网络系统集成方案设计
深圳市酷优信息技术有限公司
目录
1 前言 (4)
1.1 公司网络系统建设目标 (4)
1.2 用户具体需求 (4)
1.3 公司系统建设原则 (7)
1.3.1 先进性 (7)
1.3.2 标准性 (7)
1.3.3 兼容性 (8)
1.3.4 可升级和可扩展性 (8)
1.3.5 安全性 (8)
1.3.6 可靠性 (9)
1.3.7 易操作性 (9)
1.3.8 可管理性 (9)
2 综合布线方案 (10)
2.1 需求分析 (10)
2.2 综合布线系统的结构 (11)
3系统总体设计 (12)
3.1 系统总体设计图 (12)
3.2 系统结构设计描述 (12)
4 网络设计方案 (13)
4.1 网络设计需求 (13)
4.2 公司园区结构示意图 (13)
4.3 总体方案设计策略 (14)
4.4 网络设备选型 (14)
4.4.1 选型原则 (14)
4.4.2 核心层交换机 (14)
4.4.3 接入层交换机 (15)
4.5 网络安全 (16)
5 网络测试 (17)
5.1网络布线的测试 (17)
5.2布线链路性能测试 (18)
6 技术支持服务 (18)
6.1售后服务内容 (18)
6.2保证售后服务质量的措施 (19)
参考文献 (20)
1 前言
1.1 公司网络系统建设目标
公司主要建设一个信息系统，它以管理信息为主体，连接生产、销售、维护，是一个面向集团的日常业务，辅助领导决策的计算机信息网络系统。
公司建立目标具体描述如下：
1.构造一个既能覆盖本地又能与外界进行网络互通、信息共享、展示企业的计算机企业网。
2.选用先进技术、具有容错能力的网络，在投资和条件允许的情况下也可以采用结构容错的方法。
3.具有较好的可扩展性，为今后的网络扩容做好准备。
4.设备选型上必须在技术上具有性进行，通用性，且必须便于管理，维护。应具有良好的课扩展性，可升级性，保护公司的投资。设备要在满足该项目的功能和性能上还具有良好的性价比，同时也要有好的售后服务。
1.2计算机网络概述
计算机网络的设计充分考虑到某公司一体化物流管理信息系统对基础平台所要求的性能、安全性、可靠性等方面的特征。整个网络平台可划分为相对独立的两部分：企业内部网络与 Internet 安全接入。
本网络平台方案主要特点：
高性能：带宽大，交换机处理能力强高
可靠性：从网络的结构设计上保证当核心设备一旦发生故障不会导致整个系统的瘫痪，可以有备用方案保证可靠性
可扩展性好：本方案从结构设计到网络技术应用和设备选择上均考虑到网络扩展的需要网络具备良好的安全性特征：网络支持 VLAN(虚拟网)，Internet 接入采用防火墙技术接入，移动用户接入公司采用 VPN 技术，敏感数据传输采用 SSL 加密，内部与 Internet 配备网络扫描，即时发现网络威胁
可管理性：配合设备自身的管理功能和专用的网络管理软件可以对网络运行进行实时的监控与管理
1.3主机服务器概述
主机服务器的设计充分考虑到作为某公司关健应用系统所需的高性能、可靠性、安全性及良好性价比等方面的特征。
本主机服务器方案主要特点：
高性能：关键业务应用系统选用高性能服务器，而且采用集群等服务器技术
可靠性：选用的服务器平台均在业界流行和认可，关键应用系统采用双机热备份、数据存储采用采用双冗余的光纤通道系统、磁盘采用 RAID 等可靠性技术
安全性：关键业务系统通过双机热备保证应用的安全，并通过磁带库备份系统进行灾难防范性能价格比优越：关键应用采用高性能、高配置服务器，其它应用使用低配置服务器
可扩展性：硬件平台有很好的扩展能力，方便随着业务的增加而扩展
1.4存储系统概述
存储系统的设计充分考虑到作为某公司数据存储的高性能、高可靠性、高可扩展性、高安全性及兼容性等方面的特征。
本存储系统方案主要特点：
高性能，能实现高速的数据存取，保证应用的高效平滑运行
高可靠性，保证数据存取的稳定，满足应用长期高效运转的要求
高扩展性，保证数据量可以随着系统应用规模的扩展而扩展
高安全性，保证数据尽量少的损坏与丢失，即使出现意外，也有快速地恢复
兼容性，保证数据能方便的迁移，能对不断增加的应用提供良好的支持
1.5用户具体需求
公司需要构建一个综合的企业网，公司有4个部门（行政部、技术研发部、销售部和驻外分公司）
公司共三栋楼，1号，2号，3号，每栋楼直线相距为100米。
1号楼：二层，为行政办公楼，10台电脑，分散分布每层5台。
2号楼：三层，为产品研发部，供销部，20台电脑。其中10台集中在三楼的研发部的设计室中，专设一个机房，其他10台分散分布每层5台。
3号楼：二层，为生产车间，每层一个车间，每个车间3台电脑，共6台。
从内网安全考虑，使用VLAN技术将各部门划分到不同的VLAN中；为了提高公司的业务能力和增强企业知名度，将公司的Web网站以及FTP、Mail 服务发布到互联网上；与分公司可采用分组交换（帧中继）网互联；并从ISP那里申请了一段公网IP，16个有效IPv4地址：218.26.174.112~218.26.174.127，掩码255.255.255.240。其中218.26.174.112和218.26.174.127为网络地址和广播地址，不可用。1.6 公司系统建设原则
1.6.1 先进性
随着计算机应用的不断普及和发展，计算机系统对网络性能的要求已经并将继续不断提高，高带宽、低延迟是对交换网络设备的基本要求。网络交换设备应该提供从数据中心到楼层配线间直至桌面的高速网络连接，交换机必须具备无阻塞交换能力。综合考虑先进性和成熟性，结合实际应用需求，市教育城域网可采用千兆以太网、快速以太网作为主干技术连接数据中心和各学校交换机，采用千兆以太网、快速以太网或以太网接口连接服务器和客户机。
1.6.2 标准性
在当今流行的Internet / intranet 计算方式下，应用系统将以大量客户机同时访问少量服务器为特征，要求网络交换机必须具有有效的主动式拥塞管理功能，以避免通常出现在服务器网络接口处的拥塞现象，杜绝数据包的丢失。
