企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)的方案

1、公司網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)的方案網(wǎng)絡(luò)工程設(shè)計(jì)方案需要一此中小公司網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)的方案公司有1000臺(tái)PC公司共有多個(gè)部門，不一樣部門的相互接見要求有限制，公司有若干個(gè)跨省的分公司公司有自己的內(nèi)部網(wǎng)頁與外面網(wǎng)站公司有自己的OA系統(tǒng)公司中的每臺(tái)機(jī)能上互聯(lián)網(wǎng)(6)核心技術(shù)采納VPN依據(jù)以上6個(gè)方面的要求說明提出一個(gè)網(wǎng)絡(luò)設(shè)計(jì)方案目錄序言一、項(xiàng)目概括二、需求概括三、網(wǎng)絡(luò)需求1.布線構(gòu)造需求2.網(wǎng)絡(luò)設(shè)施需求3.IP地點(diǎn)規(guī)劃四、系統(tǒng)需求.1.系統(tǒng)要求2.網(wǎng)絡(luò)和應(yīng)用服務(wù)五、存貯備份系統(tǒng)需求1.整體要求2.存貯備份系統(tǒng)建設(shè)目標(biāo)3.儲(chǔ)存系統(tǒng)需求4.備份系統(tǒng)需求六、網(wǎng)絡(luò)安全需求1.網(wǎng)絡(luò)安全系統(tǒng)要求2.網(wǎng)絡(luò)安全設(shè)計(jì)模型序言依

2、據(jù)項(xiàng)目招標(biāo)書的招標(biāo)要求來細(xì)化為可履行的詳盡需求剖析說明書，主要為針對(duì)項(xiàng)目需求進(jìn)行深入的剖析，確立詳盡的需求狀況以及需求模型,作為擬訂技術(shù)設(shè)計(jì)方案、技術(shù)實(shí)行方案、技術(shù)測試方案、技術(shù)查收方案的技術(shù)指導(dǎo)和依照一、項(xiàng)目概括.網(wǎng)絡(luò)部分的整體要求:知足公司信息化的要求,為各種應(yīng)用系統(tǒng)供給方便、快捷的信息通路。優(yōu)秀的性能，能夠支持大容量和及時(shí)性的各種應(yīng)用。能夠靠譜的運(yùn)轉(zhuǎn)，較低的故障率和保護(hù)要求。供給安全體制，知足保護(hù)公司信息安全的要求。擁有較高的性價(jià)比。將來升級(jí)擴(kuò)展簡單，保護(hù)用戶投資。用戶使用簡單、保護(hù)簡單。優(yōu)秀的售后服務(wù)支持。系統(tǒng)部分的整體要求：易于配置：所有的客戶端和服務(wù)器系統(tǒng)應(yīng)當(dāng)是易于配置和管理的，并

3、保障客戶端的方便使用;.更寬泛的設(shè)施支持：所有操作系統(tǒng)及選擇的服務(wù)應(yīng)盡量寬泛的支持各樣硬件設(shè)施;穩(wěn)固性及靠譜性：系統(tǒng)的運(yùn)轉(zhuǎn)應(yīng)擁有高穩(wěn)固性，保障7*24的高性能無故障運(yùn)轉(zhuǎn)?？晒芾硇裕合到y(tǒng)中應(yīng)供給盡量多的管理方式和管理工具，便于系統(tǒng)管理員在任何地點(diǎn)方便的對(duì)整個(gè)系統(tǒng)進(jìn)行管理;更低的TCO：系統(tǒng)設(shè)計(jì)應(yīng)盡量降低整個(gè)系統(tǒng)和TCO(擁有成本);安全性：在系統(tǒng)的設(shè)計(jì)、實(shí)現(xiàn)及應(yīng)用上應(yīng)采納多種安全手段保障網(wǎng)絡(luò)安全;優(yōu)秀的售后服務(wù)支持。除了知足上述的基本特點(diǎn)外，本項(xiàng)目的設(shè)計(jì)還應(yīng)擁有開放性、可擴(kuò)展性及兼容性，所有系統(tǒng)的設(shè)計(jì)要求采納開放的技術(shù)和標(biāo)準(zhǔn)選擇主流的操作系統(tǒng)及應(yīng)用軟件，保障系統(tǒng)能夠適應(yīng)將來幾年公司的業(yè)務(wù)發(fā)展需求

4、，便于網(wǎng)絡(luò)的擴(kuò)展和公司的構(gòu)造更改。二、需求概括在設(shè)計(jì)方案時(shí)，不論是系統(tǒng)或網(wǎng)絡(luò)都嚴(yán)格按照以下原則，以保障方案能充分知足公司的需求。.先進(jìn)性和適用性原則高性能原則經(jīng)濟(jì)性原則靠譜性原則安全性原則可擴(kuò)展性原則標(biāo)準(zhǔn)化原則易管理性原則三、網(wǎng)絡(luò)需求公司園區(qū)網(wǎng)項(xiàng)目一定實(shí)現(xiàn)以下的功能需求：建設(shè)一個(gè)暢達(dá)、高效、安全、可擴(kuò)展的公司園區(qū)網(wǎng)，支撐公司信息系統(tǒng)的運(yùn)轉(zhuǎn)，共享各樣資源，提升公司辦公和公司生產(chǎn)效率，降低公司的整體運(yùn)轉(zhuǎn)花費(fèi)。網(wǎng)絡(luò)系統(tǒng)一定運(yùn)轉(zhuǎn)穩(wěn)固。.公司園區(qū)網(wǎng)需要知足公司各樣計(jì)算機(jī)應(yīng)用系統(tǒng)的大信息量的傳輸要求。公司園區(qū)網(wǎng)要具備優(yōu)秀的可管理性。減少保護(hù)人員的工作量，提升網(wǎng)絡(luò)系統(tǒng)的運(yùn)轉(zhuǎn)質(zhì)量。公司園區(qū)網(wǎng)要擁有優(yōu)秀的可擴(kuò)展

5、性。能夠知足公司將來發(fā)展的需要，保護(hù)公司的投資。整個(gè)項(xiàng)目的施工，系統(tǒng)集成商要精心組織、嚴(yán)格管理、按期提交各種項(xiàng)目文檔。在項(xiàng)目實(shí)行完成以后，系統(tǒng)集成商要對(duì)公司的有關(guān)人員進(jìn)行培訓(xùn)，并移交所有的項(xiàng)目工程資料，保證公司園區(qū)網(wǎng)的正常運(yùn)轉(zhuǎn)和管理保護(hù)。1.布線構(gòu)造需求公司當(dāng)前擁有六家子公司，包含公司總部在內(nèi)共有2000多名職工;園區(qū)內(nèi)有7棟建筑物，分別是公司總部和子公司的辦公和生產(chǎn)經(jīng)營場所;光纖+超五類綜合布線系統(tǒng)，3000個(gè)左右信息點(diǎn);公司計(jì)劃為大部分的職工配置辦公用計(jì)算機(jī);公司當(dāng)前有多種計(jì)算機(jī)應(yīng)用系統(tǒng)。7棟建筑物，每棟建筑高7層，都擁有同樣的內(nèi)部物理構(gòu)造。一層設(shè)有本樓的機(jī)房，一樓布有少許的信息點(diǎn)，供將來

6、可能的需求使用，當(dāng)前其實(shí)不使用(不包含公司總部所在.的樓)。二層和三層，每層樓布有96個(gè)信息點(diǎn)。四層到七層，每層樓布有48個(gè)信息點(diǎn)。每層樓有一個(gè)設(shè)施間。樓內(nèi)綜合布線的垂直子系統(tǒng)采納多模光纖，每層樓到一層機(jī)房有兩條12芯室內(nèi)光纖。每個(gè)子公司和公司總部之間經(jīng)過兩條芯的室外光纜連結(jié)。要求將除一層之外的所有信息點(diǎn)接入網(wǎng)絡(luò)，但當(dāng)前不用的信息點(diǎn)封閉。公司總部所在樓的一層，是公司的主機(jī)房，布有48個(gè)信息點(diǎn)，但當(dāng)前只有20臺(tái)左右的服務(wù)器和工作站。公司園區(qū)正在后期建設(shè)中，不存在遺留的網(wǎng)絡(luò)系統(tǒng)。公司原有少許的網(wǎng)絡(luò)設(shè)施，能夠不作考慮或許用作暫時(shí)的增補(bǔ)之用。2.網(wǎng)絡(luò)設(shè)施需求公司園區(qū)網(wǎng)計(jì)劃采納10M的光纖以太網(wǎng)接入到因

7、特網(wǎng)服務(wù)供給商的網(wǎng)絡(luò)，而后接入到因特網(wǎng)中，使公司實(shí)現(xiàn)與外界的信息互換和網(wǎng)絡(luò)通訊。公司一致一個(gè)出口接見Internet，公司能夠控制網(wǎng)絡(luò)的安全。依據(jù)公司的網(wǎng)絡(luò)功能需乞降實(shí)質(zhì)的布線系統(tǒng)狀況，系統(tǒng)集成商需要給出設(shè)施選擇的合理建議，包含樓層接入互換機(jī)、子公司主互換機(jī)、公司核心互換機(jī)等。此中，樓層接入設(shè)施需要選擇同一型號(hào)的設(shè)施;子公司主互換機(jī)能夠依據(jù)需要經(jīng)過堆疊方式進(jìn)行靈巧的升級(jí)擴(kuò)容;核心互換機(jī)需要擁有升級(jí)到720Gbps可用背板帶寬的能力。.網(wǎng)絡(luò)設(shè)施一定在技術(shù)上擁有先進(jìn)性、通用性，一定便于管理、保護(hù)。網(wǎng)絡(luò)設(shè)施應(yīng)該知足公司現(xiàn)有計(jì)算機(jī)設(shè)施的高速接入，應(yīng)當(dāng)具備將來優(yōu)秀的可擴(kuò)展性、可升級(jí)性，保護(hù)用戶的投資。網(wǎng)

8、絡(luò)設(shè)施一定擁有優(yōu)秀的在知足功能與性能的基礎(chǔ)上性能價(jià)錢比最優(yōu)。網(wǎng)絡(luò)設(shè)施應(yīng)當(dāng)選擇擁有足夠?qū)嵙褪袌龇蓊~的廠商的主流產(chǎn)品，同時(shí)設(shè)施廠商一定要有優(yōu)秀的市場形象與售后技術(shù)支持。3.IP地點(diǎn)規(guī)劃公司園區(qū)網(wǎng)計(jì)劃使用私有的A類IP地點(diǎn)。公司園區(qū)網(wǎng)的IP地點(diǎn)分派原則以下：公司使用IPv4地點(diǎn)方案。公司使用私有IP地點(diǎn)空間：。公司使用VLSM(變長子網(wǎng)掩碼)技術(shù)分派IP地點(diǎn)空間。公司IP地點(diǎn)分派知足合理利用的要求。公司IP地點(diǎn)分派知足便于路由匯聚的要求。.公司IP地點(diǎn)分派知足分類控制等的要求。公司IP地點(diǎn)分派知足將來公司網(wǎng)絡(luò)擴(kuò)容的需要。公司園區(qū)網(wǎng)的IP地點(diǎn)的一些詳細(xì)使用規(guī)定：了網(wǎng)化后，所有的第一個(gè)子網(wǎng)(0子網(wǎng))都

9、不分派給用戶使用。網(wǎng)關(guān)的地點(diǎn)一致使用子網(wǎng)的最后一個(gè)可用地點(diǎn)。IP地點(diǎn)的使用需要報(bào)公司總部審批存案。詳細(xì)配置以下：機(jī)構(gòu)IP地點(diǎn)/地點(diǎn)范圍說明總部10.16.*.252/241號(hào)樓接入層互換機(jī)管理IP地點(diǎn)(*表示從97至102對(duì)應(yīng)2至7層)10.16.35./32非二層互換機(jī)的Loopback地點(diǎn)(*表示1至7連結(jié)辦公地區(qū)、服務(wù)器地區(qū)、核心地區(qū)的6臺(tái)互換機(jī)以及界限路由器)10.16.*.110.16.*.251/24各層客戶端DHCP地點(diǎn)范圍(*表示從97至102對(duì)應(yīng)2.至7層)10.16.*.252、253/241號(hào)樓匯聚層互換機(jī)對(duì)應(yīng)每一Vlan的IP地點(diǎn)(*表示從97至102對(duì)應(yīng)Vlan12至

10、17)10.16.*.254/241號(hào)樓匯聚層互換機(jī)對(duì)應(yīng)每一Vlan的虛構(gòu)IP地點(diǎn)即網(wǎng)關(guān)IP地點(diǎn)(*表示從97至102對(duì)應(yīng)Vlan12至17)、2/30核心層互換機(jī)之間互聯(lián)IP地點(diǎn)、6/30服務(wù)器區(qū)塊匯聚層互換機(jī)互聯(lián)IP地點(diǎn)、18/30服務(wù)器區(qū)塊匯聚層互換機(jī)與核心層互換機(jī)互聯(lián)IP地點(diǎn)1、22/30服務(wù)器區(qū)塊匯聚層互換機(jī)與核心層互換機(jī)互聯(lián)IP地點(diǎn)2、26/30路由器與核心層互換機(jī)互聯(lián)IP地點(diǎn)1、30/30路由器與核心層互換機(jī)互聯(lián)IP地點(diǎn)2、34/30路由器與防火墻互聯(lián)IP地點(diǎn)、38/301號(hào)樓匯聚層互換機(jī)互聯(lián)IP地點(diǎn).、42/302號(hào)樓匯聚層互換機(jī)互聯(lián)IP地點(diǎn)、46/303號(hào)樓匯聚層互換機(jī)互聯(lián)I

11、P地點(diǎn)、50/304號(hào)樓匯聚層互換機(jī)互聯(lián)IP地點(diǎn)、54/305號(hào)樓匯聚層互換機(jī)互聯(lián)IP地點(diǎn)、58/306號(hào)樓匯聚層互換機(jī)互聯(lián)IP地點(diǎn)、62/307號(hào)樓匯聚層互換機(jī)互聯(lián)IP地點(diǎn)、66/30網(wǎng)管工作站及相應(yīng)的網(wǎng)關(guān)地點(diǎn)、2/27域控/DNS服務(wù)器主備IP地點(diǎn)、4/27NAS服務(wù)器主備IP地點(diǎn)、6/27Web/Mail服務(wù)器主備IP地點(diǎn)子公司110.32.*.252/242號(hào)樓接入層互換機(jī)管理IP地點(diǎn)(*表示從97至102對(duì)應(yīng)2至7層).、2/32三層互換機(jī)的Loopback地點(diǎn)10.32.*.110.32.*.251/24各層客戶端DHCP地點(diǎn)范圍(*表示從97至102對(duì)應(yīng)2至7層)10.32.*.

12、252、253/242號(hào)樓匯聚層互換機(jī)對(duì)應(yīng)每一Vlan的IP地點(diǎn)(*表示從97至102對(duì)應(yīng)Vlan12至17)10.32.*.254/242號(hào)樓匯聚層互換機(jī)對(duì)應(yīng)每一Vlan的虛構(gòu)IP地點(diǎn)即網(wǎng)關(guān)IP地點(diǎn)(*表示從97至102對(duì)應(yīng)Vlan12至17)子域服務(wù)器IP地點(diǎn)服務(wù)器IP地點(diǎn)子公司210.48.*.252/242號(hào)樓接入層互換機(jī)管理IP地點(diǎn)(*表示從97至102對(duì)應(yīng)2至7層)、2/32三層互換機(jī)的Loopback地點(diǎn)10.48.*.110.48.*.251/24各層客戶端DHCP地點(diǎn)范圍(*表示從97至102對(duì)應(yīng)2至7層).10.48.*.252、253/242號(hào)樓匯聚層互換機(jī)對(duì)應(yīng)每一Vla

13、n的IP地點(diǎn)(*表示從97至102對(duì)應(yīng)Vlan12至17)10.48.*.254/242號(hào)樓匯聚層互換機(jī)對(duì)應(yīng)每一Vlan的虛構(gòu)IP地點(diǎn)即網(wǎng)關(guān)IP地點(diǎn)(*表示從97至102對(duì)應(yīng)Vlan12至17)子域服務(wù)器IP地點(diǎn)服務(wù)器IP地點(diǎn)子公司310.64.*.252/242號(hào)樓接入層互換機(jī)管理IP地點(diǎn)(*表示從97至102對(duì)應(yīng)2至7層)、2/32三層互換機(jī)的Loopback地點(diǎn)10.64.*.110.64.*.251/24各層客戶端DHCP地點(diǎn)范圍(*表示從97至102對(duì)應(yīng)2至7層)10.64.*.252、253/242號(hào)樓匯聚層互換機(jī)對(duì)應(yīng)每一Vlan的IP地點(diǎn)(*表示從97至102對(duì)應(yīng)Vlan12至1

14、7)10.64.*.254/242號(hào)樓匯聚層互換機(jī)對(duì)應(yīng)每一Vlan的虛構(gòu)IP地點(diǎn)即網(wǎng)關(guān)IP地點(diǎn)(*表.示從97至102對(duì)應(yīng)Vlan12至17)子域服務(wù)器IP地點(diǎn)服務(wù)器IP地點(diǎn)四、系統(tǒng)需求本項(xiàng)目的實(shí)行目的是在公司內(nèi)部成立穩(wěn)固、高效的辦公自動(dòng)化網(wǎng)絡(luò)，經(jīng)過項(xiàng)目的實(shí)行，為所有職工配置桌面PC，使所有職工能經(jīng)過總部網(wǎng)絡(luò)接入Internet，進(jìn)而提升所有職工的工作效率和加速公司內(nèi)部的信息傳達(dá)。同時(shí)需要成立公司的WEB服務(wù)器，用于在互聯(lián)網(wǎng)上公布公司的信息。在總部及每個(gè)子公司均建立專用的服務(wù)器，使公司內(nèi)所有職工能夠利用服務(wù)器方便的接見公共的文件資源，并能夠完成公司內(nèi)外的郵件收發(fā)。系統(tǒng)成立達(dá)成后，要求能知足公司

15、各方面應(yīng)用的要求，包含辦公自動(dòng)化、郵件收發(fā)、信息共享和公布、職工賬戶管理、系統(tǒng)安全管理等。1.系統(tǒng)要求公司原有少許筆錄本電腦及PC機(jī)，由各級(jí)經(jīng)理及財(cái)務(wù)部門使用，操作系統(tǒng)均為Windows98，為了知足公司信息化建設(shè)的需要，公司將在本項(xiàng)目中更新所有的操作系統(tǒng)。本項(xiàng)目中的操作系統(tǒng)應(yīng)選擇.占市場份額最大的主流操作系統(tǒng)，整個(gè)網(wǎng)絡(luò)(服務(wù)器、客戶機(jī))采納同一廠商的操作系統(tǒng)產(chǎn)品，所選擇的操作系統(tǒng)應(yīng)簡單蝗用，便于安裝和管理。詳細(xì)選擇應(yīng)依照以下規(guī)則：操作系統(tǒng)要求選擇最新版本所選操作系統(tǒng)需要供給方便的更新與升級(jí)方法服務(wù)器操作系統(tǒng)需要能夠供給目錄服務(wù)功能服務(wù)器及客戶機(jī)操作系統(tǒng)都需要支持TCP/IP協(xié)議所選操作系統(tǒng)應(yīng)

16、能夠方便的實(shí)現(xiàn)用戶和權(quán)限的管理秘選操作系統(tǒng)應(yīng)能夠運(yùn)轉(zhuǎn)常用的大部分應(yīng)用軟件，比如辦公軟件、圖像辦理軟件、CAD財(cái)務(wù)軟件等服務(wù)器操作系統(tǒng)應(yīng)能夠供給WEB、FTP、DNS服務(wù)及完美的管理功能操作系統(tǒng)廠商應(yīng)能夠供給優(yōu)良的售后服務(wù)及技術(shù)支持客戶端操作系統(tǒng)要求簡單易用，供給圖形界面跟著公司最近幾年來的高速發(fā)展，公司的業(yè)務(wù)已經(jīng)波及到各個(gè)商業(yè)領(lǐng)域，公司及公.司內(nèi)部的組織構(gòu)造也日趨復(fù)雜，在本項(xiàng)目的設(shè)計(jì)實(shí)行過程中，要求工程實(shí)行方在規(guī)劃系統(tǒng)設(shè)計(jì)時(shí)，充分考慮到公司管理的需求，設(shè)計(jì)出合理的系統(tǒng)管理架構(gòu)，能夠最大程度的降低公司的系統(tǒng)管理上的成本，并能知足各樣商務(wù)工作的需求，詳細(xì)的設(shè)計(jì)應(yīng)依照以下原則：清楚的邏輯構(gòu)造：要求公

17、司范圍內(nèi)的系統(tǒng)管理構(gòu)造清楚，有條有理，能夠充分的與公司的管理構(gòu)造想符合。公司總部及各個(gè)子公司應(yīng)是相對(duì)獨(dú)立的管理單元。各個(gè)單位在自己公司范圍內(nèi)實(shí)現(xiàn)用戶賬戶及網(wǎng)絡(luò)安全的管理?？偛抗芾韱T有權(quán)限管理各子公司的系統(tǒng)。便于管理：整個(gè)系統(tǒng)設(shè)計(jì)要便于網(wǎng)絡(luò)管理員管理，在系統(tǒng)中供給便于管理員管理的各樣有效方式。使管理職工在任何一個(gè)地點(diǎn)均能對(duì)服務(wù)器進(jìn)行保護(hù)和管理。公司總部及各子公司都有自己的專職系統(tǒng)管理員，應(yīng)保障管理員對(duì)只對(duì)本公司網(wǎng)絡(luò)擁有管理權(quán)限。總部管理員對(duì)公司所有系統(tǒng)擁有管理權(quán)限。簡單的設(shè)計(jì)：在保障知足公司需求的前提下，設(shè)計(jì)方案應(yīng)以簡單為佳，防止因?yàn)閺?fù)雜的設(shè)計(jì)增添工程實(shí)行的難度和增添公司系統(tǒng)管理的復(fù)雜性。合理的

18、用戶管理：所有的用戶采納一致的命名規(guī)范，每個(gè)單位對(duì)本單位職工賬戶進(jìn)行獨(dú)立的管理，并按不一樣的部門管理用戶賬戶。2.網(wǎng)絡(luò)和應(yīng)用服務(wù).WEB服務(wù)跟著公司業(yè)務(wù)的不停拓展，公司在業(yè)界的影響力愈來愈大，愈來愈多的商業(yè)合作伙伴和客戶需要從互聯(lián)網(wǎng)上認(rèn)識(shí)公司的信息，并希望經(jīng)過互聯(lián)網(wǎng)進(jìn)行商務(wù)合作。為了進(jìn)一步提升公司著名度并在互聯(lián)網(wǎng)公布公司及子公司的商業(yè)信息，公司計(jì)劃在網(wǎng)絡(luò)中成立WEB服務(wù)器，公司已經(jīng)宴請(qǐng)了域名gzlk.local。公司部下子公司教育公司也在Internet上注冊(cè)了域名。其余子公司不需要成立自己的WEB服務(wù)器。所有的網(wǎng)站內(nèi)容已經(jīng)制作完成。詳盡的需求以下所述：公司W(wǎng)EB服務(wù)器擱置在總部機(jī)房，教育公司W(wǎng)EB服務(wù)器擱置在該公司機(jī)房WEB服務(wù)應(yīng)和操作系統(tǒng)擁有優(yōu)秀的兼容性，防止因?yàn)榉?wù)的不兼容影響性能和穩(wěn)定性WEB服務(wù)器擁有固定的IP地點(diǎn)配置WEB網(wǎng)站同意匿名接見網(wǎng)站的文件儲(chǔ)存應(yīng)具備優(yōu)秀的安全性同意互聯(lián)網(wǎng)及公司內(nèi)部的用戶能夠經(jīng)過接見公司及子公司網(wǎng)站.FTP服務(wù)為了實(shí)現(xiàn)公司內(nèi)部的文件儲(chǔ)存和管理，公