企业网络规划与设计的方案

1、公司网络规划与设计的方案网络工程设计方案需要一此中小公司网络规划与设计的方案公司有1000台PC公司共有多个部门，不一样部门的相互接见要求有限制，公司有若干个跨省的分公司公司有自己的内部网页与外面网站公司有自己的OA系统公司中的每台机能上互联网(6)核心技术采纳VPN依据以上6个方面的要求说明提出一个网络设计方案目录序言一、项目概括二、需求概括三、网络需求1.布线构造需求2.网络设施需求3.IP地点规划四、系统需求.1.系统要求2.网络和应用服务五、存贮备份系统需求1.整体要求2.存贮备份系统建设目标3.储存系统需求4.备份系统需求六、网络安全需求1.网络安全系统要求2.网络安全设计模型序言依

2、据项目招标书的招标要求来细化为可履行的详尽需求剖析说明书，主要为针对项目需求进行深入的剖析，确立详尽的需求状况以及需求模型,作为拟订技术设计方案、技术实行方案、技术测试方案、技术查收方案的技术指导和依照一、项目概括.网络部分的整体要求:知足公司信息化的要求,为各种应用系统供给方便、快捷的信息通路。优秀的性能，能够支持大容量和及时性的各种应用。能够靠谱的运转，较低的故障率和保护要求。供给安全体制，知足保护公司信息安全的要求。拥有较高的性价比。将来升级扩展简单，保护用户投资。用户使用简单、保护简单。优秀的售后服务支持。系统部分的整体要求：易于配置：所有的客户端和服务器系统应当是易于配置和管理的，并

3、保障客户端的方便使用;.更宽泛的设施支持：所有操作系统及选择的服务应尽量宽泛的支持各样硬件设施;稳固性及靠谱性：系统的运转应拥有高稳固性，保障7*24的高性能无故障运转。可管理性：系统中应供给尽量多的管理方式和管理工具，便于系统管理员在任何地点方便的对整个系统进行管理;更低的TCO：系统设计应尽量降低整个系统和TCO(拥有成本);安全性：在系统的设计、实现及应用上应采纳多种安全手段保障网络安全;优秀的售后服务支持。除了知足上述的基本特点外，本项目的设计还应拥有开放性、可扩展性及兼容性，所有系统的设计要求采纳开放的技术和标准选择主流的操作系统及应用软件，保障系统能够适应将来几年公司的业务发展需求

4、，便于网络的扩展和公司的构造更改。二、需求概括在设计方案时，不论是系统或网络都严格按照以下原则，以保障方案能充分知足公司的需求。.先进性和适用性原则高性能原则经济性原则靠谱性原则安全性原则可扩展性原则标准化原则易管理性原则三、网络需求公司园区网项目一定实现以下的功能需求：建设一个畅达、高效、安全、可扩展的公司园区网，支撑公司信息系统的运转，共享各样资源，提升公司办公和公司生产效率，降低公司的整体运转花费。网络系统一定运转稳固。.公司园区网需要知足公司各样计算机应用系统的大信息量的传输要求。公司园区网要具备优秀的可管理性。减少保护人员的工作量，提升网络系统的运转质量。公司园区网要拥有优秀的可扩展

5、性。能够知足公司将来发展的需要，保护公司的投资。整个项目的施工，系统集成商要精心组织、严格管理、按期提交各种项目文档。在项目实行完成以后，系统集成商要对公司的有关人员进行培训，并移交所有的项目工程资料，保证公司园区网的正常运转和管理保护。1.布线构造需求公司当前拥有六家子公司，包含公司总部在内共有2000多名职工;园区内有7栋建筑物，分别是公司总部和子公司的办公和生产经营场所;光纤+超五类综合布线系统，3000个左右信息点;公司计划为大部分的职工配置办公用计算机;公司当前有多种计算机应用系统。7栋建筑物，每栋建筑高7层，都拥有同样的内部物理构造。一层设有本楼的机房，一楼布有少许的信息点，供将来

6、可能的需求使用，当前其实不使用(不包含公司总部所在.的楼)。二层和三层，每层楼布有96个信息点。四层到七层，每层楼布有48个信息点。每层楼有一个设施间。楼内综合布线的垂直子系统采纳多模光纤，每层楼到一层机房有两条12芯室内光纤。每个子公司和公司总部之间经过两条芯的室外光缆连结。要求将除一层之外的所有信息点接入网络，但当前不用的信息点封闭。公司总部所在楼的一层，是公司的主机房，布有48个信息点，但当前只有20台左右的服务器和工作站。公司园区正在后期建设中，不存在遗留的网络系统。公司原有少许的网络设施，能够不作考虑或许用作暂时的增补之用。2.网络设施需求公司园区网计划采纳10M的光纤以太网接入到因

7、特网服务供给商的网络，而后接入到因特网中，使公司实现与外界的信息互换和网络通讯。公司一致一个出口接见Internet，公司能够控制网络的安全。依据公司的网络功能需乞降实质的布线系统状况，系统集成商需要给出设施选择的合理建议，包含楼层接入互换机、子公司主互换机、公司核心互换机等。此中，楼层接入设施需要选择同一型号的设施;子公司主互换机能够依据需要经过堆叠方式进行灵巧的升级扩容;核心互换机需要拥有升级到720Gbps可用背板带宽的能力。.网络设施一定在技术上拥有先进性、通用性，一定便于管理、保护。网络设施应该知足公司现有计算机设施的高速接入，应当具备将来优秀的可扩展性、可升级性，保护用户的投资。网

8、络设施一定拥有优秀的在知足功能与性能的基础上性能价钱比最优。网络设施应当选择拥有足够实力和市场份额的厂商的主流产品，同时设施厂商一定要有优秀的市场形象与售后技术支持。3.IP地点规划公司园区网计划使用私有的A类IP地点。公司园区网的IP地点分派原则以下：公司使用IPv4地点方案。公司使用私有IP地点空间：。公司使用VLSM(变长子网掩码)技术分派IP地点空间。公司IP地点分派知足合理利用的要求。公司IP地点分派知足便于路由汇聚的要求。.公司IP地点分派知足分类控制等的要求。公司IP地点分派知足将来公司网络扩容的需要。公司园区网的IP地点的一些详细使用规定：了网化后，所有的第一个子网(0子网)都

9、不分派给用户使用。网关的地点一致使用子网的最后一个可用地点。IP地点的使用需要报公司总部审批存案。详细配置以下：机构IP地点/地点范围说明总部10.16.*.252/241号楼接入层互换机管理IP地点(*表示从97至102对应2至7层)10.16.35./32非二层互换机的Loopback地点(*表示1至7连结办公地区、服务器地区、核心地区的6台互换机以及界限路由器)10.16.*.110.16.*.251/24各层客户端DHCP地点范围(*表示从97至102对应2.至7层)10.16.*.252、253/241号楼汇聚层互换机对应每一Vlan的IP地点(*表示从97至102对应Vlan12至

10、17)10.16.*.254/241号楼汇聚层互换机对应每一Vlan的虚构IP地点即网关IP地点(*表示从97至102对应Vlan12至17)、2/30核心层互换机之间互联IP地点、6/30服务器区块汇聚层互换机互联IP地点、18/30服务器区块汇聚层互换机与核心层互换机互联IP地点1、22/30服务器区块汇聚层互换机与核心层互换机互联IP地点2、26/30路由器与核心层互换机互联IP地点1、30/30路由器与核心层互换机互联IP地点2、34/30路由器与防火墙互联IP地点、38/301号楼汇聚层互换机互联IP地点.、42/302号楼汇聚层互换机互联IP地点、46/303号楼汇聚层互换机互联I

11、P地点、50/304号楼汇聚层互换机互联IP地点、54/305号楼汇聚层互换机互联IP地点、58/306号楼汇聚层互换机互联IP地点、62/307号楼汇聚层互换机互联IP地点、66/30网管工作站及相应的网关地点、2/27域控/DNS服务器主备IP地点、4/27NAS服务器主备IP地点、6/27Web/Mail服务器主备IP地点子公司110.32.*.252/242号楼接入层互换机管理IP地点(*表示从97至102对应2至7层).、2/32三层互换机的Loopback地点10.32.*.110.32.*.251/24各层客户端DHCP地点范围(*表示从97至102对应2至7层)10.32.*.

12、252、253/242号楼汇聚层互换机对应每一Vlan的IP地点(*表示从97至102对应Vlan12至17)10.32.*.254/242号楼汇聚层互换机对应每一Vlan的虚构IP地点即网关IP地点(*表示从97至102对应Vlan12至17)子域服务器IP地点服务器IP地点子公司210.48.*.252/242号楼接入层互换机管理IP地点(*表示从97至102对应2至7层)、2/32三层互换机的Loopback地点10.48.*.110.48.*.251/24各层客户端DHCP地点范围(*表示从97至102对应2至7层).10.48.*.252、253/242号楼汇聚层互换机对应每一Vla

13、n的IP地点(*表示从97至102对应Vlan12至17)10.48.*.254/242号楼汇聚层互换机对应每一Vlan的虚构IP地点即网关IP地点(*表示从97至102对应Vlan12至17)子域服务器IP地点服务器IP地点子公司310.64.*.252/242号楼接入层互换机管理IP地点(*表示从97至102对应2至7层)、2/32三层互换机的Loopback地点10.64.*.110.64.*.251/24各层客户端DHCP地点范围(*表示从97至102对应2至7层)10.64.*.252、253/242号楼汇聚层互换机对应每一Vlan的IP地点(*表示从97至102对应Vlan12至1

14、7)10.64.*.254/242号楼汇聚层互换机对应每一Vlan的虚构IP地点即网关IP地点(*表.示从97至102对应Vlan12至17)子域服务器IP地点服务器IP地点四、系统需求本项目的实行目的是在公司内部成立稳固、高效的办公自动化网络，经过项目的实行，为所有职工配置桌面PC，使所有职工能经过总部网络接入Internet，进而提升所有职工的工作效率和加速公司内部的信息传达。同时需要成立公司的WEB服务器，用于在互联网上公布公司的信息。在总部及每个子公司均建立专用的服务器，使公司内所有职工能够利用服务器方便的接见公共的文件资源，并能够完成公司内外的邮件收发。系统成立达成后，要求能知足公司

15、各方面应用的要求，包含办公自动化、邮件收发、信息共享和公布、职工账户管理、系统安全管理等。1.系统要求公司原有少许笔录本电脑及PC机，由各级经理及财务部门使用，操作系统均为Windows98，为了知足公司信息化建设的需要，公司将在本项目中更新所有的操作系统。本项目中的操作系统应选择.占市场份额最大的主流操作系统，整个网络(服务器、客户机)采纳同一厂商的操作系统产品，所选择的操作系统应简单蝗用，便于安装和管理。详细选择应依照以下规则：操作系统要求选择最新版本所选操作系统需要供给方便的更新与升级方法服务器操作系统需要能够供给目录服务功能服务器及客户机操作系统都需要支持TCP/IP协议所选操作系统应

16、能够方便的实现用户和权限的管理秘选操作系统应能够运转常用的大部分应用软件，比如办公软件、图像办理软件、CAD财务软件等服务器操作系统应能够供给WEB、FTP、DNS服务及完美的管理功能操作系统厂商应能够供给优良的售后服务及技术支持客户端操作系统要求简单易用，供给图形界面跟着公司最近几年来的高速发展，公司的业务已经波及到各个商业领域，公司及公.司内部的组织构造也日趋复杂，在本项目的设计实行过程中，要求工程实行方在规划系统设计时，充分考虑到公司管理的需求，设计出合理的系统管理架构，能够最大程度的降低公司的系统管理上的成本，并能知足各样商务工作的需求，详细的设计应依照以下原则：清楚的逻辑构造：要求公

17、司范围内的系统管理构造清楚，有条有理，能够充分的与公司的管理构造想符合。公司总部及各个子公司应是相对独立的管理单元。各个单位在自己公司范围内实现用户账户及网络安全的管理。总部管理员有权限管理各子公司的系统。便于管理：整个系统设计要便于网络管理员管理，在系统中供给便于管理员管理的各样有效方式。使管理职工在任何一个地点均能对服务器进行保护和管理。公司总部及各子公司都有自己的专职系统管理员，应保障管理员对只对本公司网络拥有管理权限。总部管理员对公司所有系统拥有管理权限。简单的设计：在保障知足公司需求的前提下，设计方案应以简单为佳，防止因为复杂的设计增添工程实行的难度和增添公司系统管理的复杂性。合理的

18、用户管理：所有的用户采纳一致的命名规范，每个单位对本单位职工账户进行独立的管理，并按不一样的部门管理用户账户。2.网络和应用服务.WEB服务跟着公司业务的不停拓展，公司在业界的影响力愈来愈大，愈来愈多的商业合作伙伴和客户需要从互联网上认识公司的信息，并希望经过互联网进行商务合作。为了进一步提升公司著名度并在互联网公布公司及子公司的商业信息，公司计划在网络中成立WEB服务器，公司已经宴请了域名gzlk.local。公司部下子公司教育公司也在Internet上注册了域名。其余子公司不需要成立自己的WEB服务器。所有的网站内容已经制作完成。详尽的需求以下所述：公司WEB服务器搁置在总部机房，教育公司WEB服务器搁置在该公司机房WEB服务应和操作系统拥有优秀的兼容性，防止因为服务的不兼容影响性能和稳定性WEB服务器拥有固定的IP地点配置WEB网站同意匿名接见网站的文件储存应具备优秀的安全性同意互联网及公司内部的用户能够经过接见公司及子公司网站.FTP服务为了实现公司内部的文件储存和管理，公