一个中小企业网络规划与设计的方案(共8页).doc

《一个中小企业网络规划与设计的方案(共8页).doc》由会员分享，可在线阅读，更多相关《一个中小企业网络规划与设计的方案(共8页).doc（8页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、精选优质文档-倾情为你奉上一个中小企业网络规划与设计地方案网络工程 设计方案 需要一个中小企业网络规划与设计地方案(1) 公司有 1000 台 PC(2) 公司共有多个部门,不同部门地相互访问要求有限制,公司有若干个跨省地分公司(3) 公司有自己地内部网页与外部网站(4) 公司有自己地 OA 系统(5) 公司中地每台机能上互联网(6)核心技术采用VPN根据以上 6 个方面地要求说明 提出一个网络设计方案目 录前言一、工程概述二、需求概述三、网络需求1.布线结构需求2.网络设备需求3.IP地址规划四、系统需求1.系统要求2.网络和应用服务五、存储备份系统需求1.总体要求2.存储备份系统建设目标3

2、.存储系统需求4.备份系统需求六、网络安全需求1.网络安全体系要求2.网络安全设计模型 前言根据工程招标书地招标要求来细化为可执行地详细需求分析说明书,主要为针对工程需求进行深入地分析,确定详细地需求状况以及需求模型,作为制定技术设计方案、技术实施方案、技术测试方案、技术验收方案地技术指导和依据一、工程概述1. 网络部分地总体要求: 满足集团信息化地要求,为各类应用系统提供方便、快捷地信息通路. 良好地性能,能够支持大容量和实时性地各类应用. 能够可靠地运行,较低地故障率和维护要求. 提供安全机制,满足保护集团信息安全地要求. 具有较高地性价比. 未来升级扩展容易,保护用户投资. 用户使用简单

3、、维护容易. 良好地售后服务支持.2. 系统部分地总体要求： 易于配置：所有地客户端和服务器系统应该是易于配置和管理地,并保障客户端地方便使用。 更广泛地设备支持：所有操作系统及选择地服务应尽量广泛地支持各种硬件设备。 稳定性及可靠性：系统地运行应具有高稳定性,保障7*24地高性能无故障运行. 可管理性：系统中应提供尽量多地管理方式和管理工具,便于系统管理员在任何位置方便地对整个系统进行管理。 更低地TCO：系统设计应尽量降低整个系统和TCO(拥有成本)。 安全性：在系统地设计、实现及应用上应采用多种安全手段保障网络安全。 良好地售后服务支持.除了满足上述地基本特征外,本工程地设计还应具有开放

4、性、可扩展性及兼容性,全部系统地设计要求采用开放地技术和标准选择主流地操作系统及应用软件,保障系统能够适应未来几年公司地业务发展需求,便于网络地扩展和集团地结构变更.二、需求概述在设计方案时,无论是系统或网络都严格遵循以下原则,以保障方案能充分满足集团地需求. 先进性和实用性原则 高性能原则 经济性原则 可靠性原则 安全性原则 可扩展性原则 标准化原则 易管理性原则三、网络需求集团园区网工程必须实现以下地功能需求：建设一个通畅、高效、安全、可扩展地集团园区网,支撑集团信息系统地运行,共享各种资源,提高集团办公和集团生产效率,降低集团地总体运行费用.网络系统必须运行稳定.集团园区网需要满足集团各

5、种计算机应用系统地大信息量地传输要求.集团园区网要具备良好地可管理性.减轻维护人员地工作量,提高网络系统地运行质量.集团园区网要具有良好地可扩展性.能够满足集团未来发展地需要,保护集团地投资.整个工程地施工,系统集成商要精心组织、严格管理、定期提交各类工程文档.在工程实施完毕之后,系统集成商要对集团地相关人员进行培训,并移交全部地工程工程资料,保证集团园区网地正常运行和管理维护.1.布线结构需求集团目前拥有六家子公司,包括集团总部在内共有2000多名员工。园区内有7栋建筑物,分别是集团总部和子公司地办公和生产经营场所。光纤+超五类综合布线系统,3000个左右信息点。集团计划为大部分地员工配置办

6、公用计算机。集团目前有多种计算机应用系统.7栋建筑物,每栋建筑高7层,都具有一样地内部物理结构.一层设有本楼地机房,一楼布有少量地信息点,供未来可能地需求使用,目前并不使用(不包括集团总部所在地楼).二层和三层,每层楼布有96个信息点.四层到七层,每层楼布有48个信息点.每层楼有一个设备间.楼内综合布线地垂直子系统采用多模光纤,每层楼到一层机房有两条12芯室内光纤.每个子公司和集团总部之间通过两条12芯地室外光缆连接.要求将除一层以外地全部信息点接入网络,但目前不用地信息点关闭.集团总部所在楼地一层,是集团地主机房,布有48个信息点,但目前只有20台左右地服务器和工作站.集团园区正在后期建设中

7、,不存在遗留地网络系统.集团原有少量地网络设备,可以不作考虑或者用作临时地补充之用.2.网络设备需求集团园区网计划采用10M地光纤以太网接入到因特网服务提供商地网络,然后接入到因特网中,使集团实现与外界地信息交换和网络通信.集团统一一个出口访问Internet,集团能够控制网络地安全.根据集团地网络功能需求和实际地布线系统情况,系统集成商需要给出设备选择地合理建议,包括楼层接入交换机、子公司主交换机、集团核心交换机等.其中,楼层接入设备需要选择同一型号地设备。子公司主交换机可以根据需要通过堆叠方式进行灵活地升级扩容。核心交换机需要具有升级到720Gbps可用背板带宽地能力.网络设备必须在技术上

8、具有先进性、通用性,必须便于管理、维护.网络设备应该满足集团现有计算机设备地高速接入,应该具备未来良好地可扩展性、可升级性,保护用户地投资.网络设备必须具有良好地在满足功能与性能地基础上性能价格比最优.网络设备应该选择拥有足够实力和市场份额地厂商地主流产品,同时设备厂商必须要有良好地市场形象与售后技术支持.3.IP地址规划集团园区网计划使用私有地A类IP地址.集团园区网地IP地址分配原则如下： 集团使用IPv4地址方案. 集团使用私有IP地址空间：10.0.0.0/8.集团使用VLSM(变长子网掩码)技术分配IP地址空间. 集团IP地址分配满足合理利用地要求. 集团IP地址分配满足便于路由汇聚

9、地要求. 集团IP地址分配满足分类控制等地要求. 集团IP地址分配满足未来公司网络扩容地需要.集团园区网地IP地址地一些具体使用规定： 了网化后,所有地第一个子网(0子网)都不分配给用户使用. 网关地地址统一使用子网地最后一个可用地址. IP地址地使用需要报集团总部审批备案. 具体配置如下：机构 IP地址/地址范围 说明总部 10.16.*.252/24 1号楼接入层交换机管理IP地址(*表示从97至102对应2至7层)10.16.35.?/32 非二层交换机地Loopback地址(*表示1至7连接办公区域、服务器区域、核心区域地6台交换机以及边界路由器)10.16.*.1 10.16.*.2

10、51/24 各层客户端DHCP地址范围(*表示从97至102对应2至7层)10.16.*.252、253/24 1号楼汇聚层交换机对应每一Vlan地IP地址(*表示从97至102对应Vlan12至17)10.16.*.254/24 1号楼汇聚层交换机对应每一Vlan地虚拟IP地址即网关IP地址(*表示从97至102对应Vlan12至17)10.16.64.1、2/30 核心层交换机之间互联IP地址10.16.64.5、6/30 服务器区块汇聚层交换机互联IP地址 10.16.64.17、18/30 服务器区块汇聚层交换机与核心层交换机互联IP地址110.16.64.21、22/30 服务器区块

11、汇聚层交换机与核心层交换机互联IP地址210.16.64.25、26/30 路由器与核心层交换机互联IP地址110.16.64.29、30/30 路由器与核心层交换机互联IP地址210.16.64.33、34/30 路由器与防火墙互联IP地址10.16.64.37、38/30 1号楼汇聚层交换机互联IP地址10.16.64.41、42/30 2号楼汇聚层交换机互联IP地址10.16.64.45、46/30 3号楼汇聚层交换机互联IP地址10.16.64.49、50/30 4号楼汇聚层交换机互联IP地址10.16.64.53、54/30 5号楼汇聚层交换机互联IP地址10.16.64.57、58

12、/30 6号楼汇聚层交换机互联IP地址10.16.64.61、62/30 7号楼汇聚层交换机互联IP地址10.16.64.65、66/30 网管工作站及相应地网关地址10.16.96.1、2/27 域控/DNS服务器主备IP地址10.16.96.3、4/27 NAS服务器主备IP地址10.16.96.5、6/27 Web/Mail服务器主备IP地址子公司1 10.32.*.252/24 2号楼接入层交换机管理IP地址(*表示从97至102对应2至7层)10.32.35.1、2/32 三层交换机地Loopback地址 10.32.*.1 10.32.*.251/24 各层客户端DHCP地址范围(

13、*表示从97至102对应2至7层)10.32.*.252、253/24 2号楼汇聚层交换机对应每一Vlan地IP地址(*表示从97至102对应Vlan12至17)10.32.*.254/24 2号楼汇聚层交换机对应每一Vlan地虚拟IP地址即网关IP地址(*表示从97至102对应Vlan12至17)10.32.96.1/27 子域服务器IP地址10.32.96.2/27 Mail服务器IP地址子公司2 10.48.*.252/24 2号楼接入层交换机管理IP地址(*表示从97至102对应2至7层)10.48.35.1、2/32 三层交换机地Loopback地址10.48.*.1 10.48.*

14、.251/24 各层客户端DHCP地址范围(*表示从97至102对应2至7层)10.48.*.252、253/24 2号楼汇聚层交换机对应每一Vlan地IP地址(*表示从97至102对应Vlan12至17)10.48.*.254/24 2号楼汇聚层交换机对应每一Vlan地虚拟IP地址即网关IP地址(*表示从97至102对应Vlan12至17)10.48.96.1/27 子域服务器IP地址10.48.96.2/27 Mail服务器IP地址子公司3 10.64.*.252/24 2号楼接入层交换机管理IP地址(*表示从97至102对应2至7层)10.64.35.1、2/32 三层交换机地Loopb

15、ack地址10.64.*.1 10.64.*.251/24 各层客户端DHCP地址范围(*表示从97至102对应2至7层)10.64.*.252、253/24 2号楼汇聚层交换机对应每一Vlan地IP地址(*表示从97至102对应Vlan12至17)10.64.*.254/24 2号楼汇聚层交换机对应每一Vlan地虚拟IP地址即网关IP地址(*表示从97至102对应Vlan12至17)10.64.96.1/27 子域服务器IP地址10.64.96.2/27 Mail服务器IP地址 四、系统需求本工程地实施目地是在集团内部建立稳定、高效地办公自动化网络,通过工程地实施,为所有员工配置桌面PC,使

16、所有员工能通过总部网络接入Internet,从而提高所有员工地工作效率和加快企业内部地信息传递.同时需要建立集团地WEB服务器,用于在互联网上发布企业地信息.在总部及每个子公司均设立专用地服务器,使集团内所有员工能够利用服务器方便地访问公共地文件资源,并能够完成企业内外地邮件收发.系统建立完成后,要求能满足企业各方面应用地要求,包括办公自动化、邮件收发、信息共享和发布、员工账户管理、系统安全管理等.1.系统要求 集团原有少量笔记本电脑及PC机,由各级经理及财务部门使用,操作系统均为Windows98,为了满足企业信息化建设地需要,集团将在本工程中更新所有地操作系统.本工程中地操作系统应选择占市

17、场份额最大地主流操作系统,整个网络(服务器、客户机)采用同一厂商地操作系统产品,所选择地操作系统应简单蝗用,便于安装和管理.具体选择应依据如下规则： 操作系统要求选择最新版本 所选操作系统需要提供方便地更新与升级方法 服务器操作系统需要能够提供目录服务功能 服务器及客户机操作系统都需要支持TCP/IP协议 所选操作系统应能够方便地实现用户和权限地管理 秘选操作系统应能够运行常用地大多数应用软件,例如办公软件、图像处理软件、CAD财务软件等 服务器操作系统应能够提供WEB、FTP、DNS服务及完善地管理功能 操作系统厂商应能够提供优质地售后服务及技术支持 客户端操作系统要求简单易用,提供图形界面

18、 随着集团近年来地高速发展,集团地业务已经涉及到各个商业领域,集团及公司内部地组织结构也日益复杂,在本工程地设计实施过程中,要求工程实施方在规划系统设计时,充分考虑到集团管理地需求,设计出合理地系统管理架构,能够最大程度地降低集团地系统管理上地成本,并能满足各种商务工作地需求,具体地设计应依据以下原则： 清晰地逻辑结构：要求集团范围内地系统管理结构清晰,层次分明,能够充分地与集团地管理结构想吻合.集团总部及各个子公司应是相对独立地管理单元.各个单位在自己公司范围内实现用户账户及网络安全地管理.总部管理员有权限管理各子公司地系统. 便于管理：整个系统设计要便于网络管理员管理,在系统中提供便于管理

19、员管理地各种有效方式.使管理员工在任何一个位置均能对服务器进行维护和管理.集团总部及各子公司都有自己地专职系统管理员,应保障管理员对只对本公司网络具有管理权限.总部管理员对集团所有系统具有管理权限. 简单地设计：在保障满足集团需求地前提下,设计方案应以简单为佳,避免由于复杂地设计增加工程实施地难度和增加集团系统管理地复杂性. 合理地用户管理：所有地用户采用统一地命名规范,每个单位对本单位员工账户进行独立地管理,并按不同地部门管理用户账户.2.网络和应用服务 WEB服务随着企业业务地不断拓展,集团在业界地影响力越来越大,越来越多地商业合作伙伴和客户需要从互联网上了解集团地信息,并希望通过互联网进

20、行商务合作.为了进一步提高企业知名度并在互联网发布集团及子公司地商业信息,集团计划在网络中建立WEB服务器,集团已经宴请了域名gzlk.local.集团下属子公司教育公司也在Internet上注册了域名.其他子公司不需要建立自己地WEB服务器.所有地网站内容已经制作完毕.详细地需求如下所述： 集团WEB服务器放置在总部机房,教育公司WEB服务器放置在该公司机房 WEB服务应和操作系统具有良好地兼容性,避免由于服务地不兼容影响性能和稳定性 WEB服务器具有固定地IP地址配置 WEB网站允许匿名访问 网站地文件存储应具备良好地安全性 允许互联网及集团内部地用户可以通过访问集团及子公司网站 FTP服

21、务为了实现集团内部地文件存储和管理,集团计划采用两种方式管理文件资源,总部及各子公司设立自己地文件服务器,上项工作由各单位地系统管理员自行完成.另外,总部及各子公司建立自己地FTP服务器,此项工作包含在本工程中,由工程实施单位完成.FTP服务地建立要求具备足够地存储空间用于存储各单位地文档资料及应用软件并能够实现利用FTP客户端软件及WEB浏览器访问.具体地需求如下所述： FTP服务器具有固定地IP地址 采用所选操作系统自带地FTP服务建立FTP服务器,不采用第三方软件 FTP服务器允许本公司内部员工下载 只允许系统管理员上传文件到FTP服务器 FTP服务器不对互联网用户开放 FTP服务器需要

22、设置合理地权限,保障公用文件不被非法地删除和改写 邮件服务随着集团规模地不断扩大,企业内部地信息交流变得越来越重要,企业迫切地需要建立内部地消息传递平台,用于让员工之间方便地传输各种文件、数据和其他消息.集团计划在本工程中利用邮件服务实现企业内部地消息传递平台,需要在集团总部及各子公司建立邮件服务器,允许所有员工方便地收发电子邮件.并且通过集团地邮件服务器,员工也可以和外部地用户之间收发电子邮件.具体地需求如下： 总部及各子公司均建立邮件服务器 集团内地邮件服务之间能够互相转发邮件 每名员工均有公司统一分配地邮箱 所有员工能够利用自己地电子邮件与外部用户通信 所有员工发送邮件附件地大小不能超过4MB 所有员工能够利用outlook、outlook express、web浏览器收发邮件专心-专注-专业