预案方案-中小型企业网络规划设计与实施方案全套.doc

中小型企业网络规划设计和实施方案目录第一章 网络系统设计概述 41.1 项目背景 41.2 项目流程 51.3 项目调查与分析 61.3.1 总体目标 61.3.2 具体调查与分析 7第二章 需求分析 82.1设计网络需求 92.2网络功能 102.3企业办公网主干和信息点需求及分布 102.4投资预算 11第三章 网络系统设计 113.1 网络设计依据 113.2设计要求 123.3设计目标 133.4设备分析 143.5网络拓扑结构设计 153.6内部网络设计 193.6.1核心层交换机的设计 193.6.2汇聚层交换机的设计 213.6.3接入层交换机的设计 223.6.4路由协议的设计 243.7 IP地址的设计 273.7.1 IP地址规划和分配原则 273.7.2 网络地址分配 283.8 VLAN的设计 283.8.1 VLAN的划分的作用及原则 283.8.2 VLAN 划分 293.8.3 VLAN 之间安全控制 303.9 网管系统的设计 313.10外部网络设计 313.11 综合布线 33第四章 方案实施 354.1 实施原则 354.2 网络拓扑图 354.3 项目实施 364.3.1设备用途与命名规则 364.3.2设备清单 384.3.3设备端口配置 384.3.4 VLAN ID的划分与规则 414.3.5 IP地址的分配 424.3.6设备配置 42第五章 网络维护 605.1更新 60WEB页面的版面、样式、内容的更新；公司共享资料的更新；网络教室、软件下载内容的更新；聊天室及电子论坛的维护等工作由管理员进行。

605.2备份 615.3诊断 615.4安全 615.5磁盘整理 62第六章 工程预算 626.1项目总体预算 626.2网络设备 636.3服务器 656.4安全系统 666.5系统软件 666.6机房建设 676.7综合布线 676.8光纤设备 696.9培训 71第七章 总结 72第一章 网络系统设计概述1.1 项目背景随着网络的逐步普及，中小型企业的建设是企业向信息化发展的必然选择，企业网络系统是一个非常庞大而复杂的系统，它不仅为企业现代化、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统而中小型企业工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此本毕业设计课题将主要以中小型局域网络建设过程可能用到的各种技术及实施方案为设计方向，为中小型企业的建设提供理论依据和实践指导1.2 项目流程网络项目施工一般可以分成三个阶段：项目调查与分析、项目实施、项目验收对不同类型的网络项目施工，这三个阶段地具体内容可能会有所不同制定项目计划时，要针对网络项目施工类型制定完整、准确的项目流程，为后续工作做好充分的准备。

本项目包括IP地址、交换机和路由器配置，项目流程图如下：本项目是针对企业局域网的项目，首先，要对工程项目进行总体目标分析，再根据项目实施原则，对项目进行具体的调查与分析，画出网络拓扑结构图然后，对设备命名与用途进行规范，并列出设备清单，可根据本项目的特点，进行IP地址的分配、交换机的配置、路由器的配置和系统扩展和优化，最后，对设备正常与否方面进行验收，对网络整体性能进行验收1.3 项目调查与分析1.3.1 总体目标因为本项目是企业局域网，目的要求，要求企业内部主机和部分局域网用户能同时上INTERNET，并要求财务部和研发部只有总经理有权访问，其它部门可以相互访问，企划部和人事部上班时间不能访问外网，各部门均有流量限制，楼内有OA办公系统、财务管理系统、FTP服务器、DNS服务器、WEB服务器，故要有路由，防火墙，核心交换，二层交换，服务器等1.3.2 具体调查与分析网络中心技术部人事部技术部营销部人事部营销部厕所厕所营销部办公室一楼企划部科研部厕所厕所科研部财务部秘书部总经理办公室会议室办公室二楼公司办公大楼有两层，为了方便用户接入和扩展，路由、三层、汇聚层设备都安置在网络中心，接入层设备安置在办公室。

为了使网络通信时安全可以使用划分VLAN并在三层交换上做访问控制列表以使不同VLAN之间不能互相访问，为了做到上网时间的控制，在三层交换上会使用到访问控制列表第二章 需求分析为实现上述目标，可以把整个系统建设分成两个部分，即：网络平台建设和Internet/Intranet平台建设1） 网络平台是建立在结构化布线基础上的最基本的平台可靠的网络平台是Internet/Intranet系统及应用系统正常运行的基础网络平台的设计应包括局域网的设计、广域网的设计2） Internet/Intranet平台包括Intranet、Internet和Extranet三者的关系如图： Internet/Intranet系统具有客户端单一界面、易于使用的特点在中中国港湾建设总公司的平台建设中，Extranet部分对应于与各合作伙伴信息交流的相关部分网络系统主要是以光纤作为传输媒介、以IP 和 Intranet技术为技术主体、以核心交换机为交换中心、下属部门信息网络系统为分节点的多层结构、提供与各种职能相关的、功能齐全、技术先进、资源统一的网上应用系统，进一步可扩展成为多功能网络平台总体目标是建立该企业的办公业务信息网络交换平台，集成下属各部门信息网络系统，功能齐全、技术先进、集成化的网络系统。

2.1设计网络需求(1) 信息的共享；(2) 公司管理；(3) 办公自动化；(4) 高速Internet 冲浪2.2网络功能1）建立公司自己的网站，可向外界发布信息，并进行网络上的业务2）要求供销部可以连接Internet，与各企业保持联络，接受订单及发布本公司产品信息其他部门都不能连接Internet，但要求公司内部由网络连接3）公司内部网络实现资源共享，以提高工作效率4）建立网络时应注意网络的扩展性，以方便日后的网络升级和增加计算机5）在公司内部建立公司的数据库，如员工档案，业务计划，会议日程等2.3企业办公网主干和信息点需求及分布拟建的企业网络主要涉及到四幢建筑物：行政楼（含附近的门卫）、 生产车间（含附近的厂区办）、运输楼（含附近的工段办）这四幢建筑物之间拟通过光缆连接网络中心和机房设在行政楼内信息点需求为：行政楼： 801个（含门卫1个）生产车间：364个（含厂区办4个）运输楼： 20个（全为工段办）主干网接入全球互联信息网外接（Internet），各子网再接入主干通信网主干网接入Internet的方式可是有线综合宽带网，速率可在100Mbps左右主干为千兆光纤线路，其它线路为超五类双绞线。

2.4投资预算要求投资在20万元以内，包括局域网设计（可利用原有宽带设备），交换机设备，综合布线等第三章 网络系统设计本系统设计主要进行节点网络拓扑、路由组织、IP 地址、网络安全设计、VLAN 划分和设备的具体配置等设计，详细描述所采用的设备及性能参数、网络管理3.1 网络设计依据(1) 遵循《中国公众多媒体通信网技术体制》、《中国公众多媒体通信网工程实施技术要求》以及其它国家相关标准和技术体制2) 采用层次化设计，网络结构的不同部分有不同的功能，使网络具有优良的结构3) 优化网络和系统结构，并在各个层面考虑冗余和备份，使系统具有较高的容错能力和应变能力，以保证系统的可靠和有效运作4) 选用的技术确保开放性、可移植性、兼容性和可扩展性5) 采用通用的国际标准和协议，不采用有碍网络互通的厂家特有性能6) 提供有效的安全保密措施，确保整个网络的安全重要网络设备应有适当的冗余备份7) 尽量详细准确，减低工程的复杂程度，使系统建设和改造的工作量减至最少，以保证工程的顺利和有效完成3.2设计要求（1）实用性：网络建设从应用实际需求出发，坚持为领导决策服务，为经营管理服务，为生产建设服务另外，如果是对现有网络升级改造，还应该充分考虑如何利用现有资源，尽量发挥设备效益。

2）适度先进性：规划局域网，不但要满足用户当前的需要，还应该有一定技术前瞻性和用户需求预见性，考虑到能够满足未来几年内用户对网络功能和带宽的需要采用成熟的先进技术，兼顾未来的发展趋势，即量力而行，又适当超前，留有发展余地3）经济性：要求价格适中，设备及耗材要求采用质量过硬，物美价廉，投资预算不超过20万4）安全可靠性：确保网络可靠运行，在网络的关键部分应具有容错能力，提供公共网络连接、通信链路、服务器等全方位的安全管理系统5）开放性：采用国际标准通信协议、标准操作系统、标准网管软件、采用符合标准的设备，保证整个系统具有开放特点，增强与异机种、异构网的互联能力6）可扩展性：系统便于扩展，保证前期的投资的有效性与后期投资的连续性（7）安全保密性：为了保证网上信息的安全和各种应用系统的安全，在规划时就要为局域网考虑一个周全的安全保密方案3.3设计目标该企业网络系统应是一个以宽带IP网为目标，建立数据、语音、视频三网合一的一体化内部办公网络和外部宽带网络系统应实现虚拟局域网（VLAN）的功能，以保证全网的良好性能及网络安全性主干网交换机应具有很高的包交换速度，整个网络应具有高速的三层交换功能主干网络应该采用成熟的、可靠的千兆以太网技术作为网络系统主干。

同时该网应选用先进的网管软件，建立完善的网络管理体系；在设备方面，应选择有成功案例的网络厂商的设备，同时为Intranet、拨号用户和移动用户提供接口，网络还应具有良好的扩展性3.4设备分析根据对网络需求的考察，根据合理性、实用性和节约费用等原则进行设备选择：1）基于路由器和交换机的局部网间的互联是最好的解决方案网络协议方面，以网际协议（IP）作为校园网网络系统的公用网络协议实行标准化，使用IP作为标准传输协议，在以后对网络进行扩充以与其它的网络互连时，可以跨越多个平台自然而然地提供互操作能力和无缝连接功能2）在主干网建设时，选择3Com和Cisco系统产品，它能够以极具竞争力的价格提供所有技术，为我们提供一个集成化、高性能、灵活、可伸缩、安全和高性能价格比的解决方案的标准3）在局部网建设方面，选择使用CISCO设备和TP-LINK产品作为骨干网基础设施的基础 CISCO设备和TP-LINK方案提供了可伸缩的结构和高性能的设备，能够高速传输数据，同时通过它们Secure技术保证了安全地接入Internet和一体化的网络解决方案4）计算机终端设备的选型既考虑性能、价格比、设备的运行维护费用，也考虑设备的可扩充性，确保系统主要设备的投入在整个系统的生命周期内能得到充分利用并具有强健灵活的体系结构。

同时，也考虑局部子网对硬件和信息流量的要求，必须能够提供专用的高速带宽，以处理日常数据信息和峰值操作，并能够支持各种新技术和新增用户5）安全性是另一个关键要求，要保证能够安全地接入Internet3.5网络拓扑结构设计在用户的网络结构设计中，我们建议采用层次化的结构设计 对于用户即将建设的网络系统来说，想要建设成为一个覆盖范围广。