2022年某知名集团公司企业网络设计方案.docx

《2022年某知名集团公司企业网络设计方案.docx》由会员分享，可在线阅读，更多相关《2022年某知名集团公司企业网络设计方案.docx（16页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、精品学习资源企业网络规划和设计方案目 录一、 .工程简况 21、工程详述 22、工程工期 2二、 .需求分析 3欢迎下载精品学习资源三、网络系统设计规划 6四、网络布线系统设计 141、网络要求 32、系统要求 43、用户要求 54、设备要求 51、网络设计指导原就 62、网络设计总体目标 63、网络通信联网协议 74、网络 IP 地址规划 75、网络技术方案设计 86、网络应用系统挑选 127、网络安全系统设计 138、网络治理爱护设计 141、布线系统总体结构设计 142、工作区子系统设计 143、水平子系统设计 154、治理子系统设计 155、干线子系统设计 166、设备间子系统设计 1

2、67、建筑群子系统设计 16欢迎下载精品学习资源一、工程简况1、工程详述集团总部公司有 1000台 PC；公司共有多个部门，不同部门的相互拜访要有限制，公司有自己的内部网页与外部网站；公司有自己的 OA 系统；公司中的台机能上互联网；核心技术采纳VPN；集团包括六家子公司，包括集团总部在内共有2000 多名员工；集团网内部掩盖 7 栋建筑物，分别是集团总部和子公司的办公和生产经营场所，每栋建筑高 7 层，都具有一样的内部物理结构；一层设有本建筑的机房，少量的信息点，供将来可能的需求使用，目前并不使用 不包括集团总部所在的楼 ；二层和三层，每层楼布有 96 个信息点；四层到七层，每层楼布有 48

3、 个信息点，共 3024 个信息点；每层楼有一个设备间；楼内综合布线的垂直子系统采纳多模光纤，每层楼到一层机房有两条 12 芯室内多模光纤；每栋建筑和集团总部之间通过两条 12 芯的室外单模光纤连接；要求将除一层以外的全部信息点接入网络，但目前不用的信息点关闭；2、工程工期2021 年 5 月 28 日-2021 年 6 月 28 日欢迎下载精品学习资源二、需求分析1、网络要求满意集团信息化的要求 ,为各类应用系统供应便利、快捷的信息通路；具有良好的性能，能够支持大容量和实时性的各类应用；能 够牢靠运行，具有较低的故障率和爱护要求；供应网络安全机制， 满意集团信息安全的要求，具有较高的性价比，

4、将来升级扩展容易，爱护用户投资；用户使用简洁、爱护简洁，为用户供应良好的售后服务；主干网负责各个子网和应用服务的连接，为信息交换供应有效 的高速通道；系统主干采纳万兆以太网10000M 交换，下属子网采纳千兆以太网，网络协议采纳TCP/IP 协议，整个网络应考虑语音、视频、数据等的综合应用；交换机要求采纳主流、成熟、信誉和售后服务均佳的产品，核心交换机采纳三层交换机，支持VLAN等功能，能较好解决突发数据量和密集服务恳求的实时响应问题，在内部用户终端进行视频信号、数据交换时交换引擎不会显现过载现象和数据包碰撞、丢失的现象，仍要考虑预防瓶颈显现和补救的相应措施；下属单位接入交换机可采纳相对低一档

5、的产品；本系统处理的信息包括数据、语音和图像等，因此要考虑实时性问题，特殊要考虑包括视频会议在内的信息共享等方面的实时性要求；UPS 电源的配备，配置要保证网络中全部的服务器、交换机、路由器、集线器等设备的连续、正常地运转；网络带宽的安排：应依据所属单欢迎下载精品学习资源位网络的信息流量情形合理安排网段，以充分利用网络带宽，提高网络的运行效率；网络需要需要具有多主机跨平台主机连接才能, 数据集中存放、集中治理、数据有效共享、储备空间共享、统一安全备份，可实现无人值守、自动实施备份策略，备份LANFRE、ESERVERLES等S 功能，为全面集中治理和数据仓库的建设奠定坚实的基础2、系统要求配置

6、简洁便利：全部的客户端和服务器系统应当是易于配置和治理的，并保证客户端的便利使用；广泛的设备支持：全部操作系统及挑选的服务应尽量广泛的支持各种硬件设备；稳固性及牢靠性：系统的运行应具有高稳固性，保证 7*24 的高性能无故障运行；可治理性：系统中应供应尽量多的治理方式和治理工具，便于系统治理员在任何位置便利的对整个系统进行治理；更低的成本：系统设计应尽量降低整个系统的成本；安全性：在系统的设计、实现及应用上应采纳多种安全手段保证网络安全；供应良好的售后服务；网络仍应具有开放性、可扩展性及兼容性，全部系统的设计要求采纳开放的技术和标准挑选主流的操作系统及应用软件，保证系统能够适应将来几年公司的业

7、务进展需求，便于网络的扩展和集团的结构变更；欢迎下载精品学习资源3、用户要求要求运算机应用系统能处理大信息量的传输和运算；要求易于用户治理、界面简洁、规律清晰；满意用户使用网络系统的运行质量，提高网络运行速度；要求采纳千兆以太网作为主干的网络技术，供应标准化的高速度主干网连接，并在将来可以升级到IP，可以在同一个网络中支持多种服务质量，以支持目前和将来的应用和服务为标准；答应网络集成，使用三层交换来代替路由，能实现与广域网的集胜利能；网络中使用的设备、技术和协议完全符合国际通用的标准，兼容现有的网络环境，供应良好的互联性；要求网络供应足够的带宽，丰富的接口形式，满意用户对应用带宽的基本要求，并

8、保留肯定的余量供扩展使用，最大可能地降低网络传输延 迟；要求网络有很高的牢靠性、稳固性及冗余，网络能够供应良好的安全性策略，能防止内部操作失误造成的损害和来自外部的恶意攻击；4、设备要求依据集团的网络功能需求和实际的布线系统情形，楼层接入设备需要挑选同一型号的设备；子公司主交换机可以依据需要通过堆叠方式进行敏捷的升级扩容；核心交换机需要具有升级到720Gbps可用背板带宽的才能；网络设备必需在技术上具有先进性、通用 性，必需便于治理、爱护，应当满意集团现有运算机设备的高速接入，应当具备良好的可扩展性、可升级性，爱护用户的投资；网络欢迎下载精品学习资源设备在满意功能与性能的基础上必需具有良好的性

9、价比；网络设备应当挑选拥有足够实力和市场份额的厂商的主流产品，同时设备厂商必需要有良好的市场形象与售后技术支持；三、网络系统设计规划1、网络设计指导原就网络设计应当遵循开放性和标准化原就、有用性与先进性兼顾原就、可用性原就、高性能原就、经济性原就、牢靠性原就、安全第一原就、适度的可扩展性原就、充分利用现有资源原就、易治理性原就、易爱护性原就、正确的性能价格比原就、 QoS保证2、网络设计总体目标先进性：系统具有高速传输的才能；工作站子系统传输速率达到100Mb/S，水平系统传输速率达到1000Mb/s, 满意现在和将来数据的信息传输的需求；主干系统传输速率达到1000Mb/s, 同时具有较高的

10、带宽，满意现在和将来的图像、影像传输的需求；敏捷性：系统具有较高的适应变化的才能；当用户的物理位置发生 变化时可以在特别简便的调整下重新连接；布线系统适应各种运算机网 络结构，如以太网、高速以太网、令牌环网、ATM网等；布线系统且具有肯定的扩展才能；有用性：系统具有低成本、使用便利、简洁、易扩展的特点；布线欢迎下载精品学习资源系统应在满意各种需求的情形下尽可能降低材料成本；布线系统具有操作简洁、使用便利、易于扩展的特点；3、网络通信联网协议TCP/IP ：每种网络协议都有自己的优点，但是只有TCP/IP 答应与Internet 完全的连接；Telnet ：远程登录拜访协议，使其他跨省区域的子公

11、司通过远程访问总部的内外，在远程拜访时，会设置相应的ACL 认证和相对的权限设置；SNMP网络治理协议： SNMP 用于在 IP 网络治理网络节点（服务器、工作站、路由器、交换机及HUBS 等）的一种标准协议，它是一种应用层协议； SNMP 使网络治理员能够治理网络效能，发觉并解决网络问题以及规划网络增长；通过SNMP 接收随机消息（及大事报告）网络治理系统获知网络显现问题；路由协议： RIP 、IGRP 、EIGRP 、IS-IS 和 OSPF ；4、网络 IP 地址规划集团园区网方案使用私有的 A 类 IP 地址；集团园区网的 IP 地址安排原就如下：集团使用 IPv4 地址方案；集团使用

12、私有 IP 地址空间： 10.0.0.0/8；集团使用 VLSM 变长子网掩码 技术安排 IP 地址空间；集团 IP 地址安排满意集团的利用；集团 IP 地址安排满意便欢迎下载精品学习资源于路由汇聚；集团 IP 地址安排满意分类掌握等；集团 IP 地址安排满意将来公司网络扩容的需要；5、网络技术方案设计总体网络采纳基于树型的双星型结构，使之具有链路冗余特 性；整体网络规划为核心及服务器群区域，内部骨干区域（汇聚链路），接入层上联区域，客户端接入区域；核心交换机位于集团总部机房，并为双核心，使用双主干网络设计，保证主交换机网络的容错；在一台交换机显现故障的时候保证网络的正常运行，也不用手工切换和

13、爱护，保证网络的牢靠性；采纳全交换硬件体系结构， 可实现全线速的 IP 交换；网络主干采纳先进的千兆位以太交换技术，可最大限度地提高主干的数据传输速率；使用千兆网络保证网络交易速度与实时性，使用了 FEC/GEC 技术实现网络带宽的扩展，适应网络不断扩展的要求；依据需求概括，我们挑选的是 D-Link 企业级的 DES-8503万兆核心交换机为本次网路建设总部机房的核心交换； DES-8503万兆核心路由交换机作为新一代大容量、高密度、高性能、模块化核心路由交换机产品， 其背板带宽高达 3.2Tbps ， 包转发速率最大为952Mpps，具备二到四层线速交换才能； DES-8503万兆路由交换

14、机基于先进的模块化理念进行设计，并采纳了基于多处理器分布式处理机制和 Crossbar空分交换结构的体系结构，关键模块均采纳1:1 冗余备份；可供应 10GE、GE、FE 等各种丰富的接口模块，并全面支持欢迎下载精品学习资源IPv4 、IPv6 、MPLS、NAT、组播、 QoS、带宽掌握等业务功能；整个系统所具备的高牢靠性、高扩展性、强大的业务才能等特点可以满足各种网络核心层的建设需求；DES-8503（3个插槽）作为 D-Link行业产品线核心交换机之一，可广泛的应用在各行业的IP 网核心、企业数据中心、 IP 城域网核心和汇聚、校内网核心等场所，为用户供应多种业务接入、路由交换一体化的安

15、全融合网络解决方案；ES-8503万兆核心路由交换机具有一下的优点：先进的系统架构： 采纳了分布式、模块化设计理念，并采纳了基于多处理器分布式处理机制和 Crossbar 空分交换结构的体系结构；这保证了系统优异的转发性能、强大的业务才能和高度的可扩展性；高端口密度和线速路由及交换：具有丰富的接口类型，供应 10GE、GE、 FE 等 接口 ； 可以 真正 实 现高 端口 密 度和 线 速路 由及 交换；大容量、高性能 ：支持高达 952Mpps 的路由包转发才能，并支持512K 条第三层路由信息、 512K 其次层的 MAC地址以及4096组VLAN、8K 条安全和拜访掌握策略，保证了数据线

16、速转发的要求；增强的业务功能： 具有 L2/L3/L4 线速交换才能、具备 QoS、MPLS、 NAT、带宽掌握、组播等高级性能，是定位于网络核心层、实现整体网络增值的优选设备；同时，供应基于硬件的流量分类和组播以及速率限制和先进的服务质量保证（ QoS）机制，可为用户开展增值业务提供强大的支持；欢迎下载精品学习资源强大的安全功能：支持 ACL 安全过滤机制，可供应基于用户、地址、应用以及端口级的安全掌握功能，并支持IPSec、MPLS VPN特性；同时，支持基于端口不同优先级对列的和基于流的入口和出口带宽限制、 uRPF、防 DDOS攻击、 SSH2.0安全治理、 802.1x接入认证及透传

17、， VLAN ID 与 MAC地址、端口号、 IP 地址捆绑等安全功能；此外，系统仍具备完善的抗病毒机制，可以为网络运营供应全面的安全保证；支持 IPv6 ： 全面实现了各种 IPv6 协议技术，包括 IPv4 和 IPv6 双协议栈和基于手工配置隧道、自动配置隧道、 6to4 隧道等 IPv4 向 IPv6 的基本过渡技术；同时，实现了 IPv6 静态路由，支持 BGP4/BGP4、+RIPng、OSPFv3 等动 态 路由 协议 ；全面支持二、三层 MPLS VPN： 二层 MPLS VPN支持 Martini协议（ VPW）S 和 VPLS、三层 MPLS VPN采纳 RFC2547bi

18、s，具有良好的兼容性，可以与其他主流厂家的设备实现 MPLS VPN 业务的全面互通；电信级牢靠性： 系统的主控单元、电源等等关键模块均可以进行 1:1方式的备份，无中断爱护系统（HitlessProtectionSystem-HPS）为 DES-8500的高牢靠性供应了最重要的保证，在配置冗余掌握模块的情形下，它能满意最苛刻的牢靠性要求；同时， DES- 8500的 VRRP、STP、LACP 等功能为用户供应了进一步的牢靠性保证；统一的网管功能： 支持 RFC 1213SNM（P 简洁网络治理协议），欢迎下载精品学习资源带内网管的形式可采纳基于Telnet的配置治理（ CLI 命令行的形式

19、）或基于 SNMP的配置治理（图形界面的形式），实现基于BroadDirector网管平台的统一网管；接入层为楼层的工作组及交换机；核心层与接入层以千兆以太网技术相连，传输速率达 1Gbps，采纳全双工通信可达 2Gbps；其物理连接采纳多模光缆相互连接，以供应物理层、链路层及 IP 层的冗余连接才能；核心交换： 三层千兆交换机为整个网络的核心，它对整个网络的性能，牢靠性起打算性作用，它连接各个物理子网，治理网络内 信息交换 包括多媒体信息 ，掌握 VLAN间拜访，保证信息安全；因此，我们选用的中心交换机除了供应高速的网络连接之外，仍具有多种信息的治理和掌握才能； 全部的网络 设备均支 持高效

20、的Intranet多媒体和多点广播技术、治理协议 CGMP等 ，为多媒体和多点广播应用如 IPTV 等供应端到端的带宽保证；网络采纳分层结构，不仅规律结构清晰，治理便利；更重要的是大多数的数据流量 主要是同一部门或工作组内 的交换在次级节点分布交换机上直接处理，不经中心设备，节约主干带宽，提高利用率；有肯定的前瞻 性，不仅满意当前网上应用，也为将来更高性能的升级作好了预备：网络具有良好的伸缩性，升级和扩展主要只集中在网络中心， 添加新的接口模块，即可实现用户和信息点的扩充；增加光纤连接即可大量提高主干带宽；中心增配另一台多层交换机，网络结构就能连接成牢靠性的、真正的中心交换机互备份和上联线路冗

21、余；配欢迎下载精品学习资源合热备份路由协议和热备份双服务器主机系统，在整个系统内排除单点故障，供应高可用性的应用服务系统；汇聚交换及接入交换：二级交换机可以每个独立构成一个VLAN，也可以多个二层交换机构成一个 VLAN；VLAN之间的路由由中心交换机负责；不同的部门 / 单位可以通过配置不同的 VLAN等方式来隔离广播和信息流，不但可以提高网络效率，而且可以增强网络安全；而每台交换机上的 10/100 自适应端口又可以与下层 100M 到10M交换式集线器相连接；心交换机与二层交换机以 1000M全双工的方式相连接；这样的连接结构可保证网络带宽的最大限度的合理应用；集团由总部机房实行一处连接

22、 Internet 中，设置防火墙等安全软件，并对外网的远程登录设置权限及相应的安全认证！6、网络应用系统挑选依据集团用户对操作系统的要求：操作系统要求挑选最新版 本，所选操作系统需要供应便利的更新与升级方法，服务器操作系统需要能够供应目录服务功能，服务器及客户机操作系统都需要支持 TCP/IP 协议，所选操作系统应能够便利的实现用户和权限的治理，秘选操作系统应能够运行大多数应用软件，例如办公软件、图像处理软件、 CAD财等，我们挑选 Linux ，它具有极高的稳固性、先天的安全性、软件安装的便利性、多任务、多使用者、免费或少许费用、 有强大的网络功能、 在相关软件的支持下， 可实现WWW 、

23、FTP、DNS、DHCP、E-mail 等服务；欢迎下载精品学习资源建立 WWW 服务器，实现 Internet 上浏览和查询；建立 FTP 服务器，结合学校实际和需要逐步建立远程FTP 服务；建立服务器把图文信息组织成分布式的超文本，并用信息指针指向存有相关信息的服务器，使用户可以便利地拜访这些信息；当网上用户增多时，网络拜访很频繁，通信量很大，随机性强；作为全校的通讯枢纽，需要配备高性能的服务器设备，主要的需求是高性能的、体系结构、高速通道和网络通道； 建立域名服务器，各地名字服务器治理下属主机和子域，并由高一级名字服务器监管，但每个域至少需要配备一台以上的名字服务器； 数据量不大，但拜访

24、频繁；建立数据库服务器能有高效的处理速度、较大的内存和磁盘空间、快速的系统和网络界面，较高的牢靠性，完善的系统备份功能和较好的可扩充性能；7、网络安全系统设计内网安全设计： 拜访掌握，通过密码、口令（不定期修改、定期储存密码与口令）等禁止非授权用户对服务器的拜访，以及对办公自动化平台、的拜访和治理、用户身份真实性的验证、内部用户拜访权限设置、 ARP 病毒的防备、数据完整、审计记录、防病毒入侵；外网安全设计： 安装软件、硬件、防火墙，网络防病毒软件，客户端防病毒软件；利用代理服务器供应Internet 与 Intranet 之间的防火墙功能；通过网管实时记录网络的运行状态；设置远程拜访身份认证

25、，防止垃圾邮件等；欢迎下载精品学习资源8、网络治理爱护设计依据集团和服务器应用模式及全网范畴资源集中治理的原就， 在集团总部机房建立中心治理机房，统一网络中的交换设备的治理配置，虚网设计和配置，各种服务建立等；网管工作站对全网全部交换设备和路由设备进行统一治理、配置和爱护；进行故障隔离、分析、统计、报警、设置；网管软件采纳图形化界面，支持广泛的网管平台；四、网络布线系统设计1、布线系统总体结构设计总体七撞建筑，从总部机房用十二芯单模光纤与其他六撞建筑 的设备间 |BD| 相连，每个设备间也设用十二芯多模光纤与每层的电信间|FD| ，并用五类非屏蔽双绞线从电信间与工作站相连接，集团园区网采纳 1

26、0M的光纤以太网接入到因特网服务供应商的网络，然后接入到因特网中，使集团实现与外界的信息交换和网络通信；集 团统一由总部机房的一个出口拜访Internet，集团能够掌握网络的安全；在服务器和核心交换机间：使用UTP电缆来将服务器连接到核心交换机；2、工作区子系统设计工作区子系统由各个单元区域构成，是运算机、电话和信息插欢迎下载精品学习资源座的连接部分，包括连接跳线和信息插座；信息插座面板具备：通用、超薄、简易、防尘等特点；信息插座的模块采纳类RJ-45 模块；线缆采纳超五类双绞线；水晶头采纳RJ-45 标准水晶头；为降低成本和结合客户终端的位置多变的特点，跳线可采纳原装跳线与自制跳线相结合的方

27、式，中心机房内设备之间、楼宇机柜内设备之间、服务器、重点客户终端的跳线采纳原装成品跳线，其余采纳自制跳线；跳线制作统一采纳 EIA/TIA568B 标准，以使系统具有更好的兼容性3、水平子系统设计水平子系统主要是实现信息插座和治理子系统，即中间配线架（ IDF）间的连接；水平子系统为星形拓扑；在水平子系统中采纳超五类非屏蔽双绞线；双绞线水平布线链路中，水平双绞线的最大长度均不超过90m；为了网络系统的稳固性和扩展性超五类非屏蔽双绞线；4、治理子系统设计治理子系统设计由配线间构成；由各种规格的配线架实现水平、垂直主干线缆的端接及安排；由各种规格的跳线实现布线系统与各种网络、通讯设备的连接，并供应

28、敏捷便利的线路治理才能；安排线间是各治理子系统的安装场所，可安装配线架和运算机网络通信设备；对于信息点不是许多，使用功能近似的楼层，为便于治欢迎下载精品学习资源理，仅设置一个共用的子配线间；对于信息点较多的楼层就在该层设立配线间；5、干线子系统设计干线子系统设计由连接主设备间与各治理子系统的室内干线电缆构成；数据主要从网络配线间向各个子配线间敷设12 芯单模室内多模光纤；6、设备间子系统设计设备间子系统设计由设备间中的电缆、连接器和相关支撑硬件 组成，把公共系统（ 通讯系统，运算机系统和建筑自动化系统等） 设备的各种不同设备互连起来；使用12 芯单模室内多模光纤将其连接；7、建筑群子系统设计建筑群子系统是将一栋建筑物内的电缆延长到建筑群中的另外一些建筑物内的通信设备和装置上，采纳光缆布线是目前主要的建筑间布线方式；建筑间的主干光缆采纳 12 芯单模；欢迎下载