中小企业网络规划与设计的方案

一个中小企业网络规划与设计的方案 网络工程 设计方案 需要一个中小企业网络规划与设计的方案 1 公司有 1000 台 PC 2 公司共有多个部门，不同部门的相互访问要求有限制，公司有若干个跨省的分 公司 3 公司有自己的内部网页与外部网站 4 公司有自己的 OA 系统 5 公司中的每台机能上互联网 6核心技术采用 VPN 根据以上 6 个方面的要求说明 提出一个网络设计方案 目目 录录 前言 一、项目概述 二、需求概述 三、网络需求 1.布线结构需求 2.网络设备需求 3.IP 地址规划 四、系统需求 1.系统要求 2.网络和应用服务 五、存储备份系统需求 1.总体要求 2.存储备份系统建设目标 - 1 - / 10 3.存储系统需求 4.备份系统需求 六、网络安全需求 1.网络安全体系要求 2.网络安全设计模型 前言前言 根据项目招标书的招标要求来细化为可执行的详细需求分析说明书，主要为针对项 目需求进行深入的分析，确定详细的需求状况以及需求模型,作为制定技术设计方案、技 术实施方案、技术测试方案、技术验收方案的技术指导和依据 一、项目概述 1. 网络部分的总体要求 满足集团信息化的要求,为各类应用系统提供方便、快捷的信息通路。 良好的性能，能够支持大容量和实时性的各类应用。 能够可靠的运行，较低的故障率和维护要求。 提供安全机制，满足保护集团信息安全的要求。 具有较高的性价比。 未来升级扩展容易，保护用户投资。 用户使用简单、维护容易。 良好的售后服务支持。 2. 系统部分的总体要求 易于配置所有的客户端和服务器系统应该是易于配置和管理的，并保障客户端的方便 使用; 更广泛的设备支持所有操作系统及选择的服务应尽量广泛的支持各种硬件设备; 稳定性及可靠性系统的运行应具有高稳定性，保障 7*24 的高性能无故障运行。 可管理性系统中应提供尽量多的管理方式和管理工具，便于系统管理员在任何位置方 便的对整个系统进行管理; - 2 - / 10 更低的 TCO系统设计应尽量降低整个系统和 TCO拥有成本; 安全性在系统的设计、实现及应用上应采用多种安全手段保障网络安全; 良好的售后服务支持。 除了满足上述的基本特征外，本项目的设计还应具有开放性、可扩展性及兼容性， 全部系统的设计要求采用开放的技术和标准选择主流的操作系统及应用软件，保障系统 能够适应未来几年公司的业务发展需求，便于网络的扩展和集团的结构变更。 二、需求概述 在设计方案时，无论是系统或网络都严格遵循以下原则，以保障方案能充分满足集 团的需求。 先进性和实用性原则 高性能原则 经济性原则 可靠性原则 安全性原则 可扩展性原则 标准化原则 易管理性原则 三、网络需求 集团园区网项目必须实现以下的功能需求建设一个通畅、高效、安全、可扩展的集 团园区网，支撑集团信息系统的运行，共享各种资源，提高集团办公和集团生产效率，降 低集团的总体运行费用。网络系统必须运行稳定。 集团园区网需要满足集团各种计算机应用系统的大信息量的传输要求。 集团园区网要具备良好的可管理性。减轻维护人员的工作量，提高网络系统的运行 质量。 集团园区网要具有良好的可扩展性。能够满足集团未来发展的需要，保护集团的投 资。 整个项目的施工，系统集成商要精心组织、严格管理、定期提交各类项目文档。 - 3 - / 10 在项目实施完毕之后，系统集成商要对集团的相关人员进行培训，并移交全部的项 目工程资料，保证集团园区网的正常运行和管理维护。 1.布线结构需求 集团目前拥有六家子公司，包括集团总部在内共有 2000 多名员工;园区内有 7 栋建 筑物， 分别是集团总部和子公司的办公和生产经营场所;光纤超五类综合布线系统， 3000 个左右信息点;集团计划为大部分的员工配置办公用计算机;集团目前有多种计算机应用 系统。 7 栋建筑物，每栋建筑高 7 层，都具有一样的内部物理结构。一层设有本楼的机房， 一楼布有少量的信息点，供未来可能的需求使用，目前并不使用不包括集团总部所在的 楼。二层和三层，每层楼布有96 个信息点。四层到七层，每层楼布有48 个信息点。每 层楼有一个设备间。楼内综合布线的垂直子系统采用多模光纤，每层楼到一层机房有两 条 12 芯室内光纤。每个子公司和集团总部之间通过两条 12 芯的室外光缆连接。要求将 除一层以外的全部信息点接入网络， 但目前不用的信息点关闭。 集团总部所在楼的一层， 是集团的主机房，布有 48 个信息点，但目前只有 20 台左右的服务器和工作站。 集团园区正在后期建设中，不存在遗留的网络系统。集团原有少量的网络设备，可 以不作考虑或者用作临时的补充之用。 2.网络设备需求 集团园区网计划采用 10M 的光纤以太网接入到因特网服务提供商的网络，然后接入 到因特网中， 使集团实现与外界的信息交换和网络通信。 集团统一一个出口访问 Internet， 集团能够控制网络的安全。 根据集团的网络功能需求和实际的布线系统情况，系统集成商需要给出设备选择的 合理建议，包括楼层接入交换机、子公司主交换机、集团核心交换机等。其中，楼层接入 设备需要选择同一型号的设备 ;子公司主交换机可以根据需要通过堆叠方式进行灵活的 升级扩容;核心交换机需要具有升级到 720Gbps 可用背板带宽的能力。 网络设备必须在技术上具有先进性、通用性，必须便于管理、维护。网络设备应该满 足集团现有计算机设备的高速接入，应该具备未来良好的可扩展性、可升级性，保护用 户的投资。网络设备必须具有良好的在满足功能与性能的基础上性能价格比最优。网络 - 4 - / 10 设备应该选择拥有足够实力和市场份额的厂商的主流产品，同时设备厂商必须要有良好 的市场形象与售后技术支持。 3.IP 地址规划 集团园区网计划使用私有的 A 类 IP 地址。集团园区网的 IP 地址分配原则如下 集团使用 IPv4 地址方案。 集团使用私有 IP 地址空间10.0.0.0/8。 集团使用 VLSM变长子网掩码技术分配 IP 地址空间。 集团 IP 地址分配满足合理利用的要求。 集团 IP 地址分配满足便于路由汇聚的要求。 集团 IP 地址分配满足分类控制等的要求。 集团 IP 地址分配满足未来公司网络扩容的需要。 集团园区网的 IP 地址的一些具体使用规定 了网化后，所有的第一个子网0 子网都不分配给用户使用。 网关的地址统一使用子网的最后一个可用地址。 IP 地址的使用需要报集团总部审批备案。 具体配置如下 机构 IP 地址/地址范围 说明 总部 10.16.*.252/24 1 号楼接入层交换机管理 IP 地址*表示从 97 至 102 对应 2 至 7 层 10.16.35./32 非二层交换机的 Loopback 地址*表示 1 至 7 连接办公区域、 服务器 区域、核心区域的 6 台交换机以及边界路由器 10.16.*.1 ～ 10.16.*.251/24 各层客户端 DHCP 地址范围*表示从 97 至 102 对应 2 至 7 层 10.16.*.252、253/24 1 号楼汇聚层交换机对应每一 Vlan 的 IP