企业网络规划与方案.docx

企业网络规划与方案.docx

《企业网络规划与方案.docx》由会员分享，可在线阅读，更多相关《企业网络规划与方案.docx（19页珍藏版）》请在冰豆网上搜索。

企业网络规划与方案

公司网络规划与设计的方案

网络工程设计方案需要一此中小公司网络规划与设计的方案

（1）公司有1000台PC

（2）公司共有多个部门，不一样部门的相互接见要求有限制，公司有若干个跨省的分

公司

（3）公司有自己的内部网页与外面网站

（4）公司有自己的OA系统

（5）公司中的每台机能上互联网

（6）中心技术采纳VPN

依据以上6个方面的要求说明提出一个网络设计方案

序言

一、项目概括

二、需求概括

三、网络需求

1.布线构造需求

2.网络设施需求

3.IP地点规划

四、系统需求

1.系统要求

2.网络和应用服务

五、存贮备份系统需求

1.整体要求

2.存贮备份系统建设目标

3.储存系统需求

4.备份系统需求

六、网络安全需求

1.网络安全系统要求

2.网络安全设计模型

序言

依据项目招标书的招标要求来细化为可履行的详尽需求剖析说明书，主要为针对

项目需求进行深入的剖析，确立详尽的需求状况以及需求模型,作为拟订技术设计方案、技术实行方案、技术测试方案

、技术查收方案的技术指导和依照

一、项目概括

1.网络部分的整体要求:

知足公司信息化的要求,为各种应用系统供给方便、快捷的信息通路。

优秀的性能，能够支持大容量和及时性的各种应用。

能够靠谱的运转，较低的故障率和保护要求。

供给安全体制，知足保护公司信息安全的要求。

拥有较高的性价比。

将来升级扩展简单，保护用户投资。

用户使用简单、保护简单。

优秀的售后服务支持。

2.系统部分的整体要求：

易于配置：

所有的客户端和服务器系统应当是易于配置和管理的，并保障客户端的方便使用;

更宽泛的设施支持：

所有操作系统及选择的服务应尽量宽泛的支持各样硬件设施;

稳固性及靠谱性：

系统的运转应拥有高稳固性，保障7*24的高性能无故障运转。

可管理性：

系统中应供给尽量多的管理方式和管理工具，便于系统管理员在任何地点方便的对整个系统进行管理;

更低的TCO：

系统设计应尽量降低整个系统和TCO（拥有成本）;

安全性：

在系统的设计、实现及应用上应采纳多种安全手段保障网络安全;

优秀的售后服务支持。

除了知足上述的基本特点外，本项目的设计还应拥有开放性、可扩展性及兼容性，所有系统的设计要求采纳开放的技术和标准选择主流的操作系统及应用软件，保障系统能够适应将来几年公司的业

务发展需求，便于网络的扩展和公司的构造更改。

二、需求概括

在设计方案时，不论是系统或网络都严格按照以下原则，以保障方案能充足知足公司的需求。

先进性和适用性原则

高性能原则

经济性原则

靠谱性原则

安全性原则

可扩展性原则

标准化原则

易管理性原则

三、网络需求

公司园区网项目一定实现以下的功能需求：

建设一个畅达、高效、安全、可扩展

的公司园区网，支撑公司信息系统的运转，共享各样资源，提升公司办公和公司生产

效率，降低公司的整体运转花费

。

网络系统一定运转稳固。

公司园区网需要知足公司各样计算机应用系统的大信息量的传输要求。

公司园区网要具备优秀的可管理性。

减少保护人员的工作量，提升网络系统的运转质量。

公司园区网要拥有优秀的可扩展性。

能够知足公司将来发展的需要，保护公司的投资。

整个项目的施工，系统集成商要精心组织、严格管理、按期提交各种项目文档。

在项目实行完成以后，系统集成商要对公司的有关人员进行培训，并移交所有的项目工程资料，保证公司园区网的正常运转和管理保护。

1.布线构造需求

公司当前拥有六家子公司，包含公司总部在内共有2000多名职工;园区内有7栋建

筑物，分别是公司总部和子公司的办公和生产经营场所;光纤+超五类综合布线系统，3000个左右信息点;公司计划为大

部分的职工配置办公用计算机;公司当前有多种计算机应用系统。

7栋建筑物，每栋建筑高7层，都拥有同样的内部物理构造。

一层设有本楼的机房，

一楼布有少许的信息点，供将来可能的需求使用，当前其实不使用（不包含公司总部所在

的楼）。

二层和三层，每层楼

布有96个信息点。

四层到七层，每层楼布有48个信息点。

每层楼有一个设施间。

楼

内综合布线的垂直子系统采纳多模光纤，每层楼到一层机房有两条12芯室内光纤。

每

个子公司和公司总部之间经过两条

12芯的室外光缆连结。

要求将除一层之外的所有信息点接入网络，但当前不用的信息

点封闭。

公司总部所在楼的一层，是公司的主机房，布有48个信息点，但当前只有20

台左右的服务器和工作站。

公司园区正在后期建设中，不存在遗留的网络系统。

公司原有少许的网络设施，能够不作考虑或许用作暂时的增补之用。

2.网络设施需求

公司园区网计划采纳10M的光纤以太网接入到因特网服务供给商的网络，而后接入到因特网中，使公司实现与外界的信息互换和网络通讯。

公司一致一个出口接见Internet，公司能够控制网络的安全

。

依据公司的网络功能需乞降实质的布线系统状况，系统集成商需要给出设施选择的合理建议，包含楼层接入互换机、子公司主互换机、公司中心互换机等。

此中，楼层接入设施需要选择同一型号的

设施;子公司主互换机能够依据需要经过堆叠方式进行灵巧的升级扩容;中心互换机需要拥有升级到720Gbps可用背板带宽的能力。

网络设施一定在技术上拥有先进性、通用性，一定便于管理、保护。

网络设施应当知足公司现有计算机设施的高速接入，应当具备将来优秀的可扩展性、可升级性，保护用户的投资。

网络设施一定

拥有优秀的在知足功能与性能的基础上性能价钱比最优。

网络设施应当选择拥有足够实力和市场份额的厂商的主流产品，同时设施厂商一定要有优秀的市场形象与售后技术支持。

3.IP地点规划

公司园区网计划使用私有的A类IP地点。

公司园区网的IP地点分派原则以下：

公司使用IPv4地点方案。

公司使用私有IP地点空间：

。

公司使用VLSM（变长子网掩码）技术分派IP地点空间。

公司IP地点分派知足合理利用的要求。

公司IP地点分派知足便于路由汇聚的要求。

公司IP地点分派知足分类控制等的要求。

公司IP地点分派知足将来公司网络扩容的需要。

公司园区网的IP地点的一些详细使用规定：

了网化后，所有的第一个子网（0子网）都不分派给用户使用。

网关的地点一致使用子网的最后一个可用地点。

IP地点的使用需要报公司总部审批存案。

详细配置以下：

机构IP地点/地点范围说明

总部10.16.*.252/241号楼接入层互换机管理IP地点（*表示从97至102对应2至

7层）

10.16.35./32非二层互换机的Loopback地点（*表示1至7连结办公地区、服务器地区、中心地区的6台互换机以及界限路由器）

10.16.*.1～10.16.*.251/24各层客户端DHCP地点范围（*表示从97至102对应2

至7层）

10.16.*.252、253/241号楼汇聚层互换机对应每一Vlan的IP地点（*表示从97至102

对应Vlan12至17）

10.16.*.254/241号楼汇聚层互换机对应每一Vlan的虚构IP地点即网关IP地点（*

表示从97至102对应Vlan12至17）

、2/30中心层互换机之间互联IP地点

、6/30服务器区块汇聚层互换机互联

IP地点

、18/30

服务器区块汇聚层互换机与中心层互换机互联

IP地点1

、22/30

服务器区块汇聚层互换机与中心层互换机互联

IP地点2

、26/30

路由器与中心层互换机互联

IP地点1

、30/30

路由器与中心层互换机互联

IP地点2

、34/30

路由器与防火墙互联IP地点

、38/301号楼汇聚层互换机互联IP地点

、42/302号楼汇聚层互换机互联IP地点

、46/303号楼汇聚层互换机互联IP地点

、50/304号楼汇聚层互换机互联IP地点

、54/305号楼汇聚层互换机互联IP地点

、58/306号楼汇聚层互换机互联IP地点

、62/307号楼汇聚层互换机互联IP地点

、66/30网管工作站及相应的网关地点

、2/27域控/DNS服务器主备IP地点

、4/27NAS服务器主备IP地点

、6/27Web/Mail服务器主备IP地点

子公司110.32.*.252/242号楼接入层互换机管理IP地点（*表示从97至102对应2

至7层）

、2/32三层互换机的Loopback地点

10.32.*.1～10.32.*.251/24各层客户端DHCP地点范围（*表示从97至102对应2

至7层）

10.32.*.252、253/242号楼汇聚层互换机对应每一Vlan的IP地点（*表示从97至102

对应Vlan12至17）

10.32.*.254/242号楼汇聚层互换机对应每一

Vlan的虚构

IP

地点即网关

IP地点（*

表示从

97至

102对应

Vlan12至

17）

子域服务器IP地点

服务器IP地点

子公司210.48.*.252/242号楼接入层互换机管理IP地点（*表示从97至102对应2

至7层）

、2/32三层互换机的Loopback地点

10.48.*.1～10.48.*.251/24各层客户端DHCP地点范围（*表示从97至102对应2

至7层）

10.48.*.252、253/242号楼汇聚层互换机对应每一Vlan的IP地点（*表示从97至102

对应Vlan12至17）

10.48.*.254/242号楼汇聚层互换机对应每一Vlan的虚构IP地点即网关IP地点（*

表示从97至102对应Vlan12至17）

子域服务器IP地点

服务器IP地点

子公司310.64.*.252/242号楼接入层互换机管理IP地点（*表示从97至102对应2

至7层）

、2/32三层互换机的Loopback地点

10.64.*.1～10.