公司網(wǎng)絡設計方案

XX通信企業(yè)網(wǎng)絡設計方案院系：信息技術學院年級：12級班級：Z1201姓名：項目背景XX企業(yè)是一家小型企業(yè)，是一家大致有200人通信企業(yè)。企業(yè)組織結構以下：理理經(jīng)理經(jīng)理部部部部部部部二、用戶需求分析及網(wǎng)絡功效為了能讓企業(yè)愈加好與當代社會發(fā)展接軌，更加快獲取市場信息及為了讓外界了解該本企業(yè)相關信息特組建企業(yè)網(wǎng)，以實現(xiàn)對“企業(yè)檔案管理”、“產(chǎn)品信息”、“供求信息”等進行計算機網(wǎng)絡化管理。依照企業(yè)現(xiàn)有規(guī)模，業(yè)務需要及發(fā)展范圍建立網(wǎng)絡有以下功效：用戶企業(yè)需要連接內(nèi)部網(wǎng)絡，各部門員工終端能實現(xiàn)連通。全部企業(yè)員工都能夠訪問遠程分支機構（遠程分支機構網(wǎng)絡不在此項目中）。企業(yè)財務部門數(shù)據(jù)很主要，希望有一定安全方法。網(wǎng)絡設備要求高速、運行穩(wěn)定。依照用戶需求描述，能夠分析出，用戶企業(yè)需要使用交換機連接所以客戶端。需要路由器連接遠程分支機構需要在交換機上劃分VLAN，VLAN之間需要配置單臂路由實現(xiàn)互通。主干網(wǎng)接入全球互聯(lián)信息網(wǎng)外接（Internet），各子網(wǎng)再接入主干通信網(wǎng)。主干網(wǎng)接入Internet方式可是有線綜合寬帶網(wǎng)，速率可在100Mbps左右。主干為千兆光纖線路，其它線路為超五類雙絞線。三、網(wǎng)絡結構設計1．依照企業(yè)大樓結構特點制訂詳細網(wǎng)絡連接圖，其中包含以下信息：網(wǎng)絡上個信息電（即辦公點）分布圖，工作空間大小與距離電源插座位置，包含現(xiàn)在正在使用插座設備全部不可移動物品位置（如支撐柱，分隔墻，內(nèi)置柜等）全部辦公家俱當前位置全部計算機和類似打印機外部設備位置門和窗口位置通風管道和現(xiàn)在電線位置另外，在統(tǒng)計每臺設備是要為每臺設備建立一張配置表，如計算機CPU，硬盤，顯示器，軟驅。2.接入Interner方式：DSL寬帶接入，其包含ADSL,CDSL,HDSL,IDSL和UDSL等，經(jīng)典事ADSL,即不對稱數(shù)字用戶線。ADSL被普遍認為是具備寬廣應用前景接入技術之一。專線接入，在企業(yè)級用戶中，主要采取是專線接入方式。慣用專線接入使DDN(數(shù)字數(shù)據(jù)網(wǎng))方式。速度范圍64Kbps至2Mbps。采取DDN,網(wǎng)絡設備需要路由器、NTU、基帶調(diào)制解調(diào)器或HDSL。因北京與廣州方面業(yè)務聯(lián)絡親密，所以用DDN專線。提議企業(yè)租用專線與外界互聯(lián)，用一臺配置較先進計算機作為服務器。3.設計要求本系統(tǒng)設計主要進行節(jié)點網(wǎng)絡拓撲、路由組織、IP地址、網(wǎng)絡安全設計、VLAN劃分和設備詳細配置等設計，詳細描述所采取設備及性能參數(shù)、網(wǎng)絡管理。4.網(wǎng)絡設計依據(jù)a)遵照《中國公眾多媒體通信網(wǎng)技術體制》、《中國公眾多媒體通信網(wǎng)工程實施技術要求》以及其它國家相關標準和技術體制。b)采取層次化設計，網(wǎng)絡結構不一樣部分有不一樣功效，使網(wǎng)絡具備優(yōu)良結構。c)優(yōu)化網(wǎng)絡和系統(tǒng)結構，并在各個層面考慮冗余和備份，使系統(tǒng)具備較高容錯能力和應變能力，以確保系統(tǒng)可靠和有效運作。d) 選取技術確保開放性、可移植性、兼容性和可擴展性。e) 采取通用國際標準和協(xié)議，不采取有礙網(wǎng)絡互通廠家特有性能。f) 提供有效安全保密方法，確保整個網(wǎng)絡安全。主要網(wǎng)絡設備應有適當冗余備份。g) 盡可能詳細準確，減低工程復雜程度，使系統(tǒng)建設和改造工作量減至最少，以確保工程順利和有效完成。5.設備分析依照對網(wǎng)絡需求考查，依照合理性、實用性和節(jié)約費用等標準進行設備選擇：a)基于路由器和交換機局部網(wǎng)間互聯(lián)是最好處理方案。網(wǎng)絡協(xié)議方面，以網(wǎng)際協(xié)議（IP）作為網(wǎng)絡系統(tǒng)公用網(wǎng)絡協(xié)議實施標準化，使用IP作為標準傳輸協(xié)議，在以后對網(wǎng)絡進行擴充以與其它網(wǎng)絡互連時，能夠跨越多個平臺自然而然地提供互操作能力和無縫連接功效。b)在主干網(wǎng)建設時，選擇3Com和Cisco系統(tǒng)產(chǎn)品，它能夠以極具競爭力價格提供全部技術，為我們提供一個集成化、高性能、靈活、可伸縮、安全和高性能價格比處理方案標準。c)在局部網(wǎng)建設方面，選擇使用CISCO設備和TP-LINK產(chǎn)品作為骨干網(wǎng)基礎設施基礎。CISCO設備和TP-LINK方案提供了可伸縮結構和高性能設備，能夠高速傳輸數(shù)據(jù)，同時經(jīng)過它們Secure技術確保了安全地接入Internet和一體化網(wǎng)絡處理方案。d)計算機終端設備選型既考慮性能、價格比、設備運行維護費用，也考慮設備可擴充性，確保系統(tǒng)主要設備投入在整個系統(tǒng)生命周期內(nèi)能得到充分利用并具備強壯靈活體系結構。同時，也考慮局部子網(wǎng)對硬件和信息流量要求，必須能夠提供專用高速帶寬，以處理日常數(shù)據(jù)信息和峰值操作，并能夠支持各種新技術和新增用戶。e)安全性是另一個關鍵要求，要確保能夠安全地接入Internet。6.網(wǎng)絡拓撲結構設計在用戶網(wǎng)絡結構設計中，我們提議采取層次化結構設計。對于用戶即將建設網(wǎng)絡系統(tǒng)來說，想要建設成為一個覆蓋范圍廣、網(wǎng)絡性能優(yōu)良、具備很強擴展能力和升級能力網(wǎng)絡，在起初設計中就必須采取層次化網(wǎng)絡設計標準。采取這么結構所建設網(wǎng)絡具備良好擴充性、管理性，因為新子網(wǎng)模塊和新網(wǎng)絡技術能被更輕易集成到整個系統(tǒng)中，而不破壞已存在骨干網(wǎng)。大多數(shù)網(wǎng)絡都能夠被層次性劃分為三個邏輯服務單元：關鍵骨干網(wǎng)(Backbone)、匯聚網(wǎng)(Distribute)和接入網(wǎng)(Local－access)，模塊化網(wǎng)絡設計方法目標在于把一個大型網(wǎng)絡元素劃分成一個個互連網(wǎng)絡層次。層次性結構以下列圖所表示：主要網(wǎng)絡設備列表：設備型號描述數(shù)量（臺）WS-C2950G-48-EI52621XM141硬件拓展：假如人員有增加，能夠增加相同類型2950系列交換機假如分支機構數(shù)量增加，能夠考慮在路由器上增加擴展模塊，擴展模塊型號依照連接線路類型確定假如路由器與交換機之間連接成為網(wǎng)絡瓶頸，能夠考慮更換為3層交換機IP地址擴展：現(xiàn)在各部門分配網(wǎng)段都有比較大剩下地址空間，具備很好可擴展性詳細劃分以下：全部地址空間是192.168.10.0/24和192.168.11.0/24遠程分支機構IP地址是192.168.20.0/24IP地址規(guī)劃：部門地址空間所屬VLAN總經(jīng)理副總經(jīng)理192.168.11.162/27192.168.11.163/27VLAN50名稱：financial銷售部192.168.10.0/25VLAN10名稱：sales市場部192.168.10.128/25VLAN20名稱：marketing技術支持部192.168.11.0/25VLAN30名稱：technic人事行政部192.168.11.128/27VLAN40名稱：HR財務部192.168.11.160/27VLAN50名稱：financial路由器接口地址空間用途192.168.20.1/30Fa0/1192.168.10.1/25192.168.10.129/25192.168.11.1/25192.168.11.129/27192.168.11.161/27接口規(guī)劃：設備名稱接口用途接口類型R1連接Sw1Trunk接口路由接口Sw1連接R1連接Sw2連接Sw3連接Sw4連接Sw5連接用戶PC連接用戶PCTrunk接口Trunk接口Trunk接口Trunk接口Trunk接口Sw2連接Sw1連接用戶PC連接用戶PCTrunk接口Sw3連接Sw1連接用戶PC連接用戶PCTrunk接口Sw4連接Sw1連接用戶PC連接用戶PCTrunk接口Sw5連接Sw1連接用戶PC連接用戶PCTrunk接口交換機配置：配置主機名加密保留密碼添加VLAN配置VLANTrunk路由器配置：配置主機名加密保留密碼在路由器上配置單臂路由在路由器上配置默認路由訪問遠程分支機構四、綜合布線局域網(wǎng)布線設計依據(jù)是網(wǎng)絡分布架構。網(wǎng)絡布線必須有較久遠考慮。對于大型局域網(wǎng)，連接企業(yè)院內(nèi)各個建筑物網(wǎng)絡通常選擇光纖，統(tǒng)一規(guī)劃，冗余設計，使用線纜保護管道而且埋入地下。建筑物內(nèi)又分為連接各個樓層垂直布線子系統(tǒng)和連接同一樓層各個房間入網(wǎng)計算機水平布線子系統(tǒng)。假如設有信息中心網(wǎng)絡機房，還應該考慮機房特殊布線需求。在局域網(wǎng)布線時，應該充分考慮到未來網(wǎng)絡擴展可能需要最大接入節(jié)點數(shù)量、接入位置分布和用戶使用方便性。若整座建筑物接入局域網(wǎng)節(jié)點計算機不多，能夠采取從一個接入層節(jié)點直接連接全部入網(wǎng)節(jié)點設計。若建筑物每個樓層都分布有大量接入節(jié)點，就需要設計垂直布線子系統(tǒng)和水平布線子系統(tǒng)，而且在每層樓設置專門配線間，安置該樓層接入層節(jié)點網(wǎng)絡設備和配線裝置。水平布線子系統(tǒng)通常采取非屏蔽雙絞線或屏蔽雙絞線，怎樣選擇線纜類型和帶寬依照應用需求決定。連接各個樓層交換機垂直布線子系統(tǒng)通常采取光纖。企業(yè)綜合布線系統(tǒng)由工作區(qū)子系統(tǒng)、水平布線子系統(tǒng)、垂直干線子系統(tǒng)、管理子系統(tǒng)和建筑群子系統(tǒng)組成。它設計標準以下：開放性嚴格按照IEEE802、EIA/TIA568等工業(yè)及建筑布線標準和中國建筑電氣設計/工業(yè)企業(yè)通信設計規(guī)范。實用性適應企業(yè)現(xiàn)在和未來發(fā)展需要，具備數(shù)據(jù)通信、語音通信和圖像通信功效。靈活性布線系統(tǒng)中任一信息點能夠很方便地與多個類型設備（如電話、計算機、檢測器件以及傳真等）進行連接?？蓴U展性布線系統(tǒng)具備較強可擴展性，在未來需要時能夠很輕易地將所擴充設備連接到系統(tǒng)中來，實現(xiàn)各種網(wǎng)絡服務與應用。經(jīng)濟性綜合布線系統(tǒng)是一個既具備良好早期投資特征，即在今后若干年中不增加新投資情況下仍能保持建筑物先進性，又是具備極高性能價格比高科技產(chǎn)品。通常情況下，綜合布線系統(tǒng)使用壽命為。可靠性綜合布線系統(tǒng)采取高品質(zhì)材料和組合壓接方式組成一套高標準信息通道。每條通道都采取專用儀器校核線路衰減、串音、信噪比，以確保其電氣性能不會造成交叉干擾。所以，北方企業(yè)應采取綜合布線系統(tǒng)，才能愈加好發(fā)揮千兆局域網(wǎng)威力。五、實施步驟與時間安排序號實施內(nèi)容責任人時間進度安排實施結果1設備到貨檢驗2設備安裝設備上架：線纜連接：3設備調(diào)試交換機調(diào)試：路由器調(diào)試：4分段測試5整網(wǎng)測試6驗收7文檔交付8用戶培訓六、驗收測試序號測試項目測試方法測試結果1相同VLAN主機之間是否能通信2不一樣VLAN之間主機是否能通信3主機能否ping通自己網(wǎng)關4主機之間是否能與遠程分支機構主機通信七、網(wǎng)絡維護1.更新WEB頁面版面、樣式、內(nèi)容更新；企業(yè)共享資料更新；網(wǎng)絡教室、軟件下載內(nèi)容更新；聊天室及電子論壇維護等工作由管理員進行。各種報表、數(shù)據(jù)庫更新，信息公布由各部門管理員從當?shù)氐卿浄掌鬟M行。2．備份因為考慮最低投資，未采取磁帶機備份，而使用磁盤鏡像技術容錯，這么不但得到完整數(shù)據(jù)備份，而且還提升了系統(tǒng)性能。3.診療INTRANET采取TCP/IP協(xié)議,在網(wǎng)絡調(diào)試中主要采取了以下幾個診療程序:Ping;Ipconfig;Nbtstat;Netstat;Hostname4.安全利用代理服務器Ccproxy防火墻功效能夠阻擋Internet上系統(tǒng)或使用者直接進入

Intranet。網(wǎng)絡管理員密碼和各用戶密碼均利用AD組策略統(tǒng)一進行管理，并利用其“組策略”功效統(tǒng)一布署密碼策略：包含密碼最長/最短使用期、密碼長度、唯一性和帳戶鎖定等項目。域用戶權限也利用“域用戶容器”統(tǒng)一管理。5.磁盤整理即使Windows系統(tǒng)本身包含磁盤碎片整理程序,提議采取第三方程序Diskeeper定時整理磁盤碎片。八、總結本設計從企業(yè)網(wǎng)建設思想、目標、能夠選取網(wǎng)絡技術