中型企业网络方案设计.docx

1、中型企业网络方案设计2010-2011学年度第一学期综合设计（网络工程方向）题 目中型企业网络方案设计 学 号 * 姓 名 Berry_net 2010年1月19日中型企业网络方案设计摘要：当今世界信息化浪潮席卷正全球。因特网的迅猛发展不仅带动了信息产业和国民经济地迅猛增长，也为企业的发展带来了勃勃生机。以因特网为代表的信息技术的发展不仅直接牵动了企业科技的创新和生产力的提高，也逐渐成为提高企业竞争力的重要力量。就在我们为我国小企业网络建设拍掌击节的时候，我们也注意到这样一个事实，即我国小企业网络建设和应用中存在着许多问题。总结一下，主要有以下几点：首先，服务器接入访问成为瓶颈。这一问题主要出

2、自于软件应用体系的变化，因为C/S、W/S等软件应用模式的演变，服务器的数据运算和传输负荷也在不断提高，导致的直接结果就是服务器需要不断升级。服务器的发展，技术发展。一个企业建立网络成了企业成长的关键部分。关键词：中型企业；网络建设； 1 需求分析1.1中小型企业网络设计需求在本方案中，企业以45台办公计算机为例，设定该企业对网络需求如下：企业计划有45台办公计算机，要求如下：都能访问Internet资源；外网能通过Internet只能访问企业DMZ区域的各种共享服务器，如FTP、WWW等，不能访问其他内网信息；两栋楼之间通过广域网联通；出差工作人员及在家办公人员能够远程访问公司内部的共享文件

3、以及进行数据传送；网络要求是可以扩展的、高速的、冗余的、安全的，并可满足为现在或将来进行语音、视频、图像等各种服务的应用；要保证企业内部服务器可以集中管理及企业内部信息安全；为了简化起见，在本方案中，把公司的设计部、财务部、技术部、经理办公室，人力资源部、销售部、企划部、生产车间和库房9个部门分于不同的vlan。1.2网络设计需求分析根据企业提出需求，进行分析，最终将采取以下方案解决企业需求：一、申请一个10M的带宽，以满足45台计算机访问Internet。二、申请2个公网IP：一个分配给Internet接入路由器的串行借口，另一个用作NAT。三、购买一台华为路由器以实现企业内部网络连接到In

4、ternet。四、企业目前有45太计算机连入网络，考虑在未来5年内可能会有所增加，预计增加幅度为20台，因此接入层交换机48口的华为，需要1台用于楼宇1，24口的华为需要1台用于楼宇2。五、将各部门划分在不同的VLAN。六、邮件服务器，web服务器， ftp服务器直接与核心交换机华为连接，置于管理机房，方便管理，同时配置ACL控制各部门访问权限。七、在路由器上配置 VPN，以实现出差工作人员及在家办公人员远程访问企业内部资源及数据交换。1.3 硬件环境在最低配置的情况下，系统的性能往往不尽如人意，现在的硬件性能已经相当出色，而且价格也很便宜，因此我们通常给服务器端配置高性能硬件。处理器：英特尔

5、 至强5600系列 内存：16GB硬盘空间：300GB显卡：NVIDIA中高端显卡2 网络维护2.1 网络维护的必要性良好的网络维护是取得良好的网络服务质量的前提和保障。2.2 防护能力是静态的传统防御完全依靠网络管理员对设备的人工配置来实现，难以应对当前越来越多的、技术手段越来越高的网络入侵事件。2.3 防护具有很大的被动性 采用传统的防御技术只能被动地接受入侵者的每一次攻击，而不能对入侵者实施任何影响； 2.4 不能识别新的网络攻击 传统防御技术大多都依靠基于特征库的检测技术，这就使网络防御始终落后于网络攻击，难以从根本上解决网络安全问题。2.5 网络维护的实现主动防御是一种前摄性防御，由

6、于一些防御措施的实施，使攻击者无法完成对目标的攻击，或者使系统能够在无需人为被动响应的情况下预防安全事件。作为一种新的对抗网络攻击的技术，其优势主要体现在以下几个方面：1. 主动防御可以预测未来的攻击形势，检测未知的攻击，从根本上改变了以往防御落后于攻击的不利局面。2. 具有自学习的功能，可以实现对网络安全防御系统进行动态的加固。 3. 主动防御系统能够对网络进行监控，对检测到的网络攻击进行实时的响应。3 企业网络所需网络设备介绍中小型企业由于在资金投入上有很大限制，所以设备的选择应该在考虑其成本的前提下进行。一般来说，用于中小型企业的华为网络设备有以下几种：3.1 路由器：H3C MSR50

7、-60产品概述MSR（Multiple Services Routers）多业务开放路由器是杭州华三通信技术有限公司（以下简称“H3C”）专门面向行业分支机构和大中型企业而推出的新一代网络产品。MSR先进的软件结构与硬件平台，能够在最小的投资范围内为企业边缘网络提供一体化解决方案，更能充分满足未来业务扩展的多元化应用需求，符合企业IT建设的现状与趋势。企业信息架构正在由C/S模式向B/S模式转变，MSR具备高数据转发能力与高加密能力，很好的解决了转变过程中凸现的网络带宽压力与安全隐患，保障企业关键业务流可以高速、机密的通过广域网传输。MSR集数据安全、语音通信、视频交互、业务定制等功能于一体，

8、能够在企业网络应用不断丰富的形势下将多元业务方便的部署于同一节点，不仅能够最大程度的避免网络中多设备繁杂异构问题，而且极大降低了企业网络建设的初期投资与长期运维成本。针对企业用户日益个性化的应用需求，MSR领先集成了可以定制开发的高性能开放业务平台，任何人都可以基于该平台开发自身需要的高级网络业务，企业用户只需安装软件便能在网络中方便的部署相应业务，节省了购置各类高昂专用网络设备的投资。MSR在突破性提高数据处理能力与插槽扩展性的同时，还能完全兼容原AR系列的硬件模块与软件功能，为客户提供了最为经济的网络升级方案。MSR产品包括MSR 50、MSR 30和MSR 20三个系列。H3C MSR

9、50系列多业务开放路由器包含MSR 50-40和MSR 50-60两款设备，这两款设备均提供两种不同性能引擎的主控板以满足不同性能需求的多业务并发应用。该系列产品可以为大型分支机构提供高性能、多业务的一体化网络方案，也可以作为大中型企业的核心网络设备，完成数据、语音、视频等多种流量的广域网交互。MSR50针对安全数据连接进行设计，采用内置硬件加密功能的CPU和主板上内置的硬件加密引擎，大大提高产品的数据加密性能，同时节省接口插槽。MSR 50在提供高质量数据业务转发的同时，还提供了强大而灵活的VoIP解决方案，客户可在单一平台上为其分支机构灵活地部署程控交换机、模拟电话和IP电话，降低网络运维

10、成本。另外，MSR 50系列路由器还通过集成以太网交换模块提供二层数据交换功能，实现了真正的路由交换一体化解决方案。MSR 50系列产品采用H3C成熟商用的软件操作系统，提供丰富的QoS特性，全面支持IPv6，同时大大地增强部署MPLS VPN业务的能力。MSR50采用OAA（Open Application Architecture）开放应用体系架构，产品提供了一个公开软硬件接口及标准规范的开放平台，任何厂商与合作伙伴均可以基于此平台开发更为深层智能的网络应用功能，以形成业务定制、优势互补、深度集成、合作共赢。MSR50系列路由器还通过OAA架构提供基于路由器的统一通信功能，为用户提供灵活的

11、语音呼叫处理、IP-PBX、IP电话会议和即时通讯等功能一体化的开放通信解决方案3.2 核心交换机：华为S9303Quidway S9300系列T比特路由交换机是华为公司面向以业务为核心的网络架构而推出的新一代高端以太汇聚交换机。该产品基于华为公司智能多层交换的技术理念，在提供稳定、可靠、安全的高性能L2/L3层交换服务基础上，进一步提供业务流分析、完善的QOS策略、可控组播等智能业务优化手段，同时具备超强扩展性和可靠性，广泛适用于运营商IP城域网，企业广域网/城域网，企业出口/核心/汇聚，高密度千兆桌面接入，以及数据中心，帮助电信运营商和企业构建面向业务的网络平台，提供交换路由一体化的端到端

12、融合网络服务。 S9300系列提供4插槽、8插槽、14插槽三种产品形态，支持不断扩展的交换能力和端口密度。整个系列秉承模块通用化、部件归一化的设计理念，最小化备件成本，在保证设备扩展性的同时最大限度地保护用户投资。此外，S9300作为新一代智能交换机采用了多项绿色节能创新技术，不断提升性能及稳定性的同时，大幅降低设备能源消耗，减小噪声污染，为网络绿色可持续发展提供领先的解决方案。3.3 接入层交换机：华为Quidway S3328TP 交换机类型：万兆核心路由交换机 传输速率：10/100/1000/10000Mbps 交换方式：存储-转发 背板带宽：1800Gbps 包转发率：432Mpps

13、 VLAN功能：支持 网络标准：802.1P, IEEE 802.2, IEEE 802.3 网络协议：STP/RSTP/MS.3.4 无限AP：TL-WA501G+TL-WA501G+是TP-LINK公司旗下的一款高性价比的无线AP，提供全中文Web配置界面，可以通过Web浏览器方便的对TL-WA501G+进行访问和控制，配置直观、简单、快捷。还可以通过Web界面对TL-WA501G+进行在线软件升级，以适应将来更高层次和更新要求。3.5 设备清单设备名称品牌标配参数数量单价（元）合计（元）报价地址URL路由器H3C MSR50-602个固定广域网接口，8个局域网接口；支持NAT；支持100

14、0Base-T:超5类UTP、1000Base-SX:MMF(多模光纤)、1000Base-LX:MMF(多模光纤)或SMF(单模光纤)；内置防火墙176000 76000 核心交换机华为S9303 内存64M；支持VLAN；背板带宽12.8Gbps，包转发率6.5Mpps；支持10/100Base-T 10/100/1000Base-Tx23000060000 接入层交换机华为Quidway S3328TP 支持10Mbps/100Mbps，背板带宽1.6Gbps，VLAN，端口数量85370018500 服务器戴尔PowerEdge R710(Xeon E5504/2GB/146GB)2G

15、内存，4核CPU31200036000 光纤汉维 4芯多模光缆两芯21100021000-网线超五类双绞线TCL 超五类双绞线1盒/305米478478-五类双绞线YFC 五类非屏蔽双绞线25盒/305米2205500-水晶头TCL电工RJ-45接口10002200-配线架立孚24口机架式配线架-8100800-总价-102178-4 企业网系统整体方案设计为了实现网络设备的统一，本设计方案中完全采用统一厂家的网络产品。即华为公司的网络设备构建。全网使用同一厂商设备的好处是可以实现各种不同网络设备功能的互相配合和补充。4.1 网络拓扑设计本企业网络设计方案主要由两大部分构成：楼宇1和楼宇2。下

16、面是pt图。4.2 主要网络设备选定根据前文对网络设备的介绍，在这些设计方案中，路由器选定为华为两台，核心三层交换机选定为华为二台，接入层交换机为48口华为三台,、两台,一个华为防火墙，正睿服务器五台。4.3 VLAN划分及编制方案VLAN号IP网段说明Vlan2192.168.1.0/24设计部Vlan3192.168.2.0/24财务部Vlan4192.168.3.0/24技术部Vlan5192.168.4.0/24经理办公室Vlan6192.168.5.0/24人力资源部Vlan7192.168.6.0/24销售部Vlan8192.168.7.0/24企划部Vlan9192.168.8.

17、0/24生产车间Vlan10192.168.9.0/24库房5 项目测试与维护5.1 网络测试和维护在每个办公区和每台服务器对外网（定为）进行ping测试。在外网，ping公司的网站域名，测试外网对内的访问的连通性。公司服务器网络状态由网管随时检查，处理相关问题。公司办公网采取上报处理。网管必须优先保证公司web的带宽。必要时可以占用办公带宽。5.2 路由策略测试和维护 在内网和外网对路由器设置的相关规则进行测试。Ping 禁用的端口和除允许之外的域名。根据路由策略配置文档，在需要时进行删除增加策略的维护。5.3 服务器测试首先服务器试运行3天，检查机房温度适度和防尘情况。其次在系统日记中查看和日常进系统观察系统的正常性。最后选择不同的时间段在服务器内ping外网和在外网ping服务器，查看是否有严重丢包和延迟过大的情况。6 总结本次设计以华为设备为主，通过设计熟悉了华为的设备。自己的动手实际操作能力有了提高。对设备也有了进一步的了解。而企业的发展也离不开一个良好的企业网的支持。所以企业组网是很具有发展前途的。