企业网络系统集成方案设计

1、生产企业网络系统集成方案设计摘要介绍了一个完整的生产公司网络系统集成方案，包括项目前期的需求分析、总体设计、局域网设计、综合布线系统和项目实施步骤，并详细记录了整个方案的实施情况。文章由提供内容第一章前言-3-1.1公司网络系统建设目标-3-1.2用户的具体要求-3-1.3公司体系建设原则-4-1.3.1晋升-4-1.3.2标准-4-1.3.3兼容性-41.3.4可扩展性和可扩展性-4-1.3.5安全性-5-1.3.6可靠性-5-1.3.7无障碍-5-1.3.8可管理性-5-第二章总布线方案-6-2.1需求分析-6-2.2综合布线系统的结构-7-2.3整体系统设计

2、-7-2.4系统结构设计描述-8-第三章网络设计方案-9-3.1网络设计要求-9-3.2公司园区结构示意图-9-3.3总体方案设计策略-9-3.4网络设备选择-10-3.4.1选择原则-10-3.4.2核心层交换机-10-3.4.3接入层交换机-11-3.5路由和交换技术的部分设计-12-第4章视窗服务器解决方案-15-4.1网络服务器和邮件服务器的选择-15-4.2 FTP服务器角色：配置文件服务器-17-第五章项目实施计划-18-第6章网络存储方案-19-第七章技术支持服务-20-7.1售后服务内容-20-7.2确保售后服务质量的措施-20-项目总结-21-谢谢你-22-参考文献-23-第

3、一章前言1.1公司网络系统建设目标新的网络应该足够先进，不仅能传送普通的(文件、印刷品等)。)网络流量，但也支持各种QOS功能(如MPLS)，以确保足够的带宽来运行实时语音传输的IP网络和可能的视频会议流量在未来。新网络应具有足够的健壮性和灾难恢复措施，包括电源冗余、设备冗余、主机冗余、数据库冗余、线路冗余和拨号链路冗余。新网络应该有足够的安全性。应设置路由器、防火墙和非军事区，以防止病毒查杀、入侵检测以及漏洞扫描和修补系统。网络数据完整性和网络安全保护应确保内部网络的绝对安全。外部网络和互联网中的数据传输今后应加密，数据传输线路应采用完全屏蔽的双绞线，以防止信息丢失和泄漏。1.2用户的具体要

4、求公司需要建立一个全面的企业网络，有4个部门(行政部、技术研发部、销售部和海外分公司)公司有三栋建筑，一号、二号和三号，每栋建筑的直线距离为100米。1号楼：二楼是行政办公楼，有10台电脑，每层分布有5台电脑。2号楼：三层，产品研发部，供销部，20台电脑。其中10套集中在三楼研发部门的设计室，有专门的机房，另外10套分布在每层5套。3号楼：二层为生产车间，每层一个车间，每个车间3台电脑，共6台电脑。考虑到内部网络安全，VLAN技术被用于将部门划分为不同的虚拟局域网。为了提高公司的业务能力和知名度，公司的网站和文件传输协议及邮件服务都在互联网上发布。与分支机构可以使用分组交换(帧中继)网络互连；

5、并从互联网服务提供商处申请了一个公共网络IP，16个有效IPv4地址：1227，掩码40。其中，12和27是网络地址和广播地址，不可用。1.3公司制度建设原则1.3.1晋升随着计算机应用的不断普及和发展，计算机系统对网络性能的要求已经并将继续提高。高带宽和低延迟是交换网络设备的基本要求。网络交换设备应提供从数据中心到地面配线间到桌面的高速网络连接。交换机必须具有无阻塞切换能力。考虑到先进性和成熟性，结合实际应用需求，市教育城域网可以采用千兆以太网和快速以太网作为骨干技术连接

6、数据中心和各学校交换机，千兆以太网、快速以太网或以太网接口连接服务器和客户端。1.3.2标准在当今流行的因特网/内联网计算模式中，应用系统的特征将是大量客户端同时访问少量服务器，这要求网络交换机具有有效的主动拥塞管理功能，以避免通常在服务器网络接口出现的拥塞现象，并防止数据分组的丢失。在越来越多的局域网系统中，以硬件交换为特征的多层交换技术已经取代传统的路由器成为骨干技术。作为一项成熟的先进技术，它应该在市政教育城域网中得到应用。1.3.3兼容性不同厂商的网络设备应相互兼容，以保证企业网络的正常高效运行。为了保证网络系统的开放性，网络中的骨干交换设备应能够支持基于国际标准或行业事实标准的ATM

7、、FDDI、快速以太网、千兆以太网等链路接口技术，并能够在必要时与外部开放系统平滑互联。1.3.4可扩展性和可扩展性为了在未来成功升级该技术，所选设备应具备支持千兆以太网、ATM OC-12等尖端技术的能力，以便在技术成熟时进行配备。由于计算机技术和应用范围的不断进步和发展，网络技术是进步最快的分支之一，计算机网络系统的建设不仅要考虑当前的网络连接要求，还要考虑计算机系统不断扩展带来的网络系统扩展和升级的要求，以及网络通信技术本身的快速进步带来的提高网络系统容量和性能的可能性。为了保证网络系统在尽可能保护现有投资的前提下不断滚动发展，满足应用需求发展的需要，在选择设备时，应尽可能预见网络系统短

8、期、中期和长期扩容升级的可能性，并保留扩容升级的能力。1.3.5安全性局域网上的所有交换机都应该能够在整个网络中灵活地划分和管理虚拟网络。物理上分散且逻辑上紧密相关的站点应该被划分成独立的虚拟网络，而不相关系统的逻辑隔离是网络安全的基本保证。在此基础上，我们选择的网络产品应该能够实现多层次的安全管理，包括MAC层、IP层、应用层等。作为交换网络核心的多层骨干交换机应具有防火墙功能，以防止在同一个虚拟网络或虚拟网络之间的互联点发生非法侵权。1.3.6可靠性为了保证网络系统的不间断和连续运行，应选择成熟可靠并经实践证明的产品。数据中心交换机应采用模块化分布式处理技术来实现，避免中央交换模块模式失去

9、一切。所有主要组件都应该是冗余的，所有组件都应该支持热插拔，中继端口应该支持热备份，尤其是作为整个计算机网络系统核心的多层交换单元应该具有冗余备份的容错能力。1.3.7易于操作有利于在网络中心完成企业网络的全局管理，并配置相应的软件来辅助管理。1.3.8可管理性计算机网络系统作为城市教育城域网智能系统的神经中枢，应该得到充分的监控和管理。OSI对网络管理提出了五个要求，包括配置管理、性能管理、错误管理、安全管理和计费管理。在此指导下，网络管理系统应选择一个基于行业标准简单网络管理协议(SNMP)的开放式管理平台，并配合一个专用的网络管理应用作为网络管理系统的设计框架。网络管理系统应支持自动网络

10、拓扑发现、设备配置和监控、网络故障监控和报告等功能，并提供简单易用的图形用户界面。第二章综合布线方案2.1需求分析企业综合布线系统应符合以下要求：公开结构化布线系统向所有符合通信标准的计算机设备和网络交换设备制造商开放，因为它的开放架构和符合各种国际主流标准。换句话说，结构化布线系统的应用独立于所用设备的制造商。而且对所有通信协议开放。灵活性在物理上，它是一个星形拓扑。因此，没有必要为了所有设备的打开、增加或改变而改变布线系统，而只需要改变相应的网络设备和必要的跳线管理。系统联网也可以灵活多样。各部门可以独立联网，也可以轻松互联，为合理的信息共享和信息交流创造必要的条件。3.可靠性结构化布线系

11、统采用优质材料和组合压接技术，形成高标准的信息通道。所有设备都通过了UL、中国科学院和国际标准化组织的认证。每一个信息通道都经过专门的仪器设备测试，能够保证其电气性能。可以支持100基本传输和自动柜员机应用。星型拓扑实现点对点端接，任何一条线路的故障都不会影响其他线路的运行。从而保证系统的可靠运行。使用相同的传输介质可以互为备份，从而提高系统的冗余度。4.先进的建筑综合布线系统采用光纤和双绞线的混合布线，符合国际通信标准，形成了一个完整、极其合理的结构化布线系统。超5级或超5级屏蔽双绞线布线系统使数据传输速率达到155兆位/秒、622兆位/秒和1000兆位/秒。为了满足特殊用户的需求，光纤可以

12、应用于桌面、干线和复杂的子系统，使传输距离达到2公里以上。它为未来计算机网络和通信的发展奠定了基础。同时，星形的物理布线使交换网络的应用成为可能。2.2综合布线系统的结构星形布局星形拓扑从中央主节点向外延伸到所有从节点。由于从每个链路的主节点到从节点的线路相对独立于其他线路，所以布线系统设计是模块化设计。主节点可以直接与从节点连接，从节点之间的通信只能通过主节点的交换来完成。在智能建筑的计算机网络中，主节点设置有主开关，每个楼层配线间设置有开关或集线器，楼层配线间开关或集线器与主开关连接。星形拓扑的优势：星型拓扑结构的所有信息通信都必须通过中心节点，因此维护和管理相对容易。楼层配电室配线架的跳

13、线可用于移动、增加或减少终端设备，操作简单，适应性强。每个环节的相对独立性使得一条线路的故障不会影响其他工作站的运行，有利于故障排除。星形拓扑的缺点：布线工作量大，电缆长度的增加增加了布线项目的预算。随着计算机网络交换技术的发展，星型拓扑被应用于综合布线系统中。2.3整体系统设计图2-1系统总体设计2.4系统结构设计描述互联网与企业总部的路由器连接，从路由器到PIX防火墙连接一条线路，如下所示整个局域网是按照多层数据交换的原则设计的。这种设计方案使得整个局域网的操作和维护管理以及网络故障排除更加简单，减少了网络管理员的责任，并且使得将来的升级更加简单和快速。核心模块主要负责以下任务：l提供交换

14、块之间的连接；提供对其他块(如广域网块)的访问；尽快交换数据帧或数据包；建议主机房位于主楼的网络中心。由于核心层设备是整个网络中最关键的位置，任何故障都可能导致整个系统瘫痪，因此设备的选择非常重要。从可靠性和安全性的角度出发，结合考虑价格因素。汇聚层设计汇聚层主要负责以下任务实施安全和路由策略。在核心层实现流量再分配我了解QOS的服务质量控制。在汇聚层，需要实施许多策略控制，并且对交换机的应用要求相对较高。第三章网络设计方案3.1网络设计要求网络在日常办公环境中起着至关重要的作用。企业网络的运行模式将带来大量动态的www应用数据传输，这就要求网络具有足够的主干带宽和扩展能力。同时，一些新的应用

15、类型，如网络教学、视频直播/直播等。也提出了支持多点广播和宽带高速接入网络的要求。从中央机房到汇聚层的节点由4兆光纤(多模)连接，从汇聚层到接入层的节点由100兆5类线(或超级5类线)连接。整个方案设计的目的是建立一个高可靠性、高性能的宽带多媒体企业网络，集数据传输与备份、语音传输和互联网接入于一体。3.2公司园区结构示意图图3-1公园结构示意图3.3总体方案设计策略公司与分公司之间采用帧中继广域网技术。企业内部网络采用OSPF路由协议。为了实现企业内部某些VLAN之间的接入，将在核心层交换机上配置单臂路由。为了保存公共网络地址，有必要使用网络地址转换来转换连接到互联网的路由器上的地址。同时，

16、在PIX防火墙上设置了企业访问互联网的规则，在汇聚层配置了访问控制列表，保证了员工对企业网络的正常使用。3.4网络设备选择3.4.1选择原则企业网络建设应以应用为核心，在设计中充分考虑教育管理和多媒体教学的要求，网络技术要有一定的先进性，同时留有未来扩展的空间。3.4.2核心交换机神州数码DCRS-5950-28T-L(R3)主要参数开关类型万兆以太网交换机应用层次三层传输速度10 Mbps/100 Mbps/1000 Mbps/10000 Mbps港口建筑物非模块化端口数量28交换模式存储转发背板带宽520Gbps周转率274Mpps，IPv6数据包转发速率：230Mpps虚拟局域网支持服务质量支持网络管理功能增强安全功能、DHCP、网络配置和基本管理功能、网络管理SysLog、SFlow功能、异常监控和故障检查功能，并集中网络管理软件供电电压交流：110伏-240伏，50-60赫兹(/-3赫兹