一个中小企业网络规划与设计的方案

1、一个中小企业网络规划与设计的方案目录前言一、工程概述二、需求概述三、网络需求1 .布线结构需求2 .网络设备需求3 .IP地址规划四、系统需求1 .系统要求2 .网络和应用效劳五、存储藏份系统需求1 .总体要求2 .存储藏份系统建设目标3 .存储系统需求4 .备份系统需求六、网络平安需求1 .网络平安体系要求2 .网络平安设计模型、户、.刖百根据工程招标书的招标要求来细化为可执行的详细需求分析说明书,主要为针对项目需求进行深入的分析,确定详细的需求状况以及需求模型,作为制定技术设计方案、技术实施方案、技术测试方案、技术验收方案的技术指导和依据一、工程概述1 .网络局部的总体要求：满足集团信息化

2、的要求,为各类应用系统提供方便、快捷的信息通路.良好的好能,能够支持大容f和实时性的洛类应用口能够可靠的运行,较低的故障率和维护要求.提供平安机制,满足保护集团信息平安的要求.具有较高的性价比.示来升级扩展容易,俣护用户笈资已一户使用简单、维护容易,良好的售后,效劳支持,2 .系统局部的总体要求：易于配置：所有的客户端和效劳器系统应该是易于配置和治理的,并保证客户端的方便使用；更广泛的设备支持：所有操作系统及选择的效劳应尽量广泛的支持各种硬件设备；稳定性及可靠性：系统的运行应具有高稳定性,保证7*24的高2%无故漳运行°可治理性：系统中应提供尽量多的治理方式和治理工具,便于系统治理员

3、在任何位置方便的对整个系统进行治理；更低的TCO系统设计应尽量P1低整个系统和TCO机有本钱;平安性：在系统的设计、实现及应用上应采用多种平安手段保证网络平安；良好的售后效劳支持C除了满足上述的根本特征外,本工程的设计还应具有开放性、可扩展性及兼容性,全部系统的设计要求采用开放的技术和标准选择主流的操作系统及应用软件,保证系统能够适应未来几年公司的业务开展需求,便于网络的扩展和集团的结构变更.二、需求概述在设计方案时,无论是系统或网络都严格遵循以下原那么,以保证方案能充分满足集团的需求.先进些.和实用性原副高也能原那么姿济三原那么可靠性原那么平安性原那么可扩展性原那么标准化原那么易治理性原那么

4、三、网络需求集团园区网工程必须实现以下的功能需求：建设一个通畅、高效、平安、可扩展的集团园区网,支撑集团信息系统的运行,共享各种资源,提升集团办公和集团生产效率,降低集团的总体运行费用.网络系统必须运行稳定.集团园区网需要满足集团各种计算机应用系统的大信息量的传输要求.集团园区网要具备良好的可治理性.减轻维护人员的工作量,提升网络系统的运行质量.集团园区网要具有良好的可扩展性.能够满足集团未来开展的需要,保护集团的投资.整个工程的施工,系统集成商要精心组织、严格治理、定期提交各类工程文档.在工程实施完毕之后,系统集成商要对集团的相关人员进行培训,并移交全部的项目工程资料,保证集团园区网的正常运

5、行和治理维护.1.布线结构需求集团目前拥有六家子公司,包括集团总部在内共有2000多名员工；园区内有7栋建筑物,分别是集团总部和子公司的办公和生产经营场所；光纤+超五类综合布线系统,3000个左右信息点；集团方案为大局部的员工配置办公用计算机；集团目前有多种计算机应用系统.7栋建筑物,每栋建筑高7层,都具有一样的内部物理结构.一层设有本楼的机房,一楼布有少量的信息点,供未来可能的需求使用,目前并不使用不包括集团总部所在的楼.二层和三层,每层楼布有96个信息点.四层到七层,每层楼布有48个信息点.每层楼有一个设备间.楼内综合布线的垂直子系统采用多模光纤,每层楼到一层机房有两条12芯室内光纤.每个

6、子公司和集团总部之间通过两条12芯的室外光缆连接.要求将除一层以外的全部信息点接入网络,但目前不用的信息点关闭.集团总部所在楼的一层,是集团的主机房,布有48个信息点,但目前只有20台左右的效劳器和工作站.集团园区正在后期建设中,不存在遗留的网络系统.集团原有少量的网络设备,可以不作考虑或者用作临时的补充之用.2.网络设备需求集团园区网方案采用10M的光纤以太网接入到因特网效劳提供商的网络,然后接入到因特网中,使集团实现与外界的信息交换和网络通信.集团统一一个出口访问Internet,集团能够限制网络的平安.根据集团的网络功能需求和实际的布线系统情况,系统集成商需要给出设备选择的合理建议,包括

7、楼层接入交换机、子公司主交换机、集团核心交换机等.其中,楼层接入设备需要选择同一型号的设备；子公司主交换机可以根据需要通过堆叠方式进行灵活的升级扩容；核心交换机需要具有升级到720Gbps可用背板带宽的水平.网络设备必须在技术上具有先进性、通用性,必须便于治理、维护.网络设备应该满足集团现有计算机设备的高速接入,应该具备未来良好的可扩展性、可升级性,保护用户的投资.网络设备必须具有良好的在满足功能与性能的根底上性能价格比最优.网络设备应该选择拥有足够实力和市场份额的厂商的主流产品,同时设备厂商必须要有良好的市场形象与售后技术支持.3.IP地址规划集团园区网方案使用私有的A类IP地址.集团园区网

8、的IP地址分配原那么如下：集团使用IPv4W址方案,集团使用私有IP地址空间：/8C集团使用VLSM变长子网掩码技术分配IP地址空间.集团IPW让外归募H合假设利用的我求.集团IP地址分起满足便于路由会聚的要求.集团IP卅址分配茯尼分类控蚓等的要求.集团IP阳让分配营免未来爱司用苗苗霁油鬲要.集团园区网的IP地址的一些具体使用规定：了网化后,所有的第一个子网0子网蒸不分配给用户使用.网关的地址统一使用子网的最后一人可用地工匕IP地址的使用需要很集用忌钙审批省窦.具体配置如下:机构IP地址/地址范围说明总部10.16.*.252/241号楼接入层交换机治理IP地址*表示从97至1

9、02对应2至7层10.16.35.?/32非二层交换机的Loopback地址*表示1至7连接办公区域、效劳器区域、核心区域的6台交换机以及边界路由器10.16.*.110.16.*.251/24各层客户端DHC地址范围*表示从97至102对应2至7层10.16.*.252、253/241号楼会聚层交换机对应每一Vlan的IP地址*表示从97至102对应Vlan12至1710.16.*.254/241号楼会聚层交换机对应每一Vlan的虚拟IP地址即网关IP地址*表示从97至102对应Vlan12至17、2/30核心层交换机之间互联IP地址、6/30效劳器区

10、块会聚层交换机互联IP地址7、18/30效劳器区块会聚层交换机与核心层交换机互联IP地址1、 22/30效劳器区块会聚层交换机与核心层交换机互联IP地址5、 26/30路由器与核心层交换机互联IP地址9、 30/30路由器与核心层交换机互联IP地址3、 34/30路由器与防火墙互联IP地址7、 38/301号楼会聚层交换机互联IP地址1、 42/302号楼会聚层交换机互联IP地址5、 46/303号楼会聚层交换机互联IP地址10

11、.16.64.49、 50/304号楼会聚层交换机互联IP地址3、 54/305号楼会聚层交换机互联IP地址7、 58/306号楼会聚层交换机互联IP地址1、 62/307号楼会聚层交换机互联IP地址5、 66/30网管工作站及相应的网关地址、 2/27域控/DNS效劳器主备IP地址、 4/27NAS效劳器主备IP地址、 6/27Web/Mail效劳器主备IP地址子公司110.32.*.252/242号楼接入层交换机治理IP地址*表示从97至102对应2至

12、7层、 2/32三层交换机的Loopback地址10.32.*.110.32.*.251/24各层客户端DHC地址范围*表示从97至102对应2至7层10.32.*.252、253/242号楼会聚层交换机对应每一Vlan的IP地址*表示从97至102对应Vlan12至1710.32.*.254/242号楼会聚层交换机对应每一Vlan的虚拟IP地址即网关IP地址*表示从97至102对应Vlan12至17 /27子域效劳器IP地址 /27Mail效劳器IP地址子公司210.48.*.252/242号楼接入层交换机治理IP地址*表示从97至

13、102对应2至7层1.1、 8.35.1、2/32三层交换机的Loopback地址10.48、 *.110.48.*.251/24各层客户端DHC地址范围*表示从97至102对应2至7层10.48.*.252、253/242号楼会聚层交换机对应每一Vlan的IP地址*表示从97至102对应Vlan12至1710.48.*.254/242号楼会聚层交换机对应每一Vlan的虚拟IP地址即网关IP地址*表示从97至102对应Vlan12至17 /27子域效劳器IP地址 /27Mail效劳器IP地址子公司310.64.*.252/242号楼接入层交换机治理IP地

14、址*表示从97至102对应2至7层1.1、 4.35.1、2/32三层交换机的Loopback地址10.64、 *.110.64.*.251/24各层客户端DHC地址范围*表示从97至102对应2至7层10.64.*.252、253/242号楼会聚层交换机对应每一Vlan的IP地址*表示从97至102对应Vlan12至1710.64.*.254/242号楼会聚层交换机对应每一Vlan的虚拟IP地址即网关IP地址*表示从97至102对应Vlan12至17 /27子域效劳器IP地址 /27Mail效劳器IP地址四、系统需求本工程的实施目的是在集团内部建立稳定

15、、高效的办公自动化网络,通过工程的实施,为所有员工配置桌面PC使所有员工能通过总部网络接入Internet,从而提升所有员工的工作效率和加快企业内部的信息传递.同时需要建立集团的WEBK务器,用于在互联网上发布企业的信息.在总部及每个子公司均设立专用的效劳器,使集团内所有员工能够利用效劳器方便的访问公共的文件资源,并能够完成企业内外的邮件收发.系统建立完成后,要求能满足企业各方面应用的要求,包括办公自动化、邮件收发、信息共享和发布、员工账户治理、系统平安治理等.1 .系统要求集团原有少量笔记本电脑及PC机,由各级经理及财务部门使用,操作系统均为Windows98为了满足企业信息化建设的需要,集

16、团将在本工程中更新所有的操作系统.本工程中的操作系统应选择占市场份额最大的主流操作系统,整个网络效劳器、客户机采用同一厂商的操作系统产品,所选择的操作系统应简单蝗用,便于安装和治理.具体选择应依据如下规那么：操作系疑要求选授最新版本所施操作系跳需要提.方便的更新与升甲方法效劳器操作系统需要能够提供目送照等向能.效劳器及客户机操作系统都需要支持TCP/IP.办戈所选操作系统应能够方便的实现用户和权限的治理秘选操作系统应能够运行常用的大多数应用软件,例如办公软件、图像处理软件、CADM务软件等效劳器操作系统应能够提供WEBFTPDNS效劳及完善的治理功能操作系统厂商应能够作供优质商售后效劳及技术支

17、作客户端操作系统要求简单易用提供图形界面随着集团近年来的高速开展,集团的业务已经涉及到各个商业领域,集团及公司内部的组织结构也日益复杂,在本工程的设计实施过程中,要求工程实施方在规划系统设计时,充分考虑到集团治理的需求,设计出合理的系统治理架构,能够最大程度的降低集团的系统治理上的本钱,并能满足各种商务工作的需求,具体的设计应依据以下原那么：清楚的逻辑结构：要求集团范围内的系统治理结构清楚,层次清楚,能够充分的与集团的治理结设想吻合.集团总部及各个子公司应是相对独立的治理单元.各个单位在自己公司范围内实现用户账户及网络平安的治理.总部治理员有权限治理各子公司的系统.便亍治理：婺人系统设计要使于

18、网络治理员治理,在系统中提供便于治理员治理的各种有效方式.使治理员工在任何一个位置均能对效劳器进行维护和治理.集团总部及各子公司都有自己的专职系统治理员,应保证治理员对只对本公司网络具有治理权限.总部治理员对集团所有系统具有治理权限.简单的设计：在保证满足集团需求的前提下,设计方案应以简单为佳,防止由于复杂的设计增加工程实施的度和增加集团系就治理的复杂性e合理的用户治理：所有的用户采用统一的命名标准,每个单位对本单位员工账户进行独立的治理,并按不同的部门治理用户账户.2.网络和应用效劳WEB效劳随着企业业务的不断拓展,集团在业界的影响力越来越大,越来越多的商业合作伙伴和客户需要从互联网上了解集

19、团的信息,并希望通过互联网进行商务合作.为了进一步提升企业知名度并在互联网发布集团及子公司的商业信息,集团方案在网络中建立WEB效劳器,集团已经宴请了域名gzlk.local.集团下属子公司教育公司也在Internet上注册了域名csai.其他子公司不需要建立自己的WEBK务器.所有的网站内容已经制作完毕.详细的需求如下所述：集团WEB效劳器放置在总都机房,教育公司WEBK务器放置在该公司机房WEB.“春立方俅作祭史具均良好的兼容力,避宛由于乖多的不兼容声晌性能灯卷i性WEB®务器具有固定的IP坦让置WEB网辿£1二花.名百巨网辿的文件存储应具备良好的平安性允许互联网及集团内部的用户可以通过gzlk.local访问集团或子公司互站FTP效劳为了实现集