网络建设方案

XX公司网络建设设计方案XX公司网络建设设计方案2前言企业局域网伴随着Internet的成长而高速的发展，到现在已经形成了完整的体系结构和解决方案。但要设计一个完善和健壮的企业网络是非常不容易的，因为这涉及到很多复杂的细节问题。首先是收集企业的网络办公需求，然后根据需求来设计企业网络，本设计是针对中型企业的网络，所以办公需求并不复杂。在分析完整需求后，根据网络的特点分成硬件和软件的设计。硬件设计整个网络系统的基础，其中分成三个模块的设计：交换机模块、防火墙模块和服务器模块的设计，重点是交换机模块的设计。软件设计就是在这些硬件的基础上实施各种高级的应用服务如DNS、DHCP、WEB、FTP和各种企业应用软件和数据库系统。全球性的国际计算机互联网Internet的迅速发展和普及，改变了整个信息产业的面貌，使信息技术产业从以计算机为中心发展到以网络为中心，并为计算机技术在工业、商业、教育及科研等领域中的应用提供了一个全新的网络通信环境，也从根本上加强并促进了群体工作成员之间的信息交流、资源共享、科学计算及技术合作等，进而推动了教育事业、科研及生产的发展。Internet是一个全球性的开放的信息互连网络，它是以一系列关键支撑技术为核心发展起来的新兴领域，为人们提供了崭新的网络计算环境。随着互联网的蓬勃发展，其巨大的潜力已经逐渐体现出来，一些互联网企业涉足传统产业已经取得了不菲的业绩，如运用网络概念多次融资，并利用网络优势通过并购的方式切入旅行服务行业的携程；其次，就是互联网在传播和获取信息上的优势；再者，就是企业想利用内外部网络进行有效的管理，提高管理效率：上述三大因素可以看作企业建网的主要的原因。因此，可以这样讲，企业建网的最终目的和它的经营策略是吻合的，就是通过网络来降低企业的管理成本和交易成本以及通过开展电子商务活动来获得更多的利润。XX公司网络建设设计方案3目录第一章网络设计原则与需求分析..................................................................41.1网络设计原则.................................................................................41.2网络设计需求分析...........................................................................5第二章网络设计解决方案............................................................................62.1企业网络结构规划..........................................................................62.2网络拓扑设计................................................................................62.3网络设备选型................................................................................72.4网络IP地址规划..........................................................................132.5网络设计技术方案特点....................................................................16第三章网络设计技术分析..........................................................................173.1企业网络技术分类..........................................................................173.2企业网中的路由技术.......................................................................183.3企业网中的交换技术......................................................................193.4企业网中的远程接入技术...............................................................21第四章网络实施方案.................................................................................234.1项目实施步骤................................................................................234.2项目实施管理................................................................................234.3测试与验收说明.............................................................................23第五章配置举例........................................................................................255.1网络拓扑.......................................................................................255.2设备配置信息（NGAF、AC）...........................................................25XX公司网络建设设计方案4第一章网络设计原则与需求分析1.1网络设计原则XX公司网络主要用于公司内部日常办公需求和通信，网络建设可参考以下原则：1、高效性公司内部在进行日常办公和通信时网络一定要及时高效。业务的处理。2、可靠性公司内部通信办公都需要一个可靠的网络来支持，可靠的网络是确保公司日常业务正常发展的关3、独立性公司某些部门之间有不同的业务，各自独立于其他部门，像公司财务部就应该独立出来，其他部门在没有授权的情况下无法访问财务部的业务网络。4、实用性网络设计一定要充分保护网络系统现有资源。同时要根据实际情况，采用新技术和新装备，还需要考虑组网过程要与平台建设及开发同步进行，建立一个实用的网络。力求使网络既满足目前需要，又能适应未来发展，同时达到较好的性能/价格比。5、网络的可管理网络系统有限公司的网络是一条信息公路，设计时必须提供足够的手段对信息公路进行方便的管理，以确保其始终保持在最佳状态下运行。没有网络管理功能将很难保证系统的正常运行。XX公司网络建设设计方案51.2网络设计需求分析为确保XX公司企业网络建设和应用的成功，对网络方案的设计大致可归纳出哪些的需求。1、在公司内部的局域网范围内，采用标准网络协议，结合应用需求，实现内部用户访问公网的目的。2、在部门局域网中，实现文件共享，打印共享等功能。3、对内网应用实现MAC过滤，ACL规则过滤，VLAN划分等。4、系统应有高可靠性、安全性、可维护性和可扩充性，要具有良好的用户界面。XX公司网络建设设计方案6第二章网络设计解决方案2.1企业网络结构规划我们将XX公司的内部网络设计为两级层级：⑴接入层⑵核心层这样规划一是能够有良好的层次感，利于实现较为复杂的网络功能要求；二是这样分层能够使每层的功能较容易实现也较清楚；三是采用这种分层方式可以支持较大的网络规模便于企业网的升级扩大。2.1.1接入层接入层主要作用是使各个信息节点接入内部网络，实现互联。接入层部署在各个楼层，为使各终端更方便连接网络，接入层应具有和节点距离短易操作，可扩展等特点。2.1.2核心层核心层主要作用是连接各个局域网，连接各接入层的通信。核心层的特点是使整个网络稳定高效的运行。2.2网络拓扑设计XX公司网络建设设计方案72.3网络设备选型2.3.1设备选型原则代表目前网络系统设备的先进水平。具备较强的安全性。具备优良的RAS性能--可靠性、可用性、可维护性。具备优良的可扩充性和升级能力。XX公司网络建设设计方案8具备优良的性能价格比，根据现在的需求和可以预见的需求增长情况设计网络，不追求空洞的技术先进性，避免追求高档和最新技术花费的巨大代价。基于以上原则，我们为XX公司网络建设选用H3C公司和深信服公司的系列产品，以确保网络实用与性价比。2.3.2接入层交换机选型XX公司的接入层交换机均选用S3100-26C-SI，该款交换机它是一个全新的、固定配置的独立设备系列，提供桌面快速以太网和10/100以太网连接，适用于入门级企业、中型市场和分支机构网络，有助于提供增强LAN服务。H3CS3100-SI千兆以太网交换机具有千兆上行、可堆叠、无风扇静音设计、完备的安全和QoS控制策略等特点，满足企业用户多业务融合、高安全、可扩展、易管理的建网需求，适合行业、企业网、宽带小区的接入和中小企业、分支机构汇聚交换机。该系列还包括一系列针对网络管理员所作的硬件改进，包括具有集成安全特性，包括支持命令行接口(CLI),Telnet,Console口进行配置;支持HGMPv2集群管理;支持SNMPv1/v2/v3，WEB网管;支持RMON1，2，3，9组MIB;支持H3CiMC智能管理中心。H3CS3100-SI系列提供了以下优势：为网络边缘提供了智能特性，如先进的访问控制列表(ACL)和增强安全特性。双介质上行链路端口提供了千兆以太网上行链路灵活性，可以使用铜缆或光纤上行链路端口。每个双介质上行链路端口都有一个10/100以太网端口和一个SFP千兆以太网端口，在使用时其中一个端口激活，但不能同时使用这两个端口。通过高级QoS、精确速率限制、ACL和组播服务，实现了网络控制和带宽优化。通过多种验证方法、数据加密技术和基于用户、端口和MAC地址的网络准入控制，实现了网络安全性。XX公司网络建设设计方案9通过嵌入式设备管理器，简化了网络配置、升级和故障排除，可作为中型市场或分支机构解决方案的一部分。主要参数端口参数功能特性其它参数保修信息主要参数产品类型智能交换机应用层级二层传输速率10Mbps/100Mbps/1000Mbps交换方式存储-转发背板带宽19.6GbpsMAC地址表8K端口参数端口结构非模块化端口数量24扩展模块2接口介质10/100BASE-TX传输模式全双工/半双工自适应功能特性网络标准IEEE802.1Q、IEEE802.1D、IEEE802.3x、IEEE802.1p、IEEE802.1X堆叠功能可堆叠VLAN支持QOS支持网络管理支持命令行接口(CLI),Telnet,Console口进行配置;支持HGMPv2集群管理;支持SNMPv1/v2/v3，WEB网管;支持RMON1，2，3，9组MIB;支持H3CiMC智能管理中心安全管理支持其它参数电源电压AC:额定电压范围:100V-240V50/60Hz、最大电压范围:90V-264V47/63Hz产品尺寸436×240×42产品重量小于3.2环境标准工作温度:0℃-45℃、工作湿度:10%-90%(非凝露)XX公司网络建设设计方案102.3.3核心层交换机选型司核心交换机选用H3C5500-28C-EI,