公司网络规划与建设方案

目录设计要求.....................................................1一、用户需求分析.............................................3二、网络拓扑设计.............................................3三、网络规划设计.............................................4四、操作系统的选择...........................................5五、接入方式设计.............................................5六、设备选型.................................................5（一）路由器的选择..................................................5（二）交换机的选择..................................................6（三）服务器的选择..................................................6（四）PC机的选择...................................................7（五）笔记本电脑的选择..............................................7(六)防火墙..........................................................9附表........................................................10前言华夏数码公司是一家从事数码产品开发的IT类公司，公司有员工２０名，其中技术人员8名，财务人员4名，总经理1名，副总经理2人，秘书1名，其余均为业务人员。技术人员主要工作内容为网络系统解决方案设计和软件开发，使用Photoshop、网页三剑客、VisualStudio.NET等软件进行设计与开发，主要工作内容为售前及售后服务，以及对最终用户的培训。哈尔滨华夏数码公司网络建设方案1设计要求公司配置服务器２台，财务部一台，做为财务数据处理，技术部一台，做为开发用。为8名技术人员和财务人员4人配置PC机12台，价位在7000～10000元之间。技术人员需要17”液晶显示器，财务人员需要17”纯平显示器。总经理配置IBMT43系列笔记本电脑1台，价位在20000～25000之间。副总经理2人，配置IBMT43系列笔记本电脑2台，价位在17000～20000之间。业务人员配置IBMX32系列笔记本电脑，价位在13000～15000之间。办公室10米×8米，布局图如下：１）、选择办公用机与服务器的配置及操作系统，并说明选择理由。（1）、办公用机选择品牌机或兼容机。（2）、业务人员选择IBM笔记本电脑。（3）、服务器选择品牌机或兼容机。２）、将所有计算机互联。选择适合的网络设备与拓朴结构，进行网络互联，并说明设置理由。（1）、网络互联设备(交换机、路由器、线缆、及其他设置)选择的品牌、型号及数量及选择依据（2）、网络拓朴结构的选择及依据，请绘出拓朴结构图。（3）、该公司进行综合布线，制作布线方案，所有线缆采用TC-20的PVC管材进行暗埋处理。（4）、网络中心设在技术部。３）、选择客户机ＴＣＰ／ＩＰ配置的最佳方案，以最大限度的减少ＩＰ地址的冲突和管理员的工作量，采用202.10.10.0/27IP地址分配。哈尔滨华夏数码公司网络建设方案2４）、公司通过宽带接入局域网，选择接入方案，从节省费用和方便的角度选择接入的点数和接入的方案。（1）、接入类型（xDSL或光纤）的选择及选择依据与费用。（2）、接入点数（有效ＩＰ地址）的选择，及选择的依据。（3）、当接入点数小于需要上网的机器数量时的解决方法及具体的实现步骤。5）、局域网具有管理功能，进行VLAN的设置。6）、访问控制策略：（1）、总经理室可以访问财务部，销售部。（2）、销售部只能单向访问财务部的服务器，而且只能用FTP形式进行，只能上传数据。（3）、技术部不能访问财务部，但是可以上网。哈尔滨华夏数码公司网络建设方案3设计方案一、用户需求分析公司配置服务器２台，财务部一台，做为财务数据处理，技术部一台，做为开发用。为8名技术人员和财务人员4人配置PC机12台，价位在7000～10000元之间。技术人员需要17”液晶显示器，财务人员需要17”纯平显示器。总经理配置IBMT43系列笔记本电脑1台，价位在20000～25000之间。副总经理2人，配置IBMT43系列笔记本电脑2台，价位在17000～20000之间。业务人员配置IBMX32系列笔记本电脑，价位在13000～15000之间。二、网络拓扑设计局域网采用星型网络拓朴结构，星型拓朴结构为现在较为流行的一种网络结构，它是以一台中心处理机（通信设备）为主而构成的网络，其它入网机器仅与该中心处理机之间有直接的物理链路，中心处理机采用分时或轮询的方法为入网机器服务，所有的数据必须经过中心处理机。由于所有节点的往外传输都必须经过中央节点来处理，因此，对中央节点的要求比较高。优点是网络结构简单，易于维护，便于管理（集中式）；每台入网机均需物理线路与处理机互连，线路利用率低；处理机负载重（需处理所有的服务），因为任何两台入网机之间交换信息，都必须通过中心处理机；入网主机故障不影响整个网络的正常工作。对该网络支持的设备生产厂商有较好的技术支持。连接设备采用可网管的24口交换机，由于该公司现在有20名员工，满负荷工作时共计20个节点和服务器连接点共计22个节点。预留2个接口做备用。用路由器接入internet。服务器1台，网络管理服务器作用：DHCP，这样更能保护内部数据，安全性更好。财务部选择财务服务器1台，进行财务数据处理。局域网内的所有工作节点通过双绞线与交换机相连形成一个星型网络。为移动办公的需要，公司配有笔记本电脑,办公电脑建议采用品牌的商用机，商用机运行比较稳定，而且比较耐用，运算速度较快，较适于开发使用。哈尔滨华夏数码公司网络建设方案4InetrnetF0/0F0/1202.10.10.233/27202.10.10.230/27202.10.10.231/27202.10.10.232/27技术部销售陪总经理副总经理前台202.10.10.34/27202.10.10.66-67/27202.10.10.130-137/27202.10.10.194/27技术服务器财务服务器202.10.10.166/27202.10.10.138/27财务部202.10.0.162-165/27202.10.10.98-101/27三、网络规划设计1）、采用IP地址规划，用子网掩码区别各工作区。一共6个工作部，所以采用C类地址，需要8个网段，划分如下：工作部门所属网段IP地址总经理室202.10.10.32-63(vlan1)202.10.10.34副总经理室（2）202.10.10.64-95(vlan2)202.10.10.66—202.110.10.67销售部（4）202.10.10.96-127(vlan3)202.10.10.98—202.110.10.101技术部（9）202.10.10.128-159(vlan4)202.10.10.130—202.110.10.138(技术服务器)财务部（5）202.10.10.160-191(vlan5)202.10.10.162—202.110.10.166(财务服务器)前台接待202.10.10.192-224(vlan6)202.10.10.1942）、将总经理，副总经理，财务部，销售部，技术部划分为VLAN，用路由器做VLAN之间的路由。交换机有24个端口，其中一共有6个部门，副总经理有两个办公室，划分6个VLAN。3）、用路由器定义访问控制列表来实现（1）、总经理室可以访问财务部，销售部。（2）、销售部只能单向访问财务部的服务器，而且只能用FTP形式进行，只能上传数据。哈尔滨华夏数码公司网络建设方案5（3）、技术部不能访问财务部，但是可以上网。4）、在交换机上定义访问控制列表实现局域网安全。四、操作系统的选择网络操作系统的选择：以MicrosoftWindowsNTServer4.0为主，它是发展速度最快的集成了Web应用的网络操作系统。具有界面友好、系统强壮、稳定可靠、与桌面主流操作系统相容性好等优点。并拥有大量的基于NT的服务器端软件，是Intranet网络中最佳的网络操作系统平台。WindowsNT具有如下一些特点:服务器端的多硬件平台支持;文件及打印共享;适合于分布应用:用NT编写的分布式应用程序可以跨接到其它系统;内置良好的安全措施与先进的容错能力;内置的Internet/Intranet功能,及使用方案;开放式网络服务接口,用户可访问多个计算机环境的信息,获得更为广泛的服务。PC操作系统：WINDOWSXP,或者WINDOWS2000PRO优点普及率高，图文界面，操作简单，配置方便，支持多种网络协议，相应的配套软件丰富。而且部分商用机随即发售，节约成本。服务器操作系统：WindowsServer2003EnterpriseEdition图文界面，操作简单，配置方便，支持多种网络协议。五、接入方式设计采用100M光纤接入技术,月租费约5000元，此技术的优点是使线路上传输的传输速率大大提高等。六、设备选型（一）路由器的选择CISCO2821基本特征网络协议IEEE802.3X固定的局域网接口2x10/100/1000Mbps内存最大Flash内存（256MB）最大DRAM内存（1024MB）网管软件网管协议CiscoClickStart，SNMP电源100to240VAC,47-63Hz尺寸416.6×438.2×88.9重量11.4KG哈尔滨华夏数码公司网络建设方案6（二）交换机的选择CISCOWS-C3560-24PS-E交换机类型以太网交换机传输速率（Mbps）10Mbps/100Mbps接口介质10/100POE/100FX/SX端口数量24配置形式可堆叠，最大支持16台传输模式支持全双工交换方式存储-转发背板带宽(Gbps)32模块化插槽数2MAC地址表12k（三）服务器的选择IBMx226-8648I01主要参数CPU频率(MHz)2800处理器描述路英特尔至强处理器，IntelEM64T支持CPU个数2FSB（总线）800MHz内存大小512MB内存带宽/描述PC2-3200400MHzECC内存,DDR2SDRAM/Chipkill512MB标配/16GB1最大PC2-3200DDR2内存最大内存容量16GB硬盘类型/描述最多支持6个热插拔U320SCSI硬盘驱动器,最多支持4个易插拔SATA硬盘驱动器磁盘阵列卡集成的RAID0或1网络控制器集成的千兆以太网扩展槽1个PCI-Express插槽3个PCI-X插槽2个PCI插槽哈尔滨华夏数码公司网络建设方案7（四）PC机的选择IBMThinkCentreA51813835C主要参数CPU类型Intel奔腾4CPU描述IntelPentium45303.0G内存类型DDRII内存大小256MB硬盘容量160GB光驱类型康宝显卡描述ATIRadeonX300SEPCI-E,PCI-EX16接口标准声卡描述SoundMAXCadenza网卡描述1000Mbps以太网卡软驱描述1.44M软驱（五）笔记本电脑的选择1）、总经理的笔记本IBMThinkPadT602007BT1主要性能CPU类型CoreDuoT2400(Yonah-667)迅驰技术迅驰III(Napa)标称频率1.83GHzCPU描述Yonah（双核心）主板描述