公司办公网络规划设计项目计划书

公司办公网络规划设计计划书1.1基本需求分析公司有办公楼三栋，每栋楼均为两层结构（如图1、图2所示）。现计划在该公司建立Intranet，用以管理公司的各项业务。网络要求主干为千兆连接，水平为百兆端接到桌面。为保证今后扩展的需要，每一间办公室有3-8个信息点，可以接入公司内网，也可以通过内网接入Internet（采用电信10MADSL）。网络中心建在1栋的第一层（见图1），所有网络的核心设备均安装在网络中心，其中包括服务器5台、磁盘阵列1套10G容量、UPS1套、ERP软件1套、数据库软件1套，其余设备根据需要选择。为保证该公司的对外宣传，建有Web服务器1个，安装在网络的DMZ区域。根据以上提示，设计该公司的Intranet。要求能全面满足该公司的所有办公和业务需求，设备类型、数量、规格由设计者确定，总投资控制在200万以内。1、一楼：网络信息中心6台，技术部门4台，人事部4台，营销4台2.二楼：会议室3台，财务部4台，企划部4，科研部3，秘书部3，总经理部门43、硬件设备的选购要根据目前市场价格为依据。4、设备的性能以及技术指标要能满企业各项业务的要求。5、企业网运行要能满足公司各部门间的沟通，保持各项活动畅通进行。6、内网和外网应该很好的隔离开来，只有一两个访问出口。7、公司了的各项业务活动和信息只能在内部网络中访问，避免外网的攻击。8、公司管理；办公自动化.公司平面图如下：图1图2表1.1各楼信息点统计表区域楼层信息点信息模块一栋一楼3468二楼2142二栋一楼2142二楼2142三栋一楼2142二楼21421.2性能需求分析1、因为本次设计主要针对的是三栋楼，中心机房要与各栋连接，连接带宽达到1000Mbps。2、楼层交换机到各楼层使用超五类双绞线，连接带宽达到100/1000M。4、室内全部使用超五类双绞线，连接带宽达到10/100M。5、中心交换机具有很高的可用性、扩展性；6、所有交换设备能用一套统一的网络管理软件进行管理与配置；7、能满足各项业务的办理流畅8、因为本次设计主要针对的是该公司建立Intranet，用以管理公司的各项业9网络要求主干为千兆连接，水平为百兆端接到桌面。10、每一间办公室有3-8个信息点，可以接入公司内网，也可以通过内网接入Internet（采用电信10MADSL）。11、网络中心建在1栋的第一层（见图1），所有网络的核心设备均安装在网络中心。12、服务器5台、磁盘阵列1套10G容量、UPS1套、ERP软件1套、数据库软件1套，其余设备根据需要选择。为保证该公司的对外宣传，建有Web服务器1个，安装在网络的DMZ区域。第2章网络拓扑结构2.1网络设计原则网络系统设计是一个综合性的网络系统，以满足各部门各业务活动的进行，如：事物处理，营销管理里等业务活动，又要有足够的可扩充的能力为新兴应用提供平。企业众多的工作站巨大的访问量必然带来网络的维护工作困难。建设与维护管理是学在网络建设中很重要要。本方案的设计原则是：本方案的设计原则是：（1）实用性：网络建设从应用实际需求出发，坚持为领导决策服务，为经营管理服务，为生产建设服务。另外，如果是对现有网络升级改造，还应该充分考虑如何利用现有资源，尽量发挥设备效益。（2）适度先进性：规划局域网，不但要满足用户当前的需要，还应该有一定技术前瞻性和用户需求预见性，考虑到能够满足未来几年内用户对网络功能和带宽的需要。采用成熟的先进技术，兼顾未来的发展趋势，即量力而行，又适当超前，留有发展余地。（3）经济性：要求价格适中，设备及耗材要求采用质量过硬，物美价廉，投资预算不超过20万。（4）安全可靠性：确保网络可靠运行，在网络的关键部分应具有容错能力，提供公共网络连接、通信链路、服务器等全方位的安全管理系统。（5）开放性：采用国际标准通信协议、标准操作系统、标准网管软件、采用符合标准的设备，保证整个系统具有开放特点，增强与异机种、异构网的互联能力。（6）可扩展性：系统便于扩展，保证前期的投资的有效性与后期投资的连续性（7）安全保密性：为了保证网上信息的安全和各种应用系统的安全，在规划时就要为局域网考虑一个周全的安全保密方案。2.2网络拓扑图设计Internet千兆光纤百兆光纤百兆电缆网络中心磁盘阵列服务器群3U防火墙路由器…..………………......…….…….…….……….……..Web服务器一栋二栋三栋核心层汇聚层接入层第一层第二层关系数据库图2.1公司网络拓扑图拓扑图说明：内部网络拓扑图：网络逻辑拓扑结构如图所示。它是在基于高端路由交换机的基础之上而设计的新的网络拓扑结构。简要说明如下：1.整个网络由核心层、汇聚层和接入层两大部分组成。2.核心层是由CISCOWS-C3560-48TS-S企业级核心路由交换机组成。3.汇聚层由CISCOWS-C3560-24TS-S路由交换机组成。4.接入层是由接入层楼层交换机CISCOWS-C2918-24TC-C组成。网络设计特点1、在用户的网络结构设计中，我们建议采用层次化的结构设计。对于用户即将建设的网络系统来说，想要建设成为一个覆盖范围广、网络性能优良、具有很强扩展能力和升级能力的网络，在起初的设计中就必须采用层次化的网络设计原则。采用这样的结构所建设的网络具有良好的扩充性、管理性，因为新的子网模块和新的网络技术能被更容易集成到整个系统中，而不破坏已存在的骨干网。2、大多数的网络都可以被层次性划分为三个逻辑服务单元：核心骨干网(Backbone)、汇聚网(Distribute)和接入网(Local－access)，模块化网络设计方法的目标在于把一个大型的网络元素划分成一个个互连的网络层次。层次性结构如下图所示。3、根据项目的具体需求及现有的光纤结构，结合网络建设的基本理论和原则，各入网部门的实际情况，应用需求，资金条件和远，近目标等各方面的要求，设计出该网络为拓扑结构为分层的集中式结构或称星型分级拓扑。第3章网络设备选型3.1核心层核心层交换机的设计核心层主要功能是给下层各业务汇聚节点提供IP业务平面高速承载和交换通道，负责进行数据的高速转发，同时核心层是局域网的骨干，是局域网互连的关键。对核心骨干网络设备的部署应为能够提供高带宽、大容量的核心路由交换设备，同时应具备极高的可靠性，能够保证24小时全天候不间断运行，也就必须考虑设备及链路的冗余性、安全性，而且核心骨干设备同时还应拥有非常好的扩展能力，以便随着网络的发展而发展。基于对核心层的功能及作用，根据用户的实际需求，本方案中对网络系统中核心层由CISCO系列的企业级核心交换机WS-C3560-48TS-S组成。其主要任务是提供高性能、高安全性的核心数据交换、QoS和为接入层提供高密度的上联端口。为整个大楼宽带办公网提供交换和路由的核心，完成各个部分数据流的中央汇集和分流。同时为数据中心的服务器提供千兆高速连接。根据该企业的建筑分布及网络规模，以行政楼的中心机房作为整个网络系统的核心节点。核心节点由2台同档次的网络核心设备构成，它们互为备份且流量负载均衡。2台网络核心交换机作为整个网络的核心层设备，为各个汇聚层和接入层交换机提供上联。同时提供了各个服务器的可靠接入。由于WS-C3560-48TS-S是路由交换机，也即同时具有第二层和第三层的交换能力，为了充分利用资源，将服务器、E－mail服务器、数据库服务器、文件VOD服务器、认证的服务器（Radiusserver）以及网管设备等通过千兆直接连人核心交换机，以解决带宽瓶颈，充分利用核心交换机的交换能力。核心交换机作为信息网络的核心设备，性能的优劣直接影响到整个网络运行。在设备的选型上必须考虑到有足够的背板带宽，包交换能力，是否支持设备的冗余，安全性，扩展性等各种性能。企业级核心交换机WS-C3560-48TS-S完全满足上述的各项要求。企业级核心路由交换机WS-C3560-48TS-S的性能特性及技术指标如下：•交换机类：企业级交换机•应用层级：三层•接口介质：10/100BASE-T/100FX•传输速率：10Mbps/100Mbps•端口数量：48•背板带宽：32Gbps•VLAN支持：支持•网管功能：网管功能SNMP,CLI,•包转发率：13.1Mpps•MAC地址：12k•网络标准：IEEE802.3,802.3u,•端口结构：非模块化3.2汇聚层汇聚层主要完成的任务是对各业务接入节点的业务汇聚、管理和分发处理，是完成网络流量的安全控制机制，以使核心网和接入访问层环境隔离开来；同时汇聚层起着承上启下的作用，对上连接至核心层，对下将各种宽带数据业务分配到各个接入层的业务节点，汇聚层位于中心机房或下联单位的分配线间，主要用于汇聚接入路由器以及接入交换机。因此对汇聚层的交换机部署时必须考虑交换机必须具有足够的可靠性和冗余度，防止网络中部分接入层变成孤岛；还必须具有高处理能力，以便完成网络数据会聚、转发处理；具有灵活、优化的网络路由处理能力，实现网络汇聚的优化。而且规划汇聚层时建议汇聚层节点的数量和位置应根据业务和光纤资源情况来选择；汇聚层节点可采用星形连接，每个汇聚层节点保证与两个不同的核心层节点连接。根据汇聚层在整个网络中的作用以及用户的实际需求，本方案中汇聚层共设计了3个节点，即：行政楼、生产车间和运输楼（工段办）。汇聚层网络设备全部采用了CISCOWS-C3560-24TS-S交换机。该交换机支持各种高级路由协议，如BGP4、RIPV1、RIPv2、VRRP、OSPF、IP组播、IPX路由。汇聚路由交换机CISCOWS-C3560-24TS-S的性能特性及技术指标如下：•交换机类：企业级交换机•应用层级：三层•接口介质：10/100BASE-T/100FX•传输速率：10Mbps/100Mbps•端口数量：24•背板带宽：32Gbps•VLAN支持：支持•网管功能：SNMP,CLI,Web,管理3.3接入层接入层主要用来支撑客户端机器对服务器的访问，主要是指接入路由器、交换机、终端访问用户。它利用多种接入技术，迅速覆盖至用户节点，将不同地理分布的用户快速有效地接入到信息网的汇聚。对上连接至汇聚层和核心层，对下进行带宽和业务分配，实现用户的接入。根据我们所借鉴的项目设计经验，汇聚层节点与接入层节点可考虑采用星形连接，每个接入层节点与两个汇聚层节点连接。当接入层采用其它结构（如环行）连接到汇聚层时，建议提供两条不同路由通道。根据接入层处在网络系统中所起的作用以及用户的实际需求，本方案中接入层部分由CISCO公司的WS-C2918-24TC-C交换机构成。其主要功能是为该区域下属各部门的网络用户提供大量性价比极高的10/100兆网络接口，并与信息中心的核心交换机通过1000兆光纤链路互联为接入的用户提供高速上联。接入层楼层交换机CISCOWS-C2918-24TC-C的性能特性及技术指标情况如下：交换机类：快速以太网交换机应用层级：二层传输速率：10Mbps/100Mbps/1000M端口数量：24背板带宽：16GbpsVLAN支持：支持网管功能：CiscoIOSCLI,Web浏包转发率：6.5MppsMAC地址：8K网络标准：IEEE802.1D,IEEE802端口结构：非模块化交换方式：存储-转发产品内存：64MB传输模式：支持全双工网管支持：支持模块化插：2设备选型（可见附件2)设备名称型号规格单位单位单价(元)数量总计(元)1Web服务器华硕RS700-X7/PS4CPU:标配一个IntelXeon®E5-2620处理器(六核,2.0GHz,15MB三级缓存,7.2GT/sQPI)，可扩至二路处理器内存：标配8GB(1x8GB)DDR31333ECCREG内存（支持12根DDR3RECC内存插槽，最大支持384GB）硬盘：标配无硬盘（4个热插拔3.5“硬盘位；集成嵌入式SATA控制器,支持RAID0/1/5/10）光驱：标配SATADVD-RW驱动器网络：集成Intel®82574L四端口千兆服务器网卡I/O扩展槽：一个全高半长PCI-Express3.0x16插槽(x8速度)