公司网络组建设计及方案.docxVIP

公司网络组建设计与方案 一、需求分析1.1设计背景 某公司规模比较大,第一栋大楼有技术部、销售部、工程部、财务部上网机约200台，第二栋大楼同样有技术部、销售部、工程部、财务部上网机约150台 楼宇位置 A栋 B栋 楼宇间距离 100米 100米 楼宇高度 3层 5层 楼层分配 分布在各个亦公室中，技术部80台，销售部50台D程部50台，财务部20台。 分布在各个亦公室中，技术部60台，销售部40台，工程部30台，财务部20台。。 计算机数量 200 150 设置部门 技术部、销售部、 工程部、财务部 技术部、销售部、工程 部、财务部 1.2网络功能 根据公司现有规模，业务需要及发展围建立的网络有以下功能: a）、组建公司自己的，可向外部发布消息，宣传公司产品，推广业务。 b）、要求公司各部门之间在数据访问时要相互独立，有自己部门的局域网，并且可以访问互联网（财务部不允许介入外网）。 c）、为了提高亦公效率，实现信息共享。公司建立网0入系统（亦公自动化系统）。管理员工档案，发布业务计划，公布会议议程等。 1.3可行性分析1.3.1技术可行性 公司现有技术已经完全具备了组建网络的条件，公司共有350台计算机，聘有相应的网络维护人员，从组建网络技术上看：现在计算机网络技术已经相当成熟，无论是何种情况，都可以很好的解决。并且目前随着信息化社会的不断发展，信息交流速度十分的快速，如果公司还未实现信息化，那么公司的发展将受到制约。所以组建局域网是十分必要的。 1.3.2资金可行性 目前本公司具有很好的市场前景，发展的空间很大，公司的发展速度也很快，组建网络对公司当前的经济来说，虽是不小的-笔开支，且不是能很快的实现增值，但基于公司所具有的潜在实力，是有能力承担的，且从长远看，这笔投入，会使公司发展速度更快，更具竞争力，更具实力。 二、网络结构设计2.1方案的比较选择 从公司的实际情况出发，对现有情况进行分析，选择合适的网络速度方案。 1)10Mbit/s以太网：基本满足现在需求。 100Mbit/s快速以太网：满足当前需求，且有相当的余量。(正选方案。)1000Mbit/s高速以太网：远远超过了应用的需求，目前不经济，代以后升级方案。 2.2接入Internet方式，VLAN技术划分 首先要确定网络的拓扑结构，建议采用星状结构，其中100base-T星型结构的快速以太网是理想的选择，用双绞线作为传输线缆，星状总线网的物理结构采用星状。逻辑结构采用总线状的，采用IEEE的802.3协议标准。网卡集线器和双绞线应采用100M的，当用户扩展过多时。可采用堆叠式集线器。然后确定互联方式，因为有一部分用户可以接入Internet，另一部分不可以，所以有两种方式： 分成两个子网，各连接一个交换机，并连接到服务器的不同的网卡上，在服务器上设置一个网卡可以连接internet，另一个不可以 PC1 b）、分成换个子网，都连接换路2由器上。在路由器上设置IP，其中其中两个子网的IP设置为都IP，不允许访问internet（建议使用此方式，以便后期网络拓展）PN 巨上，结合公司电脑分布顼楼有电脑200台，昂提供给技术部，销售部，工程部，财务部四个部门使用，B楼150台电脑也同样分配给四个部门，我们选择星型连接结构，利用其足够的灵活性，满足系统不断发展时的需求。在技术上采用路由器-交换机的配置，路由器提供部和外网的连接和VLAN（虚拟局域网）的划分，以及防火墙和路由功能的配置。所以，交换机一头连接到路由器上，作为一个子网，另一头连接子网中各台终端，划分几个子网，则从路由器连出几台交换机即可。 2.3IP地址段划分 A,B两座楼中电脑数350台，大于组建最大局域网的254台，因此可以组建一个350台电脑的中型局域网。采用路由器+中心交换机+ 交换机的架构，A楼中共200台电脑，分别给四个部门使用，B楼电脑150台，同样是四个部门。可以将四个部门看做是一个子网，给每一个部门划分一个vlan，各个部门的IP地址如下列表格： 楼 号 技术部 销售部 财务部 工程部 A 192.168.47.1~1 192.168.48.1~1 192.168.49.1~1 192.168.50.1~1 栋 50 50 50 50 B 192.168.47.151 192.168.48.151 192.168.49.151 192.168.50.151 栋 ~253 ~253 ~253 ~253 A,B楼中的子网都采用动态分配IP地址的方式荻取。再通过路由器把各个楼层的计算机集中起来，与防火墙相连，最后连接到Internet就可以了。 技术部财务部销售部工程部192.168.2.100VPN客户端出差人员2.5通过公网实现发布公司的a）明确网访问地址端口，确保服务正常，在网可正常访