中小型局域网需求分析

企业网需求分析组别：第一组成员：张棋李慧娜王甜甜宋星李鹏飞第一组企业网需求分析2目录一、网络系统设计概述................................................................................................31.1项目背景..........................................................................................................31.2需求分析..........................................................................................................3二、网络系统设计........................................................................................................52.1网络设计指导原则.........................................................................................52.2网络设计总体目标.........................................................................................52.3网络通信联网协议.........................................................................................52.4IP地址的设计...............................................................................................62.4.1IP地址规划和分配原则........................................................................62.4.2网络地址分配.......................................................................................62.5网络拓扑结构.................................................................................................72.6网络布线系统设计.........................................................................................72.7网络安全系统设计.........................................................................................82.7.1外网安全设计.......................................................................................92.7.2内网安全设计........................................................................................9三、工程预算..............................................................................................................103.1设备预算........................................................................................................10第一组企业网需求分析3一、网络系统设计概述1.1项目背景为了适应业务的发展和国际化的需要，积极参与国家信息化进程，提高管理水平，展现全新的形象，某厂准备建立一个现代化的机构内部网，实现信息的共享、协作和通讯，并和属下个部门互连，并在此基础上开发建设现代化的企业应用系统，实现智能型、信息化、快节奏、高效率的管理模式。以高科技为代表的一部分中小企业已经达到相当高的水准，但是，这部分企业还不到1％；大部分中小企业的信息化水平还处于财务管理、人事管理等初级阶段；网络的应用主要停留在获取和发布信息上，用于生产过程控制的很少；还有相当一部分中小企业处于单机使用的起步阶段。据有关部门统计，截至2004年上半年，国内近63％的中小企业还未建立自己的网站，利用互联网进行交易的中小企业仅占企业总数的11％。中小企业的信息化需求存在多样化、差异化现象。在中小企业中，还要具体情况具体分析。比如中型企业更重视ERP，以优化资源配置，提高管理水平和效率，加快市场反应为目标；而小型企业多以严格制度、堵塞漏洞、强化库存管理、规范业务流程、加快资金周转为目标。中小企业必须针对自身行业的特点、企业的成长阶段、企业信息化阶段模型和企业发展的战略目标，进行信息化需求分析。在本方案中，我们借鉴了大型高端网络系统集成的经验，充分利用当今最成熟、最先进的网络技术，对该信息网络系统的建设与实施提出方案.1.2需求分析需求分析是开发过程中最关键的阶段，需要克服需求收集的困难，采用多种方式与用户交流，才能挖掘出网络工程的全面需求。需求分析有助于设计者更好地理解网络应该具有什么样的功能和性能，最终设计出符合用户需求的网络。收集需求的范围如下：(1)业务需求。(2)用户需求。(3)应用需求。第一组企业网需求分析4(4)计算机平台需求。(5)网络通信需求。需求分析的输出是产生一份需求说明书，也就是需求规范。在完成需求说明书之后，管理者与网络设计者应该达成共识，并在文件上签字。在形成需求说明书的同时，网络设计人员还必须与网络管理部门就需求的变化建立起需求变更机制，明确允许的变更范围。这些内容正式通过后，开发过程就可以进入下一个阶段。设计网络需求如下：(1)信息的共享；(2)公司管理；(3)办公自动化；(4)高速Internet冲浪。（二）企业办公网主干和信息点需求及分布拟建的企业网络主要涉及到三幢建筑物：一号楼、二号楼、三号楼。一号楼：三层，公司主要的办公楼，销售部，财务部，行政部，服务部等等皆集中3楼，但计算机并不多，约有20台PC机。目前需要连网的仅有10台。二号楼：二层，研发部，有19台PC和一台Sun工作站，要求全部需要连网。三号楼：二层，生产部，目前只有1台PC。各个楼层及部门联网计算机：一号楼3楼：财务部：联网PC2台；行政部：联网PC2台；服务部：联网PC4台；销售部：联网PC12台。二号楼：19台PC全部入网。三号楼：1台PC联网。第一组企业网需求分析5二、网络系统设计网络系统主要是以光纤作为传输媒介、以IP和Intranet技术为技术主体、以核心交换机为交换中心、下属部门信息网络系统为分节点的多层结构、提供与各种职能相关的、功能齐全、技术先进、资源统一的网上应用系统，进一步可扩展成为多功能网络平台。总体目标是建立该企业的办公业务信息网络交换平台，集成下属各部门信息网络系统，功能齐全、技术先进、集成化的网络系统。本系统设计主要进行节点网络拓扑、路由组织、IP地址、网络安全设计、VLAN划分和设备的具体配置等设计，详细描述所采用的设备及性能参数、网络管理。2.1网络设计指导原则网络设计应该遵循开放性和标准化原则、可用性原则、高性能原则、经济性原则、可靠性原则、安全第一原则、适度的可扩展性原则、易管理性原则、易维护性原则、最佳的性能价格比原则、QoS保证。2.2网络设计总体目标灵活性：系统具有较高的适应变化的能力。布线系统且具有一定的扩展能力。实用性：使用方便、简单、易扩展的特点。布线系统应在满足各种需求的情况下尽可能降低材料成本；布线系统具有操作简单、使用方便、易于扩展的特点。安全性：具有高安全性。2.3网络通信联网协议TCP/IP：每种网络协议都有自己的优点，但是只有TCP/IP允许与Internet完全的连接。Telnet：远程登录访问协议，使其他跨省区域的用户通过远程访问总部的内外，在远程访问时，会设置相应的ACL认证和相对的权限设置。SNMP网络管理协议：SNMP用于在IP网络管理网络节点（服务器、工作站、路由器、交换机及HUBS等）的一种标准协议，它是一种应用层协议。SNMP使网络管理员能够管理网络效能，发现并解决网络问题以及规划第一组企业网需求分析6网络增长。通过SNMP接收随机消息（及事件报告）网络管理系统获知网络出现问题。路由协议：OSPF。2.4IP地址的设计2.4.1IP地址规划和分配原则（1）根据目前网络结构和以后扩展，遵循以下原则进行IP地址分配。唯一性：IP地址必须唯一，一个IP地址对应一台数据通讯设备；连续性：为同一网络区域分配连续的网络地址，便于规划，同时提高路由器寻径效率；可管理性：地址的分配应该有层次性，某个局部的变动不影响网络的其它部分；高效性：采用可变长子网掩码技术，要求采用支持可变长子网掩码技术的TCP/IP协议族；可汇聚性：方便路由汇总，缩减路由表条目，提高路由器处理效率。可扩展性：既要考虑到IP地址的使用现状，又要考虑到未来信息网络的发展，为各单位分配合理的地址空间，在网络上尽可能少地做NAT，减少网络设备CPU处理负担和加快网络访问速度。（2）业务地址的划分可以按照两个原则来分配：按照部门规划，每个部门一个独立的网段；这种方案适合业务种类单一的情况，管理方便。2.4.2网络地址分配IP地址规划和分配包括以下内容：（1）设备及互连链路地址规划与分配（2）业务地址规划与分配（3）服务器地址规划与分配根据以上IP地址的划分原则，本方案建议IP的设计如下：1号楼：192.168.0.1~~192.168.0.31/27192.168.0.34~~192.168.0.63/27第一组企业网需求分析72号楼：192.168.0.65~~192.168.0.95/273号楼：192.168.0.98/272.5网络拓扑结构企业网络拓扑图2.6网络布线系统设计局域网布线设计的依据是网络的分布架构。网络布线必须有较长远的考虑。对于大型局域网，连接公司院内各个建筑物的网络通常选择光纤，统一规划，冗余设计，使用线缆保护管道并且埋入地下。建筑物内又分为连接各个楼层的垂直布线子系统和连接同一楼层各个房间入网计算机的水平布线子系统。因为有信息中心网络机房，所以还应该考虑机房的特殊布线需求。在局域网布线时，应该充分考虑到将来网络扩展可能需要的最大接入节点数量、接入位置的分布和用户使用的方便性。若整座建筑物接入局域网的节点计算机不多，可以采用从一个接入层节点直接连接所有入网节点的设计。若建筑物的每个楼层都分布有大量接入节点，就需要设计垂直布线子系统和水平布线子系统，并且在每层楼设置专门的配线间，安置该楼层的接入层节点网络设备和配线装置。水平布线子系统通常采用非屏蔽双绞线或屏蔽双绞线，如何选择线缆类型和带宽根据应用需求决定。连接各个楼层交换机的垂直布线子系统通常采用光纤。企业综合布线系统由工作区子系统、水平布线子系统、垂直干线子系统、管理子系统和建筑群子系统组成。它的设计原则如下：第一组企业网需求分析8（1）开放性严格按照IEEE802、EIA/TIA568等工业及建筑布线标准和中国建筑电气设计/工业企业通信设计规范。（2）实用性适应企业现在和将来