中小型企业网络规划方案设计书实施方案书.docVIP

湖南工业职业技术学院 工程项目实践报告 项目名称： 企业网络规划与设计 院 (系)： 信 息 工 程 系 专 业： 计算机网络2011-2-22 学生姓名： 朱佳才 指导教师： 黄晗文 完成时间： 2014.3.23 目 录 一、工程概况 2 二、需求分析 2 1、用户要求 2 2、稳定可靠需求 3 三、网络系统设计规划 4 1、网络设计总体目标 4 2、网络 IP 地址规划及VLAN划分 5 3、网络方案设计拓扑图 5 4、网络平面设计图 6 5、网络方案设计 6 6、设备选择 7 7、网络安全系统设计……………………………………………………………………… 7 四、网络布线系统设计 8 1、布线系统总体结构设计 8 五、主要代码 8 六、总结 9 一．工程概况 公司有一栋独立大楼，高4层，每层面积2000平方米。由研发技术部（成员60人，分成硬件（25）和软件（35）2大部门）、生产部（主要产品是手持电子产品，110人，管理人员10人）和市场部（30个销售，10个工程师）组成。还有一般企业都有的后勤部门和财务部门等。公司管理层组成：董事会，1个总经理，3个副总经理。3个总监。 二．需求分析 1. 用户需求 公司网络需求主要有以下几点： (1).1层为市场部和后勤部； 2层为生产部； 3层为研发技术部； 4层为公司内部管理人员办公室和财务部。 (2). 各部门都有各自独立的文件服务器，且文件服务器通常不允许跨部门访问。.但管理层办公室可以访问四个部门的文件服务器。 (3). 公司内部的计算机间采用公司内部的电子邮件系统和IM（即时通讯）系统联系。 (4). 公司内部网络与Interner之间采用10M光纤接入。 (5). 公司内部架设Web服务器，对Internet提供公司的形象和电子商务服务。 (6). 财务部可以访问财务数据服务器，其他部门不能访问财务数据服务器。 (7). 为保证安全，Internet与公司内部网络间应该采用防护措施，防止外界对内部网络未经授权的访问。 (8). 具体要求： WWW服务 E-mail、FTP服务 集团内行政管理 拨号上网服务 文件服数据库服务邮件服务 2. 网络IP地址规划及VLAN划分 企业网计划使用私有的类IP地址。IP地址分配原则如下：集团使用IPv4地址方案。 VLAN 名称 IP 网段 默认网关 说明 VLAN 2 SCB /24 54 市场部 VLAN 3 HQB /24 54 后勤部 VLAN 4 SCB1 /24 54 生产部1 VLAN 5 SCB2 /24 54 生产部2 VLAN 6 YFBYJ /24 54 研发部(硬件) VLAN 7 YFBRJ /24 54 研发部(软件) VLAN 8 GLC 192.168.70/24 54 管理层 VLAN 9 CWB /24 54 财务部 3. 网络方案设计拓扑图 4. 网络方案设计平面图 5.网络应用方案 邮件服务器 邮件服务器构成了电子邮件系统的核心。每个收信人都有一个位于某个邮件服务器上的邮箱(mailbox)。Bob的邮箱用于管理和维护已经发送给他的邮件消息。一个邮件消息的典型旅程是从发信人的用户代理开始，游经发信人的邮件服务器，中转到收信人的邮件服务器，然后投递到收信人的邮箱中。当Bob想查看自己的邮箱中的邮件消息时，存放该邮箱的邮件服务器将以他提供的用户名和口令认证他。Alice的邮件服务器还得处理Bob的邮件服务器出故障的情况。如果Alice的邮件服务器无法把邮件消息立即递送到Bob的邮件服务器，A1ice的服务器就把它们存放在消息队列(message queue)中，以后再尝试递送。这种尝试通常每30分钟左右执行一次：要是过了若干天仍未尝试成功，该服务器就把这个消息从消息队列中去除掉，同时以另一个邮件消息通知发信人(即Alice)。CISCO WS-C3560G-24TS-S，功能较全面，稳定可靠，接口丰富CISCO 2911/K9 ，内置防火墙华为赛门铁克USG5320(4GE/AC)支持VPN业务多重，智能管理，安全性高集成多业务路由器均提供嵌入式硬件加密加速、支持语音和视频的数字信号处理器插槽、可选防火墙、入侵预防、呼叫处理、语音信箱以及应用程序服务。 华为赛门铁克USG5320(4GE/AC)网络吞吐量2000Mbps， 支持VPN 7. 网络安全系统设计 网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而