小型企业网的实施的方案和设计方案.doc

晋中职业技术学院 2013~2016学年第二学期 设计方案 院 系： 年 级： 班 级： 姓名学号： 139131304030224 目 录 第一章 网络系统设计概述 1 1.1项目背景 1 1.2需求分析 1 1.3编制依据 2 第二章 网络系统设计 3 2.1网络设计原则 3 2.2设计要求 3 2.3设计目标 4 2.3设备分析 4 2.4网络拓扑结构设计 5 2.5内部网络设计 7 2.5.1核心层交换机的设计 7 2.5.2汇聚层交换机的设计 8 2.5.3接入层交换机的设计 9 2.5.4路由协议的设计 10 2.5.5 IP地址的设计 11 2.5.6 VLAN的设计 12 2.5.7网管系统的设计 14 2.6外部网络设计 14 2.7综合布线 15 第三章 网络系统安全性设计分析 17 3.1网络安全设计 17 3.1.1人员角色划分 17 3.1.2路由认证和保护 17 3.1.3关闭IP功能服务 18 3.1.4用户的安全防护 18 3.2网络的VLAN的安全管理设计分析 19 3.3 Internet安全访问设计分析 19 第四章 项目管理 20 4.1项目管理目标 20 4.2项目组织机构 20 4.3项目进度计划 20 4.3.1项目总体进度计划 20 4.3.项目进度详细说明 21 第五章 工程预算 24 5.1项目总体预算 24 5.2网络设备 25 5.3服务器 27 5.4安全系统 28 5.5系统软件 28 5.6机房建设 28 5.7综合布线 29 5.8光纤设备 31 5.9培训 33 第一章 网络系统设计概述 1.1项目背景 为了适应业务的发展和国际化的需要，积极参与国家信息化进程，提高管理水平，展现全新的形象，某厂准备建立一个现代化的机构内部网，实现信息的共享、协作和通讯，并和属下个部门互连，并在此基础上开发建设现代化的企业应用系统，实现智能型、信息化、快节奏、高效率的管理模式。 在本方案中，我们借鉴了大型高端网络系统集成的经验，充分利用当今最成熟、最先进的网络技术，对该信息网络系统的建设与实施提出方案。 1.2需求分析 为实现上述目标，可以把整个系统建设分成两个部分，即：网络平台建设和Internet/Intranet平台建设。 （1） 网络平台是建立在结构化布线基础上的最基本的平台。可靠的网络平台是Internet/Intranet系统及应用系统正常运行的基础。网络平台的设计应包括局域网的设计、广域网的设计。 （2） Internet/Intranet平台包括Intranet、Internet和Extranet。三者的关系如图： Internet/Intranet系统具有客户端单一界面、易于使用的特点。在中中国港湾建设总公司的平台建设中，Extranet部分对应于与各合作伙伴信息交流的相关部分。 网络系统主要是以光纤作为传输媒介、以IP 和 Intranet技术为技术主体、以核心交换机为交换中心、下属部门信息网络系统为分节点的多层结构、提供与各种职能相关的、功能齐全、技术先进、资源统一的网上应用系统，进一步可扩展成为多功能网络平台。 总体目标是建立该企业的办公业务信息网络交换平台，集成下属各部门信息网络系统，功能齐全、技术先进、集成化的网络系统。 （一）设计网络需求如下： (1) 信息的共享； (2) 公司管理； (3) 办公自动化； (4) 高速Internet 冲浪。 （二）企业办公网主干和信息点需求及分布 拟建的企业网络主要涉及到四幢建筑物：行政楼（含附近的门卫）、 生产车间（含附近的厂区办）、运输楼（含附近的工段办）。这四幢建筑物之间拟通过光缆连接。网络中心和机房设在行政楼内。信息点需求为： 行政楼： 801个（含门卫1个） 生产车间：364个（含厂区办4个） 运输楼： 20个（全为工段办） 主干网接入全球互联信息网外接（Internet），各子网再接入主干通信网。主干网接入Internet的方式可是有线综合宽带网，速率可在100Mbps左右。主干为千兆光纤线路，其它线路为超五类双绞线。 （三）投资预算 要求投资在20万元以内，包括局域网设计（可利用原有宽带设备），交换机设备，综合布线等。 1.3编制依据 《计算机信息系统保密管理暂行规定》（国家保密局1988 年 2 月 26 日印发） 《计算机信息国际联网保密管理暂行规定》（国家保密局1999 年 12 月 29 日印发） 《中国公众多媒体通信网技术体制》 《中国公众多媒体通信网工程实施技术要求》 IEEE 工业标准：802.1d，802.1p，802.1q，802.1x，802.3，802.3u，80