必要了。其中，企业局域网的组建主要有各种局域网的技术思想、网络设计方案、网络拓扑、走线、网络安全、系统维护等内容。

关键词：计算机网络、企业网、园区网络、设计方案、网络安全

ABSTRACT

With the continuous development of Internet technology, the retail industry is also facing the impact of new technology. The booming Internet technology makes the retail business no longer limited to a certain store or a certain region , and creates conditions for the emergence of multi-store business form across regions. Due to the impact of geographical isolation on the communication between the headquarters and regional branches, stores, warehouses and other departments, there are many communication problems, such as data exchange, security access, real-time communication, etc., between the headquarters and regional branches, stores, warehouses and other departments. These problems directly affect the operation and development of enterprises. However, with the emergence of emerging Internet technologies, Internet companies shift their business attention to offline physical channels and begin to lay offline stores on a large scale. Some enterprises begin to conduct business across provinces, regions and even across borders. However, due to the shortage of IP address resources, the continuous improvement of the reliability and security requirements of network communication, and the high cost of building a large internal network, the simple network technology has been unable to meet the existing needs.

In order to meet the needs of trans-regional business development and extensive offline store laying, and to support the communication between internal private network and public network, as well as the cross-public communication between private network and private network, the design and implementation of large-scale trans-regional enterprise network is particularly necessary. Among them, the establishment of enterprise LAN mainly includes various LAN technology ideas, network design scheme, network topology, routing, network security, system maintenance and other contents.

Keywords: Computer Network, Enterprise Network, Park Network, Design Scheme, Network Security

目录

摘要 I

ABSTRACT II

目录 III

第一章 绪论 1

1.1目前研究概况 1

1.2课题设计目标 1

1.3课题设计要求 1

1.4系统完成的部分 1

第二章 需求分析 3

2.1可行性分析 3

2.2用户需求分析 3

2.3环境分析 3

2.4系统功能分析 3

第三章 跨区域网络的规划和设计 5

3.1 网络设计原则 5

3.2 网络拓扑结构图 5

3.3 IP地址划分 6

第四章 网络安全与防护 8

4.1 计算机网络安全 8

4.2 基于VPN的安全技术 8

4.2.1 IPSec概述 8

4.2.2 IPSec体系结构 8

4.2.3 IPSec传输模式 8

4.2.4IPSec隧道模式 9

4.3 AAA 9

4.4 访问控制列表 9

4.5本章小结 10

第五章 OSPF应用设计实例 11

5.1 企业网络拓扑和IP规划 11

5.2 骨干网路由器的配置 11

5.3三层交换网络的配置 12

5.4网络安全部署 15

5.5其他设备的配置 16

5.6网络测试 16

第六章 不足与改进 17

6.1 FlexVPN 17

6.2 OSPF的改进——OSPFv3 17

6.3本章小结 17

结束语 18

致谢 19

参考文献 20

附录 21

第一章 绪论

1.1目前研究概况

局域网的典型代表以太网最初发展实际上局限于在 近距离的主机之间进行报文交付。而在其发展初期的典型网络设备则是目前已经淘汰的Hub。在此类网络中，所有主机均在同一冲突域内工作，冲突域仅能同时允许一台主机发送报文。而今的局域网内，主机间的报文交互已经不受冲突域的限制可以同时进行，这就是交换网络的优势。在小型局域网的基础上，用户数量的进一步增加势必会导致网络中广播流量的比例增加，使得网络传输效率降低。为了解决此问题，我们广泛使用VLAN（虚拟局域网）技术。VLAN利用特殊的报文头部特征对用户数据报文进行标识，从而在物理连接的大型网络中划分出多个逻辑上相互独立的小型局域网。在这样的网络上泛滥的广播流量将被限定在逻辑子网的内部。并且VLAN的Trunk链路则可以给逻辑子网带来共享物理链路的便利，降低了物理网络的建设成本。与此同时，为了保证交换的性能，又开发了三层交换机。三层交换机实现了基于硬件快速转发的三层功能，并且在满足VLAN的互通的情况下，还可采用ACL包过滤等机制实现VLAN之间的互访，增强安全性。

1.2课题设计目标

在互联网经济蓬勃发展的当下，门店零售业务逐渐成为线上销售模式的补足部分。企业快速发展的业务对网络技术提出了越来越多的要求。具体来说，企业普遍需要一个以宽带IP网为目标建立的数据网络；为提高网络的可靠性和传输的效率性，需要使用光纤进行总部和地区分部之间的主干网络的建设，地区网内部实现虚拟局域网（VLAN）的功能，以保证全网的良好性能和基本的网络稳定。同时，网络应具有良好的拓展性。

1.3课题设计要求

设计一套信息系统网络架构，满足公司的业务需求

公司分部与总部之间使用高速干线网络直连

剩余内容已隐藏，请支付后下载全文，论文总字数：19565字