计算机网络设计方案.doc

计算机网络设计方案一、 概述：本公司是一家综合性涉外知识产权代理机构，专门从事知识产权及相关事务的法律服务工作。现有的计算机网络不能满足我公司办公的需要。为了适应公司发展须重新建设公司计算机网络系统。二、 新建计算机网络系统的目标：1、系统管理：实现对公司内部的所有用户、设备、数据进行全面的统一管理。2、资源共享：公司范围内的用户可共享所有网络中的数据、设备，实现自动化办公系统中的各项功能3、通信服务：公司用户通过网络实现邮件管理，公司内外通信以及Web应用；公司客户通过公司网络使用我公司提供的业务服务。4、远程访问：不论公司用户身处何地都可以随时登录在公司网络上进行办公，使用公司所有资源。三、 新建网络系统结构：见图1图11、网络中心：设备构成：网络中心由路由器、防火墙、核心交换机、网关等硬件设备组成，是公司网络系统的连接中心、交换中心、路由中心。主要功能：为公司网络提供连接通路和网络数据交换的连接；对整个网络进行管理；监控网络工作状态并保证网络安全运行。2、服务器组：设备构成：这一部分包括域控制器、邮件服务器、Web服务器、文件服务器、数据存储器。主要功能：管理网络内所有用户，提供数据存储、共享及文件打印服务。3、接入层： 设备构成：接入层由无线交换机和有线交换机组成。主要功能：为所有客户端设备提供网络连接。，四、 新建计算机网络系统分析：1、网络中心：网络中心是公司网络系统的主干，为整个网络提供路由、交换、连接和管理服务。核心交换机：采用高性能的交换机，要具有强大的背板带宽容量、优秀的容错能力、丰富的连接端口、可实现线速度的交换传输，不间断工作。由于服务器、路由器等核心用户设备要通过核心交换机进行连接，所以核心交换机还要具有对网络的管理能力。利用核心交换机对网络进行划分，从而降低网络故障对公司整体网络的影响；对物理端口上的设备加以绑定以便更有效的对网络设备实行监控和管理。核心交换机建议采用一台思科3750交换机以实现上述功能。路由及安全设备：为公司网络系统提供互联网出口、安全保证以及网络使用情况的管理和监控。网络技术的飞速发展不仅为我们的信息化办公提供了条件，相应也带了诸多问题。首先，网络上存在着黑客攻击，这些攻击常常利用服务器和客户机的系统漏洞放置木马程序，从而取得网络系统的高级权限，对公司网络实施攻击和非法访问。其次，网络上的威胁还有对各种不良网站的访问，这些网站上防止了大量的病毒、木马程序以及有害的Java Applet或ActiveX小程序，一旦这些有害程序通过一点进入公司网络系统，就会网络系统内迅速蔓延，危害极大。第三，公司内部用户使用迅雷、BT等下载软件下载各种与工作无关的大型软件包，造成网络出口严重堵塞。以上问题只靠现有的技术和公司管理制度是无法得到彻底解决的，应该由硬件设备来加强安全防护、上网限制、流量监测，从而达到对公司网络系统的管理和控制。安全网关系统实现以下功能：网关：连接公司网络系统进入InterNet防火墙：安装在受保护的内部网络连接到因特网的点上，防止Internet上的危险（病毒、资源盗用等）传播到公司的网络内部。因为所有进出信息都必须通过防火墙，所以防火墙会收集关于系统和网络使用和误用的信息，以防止影响一个网段的问题通过整个网络传播。作为访问的唯一点，防火墙能在被保护的网络和外部网络之间进行记录。流量/IM控制：流量控制可以对公司的网路资源进行更合理的分配，达到最大的使用效果；IM控制可以更加有效的限制公司内部用户使用即时通讯软件、游戏等。VPN：公司的用户在任何地方都可以登录到公司的网络上进行办公。建议采用山石SA2005硬件安全网关系统。2、服务器组：是公司信息自动化办公的管理中心和数据中心，管理公司网络系统上的用户、计算机、打印机等设备以及公司全部数据。域控制器：域控制器包含了由域的账户、密码、属于这个域的计算机等信息构成的数据库，负责对整个Windows域以及域中的所有计算机进行管理。域控制器有利于对域中用户的集中配置管理，为网络共享资源提供安全保障。因此，域控制器是公司网络系统中重要的服务器之一。域服务器将网络中的各种资源，如用户、组、计算机、打印机、共享等资源组织起来，进行集中管理，以方便用户对网络资源的搜索和使用使用域账户可以登录本域中的任何主机。使用域账户登录可以访问本域中的所有授权资源。本域中的系统管理员可以通过委派授权域账户来提高系统的安全性，便于账户集中管理邮件服务器：为公司提供邮件服务。文件服务器：文件服务器是实现文件、数据资源的共享使用的。在服务器上是指各种相应的访问权限来保证用户获得所需的文件数据。运行公司业务专用软件天下先。Web服务器：提供Web服务，使公司客户可以更加详尽的了解公司并得到公司为客户提供更多的服务数据存储器：随着公司业务的不断增长，只使用单机作为数据存储已不能满足数据的急剧增长。为了适应数据量的不断增长、确保数据的安全，应采用高性能的存储工作站来满足公司的业务的需要。建议采用SAS直连架构而非SAN架构磁盘柜，不仅具有非常高的I/O性能，而且可以有效的节省我们的硬件投入；支持最多四台服务器共享同一阵列集群，包括Windows，Linux平台；支持完全的分级存储技术，磁盘阵列柜可混合使用SAS盘和SATA盘，将用户访问频繁的数据存放在高性能的SAS硬盘，将不经常访问的数据存放在SATA硬盘，从而实现数据的分级存储；可升级到无单点故障的拓扑（每台服务器与磁盘柜之间有冗余路径），提高应用的可靠性；磁盘柜具有良好的扩展性，能够满足大型数据库应用快速增长的存储