网络工程大作业小型办公网络系统解决方案.doc
【精品文档】如有侵权，请联系网站删除，仅供学习与交流网络工程大作业小型办公网络系统解决方案.精品文档.小型办公网络系统解决方案1 方案背景及需求分析1.1 方案背景21世纪以来，我国网络进入了飞速发展。网络的普及、网民的激增，都表现了国人对网络需求的飞速发展。越来越多的公司需要网络，并且公司的运作，和日常办公对网络的依赖也越来越大。但是，很多公司他们对网络的需求可能不大，仅仅十多台、或者三十多台电脑就够了。这时，便需要一个可用性高、成本低、使用简单、故障率低的网络。于是，我们便提出了小型办公网络系统的解决方案。该方案以“佳欣”电子有限公司为背景。该公司有生产部、工程部、财务部、行政部、资材部、采购部、品质部七个部门。1.2 需求分析1) 公司有七个部门，其中行政部2台，品质部2台，生产部1台，工程部6台，资材部4台，财务部3台，采购2台、一个副总两个老板各1台。共23台电脑。需要至少一台打印机，并提供共享。2) 公司需要较流畅的网络，主要上网时段在正常上班时间（即：白天8：00-17：00）。上网业务主要为Web浏览、Email收发、即时通信（如QQ）。3) 公司需要一个网站，用于公司产品发布及宣传。4) 网络必须提供安全、易控制的属性。同时，必须能够限制用户带宽，最好能够解决员工上班时间在线看电影，和使用迅雷等软件，导致网络卡机的现象。5) 必须是一个集简单、实用、可靠的网络，因为公司可能不配备专人网管。2 网络概述及网络拓朴2.1 网络概述从需求分析，我们可以得知以下的信息：1. 网络规模小，有跨区域的网络。2. 网络需求少，几乎仅需要满足一般性的上网需求即可。3. 网络安全性无特别要求。潜在的目的性攻击威胁较少。4. 网络拓扑小，无须太复杂的网络即可满足要求。5. 网络有控性需求，需要能对员工上网提供控制。6. 网络必须健壮，同时还要严格控制成本。从上面的信息，我们对此做下面初步设计：因为在大的办公区内，有品质、生产、工程、采购四个部门共11台电脑。我们在端口够用的前提下，提供一定数量的冗余，所以，我们在大办公区内放置一个16口的交换机。供给四个部门使用。然后行政、财务、资材均分处三个办公室，所以给每个办公室，分别安装一个信息点，三个部门各自使用一个五孔的交换机。而副总及老板，则分别布线至桌面。网络模式采用普通路由器接交换机，再由交换机分到各部门即可。由于安全性要求不高，无需购买硬件防火墙。但应考虑使用带无线功能的路由器。由于上网要求不高，并且用户量少，所以建议使用电信的企业宽带套餐。对于限制员工上网行为，可购买低端带相应功能的路由器即可。网站发布平台可租用服务器，同时购买一个顶级域名。服务器选用100M或者500M的即可。2.2 网络拓朴网络拓朴如图：图示为各网络设备拓扑简图。3 设备选型3.1 路由选型选用H3C ER3100，含一个广域网接口和三个局域网接口。含基于Web的用户管理接口（本地/远程），支持VPN、支持QoS。含内置防火墙。加选一台无线路由，产品为Tp-link的。3.2 交换机选型TP-Link TL-SF1016, 桌面级,二层,非网管型交换机,以太网交换机. 16口10M/100Mbps、MAC地址表8K。TP-Link TL-SF1005+，五孔普通交换机。3.3 其它网线采用超五类线，普通RJ45水晶头、信息点。可选用维康或者大唐的产品。服务器租用100M或500M的空间、域名购买.com系列。4 详细设计4.1 网络拓扑根据上面的拓扑图，及相应的地理位置布线。几台交换机之间的连线可选用永久链路，从路由下面的交换机接一条线连放置在老板办公室内的无线路由器。4.2 设备配置在路由器上配置网管策略：u 绑定IP及MAC地址的对应关系，财务室采用静态的192.168.12.0/24网段的IP地址，同样在路由器上绑定MAC地址。然后限制用户带宽，限制连接数。这样做的目的是减少BT下载占用带宽，堵塞网络的事件。u 配置网络自动拔号、DHCP、DNS等服务。同时，设定两个网段的IP地址。u 无线路由开启无线功能。u 两个路由器均更改默认密码，允许的话，可以考虑更改默认的admin用户名4.3 PC机配置PC机IP地址设置为自动获取，财务室使用192.168.12.0/24网段的静态IP。除财务室外，所有PC机均开启文件共享。打印机接在综合办公区行政部的电脑上。同时也提供共享。装好必要软件后，备份Ghost包。5 调试及总结5.1 调试安装完成即可进行调试。可用测速工具查看流量控制是否生效、通过更改IP地址及使用ipconfig /Renew测试DHCP的IP绑定是否生效。通过浏览外网Web页面查看网络是否可用。在老板及副总办公室测试无线网络是否可用。5.2 总结这是一个小型的，同时又是一个典型的办公网络应用案例。整个工程的设备如下设备型号数量单价小计路由器H3C ER3100114001400无线路由Tp-Link1150150交换机TP-Link TL-SF10162290580TP-Link TL-SF1005+370210布线产品网线、信息插座等若干350350Web应用服务器及域名1400400线路租用电信包年135003500总造价6590另外，出于易维护的目的，所以PC机均采用相同配置。可集中选购一批组装机。单机价格控制在2500以内。则PC机价格为：2500*23 = 57500。整个网络造价含PC机购置为：57500+6590 = 64090元。至此，这个小型办公网络的方案已经初步完成。只要在前期做好工作后，给员工进行简单培训，选一位教会其使用Ghost还原系统。即可在较长时间保证网络的正常安全运行。如果帮障较多的话，可以考虑外包给网络公司负责公司网络维护。
