中小型企业网络设计与实现.doc

计算机网络实践 企业局域网的组建 中小型企业网络设计与实现企业作为一个特殊的网络应用环境，它的建设与使用都有其自身的特点。在选择局域网的网络技术时要体现开放式、分布式、安全可靠，维护简单的原则。对企业内部建立企业局域网，对外应能联入外围网络。对于中小企业内部网,主要实现资源共享功能,通信服务功能,多媒体功能,远程VPN拨入服务功能等等。一系统现状分析：1、企业组网需求 有多于100台计算机，两个服务器。 在一成楼中，楼层长50米，宽20米。有9个工作间，其中1个中心控制室（2台服务器），1个会议室（计算机数目不详），2个机房（一个旧机房50台计算机，一个新机房40台计算机），5个办公室（每个办公室2台计算机）。 将整层楼组成一个局域网。 要求局域网主干线路为千兆，到桌面为百兆。 要求有内部Web服务、FTP服务、DHCP服务、DNS服务、邮件服务、防火墙、防病毒系统、备份系统等。 为了安全期间，特殊部门之间，计算机不能直接互相访问，经理室可以与所有部门通信。二、方案要求该企业网络方案要求网络稳定，因此应采用成熟的技术，并尽可能采用先进的技术。为了网络良好维护性，及网络安全性考虑，应采用国际统一标准，以拥有广泛的支持厂商，最大限度的采用同一厂家的产品，同时尽可能选择国内产品。企业办公中需要用到大量的数据交流，因此方案应合理分配带宽，使用户不受网上“塞车”的影响。根据企业办公业务的需要及安全性的考虑，需要方案的设计中，尤其是在办公的局域网内能够实现虚拟网（VLAN）连接。企业中现在已经有一定数量的网络设备，PC机设备，及其他相关设备，考虑对用户现有网络的平滑过度，需要使现有陈旧设备尽量保持较好的利用价值。三、网络设备的要求1、高性能2、高可靠性和高可用性3、可管理性3、采用国际统一的标准。4、方便管理及维护5、成本也应该考虑四、网络方案拓扑结构图五、网络布线图六、网络系统规划高性能，具有高速交换的能力。多功能，可同时连接并支持多种网络环境，如以太网/高速以太网/FDDI/ATM等。高可靠性，具有冗余电源，模块可热插拨及一定的自动切换能力，不存在“单点故障”。可扩展性，具有多槽机箱结构，可升级和扩展，可配制高端口密度和大吞吐量的扩展卡。很强的管理特性，支持通用的网管协议。具有良好的技术升级特性，可以实现由现有网络向未来网络技术的平滑过度，保护原有投资。七、网络节点分布序号名称节点连接数1中心控制室22会议室不详3新机房404旧机房505办公室126办公室227办公室328办公室429办公室52八、网络设备选择方案一、 交换机型号传输速率端口背板带宽数量价格（元）VLANNetcore NSW1824c10Mbps/100Mbps/1000Mbps2448Gps23360支持华为Quidway S2326TP-EI（AC）10Mbps/100Mbps/1000Mbps2632Gps23600支持H3C S155010Mbps/100Mbps/1000Mbps5013.6Gps13850支持金浪KN-S10-5024GMF10Mbps/100Mbps/1000Mbps1248Gbps19800支持TP-LINK TL-SF1008 +10Mbps/100Mbps81.6Gps5400不支持路由器型号传输速率广域网连接局域网连接网络管理数量价格（元）TP-LINK TL-R4199G10Mbps/100Mbps/1000Mbps18支持web和远程管理23500LINKSYS RVS400010Mbps/100Mbps/1000Mbps14支持web管理22400服务器型号主频内存硬盘数量价钱（元）富士通 PRIMERTY TX100S23.06GHZ4G500G215600网线型号速率数量（每305米）价钱（元）六类双绞线1000Gps1700五类双绞线10/100Gps1290方案二、交换机型号传输速率端口背板带宽数量价格（元）VLAND-Link DGS -1248T10Mbps/100Mbps/1000Mbps4896Gps16200支持TP-LINK TL-SG 2248WEB10Mbps/100Mbps/1000Mbps4896Gps14600支持NETGEAR FSM7352S10Mbps/100Mbps/1000Mbps5217.6Gps18800支持金浪KN-S10-5024GMF10Mbps/100Mbps/1000Mbps1248Gbps19800支持TP-LINK TL-SF1008 +10Mbps/100Mbps81.6Gps5400不支持路由器型号传输速率广域网连接局域网连接网络管理数量价格（元）TP-LINK TL-R4199G10Mbps/100Mbps/1000Mbps18支持web和远程管理23500LINKSYSRVS400010Mbps/100Mbps/1000Mbps14支持web管理22400服务器型号主频内存硬盘数量价钱（元）富士通 PRIMERTY TX100S23.06GHZ4G500G215600网线型号速率数量价钱（元）六类双绞线1000Gps1（150米）350五类双绞线10/100Gps1（305米）290九、方案说明及选择方案一对交换机的选择：新机房选用的是Netcore NSW1824c交换机2个，该交换机性能卓越，价格适中，拥有24端口和48Gps背板带宽，10Mbps/100Mbps/1000Mbps的传输速率，支持VLAN，并带有一定的防火墙功能等。旧机房采用的是华为Quidway S2326TP-EI（AC）交换机2个，该交换机价格适中，性能超群，拥有26个端口和32Gps背板带宽，10Mbps/100Mbps/1000Mbps的传输速率，支持VLAN，有很高的防攻击的性能，内置防火墙等。会议室采用的是H3C S1550 交换机，该交换机价格适中，拥有端口数多，解决了会议室计算机数目不详的困难，而且该交换机支持端口模块扩展功能，拥有13.6Gps背板带宽，10Mbps/100Mbps/1000Mbps的传输速率，支持VLAN，内置防火墙功等。核心交换机用来连接外网，采用的是金浪KN-S10-5024GMF交换机，该交换机价格中上，拥有12端口，48Gps的背板带宽，10Mbps/100Mbps/1000Mbps的传输速率，支持VLAN，内置防火墙，是进行外网连接的很好的选择。办公室交换机用的是最普通的交换机5个，因为办公室的计算机数目少，对硬件的要求不是很高，要求低功耗，方便使用者使用。故选择的是TP-LINK TL-SF1008 + 交换机，该交换机价格便宜，10Mbps/100Mbps的传输速率，8个端口，1.6Gps的背板带宽。对路由器的选择：两个机房之间向连接用的是TP-LINK TL-R41 路由器，该路由器拥有1个广域网连接接口，8个局域网连接接口，支持WEB和远程管理等，传输速率为10Mbps/100Mbps/1000Mbps，价格适中，性能卓越，是路由器的很好选择。会议室的路由器选择是LINKSYSRVS4000，会议室有时候也需要接外网，该路由器拥有1个广域网接口和4个局域网接口，传输速率为10Mbps/100Mbps/1000Mbps，价格中下，但是性能不错，对于会议室这种对硬件要求不高的场所适合。办公室采用的路由器与会议室相同，不再说明。核心交换机采用的路由器与机房的相同，主要是用来连接Internet用的，对于性能和速度都有很高的要求。对服务器的选择：两台服务器选用的是富士通 PRIMERTY TX100S2服务器2台，对于企业这种大运算量和大传输量的场所来说，服务器的好坏直接影响公司各个部门运作的速率，所以服务器是重中之重，该服务器主频是3.06GHZ，具有快速运算的能力，4G的内存，和500G的大容量的硬盘，绝对是物超所值。网线的选择：六类双绞线，传输速率1000Gps，305米，价钱正常，作为主干线路。五类双绞线，传输速率100Gps，305米，价钱正常，作为不同线路。支出统计：方案1一共花费42510元方案二方案二是对方案一的改进对交换机的选择：新机房选用的是D-Link DGS -1248T交换机1台，该交换机性能超群，端口为48个，功率大，传输速率为10Mbps/100Mbps/1000Mbps，拥有96Gps的高背板带宽，价格适中，是中小企业最佳选择之一。旧机房选用的是NETGEAR FSM7352S 交换机1台，该交换机性能卓越，拥有52个端口，传输速率为10Mbps/100Mbps/1000Mbps，拥有17.6Gps的高背板带宽，价格偏上，大功率，是数量较大连接的首选，支持防火墙等。核心交换机用来连接外网，采用的是金浪KN-S10-5024GMF交换机，该交换机价格中上，拥有12端口，48Gps的背板带宽，10Mbps/100Mbps/1000Mbps的传输速率，支持VLAN，内置防火墙，是进行外网连接的很好的选择。会议室采用的是拥有48端口的TP-LINK TL-SG 2248WEB交换机，该交换拥有96Gps的高背板带宽，传输速率为10Mbps/100Mbps/1000Mbps，支持防火墙，价格适中，应当考虑。对路由器的选择：两个机房之间向连接用的是TP-LINK TL-R41 路由器，该路由器拥有1个广域网连接接口，8个局域网连接接口，支持WEB和远程管理等，传输速率为10Mbps/100Mbps/1000Mbps，价格适中，性能卓越，是路由器的很好选择。会议室的路由器选择是LINKSYSRVS4000，会议室有时候也需要接外网，该路由器拥有1个广域网接口和4个局域网接口，传输速率为10Mbps/100Mbps/1000Mbps，价格中下，但是性能不错，对于会议室这种对硬件要求不高的场所适合。办公室采用的路由器与会议室相同，不再说明。核心交换机采用的路由器与机房的相同，主要是用来连接internet用的，对于性能和速度都有很高的要求。对服务器的选择：跟方案一选择一样，中和考虑此服务器为首选。两台服务器选用的是富士通 PRIMERTY TX100S2服务器2台，对于