中小型企业网络改造解决方案番茄信息技术TomatoIT_精品.docVIP

上海番茄信息技术有限公司 Shanghai Tomato Information Technology Co.,LTD 目 录 一、 前言 2 二、 项目概述 2 三、 拓扑结构 3 四、 网络设计说明 3 1. 网络规划 3 2. VLAN设计 4 3. 活动目录域设计 4 4. 防火墙设计 4 5. 访问规则 5 6. 网络的可扩展性 5 五、 主要网络设备介绍 5 六、 方案报价 6 前言 上海申德机械有限公司拟改造其公司局域网，使原有的多个独立的平面型网络建设成为一个可控制可管理的层次性网络，提高网络使用的效率以及提高网络的安全性。根据申德公司网络现状和希望改善的目标，特此拟定本局域网改造方案。 项目概述 网络现状：整个公司网络没有真正联通整合在一起，零星分散的状况使得网络管理工作复杂，数据交换困难，现有的网络资源没有得到充分发挥，而且访问互联网难于控制管理。 改造目标：对互联网、共享数据进行访问控制；方便网络管理；控制广播域减少网络风暴；一定的伸缩性；并提供一定的安全性。 本局域网基础网络布线已经完成，在此基础上构建一个逻辑上分层次的网络，接入层采用普通交换机或者集线器把PC终端接入网络，核心层采用千兆可管理交换机。在核心层划分VLAN，相同VLAN在相同部门内可以按照对等网络使用，不同VLAN之间除了共享文件服务器以外，不允许相互访问。通过ISA Server