中小型企业园区网设计.doc

中小型企业园区网设计 目录 1.概述 1 2.网络总体设计 3 2.1 需求分析 2.1.1企业背景 2.1.2初步分析 2.1.3企业网布点需求 2.1.4详细需求分析 2.2 网络总体目标 2.3 系统设计原则 3. 逻辑网络设计 4 3.1 总体设计原则 3.2整体方案设计策略 3.3综合布线系统 3.3.1综合布线系统的设计思想 3.3.2骨干光缆工程 3.3.3楼宇内布线系统 3.3.4企业网布线系统 3.4应用子系统划分 3.4.1网络办公自动化 3.4.2视频会议系统 3.5 IP地址规划与管理 3.5.1 IP地址概述 3.5.2 IP地址设计与划分 3.6虚拟网规划 3.6.1 VLAN设计的目标 3.6.1 VLAN成员定义 3.6.1 VLAN总体设计 3.7网络结构设计 3.7.1 网络拓扑结构 3.7.2 核心层设计 3.7.3 汇聚层设计 3.7.4 接入层设计 3.7.5系统扩展和技术升级 4.网络安全设计 4.1 系统管理 4.1.1安全机制 4.1.2流量监控 4.2 系统维护 5.本次系统设计人员责任矩阵 1.概述 科学技术的发展日新月异，九十年代，在计算机技术和通信技术结合下，网络技术得到了飞速的发展。如今，不仅计算机已经和网络紧密结合，整个社会都不可能脱离网络而存在。网络技术已经成为现代信息技术的主流，人们对网络的认识也随着网络应用的逐渐普及而迅速改变。在不久的将来，网络必将成为和电话一样通用的工具，成为人们生活、工作、学习中必不可少的一部分。 Internet，即国际互联网，是现在网络应用的主流，从它最初在美国诞生至今已经经历了三十多年。这个以TCP/IP协议为主体的国际互联网络已经成为覆盖全世界一百五十多个国家和地区的大型数据通信网络。 Internet是一个资源的网络，其中拥有的信息资源几乎覆盖所有的领域。Internet面向人类的社会，世界上数以亿计的人们利用它进行通信和信息共享，通过发送和接收电子邮件，或和其他人的计算机建立连接、参加各种讨论组并免费使用各种信息资源实现信息共享。 Internet也是一个服务的网络。在Internet上，许多单位、公司和组织提供了各种各样的服务。比如WWW（World Wide Web全球信息网）服务、信息查询服务等。 将来的网络在Internet基础上进一步发展，其功能、速度、适用范围等必将全面超过现有的Internet。 本方案是针对xx企业网络建设的具体需求，结合该公司未来的发展需要，所作的中小型企业园区具体设计方案。根据企业的具体需要，我们将采用快速以太网解决方案,此方案考虑到了用户性能需求以及未来扩展的需求，并通过ATM和宽带多媒体网相连接，以此实现视频会议系统。 根据系统建设目标及应用系统的特点，考察当前计算机与网络的最新技术，目前国内新建设的网络系统大都采用新型的三层Client/Server的模式作为其主要的体系结构。经过多次成功的实践，我们认为这种模式的的开放性、灵活性以及安全性能够满足目前各系统的网络建设需要。 该方案主要基于一种高性能网络的设计思路，主要特点在于： 以交换技术为核心，构造一个既能覆盖本地又能与外界进行网络互通、共享信息的计算机网络主干网; 选用技术先进、具有容错能力的网络产品，在投资和条件允许的情况下也可采用结构容错的方法; 完全符合开放性规范，将业界优秀的产品集成于该综合网络平台之中； 具有较好的可扩展性，为今后的网络扩容作好准备。 2.网络总体设计 2.1 需求分析 2.1.1 企业背景 xx集团总部公司有 1000 台 PC；公司共有多个部门，不同部门的相互访问要有限制，公司有自己的内部网页与外部网站；公司有自己的 OA 系统；公司中的台机能上互联网；核心技术采用VPN；集团包括集团总部在内共有2000多名员工7栋建筑物，分别是集团总部和子公司的办公和每栋建筑高7层，都具有一样的内部物理结构。一设有本的机房，少量的信息点，供未来可能的需求使用，目前并不使用(不包括集团总部所在的楼)。二层和三层，每层楼布有96个信息点。四层到七层，每层楼布有48个信息点3024个信息点。每层楼有一个设备间。楼内综合布线的垂直子系统采用多模光纤，每层楼到一层机房有两条12芯室内光纤。和集团总部之间通过两条12芯的室外光连接。要求将除一层以外的全部信息点接入网络，但目前不用的信息点关闭。集团园区网计划使用私有的A类IP地址。集团园区网的IP地址分配原则如下：集团使用IPv4地址方案。集团使用私有IP地址空间：/8。集团使用VLSM(变长子网掩码)技术分配IP地址空间。集团IP地址分配满足利用。 集团IP地址分配满足便于路由汇聚集团IP地址分配满足分类