开发区新厂区建设方案需求课件.pptVIP

开发区新厂区建设方案需求小组成员：丁远、吴惠、黄虹黄宵婷、黄丹凤、周俊荣LOGOYOURSITEHERE

一、中小企业组网方案设计以Internet网为主体的信息高速公路的迅猛发展，正以前所未有的速度和能力改变着人们的生活和工作方式，我们真正处于一个“信息爆炸”的时代。一方面，Internet网使得人们能够跨越时空的限制，为学习、生活和工作带来空前的便利；另一方面，面对信息的汪洋大海，人们往往感到无所适从，出现“信息迷向”的现象。特别是，Internet网是一个无国界的虚拟信息社会，现实社会中的各种问题都会在Internet网上通过电子手段予以重现，信息犯罪愈演愈烈。网络的开放性，互连性，共享性程度的扩大，使网络的重要性和对社会的影响也越来越大，网络安全问题变得越来越重要。目前，随着通讯技术、计算机技术、网络技术的应用普及和加深，许多员工的办公不再仅仅局限于同一物理位置上的办公，即使在办事处、分支机构、出差在外、在家中，均可像在公司总部办公一样协同工作。尤其是出现自然因素（如，目前的“非典”原因）而导致员工需要远程协同办公，这就需要建立一个安全、快捷、经济、方便的信息交互平台，来传输远程办公员工与公司之间的信息交流。

二、建公司局域网的必要性vvvvvv⑴、建立公司内部局域网，充分利用公司现有的硬件资源。节约公司开支，实现无纸化办公；⑵、提高公司员工的工作效率，由于局域网公司内部的资源可以得到共享，避免了不必要的重复工作；⑶、局域网建成后可以节约公司在使用网络资源方面节约更多的开支，便于公司员工查阅和接受网络信息；⑷、可以简化公司对计算机的日常维护和管理，节约维护成本；⑸、建立局域网提高公司在办公自动化水平和企业内部应用电子商务的能力，逐步实现业务级网络应用；⑹、有利于企业获得更快、更准确的市场信息，为公司决策提供更科学的依据等。

厂区楼平面图根据需要，此次网络有以下规划需求：1、总部和分部之间需要网络互联；2、新厂区内所有用户上互联网出口统一到总部；3、新厂区总部有PC机300台，其中200台位于A楼（A楼1楼—5楼各40台），90台位于B楼（B楼1楼—2楼各45台），10台分散于厂区内的传达室、仓库、一线车间等10个不同地方，据A楼150米—200米不等。4、新城区分部有PC50台，位于C楼（C楼1楼—2楼各25台）

网络拓扑图

四、设计原则和设计思想1、安全性原则一个完善的网络安全系统应该包括以下三个方面：v安全防护v主动安全评估v安全实时监控

2、实用性原则系统在设计上一方面将满足双向的数据传送、实时处理的要求；另一方面，又采用国际上最先进的技术，使系统完成后，保持一定时期的领先地位。实用性原则既要做到先进技术与现有成熟技术相兼顾，又要使系统的高性能与实用性相结合。

3、可靠性原则这套网络安全系统是企业内网的门户。它的稳定可靠关系重大，特别是具体业务项目。将采用相应的手段保证系统、网络和数据的稳定可靠性，采用负载均衡技术、备份技术就是其中的重要策略。

4、可扩展性原则网络安全互联建设应该是统一规划、分步实施、逐步完善的的过程。公司在该方案的设计中充分考虑它的可扩展性，在实现基本的网络互联以及被动防护系统（安装“安全网关及其管理平台”，配发远程移动客户（安全网关客户端））以及信息传输加密的前提下，为以后进一步实现网络的主动防护系统，主要包括IDS、漏洞扫描系统和统一的安全策略管理系统都留有相应的接口，便于以后的扩展以及与IDS等设备实现互动。

五、网络地址规划方案X楼A楼楼层IP地址子网掩码备注1192.168.45.0/2255.255.255.0可用423451212192.168.46.0/2255.255.255.0可用4192.168.47.0/2255.255.255.0可用4192.168.48.0/2255.255.255.0可用4192.168.49.0/2255.255.255.0可用4B楼C楼192.168.50.0/2255.255.255.0可用4192.168.51.0/2255.255.255.0可用4192.168.52.0/2255.255.255.0可用4192.168.53.0/2255.255.255.0可用4

六、用户需求分析根据用户描述，了解到企业局域网的有关要求，如下图所示：楼宇位置ABC楼宇间距离A距B300米A距C2000米楼宇高度5层2层2层楼层分配一楼至五楼各40台。一楼、二楼各45台一楼、二楼各25台计算机数量设置部门200台90台50台传达室、仓库、一线车间等

七、网络设备型号选型与网络集成工程造价预算设备型号价格300019600数量1条说明ADSL服务器租用网通线路1条2兆每年ProliantML3