网络建设方案

精品文档 2016 全新精品资料 全程指导写作 独家原创 1 / 173 网络建设方案 篇一：网络建设方案 网络建设方案一、前言 团有限公司旗下有三个分公司：浙江贝力生科技有限公司、浙江天晶光电技术股 份有限公司、浙江康为电子技术有限公司。由于新厂房的建立，故需要建立一套完整、安全 的网络系统。二、建设需求 2 台核心交换机（冗余备份） ，连接所有网络设备，并把所有服务器连接到 该核心交换机上，划分到一个单独的 。 并把管理层人员和普通的办公人员划分到不同的 。 但普通办公人员不能访问管理层 人员的计算机。 方法获得 址。 火墙 +路由器上网。 公司申请一条 100M 带宽光纤上网 （分 两条线路，一条 40M，一条 60M；要求：服务器占用 40M，供外网用户访问，局域网用户 占用 60M 出口访问 。 所有用户的账号和权限通过 管理 。 可以和 精品文档 2016 全新精品资料 全程指导写作 独家原创 2 / 173 邮件服务器实现收发邮件。 、总体架构 品文档 2016 全新精品资料 全程指导写作 独家原创 3 / 173 宿舍楼 2宿舍楼 3厂房 1厂房 2厂房 3厂房 4 宿舍楼 4 厂房 5 宿舍楼 5 办公楼精品文档 2016 全新精品资料 全程指导写作 独家原创 4 / 173 址方案如下： 10 20 30 40 91 92 93 94 95 96 97 98 99 90 100 子网名称 办公楼 1 办公楼 2 普通人员 管理层人员 宿舍楼 1 宿舍楼 2 宿舍楼 3 宿舍楼 4 宿舍楼 5 厂房 1 厂房 2 厂房 3 厂房 4 厂房 5 服务器集群 围 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 电信提供 关 称 网 外网（ 40M） 管理 品文档 2016 全新精品资料 全程指导写作 独家原创 5 / 173 2016 全新精品资料 全程指导写作 独家原创 6 / 173 四、总体设计 建规则，允许内网用户使用客户端邮件，严格控制人员上网权限，启 用 务。 务器。 建 分端口，添加路由表，配置接口地址。 建 在 务器上安装 务，建立域账 号， 相应员工创建邮箱，设置邮箱大小为 500M，附件 20M， 启用 能，以便能够使用客户端软件来收发邮件。 务器并加下域，创建地址池，用来给客户机提供 务，自动获得 址。 毒统一管理服务器并加入域，升级病毒库到最新。 配相应端口到相应的 ，配置接口地址。 建用户名和密码，设置相应权限。 管理层人员的计算机权限无限制， 设置其 址与 址 绑定，防止其他人员非法盗用其 址，导致局域网内人员 突。普通人员的计算机 默认只开通邮件系统，并只能用客户端软件，用来收发邮件。如有工作需要，要开通相应权 限，请申请精品文档 2016 全新精品资料 全程指导写作 独家原创 7 / 173 填写开通权限申请表，经总经理签字确认方可开通其权限。五、服务器选择服务器是网络上不可缺少的资源， 它为网络环境提供共享资源。 所以作为网络应用的核 心，服务器必需具有高可靠性、高性能、高吞吐能力、大内存容量等特点，并且具有强大 的 网络功能友好的人机界面。根据网络需求，所需的服务器如下： 主服务器：负责整个公司网络的管理、共享资源的管理等。包括 1. 务器：负责公司网内的文件共享和传输。 2. 务器：负责所有公司客户机的 址自动获取工作。 3. 务器 :负责公司内所有邮件的管理。 4. 务器：负责远程服务管理及 点管理。务器采用现在比较流行 的 境搭建。六、主交换机的选择在企业网络中，采用以太网交换机作为主干，其技术、设计管理简单。但作为主干的交精品文档 2016 全新精品资料 全程指导写作 独家原创 8 / 173 换机必须满足以下条件： 1. 高带宽 足企业网络中的数量流量。 2. 可扩展性 足企业网络不停发展的需要。 3. 兼容性 足企业网络设备的多样性。七、活动目录 1. 服务器与客户端系统的建设 域控制器为公司的核心服务器，使用 003 企业版操作系统，并搭建额 外的域控制器， 以提供核心服务器的冗余。 利用核心服务器对 公司所有员工的账户及公 司内部的其他计算机实现集中和统一管理，使公司的网络系统管理尽可能集中和简单， 并具备一定的扩展能力。 公司的系统管理结构能充分地和公司管理结构相吻合， 实现从 公司到部门再到员工的管理层次， 各部门的网络资源也实现集中管理。 根据不同部门的 需求实现不同的安全级别。 司内所有员工在网络中有唯一的标识，所有员工使用统一的标识，能够方便的使 用网络中的计算机。 员工信息按部门集中存储在域控制器上， 员工标识的设置和使用满 足系统安全的需要， 避免 账户被盗用和非法使用网络资源。 精品文档 2016 全新精品资料 全程指导写作 独家原创 9 / 173 公司安全规范的实施以部门 为对象，避免针对单个员工做具体安全设置。 司文档管理采用集中管理的方式并实现文件级的安全设置， 可以根据公司董事长、 部门的不同需求分别设置相应的存储设置。 董事长能够访问并管理所有文档， 并且不限 制存储容量。部门主管及员工只能使用本部门的文档，主管能够进行管理。对部门文档 可以做存储容量的限制， 避免资源的浪费和滥用。 每个存储位置在活动目录中是可查询 的。员工在客户机上可以方便地连接到需要的网络资源。 2. 系统的安全措施与策略 公司整个网络采用统一的安全规则，在域控制器上设置和控制对所有用户和计算机的安 全规则。员工需要设置安全的密码，并能够登录到本部门的计算机。利用适当的系统策略防 止非法用户对密码和账户的攻击。 财务部资源具有更高的安全设置， 对于财务部文件的访问 和操作，系统将记录操作的用户及时间等信息。员工的桌面、开始菜单、我的文档、以及其 他指定的设置“绑定”到员工的帐户上，使其在域内更换客户机登陆时仍能拥有以前的工作 环境。在部门内实现统一的软件的安装、删除、修复、升级部署。 精品文档 2016 全新精品资料 全程指导写作 独家原创 10 / 173 ? 用户帐户集中管理精品文档 2016 全新精品资料 全程指导写作 独家原创 11 / 173 ? ? ? ? ? ?禁止员工设置的口令少于 7 位 防止其他员工盗用帐户 记录和审计员工登陆和访问公司文档的行为 按部门管理帐户 用户在不同客户端享受相同的个人配置 部门内统一部署软件 1. 域控制器 域控制器作为整个网络的核心服务器， 当域控制器失效时， 整个域将处于瘫痪状态， 因此需要充分保证其可靠性。 我们通过为主域控制器搭建额外的域控制器， 为网络提供 不间断的域控制器支持， 当主域控制器失效时， 额外的域控制器会自动升级为主域控并 代替 其作用。 2. 域结构规划 根据网络规模及集中管理和结构简单的原则，整个网络系统目前规划为单域结构， 在域内按照部门名称分别建立组织单位（ ，用于存储和管理各部门的用户和共享文 件夹。整个系统结构与公司管理结构相匹配。最上层的管理单元为域，域名 层的管理单元是组织单元（ ，各部门的组织单元命名按照部门名 称的汉语拼音全拼设置。 根据网络结构的变化和未来公司结构的扩展， 此结构可以方便 地增加和减少组织单元， 为分公司建立新的子域， 充分满足了可扩展性 和可伸缩性的要 求。 据部门名称创建组织单位（ ，在 建立本部门员工的帐户和包括本 部门所有帐户的全局组。 精品文档 2016 全新精品资料 全程指导写作 独家原创 12 / 173 据公司员工的组织结构，为每名员工建立唯一的域用户账户，全部员工账户 采用统一的命名规范。登陆名为“中文姓氏汉语拼音全拼中文名字汉语拼音全拼” 。用 户全名为员工的中文姓名。当出现名称相同时，在名称后添加生日的月份来区分。用户 账户描述为该员工的职务。全部员工账户密码设置采用初始密码 并设置策 略要求用户在第一次登 录时更改密码。 示例：财务部部门主管张宇 登录名： 2016 全新精品资料 全程指导写作 独家原创 13 / 173 全名：张宇 描述：财务部主管 初始密码： 建立位置： 了实现权限管理的简单化，整个网络系统采用对用户组分配权限，每个部门的 置一个全局组，该组中包含该部门所有员工的用户账户。除董事长及部门主管外，权限的 分配均以各部门的全局组为对象， 董事长及部门主管的权限单独分配。 所有用户组采用统一 的命名规范，组名为部门名的汉语拼音全拼。 示例：财务部 组名： 的成 员：财务部主管、财务一、财务二 建立位置： 、文件服务器通过设置专用的文件服务器完成公司文档的集中管理， 在文件服务器上为部门建立专用 的文件夹，以部门名字的汉语拼音全拼，存储部门文档。服务器采用大容量磁盘和 统特有的 件系统，实现文件级的安全。员工可以通过映射网络驱动器访问服务器 上的文档，就像在本地访问资源一样简单快捷。在服务器上使用 件系统中提供的磁 盘配额功能可保障存储空间得到有效合理的利用。 计算机名： 统配置： 文件服务器硬盘至少划分为两个分区，分别为 C 盘和 D 盘， C 盘为主分区，安装操作系 统，容量 10G 以上。 D 盘为逻辑分区，用于存储共享文档。两个分区均采用 件系统。 精品文档 2016 全新精品资料 全程指导写作 独家原创 14 / 173 在 D 盘上建立文件夹 共享， 共享名为 件夹下根据部门分别建 在 立文件夹并以部门名称命名。 文件服务器利用共享权限和 限实现文件级安全，董事长对所有文件拥有全部权 限，部门主管只对本部门文件拥有全部权限，普通员工只对本部门文件夹拥有读写权限。董 事长能够访问所有文件夹和文档， 部门员工和主管无法访问其他部门的文件夹。 具体权限设 置见表：精品文档 2016 全新精品资料 全程指导写作 独家原创 15 / 173 文件夹名 D: 事长 D: 务部 D: 政部 D: 事部共享权限 完全 控制 无 无 无 无 限 董事长完全控制，出文件夹目录 董事长完全控制 全局组 写、董事长完全控制、财务主管完全控 制 全局组 写、董事长完全控制、行 政主管完 全控制 全局组 写、董事长完全控制、人事主管完全 控制文件服务器可以采用 统提供的磁盘配额功能来控制各文件夹空间占用。可 以在 D 盘启用磁盘配额，根据需要分别限制 4 个部门文件夹最大磁盘使用量和警告级别， 例如将每个部门的存储空间都限制为 10G，当占用空间达到 发出警告。董事长的文 件夹不受限制。 在活动目录中发布 享文件夹，员工即使不知道资源位于哪台服务器上，也能通 过目录服务搜索和查询到所需的资源。九、防病毒服务器和 务器将已有的 病毒服务器和 务器加入域中。 客户端计算机采用主流的 P 作系统， 所有员工使用的计算机配 置各种客户端角色，包括域客户机、文件服务客户机、打印服务客户机、防病毒客户机等。 将客户机加入域，相应的计算机帐户放置在对应部门的 精品文档 2016 全新精品资料 全程指导写作 独家原创 16 / 173 ，然后添加用户使用的打印机 并设置相应的优先级。 各员工以自己本部门的打印机为默认打印机。 在每台客户机上为员工 映射网络驱动器，将共享文件夹 射为本地驱动器，完成所有的配置。客户 机属于域的成员，可以查询和使用域中的网络资源，可以访问和使用共享文件夹及打印机， 同时实现病毒码自动分发与更新和及时扫描功能。 采用整个公司统一管理与分部门管理相结合的方法， 可以简单方便地同时完成整个网络 的安全策略设置，而不需要对每个用户进行单独设置，大大降低了网络的管理成本；又可以 根据部门的特殊需要，灵活地在本部门应用特殊的策略，满足工作要求。 整个公司统一的安全策略在域级别设置，建议启用如下策略： ? ? 启用 密码必须符合复杂性要求 密码长度最小值为 7精品文档 2016 全新精品资料 全程指导写作 独家原创 17 / 173 ? ? ?密码最长存留期为 30 天 帐户锁定策略 帐户锁定阈值为 5 次无效登陆在组织单元内设置软件安装策略， 帮助管理员布置本部门的软件， 以避免重复操作和减 少出错的可能。软件安装策略功能非常灵活和丰富，可以实现以下功能： a. 分发软件 ?指派：可设置将软件分发给 的某用户，此用户在登陆任意一台计算机时开始 安装，并可使用。亦可设置分发给某台计算机，使登陆到此计算机的用户都可使用 该软件。 ?发布： 将软件发布给某用户， 此软件出现在用户所登陆 计算机的控制面板的安装删 除程序面板中，用户自己决定是否安装。指派比安装更具强制意味。 b修复软件如果用户的软件发生文件丢失或损坏时， 用户端系统会自动检测到这一错误， 并从原来的软 件分发点重新复制正确的文件来修复。 c删除软件当某软件不需要分发后， 管理员可以控制已分发软件的删除， 删除可分为立即自动删除和用 户手动删除两种。 d升级软件管理员可以控制已分发软件升级换代， 升级可分为卸载软件包并安装新软件包， 和允许用户 同时使用一个应用程序两个版本这两种方案。精品文档 2016 全新精品资料 全程指导写作 独家原创 18 / 173 篇二：某企业网络规划设计方案 _图文 某新兴科研公司办公楼网 络 规 划 与 设 计 方 案设计人：第一组 时间： 2012/3/11精品文档 2016 全新精品资料 全程指导写作 独家原创 19 / 173 目 1. 录引言 . 1 目背景 . 1 建 企 业 网 的 流程 . 1 建 企 业 网 需 要 注 意 的 几 个 问题 . 32. 需求分析 . 4 程项目概况 . 4 息 点 分布 . 5 求分析 .2016 全新精品资料 全程指导写作 独家原创 20 / 173 . 5 网 络 环 境 需 求 分析 . 6 公司子网需求 . 6 交 换 机 路 由 器 的 配 置 以 及 需 求 划分 . 6 安 全 性 需 求 分析 . 8 管理需求分析 . 8 业务需求分析 . 备 要求 .2016 全新精品资料 全程指导写作 独家原创 21 / 173 . 10 . 4. 客户端计算 机 的 需 求 分 析 和 定 位 选购 . 10 交 换 机 / 路由器的需求分析和定位选购 . 17 服 务 器 的 需 求 分 析 和 定 位 选购 . 27 组网原则 . 33 网 络 方 案 设计 . 36 络 拓 扑 结 构 介绍 . 36 线逻辑方案 . 36 络 拓扑图 .2016 全新精品资料 全程指导写作 独家原创 22 / 173 . 37 干 核 心 层 网 络 设计 . 38 骨干 核 心 层 网 络 设计 . 38 核心层网络设计 . 38 汇聚层网络设计 . 39 接入层网络设计 . 39精品文档 2016 全新精品资料 全程指导写作 独家原创 23 / 173 域网互联设计 . 40 冗余设计 . 40 址 规 划 原则 . 案特点 . 42 5. 工 程 实施 . 44 络布线系统的实施 . 44 线系统总体结构设计 . 44 工作区子系统设计 .2016 全新精品资料 全程指导写作 独家原创 24 / 173 . 44 水平子系统设计 . 44 管理子系统设计 . 45 干线子系统设计 . 45 设备间子系统设计 . 45 建筑群子系统设计 . 病毒系 统 的 安 装 与 配置 . 45 . 49 备费精品文档 2016 全新精品资料 全程指导写作 独家原创 25 / 173 用 . 49 目 费用 . 50 7 技 术 支 持 服务 . 51 后 服 务 内容 . 51 证 售 后 服 务 质 量 的 措施 . 52精品文档 2016 全新精品资料 全程指导写作 独家原创 26 / 173 言项目背景企业网指的是具有一定规模的网络系统，它可以是单座建筑的局域网，也可以是覆盖一个园区的园区网， 还可以是跨地区的广域网， 其覆盖的范围可以是数公里 /数百公里 甚至更广。 企业网是针对企业 的特殊需求而构造的高效而又经济的信息传输和失误处理系统， 能满足企业高效运作的需求。企业网的建设目标是以信息技术为收短，把分布在不同地 点的现有资源迅速结合成一种没有（或几乎没有）时间和空间约束，靠电子手段联系的 统一指挥的经营实体，从而达到企业生存和发展的高效性、稳定性和长期性。这样可以 支撑企业信息系统的运作，共享各种资源，提高企业办公和集团生产效率，降低企业的 总体运行费用。 为了适应业务的发展和国际化的需求，积极参与国家信息化进程，提高管理水平， 发展全新的形象，公司准备建立一个现代化的机构 内部网络，实现信息的共享、协作和 通讯，并和属下各个部门互联，并在此基础上开发建设现代化的企业应用系统，实现智 能型、信息化、快节奏、高效率的管理模式。 建企业网的流程企业网络是一项涉及面广、技术复杂、周期比较长的系统工程。设计及实施管理人员必须在需求分析、系统规划、方案设计、方案实施、测试验收、管理维护等各个环节 上按照技术规范和施工要求严格把关，确保质量。整个网络工程的建设一般包含了一下 五精品文档 2016 全新精品资料 全程指导写作 独家原创 27 / 173 个阶段： 1) 构思阶段 主要工作包含： 一、对同行业相关企业的网络系统情况进行调查和对本企 业的网络系统需求进 行摸底调查。 二、对企业网络系统的初步规划。 1精品文档 2016 全新精品资料 全程指导写作 独家原创 28 / 173 三、资金的预算落实情况，参与网络组建的部门、供应商、人员的组织管理。 2) 方案设计阶段 发难设计阶段的主要工作包含： 一、完成组建网络需求报告的编写。 二、完成组建网络的详细方案，包括计算机系统详细设计方案、网络系统详细 方案、应用软件系统详细设计方案以及布线系统详细设计方案等。 三、确定供应商（硬件、软件供应商）进行商务方案确定及报价、谈判。 四、提交设计方案及预算企业决策者进行审评、修正 。 3）工程实施阶段 工程实施阶段的主要工作包含 : A、 资金的落实，施工部门的工作人员到位。 B、 与供应商签署有关合同，并将付诸实施。 C、 与供应商一起完成设备订货，包括主机系统、网络设备、布线系统等系统 硬件，已经网络配件、数据库、应用软件等等系统软件。 D、 设备验收。 E、 布线系统的施工。 F、 主机系统与相关应用软件系统的安装。 G、 系统及应用的分配。 H、 人员及使用的培训。 I、 系统的调节、测试和运行。 精品文档 2016 全新精品资料 全程指导写作 独家原创 29 / 173 J、 系统验收 4）测试验收 A、计算机硬件设备及系统软件的测试验收； B、网络硬件设备及配套软件的测试验收； C、计算机系统和网络系统的集成测试验收； D、最终验收； E、后期保养服务的合同约定； 5）管理维护 2精品文档 2016 全新精品资料 全程指导写作 独家原创 30 / 173 建企业网需要注意的几个问题在组建企业网络时，工作人员与供应商应达到良好的共同交流，对施工中的布线和设备安装的运行情况惊醒实时监视，以便发现问题、解决问题。 在系统硬件和网络设计中，应为各种设备留有足够的扩充余地。 公司网络维护，单位公司网络故障，怎样组建网络应该注意什么， 网络办公， 建，武汉电脑回收 为了能更好的使用和延长服务器的使用寿命，定期的对服务器进行维护是非常必要 的。但是，在维护服务器的时候一定要小心的处理好维护的工作，否则出现错误的话就 会影响很大。为了方便大家在维护中了解一些维护内容的同时又能避免出现错误。下面 就收集了一些资料供大家参考。 1、储存设备的扩充余地 当资源不断扩展的时候，服务器就需要更多的内存和硬盘容量来储存这些资源。所 以， 内存和硬盘的扩充是很常见的。 增加内存前需要认定与服务器原有的内存的兼容性， 最好是同一品牌的规 格的内存。 如果是服务器专用的 存， 则必须选用相同的内存， 普通的 存与 存在同一台服务器上使用很可能会引起统严重出错。 在增加 硬盘以前，需要认定服务器是否有空余的硬盘精品文档 2016 全新精品资料 全程指导写作 独家原创 31 / 173 支架、硬盘接口和电源接口，还有主板是 否支持这种容量的硬盘。尤其需要注意，防止买来了设备却无法使用。 2、设备的卸载和更换 卸载和更换设备时的问题不大， 需要注意的是有许多品牌服务器机箱的设计比较特 殊，需要特殊的工具或机关才能打开，在卸机箱盖的时候，需要仔细看说明书，不要强 行拆 卸。另外，必须在完全断电、服务器接地良好的情况下进行，即使是支持热插拔的 设备也是如此，以防止静电对设备造成损坏。 3、除尘 尘土是服务器最大的杀手，因此需要定期给服务器除尘。对于服务器来说，灰尘甚 至是致命的。除尘方法与普通 尘方法相同，尤其要注意的是电源的除尘。3精品文档 2016 全新精品资料 全程指导写作 独家原创 32 / 173 X 集团为了加快信息化建设，新的集团网将建设一个以集团办公自动化、电子商务、业务综合管理、多媒体视频会议、远程通讯、信息发布及查询为核心，以现代网 络技术为依托，技术先进、扩展性强，将集团的各种办 公室、多媒体会议室、 端设 备、应用系统通过网络连接起来，实现内、外沟通的现代化计算机网络系统。该网络系 统是支持办公自动化、供应链管理、 了确保这 些关键应用系统的正常运行、安全和发展，系统必须具备如下的特性： 1、 采用先进的网络通信技术完成集团企业网的建设，实现各分公司的信息化； 2、 在整个企业集团内实现所有部门的办公自动化， 提高工作效率和管理服务水平； 3、 采用先进的一卡通服务，实现高效的管理； 4、 在整个企业集团内实现资源共享、产品信息共享、 实时新闻发布； 5、 在整个企业集团内实现财务电算化； 6、 在整个企业集团内实现集中式的供应链管理系统和客户服务关系管理系统； 公司组织结构图 司组织结构图 4精品文档 2016 全新精品资料 全程指导写作 独家原创 33 / 173 如图所示是该公司的职能分布图，董事长，总经理，公司分为财务部，经理 A，经 理 B 和总监，人事部，经营系统。其中总经理以下职能部分只向总经理进行工