中小型企业网络设计方案111

1中小型企业网络设计方案姓名：姚蒙班级：计算机3班学号：1076087314日期：2012年12月24日2目录第一章需求分析..........................................................................................................................................41.2网络的设计目标分析....................................................................................................................51.3企业进行网总体设计的分析........................................................................................................51.4网络的主要功能的分析................................................................................................................51.5网络维护.........................................................................................................................................5第二章网络设计方案..................................................................................................................................62.1网络的设计要求............................................................................................................................62.2网络的设计原则............................................................................................................................62.3网络拓扑结构的设计................................................................................................................72.4.1网络设备选型....................................................................................................................82.4.2综合布线及设施安装......................................................................................................122.5网络操作系统的选择..................................................................................................................13第三章VLAN划分及IP地址分配.............................................................................................................143.1VLAN的划分标准.........................................................................................................................143.2IP地址分配.................................................................................................................................143.3根据网络拓扑图划分各个部门的网络地址..............................................................................15致谢.............................................................................................................................................................15参考文献......................................................................................................................................................163前言在当今社会中，信息已成为一种关键性的战略资源。为了使信息能准确、高速地在各种型号的计算机、终端机、电话机、传真机和通讯设备之间传递，世界上有不少发达国家正纷纷兴建信息高速公路。网络时代的已经到来，给企业发展带来的冲击是前所未有的，同时它也为企业提供了实现飞跃的机遇。企业要面向现代化、面向世界、面向未来，首先要面向网络。即使是多数中小企业赶上了时代的步伐，建立起了企业的网络系统，哪怕是企业的内部网，并在发展企业信息化建设中起到了举足轻重的作用。但是，由于许多中小企业的决策者对网络的应用和管理，在认识上存有一定的局限，以及受到现有企业条件和信息技术力量的局限，往往会在用网，尤其是在如何管理好企业的网络、挖掘和整合网络络资源优势、为企业发展核心业务服务等诸多方面，还存有许多不尽如人意的地方，致使不少中小企业的网络系统，从建立网络，到应用网络，直至管理网络，都缺乏一个科学性、有序化和规范化的发展态势，甚至直接影响乃至制约着企业核心业务的持续发展。就网络市场整体来说，单纯的网络结构建设已经远远无法满足企业对电子商务的需求，故此，构建之初必须规划网络的发展方向。进而应对电子商务以及利用网络更好地拓展业务的需求的不断增加进行合理分析，使企业认识到网络建设咨询和全面解决方案的重要性。4第一章需求分析企业前进只有与网络有机结合，才能跟上时代的发展。实现网络企业的前提是网络的建设，而中小型企业网络的建设不仅仅是网络硬环境的建设，还必须包括企业网络的维护与保障、企业网络的资源建设和企业网络的有效应用等其他三个环节。只有充分有效的应用企业网络，才能导致整个工作模式与员工观念的彻底变革，才能适用新世纪培养高素质的创造型和复合型人才的需要。对于企业网络建设，没有对所有企业都适用的通用方案，即使对一个企业，也不可能有最优的方案，只有较优的方案。为了更好的适用网络时代的需要，必须对企业网络建设采取“整体规划、分步实施”的战略。1.1中小型企业网络设计需求在本方案中，企业以60台办公计算机为例，设定该企业对网络需求如下：企业计划有60台办公计算机，库房五台计算机，生产车间五台计算机，销售部十台计算机，企划部十台计算机，经理办公室五台计算机，设计部五台计算机，财务部五台计算机，人力资源部五台计算机，技术部十台计算机要求如下：都能访问Internet资源；外网能通过Internet只能访问企业DMZ区域的各种共享服务器，如FTP、等，不能访问其他内网信息；网络要求是可以扩展的、高速的、冗余的、安全的，并可满足为现在或将来进行语音、视频、图像等各种服务的应用；要保证企业内部服务器可以集中管理及企业内部信息安全；为了简化起见，在本方案中，把公司的设计部、财务部、技术部、经理办公室，人力资源部、销售部、企划部、生产车间和库房9个部门分于不同的vlan。2.网络设计需求分析根据企业提出需求，进行分析，最终将采取以下方案解决企业需求：1、申请一个20M的带宽，以满足60台计算机访问Internet。2、购买一台华为路由器以实现企业内部网络连接到Internet。3.硬件环境在最低配置的情况下，系统的性能往往不尽如人意，现在的硬件性能已经相当出色，而且价格也很便宜，因此我们通常给服务器端配置高性能硬件。处理器：英特尔至强5600系列内存：16GB硬盘空间：300GB显卡：NVIDIA中高端显卡51.2网络的设计目标分析网络的设计目标就是将各种不同应用的信息资源通过高性能的网络设备相互连接起来，形成企业内部的信息系统，对外通过路由设备接入广域网。具体而言这样的设计目标应该是：建设一个以办公自动化、计算机辅助办公、现代计算机企业文化为核心，以现代网络技术为依托、技术先进、扩展性强、覆盖企业主要楼宇的企业主干网络，将企业的各种PC机工作站、终端设备和局域网连接起来，并与有关广域网相连；在网上宣传和获取办公资源；在此基础上建立能满足企业管理工作需要的软、硬件环境；开发各类信息库和应用系统，为企业各类员工提供充分的网络信息服务；系统总体设计本着总体规划、分布实施的原则，充分体现系统的技术先进性、高度的安全可靠性、良好的开放性、可扩展性，以及建设经济性。1.3企业进行网总体设计的分析进行网络总体设计，第一，要进行对象研究和需求调查，明确企业的性质、任务和改革发展的特点及系统建设的需求和条件，对企业的信息化环境进行准确的描述；第二，在应用需求分析的基础上，确定企业Internet服务类型，进而确定系统建设的具体目标，包括网络设施、站点设置、开发应用和管理等方面的目标；第三，确定网络拓扑结构和功能，根据应用需求建设目标和企业主要建筑分布特点，进行系统分析和设计；第四，确定技术设计的原则要求，如在技术选型、布线设计、设备选择、软件配置等方面的标准和要求；第五，规划网络建设的实施步骤。1.4网络的主要功能的分析提供Internet服务，通过与Internet的连接，可以让员工使用网络来搜寻、获取及应用信息，这对员工的工作速率更为重要。资源共享：统一管理企业内的各科室的资料共享和管理，使这些资源得到更为广泛的应用。公司内电子公文和电子邮件系统：通过网络进行公文交换，随时随地地取得企业各办公室、各有关部门的资料，增进企业内员工及各部门之间的沟通效率。通过网络络，可以使员工能及时了解国内外工程科技发展动态，加强对外合作，促进交流。以网络络为依托，为企业管理现代化、资料电子化以及通信现代化提供重要的支撑环境。1.5网络维护1.网络维护的必要性良好的网络维护是取得良好的网络服务质量的前提和保障。2.防护能力是静态的传统防御完全依靠网络管理员对设备的人工配置来实现，难以应对当前越来越多的、技术手段越来越高的网络入侵事件。3.防护具有很大的被动性6采用传统的防御技术只能被动地接受入侵者的每一次攻击，而不能对入侵者实施任何影响；4.不能识别新的网络攻击传统防御技术大多都依靠基于特征库的检测技术，这就使网络防御始终落后于网络攻击，难以从根本上解决网络安全问题。5.网络维护的实现主动防御是一种前摄性防御，由于一些防御措施的实施，使攻击者无法完成对目标的攻击，或者使系