公司IT规划方案.pptVIP

网络规划方案 网络规划概述? 一 需求分析 二 逻辑结构设计与地址分配 三 网络安全设计 四 OPT系统 五 应用服务器 六 无线网络 七 PBX电话交换系统 八 机房 九 硬件设计与设备选型 一 需求分析 （1）业务需求 主业务要求大批量的文件传输至公司IDC业务服务器，E-mail服务，FTP服务。稳定的内部数据传输应用。 提供Internet接入，提供外地分公司远程接入。 （2）主要流量 对外流量OPT应用，邮件传输，FTP传输 内部流量客户机至文件服务器数据交换，客户机对客户机数据交换。 二 逻辑结构设计与地址分配 （1）网络拓扑采用树型和分层设计思想 （2）全网段LAN划分VLAN分层 （3）公网IP分配给防火墙，Mail服务器等，其他作为NAT地址池使用 （4）服务子网采用集中式管理，分布式集合 （5）主干网冗于交换机 （6）Internet采用双WAN接入（网通共享10M专线，电信1M上下行对称专线） 网络托普 IPVLAN分配表 DMZ Trust 管理组 VLan1 （Management, Finance, HRAdmin ） 员工组 VLan2 （Sales, Marketing, Carrefour Project, Network Development, Operation, Customer Service, Technical ) OPT应用 VLan3 (SMS CMS) 内部应用 VLan4 (Mail Filebackup Domain DNS ERP） 无线及公共服务 VLan4 （Print ） 三 网络安全设计 （1）划分VLAN （2）公共子网隔离内网和外网 （3）主网络与分公司通信采用VPN （4）代理服务器 （5）防火墙 四 OPT专用系统设计 1 通过VLan有效控制OPT应用带宽 2 双Wan接入灵活路由，提高数据传输效率 3 只有通过VLan授权许可访问的地址才可对OPT应用服务主机进行操作 五 应用服务器 1 将所有提供Internet服务主机迁移到DMZ区 2 邮件服务器增加反垃圾邮件和病毒模块 3 结合磁盘阵列系统对所有服务器进行定期的系统备份和数据备份 4 定期将数据通过磁带机另存拷贝异地存放 六 无线网络 通过DHCP功能区分公司内部无线网络和外来无线接入请求。对公司内部无线网卡做IP MAC地址绑定，VLan中只有此组IP地址才可以访问其他VLan网段。外来接入只能获得Internet和打印服务，无法访问其他VLan网段。 七 PBX电话交换系统 1 足够的分机数量和升级扩展槽位 2 168等声讯电话锁定 3 普通用户国际长途功能锁定 八 机房 1 独立运作空调 2 静电地板 3 UPS电池组安放处楼板承重加强 4 顶部无消防喷淋，安装烟感 在机房中安防二氧化碳灭火器 机柜 九 硬件设计与设备选型 现有设备： Switch——cisco2950 4台 可作为VLan子网交换机（建议使用千兆级网络） 服务器——5台 Mail，MailBak兼WM，VMhost（SMS ERP），Server2 机柜——4 42U网络机柜3，36U服务器机柜1 需求设备推荐： 三层网络交换机——cisco3550 双Wan防火墙——飞鱼星VOLANS-970+或VOLANS-4950GP 服务器——ERP专用服务器，Server2文件服务器 磁盘阵列——DELL PowerVault 220S(300G*14) 磁带机——外置式HP StorageWorks DAT40e(C5687C) PBX——松下 KX-TDA600CN * * *