德州网通公司企业信息网络优化

论文摘要

德州网通公司企业信息网络是以数据通信为基础的计算机综合数字通信网，实现了信息通信和资源共享，面向企业内部提供网络服务和信息服务。随着企业市场和业务的迅速发展，企业信息网络规模和信息量大大增加，另外大量新业务的推出以及计算机支撑系统的集中，当前网络已经不能满足企业发展对网络性能、可靠性和安全性的要求。对企业信息网络进行优化已成为当务之急。本文首先简要介绍了德州网通公司企业信息网络现状，并且从性能、可靠性和安全性方面对其进行了分析，指出了原有企业信息网络存在的问题和不足。其次，阐述了网络优化原则及策略，主要从优化原则和优化策略两个方面展开。再次，介绍了网络优化相关的技术，主要包括网络技术理论、网络性能测量和网络安全技术三个方面。第四，结合本人在德州网通公司企业信息网络优化工程的实践阐明了企业信息网络优化方案，主要通过拓扑结构优化、网络层优化、设备优化、防火墙安全部署、安全控制策略等五个方面进行网络优化。最后，将整个优化过程分阶段以及每个阶段取得的效果进行简要分析描述，通过对优化前后网络性能图表阐明优化效果。本文采用VLSM技术合理有效对IP地址进行了规划管理，运用生成树协议将所有VLAN均匀的分配到了互为冗余的两台核心网络设备上，实现环路的有效管理，达到链路负载分担；分离业务VLAN和管理VLAN达到分离数据流，同时也增强了网络的安全；选用OSPF动态路由协议实现了市公司网络和县公司网络之间的广域网连接，德州公司企业信息网OSPF路由协议和省公司企业信息网EIGRP路由协议之间采用策略路由实现路由学习；采用HSRP协议实现了冗余链路控制；采用硬件防火墙隔离我公司与其他单位网络；按照业务访问情况在各VLAN之间配置访问控制策略达到安全控制；关闭无关服务和有安全隐患服务进一步确保网络安全。整个优化过程严谨、有序的顺利完成，网络性能有了很大的提高，为网络规模扩大、业务增长、新业务开通打下了坚实基础。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1 德州网通公司企业信息网络现状
• 1.1.1 综述
• 1.1.2 网络拓扑结构
• 1.1.3 网络配置现状
• 1.2 德州网通公司企业信息网络现状分析
• 1.2.1 网络性能分析
• 1.2.2 网络安全分析
• 第二章 网络优化原则及策略
• 2.1 网络优化原则
• 2.2 网络优化策略
• 2.2.1 网络拓扑结构优化
• 2.2.2 网络层优化
• 2.2.3 网络设备优化
• 2.2.4 网络安全策略控制
• 第三章 网络优化技术
• 3.1 路由选择和路由选择协议
• 3.1.1 可路由协议和路由选择协议
• 3.1.2 RIP协议
• 3.1.3 OSPF协议
• 3.1.4 EIGRP协议
• 3.2 网络性能测量技术
• 3.2.1 网络性能测量的概念
• 3.2.2 网络性能测量的方法
• 3.2.3 性能指标的测量与分析
• 3.3 网络安全技术
• 3.3.1 网络防火墙技术
• 3.3.2 加密技术
• 3.3.3 虚拟专用网技术
• 3.3.4 安全隔离
• 第四章 德州网通公司企业信息网络优化实施技术方案
• 4.1 网络拓扑结构优化
• 4.1.1 计算机网络拓扑结构概念
• 4.1.2 网络拓扑结构优化方案
• 4.2 网络层优化
• 4.2.1 路由选择方案
• 4.2.2 IP地址规划方案
• 4.2.3 VLAN管理优化方案
• 4.2.4 业务 VLAN和 Native VLAN分开设计且不使用默认 VLAN
• 4.2.5 其他网络层优化
• 4.3 设备优化
• 4.4 防火墙安全部署
• 4.5 安全控制策略
• 4.5.1 访问控制列表实现业务 VLAN之间隔离
• 4.5.2 其他安全控制策略
• 第五章 德州网通公司企业信息网络优化效果
• 5.1 德州网通公司企业信息网络优化过程
• 5.1.1 网络拓扑结构优化过程
• 5.1.2 网络层优化过程
• 5.1.3 设备优化过程
• 5.1.4 网络安全部署过程
• 5.1.5 德州网通公司企业信息网络优化后网络拓扑图
• 5.2 德州网通公司企业信息网络优化效果
• 5.2.1 网络拓扑结构
• 5.2.2 网络可靠性
• 5.2.3 网络性能
• 5.2.4 网络安全
• 参考文献
• 附录 德州网通公司企业信息网核心网络设备配置
• 致谢