中型企业网络方案.docVIP

中型企业网络构建 实现方案 目 录 一、工程概况 1 二、需求分析 1 三、设计原则 2 四、方案设计 3 深圳市申之络科技有限公司 一、工程概况 在本方案中，企业总部大厦高7层，一层设有本建筑的机房，少量的信息点；二层和三层，每层楼布有96个信息点；四层到七层，每层楼布有48个信息点，共计400个信息点。每层楼有一个设备间，楼内综合布线的垂直子系统采用多模光纤，每层楼到一层机房有1条4芯室内多模光纤。要求将除一层以外的全部信息点接入网络，目前不用的信息点关闭。 该企业对网络需求如下： 公司共有多个部门，部门间相互访问有限制，各部门有权限的连接网络资源； 公司有自己的OA系统，出差工作人员及在家办公人员能够远程访问公司内 部的共享文件以及进行数据传送； 外网能通过Internet只能访问企业DMZ区域的各种共享服务器，如FTP、WWW等，不能访问其他内网信息； 网络要求是可以扩展的、高速的、安全的，并可满足为现在或将来进行语音、视频、图像等各种服务的应用； 二、需求分析 根据企业提出需求，进行分析，最终将采取以下方案解决企业需求： 1 用申之络交换机做核心以实现企业内部网络连接到Internet。 2.将各部门划分在不同的VLAN，实现各部门访问限制。 3.邮件服务器，web服务器，ftp服务器等接与网管DMZ，置于管理机房。 4.配置ACL控制各部门访问权限。 5.采用P