小型企业网络建设方案.pdfVIP

小型企业网络建设方案

第一篇：小型企业网络建设方案

小型企业网络建设方案

摘要：随着网络的逐步普及，中小型企业的建设是企业向信息化

发展的必然选择，企业网络系统是一个非常庞大而复杂的系统，它不

仅为企业现代化、综合信息管理和办公自动化等一系列应用提供基本

操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给

各个系统。而中小型企业工程建设中主要应用了网络技术中的重要分

支局域网技术来建设与管理的，因此本文主要以中小型局域网络建设

过程可能用到的各种技术及实施方案为设计方向，为中小型企业的建

设提供理论依据和实践指导。

关键词：网络设计网络逻辑安全

一、网络设计需求分析

公司共有两层楼，一楼主要为营销部、人事部、技术部和网络中

心，二楼是会议室、总经理办公室、秘书部、企划部、科研部和财务

部。要求企业内部主机和部分局域网用户能同时上INTERNET，并要

求财务部和研发部只有总经理有权访问，其它部门可以相互访问，企

划部和人事部上班时间不能访问外网，各部门均有流量限制，楼内有

OA办公系统、财务管理系统、FTP服务器、DNS服务器、WEB服务

器，故要有路由，防火墙，核心交换，二层交换，服务器等。为了方

便用户接入和扩展，路由、三层、汇聚层设备都安置在网络中心，接

入层设备安置在办公室。为了使网络通信时安全可以使用划分VLAN

并在三层交换上做访问控制列表以使不同VLAN之间不能互相访问，

为了做到上网时间的控制，在三层交换上会使用到访问控制列表。网

络需求：(1)信息的共享；

(2)公司管理；

(3)办公自动化；

(4)高速Internet冲浪。网络功能：

（1）建立公司自己的网站，可向外界发布信息，并进行网络上的

业务。

（2）要求供销部可以连接Internet，与各企业保持联络，接受订

单及发布本公司产品信息。其他部门都不能连接Internet，但要求公

司内部由网络连接。

（3）公司内部网络实现资源共享，以提高工作效率。

（4）建立网络时应注意网络的扩展性，以方便日后的网络升级和

增加计算机。

（5）在公司内部建立公司的数据库，如员工档案，业务计划，会

议日程等。

二、网络逻辑设计

网络拓扑结构设计：对于用户即将建设的网络系统来说，想要建

设成为一个覆盖范围广、网络性能优良、具有很强扩展能力和升级能

力的网络，在起初的设计中就必须采用层次化的网络设计原则。采用

这样的结构所建设的网络具有良好的扩充性、管理性，因为新的子网

模块和新的网络技术能被更容易集成到整个系统中，而不破坏已存在

的骨干网。大多数的网络都可以被层次性划分为三个逻辑服务单元：

核心骨干网(Backbone)、汇聚网(Distribute)和接入网(Local－

access)，模块化网络设计方法的目标在于把一个大型的网络元素划分

成一个个互连的网络层次。整个网络由核心层、汇聚层和接入层两大

部分组成。核心层是由CISCOWS-C3560-48TS-S企业级核心路由交

换机组成。汇聚层由CISCOWS-C3560-24TS-S路由交换机组成。接

入层是由接入层楼层交换机CISCOWS-C2918-24TC-C组成。

以行政楼中心机房为中心，下属部门为接入点的星型连接方式。

现阶段出于用户的应用和先进性考虑，通过千兆光纤连接。各楼层的

办公网是以星型的方式千兆直接连接到各汇聚机房的汇聚交换机上后，

由汇聚交换机通过千兆接到核心交换机。我们可采用千兆路由交换机

与各LAN网段的交换机（Switch）连接而组成星型网络，实现千兆核

心网络到各楼层，百兆到桌面，满足各种应用的需要。核心层交换机

与服务器群的相连是以千兆以太网的方式。

内部网络设计：核心层主要功能是给下层各业务汇聚节点提供IP

业务平面高速承载和交换通道，负责进行数据的高速转发，同时核心

层是局域网的骨干，是局域网互连的关键。对核心骨干网络设备的部

署应为能够提供