科研公司办公楼网络规划设计方案.pptVIP

项目预算 * * 第7组 项目名称： 某科研公司办公楼网络规划方案 项目实施大致目标： 建立一个安全、可靠、可扩展、高效的网络环境，完全符合开放性规范，能够方便快捷的实现网络资源共享、办公自动化、出差上内网，接入Internet等目标。 项目 用户需求 其他 成本考虑 可升级性 安全性 可靠/可维护/ 可用性（RMA） 响应时间服务 及时传输 未来增长点 用户数量 位置 业务项目 设计、开发软件 Web/Ftp/E-Mail 上网/共享/办公自动化 远程访问/信息检索 视频/广播/无线覆盖 监控/一卡通/企业管理 升级 业务参数 工期10-15天 6层楼宇（含地下车库） 高保密性，内部低负荷 3-5年内，开设分公司及办事处 重要部门物理隔离 业务需求 管理需求 管理软件 内置管理功能 百络网警 网络管理员 金盾CIS5 网络管理功能 性能监视和性能分析 网络监视和故障分析 配置管理 管理者和其他 网络管理员 网络管理软件 管理制度 安全需求 部门 功能分布 信息点 信息点合计 距网络中心的距离 后勤系统 停车场 10 30 50m 大门/大厅/值班中心 4+6+10 产研系统 第六部 15 45 20m 研发部 10 设计部 20 人事系统 行政部 17 45 20m 人力资源部 20 ? 经理/董事长室 8 财务系统 预算部 10 20 20m 财务部 10 经营系统 销售/售后部 100 200 40m 市场部 50 咨询部 50 合计 ? ? 340 150m 项目扩展图 网段及VLAN的划分 序号 子网名称 网段IP 网关IP 备注 1 后勤系统子网 192．168．11．0/24 192．168．11．1 2 产研系统子网 192．168．12．0/26 192．168．12．1 设计部 4/26 5 研发部 28/26 29 3 从事系统子网 192．168．13．0/24 192．168．13．1 4 财务系统子网 预算部192．168．14．0/27 192．168．14．1 财务部 2/27 3 5 192. 168. 15. 0/24 192．168．15．1 NAT实现细节 内部客户端 NAT 路由器 服务器 专用内部IP 公共外部IP 00 公共IP 00 内部IP 0 网关： 浏览器端口： 65530 系统由一卡通控制主机、门禁管理子系统、考勤管理子系统、停车场管理子系统、POS消费管理子系统、发卡管理子系统组成，各子系统分设管理工作站 设备名称 品牌 标配 参数 数量 单价（元） 合计（元） 服务器 主服务器 曙光天阔950r-F(Opteron 8378×8/16GB/2×146GB) Intel Xeon 3200MHz最大内存容量12GB内存ECC DDR2 SDRAM 2 26.85万 53.7万 应用服务器 IBM System x3650 M3(7945I75) ? Intel Xeon X5670 2.93GHz 8GB(2×4GB) PC3-10600 DDR3 RDIMM 3 6.4万 19.2万 路由器 无线路由器 思科SRP532W 无线智能路由器 1 0.47万 0.47万 主干路由器 思科12416/32 高端企业级路由器 交换能力可达320Gbps 支持VPN IPv4, MPLS, BGPv4, IS-IS, OSPFv2.0, RIPv2, IGMP, DVMRP, PIM DX/SX 1 35.5万 35.5万 交换机 主交换机华为Quidway S8512 支持三层MPLS VPN支持二层MPLS VPN: VLL 和VPLS支持PE 和P 功能 2 18万 36万 次交换机华为Quidway S8508 存储-转发 2 14万 28万 部门级次交换机：华为Quidway S3952P-EI 支持命令行接口(CLI)配置, 支持Telnet 远程配置, 支持通过Console 口配置, 支持SNMP, 支持RMON1, 2, 3, 9组MIB, 支持华为iManager? N2000 DMS网管系统, 支持WEB 网管, 支持系统日志, 分级告警 9 9500 8.55万 防火墙 外网防火墙 华为赛门铁克USG9120 ? 千兆级 防火墙 并发连接数 无限制网络吞吐量1000Mpps 入侵检测DoS、IDS 1 37.5万 37.5万 内部防火墙 华为赛门铁克USG2210 ? USG2210统一安全网关除了提供2个固定千兆光电互斥WAN接口，还提供4个MIC扩展插槽和2个FIC扩展插槽，0FE，可以适应不同的网络环境，便于用户灵活组网 2 3.5万 7万 电脑选型 普通办公pc：联想 扬天 W2090V（税控）