网络基础设施设计.doc

客户网络工程说明书 班级：网专 组号：第五小组 主管：赵伟 技术骨干：马建锋 组员：杨建 赵耀 付方园 卢燕南 杨艳君 官皇鹏 王佩佩 综述 客户群人数为60人，施工基本要求需要保证（1）客户网络访问的流量（2）客户公司各部门网络的协调（3）实际网络的可用性（4）客户公司网络的监管、安全性 客户要求： 财务税务部门3人，采购10人，网络中心2人，客户服务部门15人，车间30人，总共60人 1.流量要求：目前本公司主要流量是客户访问我公司主页流量、公司报税 客服交流、采购业务。 财务部门三台电脑、采购部门十台电脑、网络中心两台电脑、客户服务部门15台电脑 高峰时候约有20台电脑需要同时访问内网或外网进行行内数据交换，另外，网络上需传送图形图像信息。因此计算机网络的建设应达到：网络传输速度高，不能有信息传输瓶颈，信息处理效率高，系统响应时间短，每个用户都有较高的带宽。 2、网络应用需求 财务税务部门一台管理报税系统，另外两台管理财务要求这三台电脑不能向内网和外网传输数据，其中管理报税系统的电脑如需报税，需要总经理输入密码才能登陆外网进行报税，退出特定系统则不能上网。采购部门要求早上8点到下午6点网络不能出现断网问题，网络中心和客服部门的网络效率应达到80%以上，车间和财务税务部门需要分别安装两个监视器，并24小时不间断运行，把记录的信息传递到网络中心。 3 网络安全：防止内外网入侵，记录对关键网络的跟踪记录、数据库必须保证不被非法访问和木马入侵 我施工单位的设计原则： （1）为客户设计的网络结构应具有很强的扩展能力，同时还应注意所选用的技术、设备和开发工具是最普及通用和成熟的，能与最新技术接轨，对市场的任何变化具有极强的适应性。 （2）由于网络信息技术的飞速发展，变化日新月异，所以在本方案设计中，所选用的技术和产品具有很强的可增长性和扩展性。 （3）网络系统的设计必须在投资方可接受的条件下，从系统结构、技术措施、设备选型以及厂商的技术服务和维修响应能力等方面综合考虑，确保系统运行的可靠性。 （4）在网络结构中应该体现防止外来黑客的侵入。 （5）设计的网络结构充分考虑性能价格比，在一定的资金规模下以达到最好的、先进的性能。 一．需求分析阶段报告 1.商业客户概况 服务对象 客户公司 主要人员 范子腾、赵凯 公司规模 中小型企业 投入资金数量 五万 用户人数 60人左右 业务地点 普通办公写字楼（只有一层） 可考虑的网络安全性 需要防火墙，网络监测（客户公司的财务部门为重点） 公司服务器 需要（数据、web、DNS、email） 预计施工时间 审核通过后两周进行，预计一周完工 商业活动 需要有公司网站 组网技术选择 Fast Ethernet 2．用户服务要求 （1）需要满足公司内部工作人员正常的办公，这包括内、外网的互访，文件的下发、传达、共享，打印机，传真的服务。 （2）财务管理报税系统需要经理经过数字签名后进行与外网的沟通，进行报税。 3．用户性能的需求 在网络高峰期的20台电脑进行内外网访问时流量的通常，需要保证用户的传输速率高，不能有有信息传输瓶颈，信息处理效率高，系统响应时间短，每个用户都有较高的带宽，可靠性、可用性高。 4．网络工程软件需求 （1）需要在公司服务器上安装windows 2003 server操作系统 （2）网络监控软件 （3）杀毒软件、防火墙软件，数据库软件 5．计算机硬件 （1）公司内部已有若干电脑，配置操作系统为windows xp （2）需要购买一台服务器进行公司内部资料的存储，转发，以及公司内部网站的建立，发布等 6．网络互连设备 （1）为了使公司未来可扩展性较大，购入了一台cisco 3560-24ps三层交换机作为核心交换机，为各个部门配置二层交换机cisco 2950. （2）为了保障公司数据的安全，购买硬件防火墙。 （3）若干双绞线。 7．网络拓扑结构图： 8．阶段分析总结 （1）依照客户公司的现状，以及人员，硬件，经济的相关配置，选用网通10M光纤接入公司网络，完全可以在网络高峰时期，满足公司人员的应用。 （2）对于公司内部信息的保障，需要在与外网的通信接口处加装防火墙，考虑到企业的规模，预算成本，选用Fortinet FortiGate-60B 硬件防火墙 实现了数据安全可靠性。 二．客户需求数据总结 （1）用户需求总结 用户服务需求 目前服务或需求描述 地点 一层楼（综合布线相对容易） 用户数量 60,（主要针对20-30人同时上网） 信息的及时发布 文件、外设共享的及时性 响应时间 要求在半分钟内 3年后期望增长速度 职员到100人，业务量为现有两倍 可伸缩性 五年内基本保持设备原有状况 网络可用性 保持上班时间网络不断 网络效