【完整新编】中小型企业网络设计规划实施项目可行性方案
- 格式:doc
- 大小:60.00 KB
- 文档页数:17
xx公司项目策划方案1 项目背景公司有一栋独立大楼,高4层,每层面积2000平方米。
由研发技术部(成员60人,分成硬件(25)和软件(35)2大部门)、生产部(主要产品是手持电子产品,110人,管理人员10人)和市场部(30个销售,10个工程师)组成。
还有一般企业都有的后勤部门和财务部门等。
公司管理层组成:董事会,1个总经理,3个副总经理。
3个总监。
2 项目需求分析2.1 用户需求公司网络需求主要有以下几点:(1).1层为市场部和后勤部;2层为生产部;3层为研发技术部;4层为公司内部管理人员办公室和财务部。
(2). 各部门都有各自独立的文件服务器,且文件服务器通常不允许跨部门访问。
.但管理层办公室可以访问四个部门的文件服务器。
(3). 公司内部的计算机间采用公司内部的电子邮件系统和IM(即时通讯)系统联系。
(4). 公司内部网络与Interner之间采用10M光纤接入。
(5). 公司内部架设Web服务器,对Internet提供公司的形象和电子商务服务。
(6). 财务部可以访问财务数据服务器,其他部门不能访问财务数据服务器。
(7). 为保证安全,Internet与公司内部网络间应该采用防护措施,防止外界对内部网络未经授权的访问。
(8). 具体要求:✍WWW服务✍E-mail、FTP服务✍集团内行政管理✍拨号上网服务✍文件服务管理系统✍数据库服务✍防火墙系统✍邮件服务✍视频会议系统2.2 稳定可靠需求现代企业的网络应具有更全面的可靠性设计,以实现网络通信的实时畅通,保障企业生产运营的正常进行。
随着企业各种业务应用逐渐转移到计算机网络上来,网络通信的无中断运行已经成为保证企业正常生产运营的关键。
现代大型企业网络在可靠性设计方面主要应从以下3个方面考虑。
2.2.1 设备的可靠性设计不仅要考察网络设备是否实现了关键部件的冗余备份,还要从网络设备整体设计架构、处理引擎种类等多方面去考察。
2.2.2 业务的可靠性设计网络设备在故障倒换过程中,是否对业务的正常运行有影响。
中小型企业网络规划设计方案完整版(一)中小型企业网络规划设计方案完整版随着信息化的发展,企业网络已经成为企业稳定发展不可或缺的一部分。
中小型企业由于资金和技术资源的限制,往往存在一些网络建设和规划方面的问题,如何设计一个适合中小型企业的网络规划,降低网络建设和维护成本,保障网络安全和管理效率,成为了网络规划设计的重点问题。
一、需求分析1.1业务需求中小型企业业务主要涉及到电子邮件、网站建设、资料共享、网络电话等,因此需求较为简单明确。
1.2压力需求中小型企业应对行业竞争所产生的压力需要高效网络和信息化服务支持。
1.3风险需求中小型企业缺少专业技术人员,容易出现网络安全和管理方面的问题,需要一定程度的增强。
二、设计原则2.1可行性原则中小型企业设计网络方案应当综合考虑企业实际情况、技术实际和经济实际。
2.2可靠性原则中小型企业的网络方案应当选择高可靠、稳定的网络设备,减少网络故障。
2.3安全性原则中小型企业的网络方案应加强网络安全控制,保护信息安全。
三、设计内容3.1网络设备选型和部署中小型企业需要选择功能全面,稳定可靠的路由器和交换机等网络设备,同时应合理布局,考虑网络容量扩展。
3.2网络拓扑结构中小型企业的网络拓扑结构应当选择线形或者星形,以减少网络拥堵和故障。
3.3网络软件选用中小型企业在网络软件选用方面,应当选择可靠的操作系统和网络管理软件,如Windows Server等软件。
3.4网络安全控制中小型企业在网络安全控制方面,应加强用户身份认证、加密通信、访问控制等措施,如使用VPN等安全机制。
四、设计实施4.1设备部署中小型企业企业网络设备应当按照设计方案要求进行布局和安装。
4.2网络参数设置中小型企业的网络参数设置应当合理,并加把重要业务数据备份妥善,以避免可能出现的数据丢失。
4.3网络安全加固中小型企业的网络安全加固应当及时实施,如开启防火墙、加强口令安全等措施,避免网络安全遭到攻击。
中小型公司企业网络设计方案精一、目标与需求分析随着中小型公司的发展,企业内部各个部门之间需要进行高效的信息交流和合作。
因此,设计一个稳定、高效的企业网络对于公司的发展至关重要。
通过分析公司的需求和目标,可以确定以下几个方面的设计目标:1.稳定性:网络应该具备稳定性,确保员工可以随时访问公司的内部资源,从而提高工作效率。
2.安全性:网络设计应重视安全性,确保公司的数据和机密信息不会遭受未经授权的访问和攻击。
3.扩展性:网络设计应具备一定的扩展性,以满足公司未来的发展和增长需求。
4.成本效益:设计方案应该在满足以上目标的前提下,最大程度地节约成本。
二、网络拓扑设计1.核心交换机:核心交换机是整个网络的核心设备,负责连接各个部门的交换机,并提供高速、稳定的数据传输。
2.部门交换机:每个部门都应该有一个交换机,用于连接该部门的所有终端设备,如电脑、打印机等。
3.无线局域网:为了方便员工的移动办公和访问,可以在办公区域内部署无线局域网,以提供便捷的网络接入。
4.防火墙:为了保护网络安全,可以在核心交换机前添加防火墙,用于过滤和监控进出网络的数据流量。
5.VPN:如果公司有分支机构或需要远程办公,可以配置虚拟私人网络(VPN)提供安全的远程接入。
三、网络设备选型为了实现上述拓扑设计方案,需要选择合适的网络设备。
以下是一些常见的设备选型建议:1. 核心交换机:选择具备高性能和可靠性的核心交换机,如思科(Cisco)或华为(Huawei)的产品。
2.部门交换机:根据部门的规模和需求选择合适的交换机,考虑到中小型公司的成本,可以选择技术较新且价格相对较低的交换机,如华为S 系列产品。
3. 无线局域网控制器:用于管理和控制无线局域网的设备,选择知名的品牌,如华为或荣耀(Honor)的产品。
4. 防火墙:选择具备高级安全功能的防火墙设备,如思科ASA系列或迈普(Fortinet)的产品。
5.VPN设备:根据需求选择支持VPN功能的路由器或防火墙设备。
随着信息技术的快速发展,小型商用企业的业务将进一步的电子化,与Internet 的联系将更加密切。
他们也需要信息基础平台去支撑业务高速发展。
这样没有信息技术背景的企业也将会对网络建设有主动诉求。
任何决策的科学性和可靠性都是以信息为基础的,信息和决策是同一管理过程中的两个方面,因此行业信息化也就成为了人们所讨论并实践着的重要课题,众多行业巨擘纷纷上马各种应用方案且取得了巨大的成功,使信息化建设更具吸引力。
相对于大型应用群体而言,中小型企业的信息化建设工程通常有规模较小,结构简单的特点,综合资金投入、专业人材以及未来发展等因素,网络的实用性、安全性与拓展性(升级改造能力)是中小企业实现信息化建设的主要要求,因此,成本低廉、操作简易、便于维护并能满足业务运作需要的网络办公环境是这一领域的真正需求。
针对绝大多数中小型企业集中办公这一现实特点,我们设计的中小企业信息化常用解决方案,能够较好地发挥企业网的使用效果和水平,具有很强的代表性。
小型局域网需要什么样的网络,通常它们的建网需求也大部份还停留在能上网,共享办公设备资源,共享文件资源,能运行 OA (办公自动化)软件协同工作上;惟独少部份将业务流程移植到 INTERNET 上来运行(这得有能力开辟自己的 WEB 后台程序)。
但还有一些有敏感数据的电脑(如:财务,合同方案文档,发展战略计划),这些公司是拒绝它们连入网络,而宁愿这些电脑成为信息孤岛。
一个原因是实现安全的成本过高,企业无法承受;一个原因是对安全措施不信任。
对于网络应用单纯,结构相对简单的小型局域网络。
有些用户可能还不需要高性能的网络,但对网络有较多了解的 IT 型小企业可能就喜欢接受最新的网络技术,但都寻求成本较低。
普通应用于小型的 IT 公司,广告、装饰设计公司,咨询公司,会计师、律师事务所,小型商业流通企业等应用环境。
本文针对目前国内最常见的两种宽带接入类型——ADSL,光纤以太网来展开。
【新版】中小型企业网络设计规划实施项目可行性方案中小型企业网络规划和设计可行性方案目录一、工程概况 (4)1、工程详述 (4)2、项目工期 (4)二、需求分析 (4)1、网络要求 (4)2、系统要求 (5)3、用户要求 (6)4、设备要求 (7)三、网络系统设计规划 (7)1、网络设计指导原则 (7)2、网络设计总体目标 (7)3、网络通信联网协议 (8)4、网络IP 地址规划 (9)5、网络技术方案设计 (9)6、网络应用系统选择 (13)7、网络安全系统设计 (13)8、网络管理维护设计 (14)四、网络布线系统设计 (14)1、布线系统总体结构设计 (14)2、工作区子系统设计 (15)3、水平子系统设计 (15)4、管理子系统设计 (15)5、干线子系统设计 (16)6、设备间子系统设计 (16)7、建筑群子系统设计 (16)一、工程概况1、工程详述公司有自己的OA 系统;公司中的台机能上互联网;核心技术采用VPN;集团包括六家子公司,包括集团总部在内共有2000多名员工;集团网内部覆盖7栋建筑物,分别是集团总部和子公司的办公和生产经营场所,每栋建筑高7层,都具有一样的内部物理结构。
一层设有本建筑的机房,少量的信息点,供未来可能的需求使用,目前并不使用(不包括集团总部所在的楼)。
二层和三层,每层楼布有96个信息点。
四层到七层,每层楼布有48个信息点,共3024个信息点。
每层楼有一个设备间。
楼内综合布线的垂直子系统采用多模光纤,每层楼到一层机房有两条12芯室内多模光纤。
2、项目工期2015年5月28日-------2015年6月28日二、需求分析1、网络要求满足集团信息化的要求,为各类应用系统提供方便、快捷的信息通路;具有良好的性能,能够支持大容量和实时性的各类应用;能够可靠运行,具有较低的故障率和维护要求。
提供网络安全机制,满足集团信息安全的要求,具有较高的性价比,未来升级扩展容易,保护用户投资;用户使用简单、维护容易,为用户提供良好的售后服务。
中小型企业网络设计方案
随着信息化时代的到来,网络已经成为企业发展的重要基础设施之一。
对于中小型企业来说,一个稳定、高效的网络设计方案至关重要。
本文将针对中小型企业的网络设计方案进行探讨,并提出一些可行的解决方案。
首先,中小型企业的网络设计需要考虑到企业规模和业务需求。
在规划网络拓扑结构时,需要充分考虑企业的发展规划和业务需求,合理划分网络区域,确保网络的稳定性和可扩展性。
同时,还需要考虑网络设备的选型和布局,确保设备的兼容性和性能满足企业的需求。
其次,网络安全是中小型企业网络设计的重要组成部分。
随着网络攻击日益增多,网络安全问题已经成为企业发展的重要挑战。
因此,在网络设计中需要充分考虑网络安全防护措施,包括防火墙、入侵检测系统、安全策略等,确保企业网络的安全可靠。
另外,中小型企业的网络设计还需要考虑到网络性能优化。
在网络设计中,需要合理规划带宽资源,确保网络的稳定性和性能。
同时,还需要考虑网络设备的优化配置,提高网络的传输效率和响应速度,满足企业业务的需求。
最后,中小型企业的网络设计还需要考虑到网络管理和维护。
在网络设计中,需要充分考虑网络管理系统的建设,实现对网络设备的统一管理和监控。
同时,还需要建立完善的网络维护机制,确保网络设备的稳定运行和故障及时处理,保障企业业务的正常运行。
综上所述,中小型企业的网络设计方案需要充分考虑到企业规模和业务需求,合理规划网络拓扑结构,加强网络安全防护,优化网络性能,建立完善的网络管理和维护机制。
只有这样,才能确保企业网络的稳定、高效运行,为企业发展提供坚实的网络基础支持。
中小型企业网络解决方案的设计与实施中小型企业在网络建设方面往往面临着与大型企业不同的挑战,如有限的预算、较小的规模、人力资源不足等问题。
因此,在设计和实施中小型企业网络解决方案时,需要充分考虑这些因素,以确保网络的稳定性、安全性和可用性。
以下是关于中小型企业网络解决方案的设计与实施的一些建议和步骤:1.需求分析在设计网络解决方案之前,首先需要进行需求分析,了解企业的业务需求、网络使用情况和预算限制。
需要考虑的因素包括企业规模、员工数量、办公地点、业务类型和未来发展计划等。
通过需求分析,可以确定网络的性能要求和各项技术指标,为后续的设计和实施提供依据。
2.网络拓扑设计在进行网络拓扑设计时,需要充分考虑企业的业务需求和规模,选择适合的网络拓扑结构。
常见的网络拓扑包括星型、总线型、环形和网状型等,不同的拓扑结构适用于不同的场景。
在中小型企业中,通常采用星型或者混合型的网络拓扑,以满足企业的日常需求。
3.网络设备选型根据需求分析和网络拓扑设计,选择合适的网络设备进行搭建。
常见的网络设备包括交换机、路由器、防火墙、无线接入点等。
在中小型企业中,可以选择性能稳定、功能全面且价格适中的网络设备,以满足企业的网络需求。
4.网络安全设计网络安全是中小型企业网络建设中至关重要的一环。
在设计网络解决方案时,需要考虑网络安全的因素,包括访问控制、数据加密、漏洞修补等。
可以通过部署防火墙、入侵检测系统、虚拟专用网络等安全措施,提高网络的安全性。
5.网络管理与监控网络管理与监控是保障网络运行稳定的关键。
中小型企业可以通过部署网络管理系统、监控软件和日志分析工具来实现对网络设备的管理和监控。
及时发现并解决网络故障和安全问题,确保网络的稳定性和可用性。
6.备份与恢复中小型企业需要建立完善的备份与恢复机制,保护企业数据的安全性和完整性。
建议定期备份重要数据,并将备份数据存储在安全可靠的地方,以防数据丢失或损坏。
同时,需要进行数据恢复测试,确保能够及时有效地恢复数据。
中小型企业网络设计建设方案(word推荐)中小型企业网络设计建设方案Word文档下载可编辑目录一. 绪论 (4)1.1. 项目背景 (4)1.2. 企业网络发展现状 (4)1.3. 论文主要工作 (5)二. 需求分析 (6)2.1. 网络设计原则 (6)2.2. 网络设计模型 (6)2.3. 网络组成及拓扑结构 (8)三. 网络详细设计及配置 (11)3.1. 网络规划 (11)3.2. 设备选购 (21)3.3. 交换模块设计 (23)3.4. 广域网接入模块设计 (24)3.5. 远程访问模块设计 (24)3.6. 服务器模块设计 (25)四. 系统总结 (31)摘要迅速发展的Internet正在对全世界的信息产业带来巨大的变革和深远的影某某市场的全球化竞争已成为趋势。
对于企业来说,在调整发展战略时,必须考某某市场的全球竞争战略,而这一切也将以信息化平台为基础,借助计算机网络原理及网络规划技术,以网络通畅为保证。
企业内部网(Internet)是国际互联网(Internet)技术在企业内部或封闭的用户群内的应用。
Internet是使用Internet技术,特别是TCP/IP协议而建成的企业内部网络。
这种技术允许不用计算机平台进行互通,暂不用考虑其位置。
也就是所说的用户可以对任何一台进行访问或从任何一台计算机进行访问。
本文从企业网络需求开始分析,根据现阶段cisco公司主流网络设备进行选材,规划最适用于目标网络的拓扑结构,建设合理的网络设计方案。
本课题实施部分由GNS3模拟器来搭建网络拓扑结构,利用cisco设备操作系用unzip-c2691-advsecurityk9-mz.124-11.T2作为拓扑内所有设备核心IOS,然后用SecureCRT进行路由器交换机的相关配置,并测试其结果最终验证网络的规划与设计符合企业的需求。
关键词:企业网络;拓扑结构;服务器;路由器;交换机中小型企业网络设计方案一. 绪论1.1.项目背景我国注册的中小企业数量为将近1000万家,占我国企业总数的99%,其工业产值占全国工业产值的60%左右。
引言:随着信息科技的快速发展,中小型企业对于网络的需求越来越高。
一个稳定、高效的网络设计方案对于中小型企业来说至关重要,它不仅可以提高企业的工作效率,还可以保障企业的信息安全。
本文将为中小型企业提供一套完备的网络设计方案,包括网络设备选型、拓扑结构设计、安全策略、数据备份、网络维护等内容。
概述:网络设计是中小型企业建立一套稳定可靠的网络基础设施的重要环节。
一个合理的网络设计方案应该考虑到企业的规模、需求、安全性等因素,同时还要具备可扩展性和易维护性。
正文内容:一、网络设备选型1.需求分析:根据企业的规模和需求,确定所需网络设备的类型和规格。
2.品牌选择:选择具有良好口碑和售后服务的网络设备品牌,如思科、华为等。
3.设备数量:根据企业的规模和需求,确定所需网络设备的数量。
4.价格预算:制定网络设备采购的预算,并与供应商进行充分的谈判和比较。
二、拓扑结构设计1.局域网架构:根据企业的规模和需求设计局域网的拓扑结构,如星型、树型、环型等。
2.子网划分:根据企业的部门和功能需求,划分不同的子网,提高网络的安全性和管理性。
3.网络设备部署:根据拓扑结构设计,合理部署网络设备,确保网络的通畅和稳定。
4.网络优化:优化网络设备的配置,提高网络的性能和响应速度。
5.网络扩展:考虑到企业的发展需求,设计网络的可扩展性,方便后续的扩容和升级。
三、安全策略1.访问控制:设置网络访问控制策略,限制未授权的访问。
2.防火墙配置:配置防火墙,阻止恶意攻击和网络入侵。
3.加密技术:使用加密技术保护网络传输的数据安全。
4.定期更新:定期更新网络设备的软件和固件,修复已知的漏洞。
5.安全培训:开展员工的网络安全培训,提高员工的安全意识和防范能力。
四、数据备份1.数据分类:根据数据的重要性,进行分类和分级备份。
2.备份方案:制定数据备份的方案,包括备份的频率、备份的位置等。
3.存储介质:选择适合企业需求的存储介质,如磁带、硬盘或云存储等。
中小型企业网络规划设计和实施方案中小型企业网络规划设计和实施方案毕业设计(论文)原创性声明和使用授权说明原创性声明本人郑重承诺:所呈交的毕业设计(论文),是我个人在指导教师的指导下进行的研究工作及取得的成果。
尽我所知,除文中特别加以标注和致谢的地方外,不包含其他人或组织已经发表或公布过的研究成果,也不包含我为获得及其它教育机构的学位或学历而使用过的材料。
对本研究提供过帮助和做出过贡献的个人或集体,均已在文中作了明确的说明并表示了谢意。
作者签名:日期:指导教师签名:日期:使用授权说明本人完全了解大学关于收集、保存、使用毕业设计(论文)的规定,即:按照学校要求提交毕业设计(论文)的印刷本和电子版本;学校有权保存毕业设计(论文)的印刷本和电子版,并提供目录检索与阅览服务;学校可以采用影印、缩印、数字化或其它复制手段保存论文;在不以赢利为目的前提下,学校可以公布论文的部分或全部内容。
作者签名:日期:学位论文原创性声明本人郑重声明:所呈交的论文是本人在导师的指导下独立进行研究所取得的研究成果。
除了文中特别加以标注引用的内容外,本论文不包含任何其他个人或集体已经发表或撰写的成果作品。
对本文的研究做出重要贡献的个人和集体,均已在文中以明确方式标明。
本人完全意识到本声明的法律后果由本人承担。
作者签名:日期:年月日学位论文版权使用授权书本学位论文作者完全了解学校有关保留、使用学位论文的规定,同意学校保留并向国家有关部门或机构送交论文的复印件和电子版,允许论文被查阅和借阅。
本人授权大学可以将本学位论文的全部或部分内容编入有关数据库进行检索,可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。
涉密论文按学校规定处理。
作者签名:日期:年月日导师签名:日期:年月日指导教师评阅书评阅教师评阅书教研室(或答辩小组)及教学系意见目录第一章网络系统设计概述 (5)1.1项目背景 (5)1.2项目流程 (5)1.3项目调查与分析 (7)1.3.1总体目标 (7)1.3.2具体调查与分析 (7)第二章需求分析 (9)2.1设计网络需求 (10)2.2网络功能 (10)2.3企业办公网主干和信息点需求及分布 (11)2.4投资预算 (11)第三章网络系统设计 (11)3.1网络设计依据 (12)3.2设计要求 (13)3.3设计目标 (14)3.4设备分析 (14)3.5网络拓扑结构设计 (15)3.6内部网络设计 (19)3.6.1核心层交换机的设计 (19)3.6.2汇聚层交换机的设计 (21)3.6.3接入层交换机的设计 (22)3.6.4路由协议的设计 (24)3.7IP地址的设计 (27)3.7.1 IP地址规划和分配原则 (27)3.7.2 网络地址分配 (28)3.8VLAN的设计 (29)3.8.1 VLAN的划分的作用及原则 (29)3.8.2 VLAN 划分 (29)3.8.3 VLAN 之间安全控制 (31)3.9网管系统的设计 (31)3.10外部网络设计 (32)3.11综合布线 (33)第四章方案实施 (35)4.1实施原则 (35)4.2网络拓扑图 (36)4.3项目实施 (37)4.3.1设备用途与命名规则 (37)4.3.2设备清单 (39)4.3.3设备端口配置 (42)4.3.4 VLAN ID的划分与规则 (49)4.3.5 IP地址的分配 (49)4.3.6设备配置 (51)第五章网络维护 (70)5.1更新 (70)WEB页面的版面、样式、内容的更新;公司共享资料的更新;网络教室、软件下载内容的更新;聊天室及电子论坛的维护等工作由管理员进行。
中小型企业网络规划和设计可行性方案目录一、工程概况 (4)1、工程详述 (4)2、项目工期 (4)二、需求分析 (4)1、网络要求 (4)2、系统要求 (5)3、用户要求 (6)4、设备要求 (7)三、网络系统设计规划 (7)1、网络设计指导原则 (7)2、网络设计总体目标 (7)3、网络通信联网协议 (8)4、网络IP 地址规划 (9)5、网络技术方案设计 (9)6、网络应用系统选择 (13)7、网络安全系统设计 (13)8、网络管理维护设计 (14)四、网络布线系统设计 (14)1、布线系统总体结构设计 (14)2、工作区子系统设计 (15)3、水平子系统设计 (15)4、管理子系统设计 (15)5、干线子系统设计 (16)6、设备间子系统设计 (16)7、建筑群子系统设计 (16)一、工程概况1、工程详述公司有自己的OA 系统;公司中的台机能上互联网;核心技术采用VPN;集团包括六家子公司,包括集团总部在内共有2000多名员工;集团网内部覆盖7栋建筑物,分别是集团总部和子公司的办公和生产经营场所,每栋建筑高7层,都具有一样的内部物理结构。
一层设有本建筑的机房,少量的信息点,供未来可能的需求使用,目前并不使用(不包括集团总部所在的楼)。
二层和三层,每层楼布有96个信息点。
四层到七层,每层楼布有48个信息点,共3024个信息点。
每层楼有一个设备间。
楼内综合布线的垂直子系统采用多模光纤,每层楼到一层机房有两条12芯室内多模光纤。
2、项目工期2015年5月28日-------2015年6月28日二、需求分析1、网络要求满足集团信息化的要求,为各类应用系统提供方便、快捷的信息通路;具有良好的性能,能够支持大容量和实时性的各类应用;能够可靠运行,具有较低的故障率和维护要求。
提供网络安全机制,满足集团信息安全的要求,具有较高的性价比,未来升级扩展容易,保护用户投资;用户使用简单、维护容易,为用户提供良好的售后服务。
主干网负责各个子网和应用服务的连接,为信息交换提供有效的高速通道。
系统主干采用万兆以太网10000M交换,下属子网采用千兆以太网,网络协议采用TCP/IP协议,整个网络应考虑语音、视频、数据等的综合应用。
交换机要求采用主流、成熟、信誉和售后服务均佳的产品,核心交换机采用三层交换机,支持VLAN等功能,能较好解决突发数据量和密集服务请求的实时响应问题,在内部用户终端进行视频信号、数据交换时交换引擎不会出现过载现象和数据包碰撞、丢失的现象,还要考虑预防瓶颈出现和补救的相应措施。
下属单位接入交换机可采用相对低一档的产品;本系统处理的信息包括数据、语音和图像等,因此要考虑实时性问题,特别要考虑包括视频会议在内的信息共享等方面的实时性要求。
;UPS电源的配备,配置要保证网络中所有的服务器、交换机、路由器、集线器等设备的连续、正常地运转;网络带宽的分配:应根据所属单位网络的信息流量情况合理分配网段,以充分利用网络带宽,提高网络的运行效率。
网络需要需要具有多主机跨平台主机连接能力,数据集中存放、集中管理、数据有效共享、存储空间共享、统一安全备份,可实现无人值守、自动实施备份策略,备份LANFREE、SERVERLESS等功能,为全面集中管理和数据仓库的建设奠定坚实的基础2、系统要求配置简单方便:所有的客户端和服务器系统应该是易于配置和管理的,并保障客户端的方便使用;广泛的设备支持:所有操作系统及选择的服务应尽量广泛的支持各种硬件设备;稳定性及可靠性:系统的运行应具有高稳定性,保障7*24的高性能无故障运行。
可管理性:系统中应提供尽量多的管理方式和管理工具,便于系统管理员在任何位置方便的对整个系统进行管理;更低的成本:系统设计应尽量降低整个系统的成本;安全性:在系统的设计、实现及应用上应采用多种安全手段保障网络安全;提供良好的售后服务。
网络还应具有开放性、可扩展性及兼容性,全部系统的设计要求采用开放的技术和标准选择主流的操作系统及应用软件,保障系统能够适应未来几年公司的业务发展需求,便于网络的扩展和集团的结构变更。
3、用户要求要求计算机应用系统能处理大信息量的传输和计算;要求易于用户管理、界面简单、逻辑清晰;满足用户使用网络系统的运行质量,提高网络运行速度;要求采用千兆以太网作为主干的网络技术,提供标准化的高速度主干网连接,并在未来可以升级到IP,可以在同一个网络中支持多种服务质量,以支持目前和未来的应用和服务为标准。
允许网络集成,使用三层交换来代替路由,能实现与广域网的集成功能;网络中使用的设备、技术和协议完全符合国际通用的标准,兼容现有的网络环境,提供良好的互联性;要求网络提供足够的带宽,丰富的接口形式,满足用户对应用带宽的基本要求,并保留一定的余量供扩展使用,最大可能地降低网络传输延迟;要求网络有很高的可靠性、稳定性及冗余,网络能够提供良好的安全性策略,能避免内部操作失误造成的损害和来自外部的恶意攻击。
4、设备要求根据集团的网络功能需求和实际的布线系统情况,楼层接入设备需要选择同一型号的设备;子公司主交换机可以根据需要通过堆叠方式进行灵活的升级扩容;核心交换机需要具有升级到720Gbps可用背板带宽的能力。
网络设备必须在技术上具有先进性、通用性,必须便于管理、维护,应该满足集团现有计算机设备的高速接入,应该具备良好的可扩展性、可升级性,保护用户的投资。
网络设备在满足功能与性能的基础上必须具有良好的性价比。
网络设备应该选择拥有足够实力和市场份额的厂商的主流产品,同时设备厂商必须要有良好的市场形象与售后技术支持。
三、网络系统设计规划1、网络设计指导原则网络设计应该遵循开放性和标准化原则、实用性与先进性兼顾原则、可用性原则、高性能原则、经济性原则、可靠性原则、安全第一原则、适度的可扩展性原则、充分利用现有资源原则、易管理性原则、易维护性原则、最佳的性能价格比原则、QoS保证2、网络设计总体目标先进性:系统具有高速传输的能力。
工作站子系统传输速率达到100Mb/S,水平系统传输速率达到1000Mb/s,满足现在和未来数据的信息传输的需求;主干系统传输速率达到1000Mb/s,同时具有较高的带宽,满足现在和未来的图像、影像传输的需求。
灵活性:系统具有较高的适应变化的能力。
当用户的物理位置发生变化时可以在非常简便的调整下重新连接;布线系统适应各种计算机网络结构,如以太网、高速以太网、令牌环网、ATM网等。
布线系统且具有一定的扩展能力。
实用性:系统具有低成本、使用方便、简单、易扩展的特点。
布线系统应在满足各种需求的情况下尽可能降低材料成本;布线系统具有操作简单、使用方便、易于扩展的特点。
3、网络通信联网协议TCP/IP :每种网络协议都有自己的优点,但是只有TCP/IP允许与Internet完全的连接。
Telnet:远程登录访问协议,使其他跨省区域的子公司通过远程访问总部的内外,在远程访问时,会设置相应的ACL认证和相对的权限设置。
SNMP网络管理协议:SNMP 用于在IP 网络管理网络节点(服务器、工作站、路由器、交换机及HUBS 等)的一种标准协议,它是一种应用层协议。
SNMP 使网络管理员能够管理网络效能,发现并解决网络问题以及规划网络增长。
通过SNMP 接收随机消息(及事件报告)网络管理系统获知网络出现问题。
路由协议:RIP、IGRP、EIGRP、IS-IS和OSPF。
4、网络IP 地址规划集团园区网计划使用私有的A类IP地址。
集团园区网的IP地址分配原则如下:集团使用IPv4地址方案。
集团使用私有IP地址空间:10.0.0.0/8。
集团使用VLSM(变长子网掩码)技术分配IP地址空间。
集团IP地址分配满足集团的利用。
集团IP地址分配满足便于路由汇聚。
集团IP地址分配满足分类控制等。
集团IP地址分配满足未来公司网络扩容的需要。
5、网络技术方案设计总体网络采用基于树型的双星型结构,使之具有链路冗余特性;整体网络规划为核心及服务器群区域,内部骨干区域(汇聚链路),接入层上联区域,客户端接入区域;核心交换机位于集团总部机房,并为双核心,使用双主干网络设计,保证主交换机网络的容错。
在一台交换机出现故障的时候保障网络的正常运行,也不用手工切换和维护,保证网络的可靠性。
采用全交换硬件体系结构,可实现全线速的IP交换;网络主干采用先进的千兆位以太交换技术,可最大限度地提高主干的数据传输速率。
使用千兆网络保证网络交易速度与实时性,使用了FEC/GEC 技术实现网络带宽的扩展,适应网络不断扩展的要求。
根据需求概括,我们选择的是D-Link企业级的DES-8503万兆核心交换机为本次网路建设总部机房的核心交换;DES-8503万兆核心路由交换机作为新一代大容量、高密度、高性能、模块化核心路由交换机产品,其背板带宽高达3.2Tbps,包转发速率最大为952Mpps,具备二到四层线速交换能力。
DES-8503万兆路由交换机基于先进的模块化理念进行设计,并采用了基于多处理器分布式处理机制和Crossbar空分交换结构的体系结构,关键模块均采用1:1冗余备份。
可提供10GE、GE、FE等各种丰富的接口模块,并全面支持IPv4、IPv6、MPLS、NAT、组播、QoS、带宽控制等业务功能。
整个系统所具备的高可靠性、高扩展性、强大的业务能力等特点可以满足各种网络核心层的建设需求。
DES-8503(3个插槽)作为D-Link行业产品线核心交换机之一,可广泛的应用在各行业的IP网核心、企业数据中心、IP城域网核心和汇聚、校园网核心等场所,为用户提供多种业务接入、路由交换一体化的安全融合网络解决方案。
ES-8503万兆核心路由交换机具有一下的优点:先进的系统架构:采用了分布式、模块化设计理念,并采用了基于多处理器分布式处理机制和Crossbar空分交换结构的体系结构。
这保证了系统优异的转发性能、强大的业务能力和高度的可扩展性。
高端口密度和线速路由及交换:具有丰富的接口类型,提供10GE、GE、FE等接口。
可以真正实现高端口密度和线速路由及交换。
大容量、高性能:支持高达952Mpps的路由包转发能力,并支持512K条第三层路由信息、512K第二层的MAC地址以及 4096组VLAN、 8K条安全和访问控制策略,保证了数据线速转发的要求。
增强的业务功能:具有L2/L3/L4线速交换能力、具备QoS、MPLS、NAT、带宽控制、组播等高级性能,是定位于网络核心层、实现整体网络增值的优选设备。
同时,提供基于硬件的流量分类和组播以及速率限制和先进的服务质量保证(QoS)机制,可为用户开展增值业务提供强大的支持。
强大的安全功能:支持ACL安全过滤机制,可提供基于用户、地址、应用以及端口级的安全控制功能,并支持IPSec、MPLS VPN特性。