当前位置：文档之家 › 中小型企业网络设计方案

中小型企业网络设计方案

  • 格式：doc
  • 大小：987.50 KB
  • 文档页数：11

目录第1章网络建设需求 (3)1.1 网络功能需求分析 (3)1.2 网络规模和信息点分布情况 (3)1.3 网络性能分析 (4)1.3.1 带宽分析 (4)1.3.2 可靠性与稳定性 (4)1.3.3 可扩展性 (4)第2章网络结构建设方案 (5)2.1逻辑网络设计 (5)2.1.1 连接方式 (5)2.1.2 信息点分布 (5)2.1.3 设备选型 (5)2.1.4 最佳无线信号覆盖范围及信号强弱 (6)第3章广域网接入方案 (6)3.1 ISP供应商 (6)第4章布线工程设计 (7)4.1 综合布线系统概述 (7)4.2 工作区子系统设计 (7)4.3管理间子系统设计 (8)4.4设备间子系统设计 (8)第5章网络设备选购 (8)5.1.1 超五类IBDNPlus水平电缆 (8)5.1.2 手压快接式连接模块 E-MDVO (9)5.1.3 BIX配线架 (9)5.1.4 TL-MR3420路由器 (10)5.1.5 WS-CE500-24LC交换机 (10)第6章方案报价清单 (11)常信公司网络系统建设方案摘要随着信息技术的迅猛发展，公司的网络运营对于企业的发展起着非常重要的作用。

因此公司网络的设计也越加受到人们的重视。

本项目，通过对SOHO型网络应用需求的分析，结合对公司实际的需求分析后，决定从以下几方面着手来设计公司网络，包括公司网络方案分析，网络改造需求分析，网络结构改进拓扑，广域网接入选择，服务器设计，综合步线设计，网络设备的选购与配置，访问控制与安全措施这几大模块，制定一个切合公司实际需要的网络设计方案。

在方案最后，有整套方案选用设备的具体报价，有很强的参考性。

建成后的常信公司网络系统具有综合型智能信息化。

具备智能化的各种信息传递通道，使其在一段时期内能适应不断增长的新需求、新变化，充分发挥现代通信设施的新效应。

本方案将根据这一特点进行统一考虑，以最大限度地体现先进性、可扩充性、特殊性、灵活性和实用性。

关键词：网络方案；需求分析；网络拓扑；综合布线；网络设备第1章网络建设需求常信公司的分布图如图1-1所示，公司面积10*20=200平米图1-1 公司分布图1.1 网络功能需求分析该公司网络系统具体需求如下：1）完成公司网络综合布线，设备选择与安装，系统集成；2）租用合适的电信光纤宽带作为互联网接入方式；3）要求使用对外发布公司网站，同时公司服务器提供多家单位网站接入服务；4）会议室和经理室要求笔记本无线接入；5）杜绝非法用户接入，确保公司网络信息安全；通过进一步了解客户对网络设计方面的具体要求，以及对网络技术的研究后，具体要在该网络方案中要实现的功能以及方法如下：1）使用固定IP宽带接入；2）为了满足各部门的环境和先进的办公方式，配置了无线宽带路由器，使整个公司成了一个有线加无线的多种接入方式的先进网络；3)为公司配置2台服务器,服务器组设在机房，直接与交换机相连，以充分利用交换机的路由，控制和安全的功能，达到服务器资源的有效利用;4)总经理办公室能对所有系统进行访问，各部门只能访问自己FTP的独立空间,WEB能提供外网访问。

1.2 网络规模和信息点分布情况公司的各部门、办公室位置及相应信息点分布情况如下：经理室（共2个接入点）一个电话线、两个网线接入点；●前台（共2个接入点）一个电话线、两个网线接入点；●办公区：设计部+开发部+运维部+测试部（共13个接入点）现有8个PC，为冗余设计，设计13个网线接入点；●机房（共3个接入点）一个电话线接入，三个网线接入点。

信息点具体分布见表2-1：通过对该公司信息点分布统计结果来看，为该公司建设的网络规模将是个小型的企业网络。

1.3 网络性能分析1.3.1 带宽分析根据对该公司的需求分析和建成后预期达到的效果，对公司网络带宽具体分配如下：外网与公司路由器间的连接，采用光纤接入，带宽为10M；路由器与公司核心层交换机间的连接，采用以太网连接，带宽为1000M。

1.3.2 可靠性与稳定性企业网络要求具有高度可靠性与稳定性，在完成对该公司的需求分析后，总结出网络中有这些地方对可靠性要求最高：1）中心机房内，包括2台服务器与一台核心层交换机；2）外网接入公司路由器处。

因此，在这些重要地方要考虑到链路或设备冗余的设计。

1.3.3 可扩展性此次网络建设方案所需达到的效果，除了要满足公司实际网络需要外，还要考虑到满足公司未来3-5年的扩建和网络的升级，需要考虑到以下几点：1）公司规模的扩大；2）分公司的建立；3）出口带宽的增加；4）信息点的增加。

第2章网络结构建设方案2.1逻辑网络设计根据对该公司的实际需求分析及对网络系统集成专业知识的调研后，为其设计的网络方案拓扑图如图2-1：图2-1 公司网络设计拓扑2.2 无线网络覆盖2.1.1 连接方式本次部署无线网络全部在室内进行，在已有局域网的基础上再安装无线局域网，在本方案中，将所需的AP点直接连在对应的接入层交换机上。

2.1.2 信息点分布依据公司对无线网络的需求，为公司经理室配置2个无线接入点，前台配置2个接入点，设计部、运维部、测试部和机房各配3个接入点，开发部配置4个接入点，共计20个接入点。

2.1.3 设备选型在设备方面采用TL-MR3420路由器和WS-CE500-24LC交换机，TL-MR3420路由器最高传输速率达300Mbps；适合CSMA/CA,CSMA/CD协议；支持VPN、WDS桥接、WPS快速安全设置。

由于在所有端口上提供了无阻塞的线速交换， Cisco Catalyst Express 500 系列提供了用于桌面、无线接入点、打印机和IP电话连接的10/100Mbps端口，以及用于服务器和骨干网连接的 10/100/1000BASE-T 或SFP端口。

由于提供了防止线头阻塞功能，某个端口严重拥塞不会影响交换机上其它端口的性能。

2.1.4 最佳无线信号覆盖范围及信号强弱图2-2 最佳无线信号覆盖范围第3章广域网接入方案3.1 ISP供应商选择常州电信作为ISP供应商，具体资费无电信固定电话的宽带资费根据该公司对带宽的实际需求，决定选用270元/月的12M光纤接入。

第4章布线工程设计4.1 综合布线系统概述结构化布线系统主要由工作区子系统、管理间子系统、设备间子系统三个部分组成。

作为智能型高速信息传输网络，本综合布线系统需具备以下技术特征：先进性：布线系统的设计目标决定了系统必须采用先进的概念、技术、方法和设备。

既要反映当前的水平，又具有较大的发展潜力。

灵活性：布线系统要具有开放性和灵活性。

一方面布线系统要能适应不同用途要求,同时还能够支持基于国际标准的不同厂家的有关网络或通信。

综合性：能支持各种数字、数据通信、多媒体技术以及通信管理系统，能适应现代和未来几年间技术发展的基本需求。

可靠性：本布线系统是数据、通讯、设备控制信息传递的最主要之通道，要保证信息可靠的传递，必须使布线系统具有高度可靠性。

可扩充性：布线系统应具有一定时间的使用寿命，而又要适应该段时间内信息技术的迅猛发展。

因此在设计本布线系统时,要考虑充分扩展的能力。

经济性：在满足上述原则的基础上，遵循尽可能降低成本的原则，使有限的投资发挥最大的效用。

4.2 工作区子系统设计工作区是工作人员利用终端设备进行工作的地方。

如图6.2.1所示，为设计部办公室，即为一个工作区。

信息插座图4-1 工作区子系统信息点由标准RJ45插座构成，每个信息面板包含一个信息点和语音点，不同型号的微机终端通过RJ45标准跳线可方便的连接到数据信息插座上；连接电话机的RJ11连接线插在语音信息口上。

连接至终端和电话的介质选用超5类UTP。

图4-2 信息插座图4.3管理间子系统设计管理间子系统由楼层配线架组成。

其主要功能是将垂直干缆与各楼层水平布线子系统相连接。

布线系统的灵活性和优势主要体现在管理子系统上，只要简单的跳一下线就可以完成任何一个结构化综合布线的信息插座以实现对任何一类智能系统的连接，极大地方便了线路重新布置和网络终端的调整。

4.4设备间子系统设计设备间子系统由电缆、连接器和相关支撑硬件组成。

它把各种公共系统设备的多种不同设备互连起来，其中包括电信部门的光缆、同轴电缆和程控交换机等。

在该方案中，由于公司面积不大，故将管理间和设备间放在一间。

第5章网络设备选购5.1.1 超五类IBDNPlus水平电缆图5-1超五类IBDNPlus水平电缆图IBDN Plus是一种垂直主干级高性能电缆，它超过ANSI/TIA/EIA-568A五类传输性能规范，其具有以下优点：1、绝缘一致性提供了更低传输延时（延迟）；2、小的外径尺寸，减少安装中电缆的扭曲或打结；3、高抗电磁干扰性，使传输信号的中断至最低程度；4、与电话第1、2线匹配，易于安装。

5.1.2 手压快接式连接模块 E-MDVO图5-2手压快接式连接模块图1、直接手工端接，无须使用冲压工具；2、可匹配安装于多种面板、适配器和配线板上；3、模块有11种供选用的颜色，以便于识别，并与插座硬件相匹配。

5.1.3 BIX配线架图5.3 BIX配线架IBDN生产的BIX配线架是坚固耐用的和便于安装的产品，可以冲压装配带有标准插座的连接器，其特性及优点如下：1、增强型5类性能，对支持千兆位的应用留有额外的余量；2、坚固耐用和容易安装的设计减少了安装和操作费用；3、适于装配在标准的19英寸的设备支架、机壳或墙上。

5.1.4 TL-MR3420路由器TL-MR3420路由器最高传输速率达300Mbps；适合CSMA/CA,CSMA/CD协议；支持VPN、WDS桥接、WPS快速安全设置。

设置简单，通用性强，信号稳定，适合于公司，可使用TD数据卡，具有较高的性价比。

，5.1.5 WS-CE500-24LC交换机由于在所有端口上提供了无阻塞的线速交换， Cisco Catalyst Express 500 系列提供了用于桌面、无线接入点、打印机和IP电话连接的10/100Mbps端口，以及用于服务器和骨干网连接的 10/100/1000BASE-T 或 SFP端口。

由于提供了防止线头阻塞功能，某个端口严重拥塞不会影响交换机上其它端口的性能。

常信公司网络系统建设方案第6章方案报价清单表6-1 报价清单11。

合集下载

中小型企业网络设计 毕业设计

中小型企业网络设计 毕业设计

常州信息职业技术学院学生毕业设计（论文）报告系别：计算机（软件）学院专业：计算机网络技术班号：计算机网络技术520班学生姓名：金浩宇学生学号： 1108223438设计（论文）题目：小型企业网络设计指导教师：啊2设计地点：常州信息职业技术学院起迄日期： 2012.9.26~2013.11.20摘要市场的全球化竞争已成为趋势。

对于中小企业来说，在调整发展战略时，必须考虑到市场的全球竞争战略，而这一切将以信息化平台为基础，以网络通畅为保证。

通过建立各种虚拟专网（VPN）和企业外部网络（Extranet），建立企业全球信息网络是未来企业网络应对市场全球竞争的一种策略。

本论文以某小型企业新建厂房的局域网规划和设计为背景，借助计算机网络原理及网络规划技术，从企业局域网的概念及相关计算机网络技术入手，比较详细地设计出了该企业网建设的实施方案及建设规划,以期达到先进、安全、实用、可靠的目标. 论文对该企业的组网需求进行了分析，比较各种组网技术，从实用角度论述了局域网主干网选择，综合布线，各种设备选择，网络安全，网络管理等方面。

文中参照了当前诸多企业局域网和校园网络方面的相关组网形式和成熟的网络技术，该方案基本达到了预期的目标.关键词：交换机、路由器、千兆以太网、网络安全、拓扑结构、拓扑图。

ABSTRACTThe market globalization competition has become the tendency. Regarding the small and medium-sized enterprise, when the adjustment developmental strategy, must consider the market the global competition strategy, but all these take the informationization platform as a foundation, take the network unobstructed as the guarantee. Through establishes each kind of hypothesized special net (VPN) and enterprise exterior network (Extranet), will establish the enterprise whole world information network is the future enterprise network should to the market global competition one kind of strategy.The present paper take some enterprise newly built workshop local area network plan and the design as a background, with the aid of the computer network principle and the network planning technology, from the enterprise local area network concept and correlation computer network technology obtaining, compared with in detail designed the implementation plan and the construction plan which this enterprise network constructed,Achieves advanced, safe, practical, the reliable goal by the time. The paper has carried on the analysis to this enterprise's network demand, compared with each kind of network technology, elaborated the local area network backbone network choice from the practical angle, comprehensive wiring, each kind of equipment choice, network security, aspects and so on network management. In the article has referred to thecurrent many enterprise local area network and the campus network aspect related network form and the mature networking, this plan has achieved the anticipated goal basically.Key word:Switchboard, Router, Milliardfold ethernet, Network security, Topology architecture, Topology graph.目录前言 (6)1 企业网络概述 (7)1.1小型企业网络概述 (7)1.2需求分析 (7)1.2.1企业网应提供以下功能 (7)1.2.2企业对主机系统的主要要求 (7)1.2.3企业网络系统设计方案应满足如下要求 (8)1.2.4企业网络对网络设备的要求 (8)1.3总体设计原则 (8)2 综合布线 (9)2.1综合布线系统的概述 (9)2.2综合布线系统的特点 (9)2.3综合布线系统的结构 (10)2.4系统总体设计 (10)2.5系统结构设计描述 (11)3 网络方案设计与实施 (13)3.1网络技术选型 (13)3.1.1以太网技术 (13)3.1.2 ATM技术 (13)3.1.3 FDDI技术 (13)3.2拓扑图 (14)3.3 IP地址分配及VLAN划分 (14)3.4服务器配置方案 (15)3.4.1 POP3、WEB和FTP服务器 (15)3.4.2 OA办公系统 (15)3.4.3 存储服务器 (16)3.5网络安全设计 (16)4 网络设备选型 (17)4.1服务器选型 (17)4.2网络设备选型 (17)4.2.1路由器 (17)4.2.2交换机 (18)结论 (20)谢辞 (21)参考文献 (22)前言随着计算机技术的迅猛发展，特别是随着网络技术的出现标志着信息时代已经来临。

毕业设计(论文)中小型企业网的规划与设计

毕业设计(论文)中小型企业网的规划与设计

二〇一二届本科毕业论文（设计）报告题目：中小型企业网络的规划与设计学生姓名：所在系：学号：专业：指导教师：中小型企业网络的规划与设计【摘要】随着信息技术的快速发展，中小型企业的业务进一步的电子化，与Internet的联系也更加紧密。

他们也需要信息基础平台去支撑业务高速发展。

这样没有信息技术背景的企业也将会对网络建设有主动诉求。

任何决策的科学性和可靠性都是以信息为基础的，信息和决策是同一管理过程中的两个方面，因此行业信息化也就成了人们所讨论并实践着的重要课题。

众多行业巨头纷纷采取各种应用方案且取得了巨大的成功，使信息化建设更具吸引力。

相对于大型应用群体而言，中小型企业的信息化建设工程通常有规模较小，结构简单的特点，综合资金投入、专业人才以及未来发展等因素，网络的实用性、安全性与拓展性是中小企业实现信息化建设的要求。

为此，成本低廉、操作简易、便于维护、能满足业务运作需要的网络办公环境是这一领域的真正需求。

针对绝大多数中小型企业集中办公这一现实特点，我们设计出了中小型企业信息化常用解决方案，能够较好地发挥企业网的使用效果和水平，具有很强的代表性。

本文从企业网络需求开始分析，根据现阶段CISCO公司主流网络设备进行选材，规划最适用于目标网络的拓扑结构，建设合理的网络设计方案，并测试其结果最终验证网络的规划与设计符合企业的需求。

【关键词】中小型企业；企业网络；拓扑结构；需求目录1.引言 (5)2.需求分析 (6)2.1背景分析 (6)2.2应用需求 (6)2.3安全需求 (7)2.4网络可扩展需求 (7)2.5实现目标 (7)3.网络设备的选型 (8)3.1交换机选型 (8)3.2路由器选型 (8)3.3服务器选型 (9)3.4无线AP选型 (10)3.5集线器选型 (10)3.6PC机选型 (10)3.7IP地址划分 (11)3.8部门VLAN划分及编制方案 (11)企业办公区部门划分 (11)企业生产区部门划分 (11)服务器群地址划分 (12)3.9设备采购 (12)4.方案设计 (13)4.1网络拓扑设计 (13)4.2交换机地址规划表 (13)Multilayer Switch 0地址规划表 (13)Multilayer Switch 1地址规划表 (14)4.3路由器地址规划表 (14)r0地址规划表 (14)r1地址规划表 (14)r2地址规划表 (15)4.4网络设备配置 (15)Multilayer Switch 0的相关配置 (15)r 0的相关配置 (16)r 1的相关配置 (18)r 2的相关配置 (19)Multilayer Switch 1的相关配置 (21)4.5测试与验证 (22)5．ACL策略下的实现方案 (25)5.1标准ACL (25)5.2扩展ACL (25)5.3反向访问控制列表 (25)反向访问控制列表的用途 (25)反向访问控制列表的格式 (26)5.4基于时间的访问控制列表 (27)基于时间的访问控制列表用途: (27)基于时间的访问控制列表的格式: (27)6.企业网络安全设计 (29)6.1封堵常见病毒端口 (29)6.2封堵P2P端口 (29)总结 (31)参考文献 (31)致谢 (32)1.引言在21世纪的今天，世界信息化席卷全球，因特网的迅猛发展不仅带动了信息产业和国民经济的增长，也为企业的发展带来了生机勃勃的景象。

网络架构设计方案

网络架构设计方案

网络架构设计方案网络架构设计方案随着企业信息化建设的深入推进，网络架构设计已成为企业信息化建设的关键环节之一。

下面以一个中小型企业为例，提出一个网络架构设计方案。

网络架构设计方案包括以下几个方面的内容：网络拓扑结构、网络设备选型、网络连接方式、网络安全策略和网络管理方案。

首先是网络拓扑结构的设计。

基于中小型企业规模和需求，采用三层结构设计，即核心交换机层、汇聚交换机层和接入交换机层。

核心交换机层负责提供高速互联的功能，采用模块化设计，支持冗余备份。

汇聚交换机层负责连接各个部门或楼层的交换机，采用堆叠技术提高带宽和可靠性。

接入交换机层负责连接用户设备，采用PoE技术提供电源和数据传输。

其次是网络设备选型。

核心交换机选用高性能的三层交换机，支持大容量、高可靠性和冗余备份。

汇聚交换机选用支持堆叠技术的三层交换机，提高带宽和可靠性。

接入交换机选用支持PoE技术的二层交换机，提供电源和数据传输功能。

网络设备还包括路由器、防火墙、入侵检测系统和VPN设备等。

再次是网络连接方式的设计。

根据中小型企业的需求，通过使用光纤和铜缆的组合方式建立物理连接，光纤提供高速、长距离的连接，铜缆提供短距离、低成本的连接。

然后是网络安全策略的设计。

网络安全是企业信息化建设的重要保障，网络安全策略包括网络访问控制、入侵检测和防御、数据加密和备份等。

通过合理设置网络访问控制表、安装入侵检测和防御系统、加密敏感数据和定期备份数据，提高网络的安全性。

最后是网络管理方案的设计。

网络管理包括网络监控、配置管理、性能管理和故障管理等。

采用网络管理软件对网络设备进行集中管理，实时监控网络设备的状态和性能，及时发现和解决故障。

定期备份和更新网络配置，确保网络设备的正常运行。

综上所述，一个中小型企业的网络架构设计方案应包括网络拓扑结构、网络设备选型、网络连接方式、网络安全策略和网络管理方案等内容。

这个方案旨在提供高性能、高可靠性和高安全性的网络基础设施，支持企业的信息化建设。

组建小型网络方案

组建小型网络方案

组建小型网络方案1. 引言在现代社会中，网络已经成为人们生活和工作的重要组成部分。

在各种组织和企业中，搭建一个稳定、高效的网络架构对于实现信息共享和协作是至关重要的。

对于小型企业或组织来说，构建一个小型网络方案可以满足其基本的网络需求，并且具有较低的成本和易于维护的特点。

本文将介绍组建小型网络方案的步骤和要点。

2. 设计网络拓扑在组建小型网络方案之前，首先需要设计网络的拓扑结构。

网络拓扑是指网络中各个节点之间的物理和逻辑连接方式。

根据实际需求，可以选择不同的拓扑结构，常见的有星型、树型、总线型和环型等。

在小型网络中，常见的拓扑结构是星型拓扑，即将所有设备连接到一个核心设备上。

3. 选择网络设备选择适合的网络设备是构建小型网络方案的关键步骤。

常见的网络设备包括路由器、交换机、防火墙和无线访问点等。

在选择设备时，需要考虑以下因素：•设备性能：根据需要选择具有足够性能的设备，以满足网络的带宽和处理能力需求。

•可扩展性：考虑到未来的网络扩展需求，选择能够支持扩展的设备。

•安全性：选择具有安全功能的设备，如防火墙和虚拟专用网络（VPN）等，以确保网络的安全性。

4. 网络地址规划在设计小型网络方案时，需要进行网络地址的规划。

网络地址规划是指为网络中的各个设备分配唯一的IP地址。

首先需要确定网络的主机数量，然后根据主机数量选择适当的IP地址子网掩码。

根据所选的网络设备和拓扑结构，为每个设备分配一个IP地址，并记录在网络地址表中。

5. 网络配置网络配置是将上述选择的设备进行安装和配置，以构建小型网络。

具体步骤如下：1.连接网络设备：根据设计的拓扑结构，将设备逐一连接起来。

将每个设备的端口与其他设备进行物理连接。

2.配置设备参数：根据设计要求，为每个设备配置基本参数。

包括设备的名称、IP地址、子网掩码、网关等信息。

3.配置路由器和交换机：根据网络地址规划，配置路由器和交换机的路由表和VLAN等参数，使它们能够实现数据的传输和切换。