企业网络规划Word下载.docx

企业网络规划Word下载.docx

《企业网络规划Word下载.docx》由会员分享，可在线阅读，更多相关《企业网络规划Word下载.docx（20页珍藏版）》请在冰豆网上搜索。

所有网络设备均可用适当的网管软件进行监控、管理和设置；

5、企业的网络设备应采用国际统一的标准，以方便以后的扩充。

总结

1、先进性：

采用市场覆盖率高、标准化和技术成熟的软硬件产品；

2、实用性：

建网时应考虑利用和保护现有的资源、充分发挥设备效益；

采用树型设计，使系统配置灵活，满足公司以后发展的建网原则，使网络具有强大的可增长性；

3、可靠性：

对网络的设计、选型、安装、调试等各环节进行统一规划和分析，确保系统运行可靠；

4、经济性：

投资合理，有良好的性能价格比；

5、可扩展性：

要考虑到将来公司规模的扩大，网点数的增加等因素，使系统具有强大可扩充性能；

6、安全性：

采用的产品能保证网络的安全运行，并能具有访问控制功能。

网络规划的要求

1、实现100个及100个以上节点的接入；

2、实现对部门间数据共享与相互访问的控制；

3、合理划分VLAN；

4、保证网络安全；

5、使网络便于维护。

网络拓扑结构

根据公司的结构和部门的位置，做出如图设计：

设备选型要求

设备选型是网络组建中最关键的一步，它关乎着网络的稳定性与网络的安全性，也关乎着网络是否便于使用。

设备选型须符合以下要求：

服务器的选型

思科CISCOUCSC24M3（2U）

思科CISCOUCSC24M3（2U）详细参数

产品类别

机架式

产品结构

2U

处理器

CPU类型

Intel至强E5-2400

标配CPU数量

1颗/2颗

主板

主板芯片组

IntelC600

扩展槽

5×

PCI-E

内存

内存类型

DDR3

内存插槽数量

12

存储

硬盘接口类型

SATA/SAS/SSD

最大硬盘容量

24块英寸SATA/SAS/SSD

硬盘描述

24块英寸

热插拔盘位

支持热插拔

RAID模式

RAID0，1，10，5

网络

网络控制器

一个千兆管理口，双千兆网卡口

接口类型

标准接口

1×

RJ45网络接口6×

USB接口（2个前置，4个后置）1×

VGA接口1×

DB-9串口1×

Gigabit管理口

电源性能

电源类型

双冗余650W/1200W

电源数量

2个

外观特征

产品尺寸

×

430×

路由器选型

思科CISCO3925/K9模块化多业务路由器是思科公司面向运营商网络和企业用户的网络产品，提供了极其丰富的软件特性，支持哑终端接入服务器功能和金融POS接入功能，支持SNA/DLSw、VoIP特性等，提供丰富的备份方案及QoS特性；

硬件采用模块化结构，在提供集成的高速以太网接口同时，提供丰富的可选配模块。

CISCO3925/K9路由器具有更灵活的配置方式和更高的处理能力，采用华为公司VRP网络操作系统平台，支持更多的功能特性，如华为公司的动态VPN（DVPN）、分支机构智能管理解决方案（BIMS），具备MPLSVPN功能、可平滑升级支持IPv6等等，符合未来IP技术的发展潮流，既适合于在中小型企业网中担当核心路由器，也可在一些大的分支机构担当接入路由器。

华为在成熟的VRP软件平台的基础上，结合CISCO3925/K9的硬件体系结构和软件业务要求，度身定做的的CISCO3925/K9的软件体系，完全继承了VRP平台的稳定性、成熟性和可靠性，所提供的软件业务均为VRP平台的成熟特性，同时可以随着VRP平台的不断发展同步提供新的特性。

支持L2TPVPN、GREVPN、IPSecVPN、SSLVPN、MPLSL3VPN，MPLSL2VPN、华为动态VPN等多种VPN业务。

CISCO3925/K9路由器支持华为公司动态VPN（DVPN）技术，相比传统IPVPN组网，不仅维护成本低，同时网络应用更加灵活，动态VPN提供完善的认证和加密特性，完全保证用户的网络安全。

思科CISCO3925/K9

基本参数

路由器类型

多业务路由器

传输速率

10/100/1000Mbps

端口结构

模块化

局域网接口

3个

其它端口

2个基于SFP的端口2个外部端口1个串行控制台端口1个串行辅助端口

扩展模块

2个服务模块插槽+1个双宽度服务模块插槽+4个EHWIC插槽数+2个双宽度EHWIC插槽+1个ISM插槽数+4个板载DSP（PVDM）插槽

功能参数

防火墙

内置防火墙

Qos支持

支持

VPN支持

其他参数

产品内存

DRAM内存：

1GB，最大2GB

电源电压

AC100-240V，47-63Hz

产品认证

UL60950-1，CAN/CSA，EN60950-1，AS/NZS60950-1，IEC60950-1

产品重量

（带交流电源，无模块）

环境标准

工作温度：

0-40℃

工作湿度：

10%-85%RH

存储温度：

-40-70℃存储湿度：

5%-95%RH

交换机选型

核心交换机选型

CiscoCatalyst4948是一款线速、低延迟、第二到四层、1机架单元（1RU）固定配置交换机，可提供进行了优化设计的服务器集群机架的交换。

CiscoCatalyst4948以成熟的CiscoCatalyst4500系列硬件和软件架构为基础，为高性能服务器和工作站的低密度、多层汇聚提供了出色性能和可靠性。

CiscoCatalyst4948具有48个线速10/100/1000BASE-T端口，并另有4个线速端口，可容纳可选1000BASE-X小型可插拔（SFP）光接口1。

可选的内部AC或DC1+1热插拔电源和带冗余风扇的一个热插拔风扇架提供了优秀的可靠性和可维护性。

CiscoCatalyst4948采用了一个96Gbps交换矩阵，在硬件中为第二到四层流量提供了72Mpps的转发速率，从而为数据密集型应用提供了线速吞吐率和低延迟。

无论有多少路由条目或启用了多少第三层和第四层服务，都能保证交换性能。

基于硬件的思科快速转发路由架构提高了可扩展性和性能。

CiscoCatalyst4948通过1+1冗余热插拔内部AC或DC电源，为关键应用提供了可靠性。

当电源连接到不同电路时，1+1电源设计提供了A到B故障转换。

同一设备中可混用AC和DC电源，以实现最大部署灵活性。

CiscoCatalyst4948也拥有一个带4个冗余风扇的热插拔风扇架，可提供更高可维护性和可用性。

在单一CiscoCatalyst4948上，可安全地建立多个服务器群。

此交换机能同时隔离不同的第二层群组流量，并保留IP地址空间。

在万一发生服务器遭破坏的情况下，CiscoCatalyst4948无需更改服务器配置，即能防止中间人和IP电子欺骗攻击群组的其余部分。

CiscoCatalyst4948会记录这些攻击，以进行审查。

CiscoCatalyst4948提供了丰富的网络流量安全功能。

安全策略可通过访问控制列表（ACL）方便地制订。

所有ACL查询都在硬件中完成，所以在网络中实施基于ACL的线速安全性时，不会影响线速转发和路由性能。

CiscoCatalyst4948也支持SSH（版本1和2）协议以及简单网络管理协议版本3（SNMPv3），用于安全远程访问和网络管理。

CiscoCatalyst4948参数

主要参数

产品类型

千兆以太网交换机

应用层级

三层

266MHz

交换方式

存储-转发

背板带宽

96Gbps

包转发率

72Mpps

MAC地址表

32K

端口参数

非模块化

端口数量

52个

端口描述

48个10/100/1000Mbps端口，4个GE端口

功能特性

网络标准

IEEE，IEEE，IEEE，IEEE，IEEE，IEEE，IEEE，IEEE，IEEE，IEEE，IEEE

VLAN

QOS

网络管理

基于命令行界面（CLI）的管理控制台提供具体的带外管理

其它参数

电源功率

300W

-40-75℃相对湿度：

10%-90%（非冷凝）

二层交换机的选型

CISCOWS-C2960S-24TS-L

企业级交换机纠错

二层纠错

10/100/1000Mbps纠错

128MBFLASH内存：

64MB纠错

存储-转发纠错

88Gbps纠错

纠错

8K纠错

非模块化纠错

28个纠错

24个以太网10/100/1000Mbps端口，4个1GbESFP端口纠错

传输模式

全双工/半双工自适应纠错

IEEE，IEEE，IEEE，IEEE，IEEE，IEEE，IEEE，IEEE，IEEE，IEEE，IEEE，IEEE，IEEE，IEEE纠错

支持纠错

状态指示灯

每端口，系统纠错

AC100-240V，50-60Hz纠错

300×

445×

45mm纠错

平均无故障时间

349，824小时纠错

-5-45℃工作湿度：

10%-95%（非冷凝）存储温度：

-5-45℃存储湿度：

10%-95%（非冷凝）纠错

产品类型：

应用层级：

传输速率：

产品内存：

128MB

FLASH内存：

交换方式：

背板带宽：

包转发率：

MAC地址表：

端口结构：

端口数量：

端口描述：

传输模式：

网络标准：

VLAN：

QOS：

状态指示灯：

电源电压：

产品尺寸：

产品重量：

平均无故障时间：

环境标准：

-5-45℃

工作湿度：

10%-95%（非冷凝）

存储温度：

防火墙选型

CISCOASA5510-BUN-K9

设备类型

VPN防火墙

并发连接数

130000

网络吞吐量

300Mbps

安全过滤带宽

170Mbps

用户数限制

无用户数限制

网络端口

3+1个管理快速以太网端口、可升级到5个快速以太网端口、1个SSM扩展插槽

控制端口

console

入侵检测

DoS

管理

思科安全管理器（CS-Manager）,Web

安全标准

UL1950,CSANo.950,EN60950IEC60950,AS/NZS3260,TS001

一般参数

电源

100-240VAC,47/63Hz

362**

适用环境

工作温度:

0℃-40℃、工作湿度:

5%-95%（非冷凝）、存储温度:

-25℃-70℃、存储湿度:

5%-95%（非冷凝）

其他性能

产品特性

产品特性1

其他端口:

3个FE端口,2个USB

杀毒软件选型

瑞星杀毒软件——大中型企业版

功能特点：

1、“云安全”系统

通过互联网，将所有“云安全”客户端（瑞星用户）与“云安全”服务器实时连接，组成庞大的木马病毒、挂马网站监测网络，监测到这些安全威胁后，在最短时间内将解决方案瞬时送达所有用户。

使得杀毒软件网络版用户，也可享受到上亿瑞星用户的“云安全”成果。

使用全网智能管理功能，依据“云安全”系统提供的数据，网络管理员可以轻松掌握每台客户端的木马病毒感染情况、漏洞等安全信息，彻底查杀局域网内的盗号木马、木马下载器等。

2、智能主动防御

采用全新的“木马入侵拦截”技术（网站拦截+U盘拦截），全网防范网页挂马、U盘等木马入侵途径；

全面加固系统脆弱点，把挂马网站、木马病毒阻挡在电脑之外。

使用全网智能管理功能，网络管理员可以快速制定每台PC的主动防御规则，部署针对性的防挂马网站、防木马策略，从而在最大程度上阻止木马病毒、挂马网站的侵袭。

智能全网漏洞管理

作为微软MAPP合作伙伴，瑞星可以提前获取漏洞信息，结合全新的漏洞扫描引擎，全网打补丁更快更权威。

结合强大的全网管理功能，即时分类统计、汇总、备份，让网络管理员全面掌握、即时修补网络系统内所有漏洞。

强大的网络管理能力是网络安全的基础

部署：

针对国内复杂网络环境设计，轻松实现覆盖每台服务器和客户端的全网部署，支持Web安装、定制客户端安装包，提高全网安装效率。

管理：

管理员可以智能、快速、全面、直观的对全网电脑配置木马查杀、主动防御、升级等功能，实时远程获取客户端安全信息、客户端按规则自动分组管理、管理员权限分级。

执行：

在木马查杀、漏洞扫描、升级更新等日常工作中，共享“云安全”系统的安全成果，利用智能全网管理中心，一个网管轻松承担所有安全管理工作。

升级：

针对国内低带宽网络状况，拥有极高升级成功率，减少升级时间，支持客户端伪BT升级，支持锁定客户端升级代理。

报警和日志：

针对企业特点，全面优化报警中心，更加稳定、节省网络带宽。

可定制报警插件、报表内容，并制作详细病毒排行、客户端染毒排行和疫情趋势图。

二次开发：

针对国内网络及应用环境进行优化，提供全面的第三方二次开发接口，保证全网反病毒系统和其它管理、应用、安全软件的兼容和联动。

3、兼容多种平台

支持微软64位Windows平台，支持Vista等各种主流Windows、Unix、Linux平台，适应国内多操作系统的复杂网络环境。

携手华为3Com、思科、迈普等硬件厂商，率先推出软、硬件结合的安全解决方案。

4、一体化智能服务体系

百余名技术服务工程师为企业客户提供产品咨询、安装部署、技术支持及数据修复等服务。

依靠强大的呼叫服务中心和客户服务平台，配合7X24小时新病毒应急响应部门，在短时间内为企业提供新病毒处理方案，解决各种网络安全问题。

PC选型

联想（lenovo）扬天T4900D商用电脑

设备名称

规格

CPU

Intel酷睿i53470

4GBDDR3

显卡

AMDRadeonHD7450

显示器

20英寸

光驱

DVD-ROM

硬盘

1TB7200转

IP地址分配及VLAN划分

为了使以后的网络管理变得容易，减少网络管理员的工作量，我们制定了设备IP地址表：

参数信息

备注

路由器

WAN:

LAN:

DNS:

启用敏感字过滤

WEB服务器

子网掩码：

FTP服务器

数据库服务器

电子邮件服务器

VLAN1

~

网关：

1F

每个IP最大下行速度限制为

2MB/S

VLAN2

2F

VLAN3

3F

VLAN4

4F

WEB、FTP、数据库、电子邮件服务器配置方案

采用WindowsServer2012操作系统，apache服务，SQLServer2012数据库，php网站程序，并配置FTP用于上传文件，邮件服务器用于沟通。

1、系统技术工程师安装配置apche、SQLServer2012、php环境。

2、系统工程师安装配置邮件服务器Sendmail。

3、系统技术工程师安装配置ftp服务器。

4、架设公司web网站，上传数据库文件。

防火墙的配置

启用防火墙并对防火强设置数据包过滤功能，添加敏感字过滤。

编号

名称

单价

数量

总价

1

14300

3

42900元

2

思科CISCO3925/K9路由器

23000元

CiscoCatalyst4948

核心交换机

30000

30000元

4

6000元

8

48000元

5

32000元

6

1800元

100

180000元

7

联想（lenovo）扬天T4900D

4000元

40000元

网线

元/米

1000米

500元

9

水晶头

元

2000

1100元

10

网络设备安装费

10000元

总计

407500元