一个中小企业网络规划与设计的方案

中小企业网络规划设计方案网络工程设计计划需要一个中小型企业网络规划设计计划。(1)公司有1000台电脑(2)公司有几个部门，不同部门的相互访问要求有限。该公司在不同的省份有几个分公司(3)公司有自己的内部和外部网站(4)公司有自己的办公自动化系统(5)公司的每台机器都可以上网。(6)采用虚拟专用网作为核心技术根据以上六个要求，提出了网络设计方案内容前言一、项目概述二。需求概述三。网络要求1.布线结构要求2.网络设备要求3.IP地址规划四.系统需求1.系统需求2.网络和应用服务五、存储备份系统要求1.一般要求2.存储备份系统建设目标3.存储系统要求4.备份系统要求六.网络安全要求1.网络安全系统要求2.网络安全设计模型前言根据项目招标文件的投标要求，将其细化为可执行的详细需求分析规范，主要用于对项目需求的深入分析，确定详细的需求状态和需求模型，并作为制定技术设计方案、技术实施方案、技术试验方案和技术验收方案的技术指导和依据一、项目概述1.网络部分：的一般要求满足集团信息化需求，为各类应用系统提供便捷的信息接入，性能良好，可支持大容量实时应用。能够可靠运行，低故障率和维护要求。提供安全机制以满足保护集团信息安全的要求。它具有高性价比。它易于将来升级和扩展，并保护用户的投资。用户易于使用和维护。良好的售后服务支持。2.系统零件的一般要求：易于配置：所有客户端和服务器系统都应易于配置和管理，并确保客户端的便利性。更广泛的设备支持：所有操作系统和选定的服务应该尽可能广泛地支持各种硬件设备。稳定性和可靠性：系统运行应具有高稳定性，以保证7*24高性能无故障运行。可管理性：系统中应提供尽可能多的管理方法和工具，以方便系统管理员在任何位置方便地管理整个系统。降低总拥有成本：系统设计应最大限度地降低整体系统和总拥有成本(拥有成本)。安全性：在系统设计、实施和应用中，应采取多种安全措施来确保网络安全。良好的售后服务支持。除了满足上述基本特性，这个项目的设计还应该是开放的、可扩展的和兼容的。所有系统的设计都需要采用开放的技术和标准来选择主流的操作系统和应用软件，以确保系统能够满足公司未来几年的业务发展需求，并方便集团的网络扩展和结构变化。二。需求概述在设计方案时；系统和网络都严格遵循以下原则，以确保方案能够完全满足需求；团体的进步和实践原则。高性能原理经济原则可靠性原则、安全性原则可扩展性原则标准化原则和易管理原则三。网络要求集团校园网项目必须满足以下功能要求：建设一个顺畅、高效、安全、可扩展的集团校园网，支持集团信息系统的运行，共享各种资源，提高集团办公和生产效率。降低集团的整体运营成本。网络系统必须稳定运行。集团的校园网需要满足集团各种计算机应用系统中大量信息的传输要求。集团的校园网需要具有良好的可管理性，减少维护人员的工作量，提高网络系统的运行质量。集团的校园网需要具有良好的可扩展性，能够满足集团未来发展的需要，保护集团的投资。整体的构造目前，集团拥有六家子公司，包括集团总部在内，员工总数超过2000人。园区共有7栋建筑，分别为集团总部和子公司的办公及生产经营场所。光纤超五级综合布线系统，约有3000个信息点。该集团计划为大多数员工配备办公电脑。目前，集团拥有多种计算机应用系统。有7栋建筑，每栋都有7层楼高，内部物理结构相同。第一层装有大楼的计算机房，第一层装有少量信息点，以备将来使用。目前没有使用(不包括集团总部所在的大楼)。二楼和三楼有96个信息点，每层有4至7层。每层都配有48个信息点。每层都配有设备室。大楼内综合布线的垂直子系统采用多模光纤，从每层到一层机房有两根12芯室内光纤。每个子公司和集团总部通过两根12芯室外光缆相连。除了一层之外的所有信息点都需要连接到网络，但是当前未使用的信息点是关闭的。集团总部所在大楼的第一层是集团的主计算机房，配有48个信息点。然而，目前只有大约20台服务器和工作站。集团园区处于后期建设阶段，没有遗留网络系统。集团原有少量网络设备是否可以临时补充使用。2.网络设备要求集团校园网计划使用10M光纤以太网连接到互联网服务提供商的网络，然后连接到互联网，使集团能够与外界交换信息和网络通信。该集团拥有统一的互联网接入渠道，可以控制网络安全。根据集团的网络功能要求和实际布线系统情况，系统集成商需要对设备选择提出合理的建议，包括楼层接入交换机、附属主交换机、集团核心交换机等。其中，落地接入设备需要选择相同类型的设备。子公司的主交换机可以根据需要通过堆叠灵活升级和扩展。核心交换机需要能够升级到720千兆位可用背板带宽。网络设备必须技术先进、功能多样，并且易于管理和维护。网络设备应满足集团现有计算机设备的高速接入，并应具有良好的可扩展性和未来可升级性。保护用户投资。网络设备必须在满足功能和性能的基础上具有良好的性价比。网络设备应从有足够实力和市场份额的厂商中选择主流产品，设备厂商必须有良好的市场形象和售后技术支持。3.IP地址规划集团校园网计划使用私有的a类IP地址。集团校园网的IP地址分配原则如下：该组使用IPv4地址方案。该组使用私有IP地址空间：10.0.0.0/8。该组使用VLSM(可变长度子网掩码)技术来分配IP地址空间。组IP地址分配满足合理利用的要求。组IP地址分配满足促进路由融合的要求。组IP地址分配满足分类控制等要求。集团IP地址分配满足公司网络未来扩展的需要。集团校园网IP地址的一些具体使用规定：净额结算后，所有第一个子网(子网0)都不会分配给用户。网关地址使用子网的最后一个可用地址。IP地址的使用需要上报集团总部批准和备案。具体配置如下：组织IP地址/地址范围描述总部10.16。*。252/241接入层交换机管理IP地址(*对于第2层到第7层，表示从97到102)10.16.35。/32非第2层交换机的环回地址(*表示从1到7连接办公区、服务器区、核心区和边界路由器的6台交换机)10.16。*。1 10.16。*。每层客户机的251/24 DHCP地址范围(*表示从97到102，对应于第2层到第7层)10.16。*.252，253/24 1大楼汇聚层交换机10.16.64.21，服务器块2中汇聚层交换机和核心层交换机之间互连的22/30 IP地址10.16.64.25，26/30路由器和核心层交换机互连IP地址110.16.64.29，30/30路由器和核心层交换机互连IP地址210.16.64.33和34/30路由器和防火墙之间互连的IP地址10.16.64.37，38/30 1号楼汇聚层交换机互连IP地址10.16.64.41，42/30大楼2汇聚层交换机互连IP地址10.16.64.45，46/30 3号楼汇聚层交换机互连IP地址10.16.64.49，50/30第4栋汇聚层交换机互连IP地址10.16.64.53，54/30 5号楼汇聚层交换机互连IP地址10.16.64.57，58/30 6号楼汇聚层交换机互连IP地址10.16.64.61，62/30 7号楼汇聚层交换机互连IP地址10.16.64.65、66/30网络管理工作站和相应的网关地址10.16.96.1，2/27域控制/域名系统服务器主要和次要IP地址10.16.96.3，4/27网络连接存储服务器主要和辅助IP地址10.16.96.5、6/27网络/邮件服务器主地址和备用IP地址子公司110.32。*。252/242大楼接入层交换机管理IP地址(*对于第2层到第7层，表示从97到102)10.32.35.1和2/32第3层交换机的环回地址10.32。*。1 10.32。*。每层客户机的251/24 DHCP地址范围(*表示从97到102，对应于第2层到第7层)10.32。*.252和与建筑物253/24 2中的汇聚层交换机对应的每个Vlan的IP地址(*表示Vlan12到17对应97到102)10.32。*。与254/24 2号大楼中的汇聚层交换机相对应的每个虚拟局域网的虚拟IP地址是网关IP地址(*表示虚拟局域网12到17对应97到102)10.32.96.1/27子域服务器IP地址10.32.96.2/27邮件服务器IP地址子公司210.48。*。252/242大楼接入层交换机管理IP地址(*对于第2层到第7层，表示从97到102)10.48.35.1和2/32第3层交换机的环回地址10.48。*。1 10.48。*。每层中客户端的251/24 DHCP地址范围(*表示从97到102，对应于第2层到第7层)10.48。*。与建筑物253/24 2中的汇聚层交换机相对应的每个虚拟局域网的IP地址(*表示虚拟局域网12到17对应97到102)10.48。*。与254/24 2号大楼中的汇聚层交换机相对应的每个虚拟局域网的虚拟IP地址是网关IP地址(*表示虚拟局域网12到17对应97到102)10.48.96.1/27子域服务器IP地址10.48.96.2/27邮件服务器IP地址子公司310.64。*。252/242大楼接入层交换机管理IP地址(*对于第2层到第7层，表示从97到102)10.64.35.1和2/32第3层交换机的环回地址10.64。*。1 10.64。*。每层客户机的251/24 DHCP地址范围(*表示从97到102，对应于第2层到第7层)10.64。*.252，253/24与2号楼汇聚层交换机对应的每个虚拟局域网的IP地址(*表示虚拟局域网12到17对应97到102)10.64。*。254/24与2号楼汇聚层交换机对应的每个虚拟局域网的虚拟IP地址是网关IP地址(*表示虚拟局域网12到17对应97到102)10.64.96.1/27子域服务器IP地址10.64.96.2/27邮件服务器IP地址四.系统需求本项目的目的是在集团内部建立稳定高效的办公自动化网络。通过项目的实施，将为所有员工配置台式电脑，使所有员工都能通过总部网络接入互联网，从而提高所有员工的工作效率，加快企业内部的信息传递。同时，集团的网络服务器需要在互联网上发布企业信息。总部和各子公司将设置专门的服务器。使集团内所有员工都能使用服务器轻松访问公共文件资源，完成企业内外的邮件收发。系统建立后，需要满足企业各方面的应用需求，包括办公自动化、邮件收发、信息共享和发布、员工账户管理、系统安全管理等。1.系统需求(1)集团原有的少量笔记本电脑和个人电脑供各级经理和财务部门使用。操作系统是视窗98。为满足企业信息化建设的需要，本集团将更新本项目的所有操作系统。本项目中的操作系统应选择标志最大的主流操作系统服务器和客户端操作系统都需要支持TCP/IP协议。选定的操作系统应该能够方便地管理用户和权限秘密操作系统应该能够运行最常用的应用软件，如办公软件、图像处理软件、计算机辅助设计财务软件等。服务器操作系统应该能够提供网络，文件传输协议，域名服务和完善的管理功能操作系统制造商应能够提供高质量的售后服务和技术支持。客户端操作系统应简单易用，并提供图形界面(2)随着近年来集团的快速发展，集团的业务已经涉及到各个商业领域，集团和公司内部的组织结构也越来越复杂。在本项目的设计和实施过程中，要求项目实施者在规划系统设计时充分考虑集团管理的需求，设计合理的系统管理框架，使集团系统管理成本最小化，满足各种商业工作的需要。具体设计应基于以下原则：清晰的逻辑结构：要求集团内部的系统管理结构清晰、层次分明，能够与集团的管理结构完全一致。集团总部和各子公司应该是相对独立的管理单位。每个单位都实现了对自己公司内用