公司网络改造方案

1、XX计算机公司网络转换程序人才网络设计有限公司2011年1月12日目录1当前分析21.1网络状态21.2硬件状态42分析用户要求62.1业务需求分析62.2分析客户需求63方案设计93.1网络设计原则93.2网络设计概述103.3原始网络原始拓扑113.3.1现有网络的优点和缺点113.4网络拓扑设计123.4.1网络概述图133.4.2网络逻辑拓扑143.4.3网络模块图143.4.4核心层设计153.4.5分布层设计153.4.6访问层设计173.5 Vlan设计183.6 IP地址设计194选择设备204.1核心层设备204.1.1主推式设备214.2存取层装置224.2.1主推设备23

2、5施工方案236接受料号247设备报价清单248售后服务249参考文献251当前分析1.1网络状态XX公司是生产和销售计算机配件的集成公司。经过多年的努力和发展，已经有一定的规模，现有员工500多人，在一家分公司分别负责电脑的生产、销售、售后维护等公司相关工作。分公司和总部之间有2台CISCO 1800系列路由器通过1条2米线连接。整个网络通过总部的路由器连接到互联网。分支机构通过两个交换机(用于Cisco Catalyst Express 500)将节点连接到分支机构路由器。这里，营销部门和物流部门在节点1，经理部门和财务部门在节点2和两个节点之间实施端口派对。总部核心包括一台具有防火墙功能

3、的Cisco的三层交换。公司的服务器直接连接到主干的核心三层交换。公司的分布式层路由包括四个没有防火墙功能的三层交换。其中办公楼有2个，与接入层重叠。有两个生产车间。XX计算机公司当前的网络状态网络拓扑图如下：图表1-1 XX计算机公司当前的网络拓扑1.2硬件状态XX计算机公司的大部分设备是Cisco的网络设备，大部分设备是2002年购买的。核心层网络设备：路由器：CISCO 1841基本特性网络功能支持网络协议TCP/IP协议支持吞吐量10/100MbpsQos支持图表2-2 CISCO 1841主要参数核心3层交换：Cisco ws-c 3530g-24ts-s基本特性吞吐量10Mbps/

4、100Mbps/1000Mbps网络标准IEEE 802.3，IEEE 802.3u，IEEE 802.3z，IEEE 802.3ab网络功能支持VLAN支持封装传输速率38.7Mpps介面媒体10/100/1000BASE-T/1000FX/SX底板带宽32GbpsQOS支持支持图表3-3 Cisco ws-c 3530g-24ts-s关键参数分散层网络设备：三层交换：CISCO WS-C3560-24TS-S基本特性吞吐量10Mbps/100Mbps网络标准Ieee 802.3、802.3u、802.3z、802.3ab网络功能支持VLAN支持封装传输速率6.5Mpps介面媒体10/100

5、BASE-T/100FX/SX底板带宽32GbpsQOS支持支持图表4-4部署层3层交换参数分散层网络设备：第2层交换机：H3C S1024基本特性吞吐量10Mbps/100Mbps网络标准IEEE 802.3，IEEE 802.3u，IEEE 802.3x网络功能不支持VLAN次要支援封装传输速率3.57Mpps介面媒体10/100Base-TX:3/4/5类双绞线底板带宽4.8GbpsQOS支持不支持图表5-5双层交换主要参数2分析用户要求2.1业务需求分析XX电脑公司是电脑配件生产、销售一体化公司。XX计算机公司信息系统主要构建以经营信息为主体的企业信息化信息系统连接行政、研发、人事、财

6、务等子系统，执行公司日常工作，以生产为基础，面向社会，主导决策的计算机信息网络系统。公司有6个部门，1个分公司。总部和分支机构的各部门员工如下：XX计算机公司部门数量分布总公司部门人数部门人数生产部30研究开发部40人事部20财政部5业务部100后根部20分公司部门人数部门人数营销35后根部4财政部5经理部3图表2-1XX计算机公司部门数量2.2分析客户需求XX计算机公司的网络改造是一个项目，为了做好这个项目并满足客户，首先要分析当前网络的主要问题，了解客户对网络的期望和网络改造可以为客户提供满意的高质量服务的具体优势。客户主要对教育建筑网络的改造提出了以下要求。改造项目主要用途使用年限达到目

7、标带宽网际网路存取5年1、根据生产需求升级带宽硬件生产5年在1、5年内实施主要网络设备不需要更新2、网络中的硬件设备可以适应当前的生产需求互联网资源共享永久1、允许所有部门在局域网内通信。2、允许所有部门访问互联网；3、实现网络流量过滤；配线互联网通信5年1、网络联通的实现；2、接线要求漂亮，网络管理方便；无线AP网络访问3年1、无线AP需要复盖主要员工移动性高的区域。FTP服务文件共享5年1、各部门必须能够访问FTP服务。2、各部门的信息需要安全。web服务资源共享5年1、主要提供企业文化信息浏览、产品宣传；DNS服务域名转换5年1、提供通过域名浏览企业网站的互联网；图2-2:用户特定要求表

8、除了上述注意事项外，配置网络时要考虑的事项，还必须为客户考虑网络未来的可用性和可管理性，所构建的企业网络必须支持多网段分割和隔离，并支持多种生产需求。此外，新网络必须具有良好的冗馀扩展能力、灵活性、安全性和可管理性。基于上述各种性能注意事项，在制定网络计划时，应考虑以下事项，并向客户保证尽可能实现客户满意，为客户提供最佳服务。为了实现网络的标准化和标准化，实现网络的现代化，便于今后网络的维护和扩展，主要项目考虑如下：项目计划要求策划原因主干网互联网1、大容量、高速、高级成熟产品技术易于升级，并在用户的所有阶段保护投资。2、灵活性和可扩展性、信息结构多样化不同的数据类型对网络传输有不同的质量要求

9、。3、完整的监控、管理手段及时发现问题，及早解决。4、安全可靠的可用性易于安装，易于维护，易于管理。互联网要求1、Vlan分区支持实施虚拟LAN并保护重要文件。2、抵抗疾病的入侵能力保护重要文件。3、支持IP地址的自动分配减少网络管理员的IP地址管理主机和系统要求1、未来5年生产需求的速度要求让客户更好地体验网络性能。2、容量要求可根据服务器的负载要求进行调整，并提供生产要求为资源文件共享和重要文档的长期保留提供足够的容量：3、实现主机和系统的可靠性实现主机和系统的可靠性实现了系统的自动恢复、多级容错、环境监控、在线恢复、故障隔离和热插拔。4、关键服务系统必须不间断运行让教师和学生享受网络服务

10、。配线要求1、使用国际标准的结构化布线系统是标准化、统一、标准化整个网络布线吗？2、个别系统整合配线提高整个系统的性能价格比率。3、提供开放性和灵活性1、满足网络结构变化的需要；2、为了完全适应通信和计算机网络的发展，对使用和数量扩展的充分发展要求；4、容易维护的要求，统一如果大幅节省维护成本，并节约未来维护，将会产生巨大的浪费。5、实用性要求很好可以根据最终用户的要求随时进行更改和调整。6、具有冗馀功能的网络主干路径如果其中一条线路中断，确保重要服务系统正常运行。图2-3:用户特定要求表3种方案设计3.1网络设计原则在网络设计的早期，我们首先要考虑遵循网络的可扩展性、开放性、安全性和可管理性

11、。在可扩展性方面，网络的使用不限于现在，必须考虑未来的发展。因此，网络的设计必须考虑到未来的发展，当前选择的设备不仅需要前进，而且还具有一定的可扩展性，因此未来网络可以轻松扩展。这使得网络在未来无需丢弃重要设备的情况下得以扩展。因此，网络实施计划将采用主计划并分阶段实施，但光缆安装等基础结构尽可能分阶段实施。考虑开放性，硬件产品的选择要考虑开放性、标准、兼容性，在主干网络技术发展的情况下，不要丢弃主要设备的硬件产品。安全性不仅需要考虑病毒软件安全性，还需要考虑软件设备安全性、硬件设备安全性和集成网络计划的安全性。对于病毒安全性，必须有安全防病毒软件、安全配置设置和优秀的管理平台。对于硬件，必须

12、购买符合标准的硬件设备和支持多种安全协议的设备。整个网络必须有足够的冗馀连接。这样就不会有任何装置出问题，整个网络也会崩溃。考虑可管理性时，网络设计需要整个网络计划合理，同时考虑详细部署和未来的可管理性。3.2网络设计概述XX电脑公司的网络成立于2002年，公司前后多次改变网络，经过多方面的常市及发展，公司的网络也首次有了规模。2008年，公司改造了网络的核心层和分布，核心层的数据处理能力大大提高。随着公司业务的增长，总公司与分公司之间的出口设备仍然保持2M的带宽容量，总公司的所有业务流量都通过此链接传送。目前，总部主干主要采用星型网络结构，核心节点上仅存在一个设备，单点故障可能导致整个网络出

13、现故障。核心层和生产工厂之间使用单个链路连接。网络访问层中的设备只有10Mbps/100Mbps的吞吐量，这导致了严重的网络瓶颈。随着公司各部门网络的增长，对数据流量的要求尤为爆炸性，现在网络规模和结构已不能满足业务增长的要求。3.3原始网络原始拓扑图表3-1公司原始网络拓扑3.3.1现有网络的优点和缺点优点：网络采用星型网络结构，易于使用，网络传输数据块，节点扩展方便，维护方便。核心层和分配层的设备吞吐量更好。服务器、核心、池中的层是新模型，不需要更新，可用于当前设计。缺点：核心节点的交换机工作负载繁重，没有冗馀，核心层网络一旦出错，整个网络都会出现问题。如果虚拟子网没有分区，冗馀将创建广播

14、风暴。接入层的交换网络吞吐量仅为10Mbps/100Mbps，很容易成为网络瓶颈。整个网络缺少冗馀。总公司与分公司之间的资料传输速度缓慢。3.4网络拓扑设计XX计算机公司主要由总部和一个分公司组成，两个节点之间的距离为15公里，两个公司之间需要通过光纤连接。总公司通过一台路由器连接到互联网。公司的网络体系结构图如下：图表3-2 XX计算机公司网络体系结构图3.4.1网络概述图与以前的网络相比，新配置的网络最显着的特点是增加网络数据流量的传输速度和数量流量的隔离。新网络在总部和分支办公室之间使用1000Mbps单模光纤连接，在核心层和聚合层的每个节点之间使用单模光纤连接。已通过增加网络上的数据流

15、量隔离来划分子网。增加了网络安全性和方便性，同时，主要基于原始设备向核心层和访问层添加性别设备，以确保网络的冗馀性。图表3-3 XX计算机公司指定图表3.4.2网络逻辑拓扑图表3-4逻辑拓扑3.4.3网络模块图图表3-5模块图3.4.4核心层设计公司的核心层主要由总公司和分公司组成。通过总部和点对点1000Mps的单模光纤连接。总部核心层是两个分包率为38.7Mpps的三层核心交换机，一个连接总部的边缘路由，另一个与其他核心三层交换连接。图表3-6 XX计算机公司核心层拓扑3.4.5分布层设计总部的聚合主要包括4个高性能三层交换(办公室区域是重要的服务区域)，因此设置2个三层交换和核心层交换以形成冗馀环路。生产区域还包括两个直接连接到核心层的三层交换机，生产建筑中没有冗馀设备。公司的服务器通过一个双层交换直接连接到核心的三层交换机。图表3-7 XX计算机总部聚合层拓扑3.4.6访问层设计总公司存取阶层总部的访问层包括7个2层交换机，数据传输为10Mbps/100Mbps/1000M，其中5个分布在办公大楼中，2个分布在生产大楼中。财务部门和研究开发部门的Vlan交换机与聚合层的交换机相连接，形成环路，是在考勤部、人力资源部门和营销部门连接其他聚合层的交换机。生产之间的两层交