天隆公司
- 格式：docx
- 大小：543.67 KB
- 文档页数：25
天隆网络科技网络规划方案目录第一章工程概述 (3)1.1 项目背景 (3)1.2 应用需求 (3)1.3内网办公需求与扩展性需求 (4)1.3 编制依据 (4)第二章网络系统设计 (5)2.1 网络设计原理 (5)2.2 网络设计考虑事项 (5)2.3 网络拓扑结构 (6)2.4 设备选型 (7)2.4.1 交换机选型的原则 (7)2.4.2 影响交换机选择的因素 (8)2.4.3 接入交换机的选择 (8)2.4.4 核心和汇聚交换机的选择 (10)2.4.5 路由器选型 (11)2.4.6 服务器选型 (12)2.4.7 不间断电源选型 (14)2.5 IP地址规划 (14)2.5.1 VLAN的选择 (15)2.5.2 VLAN规划表 (16)2.5.3 服务器IP地址规划表 (16)2.5.4 交换机IP地址规划表 (16)2.5.5 核心交换机和路由器端口IP配置 (17)2.6 网络设备配置 (18)2.6.1 接入交换机部分运行配置图 (18)2.6.2 NAT (19)2.6.3 ACL (20)2.7服务器搭建 (21)2.7.1 邮件服务器配置 (21)2.7.3 FTP服务器配置 (22)2.7.3 FTP服务器配置 (23)总结 (24)第一章工程概述1.1项目背景天隆网络科技有限公司成立于2012年12月12日，是一家集互联网开发、网络运营、互联网服务于一体的网络科技公司。
其主要专注于技术创新、寄情于网络IT、投身于互联网事业。
拥有全新的服务理念，服务社会。
公司以人为本，以客户为中心，以需求为导向，以服务为宗旨；以创新、专业、求实、诚信、和谐为经营理念。
创新科技，最专业的技术。
现以成为整个行业技术较专业的网络公司。
公司在娄底展开分公司，分公司初步计划大约有100人，一个经理，4个部门，新的分公司需要在这个基础上构造新的办公网络。
1.2应用需求WEB服务器：随着互联网不断的发展，越来越多的企业都通过互联网去选择商业合作伙伴，以及从互联网上了解各个企业的相关信息。
为了进一步提高企业知名度并在互联网发布公司的商业信息，因此公司需要建立自己的WEB服务器。
WEB服务应和操作系统具有良好的兼容性，避免由于服务的不兼容影响性能和稳定性，WEB服务器具有固定的IP地址配置。
WEB网站允许匿名访问。
FTP服务器:为了实现企业内部的文件存储和管理，公司设立了自己的文件服务器，各个部门在服务器上有拥有自己的文件夹，上项工作由各单位的系统管理员自行完成。
FTP服务器具有固定的IP地址。
FTP服务器允许本公司内部员工。
只允许系统管理员上传文件到FTP服务器。
FTP服务器不对互联网用户开放。
FTP 服务器需要设置合理的权限，保障公用文件不被非法的删除和改写。
邮件服务器:公司内部的信息交流，在日后的发展中会变得越来越重要，公司需要建立内部的消息传递平台，用于让员工之间方便的传输各种文件、数据和其他消息。
每名员工均有公司统一分配的邮箱，并且通过公司的邮件服务器，员工也可以和外部的用户之间收发电子邮件。
所有员工能够利用自己的电子邮件与外部用户通信。
1.3内网办公需求与扩展性需求公司将来从事的各个项目，需要大量资源共享，以方便工作人员的工作，同时要求网络内的各个用户终端可共享文件、打印机、实现办公自动化系统中的各项功能；在通信服务中，用户可以收发电子邮件、实现Web应用、接入互联网、进行安全的广域网访问;另外分公司刚成立，需要从发展的角度来说要确保公司有新的发展做准备，保证新的设备能够简单地接入现有网络，另外也要确保公司发展新的应用能够正常地在现有网络上运行。
1.3编制依据《计算机信息系统保密管理暂行规定》（国家保密局 1988 年 2 月 26 日印发）《计算机信息国际联网保密管理暂行规定》（国家保密局1999年12月29日印发）《中国公众多媒体通信网工程实施技术要求》《计算机信息系统保密管理暂行规定》《计算机信息国际联网保密管理规定》《支持 H.320 和 H.323 工业标准》IEEE 工业标准：802.1d，802.1p，802.1q，802.1x，802.3，802.3u，802.3z 支持路由协议：IP 的 RIP v1/2，OSPF，BGP-4；IPX 的 RIP多址广播协议：IGMP，DVMRP，PIM-DM，PIM-SM网络管理协议：SNMP，RMON，RMON2第二章网络系统设计本系统设计主要进行节点网络拓扑、路由组织、IP 地址、VLAN 划分和设备的具体配置等设计，详细描述所采用的设备及性能参数、网络管理。
2.1 网络设计原理遵循《中国公众多媒体通信网技术体制》、《中国公众多媒体通信网工程实施技求》以及其它国家相关标准和技术体制。
采用层次化设计，网络结构的不同部分有不同的功能，使网络具有优良的结构。
优化网络和系统结构，并在各个层面考虑冗余和备份，使系统具有较高的容错能力和应变能力，以保证系统的可靠和有效运作。
选用的技术确保开放性、可移植性、兼容性和可扩展性。
采用通用的国际标准和协议，不采用有碍网络互通的厂家特有性能。
提供有效的安全保密措施，确保整个网络的安全。
重要网络设备应有适当的冗余备份。
尽量详细准确，减低工程的复杂程度，使系统建设和改造的工作量减至最少，以保证工程的顺利和有效完成。
2.2 网络设计考虑事项1.实用性和经济性。
系统建设应始终贯彻面向应用、注重实效的方针，坚持实用、经济的原则建设企业网络。
2.安全性和保密性。
在系统设计中，既要充分考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括网络安全机制、数据存取的权限控制等。
3.可靠性和稳定性。
在考虑技术先进性和开放性的同时，还应从系统结构、技术措施、设备性能、系统管理、厂商技术支持及售后服务能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间。
4.可扩展性和易维护性。
为了适应公司变化的需求，必须充分考虑以最简便的方法、最低的投资，实现系统的扩展和维护，采用可网管产品，降低了人力资源的费用，提高了网络的易用性2.3网络拓扑结构由于公司的办公效率，求要网络系统速度快，稳定性好并且具有扩展性和开放性。
同时对于组网技术的选择，需要考虑技术产品的稳定性。
并且，成熟的网络技术，不仅可保护投资，还可以降低网络建设的费用。
因此，最终选择快速以太网作为该企业的组网技术方案。
因此为了满足企业的需求及长远利益，企业网络应按照上述原则进行网络结构设计与设备选型，在网络拓扑结构上采用星型网络拓扑结构。
星型网络拓扑结构具有安全、可靠、易扩展等特点，以交换机为中心，服务器和PC工作站直接连接至交换机，组成网络。
通过相应的配置，在不改变网络节点物理位置的情况下，可对网络的逻辑结构进行合理的划分，即建立虚拟网络，以达到网络信息流量的有效控制。
本网络分为核心层和汇聚层、接入层三层结构，核心层和汇聚层使用CISCO 3560系列交换机，接入层采用CISCO WS-C2960-24TC-S智能交换机（详见网络设备选型），出口路由器选用ISCO1841中小企业级路由器。
PC 工作站以接入交换机为中心直接连接，组成各子局域网，考虑到网络的可扩展性，配置了4台24口接入交换机、两台汇聚交换机，一台核心交换机、一台出口路由器。
设计完成后的企业整体网络拓扑结构图如下图所示。
图2-1 网络拓扑图2.4 设备选型2.4.1 交换机选型的原则分公司网络通信量不大，并且网络应用不是非常复杂，所以接入层均采用二层固定端口交换机，汇聚和核心交换机采用三层模块化交换机，考虑到对网络接入和网络安全的管理，所有交换机全部采用可网管交换机。
交换机选型时，应该遵循以下原则：首先，接入交换机全部采用可网管交换机，实现对每台接入计算机的控制，实现VLAN的划分，确保最大限度的网络访问安全。
其次，汇聚交换机采用拥有千兆位端口的可网管交换机，实现与核心交换机的高速连接，避免可能产生的网络瓶颈。
最后，核心交换机采用三层交换机，实现VLAN间的快速转发，并借助访问控制列表控制计算机接入和网络服务。
2.4.2 影响交换机选择的因素不同位置、不同环境、不同应用需要不同的可网管交换机。
在选择可网管交换机时，应考虑以下问题。
所处位置:不同位置应该选用不同的可网管交换机，核心交换机选择模块化三层交换机，汇聚交换机选择高性能的三层交换机，接入层交换机应选择可网管的二层交换机。
网络应用，不同的网络应用决定了所需设备的性能。
当然，性能越高，价格越高。
所以，我们不能盲目追求性能，而应该根据网络应用、数据流量等多方面因素，选择最适合本企业网络结构、网络应用和最具性价比的交换机所处环境:在选择交换机时，我们应综合的进行考虑。
考虑下级交换机是否支持上级交换机的功能与应用，考虑上下级交换机在性能上应有的差别，考虑上下级交换机端口的数量与类型，考虑网络带宽、通信线缆等。
从而使所有交换机相互协调，达到上下级交换机的最佳组合。
设备兼容性，理论上讲，虽然大多数可网管交换机都遵守相同的国际标准，但是每个厂家都有一些特殊的协议，并且使用不同的网络管理软件，所以，如果我们想实现可网管交换机的统一管理，实现各种网络应用的同时，并且达到性能最优化，最好选择同一厂商的产品。
设备性能:设备性能是在选择交换机时必须注重的因素。
背板带宽、转发速率、MAC地址数量、支持的端口类型等参数，都必须与具体的网络应用相结合。
2.4.3 接入交换机的选择我们通常将网络中直接面向用户连接的部分称为接入层，接入层目的是允许终端用户连接到网络，因此接入层交换机具有低成本和高端口密度特性。
在网络设备方面选用国际领先的网络互联厂商Cisco的产品，其产品与服务通过智能、安全及可靠的网络将信息设备连为一体，具有良好的可靠性和稳定性。
CISCO WS-C2960-24TC-S智能以太网交换机是一个全新的、固定配置的独立设备系列，提供桌面快速以太网和10/100/1000千兆以太网连接。
(其功能如下表所示。
)表2-1CISCO WS-C2960-24TC-S交换机功能表CISCO WS-C2960-24TC-S参数如下图。
图2-1 CISCO WS-C2960-24TC-S主要参数图2.4.4核心和汇聚交换机的选择核心交换机是整个网络的核心，担负着快速数据转发、网络接入控制、VLAN 间路由、NAT转换等重要应用，因此，在核心交换机的选择上，需要注意以下两点。
首先，需求决定一切，现在市场上高性能的核心交换机比比皆是，但是我们不是要购买最好的设备，而是要购买最适合自己需求的设备，能够满足本企业网络应用的即可，通常，还要考虑该交换机在技术性能和扩展性能等方面的适当超前，以适应未来的发展。
