中小企业网络规划与方案.docxVIP

封 面 作者： ZHANGJIAN 仅供个人学习，勿做商业用途 一个中小企业网络规划与设计的方案 网络工程 设计方案 需要一个中小企业网络规划与设计的方案 (1) 公司有 1000 台 PC (2) 公司共有多个部门，不同部门的相互访问要求有限制，公司有若干个跨 省的分公司 (3) 公司有自己的内部网页与外部网站 (4) 公司有自己的 OA 系统 (5) 公司中的每台机能上互联网 (6)核心技术采用 VPN 根据以上 6 个方面的要求说明提出一个网络设计方案 目 录 前言 一、项目概述 二、需求概述 三、网络需求 1.布线结构需求 2.网络设备需求 3.IP 地址规划 四、系统需求 1.系统要求 2.网络和使用服务 五、存储备份系统需求 六、网络安全需求 1.网络安全体系要求 2.网络安全设计模型 1. 网络部分的总体要求 : 文档来源网络及个人整理 ,勿用作商业用途 集团园区网需要满足集团各种计算机使用系统的大信息量的传输要求。 集团园区网要具备良好的可管理性。 减轻维护人员的工作量， 提高网络系统 的运行质量。 集团园区网要具有良好的可扩展性。 能够满足集团未来发展的需要， 保护集 团的投资。 整个项目的施工， 系统集成商要精心组织、 严格管理、 定期提交各类项目文 档。 在项目实施完毕之后， 系统集成商要对集团的相关人员进行培训， 并移交全 部的项目工程资料，保证集团园区网的正常运行和管理维护。 文档来源网络及个人整理 , 勿用作商业用途 1.布线结构需求 集团目前拥有六家子公司， 包括集团总部在内共有 2000 多名员工 ;园区内有 7 栋建筑物，分别是集团总部和子公司的办公和生产经营场所 ;光纤+超五类综合 布线系统，3000 个左右信息点 ;集团计划为大部分的员工配置办公用计算机 ;集团 目前有多种计算机使用系统。 文档来源网络及个人整理 ,勿用作商业用途 7 栋建筑物，每栋建筑高 7 层，都具有一样的内部物理结构。一层设有本楼 的机房，一楼布有少量的信息点，供未来可能的需求使用，目前并不使用 (不包 括集团总部所在的楼 )。二层和三层，每层楼布有 96 个信息点。四层到七层，每 层楼布有 48 个信息点。每层楼有一个设备间。楼内综合布线的垂直子系统采用 多模光纤，每层楼到一层机房有两条12 芯室内光纤。每个子公司和集团总部之 间通过两条12 芯的室外光缆连接。要求将除一层以外的全部信息点接入网络， 但目前不用的信息点关闭。集团总部所在楼的一层，是集团的主机房，布有 48 个信息点，但目前只有 20 台左右的服务器和工作站。 文档来源网络及个人整理 ,勿用作商业 用途 集团园区正在后期建设中， 不存在遗留的网络系统。 集团原有少量的网络设 备，可以不作考虑或者用作临时的补充之用。 文档来源网络及个人整理 ,勿用作商业用途 2.网络设备需求 出口访问 Internet ，集团能够控制网络的安全。 文档来源网络及个人整理 ,勿用作商业用途 文档来源网络及个人整理 , 集团 IP 地址分配满足分类控制等的要求。 对应 2 至 7 层)文档来源网络及个人整理 ,勿用作商业用途 102 对应 2 至 7 层)文档来源网络及个人整理 ,勿用作商业用途 文档来源网络及个人整理 ,勿用作商业用途 地址 (*表示从 97 至 102 对应 Vlan12 至 17) 7 、58/30 6 号楼汇聚层交换机互联 IP 地址 1 、62/30 7 号楼汇聚层交换机互联 IP 地址 5 、66/30 网管工作站及相应的网关地址 、2/27 域控/DNS 服务器主备 IP 地址 、4/27 NAS 服务器主备 IP 地址 、6/27 Web/Mail 服务器主备 IP 地址 子公司 1 10.32.*.252/24 2 号楼接入层交换机管理 IP 地址(*表示从 97 至 102 对应 2 至 7 层)文档来源网络及个人整理 ,勿用作商业用途 、2/32 三层交换机的 Loopback 地址 10.32.*.1 ～ 10.32.*.251/24 各层客户端 DHCP 地址范围 (*表示从 97 至 102 对 应 2 至 7 层)文档来源网络及个人整理 ,勿用作商业用途 10.32.*.252 、253/24 2 号楼汇聚层交换机对应每一 Vlan 的 IP 地址 (*表示从 97 至 102 对应 Vlan12 至 17) 文档来源网络及个人整理 ,勿用作商业用途 10.32.*.254/24 2 号楼汇聚层交换机对应每一 Vlan 的虚拟IP 地址即网关 IP 地址 (*表示从 97 至 102 对应 Vlan12 至 17) 文档来源网络及个人整理 ,勿用作商业用途 /27 子域服务器 IP 地址 /27 Mail 服务器 I