企业网络规划Word下载.docx

1、所有网络设备均可用适当的网管软件进行监控、管理和设置；5、企业的网络设备应采用国际统一的标准，以方便以后的扩充。总结1、先进性：采用市场覆盖率高、标准化和技术成熟的软硬件产品；2、实用性：建网时应考虑利用和保护现有的资源、充分发挥设备效益；采用树型设计，使系统配置灵活，满足公司以后发展的建网原则，使网络具有强大的可增长性；3、可靠性：对网络的设计、选型、安装、调试等各环节进行统一规划和分析，确保系统运行可靠；4、经济性：投资合理，有良好的性能价格比；5、可扩展性：要考虑到将来公司规模的扩大，网点数的增加等因素，使系统具有强大可扩充性能；6、安全性：采用的产品能保证网络的安全运行，并能具有访问控

2、制功能。网络规划的要求1、实现100个及100个以上节点的接入；2、实现对部门间数据共享与相互访问的控制；3、合理划分VLAN；4、保证网络安全；5、使网络便于维护。网络拓扑结构根据公司的结构和部门的位置，做出如图设计：设备选型要求设备选型是网络组建中最关键的一步，它关乎着网络的稳定性与网络的安全性，也关乎着网络是否便于使用。设备选型须符合以下要求：服务器的选型思科CISCO UCS C24 M3（2U）思科CISCO UCS C24 M3（2U） 详细参数产品类别机架式产品结构2U处理器CPU类型Intel 至强E5-2400标配CPU数量1颗/2颗主板主板芯片组Intel C600扩展槽5

3、PCI-E 内存内存类型DDR3内存插槽数量12存储硬盘接口类型SATA/SAS/SSD最大硬盘容量24块英寸SATA/SAS/SSD硬盘描述24块英寸热插拔盘位支持热插拔RAID模式RAID 0，1，10，5网络网络控制器一个千兆管理口，双千兆网卡口接口类型标准接口1RJ45网络接口6USB 接口（2个前置，4个后置）1VGA接口1DB-9串口 1Gigabit 管理口电源性能电源类型双冗余650W/1200W电源数量2个外观特征产品尺寸430路由器选型思科CISCO 3925/K9 模块化多业务路由器是思科公司面向运营商网络和企业用户的网络产品，提供了极其丰富的软件特性，支持哑终端接入服务

4、器功能和金融 POS 接入功能，支持 SNA/DLSw、VoIP 特性等，提供丰富的备份方案及 QoS 特性；硬件采用模块化结构，在提供集成的高速以太网接口同时，提供丰富的可选配模块。CISCO 3925/K9路由器具有更灵活的配置方式和更高的处理能力，采用华为公司 VRP 网络操作系统平台，支持更多的功能特性，如华为公司的动态VPN（DVPN）、分支机构智能管理解决方案（BIMS），具备 MPLS VPN 功能、可平滑升级支持 IPv6 等等，符合未来 IP 技术的发展潮流，既适合于在中小型企业网中担当核心路由器，也可在一些大的分支机构担当接入路由器。华为在成熟的 VRP 软件平台的基础上，

5、结合 CISCO 3925/K9的硬件体系结构和软件业务要求，度身定做的的 CISCO 3925/K9的软件体系，完全继承了 VRP 平台的稳定性、成熟性和可靠性，所提供的软件业务均为 VRP 平台的成熟特性，同时可以随着 VRP 平台的不断发展同步提供新的特性。支持L2TP VPN、GRE VPN、IPSec VPN、SSL VPN、MPLS L3VPN， MPLS L2VPN、华为动态 VPN 等多种 VPN 业务。CISCO 3925/K9路由器支持华为公司动态 VPN（DVPN）技术，相比传统 IP VPN 组网，不仅维护成本低，同时网络应用更加灵活，动态 VPN 提供完善的认证和加密

6、特性，完全保证用户的网络安全。思科CISCO 3925/K9基本参数路由器类型多业务路由器 传输速率10/100/1000Mbps 端口结构模块化 局域网接口3个 其它端口2个基于SFP的端口2个外部端口1个串行控制台端口1个串行辅助端口 扩展模块2个服务模块插槽+1个双宽度服务模块插槽+4个EHWIC插槽数+2个双宽度EHWIC插槽+1个ISM插槽数+4个板载DSP（PVDM）插槽 功能参数防火墙内置防火墙 Qos支持支持 VPN支持其他参数产品内存DRAM内存：1GB，最大2GB 电源电压AC 100-240V，47-63Hz 产品认证UL 60950-1，CAN/CSA ，EN 6095

7、0-1，AS/NZS 60950-1，IEC 60950-1 产品重量（带交流电源，无模块） 环境标准工作温度：0-40工作湿度：10%-85%RH存储温度：-40-70存储湿度：5%-95%RH 交换机选型核心交换机选型Cisco Catalyst 4948是一款线速、低延迟、第二到四层、1机架单元（1RU）固定配置交换机，可提供进行了优化设计的服务器集群机架的交换。Cisco Catalyst 4948以成熟的Cisco Catalyst 4500系列硬件和软件架构为基础，为高性能服务器和工作站的低密度、多层汇聚提供了出色性能和可靠性。Cisco Catalyst 4948具有48个线速1

8、0/100/1000BASE-T端口，并另有4个线速端口，可容纳可选1000BASE-X小型可插拔（SFP）光接口1。 可选的内部AC或DC 1+1热插拔电源和带冗余风扇的一个热插拔风扇架提供了优秀的可靠性和可维护性。Cisco Catalyst 4948采用了一个96Gbps交换矩阵，在硬件中为第二到四层流量提供了72Mpps的转发速率，从而为数据密集型应用提供了线速吞吐率和低延迟。无论有多少路由条目或启用了多少第三层和第四层服务，都能保证交换性能。基于硬件的思科快速转发路由架构提高了可扩展性和性能。Cisco Catalyst 4948通过1+1冗余热插拔内部AC或DC电源，为关键应用提供

9、了可靠性。当电源连接到不同电路时，1+1电源设计提供了A到B故障转换。同一设备中可混用AC和DC电源，以实现最大部署灵活性。Cisco Catalyst 4948 也拥有一个带4个冗余风扇的热插拔风扇架，可提供更高可维护性和可用性。在单一Cisco Catalyst 4948上，可安全地建立多个服务器群。此交换机能同时隔离不同的第二层群组流量，并保留IP地址空间。在万一发生服务器遭破坏的情况下，Cisco Catalyst 4948无需更改服务器配置，即能防止中间人和IP电子欺骗攻击群组的其余部分。Cisco Catalyst 4948会记录这些攻击，以进行审查。Cisco Catalyst

10、4948提供了丰富的网络流量安全功能。安全策略可通过访问控制列表（ACL）方便地制订。所有ACL查询都在硬件中完成，所以在网络中实施基于ACL的线速安全性时，不会影响线速转发和路由性能。Cisco Catalyst 4948也支持SSH（版本1和2）协议以及简单网络管理协议版本3 （SNMPv3），用于安全远程访问和网络管理。Cisco Catalyst 4948参数主要参数产品类型千兆以太网交换机 应用层级三层 266MHz 交换方式存储-转发 背板带宽96Gbps 包转发率72Mpps MAC地址表32K 端口参数非模块化 端口数量52个 端口描述48个10/100/1000Mbps端口，

11、4个GE端口 功能特性网络标准IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE VLANQOS网络管理基于命令行界面（CLI）的管理控制台提供具体的带外管理 其它参数电源功率300W -40-75相对湿度：10%-90%（非冷凝） 二层交换机的选型CISCO WS-C2960S-24TS-L企业级交换机 纠错 二层 纠错 10/100/1000Mbps 纠错 128MBFLASH内存：64MB 纠错 存储-转发 纠错 88Gbps 纠错 纠错 8K 纠错 非模块化 纠错 28个 纠错 24个以太网10/100/10

12、00Mbps端口，4个1GbE SFP端口 纠错 传输模式全双工/半双工自适应 纠错 IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE 纠错 支持 纠错 状态指示灯每端口，系统 纠错 AC 100-240V，50-60Hz 纠错 30044545mm 纠错 平均无故障时间349，824小时 纠错 -5-45工作湿度：10%-95%（非冷凝）存储温度：-5-45存储湿度：10%-95%（非冷凝） 纠错 产品类型： 应用层级： 传输速率： 产品内存：128MB FLASH内存： 交换

13、方式： 背板带宽： 包转发率： MAC地址表： 端口结构： 端口数量： 端口描述： 传输模式： 网络标准： VLAN： QOS： 状态指示灯： 电源电压： 产品尺寸： 产品重量： 平均无故障时间： 环境标准：-5-45 工作湿度：10%-95%（非冷凝） 存储温度：防火墙选型CISCO ASA5510-BUN-K9设备类型VPN防火墙 并发连接数130000 网络吞吐量300Mbps 安全过滤带宽170Mbps 用户数限制无用户数限制 网络端口3+1个管理快速以太网端口、可升级到5个快速以太网端口、1个SSM 扩展插槽 控制端口console 入侵检测DoS 管理思科安全管理器 （CS-Man

14、ager） ,Web 安全标准UL 1950, CSA No. 950, EN 60950 IEC 60950, AS/NZS3260, TS001 一般参数电源100-240VAC,47/63Hz 362* 适用环境工作温度:0-40、工作湿度:5%-95%（非冷凝）、存储温度:-25-70、存储湿度:5%-95% （非冷凝） 其他性能产品特性产品特性1其他端口:3 个FE 端口,2个USB 杀毒软件选型瑞星杀毒软件大中型企业版功能特点：1、“云安全”系统通过互联网，将所有“云安全”客户端（瑞星用户）与“云安全”服务器实时连接，组成庞大的木马病毒、挂马网站监测网络，监测到这些安全威胁后，在最

15、短时间内将解决方案瞬时送达所有用户。使得杀毒软件网络版用户，也可享受到上亿瑞星用户的 “云安全”成果。使用全网智能管理功能，依据“云安全”系统提供的数据，网络管理员可以轻松掌握每台客户端的木马病毒感染情况、漏洞等安全信息，彻底查杀局域网内的盗号木马、木马下载器等。2、智能主动防御采用全新的“木马入侵拦截”技术（网站拦截+U盘拦截），全网防范网页挂马、U盘等木马入侵途径；全面加固系统脆弱点，把挂马网站、木马病毒阻挡在电脑之外。使用全网智能管理功能，网络管理员可以快速制定每台PC的主动防御规则，部署针对性的防挂马网站、防木马策略，从而在最大程度上阻止木马病毒、挂马网站的侵袭。智能全网漏洞管理作为微

16、软MAPP合作伙伴，瑞星可以提前获取漏洞信息，结合全新的漏洞扫描引擎，全网打补丁更快更权威。结合强大的全网管理功能，即时分类统计、汇总、备份，让网络管理员全面掌握、即时修补网络系统内所有漏洞。强大的网络管理能力是网络安全的基础部署：针对国内复杂网络环境设计，轻松实现覆盖每台服务器和客户端的全网部署，支持Web安装、定制客户端安装包，提高全网安装效率。管理：管理员可以智能、快速、全面、直观的对全网电脑配置木马查杀、主动防御、升级等功能，实时远程获取客户端安全信息、客户端按规则自动分组管理、管理员权限分级。执行：在木马查杀、漏洞扫描、升级更新等日常工作中，共享“云安全”系统的安全成果，利用智能全网

17、管理中心，一个网管轻松承担所有安全管理工作。升级：针对国内低带宽网络状况，拥有极高升级成功率，减少升级时间，支持客户端伪BT升级，支持锁定客户端升级代理。报警和日志：针对企业特点，全面优化报警中心，更加稳定、节省网络带宽。可定制报警插件、报表内容，并制作详细病毒排行、客户端染毒排行和疫情趋势图。二次开发：针对国内网络及应用环境进行优化，提供全面的第三方二次开发接口，保证全网反病毒系统和其它管理、应用、安全软件的兼容和联动。3、兼容多种平台支持微软64位Windows平台，支持Vista等各种主流Windows、Unix、Linux平台，适应国内多操作系统的复杂网络环境。携手华为3Com、思科、

18、迈普等硬件厂商，率先推出软、硬件结合的安全解决方案。4、一体化智能服务体系百余名技术服务工程师为企业客户提供产品咨询、安装部署、技术支持及数据修复等服务。依靠强大的呼叫服务中心和客户服务平台，配合7X24小时新病毒应急响应部门，在短时间内为企业提供新病毒处理方案，解决各种网络安全问题。 PC选型联想（lenovo）扬天T4900D商用电脑设备名称规格CPUIntel 酷睿i5 3470 4GB DDR3显卡AMD Radeon HD 7450显示器20英寸光驱DVD-ROM硬盘1TB 7200转 IP地址分配及VLAN划分为了使以后的网络管理变得容易，减少网络管理员的工作量，我们制定了设备IP

19、地址表：参数信息备注路由器WAN:LAN:DNS:启用敏感字过滤WEB服务器子网掩码：FTP服务器数据库服务器电子邮件服务器VLAN 1网关：1F每个IP最大下行速度限制为2MB/SVLAN 22FVLAN 33FVLAN 44F WEB、FTP、数据库、电子邮件服务器配置方案采用Windows Server 2012操作系统，apache服务，SQL Server2012数据库，php网站程序，并配置FTP用于上传文件，邮件服务器用于沟通。1、系统技术工程师安装配置apche、SQL Server2012、php环境。2、系统工程师安装配置邮件服务器Sendmail。3、系统技术工程师安装配置ftp服务器。4、架设公司web网站，上传数据库文件。防火墙的配置启用防火墙并对防火强设置数据包过滤功能，添加敏感字过滤。编号名称单价数量总价114300342900元2思科CISCO 3925/K9路由器23000元Cisco Catalyst 4948核心交换机3000030000元46000元848000元532000元61800元100180000元7联想（lenovo）扬天T4900D4000元40000元网线元/米1000米500元9水晶头元20001100元10网络设备安装费10000元总计407500元