2022年XX公司网络设计方案 .pdf

XX通信公司网络设计方案院系： 信息技术学院年级： 10 级班级 ：网络工程姓名： 杨梦娇201007111222 刘青201007111221 郝静晓201007111215 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 16 页 - - - - - - - - - 一、 项目背景XX公司是一家小型企业，是一家大致有200 人的通信公司。公司组织结构如下：二、用户需求分析及网络功能为了能让公司更好的与现代社会的发展接轨，更快的获取市场信息及为了让外界了解该本公司的相关信息特组建企业网，以实现对 “公司档案管理” 、 “产品信息”、 “供求信息”等进行计算机网络化管理。根据公司现有规模，业务需要及发展范围建立的网络有如下功能：a) 用户公司需要连接内部网络，各部门员工的终端能实现连通。b) 所有公司员工都能够访问远程分支机构（远程分支机构的网络不在此项目中） 。c) 公司财务部门的数据很重要，希望有一定的安全措施。总经理销售部副总经理财务部人事行政部市场部技术支持部名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 16 页 - - - - - - - - - d) 网络设备要求高速、运行稳定。e) 根据用户的需求描述，可以分析出，用户公司需要使用交换机连接所以客户端。f)需要路由器连接远程分支机构g) 需要在交换机上划分VLAN，VLAN 之间需要配置单臂路由实现互通。主干网接入全球互联信息网外接（Internet ） ，各子网再接入主干通信网。主干网接入Internet 的方式可是有线综合宽带网，速率可在100Mbps 左右。 主干为千兆光纤线路，其它线路为超五类双绞线。三、网络结构设计1根据公司大楼的结构特点制定详细的网络连接图，其中包括如下信息：a) 网络上个信息电（即办公点）的分布图，工作空间大小与距离b) 电源插座的位置，包括目前正在使用的插座的设备c) 所有不可移动的物品的位置（如支撑柱，分隔墙，内置柜等）d) 所有办公家具的当前位置e) 所有计算机和类似打印机的外部设备的位置f)门和窗口的位置g) 通风管道和目前电线的位置名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 16 页 - - - - - - - - - 另外，在记录每台设备是要为每台设备建立一张配置表，如计算机的CPU，硬盘，显示器，软驱。2.接入 Interner 方式：a) DSL宽带接入，其包括ADSL,CDSL,HDSL,IDSL和 UDSL等，典型的事 ADSL, 即不对称数字用户线。ADSL被普遍认为是具有广阔应用前景的接入技术之一。b) 专线接入，在企业级用户中， 主要采用的是专线接入方式。常用的专线接入使DDN(数字数据网)方式。速度范围64Kbps至 2Mbps。 采用 DDN,网络设备需要路由器、 NTU、基带调制解调器或HDSL 。因北京与广州方面业务联系密切，所以用DDN专线。建议公司租用专线与外界互联，用一台配置较先进的计算机作为服务器。3.设计要求本系统设计主要进行节点网络拓扑、路由组织、IP 地址、网络安全设计、VLAN 划分和设备的具体配置等设计，详细描述所采用的设备及性能参数、网络管理。4. 网络设计依据a) 遵循中国公众多媒体通信网技术体制、 中国公众多媒体通信网工程实施技术要求以及其它国家相关标准和技术体制。b) 采用层次化设计， 网络结构的不同部分有不同的功能，使名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 16 页 - - - - - - - - - 网络具有优良的结构。c) 优化网络和系统结构，并在各个层面考虑冗余和备份，使系统具有较高的容错能力和应变能力，以保证系统的可靠和有效运作。d) 选用的技术确保开放性、可移植性、兼容性和可扩展性。e) 采用通用的国际标准和协议，不采用有碍网络互通的厂家特有性能。f) 提供有效的安全保密措施，确保整个网络的安全。重要网络设备应有适当的冗余备份。g) 尽量详细准确， 减低工程的复杂程度，使系统建设和改造的工作量减至最少，以保证工程的顺利和有效完成。5. 设备分析根据对网络需求的考察，根据合理性、实用性和节约费用等原则进行设备选择：a) 基于路由器和交换机的局部网间的互联是最好的解决方案。网络协议方面，以网际协议（IP）作为网络系统的公用网络协议实行标准化，使用 IP作为标准传输协议，在以后对网络进行扩充以与其它的网络互连时，可以跨越多个平台自然而然地提供互操作能力和无缝连接功能。b) 在主干网建设时，选择3Com 和 Cisco 系统产品，它能够以极具竞争力的价格提供所有技术，为我们提供一个集成化、高性能、灵活、可伸缩、安全和高性能价格比的解决方案的名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 16 页 - - - - - - - - - 标准。c) 在局部网建设方面，选择使用CISCO设备和 TP-LINK产品作为骨干网基础设施的基础。CISCO设备和 TP-LINK方案提供了可伸缩的结构和高性能的设备，能够高速传输数据，同时通过它们Secure技术保证了安全地接入Internet 和一体化的网络解决方案。d) 计算机终端设备的选型既考虑性能、价格比、 设备的运行维护费用，也考虑设备的可扩充性，确保系统主要设备的投入在整个系统的生命周期内能得到充分利用并具有强健灵活的体系结构。同时，也考虑局部子网对硬件和信息流量的要求，必须能够提供专用的高速带宽，以处理日常数据信息和峰值操作，并能够支持各种新技术和新增用户。e) 安全 性是 另 一个关 键要 求 ，要保 证能 够 安全地 接入Internet 。6. 网络拓扑结构设计在用户的网络结构设计中，我们建议采用层次化的结构设计。对于用户即将建设的网络系统来说，想要建设成为一个覆盖范围广、网络性能优良、具有很强扩展能力和升级能力的网络，在起初的设计中就必须采用层次化的网络设计原则。采用这样的结构所建设的网络具有良好的扩充性、管理性，因为新的子网模块和新的网络技术能被更容易集成到整个系统中，而不破坏已存在的骨干网。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 16 页 - - - - - - - - - 大多数的网络都可以被层次性划分为三个逻辑服务单元：核心骨干网 (Backbone)、 汇聚网 (Distribute) 和接入网 (Localaccess)，模块化网络设计方法的目标在于把一个大型的网络元素划分成一个个互连的网络层次。层次性结构如下图所示：主要网络设备列表：设备型号描述数量（台）WS-C2950G-48-EI 快速以太网交换机，交换方式：存储-转发； 背板宽带 （Gbps ） :13.6 ； 端口数：48 ；模块化插槽数：2 5 2621XM 模块化路由器， 可选广域接口WIC卡；固定局域网接口：10/100Base-T/TX 2个； 支持扩展模块插槽数： 3； 支持VPN ；内置防火墙1 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 16 页 - - - - - - - - - RJ45-RJ45交叉跳线1.5米，非屏蔽4 RJ45-RJ45直连跳线1.5米，非屏蔽1 硬件拓展：a) 如果人员有增加，可以增加相同类型的2950 系列交换机b) 如果分支机构的数量增加，可以考虑在路由器上增加扩展模块，扩展模块的型号根据连接线路的类型确定c) 如果路由器与交换机之间的连接成为网络的瓶颈，可以考虑更换为 3 层交换机IP 地址扩展：目前各部门分配的网段都有比较大的剩余地址空间，具有较好的可扩展性具体划分如下：不等分 IP地址的子网划分192.168.11.0/25 192.168.11.160/27 192.168.11.192/27 192.168.11.224/27 192.168.11.128/27 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 16 页 - - - - - - - - - 全部的地址空间是192.168.10.0/24 和 192.168.11.0/24 远程分支机构的IP 地址是 192.168.20.0/24 IP 地址规划：部门地址空间所属 VLAN 总经理副总经理192.168.11.162/27 192.168.11.163/27 VLAN 50 名称： financial 销售部192.168.10.0/25 VLAN 10 名称： sales 市场部192.168.10.128/25 VLAN 20 名称： marketing 技术支持部192.168.11.0/25 VLAN 30 名称： technic 人事行政部192.168.11.128/27 VLAN 40 名称： HR 财务部192.168.11.160/27 VLAN 50 名称： financial 路由器接口地址空间用途路由器对外接口地址192.168.20.1/30 Fa0/1 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 16 页 - - - - - - - - - 路由器内部接口地址192.168.10.1/25 192.168.10.129/25 192.168.11.1/25 192.168.11.129/27 192.168.11.161/27 Fa0/0.1 VLAN 10网关Fa0/0.2 VLAN 20网关Fa0/0.3 VLAN 30网关Fa0/0.4 VLAN 40网关Fa0/0.5 VLAN 50网关接口规划：设备名称接口用途接口类型R1 Fastethernet 0/0 Fastethernet 0/1 连接 Sw1 连接远程分支机构Trunk 接口路由接口Sw1 Fastethernet 0/1 Fastethernet 0/2 Fastethernet 0/3 Fastethernet 0/4 Fastethernet 0/5 Fastethernet 0/6 Fastethernet 0/7 Fastethernet0/1130 Fastethernet0/3145 连接 R1 连接 Sw2 连接 Sw3 连接 Sw4 连接 Sw5 连接总经理PC 连接副总经理 PC 连接用户 PC 连接用户 PC Trunk 接口Trunk 接口Trunk 接口Trunk 接口Trunk 接口Access接口， Vlan50 Access接口， Vlan50 Access接口， Vlan10 Access接口， Vlan20 Sw2 Fastethernet 0/1 Fastethernet 0/640 Fastethernet0/4148 连接 Sw1 连接用户 PC 连接用户 PC Trunk 接口Access接口， Vlan10 Access接口， Vlan20 Sw3 Fastethernet 0/1 Fastethernet 0/610 Fastethernet0/1147 连接 Sw1 连接用户 PC 连接用户 PC Trunk 接口Access接口， Vlan10 Access接口， Vlan20 Sw4 Fastethernet 0/1 Fastethernet 0/635 Fastethernet0/3645 连接 Sw1 连接用户 PC 连接用户 PC Trunk 接口Access接口， Vlan30 Access接口， Vlan40 Sw5 Fastethernet 0/1 Fastethernet 0/635 Fastethernet0/3645 连接 Sw1 连接用户 PC 连接用户 PC Trunk 接口Access接口， Vlan30 Access接口， Vlan50 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 10 页，共 16 页 - - - - - - - - - 交换机配置：a) 配置主机名b) 加密保存的密码c) 添加 VLAN d) 配置 VLAN Trunk 路由器配置：a) 配置主机名b) 加密保存的密码c) 在路由器上配置单臂路由d) 在路由器上配置默认路由访问远程分支机构四、综合布线局域网布线设计的依据是网络的分布架构。网络布线必须有较长远的考虑。对于大型局域网，连接公司院内各个建筑物的网络通常选择光纤，统一规划，冗余设计，使用线缆保护管道并且埋入地下。建筑物内又分为连接各个楼层的垂直布线子系统和连接同一楼层各个房间入网计算机的水平布线子系统。如果设有信息中心网络机房，还应该考虑机房的特殊布线需求。在局域网布线时，应该充分考虑到将来网络扩展可能需要的最大接入节点数量、接入位置的分布和用户使用的方便性。若整座建筑物接入局域网的节点计算机不多，可以采用从一个接入层节点直接连接所有入网节点的设计。若建筑物名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 11 页，共 16 页 - - - - - - - - - 的每个楼层都分布有大量接入节点，就需要设计垂直布线子系统和水平布线子系统，并且在每层楼设置专门的配线间，安置该楼层的接入层节点网络设备和配线装置。水平布线子系统通常采用非屏蔽双绞线或屏蔽双绞线，如何选择线缆类型和带宽根据应用需求决定。连接各个楼层交换机的垂直布线子系统通常采用光纤。企业综合布线系统由工作区子系统、水平布线子系统、垂直干线子系统、管理子系统和建筑群子系统组成。它的设计原则如下：a) 开放性严格按照IEEE802 、EIA/TIA 568 等工业及建筑布线标准和中国建筑电气设计/ 工业企业通信设计规范。b) 实用性适应企业现在和将来发展的需要，具备数据通信、语音通信和图像通信的功能。c) 灵活性布线系统中任一信息点能够很方便地与多种类型设备（如电话、计算机、检测器件以及传真等）进行连接。d) 可扩展性布线系统具有较强的可扩展性，在将来需要时可以很容易地将所扩充的设备连接到系统中来，实现各种网络服务与应用。e) 经济性综合布线系统是一种既具有良好的初期投资特性，即在今后若干年中不增加新的投资情况下仍能保持建筑物的先进性， 又是具有极高的性能价格比的高科技产品。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 12 页，共 16 页 - - - - - - - - - 通常情况下，综合布线系统的使用寿命为15 年。f) 可靠性综合布线系统采用高品质的材料和组合压接的方式构成一套高标准的信息通道。每条通道都采用专用仪器校核线路衰减、串音、信噪比，以保证其电气性能不会造成交叉干扰。所以，北方公司应采用综合布线系统，才能更好的发挥千兆局域网的威力。五、实施步骤与时间安排序号实施内容负责人时间进度安排实施结果1 设备到货检验2 设备安装设备上架：线缆连接：3 设备调试交换机调试：路由器调试：4 分段测试5 整网测试6 验收7 文档交付8 用户培训六、验收测试序号测试项目测试方法测试结果名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 13 页，共 16 页 - - - - - - - - - 1 相同VLAN 的主机之间是否能通信2 不同VLAN 之间的主机是否能通信3 主机能否 ping 通自己的网关4 主机之间是否能与远程分支机构的主机通信七、网络维护1. 更新WEB 页面的版面、样式、内容的更新；公司共享资料的更新；网络教室、软件下载内容的更新；聊天室及电子论坛的维护等工作由管理员进行。各种报表、 数据库更新， 信息发布由各部门管理员从本地登录服务器进行。2备份由于考虑最低投资，未采用磁带机备份，而使用磁盘镜像技术容错，这样不但得到完整的数据备份，而且还提高了系统的性能。3. 诊断名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 14 页，共 16 页 - - - - - - - - - INTRANET 采用 TCP/IP 协议 , 在网络的调试中主要采用了以下几个诊断程序: Ping;Ipconfig;Nbtstat;Netstat;Hostname 4. 安全利用代理服务器Ccproxy 的防火墙功能可以阻挡Internet上的系统或使用者直接进入Intranet。网络管理员的密码和各用户的密码均利用AD组策略统一进行管理，并利用其“组策略”功能统一部署密码策略：包括密码最长 / 最短有效期、密码的长度、唯一性和帐户锁定等项目。域用户权限也利用“域用户容器”统一管理。5. 磁盘整理虽然 Windows系统自身包括磁盘碎片整理程序, 建议采用第三方的程序Diskeeper定期整理磁盘碎片。八、总结本设计从企业网的建设思想、目标、可以选用的网络技术以及对络设备的介绍和选择等多方面的论述，使我们对企业网建设工程有了一个比较深入的了解，企业网络建设作为一项重要的系统工程，它的所用到的各种技术是多方面的，即有网络技术、工程施工技术，也有管理制度等各个方面的名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 15 页，共 16 页 - - - - - - - - - 知识。网络技术的发展是永无止境的，在前进的过程中必将有更多的知识需要我们去学习与研究，并能将其应用到实际的网络工程建设之中。由于企业网功能齐全，技术含量高，接触面广，在网络设计、规划和建设中都非常复杂，在论述中不可能面面具到，同时也由于我们现在的知识水平有限，文中的不足和错误在所难免，敬请老师多多指点和更正。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 16 页，共 16 页 - - - - - - - - -