企業(yè)網(wǎng)絡(luò)設(shè)計(jì)與實(shí)現(xiàn)

XX公司網(wǎng)絡(luò)改造升級設(shè)計(jì)方案書2014-12-23一、網(wǎng)絡(luò)改造分析報(bào)告現(xiàn)有網(wǎng)絡(luò)存在的問題：現(xiàn)有路由器的IP地址分配不足，超載、超負(fù)荷運(yùn)行，無法滿足現(xiàn)有電腦數(shù)量需求。網(wǎng)絡(luò)資源分配不合理，部分電腦如果在使用下載、游戲、看電影等大量占用網(wǎng)絡(luò)資源的情況下，網(wǎng)速越來越慢，會影響其他人正常辦公。網(wǎng)絡(luò)防火墻的功能不足，網(wǎng)絡(luò)安全性急待提高。公司需要建立自己的網(wǎng)站，實(shí)現(xiàn)各地分公司的數(shù)據(jù)資源共享及對外的宣傳推廣?，F(xiàn)有的硬件條件無法滿足。機(jī)房設(shè)施老舊，影響網(wǎng)絡(luò)穩(wěn)定，增加了維護(hù)難度。財(cái)務(wù)、電氣等各自有使用簡單的臺式機(jī)做服務(wù)器，數(shù)據(jù)安全和穩(wěn)定性得不到保障。升級改造后實(shí)現(xiàn)的功能說明:內(nèi)網(wǎng)行為管理帶寬管理和P2P（以迅雷、BT、網(wǎng)絡(luò)視頻等為代表對網(wǎng)絡(luò)資源占用比較大的應(yīng)用）控制，可以針對每臺電腦進(jìn)行個(gè)性化的帶寬控制和流量管理，對P2P流量進(jìn)行有效的識別和監(jiān)測，對用戶帶寬進(jìn)行有效管理，對P2P應(yīng)用做限制，合理封堵非業(yè)務(wù)網(wǎng)絡(luò)應(yīng)用，保障網(wǎng)速通暢。發(fā)現(xiàn)內(nèi)部網(wǎng)絡(luò)問題快速找到根源，能擁有更快更準(zhǔn)的洞悉網(wǎng)絡(luò)問題應(yīng)用源頭的能力，能夠分析問題的普遍性，嚴(yán)重性，eq\o\ac(○,6)為了安全期間，特殊部門之間，計(jì)算機(jī)不能直接互相訪問，經(jīng)理室可以與所有部門通信。⑦管理上網(wǎng)行為提高網(wǎng)絡(luò)效率；建立公司網(wǎng)站，實(shí)現(xiàn)外網(wǎng)互聯(lián)互通。2、方案要求該企業(yè)網(wǎng)絡(luò)方案要求網(wǎng)絡(luò)穩(wěn)定，因此應(yīng)采用成熟的技術(shù)，并盡可能采用先進(jìn)的技術(shù)。為了網(wǎng)絡(luò)良好維護(hù)性，及網(wǎng)絡(luò)安全性考慮，應(yīng)采用國際統(tǒng)一標(biāo)準(zhǔn)，以擁有廣泛的支持廠商，最大限度的采用同一廠家的產(chǎn)品，同時(shí)盡可能選擇國內(nèi)產(chǎn)品。企業(yè)辦公中需要用到大量的數(shù)據(jù)交流，因此方案應(yīng)合理分配帶寬，使用戶不受網(wǎng)上“塞車”的影響。根據(jù)企業(yè)辦公業(yè)務(wù)的需要及安全性的考慮，需要方案的設(shè)計(jì)中，尤其是在辦公的局域網(wǎng)內(nèi)能夠?qū)崿F(xiàn)虛擬網(wǎng)（VLAN）連接。企業(yè)中現(xiàn)在已經(jīng)有一定數(shù)量的網(wǎng)絡(luò)設(shè)備，PC機(jī)設(shè)備，及其他相關(guān)設(shè)備，考慮對用戶現(xiàn)有網(wǎng)絡(luò)的平滑過度，需要使現(xiàn)有陳舊設(shè)備盡量保持較好的利用價(jià)值。3、網(wǎng)絡(luò)設(shè)備的要求1）、高性能2）、高可靠性和高可用性3）、可管理性4）、采用國際統(tǒng)一的標(biāo)準(zhǔn)。5）、方便管理及維護(hù)6）、成本也應(yīng)該考慮4、網(wǎng)絡(luò)方案拓?fù)浣Y(jié)構(gòu)圖5、網(wǎng)絡(luò)系統(tǒng)規(guī)劃高性能，具有高速交換的能力。多功能，可同時(shí)連接并支持多種網(wǎng)絡(luò)環(huán)境，如以太網(wǎng)/高速以太網(wǎng)/FDDI/ATM等。高可靠性，具有冗余電源，模塊可熱插撥及一定的自動切換能力，不存在“單點(diǎn)故障”。可擴(kuò)展性，具有多槽機(jī)箱結(jié)構(gòu)，可升級和擴(kuò)展，可配制高端口密度和大吞吐量的擴(kuò)展卡。很強(qiáng)的管理特性，支持通用的網(wǎng)管協(xié)議。具有良好的技術(shù)升級特性，可以實(shí)現(xiàn)由現(xiàn)有網(wǎng)絡(luò)向未來網(wǎng)絡(luò)技術(shù)的平滑過度，保護(hù)原有投資。6、設(shè)備、材料、施工、維護(hù)。1）、設(shè)備部分類型型號配置及參數(shù)價(jià)格服務(wù)器擎龍KL-850UINTELE5-2603V2DDR332GETC服務(wù)器內(nèi)存64位雙千兆服務(wù)器網(wǎng)卡板載8通道SAS2.0RAID板載6通道SATAⅡRAID擎龍909塔/臥兩用機(jī)箱主動PFC600W電源硬盤:2T企業(yè)級*2個(gè)17800元上網(wǎng)行為管理防火墻SECCNAC200具體參數(shù)請看上述說明28500元UPS易事特EA902HUPS類型:在線互動式UPSUPS額度容量:2KVAUPS標(biāo)稱后備時(shí)間:60分鐘UPS轉(zhuǎn)換時(shí)間:≤ms電池類型:免維護(hù)密封鉛酸蓄電池輸出電壓:220V輸出電壓頻率范圍:50±1Hz輸出電壓:165-2656800元交換機(jī)華為（Huawei）S5700-24TP-SI-AC24口全千兆三層可管理交換機(jī)千兆以太網(wǎng)交換機(jī)應(yīng)用層級三層傳輸速率10/100/1000Mbps交換方式存儲-轉(zhuǎn)發(fā)背板帶寬256Gbps包轉(zhuǎn)發(fā)率72MppsMAC地址表16K非模塊化端口數(shù)量28個(gè)端口描述24個(gè)10/100/1000Base-T端口，4個(gè)100/1000Base-X千兆Combo口擴(kuò)展模塊1個(gè)堆疊擴(kuò)展插槽傳輸模式全雙工/半雙工自適應(yīng)4600元機(jī)柜慧遠(yuǎn)機(jī)柜類型：標(biāo)準(zhǔn)加厚機(jī)柜糾錯標(biāo)準(zhǔn)：19”國際標(biāo)準(zhǔn)門及門鎖：前置玻璃門,有門鎖糾錯附加功能：帶風(fēng)扇和插座高度：1200mm寬度：600mm深度：600mm1600元顯示器戴爾19寸790元網(wǎng)站建設(shè)網(wǎng)站建設(shè)及培訓(xùn)8500元AP7臺TP-LINK-300C1890元POE1臺TP8+1POE無線AP供電850元AC1臺TP-LINKAC控制器350元合計(jì):71680元2）、材料部分網(wǎng)線華思千兆網(wǎng)線1、全辦公樓網(wǎng)線改造。2、無線AP用。國標(biāo)無氧銅780元/箱/300米,約需6240元千兆交換機(jī)辦公室用分機(jī)TP-LINK8口千兆交換機(jī)280元/每臺。5臺1120PVC線槽及附件若干1.5元/米3150元隔開墻面260元/每平方*205200元墻面及電源墻面粉刷及電源改造（單獨(dú)走專線供電，電源部分做防雷處理。）2000元合計(jì)：177103）、施工部分布線人工費(fèi)用2元/每米4200元墻面打孔50元/個(gè)，20個(gè)1000元上網(wǎng)行為管理及路由功能設(shè)置2000元主交換機(jī)設(shè)置2000元服