局域网网络规划建设方案

1、 网络规划建设方案一、网络的目标和功能为满足企业需求，使得分布在办公楼的不同房间内的大约100台计算机连接成网络从而运行ERP系统；并且实现公司员工的通讯，以及共享文件、资料、打印机等；另需搭建企业内部网站环境用来发布企业相关信息。二、网络拓扑结构的选择从公司实际情况出发，终端用户比较多，组建千兆以太网，千兆主交换机下面连接许多百兆交换机，百兆交换机连接到各终端，满足用户数据传输的需求。鉴于星型结构具有结构简单，连接方便，管理和维护都相对容易，在同一网段内支持多种传输介质，除非中心结点故障，否则网络不会轻易瘫痪，而且扩展性强等优点而采用星型网络拓扑结构。中央节点与多机连接，线路较多，任何两个节

2、点的通信都必须经过中央节点控制，负担较其他节点重得多，目前多采用交换机为中央节点。打印机主交换机服务器交换机交换机PCPCPCPCPC三、网络硬件设备的选择企业局域网中的服务器主要是向企业内部用户提供数据和代理服务，内部用户通过代理访问Internet，在选用时主要考虑有较大的容量、较高的处理速度和较高的稳定性，一般都选用大型服务器作为代理服务器。路由器是一种连接多个网络或网段从而构成一个更大的网络的网络设备，具有两大典型功能，即数据通道功能和控制功能。路由器工作在网络层，交换和路由数据帧，访问对方网络地址。当数据帧到达路由后，路由器查看数据帧的目标地址，并在路由表查看到达目标地址的路径，根据

3、路径代价选择一条最佳路径，然后把数据帧沿这条路径发送给目标地址。而交换机的作用简单的讲就是把PC之间或与之相连设备的数据包进行交换，是使各计算机能够相互高速通信的独享带宽的网络设备，工作在数据链路层。由交换机构建的网络不仅拥有高速的传输速率，而且交换时延小，被广泛应用于各种类型的数据传输网络。三层交换机是具有部分路由器功能的交换机，可以加快局域网内部的数据交换，能够做到一次路由，多次转发。终端PC的选择可以根据用户的实际需要，可以直接购置品牌机也可自行组装，由于终端数目比较多，建议统一购置品牌机。本网络选用设备情况如下表设备品牌及型号价格路由器CISCO2821-DC1.55万服务器戴尔Pow

4、erEdgeT410(XeonE5506/4GB/2*500GB)1.15万父换机（二层）CISCOWS-C3750-24TS-S0.9万交换机（二层）CISCOWS-C2960-24TT-L0.36万线缆安普750元/包终端PC联想新圆梦F3280.342万说明：相关设备性能可参考批注网络）四、网络操作系统的选择目前流行使用的局域网的网络操作系统种类繁多，并且各自有各自的优缺点。根据本公司的具体情况选择操作系统是非常重要的，应从网络的安全性、通用性、可管理的性能以及对硬件的要求和兼容等几个方面来综合考虑选择哪种操作系统。与LINUX、UNIX、NETWARE等操作系统相比，WINDOWS具有

5、实用普遍的特点，因此选用。另外个各应用软件的选用可根据不同用户的具体需要安装。五、网络服务软件的选择和配置为实现企业内部用户的通信以及数据共享，对相关配置（IIS搭建）作如下说明：（一）WEB服务器配置WEB服务器的主要功能是提供网上信息浏览服务，采用客户/服务器模式，整合各类网络资源，并响应客户端请求，传递所需资源给客户端，用户通过WEB服务可在局域网内发布信息。从经济、方便的角度考虑，采用WINDOWS系统的IIS管理器搭建WEB服务器（也可选用使用较广泛的APACHE）。注意设置WEB站点、主目录、默认文档以及创建虚拟目录以便于从主目录外的目录发布信息等。（二）FTP服务器配置FTP是一

6、种文件传输协议，用户登录后可以实现对文件、数据等资源的上传和下载操作，便于共享。在本网络中，为方便操作，统一实行匿名登录（也可以为所有用户设置统一的用户名和密码），为安全防范，只允许所有匿名登录用户读取主目录（即只允许下载文件，不允许上传），以防止对共享数据的破坏等。从经济、方便的角度考虑，采用WINDOWS系统的IIS管理器搭建FTP服务器（也可使用SERVER-U）,在配置的过程中，要注意FTP站点、主目录、用户以及操纵权限的设置，其中，若在一台服务器上搭建多个FTP站点，可以为每一个站点制定一个IP地址，也可以用同一个IP地址并使用不同的端口号，本系统建议采用后者进行配置。（三）DHCP、DNS服务器配置鉴于所有用户并不总是同时占用IP（出差等）的实际情况，采用DHCP动态分配协议，IP地址范围可以根据其申请到的C类地址填写，租约期限可自行设置，也可默认。DNS完成域名到IP地址的转换，根据向导较容易完成配置，不再叙述。六、网络安全方案防火墙对网络有很好的保护作用，所有流入流出的网络通信均要经过，分为硬件防火墙和软件防火墙。从稳定性和可靠性考虑，选用硬件防火墙，CISCO思科ASA55