中小企业网络规划与设计的方案(DOC20页).docxVIP

中小企业网络规划与设计的方案 网络工程 设计方案 需要一个中小企业网络规划与设计的方案 (1) 公司有 1000 台 PC (2) 公司共有多个部门， 不同部门的相互访问要求有限制， 公司有若干个跨 省的分公司 (3) 公司有自己的内部网页与外部网站 (4) 公司有自己的 OA 系统 (5) 公司中的每台机能上互联网 (6) 核心技术采用 VPN 根据以上 6 个方面的要求说明提出一个网络设计方案 目 录 前言 一、项目概述 二、需求概述 三、网络需求 1. 布线结构需求 2. 网络设备需求 3.IP 地址规划 四、系统需求 1. 系统要求 1. 网络部分的总体要求 : 能够可靠的运行，较低的故障率和维护要求。 提供安全机制，满足保护集团信息安全的要求。 具有较高的性价比。 未来升级扩展容易，保护用户投资。 用户使用简单、维护容易。 良好的售后服务支持。 稳定性及可靠性：系统的运行应具有高稳定性，保障 集团园区网要具备良好的可管理性。 减轻维护人员的工作量， 提高网络系统 的运行质量。 集团园区网要具有良好的可扩展性。 能够满足集团未来发展的需要， 保护集 团的投资。 整个项目的施工， 系统集成商要精心组织、 严格管理、 定期提交各类项目文 档。 在项目实施完毕之后， 系统集成商要对集团的相关人员进行培训， 并移交全 部的项目工程资料，保证集团园区网的正常运行和管理维护。 1. 布线结构需求 集团目前拥有六家子公司， 包括集团总部在内共有 2000 多名员工 ; 园区内有 7 栋建筑物， 分别是集团总部和子公司的办公和生产经营场所 ; 光纤+超五类综合 布线系统， 3000个左右信息点 ; 集团计划为大部分的员工配置办公用计算机 ; 集 团目前有多种计算机应用系统。 7 栋建筑物，每栋建筑高 7 层，都具有一样的内部物理结构。一层设有本楼 的机房，一楼布有少量的信息点，供未来可能的需求使用，目前并不使用 ( 不包 括集团总部所在的楼 ) 。二层和三层，每层楼布有 96个信息点。四层到七层，每 层楼布有 48 个信息点。每层楼有一个设备间。楼内综合布线的垂直子系统采用 多模光纤，每层楼到一层机房有两条12 芯室内光纤。每个子公司和集团总部之 间通过两条12 芯的室外光缆连接。要求将除一层以外的全部信息点接入网络， 但目前不用的信息点关闭。集团总部所在楼的一层，是集团的主机房，布有 48 个信息点，但目前只有 20 台左右的服务器和工作站。 集团园区正在后期建设中， 不存在遗留的网络系统。 集团原有少量的网络设 备，可以不作考虑或者用作临时的补充之用。 2. 网络设备需求 集团园区网计划采用 10M的光纤以太网接入到因特网服务提供商的网络， 然 后接入到因特网中， 使集团实现与外界的信息交换和网络通信。 集团统一一个出 口访问 Internet ，集团能够控制网络的安全。 根据集团的网络功能需求和实际的布线系统情况， 系统集成商需要给出设备 选择的合理建议，包括楼层接入交换机、子公司主交换机、集团核心交换机等。 其中，楼层接入设备需要选择同一型号的设备 ; 子公司主交换机可以根据需要通 过堆叠方式进行灵活的升级扩容 ; 核心交换机需要具有升级到 720Gbps可用背板 带宽的能力。 集团使用私有 IP 地址空间： /8 。 集团 IP地址分配满足便于路由汇聚的要求。 各层客户端 DHCP地址范围 (* 表示从 97至102 10.16.*.252 、253/24 1 号楼汇聚层交换机对应每一 Vlan的IP地址(* 表示从 97至102对应 Vlan12至17) 10.16.*.254/24 1 号楼汇聚层交换机对应每一 Vlan的虚拟IP地址即网关 IP 地址 (* 表示从 97至102对应Vlan12至17) 、2/30 核心层交换机之间互联 IP地址 、6/30 服务器区块汇聚层交换机互联 IP地址 7 、18/30 服务器区块汇聚层交换机与核心层交换机互联 IP 地址 1 2 1 、22/30 服务器区块汇聚层交换机与核心层交换机互联 IP 地址 5 、26/30 路由器与核心层交换机互联 IP 地址 1 9 、30/30 路由器与核心层交换机互联 IP 地址 2 3 、34/30 路由器与防火墙互联 IP 地址 7 、38/30 1 号楼汇聚层交换机互联 IP 地址 1 、42/30 2 号楼汇聚层交换机互联 IP 地址 5 、46/30 3 号楼汇聚层交换机互联 IP 地址 9 、50/30 4 号楼汇聚层交换机互联 IP 地址 3 、54/30 5 号楼汇聚层交换机互联 IP 地址 7 、58/30 6 号楼汇聚层交换机互联 IP 地址 1 、62/30 7 号楼汇聚层交换机互联 IP 地址 5 、66/30