企业网络规划与设计的方案

企业网络规划设计方案网络工程设计需要中小企业网络规划和设计方案(1)公司有1000台PC(2)公司有多个部门，不同部门的互访要求有限制，公司有多个省间分公司(3)公司有自己的内部网页和外部网站(4)公司有自己的OA系统(5)公司所有功能的互联网(6)核心技术使用VPN根据上述六个方面的要求，提出网络设计方案列表序言一、项目概述二、需求概览三、网络要求1.布线结构要求2.网络设备要求3.IP地址计划四、系统要求1.系统要求2.网络和应用程序服务五、存储备份系统要求1.总体要求2.存储备份系统部署目标3.存储系统要求4.备份系统要求六、网络安全要求1.网络安全系统要求2.网络安全设计模型序言根据项目投标的投标要求，细化为可执行的详细要求分析指南，主要对项目要求进行深入分析，并确定详细要求情况和要求模型为技术设计、技术实施方案、技术测试方案开发等、技术验收方案的技术指导和基础一、项目概述1.网络部分的总体要求：满足组信息的要求，为所有类型的应用程序系统提供方便快捷的信息路径。卓越的性能，支持高容量和实时应用程序。可靠的操作、低故障率和维护要求。提供满足组的信息安全保护要求的安全机制。性价比高。易于未来升级扩展，保护了用户投资。用户使用简单，维护方便。良好的售后服务支持。2.系统组件的总体要求：易于配置：所有客户端和服务器系统都必须易于配置和管理，并保证客户端的方便使用。广泛的设备支持：所有操作系统和选定的服务必须尽可能广泛地支持各种硬件设备。可靠性和可靠性：需要高可靠性以确保7*24的高性能、无中断操作。可管理性：必须为系统提供尽可能多的管理方法和管理工具，以便系统管理员可以从任何位置轻松管理整个系统。低总体拥有成本：系统设计必须将整体系统与总体拥有成本降至最低。安全性：在系统的设计、实施和应用中，必须使用多种安全措施来确保网络安全。良好的售后服务支持。项目设计时考虑了开放性、可扩展性和兼容性，所有系统都必须采用开放技术和标准选择主流操作系统和应用程序软件，以适应公司未来几年的业务需要促进网络扩展和组结构更改的开发要求。二、需求概览无论系统或网络如何，均遵循以下原则，旨在使程序充分满足组的需要：进步和实用性原则高性能原则经济原则可靠性原则安全策略可扩展性原则标准化原则可管理性原则三、网络要求集团校园网络项目必须实现灵活、高效、安全、可扩展的集团校园网络建设，支持集团信息系统运营，共享各种资源，提高集团办公室和集团生产力，降低集团整体运营成本等功能要求，即可从workspace页面中移除物件。网络系统必须工作稳定。集团校园网络必须满足集团各种计算机应用系统的批量信息传输要求。集团校园网必须具有良好的管理效率。减轻维护人员的工作负担，提高网络系统的运行质量。集团校园网必须具有良好的可扩展性。可以满足集团未来发展的需要，保护集团的投资。系统集成商在整个项目中必须有组织、严格的管理，并定期提交所有类型的项目文档。项目实施完成后，系统集成商应培训组相关人员，接管整个项目工程资料，确保组校园网络的正常运行和管理维护。1.布线结构要求集团目前拥有包括集团总部在内的6家子公司，2000多人。公园内有集团总部和子公司的办公及生产营业场所等7个建筑物。光纤5种综合布线系统，约3000个信息点；集团是个大计划一些员工组成了办公电脑。组目前有多种计算机应用系统。7栋楼，每7层楼都有相同的内部物理结构。第一层配置了少量信息点以满足未来需求，目前没有使用(集团总部所在的建筑物除外)。第二层和第三层，每一层布上有96个信息点。从4楼到7楼，每层都有48个信息点。每层都有一个设备间。建筑物内电缆布线的垂直子系统使用多模式光纤，每层到一层具有两个12芯室内光纤。各子公司和集团总部之间有两个通过12芯室外光缆连接。要求除一层以外的所有信息点都访问网络，但目前没有使用的信息点被关闭。集团总部所在大厦的一层有集团的主机房，布有48个信息点，但目前只有20台左右的服务器和工作站。集团园区在后期建设中没有遗留网络系统。不考虑集团原来的少量网络设备，也可以作为临时补充。2.网络设备要求集团校园网计划使用10米的光纤以太网连接到互联网服务提供商的网络，然后连接到互联网，使集团与外界进行信息交换和网络通信。集团统一一个出口访问互联网，集团就可以控制网络的安全，即可从workspace页面中移除物件。根据组的网络功能要求和实际布线系统情况，系统集成商需要就地板访问交换机、子公司主交换机、组核心交换机等设备的选择提供合理的建议。其中地板访问设备必须选择相同模型的设备子公司主节点可以根据需要以堆栈方式灵活升级和扩展。核心交换机需要升级到720Gbps可用底板带宽的能力。网络设备在技术上必须有进步、通用性，并且易于管理、维护。网络设备必须满足对组中现有计算机设备的高速访问，具备未来良好的可扩展性、可升级性、用户投资保护等。网络设备必须根据功能和性能满足情况提供最佳性价比。网络设备应选择具有足够实力和市场份额的供应商的主流产品，设备供应商应具备良好的市场形象和售后技术支持。3.IP地址计划集团校园网络计划使用a类IP地址。组校园网络的IP地址分配原则如下：组使用IPv4地址方案。组使用专用IP地址空间：10.0.0.0/8。组使用长子网掩码(VLSM)技术分配IP地址空间。组IP地址分配满足合理的使用要求。组IP地址分配满足了轻松路由聚合的要求。组IP地址分配满足分类控制等要求。组IP地址分配满足未来公司网络扩展的需要。组校园网络IP地址的一些特定使用规则：网络后，所有第一个子网(0子网)都不会分配给用户。网关的地址均匀使用子网中最后一个可用的地址。使用IP地址必须报告集团总部批准记录。具体配置包括：机构IP地址/地址范围说明总公司10.16。*.252/24 1大厦接入层交换机管理IP地址(* 97-102对应于2-7层)10.16.35。/32非L2交换机的Loopback地址(*表示将办公区域、服务器区域、核心区域中的6个交换机和边界路由器连接到1-7)10.16。* .1至10.16。* .251/24每个层客户端的DHCP地址范围(*对应于97至102至2至7层)10.16。*.252、253/24 1建筑物聚合层交换机对应于每个Vlan的IP地址(*对应于97至102至Vlan12至17)10.16。*.254/24 1建筑物聚合层交换机对应于网关IP地址，网关IP地址是每个Vlan的虚拟IP地址(* 97至102对应于Vlan12至17)10.16.64.1，2/30核心层交换机之间互连的IP地址10.16.64.5、6/30服务器区块聚合层交换机互连IP地址10.16.64.17、18/30服务器区块聚合层交换机和核心层交换机互连IP地址110.16.64.21、22/30服务器区块聚合层交换机和核心层交换机互连IP地址210.16.64.25、26/30路由器和核心层交换机互连IP地址110.16.64.29、30/30路由器和核心层交换机互连IP地址210.16.64.33、34/30路由器和防火墙互连IP地址10.16.64.37，38/30 1建筑物聚合层交换机互连IP地址10.16.64.41，42/30 2建筑物聚合层交换机互连IP地址10.16.64.45，46/30 3建筑物聚合层交换机互连IP地址10.16.64.49、50/30 4建筑物聚合层交换机互连IP地址10.16.64.53、54/30 5建筑物聚合层交换机互连IP地址10.16.64.57、58/30 6建筑物聚合层交换机互连IP地址10.16.64.61、62/30 7建筑物汇聚层交换机互连IP地址10.16.64.65、66/30网络管理工作站及其网关地址10.16.96.1、2/27域控制/DNS服务器默认IP地址10.16.96.3、4/27 NAS服务器默认IP地址10.16.96.5、6/27 web/邮件服务器默认备份IP地址子公司1 10.32。*.252/24 2建筑物接入层交换机管理IP地址(* 97至102对应于2至7层)10.32.35.1，2/32三层交换机的Loopback地址10.32。* .1至10.32。* .251/24每个层客户端的DHCP地址范围(*对应于97至102至2至7层)10.32。*.252、253/24 2建筑物聚合层交换机对应于每个Vlan的IP地址(*对应于97至102至Vlan12至17)10.32。*.254/24 2建筑物聚合层交换机对应于网关IP地址，网关IP地址是每个Vlan的虚拟IP地址(* 97至102对应于Vlan12至17)10.32.96.1/27子域服务器IP地址10.32.96.2/27 Mail服务器IP地址子公司2 10.48。*.252/24 2建筑物接入层交换机管理IP地址(* 97至102对应于2至7层)10.48.35.1，2/32三层交换机的Loopback地址10.48。* .1至10.48。* .251/24每个层客户端的DHCP地址范围(*对应于97至102至2至7层)10.48。*.252、253/24 2建筑物聚合层交换机对应于每个Vlan的IP地址(*对应于97至102至Vlan12至17)10.48。*.254/24 2建筑物聚合层交换机对应于网关IP地址，网关IP地址是每个Vlan的虚拟IP地址(* 97至102对应于Vlan12至17)10.48.96.1/27子域服务器IP地址10.48.96.2/27 Mail服务器IP地址子公司3 10.64。*.252/24 2建筑物接入层交换机管理IP地址(* 97至102对应于2至7层)10.64.35.1，2/32三层交换机的Loopback地址10.64。* .1至10.64。* .251/24每个层客户端的DHCP地址范围(*对应于97至102至2至7层)10.64。*.252、253/24 2建筑物聚合层交换机对应于每个Vlan的IP地址(*对应于97至102至Vlan12至17)10.64。*.254/24 2建筑物聚合层交换机对应于网关IP地址，网关IP地址是每个Vlan的虚拟IP地址(* 97至102对应于Vlan12至17)10.64.96.1/27子域服务器IP地址10.64.96.2/27 Mail服务器IP地址四、系统要求项目的实施目的是在组内建立稳定高效的办公自动化网络，并通过项目实施为所有员工配置台式PC，使所有员工通过总部网络访问互联网，从而提高所有员工的工作效率并加快企业内部信息传递。还必须建立组的web服务器，以便将企业的信息发布到internet上。在总部和每个子公司中安装专用服务器，以便组中的所有员工都能轻松访问公共文件资源企业内外的邮件收发。系统部署后，可以满足企业的各种应用需求，包括办公自动化、邮件收发、信息共享和发布、员工帐户管理、系统安全管理等。1.系统要求组最初拥有少量的笔记本电脑和PC，由各级经理和财务部门使用，操作系统为Windows98，该项目将更新所有操作系统以满足企业信息构建的需要。必须为此项目选择操作系统是整个网络(服务器、客户机)中使用同一供应商操作系统产品的最大市场份额的主流操作系统，必须选择易于安装和管理的操作系统。具体选择应基于以下规则：操作系统应选择最新版本您选择的操作系统