企业网设计规划01.docVIP

企业网络规划设计 组长、学号：王守国20090902320123 组员、学号：刘 晨20090902320113 王人仙20090902320122 韦 娜20090902320089 季 浩20090902320075 所在学院： 海南大学应用科技学院 专业班级： 09网工2班 指导老师： 李心颖 完成时间：2012年 6月 9日 星期六 第一章 网络需求分析 2 1.1项目背景 3 1.2需求分析 3 1.3. 网络建设目标 4 第二章 逻辑网络设计 5 2.1、网络拓扑结构及层次模型 5 2.2、IP地址分配方案 6 2.3网络管理及安全方案 8 第三章 物理网络设计 9 3.1物理网络结构图和布线方案 9 3.2网络设备和部件清单 10 3.3所需软硬件清单 10 3.4网络工程实施进程表 11 第四章 网络安装与调试 11 第五章 网络验收与维护 12 5.1 网络验收 12 5.2连通性测试 15 第六章 附属文档 18 6.2相关主要配置文档 18 第一章 网络需求分析 1.1项目背景 某公司要求建立一个安全、稳定、高效的Intranet环境，实现资源共享，通过Intrant的应用建立企业的信息化管理，并能够接入Internet为企业内部及客户提供相应的需要服务。 （1）企业有上海总公司、广州分公司、北京分公司。 （2）方案中设定公司一共有4个部门：财务部、市场部、研发部、人事部。 （3）公司已经申请到了若干公网IP地址，供企业内网接入使用。 （4）公司内部使用私网地址。 1.2需求分析 先根据需求建立一个拓扑图 总部地点分为数据中心、核心交换区、大型服务器和接入等。 1.数据中心作为公司生产运营系统（如人事考勤系统，财务报价系统等等）的核心数据的存放地，其性能、稳定性、安全性、可靠性的要求最高，因此我们在设计的时候，会着重考虑这些需要，并采用PIX防火墙技术提高网络性能的安全性、可靠性。 2.核心交换区的功能是高速可靠地交换数据，该部分的设计需考虑性能和可用性的平衡，因此我们将采用多核的数据处理器提高数据的传输效率。 3.分支机构接入区域，我们将安全性放在第一位，同时，生产运营系统的运行离不开网络和数据中心的连接，因此冗余性的考虑也是必须的。因此我们将采用HSRP、STP技术解决冗余问题。 4.各分部地点办公网络做为内部互联单位，可信度较高，内部网络的可用性是我们首要考虑因素，因此我们将划分VLAN以提高各部门的网络互联性及可用性。 5.由于当前业界的网络管理范畴较广，包括设备管理、资源管理、故障管理、性能管理、安全管理等等。我们在面对网络规模相对较大的时候，将采取合适的网管系统以帮助客户方便管理网络内的设备及运行情况，提高网络的运行效率 1.3. 网络建设目标 网络系统的建设目标为：营造一个高效、稳定的内部网络环境，同时外联INTERNET，以先进、成熟的网络应用技术，设计和规划网络系统；采用先进的计算机、网络设备和软件，以及先进的系统集成技术，构建一个高效的办公网络。实现数据共享、资源共享，提供稳定的信息交换和网络系统服务平台。主要包括以下方面： 1.能够实现远程用户从不安全的互联网安全可靠的接入，访问网内资源并使用相应的应用系统； 2能够根据用户的需要有选择地对需要的业务数据进行加密（DES ,RSA,MD5），不需要加密的数据和Internet接入业务可以不受到影响； 3.搭建公司核心网络及服务器,以实现生产、销售等系统的高效运行。各公司用户能够进行资源共享，并能够进行上网查资料，电子邮件，对外发布网站等等。 4.确保企业内网的安全性 信息传输安全：通过建立ppp认证、采用有别于光纤及DDN专线所采用之传统明文传输的密文传输方式，保证信息传输的完整性、保密性及不可抵赖性，把安全真正掌握在用户手里。 5.要求计算机网络系统满足系统集成的网络平台需求，并考虑对设备投资保护，保证未来15---20年内的系统扩展。 6.要对员工用户安全、帐户管理、用户管理、网络访问控制等，提供日志功能。 7．按照“高效能、低成本”的要求，采用核心交换层、接入层的网络结构，易于维护。 8.通过多种网络技术组建一个高效、稳定、可靠、易管理、安全的企业网络。 9.WEB服务器：公司在CNNIC处申请域名，搭建公司门户站点。同时公司有自己的内网域名，发布公司动态等信息。 10.良好的售后服务支持。 第二章 逻辑网络设计 2.1、网络拓扑结构及层次模型 该网络选择的是双核心局域网模型，因为网络的规模不是太大，双核心可以满足需求，又节约了成本。左右分别为核心交换机SwitchA、Swit