中小型企业网络设计报告.doc

PAGE  PAGE 10 小型企业网络设计报告 目 录  TOC \o \h \z \u  HYPERLINK \l _Toc232176740 一、工程概况  PAGEREF _Toc232176740 \h 2  HYPERLINK \l _Toc232176741 1、工程详述  PAGEREF _Toc232176741 \h 2  HYPERLINK \l _Toc232176743 二、需求分析  PAGEREF _Toc232176743 \h 3  HYPERLINK \l _Toc232176744 1、网络要求  PAGEREF _Toc232176744 \h 3  HYPERLINK \l _Toc232176745 2、系统要求  PAGEREF _Toc232176745 \h 4  HYPERLINK \l _Toc232176746 3、用户要求  PAGEREF _Toc232176746 \h 4  HYPERLINK \l _Toc232176747 4、设备要求  PAGEREF _Toc232176747 \h 5  HYPERLINK \l _Toc232176748 三、网络系统设计规划  PAGEREF _Toc232176748 \h 6  HYPERLINK \l _Toc232176749 1、网络设计指导原则  PAGEREF _Toc232176749 \h 6  HYPERLINK \l _Toc232176750 2、网络设计总体目标  PAGEREF _Toc232176750 \h 6  HYPERLINK \l _Toc232176751 3、网络通信联网协议  PAGEREF _Toc232176751 \h 7  HYPERLINK \l _Toc232176752 4、网络 IP 地址规划  PAGEREF _Toc232176752 \h 7  HYPERLINK \l _Toc232176753 5、网络技术方案设计  PAGEREF _Toc232176753 \h 8  HYPERLINK \l _Toc232176754 6、网络应用系统选择  PAGEREF _Toc232176754 \h 12  HYPERLINK \l _Toc232176755 7、网络安全系统设计  PAGEREF _Toc232176755 \h 13  HYPERLINK \l _Toc232176756 8、网络管理维护设计  PAGEREF _Toc232176756 \h 13  一、工程概况 1、工程详述 公司有 500 台 PC，公司共有多个部门，不同部门的相互访问要有限制，公司有自己的内部网页与外部网站。公司有自己的 OA 系统，公司中的台机能上互联网，核心技术采用VPN；公司网内部覆盖7栋建筑物，分别是办公和生产经营场所，每栋建筑高5层，都具有一样的内部物理结构。一层设有本建筑的机房，少量的信息点，供未来可能的需求使用，目前并不使用。二层和三层，每层楼布有96个信息点。四层到5层，每层楼布有48个信息点，共3024个信息点。。每层楼有一个设备间。楼内综合布线的垂直子系统采用多模光纤，每层楼到一层机房有两条12芯室内多模光纤。每栋建筑和主楼之间通过两条12芯的室外单模光纤连接。要求将除一层以外的全部信息点接入网络，但目前不用的信息点关闭。 二、需求分析 1、网络要求 满足公司信息化的要求,为各类应用系统提供方便、快捷的信息通路；具有良好的性能，能够支持大容量和实时性的各类应用；能够可靠运行，具有较低的故障率和维护要求。提供网络安全机制，满足公司信息安全的要求，具有较高的性价比，未来升级扩展容易，保护用户投资；用户使用简单、维护容易，为用户提供良好的售后服务。 主干网负责各个子网和应用服务的连接，为信息交换提供有效的高速通道。系统主干采用万兆以太网10000M交换，下属子网采用千兆以太网，网络协议采用TCP/IP协议，整个网络应考虑语音、视频、数据等的综合应用。交换机要求采用主流、成熟、信誉和售后服务均佳的产品，核心交换机采用三层交换机，支持VLAN等功能，能较好解决突发数据量和密集服务请求的实时响应问题，在内部用户终端进行视频信号、数据交换时交换引擎不会出现过载现象和数据包碰撞、丢失的现象，还要考虑预防瓶颈出现和补救的相应措施。下属部门接入交换机可采用相对低一档的产品；本系统处理的信息包括数据、语音和图像等，因此要考虑实时性问题，特别要