一个中小企业网络规划与设计方案Word文档格式.docx

1、3.IP 地址规划四、系统需求1.系统要求2.网络和应用服务五、存储备份系统需求1.总体要求2.存储备份系统建设目标3.存储系统需求4.备份系统需求六、网络安全需求1网络安全体系要求2.网络安全设计模型.、八 、-刖言根据工程招标书的招标要求来细化为可执行的详细需求分析说明书，主要为针对工 程需求进行深入的分析，确定详细的需求状况以及需求模型 ，作为制定技术设计方案、 技术实施方案、技术测试方案、技术验收方案的技术指导和依据1.网络部分的总体要求：满足集团信息化的要求，为各类应用系统提供方便、快捷的信息通路。良好的性能，能够支持大容量利实时性的各类应用。能够可靠的运行，较低的故障率和维护要求。

2、提供安全机制，满足保护集团信息安全的要求。具有较高的性价匕未来升级扩展容易5保护用户投资。用户使用简单、维护容歇朗的售后服务支持。2.系统部分的总体要求：易于配置：所有的客户端和服务器系统应该是易于配置和管理的，并保障客户端的方 便使用。更广泛的设备支持：所有操作系统及选择的服务应尽量广泛的支持各种硬件设备。稳定性及可靠性：系统的运行应具有高稳定性，保障 7*24 的高性能无故障运亿可管理性：系统中应提供尽量多的管理方式和管理工具，便于系统管理员在任何位置方便的对整个系统进行管星更低的TCO :系统设计应尽量降低整个系统和 TCO（拥有成本）0安全性：在系统的设计、实现及应用上应采用多种安全手

3、段保障网络安全。良好的售后服务支抚除了满足上述的基本特征外，本工程的设计还应具有开放性、可扩展性及兼容性, 全部系统的设计要求采用开放的技术和标准选择主流的操作系统及应用软件，保障系统 能够适应未来几年公司的业务发展需求，便于网络的扩展和集团的结构变更。在设计方案时，无论是系统或网络都严格遵循以下原则，以保障方案能充分满足集 团的需求。先进性和实用性靱高性能原则经济性原则可靠性靱安全性原则可扩展性原则标准化原则易管理性靱集团园区网工程必须实现以下的功能需求：建设一个通畅、高效、安全、可扩展的 集团园区网，支撑集团信息系统的运行，共享各种资源，提高集团办公和集团生产效 率，降低集团的总体运行费用

4、。网络系统必须运行稳定。集团园区网需要满足集团各种计算机应用系统的大信息量的传输要求。集团园区网要具备良好的可管理性。减轻维护人员的工作量，提高网络系统的运行 质量。集团园区网要具有良好的可扩展性。能够满足集团未来发展的需要，保护集团的投 资。整个工程的施工，系统集成商要精心组织、严格管理、定期提交各类工程文档。在工程实施完毕之后，系统集成商要对集团的相关人员进行培训，并移交全部的工 程工程资料，保证集团园区网的正常运行和管理维护。1布线结构需求集团目前拥有六家子公司，包括集团总部在内共有 2000多名员工。园区内有7栋建筑物，分别是集团总部和子公司的办公和生产经营场所。光纤 + 超五类综合布

5、线系统， 3000 个左右信息点。集团计划为大部分的员工配置办公用计算机。集团目前有多 种计算机应用系统。7 栋建筑物，每栋建筑高 7 层，都具有一样的内部物理结构。一层设有本楼的机 房，一楼布有少量的信息点，供未来可能的需求使用，目前并不使用 （不包括集团总部所在的楼 ）。二层和三层，每层楼布有 96 个信息点。四层到七层，每层楼布有 48 个信 息点。每层楼有一个设备间。楼内综合布线的垂直子系统采用多模光纤，每层楼到一层 机房有两条 12 芯室内光纤。每个子公司和集团总部之间通过两条 12 芯的室外光缆连 接。要求将除一层以外的全部信息点接入网络，但目前不用的信息点关闭。集团总部所 在楼的

6、一层，是集团的主机房，布有 48 个信息点，但目前只有 20 台左右的服务器和工 作站。集团园区正在后期建设中，不存在遗留的网络系统。集团原有少量的网络设备，可 以不作考虑或者用作临时的补充之用。集团园区网计划采用 10M 的光纤以太网接入到因特网服务提供商的网络，然后接 入到因特网中，使集团实现与外界的信息交换和网络通信。集团统一一个出口访问 Internet ，集团能够控制网络的安全。根据集团的网络功能需求和实际的布线系统情况，系统集成商需要给出设备选择的 合理建议，包括楼层接入交换机、子公司主交换机、集团核心交换机等。其中，楼层接 入设备需要选择同一型号的设备。子公司主交换机可以根据需要

7、通过堆叠方式进行灵活 的升级扩容。核心交换机需要具有升级到 720Gbps 可用背板带宽的能力。网络设备必须在技术上具有先进性、通用性，必须便于管理、维护。网络设备应该 满足集团现有计算机设备的高速接入，应该具备未来良好的可扩展性、可升级性，保护 用户的投资。网络设备必须具有良好的在满足功能与性能的基础上性能价格比最优。网 络设备应该选择拥有足够实力和市场份额的厂商的主流产品，同时设备厂商必须要有良 好的市场形象与售后技术支持。集团园区网计划使用私有的 A类IP地址。集团园区网的IP地址分配原则如下：集团使用IPv4地址方案集团使用私有IP地址空间：10.0.0.0/8 C集团使用VLSM（变

8、长子网掩码）技术分配IP地址空间。集团IP址集团IP地址 分配满足便于 路由汇聚的要求。集团园区网的IP地址的一些具体使用规定：了网化后，所有的第一个子网（0子网）部不分配给用户使用网关的地址统-使曲子网的最后-个可用地址。IP具休配置如下:机构IP地址/地址范围 说明总部10.16.*252/24 1号楼接入层交换机管理IP地址（*表示从97至102对应2至 7层）10.16.35.?/32 非二层交换机的Loopback地址（*表示1至7连接办公区域、服务器区域、核心区域的6台交换机以及边界路由器）10.16.*.110.16.*.251/24 各层客户端 DHCP地址范围（*表示从97至

9、102对应2 至7层）10.16.*.252、253/24 1号楼汇聚层交换机对应每一 Vian的IP地址（*表示从97至102 对应 Vian12 至 17）10.16.*.254/24 1号楼汇聚层交换机对应每一 Vian的虚拟IP地址即网关IP地址（*表示从97至102对应Vian12至17）10.16.64.1、2/30核心层交换机之间互联IP地址10.16.64.5、6/30服务器区块汇聚层交换机互联IP地址10.16.64.17、18/30服务器区块汇聚层交换机与核心层交换机互联 IP地址110.16.64.21 、22/30 服务器区块汇聚层交换机与核心层交换机互联 IP 地址

10、210.16.64.25 、26/30 路由器与核心层交换机互联 IP 地址 110.16.64.29 、30/30 路由器与核心层交换机互联 IP 地址 210.16.64.33 、34/30 路由器与防火墙互联 IP 地址10.16.64.65 、66/30 网管工作站及相应的网关地址10.16.96.1、2/27域控/DNS服务器主备IP地址10.16.96.3 、 4/27 NAS 服务器主备 IP 地址10.16.96.5 、 6/27 Web/Mail 服务器主备 IP 地址子公司 1 10.32.*.252/24 2 号楼接入层交换机管理 IP 地址（*表示从 97 至 102

11、对应 2 至 7 层）10.32.35.1、 2/32 三层交换机的 Loopback 地址10.32.*.110.32.*251/24 各层客户端 DHCP地址范围（*表示从97至102对应2至7 层）10.32.*.252 、 253/24 2 号楼汇聚层交换机对应每一 Vlan 的 IP 地址（*表示从 97 至 102 对应 Vlan12 至 17）10.32.*.254/24 2 号楼汇聚层交换机对应每一 Vlan 的虚拟 IP 地址即网关 IP 地址（* 表示从 97 至 102 对应 Vlan12 至 17）10.32.96.1/27 子域服务器 IP 地址10.32.96.2/

12、27 Mail 服务器 IP 地址子公司 2 10.48.*.252/24 2 号楼接入层交换机管理 IP 地址（*表示从 97 至 102 对应2至 7层）10.48.35.1、2/32 三层交换机的 Loopback 地址10.48.*110.48.*251/24 各层客户端 DHCP地址范围（*表示从97至102对应2 至 7 层）10.48.*.252 、253/24 2 号楼汇聚层交换机对应每一 Vlan 的 IP 地址（*表示从 97 至 102 对应 Vlan12 至 17）10.48.*.254/24 2 号楼汇聚层交换机对应每一 Vlan 的虚拟 IP 地址即网关 IP 地址

13、（* 表示从 97 至 102 对应 Vlan12 至 17）10.48.96.1/27 子域服务器 IP 地址10.48.96.2/27 Mail 服务器 IP 地址子公司 3 10.64.*.252/24 2 号楼接入层交换机管理 IP 地址（*表示从 97 至 102 对应 2至7层）10.64.35.1、2/32 三层交换机的 Loopback 地址10.64.*.1 10.64.*.251/24 各层客户端 DHCP 地址范围（*表示从 97至102 对应2 至 7 层）10.64.*.252 、253/24 2 号楼汇聚层交换机对应每一 Vlan 的 IP 地址（*表示从 97 至

14、 102 对应 Vlan12 至 17）10.64.*.254/24 2 号楼汇聚层交换机对应每一 Vlan 的虚拟 IP 地址即网关 IP 地址（* 表示从 97 至 102 对应 Vlan12 至 17）10.64.96.1/27 子域服务器 IP 地址10.64.96.2/27 Mail 服务器 IP 地址四、系统需求 本工程的实施目的是在集团内部建立稳定、高效的办公自动化网络，通过工程的实施，为所有员工配置桌面 PC,使所有员工能通过总部网络接入 In ternet，从而提高所有员工的工作效率和加快企业内部的信息传递。同时需要建立集团的 WEB 服务器，用 于在互联网上发布企业的信息。在总部及每个子公司均设立专用的服务器，使集团内所 有员工能够利用服务器方便的访问公共的文件资源，并能够完成企业内外的邮件收发。 系统建立完成后，要求能满足企业各方面应用的要求，包括办公自动化、邮件收发、信 息共享和发布、员工账户管理、系统安全管理等。1集团原有少量笔记本电脑及 PC机，由各级经理及财务部门使用，操作系统均为 Windows98，为了满足企业信息化建设的需要，集团将在本工程中更新所有的操作系统。本工程中的操作