一个中小企业网络规划与方案

1、- 1 -一个中小企业网络规划与设计的方案目录、, 、-前言一、项目概述二、需求概述三、网络需求1. 布线结构需求2. 网络设备需求3.IP 地址规划四、系统需求1. 系统要求2. 网络和应用服务五、存储备份系统需求1. 总体要求2. 存储备份系统建设目标3. 存储系统需求4. 备份系统需求六、网络安全需求1. 网络安全体系要求2. 网络安全设计模型、尸、-前言根据项目招标书的招标要求来细化为可执行的详细需求分析说明书，主要为针对项 目需求- 2 -进行深入的分析， 确定详细的需求状况以及需求模型 , 作为制定技术设计方案、 技 术实施方案、技术测试方案、技术验收方案的技术指导和依据一、项目概

2、述1. 网络部分的总体要求 :满足集团信息化的要求 , 为各类应用系统提供方便、快捷的信息通路能够可靠的运行，较低的故障率和维护要求。 提供安全机制，满足保护集团信息安全的要求。2. 系统部分的总体要求： 易于配置：所有的客户端和服务器系统应该是易于配置和管理的，并保障客户端的方便 使用;更广泛的设备支持：所有操作系统及选择的服务应尽量广泛的支持各种硬件设备 ; 稳定性及可靠性：系统的运行应具有高稳定性，保障 7*24可管理性： 系统中应提供尽量多的管理方式和管理工具， 便于系统管理员在任何位置方 便的对整个系统进行管理 ;更低的 TCO 系统设计应尽量降低整个系统和 TCO 拥有成本）; 安

3、全性：在系统的设计、实现及应用上应采用多种安全手段保障网络安全 ;除了满足上述的基本特征外，本项目的设计还应具有开放性、可扩展性及兼容性， 全部系统的设计要求采用开放的技术和标准选择主流的操作系统及应用软件，保障系统 能够适应未来几年公司的业务发展需求，便于网络的扩展和集团的结构变更。二、需求概述在设计方案时，无论是系统或网络都严格遵循以下原则，以保障方案能充分满足集 团的需求。- 3 -安全性原则标准化原则三、网络需求集团园区网项目必须实现以下的功能需求：建设一个通畅、高效、安全、可扩展的 集团园区网，支撑集团信息系统的运行，共享各种资源，提高集团办公和集团生产效率， 降低集团的总体运行费用

4、。网络系统必须运行稳定。集团园区网需要满足集团各种计算机应用系统的大信息量的传输要求。 集团园区网要具备良好的可管理性。减轻维护人员的工作量，提高网络系统的运行 质量。集团园区网要具有良好的可扩展性。能够满足集团未来发展的需要，保护集团的投 资。整个项目的施工，系统集成商要精心组织、严格管理、定期提交各类项目文档。 在项目实施完毕之后，系统集成商要对集团的相关人员进行培训，并移交全部的项 目工程资料，保证集团园区网的正常运行和管理维护。1. 布线结构需求集团目前拥有六家子公司，包括集团总部在内共有 2000 多名员工 ; 园区内有 7 栋建 筑物，分别是集团总部和子公司的办公和生产经营场所 ;

5、光纤+超五类综合布线系统， 3000 个左右信息点 ; 集团计划为大部分的员工配置办公用计算机 ;集团目前有多种计算机应用 系统。7 栋建筑物，每栋建筑高 7 层，都具有一样的内部物理结构。一层设有本楼的机房， 一楼布有少量的信息点， 供未来可能的需求使用， 目前并不使用 ( 不包括集团总部所在的 楼） 。二层和三层，每层楼布有 96 个信息点。四层到七层，每层楼布有 48 个信息点。每 层楼有一个设备间。楼内综合布线的垂直子系统采用多模光纤，每层楼到一层机房有两 条 12 芯室内光纤。每个子公司和集团总部之间通过两条 12 芯的室外光缆连接。要求将 除一层以外的全部信息点接入网络， 但目前不

6、用的信息点关闭。 集团总部所在楼的一层， 是集团的主机房，布有 48 个信息点，但目前只有 20 台左右的服务器和工作站。集团园区正在后期建设中，不存在遗留的网络系统。集团原有少量的网络设备，可 以不作考虑或者用作临时的补充之用。- 4 -2. 网络设备需求集团园区网计划采用 10M 的光纤以太网接入到因特网服务提供商的网络，然后接入 到因特网中，使集团实现与外界的信息交换和网络通信。集团统一一个出口访问 Internet ，集团能够控制网络的安全。根据集团的网络功能需求和实际的布线系统情况，系统集成商需要给出设备选择的 合理建议，包括楼层接入交换机、子公司主交换机、集团核心交换机等。其中，楼

7、层接 入设备需要选择同一型号的设备 ; 子公司主交换机可以根据需要通过堆叠方式进行灵活 的升级扩容；核心交换机需要具有升级到 720Gbps 可用背板带宽的能力。网络设备必须在技术上具有先进性、通用性，必须便于管理、维护。网络设备应该 满足集团现有计算机设备的高速接入，应该具备未来良好的可扩展性、可升级性，保护 用户的投资。网络设备必须具有良好的在满足功能与性能的基础上性能价格比最优。网 络设备应该选择拥有足够实力和市场份额的厂商的主流产品，同时设备厂商必须要有良 好的市场形象与售后技术支持。3.IP 地址规划集团园区网计划使用私有的 A 类 IP 地址。集团园区网的 IP 地址分配原则如下：

8、 集团使用IPv4集团使用私有 IP 地址空间： /8集团使用 VLSM 变长子网掩码）技术分配 IP 地址空间。集团 IP集团 IP路由汇聚的要求。集团 IP集团 IP集团园区网的 IP 地址的一些具体使用规定： 了网化后，所有的第一个子网 （0 子网 ）IP- 5 -机构 IP 地址/ 地址范围 说明总部 10.16.*.252/24 1号楼接入层交换机管理 IP 地址（*表示从 97 至 102 对应 2至 7 层）10.16.35.?/32非二层交换机的 Loopback 地址（*表示 1 至 7 连接办公区域、服务器区域、核心区域的 6 台交换机以及边界路由器 ）10

9、.16. *110.16.*251/24 各层客户端 DHC 地址范围（*表示从 97 至 102 对应 2至 7 层）10.16. *252、253/24 1 号楼汇聚层交换机对应每一 Vian 的 IP 地址（*表示从 97 至 102 对应 Vian12 至 17）10.16. *254/24 1 号楼汇聚层交换机对应每一 Vian 的虚拟 IP 地址即网关 IP 地址（* 表示从97 至 102 对应 Vian12 至 17） 、 2/30 核心层交换机之间互联 IP 地址 、 6/30 服务器区块汇聚层交换机互联 IP 地址

10、7 、 18/30 服务器区块汇聚层交换机与核心层交换机互联 IP 地址 1 、 22/30 服务器区块汇聚层交换机与核心层交换机互联 IP 地址 5 、 26/30 路由器与核心层交换机互联 IP 地址 9 、 30/30 路由器与核心层交换机互联 IP 地址 3 、 34/30 路由器与防火墙互联 IP 地址7、38/30 1 号楼汇聚层交换机互联 IP 地址1、42/30 2 号楼汇聚层交换机互联 IP 地址5 、46/30 3 号楼汇聚层交

11、换机互联 IP 地址9 、50/30 4 号楼汇聚层交换机互联 IP 地址3 、54/30 5 号楼汇聚层交换机互联 IP 地址7 、58/30 6 号楼汇聚层交换机互联 IP 地址1 、62/30 7 号楼汇聚层交换机互联 IP 地址5 、66/30 网管工作站及相应的网关地址- 6 -、2/27 域控/DNS 服务器主备 IP 地址、4/27 NAS 服务器主备 IP 地址、6/27 Web/Mail 服务器主备 IP 地址子公司

12、1 10.32.*252/242 号楼接入层交换机管理 IP 地址（*表示从 97 至 102 对应2 至 7 层） 、 2/32 三层交换机的 Loopback 地址10.32.*.110.32.*.251/24 各层客户端 DHCP 地址范围（*表示从 97 至 102 对应 2 至 7层）10.32. *.252、253/24 2 号楼汇聚层交换机对应每一 Vian 的 IP 地址（*表示从 97 至 102 对应 Vian12 至 17）10.32. *.254/24 2 号楼汇聚层交换机对应每一 Vian 的虚拟 IP 地址即网关 IP 地址（*表示从 97 至

13、102 对应 Vian12 至 17）/27 子域服务器 IP 地址/27 Maii 服务器 IP 地址子公司 2 10.48.*.252/242 号楼接入层交换机管理 IP 地址（*表示从 97 至 102 对应2 至 7 层） 、 2/32 三层交换机的 Loopback 地址10.48. *.110.48.*.251/24各层客户端 DHC 地址范围（*表示从 97 至 102 对应 2至 7 层）10.48. *.252、253/24 2 号楼汇聚层交换机对应每一 Vian 的 IP 地址（*表示从 97 至 102 对应 V

14、ian12 至 17）10.48.*254/24 2号楼汇聚层交换机对应每一 Vian的虚拟 IP地址即网关 IP地址（*表示从 97 至 102 对应 Vlan12 至 17）/27 子域服务器 IP 地址- 7 -/27 Maii 服务器 IP 地址子公司 3 10.64.*.252/242 号楼接入层交换机管理 IP 地址（*表示从 97 至 102 对应2 至 7 层） 、2/32 三层交换机的 Loopback 地址10.64. *.110.64.*.251/24各层客户端 DHC 地址范围（*表示从 97 至 102 对应

15、 2至 7 层）10.64. *.252、253/24 2 号楼汇聚层交换机对应每一 Vian 的 IP 地址（*表示从 97 至102 对应 Vian12 至 17）10.64. *.254/24 2 号楼汇聚层交换机对应每一 Vian 的虚拟 IP 地址即网关 IP 地址（*表示从 97 至 102 对应 Vian12 至 17）/27 子域服务器 IP 地址/27 Maii 服务器 IP 地址四、系统需求 本项目的实施目的是在集团内部建立稳定、高效的办公自动化网络，通过项目的实施，为所有员工配置桌面 PC 使所有员工能通过总部网络接入 In ter

16、net，从而提高所有 员工的工作效率和加快企业内部的信息传递。同时需要建立集团的WE 曲艮务器，用于在互联网上发布企业的信息。在总部及每个子公司均设立专用的服务器，使集团内所有员 工能够利用服务器方便的访问公共的文件资源，并能够完成企业内外的邮件收发。系统 建立完成后，要求能满足企业各方面应用的要求，包括办公自动化、邮件收发、信息共 享和发布、员工账户管理、系统安全管理等。1.系统要求1集团原有少量笔记本电脑及 PC 机，由各级经理及财务部门使用，操作系统均为Windows98 为了满足企业信息化建设的需要，集团将在本项目中更新所有的操作系统。 本项目中的操作系统应选择占市场份额最大的主流操作

17、系统， 整个网络（服务器、客户机）采用同一厂商的操作系统产品，所选择的操作系统应简单蝗用，便于安装和管理。具体选择应依据如下规则：- 8 -服务器及客户机操作系统都需要支持 TCP/IP秘选操作系统应能够运行常用的大多数应用软件，例如办公软件、图像处理软件、 CAD服务器操作系统应能够提供 WEB、FTP、 DNS2随着集团近年来的高速发展， 集团的业务已经涉及到各个商业领域， 集团及公司 内部的组织结构也日益复杂，在本项目的设计实施过程中，要求工程实施方在规划系统 设计时，充分考虑到集团管理的需求，设计出合理的系统管理架构，能够最大程度的降 低集团的系统管理上的成本，并能满足各种商务工作的需

18、求，具体的设计应依据以下原 则：清晰的逻辑结构：要求集团范围内的系统管理结构清晰，层次分明，能够充分的 与集团的管理结构想吻合。集团总部及各个子公司应是相对独立的管理单元。各个单位 在自己公司范围内实现用户账户及网络安全的管理。总部管理员有权限管理各子公司的 系统。便于管理： 网络管理员管理， 在系统中提供便于管理员管理 的各种有效方式。使管理员工在任何一个位置均能对服务器进行维护和管理。集团总部 及各子公司都有自己的专职系统管理员，应保障管理员对只对本公司网络具有管理权限。 总部管理员对集团所有系统具有管理权限。简单的设计：在保障满足集团需求的前提下，设计方案应以简单为佳，避免由于复杂的合理的用户管理： 所有的用户采用统一的命名规范， 每个单位对本单位员工账户进行独立的管理，并按不同的部门管理用户账户。2. 网络和应用服务1WEB 服务随着企业业务的不断拓展，集团在业界的影响力越来越大，越来越多的商业合作伙 伴和客户需要从互联网上了解集团的信息，并希望通过互联网进行商务合作。为了进一 步提高企业知名度并在互联网发布集团及子公司的商业信息， 集团计划在网络中建立 WEB 服务器，集团已经宴请了域名 gzlk.local 。集团下属子公司教育公司也在 Internet 上注 册了域名 。其他子公司不需要建立自己的 WE 服务器。所有的网站内容已经制作 完毕。详细