小型办公网络系统解决方案

小型办公网络系统解决方案小型办公网络系统解决方案 1 1方案背景及需求分析方案背景及需求分析 1.1 方案背景方案背景 21 世纪以来，我国网络进入了飞速发展。网络的普及、网民的 激增，都表现了国人对网络需求的飞速发展。 越来越多的公司需要网络，并且公司的运作，和日常办公对网络 的依赖也越来越大。但是，很多公司他们对网络的需求可能不大，仅 仅十多台、或者三十多台电脑就够了。这时，便需要一个可用性高、 成本低、使用简单、故障率低的网络。于是，我们便提出了小型办公 网络系统的解决方案。 该方案以 “佳欣 ”电子 有限公司为 背景。该公司有生产部、 工程部、财务部、行政部、资材部、采购部、品质部七个部门。 1.2需求分析需求分析 1) 公司有七个部门，其中 行政 部 2 台，品质 部 2 台，生产 部 1 台，工程 部 6 台，资材 部 4 台，财务 部 3 台， 采购 2 台、 一个副总两个老板各1 台。 共 23 台电脑。 需要 至少一台打印机，并提供共享。 2) 公司需要较流畅的网络，主要上网时段在正常上班时间（即： 白天 8： 00-17： 00） 。上网业务主要为Web 浏览、 Email 收发、即时通信（如QQ） 。 3) 公司需要一个网站，用于公司产品发布及宣传。 4) 网络必须提供安全、易控制的属性。同时，必须能够限制用 户带宽，最好能够解决员工上班时间在线看电影，和使用迅 雷等软件，导致网络卡机的现象。 5) 必须是一个集简单、实用、可靠的网络，因为公司可能 不配备专人网管。 2 2网络概述及网络拓朴网络概述及网络拓朴 2.1网络概述网络概述 从需求分析，我们可以得知以下的信息： 1.网络规模小，有跨区域的网络。 2.网络需求少，几乎仅需要满足一般性的上网需求即可。 3.网络安全性无特别要求。潜在的目的性攻击威胁较少。 4.网络拓扑小，无须太复杂的网络即可满足要求。 5.网络有控性需求，需要能对员工上网提供控制。 6.网络必须健壮，同时还要严格控制成本。 从上面的信息，我们对此做下面初步设计： 因为在大的办公区内，有品质、生产、工程、采购四个部门共 11 台电脑。 我们在端口够用的前提下，提供一定数量的冗余，所以， 我们在大办公区内放置一个16 口的交换机。供给四个部门使用。 然后行政、财务、资材均分处三个办公室，所以给每个办公室，分别 安装一个信息点，三个部门各自使用一个五孔的交换机。而副总及老 板，则分别布线至桌面。 网络模式采用普通路由器接交换机，再由交换机分到各部门即可。 由于安全性要求不高，无需购买硬件防火墙。但应考虑使用带无线功 能的路由器。 由于上网要求不高，并且用户量少，所以建议使用电信的企业宽 带套餐。 对于限制员工上网行为，可购买低端带相应功能的路由器即可。 网站发布平台可租用服务器，同时购买一个顶级域名。服务器选 用 100M 或者 500M 的即可。 2.2网络拓朴网络拓朴 网络拓朴如图： 图示为各网络设备拓扑简图。 3 3设备选型设备选型 3.1路由选型路由选型 选用 H3C ER3100，含一个广域网接口和三个局域网接口。含基 于 Web 的用户管理接口（本地/远程），支持VPN、支持QoS。含 内置防火墙。 加选一台无线路由，产品为Tp-link 的。 3.2交换机选型交换机选型 TP-Link TL-SF1016, 桌面级 ,二层 ,非网管型交换机,以太 网交换机 . 16 口 10M/100Mbps、 MAC 地址表8K。 TP-Link TL-SF1005+，五孔普通交换机。 3.3其它其它 网线采用超五类线，普通RJ45 水晶头、信息点。可选用维 康或者大唐的产品。 服务器租用100M 或 500M 的空间 、域名购买 .com 系列。 4 4详细设计详细设计 4.1网络拓扑网络拓扑 根据上面的拓扑图，及相应的地理位置布线。几台交换机之间 的连线可选用永久链路，从路由下面的交换机接一条线连放置在老板 办公室内的无线路由器。 4.2设备配置设备配置 在路由器上配置网管策略： 绑 定 IP 及 MAC 地址的对应关系，财务室采用静态的 /24 网段的IP 地址，同样在路由器上绑定 MAC 地址。 然后限制用户带宽，限制连接数。这样做的目 的是减少BT 下载占用带宽，堵塞网络的事件。 配置网络自动拔号、DHCP、 DNS 等服务。同时，设定两 个网段的IP 地址。 无线路由开启无线功能。 两个路由器均更改默认密码，允许的话，可以考虑更改默认 的 admin 用户名 4.3PC 机配置机配置 PC 机 IP 地址设置为自动获取，财务室使用 /24 网段的静态IP。除财务室外，所有PC 机均开 启文件共享。打印机接在综合办公区行政部的电脑上。同时也提供共 享。 装好必要软件后，备份Ghost 包。 5 5调试及总结调试及总结 5.1 调试调试 安装完成即可进行调试。可用测速工具查看流量控制是否生效、 通过更改IP 地址及使用ipconfig /Renew 测试 DHCP 的 IP 绑定 是否生效。通过浏览外网Web 页面查看 网络是否可用。在老板及 副总办公室测试无线网络是否可用。 5.2总结总结 这是一个小型的，同时又是一个典型的办公网络应用案例。整 个工程的设备如下 设备型号数量单价小计 路由器 H3C ER3100114001400 无线路由 Tp-Link1150150 交换机 TP-Link TL-SF10162290580 TP-Link TL-SF1005+370210 布线产品网线、信息插座等若干 350350 Web 应用服务器及域名 1400400 线路租用电信包年 135003500 总造价 6590 另外，出于易维护的目的，所以PC 机均采用相同配置。可 集中选购一批组装机。单机价格控制在2500 以内。则PC 机价 格为： 2500*23 = 57500。 整个网络造价含PC 机购置为： 575