【网络工程大作】小型办公网络系统解决方案.docVIP

小型办公网络系统解决方案 方案背景及需求分析 1.1 方案背景 21世纪以来，我国网络进入了飞速发展。网络的普及、网民的激增，都表现了国人对网络需求的飞速发展。 越来越多的公司需要网络，并且公司的运作，和日常办公对网络的依赖也越来越大。但是，很多公司他们对网络的需求可能不大，仅仅十多台、或者三十多台电脑就够了。这时，便需要一个可用性高、成本低、使用简单、故障率低的网络。于是，我们便提出了小型办公网络系统的解决方案。 该方案以“佳欣”电子有限公司为背景。该公司有生产部、工程部、财务部、行政部、资材部、采购部、品质部七个部门。 需求分析 公司有七个部门，其中行政部2台，品质部2台，生产部1台，工程部6台，资材部4台，财务部3台，采购2台、一个副总两个老板各1台。共23台电脑。需要至少一台打印机，并提供共享。 公司需要较流畅的网络，主要上网时段在正常上班时间（即：白天8：00-17：00）。上网业务主要为Web浏览、Email收发、即时通信（如QQ）。 公司需要一个网站，用于公司产品发布及宣传。 网络必须提供安全、易控制的属性。同时，必须能够限制用户带宽，最好能够解决员工上班时间在线看电影，和使用迅雷等软件，导致网络卡机的现象。 必须是一个集简单、实用、可靠的网络，因为公司可能不配备专人网管。 网络概述及网络拓朴 网络概述 从需求分析，我们可以得知以下的信息： 网络规模小，有跨区域的网络。 网络需求少，几乎仅需要满足一般性的上网需求即可。 网络安全性无特别要求。潜在的目的性攻击威胁较少。 网络拓扑小，无须太复杂的网络即可满足要求。 网络有控性需求，需要能对员工上网提供控制。 网络必须健壮，同时还要严格控制成本。 从上面的信息，我们对此做下面初步设计： 因为在大的办公区内，有品质、生产、工程、采购四个部门共11台电脑。我们在端口够用的前提下，提供一定数量的冗余，所以，我们在大办公区内放置一个16口的交换机。供给四个部门使用。然后行政、财务、资材均分处三个办公室，所以给每个办公室，分别安装一个信息点，三个部门各自使用一个五孔的交换机。而副总及老板，则分别布线至桌面。 网络模式采用普通路由器接交换机，再由交换机分到各部门即可。由于安全性要求不高，无需购买硬件防火墙。但应考虑使用带无线功能的路由器。 由于上网要求不高，并且用户量少，所以建议使用电信的企业宽带套餐。 对于限制员工上网行为，可购买低端带相应功能的路由器即可。 网站发布平台可租用服务器，同时购买一个顶级域名。服务器选用100M或者500M的即可。 网络拓朴 网络拓朴如图： 图示为各网络设备拓扑简图。 设备选型 路由选型 选用H3C ER3100，含一个广域网接口和三个局域网接口。含基于Web的用户管理接口（本地/远程），支持VPN、支持QoS。含内置防火墙。 加选一台无线路由，产品为Tp-link的。 交换机选型 TP-Link TL-SF1016, 桌面级,二层,非网管型交换机,以太网交换机. 16口10M/100Mbps、MAC地址表8K。 TP-Link TL-SF1005+，五孔普通交换机。 其它 网线采用超五类线，普通RJ45水晶头、信息点。可选用维康或者大唐的产品。 服务器租用100M或500M的空间、域名购买.com系列。 详细设计 网络拓扑 根据上面的拓扑图，及相应的地理位置布线。几台交换机之间的连线可选用永久链路，从路由下面的交换机接一条线连放置在老板办公室内的无线路由器。 设备配置 在路由器上配置网管策略： 绑定IP及MAC地址的对应关系，财务室采用静态的/24网段的IP地址，同样在路由器上绑定MAC地址。然后限制用户带宽，限制连接数。这样做的目的是减少BT下载占用带宽，堵塞网络的事件。 配置网络自动拔号、DHCP、DNS等服务。同时，设定两个网段的IP地址。 无线路由开启无线功能。 两个路由器均更改默认密码，允许的话，可以考虑更改默认的admin用户名 PC机配置 PC机IP地址设置为自动获取，财务室使用/24网段的静态IP。除财务室外，所有PC机均开启文件共享。打印机接在综合办公区行政部的电脑上。同时也提供共享。装好必要软件后，备份Ghost包。 调试及总结 5.1 调试 安装完成即可进行调试。可用测速工具查看流量控制是否生效、通过更改IP地址及使用ipconfig /Renew测试DHCP的IP绑定是否生效。通过浏览外网Web页面查看网络是否可用。在老板及副总办公室测试无线网络是否可用。 总结 这是一个小型的，同时又是一个典型的办公网络应用案例。整个工程的设备如下 设备 型号 数量 单价 小计 路由器 H3C ER3100 1 1400 1400 无线路由 Tp-Link 1 150 150 交换机 TP-Link TL-SF1016 2 29