小企業(yè)網(wǎng)絡(luò)規(guī)劃

1、精選優(yōu)質(zhì)文檔-傾情為你奉上小型辦公網(wǎng)絡(luò)規(guī)劃與設(shè)計一、 需求分析貴公司需要為100臺計算機(jī)架設(shè)網(wǎng)絡(luò)，辦公地點約1200平米辦公空間， 布線跨度74米左右，為15個辦公空間架設(shè)信息高速公路。 更具貴公司的需求做出如下分析1.用戶的基本需求如下:互聯(lián)網(wǎng)接入方式要合理、適用；網(wǎng)絡(luò)內(nèi)各桌面用戶可共享數(shù)據(jù)、共享打印，已實現(xiàn)辦公自動化；接入互聯(lián)網(wǎng)進(jìn)行安全廣域網(wǎng)的訪問，并能保證內(nèi)部數(shù)據(jù)和信息安全；綜合考慮需求的可靠性、適用性、開放性、先進(jìn)性和經(jīng)濟(jì)性。2.網(wǎng)絡(luò)規(guī)劃建設(shè)時應(yīng)遵循的原則:滿足目前并能適應(yīng)未來一段時間內(nèi)的發(fā)展需求；有清晰、合理的層次結(jié)構(gòu)，便于維護(hù)；采用先進(jìn)、成熟的技術(shù)，降低網(wǎng)路風(fēng)險；網(wǎng)絡(luò)信息流量合理，

2、不產(chǎn)生瓶頸；滿足當(dāng)前主流網(wǎng)絡(luò)設(shè)計的原則，能夠和其它網(wǎng)絡(luò)互聯(lián)；有較好的擴(kuò)展性，便于將來升級。3.網(wǎng)絡(luò)建設(shè)應(yīng)具體達(dá)到的要求和目標(biāo)：采用多條4MAdsl寬帶接入進(jìn)行多線合并，完成對Internet網(wǎng)絡(luò)資源的應(yīng)用；實現(xiàn)公司內(nèi)部100Mbps到桌面的網(wǎng)絡(luò)數(shù)據(jù)傳輸；各部門都有匯聚設(shè)備間或配線間的物理鏈路；為了實現(xiàn)同一部門間的互訪，使用VLAN技術(shù)；為了實現(xiàn)各節(jié)點能夠自動獲取IP、網(wǎng)關(guān)及DNS地址，使用DHCP技術(shù)；考慮到方便客戶的WiFi需求，也可以采用休息區(qū)無線局域網(wǎng)覆；采用主流的TCP/IP協(xié)議對網(wǎng)絡(luò)進(jìn)行規(guī)劃；對廣播流量進(jìn)行分割，不同部門之間訪問可以進(jìn)行控制。二、 方案設(shè)計原則從技術(shù)措施角度來講，在網(wǎng)

3、絡(luò)的設(shè)計和實現(xiàn)中，本方案嚴(yán)格遵守了以下原則：實用性和集成性系統(tǒng)的軟硬件設(shè)計、還是集成，均以適用為第一宗旨，在系統(tǒng)充分適應(yīng)企業(yè)信息化的需求的基礎(chǔ)上進(jìn)而再來考慮其他的性能。該系統(tǒng)所包含的內(nèi)容很多，必須能將各種先進(jìn)的軟硬件設(shè)備有效地集成在一起，使系統(tǒng)的各個組成部分能充分發(fā)揮作用，協(xié)調(diào)一致的進(jìn)行高效工作。標(biāo)準(zhǔn)性和開往性只有支持標(biāo)準(zhǔn)性和開放性的系統(tǒng)，才能支持與其它開放型系統(tǒng)一起協(xié)同工作，在網(wǎng)絡(luò)中采用的硬件設(shè)備及軟件產(chǎn)品應(yīng)該支持國際工作標(biāo)準(zhǔn)或事實上的標(biāo)準(zhǔn)，以便能和不同廠家的開放性產(chǎn)品在同一網(wǎng)絡(luò)中同時共存。通信中應(yīng)采用標(biāo)準(zhǔn)的通信協(xié)議以使不同的操作系統(tǒng)與不同的網(wǎng)絡(luò)系統(tǒng)及不同的網(wǎng)絡(luò)之間順利進(jìn)行通訊。先進(jìn)性和安全

4、性系統(tǒng)所有的組成要素均應(yīng)充分地考慮其先進(jìn)性。不能一味地追求實用而忽略先進(jìn)，只有將當(dāng)今最先進(jìn)的技術(shù)和我們的實際應(yīng)用要求緊密結(jié)合，才能獲得最大的系統(tǒng)性能和效益。網(wǎng)絡(luò)的安全是事關(guān)重要的，在某些情況下，寧可犧牲系統(tǒng)的部分功能也必須保證系統(tǒng)的安全。成熟性和高可靠性作為信息系統(tǒng)基礎(chǔ)的網(wǎng)絡(luò)結(jié)構(gòu)和網(wǎng)絡(luò)設(shè)備的配置及帶寬應(yīng)能充分地滿足網(wǎng)絡(luò)通信的需要。網(wǎng)絡(luò)硬件體系結(jié)構(gòu)在實際應(yīng)用中能經(jīng)過較長時間的考驗，在運(yùn)行速度和性能上都應(yīng)是穩(wěn)定可靠的、擁有完善的、實用的解決方案，并通到較多的第三方開發(fā)商和用戶在全球的廣泛支持和使用。同時，應(yīng)從長遠(yuǎn)的技術(shù)發(fā)展來選擇具有很好前景的、較為先進(jìn)的技術(shù)和產(chǎn)品，以適應(yīng)系統(tǒng)未來的發(fā)展需要?？煽啃?/p>

5、也是衡量一個計算機(jī)應(yīng)用系統(tǒng)的重要標(biāo)準(zhǔn)之一。在確保系統(tǒng)網(wǎng)絡(luò)環(huán)境中單獨設(shè)備穩(wěn)定、可靠運(yùn)行的前提下，還需要考慮網(wǎng)絡(luò)整體的容錯能力、安全性及穩(wěn)定性，使系統(tǒng)出現(xiàn)問題和故障時能迅速地修復(fù)。因此需要采取一定的預(yù)防措施，如對關(guān)鍵應(yīng)用的主干設(shè)備考慮有適當(dāng)?shù)娜哂?。?yīng)急處理信息系統(tǒng)能夠全天候工作，達(dá)到每周7*24小時工作的要求。一個高可用性的系統(tǒng)才能使用戶的投資真正得到回報。可維護(hù)性和可管理性整個信息網(wǎng)絡(luò)系統(tǒng)中的互連設(shè)備，應(yīng)是使用方便、操作簡單易學(xué)，并便于維護(hù)。對復(fù)雜和龐大的網(wǎng)絡(luò)，要求有強(qiáng)有力的網(wǎng)絡(luò)管理手段，以便合理的管理網(wǎng)絡(luò)資源，監(jiān)視網(wǎng)絡(luò)狀態(tài)及控制網(wǎng)絡(luò)的運(yùn)行，因此，網(wǎng)絡(luò)所選的網(wǎng)絡(luò)設(shè)備應(yīng)支持多種協(xié)議，管理員能方便進(jìn)

6、行網(wǎng)絡(luò)管理、維護(hù)甚至修復(fù)。在設(shè)計和實現(xiàn)時，必須充分考慮整個系統(tǒng)的便于維護(hù)性，以使系統(tǒng)萬一發(fā)生故障時能提供有效手段及時進(jìn)行恢復(fù)，盡量減少損失。可擴(kuò)充性和兼容性網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)應(yīng)具有可擴(kuò)展性即網(wǎng)絡(luò)聯(lián)結(jié)必須在系統(tǒng)結(jié)構(gòu)、系統(tǒng)容量與處理能力、物理接連、產(chǎn)品支持等方面具有擴(kuò)充與升級換代的可能，采用的產(chǎn)品要遵循通用的工業(yè)標(biāo)準(zhǔn)，以便不同的設(shè)備能方便靈活地接連入網(wǎng)并滿足系統(tǒng)規(guī)模擴(kuò)充的要求。網(wǎng)絡(luò)方案設(shè)計三、 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)介紹使用層次化模型有許多好處，列舉如下：1、節(jié)省成本在采用層次模型之后，各層次各司其職，不再在同一個平臺上考慮所有的事情。層次模型模塊化的特性使網(wǎng)絡(luò)中的每一層都能夠很好地利用帶寬，減少了對系統(tǒng)資源的

7、浪費。2、易于理解層次化設(shè)計使得網(wǎng)絡(luò)結(jié)構(gòu)清晰明了，可以在不同的層次實施不同難度的管理，降低了管理成本。3、易于擴(kuò)展 在網(wǎng)絡(luò)設(shè)計中，模塊化具有的特性使得網(wǎng)絡(luò)增長時網(wǎng)絡(luò)的復(fù)雜性能夠限制在子網(wǎng)中，而不會蔓延到網(wǎng)絡(luò)的其他地方。而如果采用扁平化和網(wǎng)狀設(shè)計，任何一個節(jié)點的變動都將對整個網(wǎng)絡(luò)產(chǎn)生很大影響。4、易于排錯層次化設(shè)計能夠使網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)分解為易于理解的子網(wǎng)，網(wǎng)絡(luò)管理者能夠輕易地確定網(wǎng)絡(luò)故障的范圍，從而簡化了排錯過程。5、網(wǎng)絡(luò)拓?fù)鋱D6、IP地址規(guī)劃的基本原則惟一性連續(xù)性擴(kuò)展性實意性7、本項目IP地址規(guī)劃根據(jù)實際情況，ADSL路由器的WAN接口可以使用ADSL Modem從ISP動態(tài)獲取互聯(lián)網(wǎng)公有IP地

8、址。內(nèi)部用戶配置C類私有IP地址：192.168.1.0/24，即可滿足需求。配置ADSL路由器實現(xiàn)對私有IP地址段（192.168.1.0/24）進(jìn)行NAT轉(zhuǎn)換，從ISP動態(tài)獲取的互聯(lián)網(wǎng)公有IP地址。從而實現(xiàn)內(nèi)部用戶訪問互聯(lián)網(wǎng)。ADSL路由器內(nèi)部接口IP可設(shè)置為：192.168.1.1/24。網(wǎng)絡(luò)設(shè)備選型基本網(wǎng)絡(luò)系統(tǒng)從結(jié)構(gòu)上分為核心層、匯聚層和接入層。核心層主要是實現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸,骨干層設(shè)計的重點是冗余能力、可靠性和高速的傳輸。因為學(xué)校存在大量的語音和視頻傳輸。據(jù)此，考慮匯聚層對 QoS 有良好的支持并且能提供大的帶寬。接入層設(shè)備是最終用戶的最直接上聯(lián)的設(shè)備，它應(yīng)該具備即插即用特性

9、以及易于維護(hù)的特點。在接入層面，通過定義相應(yīng)的訪問策略，實現(xiàn)訪問控制，內(nèi)外隔離。四、 方案特點以及成本本方案很好地解決了用戶要求的四個問題，即帶寬問題、安全問題、設(shè)備資源浪費問題、靈活擴(kuò)展問題。帶寬問題：使用高速互連核心結(jié)構(gòu)，使網(wǎng)絡(luò)核心設(shè)備不但可以互相備份，而且有效的減輕流量負(fù)荷，使設(shè)備時刻保持穩(wěn)定和高效。安全問題：網(wǎng)核心層、匯聚層所使用的產(chǎn)品全部具有網(wǎng)絡(luò)病毒和攻擊的防護(hù)能力，并且防DOS/DDOS攻擊，因而可以在不同的環(huán)境中做到安全防護(hù)，足以應(yīng)對突發(fā)事件，保持網(wǎng)絡(luò)穩(wěn)定、通暢。管理問題： 統(tǒng)一認(rèn)證，針對開放式的信息點造成的安全隱患，全網(wǎng)接入采用統(tǒng)一認(rèn)證技術(shù)（可以進(jìn)行賬號、IP，MAC、LAVN ID、交換機(jī)IP和交換機(jī)端口六要素靈活捆綁），保證了只有合法授權(quán)的用戶才能使用網(wǎng)絡(luò)或外部網(wǎng)絡(luò)，而且還能對網(wǎng)絡(luò)的使