基于虚拟化及SDN技术的企业园区网络优化设计
发布时间:2017-11-02 07:26
本文关键词:基于虚拟化及SDN技术的企业园区网络优化设计
【摘要】:随着互联网+模式及物联网运用的普及,传统的企业园区网宽带业务架构已经无法满足需求。某企业现有员工1500余人,因动力环境监控系统、视频会议系统、门户网站发布系统、OA办公系统等新业务的投入运行,其内部园区网用户访问速度已明显较慢。且员工移动办公需求也逐步提高,对路由协议,权限控制、网络安全等方面的维护管理工作量剧增,急需对网络进行优化设计。本文结合工程实际,总结了日常维护及工程建设中常见的问题,提出一个新的解决方案。本文的主要内容是分析该公司现在的网情况,利用虚拟化和SDN技术,对该公司宽带业务架构进行了重新设计,从而达到增强内网的安全性,提升用户互联网访问体验,满足各系统应用需求,降低网络维护管理难度,以节约人力成本及后期扩容成本,减少逻辑设备的数量,根据需求设计了访问权限控制和业务随行的新方法。文章中提出了该网络优化项目从分析、设计、实施、验证的全过程,工程实施后,能够切实解决该企业所遇到的问题,为后期企业信息化发展奠定基础。网络中运用的新技术,在后期的运用中,通过定制应用就可以实现很多新功能,无需再新添硬件。
【关键词】:网络优化 虚拟化 下一代防火墙 SDN
【学位授予单位】:山东大学
【学位级别】:硕士
【学位授予年份】:2015
【分类号】:TP393.08
【目录】:
- 摘要10-11
- ABSTRACT11-12
- 第一章 绪论12-14
- 1.1 研究背景12
- 1.2 选题目的和意义12-13
- 1.3 本文工作及章节安排13-14
- 第二章 关键技术14-18
- 2.1 虚拟化技术14-15
- 2.2 SDN技术15-17
- 2.3 下一代防火墙17-18
- 第三章 网络现状分析18-31
- 3.1 评估方法18
- 3.2 园区网设计规范18-22
- 3.2.1 园区网设计总体原则18-19
- 3.2.2 园区逻辑组网架构19-20
- 3.2.3 园区网物理组网架构20-22
- 3.3 物理架构风险评估22-24
- 3.3.1 设备分布情况22
- 3.3.2 物理架构现状22
- 3.3.3 物理架构风险评估22-24
- 3.4 协议部署风险评估24-25
- 3.4.1 网络现状分析24
- 3.4.2 协议部署风险评估24-25
- 3.5 网络功能风险评估25-28
- 3.6 网络安全及规范评估优化28-31
- 第四章 解决方案31-55
- 4.1 需求分析31
- 4.2 网络整体架构31-33
- 4.2.1 层次结构31-32
- 4.2.2 涉及内容32-33
- 4.3 网络协议设计33-35
- 4.3.1 路由协议规划原则33-34
- 4.3.2 OSPF协议规划34
- 4.3.3 IGP协议规划34-35
- 4.4 网络数据设计35-37
- 4.4.1 IP地址规划35
- 4.4.2 各类IP地址的分配方式35-36
- 4.4.3 IP地址规划原则36
- 4.4.4 业务IP36
- 4.4.5 设备互联IP36
- 4.4.6 设备管理IP36
- 4.4.7 Loopback IP地址36-37
- 4.4.8 网管IP37
- 4.5 网管系统设计37-40
- 4.5.1 概述37-39
- 4.5.2 网管系统参数设计39
- 4.5.3 网管系统网络参数设计39-40
- 4.6 防火墙部署设计40-41
- 4.6.1 DNS透明代理40
- 4.6.2 智能选路40-41
- 4.6.3 带宽管理41
- 4.6.4 下一代防火墙功能41
- 4.7 用户接入设计41-42
- 4.8 虚拟化设计42-48
- 4.8.1 横向虚拟化42-43
- 4.8.2 IRF部署43
- 4.8.3 纵向虚拟化43-45
- 4.8.4 VCF部署45-47
- 4.8.5 SVF配置命令47-48
- 4.9 SDN设计48-55
- 4.9.1 访问控制设计49-51
- 4.9.2 业务随行设计51-53
- 4.9.3 OPENFLOW53-55
- 第五章 实施与结论55-61
- 5.1 实施方案55-57
- 5.1.1 变更准备55
- 5.1.2 变更操作步骤55-56
- 5.1.3 测试验证56-57
- 5.1.4 应急预案57
- 5.2 优化结果对比57-61
- 5.2.1 物理层变化57
- 5.2.2 逻辑层变化57
- 5.2.3 访问性能变化57
- 5.2.4 用户管理变化57-60
- 5.2.5 用户管理变化60
- 5.2.6 安全性变化60-61
- 第六章 总结与展望61-62
- 参考文献62-64
- 致谢64-65
- 学位论文评阅及答辩倩况表65
【参考文献】
中国硕士学位论文全文数据库 前1条
1 夏光峰;校园网络安全体系研究与部署设计[D];合肥工业大学;2008年
,本文编号:1130573
本文链接:https://www.wllwen.com/guanlilunwen/ydhl/1130573.html