无锡新创网络游戏公司局域网规划与设计
摘要：当企业办公体系逐渐完整，人员也扩充完毕，新创企业要求建设小型局域网，使局域网适合目前企业规模，使办公人员日常工作更加方便。公司决定建立自己的小型数据中心，实现快速可靠的数据传输，提高业务部署。本文基于企业对网络性能的需求，为了考虑冗余设置了浮动的静态路由协议，同时为了达到冗余的要求设置了链路聚合，利用ACL技术限制访问外网时间提高效率，利用VLAN技术将部门间通信隔离，利用静态NAT将私网地址转公网地址，为了信息传递更加方便快捷使用了无线AP部署，这些都有效实现总部与分部员工间的相互通信、资源共享。
关键词： 企业局域网；ACL配置；静态路由协议；AP无线部署；
Wuxi new creation network game group network planning and design
Abstract: When the office system is complete and the personnel are expanded, the new enterprise needs to build a small LAN, so that the local area network is suitable for the current enterprise scale, making the daily work more convenient for the office staff. The company decided to establish its own small data center to achieve fast and reliable data transmission and improve business deployment. In this paper, based on the needs of the enterprise to network performance, in order to consider redundancy to set a floating static routing protocol, at the same time set up link aggregation to meet the requirements of redundancy, use ACL technology to restrict access to external network time to improve efficiency, use VLAN technology to separate inter departmental communication and use static NAT to transfer private network address to public network. For the purpose of information transmission, wireless AP deployment is more convenient and quick, which effectively realizes the communication and resource sharing between headquarters and branch staff.
Keywords: Enterprise LAN; ACL configuration; static routing protocol; AP wireless deployment;
一、绪论
（一）企业背景
无锡新创网络游戏有限公司拥有300多名员工，在无锡总部设有研发部、技术部、质检部、财务部、人事部、市场部、管理层七个部门。新创网络游戏公司建立初期的定位是一个小型游戏公司主要负责自行开发小型手游和网页单机游戏，与大型游戏公司合作对一些已经开服的大型游戏服务器进行维护或者设计一些简易方便的插件，所以人员部门办公体系都没有十分完整，在初期事业上升阶段，局域网十分简单，但对于日常行政工作也并无影响。在公司业务的不断扩展、部门体系不断完善的过程中，新创网络游戏公司的发展业务逐渐拓宽到可以自行开发大型网络游戏服务器，公司也吸收到了其所需要的各类技术人员包括开发前端后端以及美化游戏界面完善游戏性能设计操作系统的应届毕业生以及有工作经验的程序员。现在企业办公体系逐渐完整，人员也扩充完毕，但是初期简单的局域网，使行政工作没有变的简便倒是变得更加繁重。所以新创企业要求改善局域网架构，使局域网适合目前企业规模，使办公人员日常工作更加方便。公司决定建立自己的小型数据中心，实现快速可靠的数据传输，提高业务部署。
（二）课题研究的目的
运用计算机网络技术的相关知识对无锡新创网络游戏有限公司的内部局域网络进行规划与设计，在这种设计与研究的过程中，在新创网络游戏公司内部运用局域网技术，使得新创网络游戏公司办公自动化，信息网络化，资源共享，向网络化经济迈进。建立一个完整的企业网络，可以提高员工的工作效率，可以快速共享资源，可以方便管理，网络可以为新创网络游戏公司带来新的商机。
（三）课题研究的意义
作为企业通过局域网的内部组件，它可以大大缩短办公时间，对办公或处理工作有很大的帮助，大大提高了企业的效率，增强了企业的生命力。在新创网络游戏公司中间建立局域网可以充分发挥企业原有的基础设施，最大限度地提升原来所拥有的资源，最大限度地提高公司的运营成本，减少不必要开支，如笔、纸、打印耗材等。况且局域网也可以提高公司管理层对职员的工作能力和随时随地的工作表现地监管，这样可以加快企业绩效的表现。此外，局域网还可以在任何时候、任何地点提高员工的绩效和绩效，从而加快企业的绩效。
（四）预期目标
首先，在Internet与网络互连的过程中，新创网络游戏公司与外界以及其他合作方进行资源替换和信息交换。继而，比如文件、打印机等局域网就可以实现网络中的资源共同分享和信息交换。同时，要把握技术进步与应用简单化的平衡，具有良好的升级换代能力，具有较高的可靠性和安全性。使新创网络游戏公司最高执行人CEO可以完全在办公室将公司各部门变成一个全面的指挥调度系统，所有部门都像一台机器，在局域网的帮助下快速旋转。通过对企业网络的搭建和设备的配置，最终实现公司总部与分部之间能够互相通信，实现资源的共享。
二、需求分析
（一）总体需求
新创网络游戏公司网络总体结构分为接入、汇聚、核心三个层面。正常情况下运用交换时，在必要情况下要达成路由隔离。新创网络游戏公司根据服务对象分布和数据传输方向，对各部分网段进行合理划分。为了实现将各个网络系统彼此之间连接起来，形成各类信息共享的环境，网络系统之间可以相互传输数据，以企业合作客户提供网络服务平台为目标，我们在设计网络时会运用VLAN。总的需求是将新创网络游戏公司构建成一个基于高速、高效、可靠、安全的办公自动化的硬件平台系统的网络。首先，要适应网络规模大、网络带宽要求高、流量总量大、流量分配合理、设备选型合理、流量隔离控制、多个项目同时方便操作等特点；其次，该网络要适应新创网络游戏公司拥有多个部门、多个层次的特点，更加合理地划分虚拟网络，使访问控制和运行管理变得更加高效；再次要实现内外网相互连接，解决由于互联网络带来的安全问题和管理问题，实现外网主机能访问新创网络游戏公司内部服务器，方便合作公司了解新创网络游戏公司信息以及产品发布动态，为客户/服务器的应用环境提供支撑使新创网络游戏公司吸引更多的合作企业；最后，让网络系统在运行过程中更加可靠，减少潜在故障，提高系统的可管理性和效率。
（二）需求分析
目前新创网络游戏公司网络主要是公司职员访问部门或公司服务器，而部门间的通信却十分少。
要确保局域网是可用的。
三层结构，核心选用较高端设备，有较大的扩充性。
访问和分发层基于充分性原则，没有扩展空间。
根据所开发的游戏为新创网络游戏公司电脑配置相应操作系统及开发软件。
（三）可靠性需求
为防止链路出现单点故障，在主干线路设计冗余链路实现链路的可靠性，同时实现链路的负载分担，合理利用资源，在访问层则不需要考虑冗余链路。
（四）安全性需求
应新创网络游戏的需求，管理层和服务器可以在24小时访问外网，市场部门只能在工作的时间每周工作日的8点到17点可以访问外网，技术部和质检部也可以在工作的时间进行访问外网，而电话网络可以在任意时刻接入，公司的无线网络可以在工作时间进行访问，剩余的各部门不能访问外网。为了隔离各个广播域，网络内部使用虚拟局域网来隔离各个广播域为了防止公司内部机密被窃听和没有被允许授权的跨网络接入。为限制远程主机可以访问总部的主机范围，可以采用访问控制列表ACL对流量的源和目的进行限定。
三、所用技术
根据新创网络游戏公司对于局域网的实际要求，再结合网络功能、性能和安全性分析，选择出如下网络技术：
由于新创网络游戏公司对局域网的需求以及网络接入方式的特性，新创网络游戏公司网络应该选用千兆全交换结合的方式构建一个平台用于公司的网络通信，采用VLAN划分技术，虚拟网络之间实现交换第三级数据传输，提供桌面设备的千兆以太网接入，并具有领先的技术。
此次新创网络游戏公司改造运用的网络拓扑结构为三层拓扑结构，三层拓扑结构是在中心放一台中心路由器，路由器上接着汇聚交换机，在汇聚交换机上连接着各个部门的接入交换机，在各个部门的接入交换机上连接着各部门的电脑。新创网络游戏公司划分VLAN的目的是对各个部门的网络进行隔离。又因为新创网络游戏公司业务也包含自主研发游戏、软件、系统等，所以像研发等部门要与外网分离设置策略以防止专利受到侵害。
（一）局域网技术
1、局域网技术概述
局域网指的是将各种计算机、终端和外围设备互连到有限范围内的网络，形成计算机通信网络。根据局域网的技术以及各方面不同的因素，局域网就分成了信息可以共享形式和信息可直接交换形式，正是由于局域网的这些特性，新创网络游戏公司选择架构中小型局域网。局域网技术得到了快速的发展和较为普遍的运用。在个体计算机局域网，中小型企业服务器终端中都可应用局域网，同时局域网还可以在企业办公网络上进行高速传输以及控制查看学校校务系统，而新创网络游戏公司局域网主要负责协调各部门工作，各管理层资料共享，各部门进度调整以及其他日常行政工作。
2、按网络拓扑结构分类
一般来说，计算机连接到网络的方式称为网络拓扑。局域网的网络拓扑结构有很多种，通常以形状命名，比如说总线型、网状、环形、树形、星型，而且通常情况下比较规则。
（1）总线型结构
总线型网络拓扑结构是指运用一根传送电磁能的设备作为总线，在这一条传输线路上接入局域网内所有的计算机，每台计算机都能够收到通过总线传输的信息，但每次只有一台计算机被允许发送信息。总线拓扑结构短，布线方便，扩展方便；但是，如果发现故障发生在总线上，这就会导致整个网络无法继续传输信息也就是网络瘫痪并且不容易被诊断。
（2）环形结构
环形网络是网络中的所有计算机都构成一个环，每台设备按顺序传输数据都沿着环中的一个方向也就是一个连续的环上连接着每台设备，而每台计算机与相邻计算机直接相连。因为是环形网络，所以在这个网络上所有的设备只要发送出信号，那么在这个网络上的其他的设备就一定会接收到。
（3）星型结构
每台计算机都通过一根线直接与集线器或路由器连接，这种拓扑结构叫做星型结构，在星型结构中集线器或路由器统称为中心设备，所以星型结构中一定具有一个中心设备。在这种拓扑结构中每两个设备之间的数据没办法直接相互传输，如果这两台设备之间一定要传送一些信息，那么就只能通过中心设备进行转发实现，因此中心设备必须具有强大的功能和高可靠性。
（4）树形结构
树形结构就是将星型结构变形成一个层次结构和集中控制网络。但是星型结构的通信线路比树形结构长，但树形结构成本比星型结构低。树形的拓扑结构的有点有很多。比如说在树形结构上的节点增加起来十分方便，这样可以使数据更快捷地寻找到路径。
（5）网状结构
在网络中，每台计算机通过传输线相互连接，其中一条连接到至少两台计算机，因此网络拓扑具有高可靠性，但结构复杂。而新创网络游戏公司局域网采用的是三个层次的结构，各工作站之间互相连接成网络，形状类似于星型，它也称为集中式网络。
目录
一、绪论 1
（一）企业背景 1
（二）课题研究的目的 2
（三）课题研究的意义 2
（四）预期目标 2
二、需求分析 2
（一）总体需求 2
（二）需求分析 3
（三）可靠性需求 3
（四）安全性需求 3
三、所用技术 4
（一）局域网技术 4
（二）静态路由 5
（三）VLAN 6
（四）NAT 6
（五）ACL 7
四、网络总体规划 7
（一）网络拓扑结构设计 7
（二）网络设备的选型及费用 9
五、网络划分和部署 12
（一）子网划分 12
（二）地址规划 14
（三）无线部署 16
（四）网络的配置 18
六、系统维护 27
七、总结 27
八、参考文献 28
参考文献
[1] 杭州华三通信技术有限公司.路由交换技术.第1卷[上册] [M].北京：清华大学出版社，2011.3
[2] 杭州华三通信技术有限公司.路由交换技术.第1卷[下册] [M].北京：清华大学出版社，2011.4
[3] 思科网络技术学院教程.网络简介.思科系统公司译[M].北京：人民邮电出版社，2014.12
[4] 思科网络技术学院教程.路由和交换基础.思科系统公司译[M].北京：人民邮电出版社，2014.2
[5] 思科网络技术学院教程.扩展网络.思科系统公司译[M].北京：人民邮电出版社，2015.3
