最新中小企业网络规划.docxVIP

z z 中 小 企 业 网 络 规 划 需求分析 此网络方案设计的背景是一集团公司，由 1个总部和5个分部组成。公司总 部为六层楼，一楼迎宾大厅，二楼市场开发中心，三楼研发中心，四楼为会计部， 五楼为网络中心，六楼为会议室（已实现无线网络覆盖）以及公司的高层管理人 员办公区。分部1 （共有5个分部但本报告中仅举其一为例）分为前台和后台。 前台包括服务台和会计部，后台下设有维修部。 该公司需建立自己的公司网站、用以向外发布信息与商谈网络业务。总部与 各分部之间需保持联系、共享资源。总部与各分部均各自设有总经理总管业务并 保持保密性交流联系，能够进行视频会议。其中各个会计部需有较高的保密性、 由各自的总经理直接管辖。公司还应设立有自主的邮件系统、 数据库；此外公司 网络需有较良好的网络扩展性和保密性。此外，我们设定只有经理有接入 INTERNE权限，普通员工不能连接外网。 基于以上需求，我们为该公司做了如下规划： ?将总部按照部门划分子网，以二层交换机集成每层的计算机，再集成汇入 该核心交换机（第三层交换机）；分部的设置同于总部。将路由作为分部和总部 的边际结点以相连形成整个公司的网络。在接入层使用交换机、分布层使用路由， 以提高信息交换的效率、减少广播风暴和信息冲突造成的延迟和错误。 ?在公司内部，我们应用虚拟局域网（VLAN技术实现各自会计部、各层经 理的保密性需求及权限设置（以第三层交换机上的虚拟子网设置实现分属于不同 二层交换机下的经理间的保密性通讯； 其中会计部经理与总经理的端口接入方式 为Hybrid混合模式以使其能够同时位于会计部 VLAN与经理VLAN之中，使得公 司高层对公司财务的直接监控与管理）。在与外网连接的部分，设置了防火墙以 防止外部网络病毒侵袭公司系统。此外，我们运用ACL访问控制列表限制了公司 各数据库服务器的访问权限，以保证公司机要信息的安全；此外我们还利用 ACL 访问控制列表拒绝公司除经理以外的员工接入 INTERNET来对公司的网络连接 进行控制。 ?为公司配备了邮件系统服务器和 DNSK务器，会计部特设有独立的会计部 数据库满足需要。各层均设有数台共享打印机。总部的会议室应用了无线网络连 接技术，方便会议中的数据查询与网络视频会议。 二、硬件配置： PC机:总部共35台PC每个部门设有部门经理一名，并有若干名职员 交换机:每个部门一个二层交换机（switch-PT ），总公司分公司各配备一个三层 交换机（Multilayer Switch ）。 路由器:总公司分公司各配备一个路由器用于连接（Router-PT ）总公司6层会 议室配备一台无线路由器（Li nksys-WRT300N 服务器:总公司有两台服务器、总公司分公司会计部个配备一台内部服务器 打印机:每层配备若干台公共打印机 三、网络配置 总部二层 市场研发 中心总部一层迎宾大厅TULtriIS 谨 5.JL2StvrwhWPT总部三层研发中心边际路总部四层总部五层分部 边际I^I-I IF fl分部1服务部J55O■审巧 till h I1 总部二层 市场研发 中心 总部一层迎宾大厅 TULtri IS 谨 5.JL2 StvrwhW PT 总部三层 研发中心 边际路 总部四层 总部五层 分部 边际 I^I-I IF fl 分部1 服务部 J55O■审巧 till h I 会计部 会计部 网络中心 2、传输介质: 本企业属大型企业，网络范围较宽，网络数据传输量比较大，因此需采用光 纤等高速率传输介质来作为总公司与分公司间的主干连接 （光缆的电磁绝缘性较 好，信号衰变小，频带较宽，传输距离较大，传输速度较快，它可以在 6~8km 的距离内不适用中继器实现高速数据传输， 在2.5Gbps的传输速率下，数十公里 不需要使用中继器）；在企业各公司内部，使用双绞线作为传输介质即可满足需 求，同时其相比较价格便宜，可节约企业资金。 各PC机和服务器与一级交换机间采用双绞线直连连接，一级交换机和二级 交换机、二级交换机和路由器以及路由器间采用双绞线交叉连接。 3、子网划分: 11二 Z?牛E WMF翡耳侶11FMrraKPT ?曲诃出P 11 二 Z?牛E WMF 翡耳侶11 FMrraKPT ?曲诃出P kin1* :PF 号awr-PT en(FT SiFii 祕 如M珂 吕⑺蓦县 192 2 i Z; H? J d.3! —■- ~? …分翩I就敲*次 fl M mijvv 騎 iiiQ ?公司总部使用网段。具体IP地址分配如下： 一层迎宾大厅： pc0: pc1: 二层市场开发中心： pc2: pc3: 市场开发中心经理： 三层研发部: pc5: pc6: 研发部经理： 四层会计部: pc8 : pc9: 会计部经理： 五层网络中心