XX公司网络设计方案

XX通信公司网络设计方案院系：信息技术学院年级：10级班级：网络工程姓名：杨梦娇07111222刘青07111221郝静晓07111215项目背景XX公司是一家小型公司，是一家大致有200人的通信公司。公司组织构造以下：理理经理经理部部部部部部部二、顾客需求分析及网络功效为了能让公司更加好的与当代社会的发展接轨，更快的获取市场信息及为了让外界理解该我司的有关信息特组建公司网，以实现对“公司档案管理”、“产品信息”、“供求信息”等进行计算机网络化管理。根据公司现有规模，业务需要及发展范畴建立的网络有以下功效：顾客公司需要连接内部网络，各部门员工的终端能实现连通。全部公司员工都能够访问远程分支机构（远程分支机构的网络不在此项目中）。公司财务部门的数据很重要，但愿有一定的安全方法。网络设备规定高速、运行稳定。根据顾客的需求描述，能够分析出，顾客公司需要使用交换机连接因此客户端。需要路由器连接远程分支机构需要在交换机上划分VLAN，VLAN之间需要配备单臂路由实现互通。主干网接入全球互联信息网外接（Internet），各子网再接入主干通信网。主干网接入Internet的方式可是有线综合宽带网，速率可在100Mbps左右。主干为千兆光纤线路，其它线路为超五类双绞线。三、网络构造设计1．根据公司大楼的构造特点制订具体的网络连接图，其中涉及以下信息：网络上个信息电（即办公点）的分布图，工作空间大小与距离电源插座的位置，涉及现在正在使用的插座的设备全部不可移动的物品的位置（如支撑柱，分隔墙，内置柜等）全部办公家具的现在位置全部计算机和类似打印机的外部设备的位置门和窗口的位置通风管道和现在电线的位置另外，在统计每台设备是要为每台设备建立一张配备表，如计算机的CPU，硬盘，显示屏，软驱。2.接入Interner方式：DSL宽带接入，其涉及ADSL,CDSL,HDSL,IDSL和UDSL等，典型的事ADSL,即不对称数字顾客线。ADSL被普遍认为是含有广阔应用前景的接入技术之一。专线接入，在公司级顾客中，重要采用的是专线接入方式。惯用的专线接入使DDN(数字数据网)方式。速度范畴64Kbps至2Mbps。采用DDN,网络设备需要路由器、NTU、基带调制解调器或HDSL。因北京与广州方面业务联系亲密，因此用DDN专线。建议公司租用专线与外界互联，用一台配备较先进的计算机作为服务器。3.设计规定本系统设计重要进行节点网络拓扑、路由组织、IP地址、网络安全设计、VLAN划分和设备的具体配备等设计，具体描述所采用的设备及性能参数、网络管理。4.网络设计根据a)遵照《中国公众多媒体通信网技术体制》、《中国公众多媒体通信网工程实施技术规定》以及其它国家有关原则和技术体制。b)采用层次化设计，网络构造的不同部分有不同的功效，使网络含有优良的构造。c)优化网络和系统构造，并在各个层面考虑冗余和备份，使系统含有较高的容错能力和应变能力，以确保系统的可靠和有效运作。d) 选用的技术确保开放性、可移植性、兼容性和可扩展性。e) 采用通用的国际原则和合同，不采用有碍网络互通的厂家特有性能。f) 提供有效的安全保密方法，确保整个网络的安全。重要网络设备应有适宜的冗余备份。g) 尽量具体精确，减低工程的复杂程度，使系统建设和改造的工作量减至最少，以确保工程的顺利和有效完毕。5.设备分析根据对网络需求的考察，根据合理性、实用性和节省费用等原则进行设备选择：a)基于路由器和交换机的局部网间的互联是最佳的解决方案。网络合同方面，以网际合同（IP）作为网络系统的公用网络合同实施原则化，使用IP作为原则传输合同，在后来对网络进行扩充以与其它的网络互连时，能够跨越多个平台自然而然地提供互操作能力和无缝连接功效。b)在主干网建设时，选择3Com和Cisco系统产品，它能够以极具竞争力的价格提供全部技术，为我们提供一种集成化、高性能、灵活、可伸缩、安全和高性能价格比的解决方案的原则。c)在局部网建设方面，选择使用CISCO设备和TP-LINK产品作为骨干网基础设施的基础。CISCO设备和TP-LINK方案提供了可伸缩的构造和高性能的设备，能够高速传输数据，同时通过它们Secure技术确保了安全地接入Internet和一体化的网络解决方案。d)计算机终端设备的选型既考虑性能、价格比、设备的运行维护费用，也考虑设备的可扩充性，确保系统重要设备的投入在整个系统的生命周期内能得到充足运用并含有强健灵活的体系构造。同时，也考虑局部子网对硬件和信息流量的规定，必须能够提供专用的高速带宽，以解决日常数据信息和峰值操作，并能够支持多个新技术和新增顾客。e)安全性是另一种核心规定，要确保能够安全地接入Internet。6.网络拓扑构造设计在顾客的网络构造设计中，我们建议采用层次化的构造设计。对于顾客即将建设的网络系统来说，想要建设成为一种覆盖范畴广、网络性能优良、含有很强扩展能力和升级能力的网络，在起初的设计中就必须采用层次化的网络设计原则。采用这样的构造所建设的网络含有良好的扩充性、管理性，由于新的子网模块和新的网络技术能被更容易集成到整个系统中，而不破坏已存在的骨干网。大多数的网络都能够被层次性划分为三个逻辑服务单元：核心骨干网(Backbone)、汇聚网(Distribute)和接入网(Local－access)，模块化网络设计办法的目的在于把一种大型的网络元素划分成一种个互连的网络层次。层次性构造以下图所示：重要网络设备列表：设备型号描述数量（台）WS-C2950G-48-EI52621XM141硬件拓展：如果人员有增加，能够增加相似类型的2950系列交换机如果分支机构的数量增加，能够考虑在路由器上增加扩展模块，扩展模块的型号根据连接线路的类型拟定如果路由器与交换机之间的连接成为网络的瓶颈，能够考虑更换为3层交换机IP地址扩展：现在各部门分派的网段都有比较大的剩余地址空间，含有较好的可扩展性具体划分以下：全部的地址空间是192.168.10.0/24和192.168.11.0/24远程分支机构的IP地址是192.168.20.0/24IP地址规划：部门地址空间所属VLAN总经理副总经理192.168.11.162/27192.168.11.163/27VLAN50名称：financial销售部192.168.10.0/25VLAN10名称：sales市场部192.168.10.128/25VLAN20名称：marketing技术支持部192.168.11.0/25VLAN30名称：technic人事行政部192.168.11.128/27VLAN40名称：HR财务部192.168.11.160/27VLAN50名称：financial路由器接口地址空间用途192.168.20.1/30Fa0/1192.168.10.1/25192.168.10.129/25192.168.11.1/25192.168.11.129/27192.168.11.161/27接口规划：设备名称接口用途接口类型R1连接Sw1Trunk接口路由接口Sw1连接R1连接Sw2连接Sw3连接Sw4连接Sw5连接顾客PC连接顾客PCTrunk接口Trunk接口Trunk接口Trunk接口Trunk接口Sw2连接Sw1连接顾客PC连接顾客PCTrunk接口Sw3连接Sw1连接顾客PC连接顾客PCTrunk接口Sw4连接Sw1连接顾客PC连接顾客PCTrunk接口Sw5连接Sw1连接顾客PC连接顾客PCTrunk接口交换机配备：配备主机名加密保存的密码添加VLAN配备VLANTrunk路由器配备：配备主机名加密保存的密码在路由器上配备单臂路由在路由器上配备默认路由访问远程分支机构四、综合布线局域网布线设计的根据是网络的分布架构。网络布线必须有较久远的考虑。对于大型局域网，连接公司院内各个建筑物的网络普通选择光纤，统一规划，冗余设计，使用线缆保护管道并且埋入地下。建筑物内又分为连接各个楼层的垂直布线子系统和连接同一楼层各个房间入网计算机的水平布线子系统。如果设有信息中心网络机房，还应当考虑机房的特殊布线需求。在局域网布线时，应当充足考虑到将来网络扩展可能需要的最大接入节点数量、接入位置的分布和顾客使用的方便性。若整座建筑物接入局域网的节点计算机不多，能够采用从一种接入层节点直接连接全部入网节点的设计。若建筑物的每个楼层都分布有大量接入节点，就需要设计垂直布线子系统和水平布线子系统，并且在每层楼设立专门的配线间，安置该楼层的接入层节点网络设备和配线装置。水平布线子系统普通采用非屏蔽双绞线或屏蔽双绞线，如何选择线缆类型和带宽根据应用需求决定。连接各个楼层交换机的垂直布线子系统普通采用光纤。公司综合布线系统由工作区子系统、水平布线子系统、垂直干线子系统、管理子系统和建筑群子系统构成。它的设计原则以下：开放性严格按照IEEE802、EIA/TIA568等工业及建筑布线原则和中国建筑电气设计/工业公司通信设计规范。实用性适应公司现在和将来发展的需要，含有数据通信、语音通信和图像通信的功效。灵活性布线系统中任一信息点能够很方便地与多个类型设备（如电话、计算机、检测器件以及传真等）进行连接。可扩展性布线系统含有较强的可扩展性，在将来需要时能够很容易地将所扩充的设备连接到系统中来，实现多个网络服务与应用。经济性综合布线系统是一种既含有良好的早期投资特性，即在此后若干年中不增加新的投资状况下仍能保持建筑物的先进性，又是含有极高的性能价格比的高科技产品。普通状况下，综合布线系统的使用寿命为。可靠性综合布线系统采用高品质的材料和组合压接的方式构成一套高原则的信息通道。每条通道都采用专用仪器校核线路衰减、串音、信噪比，以确保其电气性能不会造成交叉干扰。因此，北方公司应采用综合布线系统，才干更加好的发挥千兆局域网的威力。五、实施环节与时间安排序号实施内容负责人时间进度安排实施成果1设备到货检查2设备安装设备上架：线缆连接：3设备调试交换机调试：路由器调试：4分段测试5整网测试6验收7文档交付8顾客培训六、验收测试序号测试项目测试办法测试成果1相似VLAN的主机之间与否能通信2不同VLAN之间的主机与否能通信3主机能否ping通自己的网关4主机之间与否能与远程分支机构的主机通信七、网络维护1.更新WEB页面的版面、样式、内容的更新；公司共享资料的更新；网络教室、软件下载内容的更新；聊天室及电子论坛的维护等工作由管理员进行。多个报表、数据库更新，信息公布由各部门管理员从本地登录服务器进行。2．备份由于考虑最低投资，未采用磁带机备份，而使用磁盘镜像技术容错，这样不仅得到完整的数据备份，并且还提高了系统的性能。3.诊疗INTRANET采用TCP/IP合同,在网络的调试中重要采用了下列几个诊疗程序:Ping;Ipconfig;Nbtstat;Netstat;Hostname4.安全运用代理服务器Ccproxy的防火墙功效能够阻挡Internet上的系统或使用者直接进入

Intranet。网络管理员的密码和各顾客的密码均运用AD组方略统一进行管理，并运用其“组方略”功效统一布署密码方略：涉及密码最长/最短使用期、密码的长度、唯一性和帐户锁定等项目。域顾客权限也运用“域顾客容器”统一管理。5.磁盘整顿即使Windows系统本身涉及磁盘碎片整顿程序,建议采用第三方的程序Diskeeper定时整顿磁盘碎片。八、总结本设计从公司网的建设思想、目的、能够选用的网络技术以及对络设备的