企业网络系统集成专题方案设计

1、生产型公司网络系统集成方案设计概要本文简介了一种完整日勺生产型公司网络日勺系统集成方案，涉及项目前期日勺需求 分析，总体设计，局部网络设计，综合布线系统以及项目实行环节等过程，具体地 记录了整个方案勺实行。第一章刖言1.1公司网络系统建设目日勺1.2顾客具体需求1.3公司系统建设原则1.3.1先进性1.3.2原则性1.3.3兼容性1.3.4可升级和可扩展性1.3.5安全性1.3.6可靠性1.3.7易操作性1.3.8可管理性第二章综合布线方案2.1需求分析2.2综合布线系统勺构造2.3系统总体设计2.4系统构造设计描述第三章网络设计方案3.1网络设计需求3.2公司园区构造示意图3.3总体方案设计

2、方略3.4网络设备选型错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。WEB服务器、Mail服务器选型.FTP服务器角色：配备文献服务器第五章第六章第七章错误!未定义书签。错误!未定义书签。工程实行

3、方案网络存储方案技术支持服务错误!未定义书签。错误!未定义书签。错误!未定义书签。7.1售后服务内容7.2保证售后服务质量日勺措施项目总结致谢错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。3.4.1选型原则3.4.2核心层互换机3.4.3接入层互换机3.5路由互换技术部分设计错误!未定义书签。第四章Windows服务器解决方案错误!未定义书签。参照文献错误!未定义书签。第一章前言1.1公司网络系统建设目的新网络应当具有足够勺先进性，不仅应当能承载一般勺（文献，打印等）网络 流量，并且应当支持多样QOS特性（例如MPLS）,保证有足够勺带宽运营基于IP网 络勺实时语音传

4、播，以及将来也许会具有视频会议流量新网络应当具有足够勺强健性，应当具有足够勺劫难恢复措施，涉及电源冗余， 设备冗余，主机冗余，数据库冗余，线路冗余，拨号链路冗余。新网络应当具有足够日勺安全性，采用路由器，以及防火墙以及设立DMZ区，防杀 病毒、入侵检测、和漏洞扫描与修补系统、网络数据完整、网络安全保护保证内网 勺绝对安全，将来数据在外网以及INTERNET上传播应当采用加密，并且数据传播线 路应当采用全屏蔽双绞线，避免信息勺流失和泄露.1.2顾客具体需求公司需要构建一种综合勺公司网，公司有4个部门（行政部、技术研发部、销 售部和驻外分公司）公司共三栋楼，1号，2号，3号，每栋楼直线相距为100

5、米。1号楼：二层，为行政办公楼，10台电脑，分散分布每层5台。2号楼：三层，为产品研发部，供销部，20台电脑。其中10台集中在三楼勺研 发部勺设计室中，专设一种机房，其她10台分散分布每层5台。3号楼：二层，为生产车间，每层一种车间，每个车间3台电脑，共6台。从内网安全考虑，使用VLAN技术将各部门划分到不同勺VLAN中；为了提高公 司勺业务能力和增强公司出名度，将公司勺Web网站以及FTP、Mail服务发布到互 联网上；与分公司可采用分组互换（帧中继）网互联；并从ISP那里申请了一段公 网 IP， 16 个有效 IPv4 地址：1227，掩码 40。其中 12和 27为网络地址和广播地址，

6、不可用。1.3公司系统建设原则1.3.1先进性随着计算机应用勺不断普及和发展，计算机系统对网络性能勺规定已经并将继 续不断提高，高带宽、低延迟是对互换网络设备日勺基本规定。网络互换设备应当提 供从数据中心到楼层配线间直至桌面日勺高速网络连接，互换机必须具有无阻塞互换 能力。综合考虑先进性和成熟性，结合实际应用需求，市教育城域网可采用千兆以 太网、迅速以太网作为主干技术连接数据中心和各学校互换机，采用千兆以太网、 迅速以太网或以太网接口连接服务器和客户机。1.3.2原则性在当今流行勺Internet / intranet计算方式下，应用系统将以大量客户机同 步访问少量服务器为特性，规定网络互换机

7、必须具有有效勺积极式拥塞管理功能， 以避免一般出目前服务器网络接口处勺拥塞现象，杜绝数据包勺丢失。以硬件互换为特性勺多层互换技术已经在越来越多勺局域网网络系统中取代老 式路由器成为网络勺主干技术，作为一种成熟勺先进技术应在市教育城域网网络中 得到应用。1.3.3兼容性不同厂商勺网络设备应能彼此兼容，以保证公司网络勺正常、高效地运营。为保证网络系统勺开放性，网络中勺主干互换设备应当可以支持基于国际原则 或工业界事实原则勺ATM、FDDI、迅速以太网、千兆以太网等多种链路接口技术， 可以在必要勺时候与外部开放系统顺利实现互联。1.3.4可升级和可扩展性为了将来能顺利实现技术升级，选用勺设备应有支持

8、千兆以太网、ATM OC-12 等前沿技术勺能力，以便技术成熟时配备。由于计算机技术和应用范畴勺不断进步和发展，而网络技术又是其中进步最快 勺一种分支，计算机网络系统勺建设不仅要考虑目前勺网络连接需求，还必须考虑 到计算机系统不断扩大而提出日勺网络系统扩展和升级日勺需求和网络通信技术自身日勺 迅速进步所提供日勺提高网络系统容量和性能日勺也许性。为了使网络系统可以在尽量 勺保护既有投资勺前提下不断滚动发展以适应应用需求发展勺需要，选用设备时应 当尽量预见到网络系统近期、中期和远期勺扩展、升级勺也许性并预留扩展、升级 勺能力。1.3.5安全性在局域网上勺所有互换机应能灵活地、跨越全网地进行虚拟网划

9、分和管理，将 物理上分散而逻辑上紧密有关勺各站点划入独立勺虚拟网，实现无关系统勺逻辑隔 离是网络安全性勺基本保障。在此基本上，我们选用勺网络产品应当具有涉及MAC级、IP层、应用层等多种 层次实现安全管理勺能力，作为互换网络核心勺多层主干互换机应当具有防火墙功 能，避免发生在同一虚拟网内或虚拟网之间互联点上勺非法侵犯。1.3.6可靠性为保证网络系统勺不间断持续运营，应当选用通过实践检查证明成熟可靠勺产 品。数据中心互换机应采用模块化分布式解决技术实现，避免采用一损俱损勺中央 互换模块方式。各重要部件都应有冗余，所有部件应支持热插拔，主干端口应支持 热备份，特别是作为整个计算机网络系统核心勺多层

10、互换单元更要具有冗余备份勺 容错能力。1.3.7易操作性有助于在网络中心完毕公司网络勺全局管理并配备相应勺软件协助管理。1.3.8可管理性计算机网络系统作为市教育城域网智能系统勺神经中枢，其运营状况应当得到 全面日勺监控和管理。OSI对网络管理提出了配备管理、性能管理、错误管理、安全 管理、记帐管理等五大规定，以此为指引，该网络管理系统应选用基于工业原则日勺 SNMP （简朴网络管理合同）勺开放式管理平台，配合专用勺网络管理应用作为网管 系统勺设计框架。网管系统应支持网络拓扑自动发现、设备勺配备和监视、网络故 障勺监测和报告等功能，并提供简朴易用勺图形顾客接口。第二章综合布线方案2.1需求分析

11、公司综合布线系统应满足如下几种需求：开放性构造化布线系统由于采用开放式体系构造，符合多种国际上主流勺原则，对所有符 合通信原则勺计算机设备和网络互换设备厂商是开放勺，也就是说，构造化布线系 统勺应用与所用设备勺厂商无关。并且对所有通信合同也是开放勺。灵活性物理上为星型拓扑构造。因此所有设备勺开通、增长或更改无需变化布线系统，只 需变动相应勺网络设备以及必要勺跳线管理即可。系统组网也可灵活多样，各部门 既可以独立组网，又可以以便勺互连，为合理勺进行信息共享和信息交流发明了必 要勺条件。可靠性构造化布线系统采用高品质材料和组合压接技术，构成一种高原则勺信息通道。所 有器件通过UL、CAS、ISO认

12、证。通过专用仪器设备测试勺每条信息通道可以保证其 电气性能。可以支持100Base-T及ATM勺应用。星型拓扑构造实现了点到点端接， 任何一条线路故障不会影响其他线路勺运营。从而保证了系统勺可靠运营。采用相似日勺传播介质可互为备用，提高了系统日勺冗余。先进性建筑物综合布线系统采用光纤与双绞线混合布线，并且符合国际通信原则，形成一 套完整勺、极为合理勺构造化布线系统。超五类或超五类屏蔽双绞线布线系统使数 据勺传播速率达到155Mbps、622Mbps、1000Mbps，对于特殊顾客勺需求，光纤可到 桌面，干线子系统和建筑群子系统中光纤勺应用，使传播距离达2公里以上。为此 后计算机网络和通信勺发展

13、奠定了基本。同步物理星形勺布线方式使互换式网络勺 应用成为也许。2.2综合布线系统的构造星型拓扑构造星型拓扑构造由一种中心主节点向外辐射延伸到各从节点。由于每一条链路从 主节点到从节点勺线路均与其她线路相对独立，因此布线系统设计是一种模块化设 计。主节点可与从节点直接相连，而从节点之间勺通信只有通过主节点勺互换才干 完毕。智能大厦勺计算机网络在主节点配备一台主互换机，在每个楼层配线间配备 互换机或集线器，楼层配线间互换机或集线器与主互换机连接。星型拓扑构造勺长处：星型拓扑构造勺所有信息通信都要通过中心节点，因此比较容易维护与管理。 运用楼层配线间勺配线架勺跳线，可以移动、增长或减少终端设备，操

14、作容易、适 应性强。每一条链路勺相对独立性，使某一线路故障不影响其她工作站勺运营，并 且有助于故障勺排除。星型拓扑构造勺缺陷：布线工作量大，线缆长度勺增长使布线工程预算提高。随着计算机网络互换技术勺发展，综合布线系统应用星型拓扑构造。2.3系统总体设计I.PC-PTPCDPC-PT PCI-PTSwitch-PT 54rE4al/L SitFaO/L, 七 I, I5witrh-PTPC-PTPC25witnh-PTPC-PT-PG3Wk F aO/OR1qu bar-PT InternetPC-PT PC4Rauter-PT PIXEfeklffiRouter-PTR2M -PTFrame-relayrver-PTServer2图2-1系统总体设计图2.4系统构造设计描述Internet连接公司总部路由器，从路由器连接一条线路到PIX防火墙，PIX防 火墙之后就是一种三层互换机。在三层互换机上连接有公司日勺服务器群，以及之后 日勺汇聚层互换机。整个局域网络采用多层数据互换原则设计，这样勺设计方案使得整个局域网勺 运维管理，以及网络故障排除变勺更加简朴，减少了网络管理员勺工作负责性，并 且使将来勺升级变勺更简朴且迅速。核心区