网络课程设计-企业网络规划书.docVIP

网络课程设计-企业网络规划书 目 录 一.前言 二.需求分析 1.背景分析 2.业务需求 3.管理需求 4.安全需求 5.通信量需求 6.网络扩展性需求 三、公司网络规划原则 1.先进性 2.标准性 3.兼容性 4.可升级和可扩展性 5.安全性 6.可靠性 7.易操作性 8 .可管理性 四．综合布线方案 4.1、需求分析 4.2、综合布线系统的结构 五．网络设计方案 5.1 网络设计需求 5.2整体方案设计策略 5.3网络设备选型 5.3.1选型原则 5.3.3汇聚层设备 5.3.4接入层交换机 5.4 主干网络技术选型 5.6 网络安全设计 六、网络逻辑结构设计 一.前言 武汉某公司,下设两个分公司,第一分公司在北京，第二分公司在上海，各有自己的办公楼,总公司部门结构: 财务部（20人），行政部（20人），生产部（100人），研发部（30人）后勤部（10人），业务部（80人），人力资源部（10人）. 分公司部门结构与总公司部门结构一样. 本项目要求在公司内部建立稳定，高效的办公自动化网络，通过项目的实施，使所有员工能够通过总部网络进入internet，从而提高所有员工的工作效率和加快企业内部信息的传递。同时需要建立WEB服务器，用于在互联网上发布企业信息。在总部和子公司均设立专用服务器，使集团内所有员工能够利用服务器方便的访问公共文件资源，并能够完成企业内部邮件的收发。系统建立完成后，要求能满足企业个方面的应用需求，包括办公自动化，邮件收发，信息共享和发布，员工帐户管理，系统安全管理等。并能够实现网上视频会议,出差员工远程连接. 二.需求分析 1.背景分析 　　伴随着VPN技术在各个行业领域的迅速普及应用， 本分司作为一名国内500强企业，本公司于08年，预选用VPN改进了原有网络接入体系，在保证原有的应用基础上实现IPSEC VPN移动接入的升级。 　　公司采用的VPN解决方案，是利用IPSEC（IP层协议安全结构）协议和PPTP（点对点隧道协议）协议、认证、加密、完整性验证技术，使用户能够安全的接入企业资源、VPN和外联网。此解决方案主要特点为： 　　·通过简单易用的方法实现信息远程连通，任何安装浏览器的机器都可以使用，网络部署灵活方便。 　　·提高访问控制能力，安全易用以及高额的投资回报率。 　　·提升C/S应用程序的加速执行，为应用程序向B/S结构提供过渡。 　　·便于大规模单点接入管理，用户授权与安全认证进一步加强。 　　·Web资源发布更加集中、简便。 　　·在原系统上升级，降低设备成本投入。 2.业务需求 1.文件共享、办公自动化、WWW服务、电子邮件服务； 2．文件数据的统一存储； 3．财务系统； 4．提供与Internet的访问； 5．通过公开服务器对外发布企业信息、发送电子邮件等； 6．视频会议、网上招聘； 3.管理需求　 1.网络流量管理 2.P2P软件的控制 3.带宽优化和多线路策略 4.部门之间的访问权限 4.安全需求 为了实现子公司和出差员工与总部的安全通信，在子公司与总部之间运用IPSEC VPN技术保证其数据包的安全传输；出差员工通过PPTP LAC 服务器接入公司总部认证，并用PPP CHAP技术建立安全连接，对总部进行访问。 总部与INTERNET之间建立防火墙，在DMZ（非军事区）放置WEB、FTP、EMAIL数据服务器，使INETERNET用户可以直接访问，在防火墙内部放置文件服务器，以供公司内部人员访问。 应支持VLAN的划分，并能在VLAN之间进行第三层交换时进行有效的安全控制，以保证系统的安全性。 5.通信量需求 根据本公司的应用分析，希望每台客户机达到10/100M速率，初步估计同时会有250台客户机同时上网，同时考虑到分工司与总公司的实时性，安全性传输，根据易扩充性原则应采用“千兆到楼宇，百兆到部门”，主干采用光纤传输。 6.网络扩展性需求 1.确保公司新的部门能够简单地接入现有网络; 2.确保公司新的应用能够无缝地在现有网络上运行. 三、公司网络规划原则 1.先进性 系统的主机系统、网络平台、数据库系统、应用软件均应使用目前国际上较先进、较成熟的技术，符合国际标准和规范； 2.标准性 所采用技术的标准化，可以保证网络发展的一致性，增强网络的兼容性，以达到网络的互连与开放。为确保将来不同厂家设备、不同应用、不同协议连接，整个网络从设计、技术和设备的选择，必须支持国际标准的网络接口和协议，以提供高度的开放性。 3.兼容性 跟踪世界科技发展动态，网络规划与现有光纤传输网及