某公司上海分公司项目实践报告.docVIP

BENET上海分公司需求分析 一、项目概述 BENET公司是一家专业从事网络、存储产品代理销售和信息项目整体方案解决的国家一级系统集成商，总部在北京，拥有上海和广州两家分公司，随着业务的扩大，上海分公司由原来的10人增长到50人，以前的网络及应用环境已经不能适应实际的需求，所以要求对上海分公司的网络及应用环境对其进行信息化改造。项目建设的目标和原则依然按照开放性、实用性、安全可靠性、先进性、经济性、可管理性、工程建设按照相关国家标准实施。形成结构合理，内外沟通，经济实用的新型企业计算机网络系统。在此基础上建设能满足员工的工作，科研和用户访问需要的软硬件环境，为其他合作企业以及客户提供网络信息服务 BENET上海分公司方案设计 一 网络拓扑结构设计 二 布线系统分析与设计 布线系统概述 结构化布线系统包括工作区子系统、水平子系统、管理子系统、垂直干线子系统、设备间子系统、建筑群子系统 BENET上海分公司布线系统分析与设计 办公现场家具与隔断的设计 信息点位需求 工作区系统及信息点位布置 水平系统及管线设计 配线管理子系统设计 三 IP地址分配 ISP提供了一个C 类的公网IP 地址54/30，作为BENET上海分公司接入路由器R1个连端口F0/0和ISP提供拓路由器端口使用。那么给BENET上海分公司接入路由器下连端口F0/1分配一个私网地址/24，/24分配给交换机SW1作为其的管理地址，/24分配给交换机SW2作为其的管理地址，~~8/24分配给服务器组使用，~~6/24分配给财务部和分公司经理使用。~~35/24分配给工程部使用，~~35/24分配给销售部使用，具体如下表2--1所示 物理 接口 IP地址 子网掩码 对端IP地址 子网掩码 网关 接入路由器 F0/0 54 52 53 52 53 SW1交换机 F0/1 SW2交换机 F0/1 文件服务器 打印服务器 域服务器 代理服务器 财务部及经理 ~5 工程部 ~4 销售部 ~4 四 VLAN划分 将一个LAN划分成多个LAN,这么做主要是减少以太网LAN上广播包过多的问题。VLAN技术很好地缩小了广播范围，减少了广播包的数量。本项目针对VLAN划分的原则是：基于职能部门划分，基于物理位置划分和基于应用划分，具体划分如下表： VLAN划分 部门名称 网络地址 子网掩码 网关 VLAN 机房（服务器群）和SW1、SW2 --4 5 财务部和经理室 --5 2 工程部 —3 3 销售部 —3 4 五 路由策略 网络设备需求分析 单一路由器连接接入层形成的一个简单局域网 路由策略 单臂路由、默认路由 作用 实现VLAN间互访及对互连网的访问 设备厂商的选定 美国Cisco公司的网络设备 设备型号的选择 要求 产品性能指标符合系统需求 Catalyst 2950-24交换机 Cisco 2611xm(或2621xm)路由器 六 域控制器系统的分析与设计 设备选型 采用一台PC Server 作为系统的域控制器，主要配制如下： CPU：P4-2.0GHz 内存：1GB 硬盘：80GB 网卡：Realtek RTL8139 Family PCI Fast Ethernet NIC 操作系统：Windows Server 2003 主要服务：NTFS 域名： 计算机名：DC IP地址：/24 网关： 放置位置：机房 网络连接：直接连接交换机SW2的2号端口 域结构规划 根据网络规模及集中管理和结构简单的原则，整个网络系统规划为单域结构，在域内按照部门名称分别建立组织单位（OU），用于存储和管理各部门的用户、共享文件夹及打印机。整个系统结构与公司管理结构相匹配并可以实现资源的层次管理。最上层的管理单元为域，域名为，下层的管理单元是组织单位，各部门的组织单位命名按照部门名称的汉语拼音全拼设置。根据网络结构的变化和未来公司结构的扩展，此结构可以方便地增加和减少管理单元，充分满足了可扩展性和可伸缩性的要求。域规划如下图所示： 用户账户规划 需要建立用户组和用户账号，把用户账号加入用户组。 公司全部用户组织结构如下图所示： 七 文件服务器系统的分析与设计 系统配置 创建一个共享文件夹d:\share，共享名为share 在d:\share下按部门文件夹 在每个部门的文件夹下创建每个员工的文件夹 总经理对所有文件夹有完全访问权限 每个部门经理对本部门的文件夹有完全访问权限 每个员工对自己的文件夹有完全访问权限 文件服务器划分为两个磁盘分区，分别为E盘D盘，E盘为主分区，安装操作系统容量为15GB。D盘为逻辑分区，用于储