企业网络规划与方案

《企业网络规划与方案》由会员分享，可在线阅读，更多相关《企业网络规划与方案（22页珍藏版）》请在装配图网上搜索。

1、网络工程 设计方案 需要一此中小公司网络规划与设计的方案(1) 公司有 1000 台 PC(2) 公司共有多个部门，不一样部门的相互接见要求有限制，公司有若干个跨省的分 公司(3) 公司有自己的内部网页与外面网站(4) 公司有自己的 OA 系统(5) 公司中的每台机能上互联网(6)中心技术采纳 VPN依据以上 6 个方面的要求说明 提出一个网络设计方案目录序言一、项目概括二、需求概括三、网络需求1. 布线构造需求2. 网络设施需求3.IP 地点规划四、系统需求1.系统要求2.网络和应用服务五、存贮备份系统需求1.整体要求2.存贮备份系统建设目标3. 储存系统需求4. 备份系统需求六、网络安全需

2、求1.网络安全系统要求2.网络安全设计模型序言依据项目招标书的招标要求来细化为可履行的详尽需求剖析说明书，主要为针对项目需求进行深入的剖析， 确立详尽的需求状况以及需求模型 ,作为拟订技术设计方案技术实行方案、技术测试方案、技术查收方案的技术指导和依照一、项目概括1. 网络部分的整体要求 :知足公司信息化的要求 ,为各种应用系统供给方便、快捷的信息通路。优秀的性能，能够支持大容量和及时性的各种应用。能够靠谱的运转，较低的故障率和保护要求。 供给安全体制，知足保护公司信息安全的要求。拥有较高的性价比。将来升级扩展简单，保护用户投资。 用户使用简单、保护简单。优秀的售后服务支持。2. 系统部分的整

3、体要求：易于配置：所有的客户端和服务器系统应当是易于配置和管理的，并保障客户端的方便使用 ; 更宽泛的设施支持：所有操作系统及选择的服务应尽量宽泛的支持各样硬件设施 ; 稳固性及靠谱性： 系统的运转应拥有高稳固性， 保障 7*24 的高性能无故障运转。可管理性：系统中应供给尽量多的管理方式和管理工具，便于系统管理员在任何 地点方便的对整个系统进行管理 ;更低的TCO :系统设计应尽量降低整个系统和 TCO（拥有成本）;安全性：在系统的设计、实现及应用上应采纳多种安全手段保障网络安全 ;优秀的售后服务支持。除了知足上述的基本特点外， 本项目的设计还应拥有开放性、 可扩展性及兼容性， 所有系统的设

4、计要求采纳开放的技术和标准选择主流的操作系统及应用软件，保障系统能 够适应将来几年公司的业务发展需求，便于网络的扩展和公司的构造更改。、需求概括在设计方案时，不论是系统或网络都严格按照以下原则，以保障方案能充足知足 公司的需求。先进性和适用性原则高性能原则经济性原则靠谱性原则安全性原则可扩展性原则标准化原则易管理性原则三、网络需求公司园区网项目一定实现以下的功能需求：建设一个畅达、高效、安全、可扩展 的公司园区网，支撑公司信息系统的运转，共享各样资源，提升公司办公和公司生产 效率，降低公司的整体运转花费。网络系统一定运转稳固。公司园区网需要知足公司各样计算机应用系统的大信息量的传输要求。公司园

5、区网要具备优秀的可管理性。减少保护人员的工作量，提升网络系统的运 转质量。公司园区网要拥有优秀的可扩展性。能够知足公司将来发展的需要，保护公司的投资。整个项目的施工，系统集成商要精心组织、严格管理、按期提交各种项目文档。在项目实行完成以后，系统集成商要对公司的有关人员进行培训，并移交所有的项目工程资料，保证公司园区网的正常运转和管理保护。1.布线构造需求公司当前拥有六家子公司， 包含公司总部在内共有 2000 多名职工 ;园区内有 7 栋建筑物，分别是公司总部和子公司的办公和生产经营场所 ;光纤 +超五类综合布线系统，3000 个左右信息点 ;公司计划为大部分的职工配置办公用计算机 ;公司当前

6、有多种计算机应用系统。7 栋建筑物，每栋建筑高 7 层，都拥有同样的内部物理构造。 一层设有本楼的机房，一楼布有少许的信息点，供将来可能的需求使用，当前其实不使用 （不包含公司总部所在的楼 ）。二层和三层，每层楼布有 96 个信息点。四层到七层，每层楼布有 48 个信息点。每层楼有一个设施间。楼内综合布线的垂直子系统采纳多模光纤，每层楼到一层机房有两条 12 芯室内光纤。每个子公司和公司总部之间经过两条12 芯的室外光缆连结。要求将除一层之外的所有信息点接入网络，但当前不用的信息点封闭。公司总部所在楼的一层，是公司的主机房，布有 48 个信息点，但当前只有 20台左右的服务器和工作站。公司园区

7、正在后期建设中，不存在遗留的网络系统。公司原有少许的网络设施， 能够不作考虑或许用作暂时的增补之用。2.网络设施需求公司园区网计划采纳 10M 的光纤以太网接入到因特网服务供给商的网络，而后接 入到因特网中，使公司实现与外界的信息互换和网络通讯。公司一致一个出口接见 Internet ，公司能够控制网络的安全。依据公司的网络功能需乞降实质的布线系统状况，系统集成商需要给出设施选择 的合理建议，包含楼层接入互换机、子公司主互换机、公司中心互换机等。此中，楼 层接入设施需要选择同一型号的设施 ;子公司主互换机能够依据需要经过堆叠方式进行灵巧的升级扩容 ;中心互换机需要拥 有升级到 720Gbps

8、可用背板带宽的能力。网络设施一定在技术上拥有先进性、通用性，一定便于管理、保护。网络设施应 当知足公司现有计算机设施的高速接入，应当具备将来优秀的可扩展性、可升级性， 保护用户的投资。网络设施一定拥有优秀的在知足功能与性能的基础上性能价钱比最优。网络设施应当选择拥有足够 实力和市场份额的厂商的主流产品，同时设施厂商一定要有优秀的市场形象与售后技 术支持。3.IP 地点规划公司园区网计划使用私有的 A 类 IP 地点。公司园区网的 IP 地点分派原则以下 公司使用 IPv4 地点方案。公司使用私有 IP 地点空间：。公司使用VLSM（变长子网掩码）技术分派IP地点空间。公司 IP 地点分派知足合

9、理利用的要求。公司 IP 地点分派知足便于路由汇聚的要求。公司 IP 地点分派知足分类控制等的要求。公司 IP 地点分派知足将来公司网络扩容的需要。公司园区网的 IP 地点的一些详细使用规定： 了网化后，所有的第一个子网 （0 子网 ）都不分派给用户使用。网关的地点一致使用子网的最后一个可用地点。IP地点的使用需要报公司总部审批存案。详细配置以下：机构I哋点地点范围说明总部10.16.*.252/24号楼接入层互换机管理IP地点（表示从97至102对应2至 7层）10.16.35./32非二层互换机的Loopback地点（*表示1至7连结办公地区、服务器地 区、中心地区的 6台互换机以及界限路

10、由器 ）10.16. *.厂10.16. *.251/24各层客户端DHCP地点范围（表示从97至102对应2 至7层）10.16. *.252 253/24 1号楼汇聚层互换机对应每一Vlan的IP地点（表示从97至102对应Vlan12至17）10.16. *.254/24号楼汇聚层互换机对应每一 Vlan的虚构IP地点即网关I哋点（* 表示从97至102对应Vlan12至17）、2/30中心层互换机之间互联IP地点、6/30 服务器区块汇聚层互换机互联IP 地点、18/30 服务器区块汇聚层互换机与中心层互换机互联 IP 地点 1、22/30 服务器区块汇聚层互换机与中心层互换机互联 I

11、P 地点 2、26/30 路由器与中心层互换机互联 IP 地点 1、30/30 路由器与中心层互换机互联 IP 地点 2、34/30 路由器与防火墙互联 IP 地点、38/30 1 号楼汇聚层互换机互联IP 地点、42/30 2 号楼汇聚层互换机互联IP 地点、46/30 3 号楼汇聚层互换机互联IP 地点、50/30 4 号楼汇聚层互换机互联IP 地点、54/30 5 号楼汇聚层互换机互联IP 地点、58/30 6 号楼汇聚层互换机互联IP 地点、62/30 7 号楼汇聚层互换机互联IP 地点、66/30 网管工作站及相应的网关地点、2/27 域控 /DNS 服务器主备 IP 地点、4/27

12、 NAS 服务器主备 IP 地点、6/27 Web/Mail 服务器主备 IP 地点子公司 1 10.32.*.252/24 2 号楼接入层互换机管理 IP 地点 （*表示从 97 至 102 对应 2 至 7 层）、2/32 三层互换机的Loopback 地点10.3*110.32*251/24 各层客户端DHCP地点范围（*表示从97至102对应2 至 7 层）10.32. *.252 、253/24 2 号楼汇聚层互换机对应每一 Vlan 的 IP 地点 （*表示从 97 至102对应 Vlan12 至 17）10.32. *.254/24 2 号楼汇聚层互换机对应每一 Vlan 的虚构

13、 IP 地点即网关 IP 地点 （* 表示从 97 至 102 对应 Vlan12 至 17）子域服务器 IP 地点服务器 IP 地点子公司 2 10.48.*.252/24 2 号楼接入层互换机管理 IP 地点 （*表示从 97 至 102 对应 2 至 7 层）、2/32 三层互换机的Loopback 地点10.48*110.48*251/24 各层客户端DHCP地点范围（*表示从97至102对应2 至 7 层）10.48. *.252 、253/24 2 号楼汇聚层互换机对应每一 Vlan 的 IP 地点 （*表示从 97 至102对应 Vlan12 至 17）10.48. *.254/

14、24 2 号楼汇聚层互换机对应每一 Vlan 的虚构 IP 地点即网关 IP 地点 （* 表示从 97 至 102 对应 Vlan12 至 17）子域服务器 IP 地点服务器 IP 地点子公司 3 10.64.*.252/24 2 号楼接入层互换机管理 IP 地点 （*表示从 97 至 102 对应 2至 7 层）、2/32 三层互换机的Loopback 地点10.64. *.110.64.*.251/24 各层客户端DHCP地点范围（*表示从97至102对应2 至 7 层）10.64. *.252 、253/24 2 号楼汇聚层互换机对应每一 Vlan 的 IP 地点 （* 表示从 97 至

15、102对应 Vlan12 至 17）10.64. *.254/24 2 号楼汇聚层互换机对应每一 Vlan 的虚构 IP 地点即网关 IP 地点 （* 表示从 97 至 102 对应 Vlan12 至 17）子域服务器 IP 地点服务器 IP 地点四、系统需求本项目的实行目的是在公司内部成立稳固、高效的办公自动化网络，经过项目的实行，为所有职工配置桌面 PC ，使所有职工能经过总部网络接入 Internet ，进而提升所有 职工的工作效率和加速公司内部的信息传达。同时需要成立公司的 WEB 服务器，用于在互联网上公布公司的信息。在总部及每个子公司均建立专用的服务器，使公司内所有职工能够利用服务

16、器方便的 接见公共的文件资源，并能够完成公司内外的邮件收发。系统成立达成后，要求能知足公司各方面应用的要求，包含 办公自动化、邮件收发、信息共享和公布、职工账户管理、系统安全管理等。1.系统要求 公司原有少许笔录本电脑及 PC 机，由各级经理及财务部门使用，操作系统均为 Windows98 ，为了知足公司信息化建设的需要，公司将在本项目中更新所有的操 作系统。本项目中的操作系统应选择占市场份额最大的主流操作系统，整个网络 （服务器、客户机 ）采纳同一厂商的操作系统产 品，所选择的操作系统应简单蝗用，便于安装和管理。详细选择应依照以下规则： 操作系统要求选择最新版本所选操作系统需要供给方便的更新

17、与升级方法 服务器操作系统需要能够供给目录服务功能 服务器及客户机操作系统都需要支持 TCP/IP 协议 所选操作系统应能够方便的实现用户和权限的管理 秘选操作系统应能够运转常用的大部分应用软件， 比如办公软件、图像办理软件CAD 财务软件等服务器操作系统应能够供给 WEB、FTP 、DNS 服务及完美的管理功能操作系统厂商应能够供给优良的售后服务及技术支持客户端操作系统要求简单易用，供给图形界面 跟着公司最近几年来的高速发展，公司的业务已经波及到各个商业领域，公司 及公司内部的组织构造也日趋复杂，在本项目的设计实行过程中，要求工程实行方在 规划系统设计时，充足考虑到公司管理的需求，设计出合理

18、的系统管理架构，能够最大程度的降低公司的系统管理上的成 本，并能知足各样商务工作的需求，详细的设计应依照以下原则：清楚的逻辑构造：要求公司范围内的系统管理构造清楚，有条有理，能够充足的 与公司的管理构造想符合。公司总部及各个子公司应是相对独立的管理单元。各个单 位在自己公司范围内实现用户 账户及网络安全的管理。总部管理员有权限管理各子公司的系统。便于管理：整个系统设计要便于网络管理员管理，在系统中供给便于管理员管理 的各样有效方式。使管理职工在任何一个地点均能对服务器进行保护和管理。公司总 部及各子公司都有自己的专职系统管理员，应保障管理员对只对本公司网络拥有管理权限。总部管理员对公司所有 系

19、统拥有管理权限。简单的设计：在保障知足公司需求的前提下，设计方案应以简单为佳，防止因为复杂的设计增添工程实行的难度和增添公司系统管理的复杂性。合理的用户管理：所有的用户采纳一致的命名规范，每个单位对本单位职工账户 进行独立的管理，并按不一样的部门管理用户账户。2.网络和应用服务 WEB 服务跟着公司业务的不停拓展，公司在业界的影响力愈来愈大，愈来愈多的商业合作 伙伴和客户需要从互联网上认识公司的信息，并希望经过互联网进行商务合作。为了 进一步提升公司著名度并在互联网公布公司及子公司的商业信息，公司计划在网络中成立 WEB 服务器，公司已经宴请了域 名。公司部下子公司教育公司也在 Interne

20、t 上注册了域名。其余子公司不需要成立自己的 WEB 服务器。所有的网站内容已经制作完成。详尽的需求以下所述：公司 WEB 服务器搁置在总部机房，教育公司 WEB 服务器搁置在该公司机房WEB 服务应和操作系统拥有优秀的兼容性， 防止因为服务的不兼容影响性能和稳定性WEB 服务器拥有固定的 IP 地点配置WEB 网站同意匿名接见网站的文件储存应具备优秀的安全性同意互联网及公司内部的用户能够经过 www.gzlk.local 接见公司及子公司网站 FTP 服务为了实现公司内部的文件储存和管理，公司计划采纳两种方式管理文件资源，总 部及各子公司建立自己的文件服务器，上项工作由各单位的系统管理员自行

21、达成。另 外，总部及各子公司成立自己的FTP 服务器，此项工作包含在本项目中，由工程实行单位达成。 FTP 服务的成立要求具 备足够的储存空间用于储存各单位的文档资料及应用软件并能够实现利用 FTP 客户端软件 及 WEB 阅读器接见。详细的需 求以下所述：FTP 服务器拥有固定的 IP 地点采纳所选操作系统自带的 FTP 服务成立 FTP 服务器，不采纳第三方软件FTP 服务器同意本公司内部职工下载只同意系统管理员上传文件到 FTP 服务器FTP 服务器不对互联网用户开放FTP 服务器需要设置合理的权限，保障公用文件不被非法的删除和改写 邮件服务跟着公司规模的不停扩大，公司内部的信息沟通变得愈来愈重要，公司急迫的需要成立内部的信息传达平台， 用于让职工之间方便的传输各样文件、 数据和其余信息 公司计划在本项目中利用邮件服求实现公司内部的信息传达平台，需要在公司总部及各子公司成立邮件服务器，允 许所有职工方便的收发电子邮件。而且经过公司的邮件服务器，职工也能够和外面的 用户之间收发电子邮件。详细的需求以下：总部及各子公司均成立邮件服务器公司内的邮件服务之间能够相互转发邮件每名职工均有公司一致分派的邮箱所有职工能够利用自己的电子邮件与外面用户通讯所有职工能够利用所有职工发送邮件附件的大小不可以超出 4MBoutlook 、outlook express 、web 阅读器收发邮件