企业网络策划方案(共15页).doc

精选优质文档-倾情为你奉上小型企业网络建设方案姓 名： X X X 学 号： XXXXXXXX 班 级： XXXXXXXX 指导教师： XXXXXXXXX 完成日期： 2012-6-1 目 录小型企业网络建设方案一、 企业环境企业组建一企业网络，管理层规模达100人，有技术支持部、市场经营部、人力资源部、计划财务部、公司办公室等5个基本部门，企业办公地址为一栋5层大楼，一到五层各归属一个部门，各部门设有部门经理，从上往下依次为公司办公室、计划财务部、人力资源部、市场经营部、技术支持部，分别拥有6、7、12、10、40台计算机。二、 企业需求1、企业网络需求：(1) 各部门都有独立的文件服务器，且文件服务器通常不允许跨部门访问。(2) 办公室的计算机可以访问其他部门的文件服务器。(3) 各部门经理可以对本部门的电脑进行监控。(4) 企业内部网络与Interner之间采用100Mb/s光纤接入。(5) 企业内部架设Web服务器，对Internet提供公司的形象和电子商务服务。（6）为保证安全，Internet与企业内部网络间应该采用防护措施，防止外界对内部网络未经授权的访问。2、企业需求分析根据企业部门的分布情况及地理位置，在结构化布线方案中，信息主干线采用单模光纤，构成公司的一级网络链路。部门内部采用超5类结构化双绞线布线系统，这是因为超5类结构化双绞线布线系统具有高可靠性，确保系统完全满足语音、高速数据网络的通信需求，且结构灵活、方便，对建筑物内不同系统应用提供完全开放式的支持。企业内部网络与Interner之间采用100Mb/s光纤接入。网络要具有一定的防意外事故能力,对数据的安全性要有一定的保障能力，因此需要防火墙和服务器各一台。网络要求稳定性与经济性相结合.考虑到企业未来的发展,要求网络具有比较便捷的拓展性，企业可以提供100个接入点。在第六层设置网管中心，把主要的网络设备集中放置在该层，经理办公室的计算机可以访问其他几个部门的服务器，形成一个局域网。主配线间设置在第六层，其他各层设置分配线间。三、 拓扑结构办公室路由器Internet核心交换机服务器人力资源部技术支持部计划财务部防火墙市场经营部计划财务部市场经营部技术支持部办公室人力资源部四、 实施方案 1、网络布置（1）在第五层设置网管中心，将防火墙、服务器、中心交换机等主要网络设备放在该层。（2）采用100Mb/s光纤与企业总路由器相连。（3）企业内部网络主干线采用单模光纤将主配线间与各分配线间相连。（4）由各分配线间的交换机与各部门的pc相连，连接线采用双绞线。附：信息分部点概况如下表：部门名信息点个数办公室6计划财务部7人力资源部12市场经营部10技术支持部40总计752、IP地址划分服务器192.168.168.1技术支持部192.168.168.2192.168.168.41市场经营部192.168.168.42192.168.168.21人力资源部192.168.168.52192.168.168.63计划财务部192.168.168.64192.168.168.70办公室192.168.168.71192.168.168.763、网络协议EIA/TIA568：商用建筑物的电信布线标准。EIA/TIA569：商用建筑物标准中对电信路由和空间的规定。EIA/TIA606：配线间的管理。TSB67：商用建筑标准中对电信路径的建议规定。CECS72.97：建筑与建筑群结构化布线系统设计规范。IEEEE 802.2：10BASE-T、100BASE-T、10BASE-5、10BASE-2以太网标准。IEEEE 802.5：TOKEN RING 4M/16M令牌环网标准。IEEEE 802.7：FDDI网络标准。IEEEE 802.4：ARCNET网络标准。五、 设备选取1、路由器D-Link DI-7400(D-LinkDI-7400)参考价格： ￥3850北京商家报价：￥3696 至 ￥5000端口结构：非模块化 广域网接：2或4个 局域网接：5或3个 传输速率：10/100/1000Mbps 网络管理：WEB 管理 用户数量：300台 防火墙：内置防火墙 产品内存：64MB SDRAM 2、防火墙华为赛门铁克USG2110( USG2110) 参考价格： ￥1800北京商家报价：￥1728 至 ￥3600设备类型：企业级防火墙 网络吞吐：2000 用户数限：无用户数限制 网络端口：2*Combo GE WAN,10*10入侵检测：Dos,DDoS 管理：Web和命令行 控制端口：Console口 防火墙尺：280*190*35mm 防火墙重：1kg适用环境：工作温度:0-40;工作湿电源：AC:90-264V(47/63 Hz) 12W安全标准：FCC,CE处理器：多核处理器3、核心交换机华为S3700-28TP-SI(AC)参考价格： ￥2830北京商家报价：￥2717 至 ￥4800产品类型：快速以太网交换机 应用层级：三层 传输速率：10/100Mbps 端口数量：28 背板带宽：64GbpsVLAN：支持4K个VLAN 支持Guest VLAN、Voice VLAN、Super VLAN 支持基于MAC/协议/IP子网的VLAN 支持QinQ功能支持灵活QinQ功能支持1:1 VLAN交换功能支持N:1 VLAN交换功能 网络管理：支持MFF 支持Telnet远程配置、维护支持虚拟电缆检测支持以太网OAM 支持端口镜像和RSPAN 支持SNMPv1/v2/v3 支持RMON 支持MUX VLAN特性支持GVRP协议支持iManager网管系统、支持WEB管理特性支持自动配置、集群管理HGMP 支持SSH V2 支持系统日志、分级告警 包转发率：9.6Mpps MAC地址：16K 网络标准：IEEE 802.3，IEEE 802.3u，IEEE 802.3ab，IEEE 802.3z，IEEE 802.3x，IEEE 802.1Q，IEEE 802.1d，IEEE 802.1X 端口结构：非模块化 交换方式：存储-转发4、二层交换机CISCO WS-C2960-24TC-L(CISCO思科WS-C2960-24TC-L)参考价格： ￥4700北京商家报价：￥4512 至 ￥8800产品类型：智能交换机 应用层级：二层 传输速率：10/100Mbps 端口数量：26个 背板带宽：4.4Gbps VLAN：支持 网络管理：Web浏览器，SNMP，CLI包转发率：6.5MppsMAC地址：8K 网络标准：IEEE 802.3，IEEE 802端口结构：非模块化 交换方式：存储-转发 产品内存：DRAM内存：64MB FLAS端口描述：24个以太网10/100Mbps传输模式：全双工/半双工自适应 六、6.1工程实施综述结构化布线系统的工程实施是一个综合性很强的工作，其核心是行之有效的管理。作为定位于楼宇综合系统集成工程设计和项目管理商的施工单位经过几年来实际工程的磨练，坚持“以人为本、共同发展”的企业理念，锻炼了一批比较成熟的技术工程师和项目经理和安装工程师，不断探索工程实施的模式，组建整体作战的“联合舰队”，努力将由本公司自己设计、自己工程安装的身体力行的工程模式转变为不断加强自身技术实力、质量保证体系和向外输出项目管理模式的头脑智慧型的模式，以控制项目成本、灵活组合针对不同类型综合的项目队伍，适应规模发展，极大提高了承接大型项目的能力。现将有关我司工程管理的主要内容作一介绍。1、工程现场管理在施工过程中，除了要求施工和技术具备一定水准以符合规范以外，其中也涉及其他专业的管理内容，工程的施工管理之所以必不可少，关键在于它的协调和组织的作用，我公司将会采取有效的措施在以下几个方面切实作好施工管理工作：施工的进度管理施工的界面管理施工的组织管理2、工程的技术管理工程的技术管理贯穿整个工程施工的全过程，我公司将派出富有经验的一流专业技术工程师参加工程的技术督导。执行和贯彻国家、行业的技术标准及规范，严格按照综合系统工程设计的要求施工。在提供设备、线材规格、安装要求、对线记录、调试工艺、验收标准等一系列方面进行技术监督和行之有效的管理，其管理内容重申如下：技术标准和规范的管理安装工艺管理技术文件管理3、工程质量管理工程质量管理是我司各项工地工作的综合反映，我司将会在实际施工中作好以下几个质量环节，确实作好质量控制、质量检验和质量评定：施工图的规范化和制图的质量标准管、槽施工质量鉴理线缆铺设的质量要求和监督工作区，管理区端接的质量要求和监督对光纤系统作单独的，重点的质量要求结构化布线系统现场测试竣工资料制作系统初验，试运行与总结管理人员培训与维修保养规范一年免费质保与终生维护4、安全生产与文明施工我司将会有专门人员负责施工队伍的安全生产和文明施工，严格服从总包方，监理公司和业主要求，在人员安全，机械正常，成品保护，职工纪律和队风建设各方面把关，争创一流样板工程。6.2工程实施步骤本实施方案介绍工程的施工步骤包含在详细的施工进度计划内，在进入现场后会进一步细化。1、施工准备：施工设计图纸的会审和技术交流，由甲方或综合总包组织，我方技术人员、工长参加；由我方技术人员根据工程进度提出施工用料计划，施工机具和检测工具、仪器的配备计划，同时结算施工劳动力的配备，做好施工班组的安全、消防、技术交底和培训工作。2、配合主体结构和装修，熟悉结构和装修预埋图纸，区清预埋位置尺寸，以及有关施工操作、工艺、规程、标准的规定及施工验收规范要求；随结构、装修工程的进度，监督好管盒预埋安装和线槽敷设工作，做到不错、不漏、不堵，当分段隐蔽工程完成后，应配合甲方及时验收并及时办理隐检签字手续。3、到货开箱检查：首先由设备材料组负责，技术和质量监理组参加，将已到施工现场的设备、材料做直观上的外观检查，保证无外伤损坏、无缺件，清点备件，核对设备、材料、电缆、电线、备件的型号规格、数量是否符合施工设计文件以及清单的要求，并及时如实填写开箱检查报告。4、各种线缆的敷设，随着管盒预埋安装和线槽敷设及装修工程的逐渐进行，应适时根据各专业的设计施工图纸穿放线缆及进行区核检测工作，并及时做好检测记录。5、电缆敷设工作面的检查：由质量监理组负责，严格按照施工图纸文件要求和有关规范规定的标准对设备及线路等进行验收。6、机柜定位安装：根据设计图纸，复测其具体位置和尺寸再进行机柜，线架就位安装。7、线缆端接测试：严格按照设计文件安装技术工艺规程标准进行施工，端接完成后应100%通过超5类性能的测试和安装工艺检查工作，并做好相应的记录和标签。8、系统自检：在设备端接，测试完毕后，由质量监理组和技术支持组，按施工设计文件和有关规程规定，组织有关人员进行认真的检查和重点的抽查(10%信息点抽测)，确认无误以及合乎有关规定后，再进行竣工资料整理和报验工作。9、系统验收：由综合总包组织，结构化布线组配合，甲方和监理公司参加，对布线系统作最终验收，同意投入使用，并开始计算保修期。10、系统调试开通：由技术支持组和现场施工组负责，按甲方要求对电话通讯，计算机网络及其他应用进行跳线，调试开通并作好跳线资料移交给甲方，此项工作应在系统验收后进行。系统培训：由技术支持组负责向甲方管理人员作系统使用培训。6.3工程实施注意事项1、做到无施工方案（或简要施工方案）不施工，有方案没交底不施工，班组上岗前没完全不施工，施工班组要认真做好完全上岗交底活动及记录，每周一上午要组织不少于1小时的安全活动。严格执行操作规程，不得违章作业，对违章作业的指令有权拒绝并有责任制止他人违章作业。2、进入施工现场必须严格遵守安全生产六大纪律，严格执行安全生产规程。施工作业时必须正确穿戴个人防护用品，进入施工现场必须戴安全帽。不许私自用火，严禁酒后操作。3、从事高空作业人员要定时体检。凡患有高血压、心脏病、贫血症、癫痫病以及不适于高空作业的饿，不得从事高空作业。4、脚手架搭设要有严格的交底和验收制度，未经验收的不得使用，各种竹木梯必须有防滑措施，施工时严禁擅自拆除各种安全措施，对施工有影响而非拆除不可时，要得到有关负责人同意，并采取加固措施。在高空、钢筋、结构上作业时，一定要穿防滑鞋。5、严格安全用电制度，遵守施工现场临时用电安全技术规范（JGJ46-88），临时用电要布局合 理，严禁乱拉乱接，潮湿处、地下室及管道竖井内施工应采用低压照明。现场用电，一定要有专人管理，同时设专用配电箱，严禁乱接乱拉，采取用电挂牌制度，杜绝违章作业，防止人身、线路，设备事故的发生。垂直运输的各种材料、机具一定要捆固、安全可靠。6、电钻、电锤、电焊机等电动机具用电、配电箱必须要有漏电保护装置和良好的接地保护地线，所有电动机具和线缆必须定期检查，保证绝缘良好，和用电动机具时应穿绝缘鞋，戴绝缘手套。6.4施工进度计划与实施1、项目管理部在总体施工进度计划指导下，由项目助理编制季、月、周施工作业计划，由专业施工技术督导员负责向施工队交底和组织实施；2、项目部每周召开专业施工技术督导员，各子系统施工班组负责人参加的进度协调会，及时检查协调各子系统工程进度及解决工序交接的有关问题。公司会定期召开各有关部门会议，协调部门与项目部之间有关工程实施的配合问题。3、项目经理按时参加甲方召开的生产协调会议，及时处理与有关施工单位之间的施工配合问题，及时反映施工中存在的问题，以确保整个工程的顺利及同步进行。6.5施工方法总的来说，要求提高效率，降低成本，利用各种有利因素缩短周期。在施工中尽量采用先进的工具、工艺，专业化施工，大搞技术革新和提合理化建议活动，充分发挥和调动全体施工人员的积极作用，逐渐提高操作人员的施工技能和水平，严格按照各种工艺标准和施工验收规范施工，确保工程进度和质量的顺利完成。六、系统测试验收测试及验收由甲乙双方进行联合测试验收，并按国际布线标准ISOIEC11801及北美标准TIAEIA-568-A及中国 邮电部部颁标准“大楼通信结构化布线系统规范”进行测试验收；由乙方提供验收步骤，顺序及表格，按要求严格测试每一项技术指标，并由乙方提供所有的验收报告及完整的竣工资料。同时也要进行外观验收，外观验收的内容包括：墙壁上信信插座安装验收;各层配线架;主设备间的验收网络系统和班班通系统均按各功能进行验收。七、售后服务及培训7.1售后服务承诺 系统验收测试结束后就进入售后用户质量跟踪期。我公司以及和我公司合作的厂商提供如下售后技术支持：1）所有设备按厂家规定质保；2）综合布线系统提供20年有限质保；3）现场故障处理服务及技术支持；4）技术支持与维修立即响应，2小时电话响应，若无法解决，1个工作日之内到场；5）24小时内不能解决的问题，用同档次设备暂时代替使用；6）协助用户制订管理维护计划。7.2系统维护服务网络实施阶段结束后，项目即移交至我公司技术支持中心。我公司为了保证用户的网络能够高效运行，将与用户直接签订维护服务责任书。在责任书中双方同意，我公司和用户将对该责任书中所明确的服务内容负责。我公司需要一定的时间(根据网络规模而定，但最长不得超过10周)完成“初始化 工作”。7.2.1初始化工作对用户安装设备进行调查，其中包括：对所有需要提供维护服务的设备的产品序列号进行登记对产品安装地点进行登记建立用户现场联系人联系档案通知用户其维护服务合同号码完成相应的技术准备，其中包括：对产品目前使用状况进行登记完成相应备件库备件准备工作技术人员的配备工作7.2.2系统维护服务期限快速维护服务由初始化完成之后开始并保持一年。基本维护服务和备件提速维护服务由初始化完成之后开始并保持三年。7.2.3技术支持中心“初始化工作”完成后，我公司技术支持中心将为用户提供在维护服务合同中指定的维护服务。用户可利用其维护服务合同号每周5天每天8小时都可与我公司技术支持中心取得联系。我公司将对标准工作时间内接到的所有用户电话在2小时内响应。对于在规定时间内无法解决的关键问题将进行问题升级，从而有效地保证用户的故障获得最快解决方案。其他承诺在网络系统安装实施完成后，我公司将派一至二名网络工程师协助局方进行系统管理、优化、运行维护、与厂商的服务联系，直至局方技术人员能够独立完成上述工作，保证系统良好、稳定运行为止，期间所有费用由我公司承担。我们将提供系统每次故障的详细报告，例如，发生的日期和时间，解决的日期和时间，解决过程的描述，以及今后的预防措施。我们将与用户建立长期、良好的合作关系，把我公司多年丰富的IT技术经验交给局方，其中包括网络、主机、数据库、操作系统、系统软件、软件应用开发等。我们实施单位将帮助用户跟踪所用产品的更新情况，负责通知产品的更新信息和联系厂商安排升级讲座和培训等等。满足您的特殊需求，我们可以随时与您讨论增加在标准服务中没有涵盖的服务条目，并确定符合您的系统服务实施方案。7.3培训服务我公司可以结合在本方案中提供的网络设备，为贵方提供与具体设备有关的技术培训。比如：线路的日常维护管理、维护现场培训要求：4人以内专心-专注-专业