中型企业网络方案设计.docx
《中型企业网络方案设计.docx》由会员分享，可在线阅读，更多相关《中型企业网络方案设计.docx（8页珍藏版）》请在冰豆网上搜索。
中型企业网络方案设计
中型企业网络方案设计
摘要：
当今世界信息化浪潮席卷正全球。
因特网的迅猛发展不仅带动了信息产业和国民经济地迅猛增长，也为企业的发展带来了勃勃生机。
以因特网为代表的信息技术的发展不仅直接牵动了企业科技的创新和生产力的提高，也逐渐成为提高企业竞争力的重要力量。
就在我们为我国小企业网络建设拍掌击节的时候，我们也注意到这样一个事实，即我国小企业网络建设和应用中存在着许多问题。
总结一下，主要有以下几点：
首先，服务器接入访问成为瓶颈。
这一问题主要出自于软件应用体系的变化，因为C/S、W/S等软件应用模式的演变，服务器的数据运算和传输负荷也在不断提高，导致的直接结果就是服务器需要不断升级。
服务器的发展，技术发展。
一个企业建立网络成了企业成长的关键部分。
关键词：
中型企业；网络建设；
1需求分析
1.1中小型企业网络设计需求
在本方案中，企业以45台办公计算机为例，设定该企业对网络需求如下：
企业计划有45台办公计算机，要求如下：
●都能访问Internet资源；
●外网能通过Internet只能访问企业DMZ区域的各种共享服务器，如FTP、WWW等，不能访问其他内网信息；
●两栋楼之间通过广域网联通；
●出差工作人员及在家办公人员能够远程访问公司内部的共享文件以及进行数据传送；
●网络要求是可以扩展的、高速的、冗余的、安全的，并可满足为现在或将来进行语音、视频、图像等各种服务的应用；
●要保证企业内部服务器可以集中管理及企业内部信息安全；
为了简化起见，在本方案中，把公司的设计部、财务部、技术部、经理办公室，人力资源部、销售部、企划部、生产车间和库房9个部门分于不同的vlan。
1.2网络设计需求分析
根据企业提出需求，进行分析，最终将采取以下方案解决企业需求：
一、申请一个10M的带宽，以满足45台计算机访问Internet。
二、申请2个公网IP：
一个分配给Internet接入路由器的串行借口，另一个用作NAT。
三、购买一台华为路由器以实现企业内部网络连接到Internet。
四、企业目前有45太计算机连入网络，考虑在未来5年内可能会有所增加，预计增加幅度为20台，因此接入层交换机48口的华为，需要1台用于楼宇1，24口的华为需要1台用于楼宇2。
五、将各部门划分在不同的VLAN。
六、邮件服务器，web服务器，ftp服务器直接与核心交换机华为连接，置于管理机房，方便管理，同时配置ACL控制各部门访问权限。
七、在路由器上配置VPN，以实现出差工作人员及在家办公人员远程访问企业内部资源及数据交换。
1.3硬件环境
在最低配置的情况下，系统的性能往往不尽如人意，现在的硬件性能已经相当出色，而且价格也很便宜，因此我们通常给服务器端配置高性能硬件。
处理器：
英特尔至强5600系列
内存：
16GB
硬盘空间：
300GB
显卡：
NVIDIA中高端显卡
2网络维护
2.1网络维护的必要性
良好的网络维护是取得良好的网络服务质量的前提和保障。
2.2防护能力是静态的
传统防御完全依靠网络管理员对设备的人工配置来实现，难以应对当前越来越多的、技术手段越来越高的网络入侵事件。
2.3防护具有很大的被动性
采用传统的防御技术只能被动地接受入侵者的每一次攻击，而不能对入侵者实施任何影响；
2.4不能识别新的网络攻击
传统防御技术大多都依靠基于特征库的检测技术，这就使网络防御始终落后于网络攻击，难以从根本上解决网络安全问题。
2.5网络维护的实现
主动防御是一种前摄性防御，由于一些防御措施的实施，使攻击者无法完成对目标的攻击，或者使系统能够在无需人为被动响应的情况下预防安全事件。
作为一种新的对抗网络攻击的技术，其优势主要体现在以下几个方面：
1.主动防御可以预测未来的攻击形势，检测未知的攻击，从根本上改变了以往防御落后于攻击的不利局面。
2.具有自学习的功能，可以实现对网络安全防御系统进行动态的加固。
3.主动防御系统能够对网络进行监控，对检测到的网络攻击进行实时的响应。
3企业网络所需网络设备介绍
中小型企业由于在资金投入上有很大限制，所以设备的选择应该在考虑其成本的前提下进行。
一般来说，用于中小型企业的华为网络设备有以下几种：
3.1路由器：
H3CMSR50-60
产品概述MSR（MultipleServicesRouters）多业务开放路由器是杭州华三通信技术有限公司（以下简称“H3C”）专门面向行业分支机构和大中型企业而推出的新一代网络产品。
MSR先进的软件结构与硬件平台，能够在最小的投资范围内为企业边缘网络提供一体化解决方案，更能充分满足未来业务扩展的多元化应用需求，符合企业IT建设的现状与趋势。
企业信息架构正在由C/S模式向B/S模式转变，MSR具备高数据转发能力与高加密能力，很好的解决了转变过程中凸现的网络带宽压力与安全隐患，保障企业关键业务流可以高速、机密的通过广域网传输。
MSR集数据安全、语音通信、视频交互、业务定制等功能于一体，能够在企业网络应用不断丰富的形势下将多元业务方便的部署于同一节点，不仅能够最大程度的避免网络中多设备繁杂异构问题，而且极大降低了企业网络建设的初期投资与长期运维成本。
针对企业用户日益个性化的应用需求，MSR领先集成了可以定制开发的高性能开放业务平台，任何人都可以基于该平台开发自身需要的高级网络业务，企业用户只需安装软件便能在网络中方便的部署相应业务，节省了购置各类高昂专用网络设备的投资。
MSR在突破性提高数据处理能力与插槽扩展性的同时，还能完全兼容原AR系列的硬件模块与软件功能，为客户提供了最为经济的网络升级方案。
MSR产品包括MSR50、MSR30和MSR20三个系列。
H3CMSR50系列多业务开放路由器包含MSR50-40和MSR50-60两款设备，这两款设备均提供两种不同性能引擎的主控板以满足不同性能需求的多业务并发应用。
该系列产品可以为大型分支机构提供高性能、多业务的一体化网络方案，也可以作为大中型企业的核心网络设备，完成数据、语音、视频等多种流量的广域网交互。
MSR50针对安全数据连接进行设计，采用内置硬件加密功能的CPU和主板上内置的硬件加密引擎，大大提高产品的数据加密性能，同时节省接口插槽。
MSR50在提供高质量数据业务转发的同时，还提供了强大而灵活的VoIP解决方案，客户可在单一平台上为其分支机构灵活地部署程控交换机、模拟电话和IP电话，降低网络运维成本。
另外，MSR50系列路由器还通过集成以太网交换模块提供二层数据交换功能，实现了真正的路由交换一体化解决方案。
MSR50系列产品采用H3C成熟商用的软件操作系统，提供丰富的QoS特性，全面支持IPv6，同时大大地增强部署MPLSVPN业务的能力。
MSR50采用OAA（OpenApplicationArchitecture）开放应用体系架构，产品提供了一个公开软硬件接口及标准规范的开放平台，任何厂商与合作伙伴均可以基于此平台开发更为深层智能的网络应用功能，以形成业务定制、优势互补、深度集成、合作共赢。
MSR50系列路由器还通过OAA架构提供基于路由器的统一通信功能，为用户提供灵活的语音呼叫处理、IP-PBX、IP电话会议和即时通讯等功能一体化的开放通信解决方案
3.2核心交换机：
华为S9303
Quidway®S9300系列T比特路由交换机是华为公司面向以业务为核心的网络架构而推出的新一代高端以太汇聚交换机。
该产品基于华为公司智能多层交换的技术理念，在提供稳定、可靠、安全的高性能L2/L3层交换服务基础上，进一步提供业务流分析、完善的QOS策略、可控组播等智能业务优化手段，同时具备超强扩展性和可靠性，广泛适用于运营商IP城域网，企业广域网/城域网，企业出口/核心/汇聚，高密度千兆桌面接入，以及数据中心，帮助电信运营商和企业构建面向业务的网络平台，提供交换路由一体化的端到端融合网络服务。
S9300系列提供4插槽、8插槽、14插槽三种产品形态，支持不断扩展的交换能力和端口密度。
整个系列秉承模块通用化、部件归一化的设计理念，最小化备件成本，在保证设备扩展性的同时最大限度地保护用户投资。
此外，S9300作为新一代智能交换机采用了多项绿色节能创新技术，不断提升性能及稳定性的同时，大幅降低设备能源消耗，减小噪声污染，为网络绿色可持续发展提供领先的解决方案。
3.3接入层交换机：
华为QuidwayS3328TP
交换机类型：
万兆核心路由交换机传输速率：
10/100/1000/10000Mbps交换方式：
存储-转发背板带宽：
1800Gbps包转发率：
432MppsVLAN功能：
支持网络标准：
802.1P,IEEE802.2,IEEE802.3网络协议：
STP/RSTP/MS...
3.4无限AP：
TL-WA501G+
TL-WA501G+是TP-LINK公司旗下的一款高性价比的无线AP，提供全中文Web配置界面，可以通过Web浏览器方便的对TL-WA501G+进行访问和控制，配置直观、简单、快捷。
还可以通过Web界面对TL-WA501G+进行在线软件升级，以适应将来更高层次和更新要求。
3.5设备清单
设备名称
品牌
标配参数
数量
单价（元）
合计（元）
报价地址URL
路由器
H3CMSR50-60
2个固定广域网接口，8个局域网接口；支持NAT；支持1000Base-T:
超5类UTP、1000Base-SX:
MMF（多模光纤）、1000Base-LX:
MMF（多模光纤）或SMF（单模光纤）；内置防火墙
1
76000
76000
核心交换机
华为S9303
内存64M；支持VLAN；背板带宽12.8Gbps，包转发率6.5Mpps；支持10/100Base-T10/100/1000Base-Tx
2
30000
60000
接入层交换机
华为QuidwayS3328TP
支持10Mbps/100Mbps，背板带宽1.6Gbps，VLAN，端口数量8
5
3700
18500
服务器
戴尔PowerEdgeR710（XeonE5504/2GB/146GB）
2G内存，4核CPU
3
12000
36000
光纤
汉维4芯多模光缆
两芯
21
1000
21000
-------
网线
超五类双绞线
TCL超五类双绞线
1盒/305米
478
478
---------
五类双绞线
YFC五类非屏蔽双绞线
25盒/305米
220
5500
----------
水晶头
TCL电工
RJ-45接口
1000
2
200
---------
配线架
立孚24口机架式配线架
------------------------
8
100
800
----------
总价
---------
------------------------
---------
-----
102178
--------
4企业网系统整体方案设计
为了实现网络设备的统一，本设计方案中完全采用统一厂家的网络产品。
即华为公司的网络设备构建。
全网使用同一厂商设备的好处是可以实现各种不同网络设备功能的互相配合和补充。
4.1网络拓扑设计
本企业网络设计方案主要由两大部分构成：
楼宇1和楼宇2。
下面是pt图。
4.2主要网络设备选定
根据前文对网络设备的介绍，在这些设计方案中，路由器选定为华为两台，核心三层交换机选定为华为二台，接入层交换机为48口华为三台,、两台,一个华为防火墙，正睿服务器五台。
4.3VLAN划分及编制方案
VLAN号
IP网段
说明
Vlan2
192.168.1.0/24
设计部
Vlan3
192.168.2.0/24
财务部
Vlan4
192.168.3.0/24
技术部
Vlan5
192.168.4.0/24
经理办公室
Vlan6
192.168.5.0/24
人力资源部
Vlan7
192.168.6.0/24
销售部
Vlan8
192.168.7.0/24
企划部
Vlan9
192.168.8.0/24
生产车间
Vlan10
192.168.9.0/24
库房
5项目测试与维护
5.1网络测试和维护
在每个办公区和每台服务器对外网（定为）进行ping测试。
在外网，ping公司的网站域名，测试外网对内的访问的连通性。
公司服务器网络状态由网管随时检查，处理相关问题。
公司办公网采取上报处理。
网管必须优先保证公司web的带宽。
必要时可以占用办公带宽。
5.2路由策略测试和维护
在内网和外网对路由器设置的相关规则进行测试。
Ping禁用的端口和除允许之外的域名。
根据路由策略配置文档，在需要时进行删除增加策略的维护。
5.3服务器测试
首先服务器试运行3天，检查机房温度适度和防尘情况。
其次在系统日记中查看和日常进系统观察系统的正常性。
最后选择不同的时间段在服务器内ping外网和在外网ping服务器，查看是否有严重丢包和延迟过大的情况。
6总结
本次设计以华为设备为主，通过设计熟悉了华为的设备。
自己的动手实际操作能力有了提高。
对设备也有了进一步的了解。
而企业的发展也离不开一个良好的企业网的支持。
所以企业组网是很具有发展前途的。
升级会员 