局域网组网方案

局域网组网方案 通睿广告传媒企业网络组建方案目录企业概述萧瑟秋风需求分析萧瑟秋风拓扑结构XXX建设目标和计划XXX配置情况XXX建设过程XXXSwoT分析XXX总结XXX一、企业概述：一 部门结构二 企业介绍：名称：通睿广告传媒企业部门：总经理办公室、副总经理办公室2人创作部50人用户服务部40人媒介部25人财务部人力资源部总资产：600万业务：广告业务经营和代理二、需求分析一 用户需求和分析通睿企业由七个部门组成 总经理，副经理，创业部，用户服务部，媒介部，财务部，人力资源部 。为了满足企业未来的发展需求，现在企业拥有100台计算机，需要分配给各部门，企业需要构建一个全新的网络。建立一个技术优秀，满足企业管理和业务的需求的企业网络系统。企业网的总体目标是实现办公的自动化，访问需要权限，能够和外进行通信连接，信息获取自动化。详细目标是企业各部门间不能进行访问，企业的部分主要资料能够受内网和外网的访问，建设财务网络管理，包括网络管理等系统。并经过路由器和Internet连同。二 要求和指标?1、建立一个为各部门和企业职员为服务对象的网络平台，为企业各部门和职员提供高效的网络信息服务。网络含有传输数据，语音，图形和图像等多媒体信息功效，具有性能优越的资源共享功效。2、?企业网各终端间含有快速交换功效，中心系统交换机采取虚拟网络技术，对网内用户含有分类控制功效。3、?对网络资源的访问提供完善的权限控制，能提供有效的身份识别，能基于企业网对各部门和职员进行管理。4、?网络含有预防和捕杀病毒的功效，以确保网络安全，和Internet连接后含有“防火墙”功效，以预防网络“黑客”侵入网络系统。5、?可对接入Internet的各网络用户进行访问权限控制。三 详细方案1、采取千兆以太网技术,含有高带宽1000mbps速率的主干,运行现在的多种应用系统绰绰有余,还可轻松应付未来一段时间内的应用要求,且易于升级和扩展,最大程度的保护用户投资；2、网络设备选型为国际著名产品,性能稳定可靠、技术优秀、产品系列全及完善的服务确保；3、采取支持网络管理的交换设备,足不出户即可管理配置整个网络。4、提供国际互联网ADSL专线接入 或ISDN ,实现和各公共网的连接；5、可扩容的远程拨号接入/拨出,共享资源、公布信息等。应用系统及教学资源丰富；6、有综合网络办公系统及各个应用管理系统,实现办公自动化,管理信息化,邮件服务等。7、可靠性和可用性需求因为为了企业管理系统能实现其管理作用,故要求该局域网在30天内出现故障的次数不能多于两次,不然企业很多单位的事情不能完成,尤其是财务部门和创业部门。可想而知一旦网络出了问题,企业财务管理系统中的工资管理系统无法运行,会严重影响工人生产主动性的,创业系统会损失主要材料。8、保密性需求我们在组建该LAN时必需了解在该企业的的网络系统中,哪些应用系统是保密的,那些是开放的。对于保密的应用系统,在网络计划和设计时,制订安全策略。企业管理系统中的人力资源管理系统和财务管理系统,除严禁外来用户的访问外,也要预防内部非法用户的访问。近一两年伴随internet技术的发展,在结构企业内部网 intranet 时,大全部采取了防火墙技术,经过这一技术能够把非法户隔离在防火墙以外,防火墙能够对付外来“黑客”的侵入,但对内部用户只能进行有效控制。也就是说我们既要防上外部入侵,同时还有控制内部用户的非法界入。9、犯错处理需求我们在构建该局域网时,必需考虑到一旦网络被入侵时,怎样进行数据备份和网络维护工作。因些我们在网络中对一些网段设置时了严格的IP地址划分和端口设置,来维护系统在犯错情况下依然能自动恢复或将损失降为最小。10、未来可能的要求伴随该企业的不停发展,它的信息量不停扩大,尤其是创业部和用户服务部。它们面正确是海量的数据,因此我们必需考虑到它的数据库服务器在不停更新,为未来的系统升级做好准备。因为必需做好为未来升级的接口需求。三、拓扑结构企业网的主干网有主干交换机、分布在各层中的主干结点 结点交换机 和连接这些结点的光纤组成。该方案选择主干网的拓扑结构为星型，采取千兆位以太网作为企业网的主干网。各结点交换机将本区域新有的LAN系统联络起来，组成100Base-T快速以太网，再将这些快速以太网迁移到主干网中心交换机上。所以，整个企业网络展现星型结构。四、建设目标和计划该企业网需要将各部门的LAN系统连接起来，组成一个大范围的企业网。该企业网的主干网能够选取FDDI，ATm和高速以太网几个方案。多年来，因为千兆位以太网交换技术得到飞速的发展，技术已经成熟。和其它技术相比，其优点关键是价格低廉，能够和快速以太网和传统以太网兼容，能够为企业提供足够的宽带，它含有全部以太网的功效，是构建企业网的理想选择。所以，该企业网选择千兆位以太网的方案。一 网络硬件设备的选择1、交换机和路由器交换机组成了整个企业网络的关键，应具有高的安全可靠性，含有高的处理性能，具有高的端口密度。而路由器担负着整个企业接入Internet的任务，二者是整个网络中最主要的设备2、服务器和工作站的选择企业网中要有文件服务器、Internet服务器、网管工作站、数据库服务器等。服务器选择提议HP或IBm企业专用服务器产品。工作站计算机通常可有较高级次的Pc机担任。3、传输介质的选择网络管理中心和各区的结点交换机之间的干线光纤可选择多芯室外铠装多模光纤 。各建筑物内的快速以太网的传输介质可选择5类或超5，类双绞线。4、其它网络设备的选择其它网络设备，如Hub能够选择通常的，选择含有交换功效的Hub更加好；网卡的选择要依据Pc机总线类型等参数选择，如选择PcI总线型或ScSI总线型网卡。二 网络软件的选择网络软件的选择关键包含网络操作系统的选择、网络管理系统的选择、数据库管理系统的选择、通信软件的选择和其它应用软件的选择。提议使用智能化网络设备 交换机、路由器等 ，她们能够搜集信息，并经过网管协议传输给网管设备。相关的网络软件选择以下：1 ?网络操作系统：windowsNTServer2021，工作站端用windows7；2 ?数据库管理及开发系统：microsoftSQLServer；3 邮件通信软件：microsoftExchangeServer；4 ?办公自动化软件：microsoftoffice；5 ?浏览器，电子邮件及网页制作软件等。三 服务系统1、DNS服务?设置DNS服务器，为企业中的用户提供DNS服务，在企业网上设置DNS服务器可大大提升域名解析的速度，而且能够在企业网内部建立自己的域名体系，方便企业网用户访问企业网内部资源。2、服务?服务是网络的基础服务之一，是网络用户访问网上资源最方便，最常见的方法。在企业网建立服务器，提供服务，能够为各部门信息公布建立平台。3、电子邮件服务电子邮件服务也是网络的基础服务。在企业网上建立邮件服务器，能够为企业内用户提供大容量，可靠，高速的邮件服务。只需要采取稍大的容量硬盘的服务器就能够为用户提供大容量邮箱。另外因为邮件服务器在企业网上，邮箱用户若在企业网上使用邮箱，用户主机和邮件服务器之间是以以太网络方法连接的，速度很快，这是其它邮件系统无法比拟的。4、FTP服务FTP服务也是企业网络需要开通的基础服务。企业网络通常会有较多的以文件形式存放的网络资源，使用FTP方法会更安全，也更高效。5、认证和计费服务认证和计费服务器，在企业网中用来确定用户身份，指定用户对网络资源的使用权限。在大规模的网络中，通常是每种服务器有一台专门的服务起来实现，主要服务还采取双机备份的方法。除基础的网络服务外，企业网还有其它网络应用系统，如基于企业网络的办公自动化系统，部门管理系统等等。五、配置情况1、宽带路由器：思科2851路由器基础参数：价格：25000元数量：1台产品型号：2851产品类型：模块化，企业级，模块化路由器包转发率：外形尺寸：*重量：硬件参数：DRAm内存：1024mBFlash内存：256mB固定局域网接口：2个10/100/1000端口控制端口：console扩展插槽：有扩展插槽，5个HwIV插槽+1EVm插槽+1个NmE插槽网络和软件：支持协议：网络管理：支持SNmP管理，ciscoclickStartVPN:支持VPN功效Qos：支持Qos功效内置防火墙：有内置防火墙认证标准：UL60950:cAN/,IEc60950,Em60950-1,AS/NZS60950其它参数：电源电压：100-240VAc,47-63Hz最大功率：Ac-IP电源：360w，用于370w。无IP电话：280w，直流：300w2、无线路由器：NETGEARwNDR3700基础参数：单价：3500元数量：1台产品型号：wNDR3700处理器：680mHz最大Flash内存：8mB最大DRAm内存：64mB固定广域网接口：1*10/100/1000m自适应固定局域网接口：4*10/100/1000m自适应无线标准Qos支持：支持Qos功效其它参数：无线类型：8个超敏感的电磁材料天线工作频段：外形尺寸：223*153*31mm重量：其它性能：500mbps的广域网到局域网速度，350mbps的无线吞吐量3、服务器：IBmSystemx3500m2基础资料：单价：23500数量：1台产品型号：Systemx3500m2 7839I15产品类型：塔式产品结构：5U处理器：处理器：处理器三级缓存：8mL3最大cpu数目：最大2个主板：内存：标准内存：2*2048m内存插槽数：16最大支持内存容量：128G存放：标配硬盘：2,5寸HSSAS146G磁盘阵列：Raid5，标配mR10i阵列卡磁盘热插拔：支持硬盘热插拔网络和插槽：网卡：双千兆网卡机箱和电源：机箱托架：标配8个硬盘可扩展至16个硬盘槽电源：920w其它：售后服务：三年有限保修4、24口千兆三层主交换机：H3cLS-3600-28P-EI基础参数：单价：10500元数量：一台产品型号：LS-3600-28P-EI产品类型：企业级，三层，可网管型传输方法：存放转发方法包转发率：外形尺寸：440*260*43,6mm重量：硬件参数：接口类型：10/100Base-T端口，1000Base-TSFP端口,基础参数：单价：2999元数量：72台产品型号：N320产品类型：商用台式机处理器：处理器类型：赛场双核处理器频率：2400mHz处理器接口：LGA775二级缓存：1024kB处理器外频：200mHz主板/内存：总线频率：800mHz内存类型：DDR3内存大小：1GB存放设备：硬盘类型：SATA硬盘硬盘参数：7200转硬盘容量：320GB光驱：DVD光驱视频音频：显示器：宽屏液晶尺寸：19寸显卡：集成高性能显卡显卡类型：集成显卡显存容量：共享内存容量声卡：板载声卡通讯：网卡：板载10-100-1000m网卡其它硬件：机箱：立式键盘/鼠标：标准键盘/光电鼠标其它组件：方正商务安全-键通/ihelp网络远程服务其它：操作系统：DoS系统售后服务：三年有限保修及上门属性关键字：双核处理器，处理器支持64位计算机技术7、笔记本：mSI微星cX600基础参数：单价：3388元数量：2台参数是否完成：否上市时间：2021年处理器：IntelPentiumDual-coreT4200关键架构：Penryn处理器类型：飞跃处理器主频：2021mHzcPU内部缓存：L21m主板芯片组：SIS671DX+SIS968产品定位：家用较重存放设备：内存类型：DDR2800最大支持内存：最大支持4GB硬盘类型：SATA硬盘硬盘参数：5400转光驱类型：DVD刻录机显示器：屏幕尺寸：16英寸显示器描述：宽屏，LED背光，16:9百分比，高亮屏，镜面屏音频视频：音频视频：显卡类型：独立显卡芯片：ATImobilityRadeonHD4330显卡容量：512m显存位宽：64bit显存类型：DDR2流量处理器数量：80显卡性能：PcI-E16接口标准，支持音频系统：内置音效芯片扬声器：内置扬声器通讯：无线通讯：/g/n无线网卡网卡：内置10-100-1000m网卡输入输出：USB：3个。扩展槽：1个Express卡读卡器：三合一读卡器其它接口：VGA接口，Rj45，声音输入，声音输出孔，直流电源插孔。安全锁孔，一个麦克风，一个耳机8、光纤收发器：天为电信光纤收发器基础参数：单价：150元数量：5台产品型号：Tw-LINk10/100m产品类型：光纤收发器10/100m自适应关键参数：自带1m支持2kmAc地址；有效隔离网络冲突，隔离广播包，具有广播风暴预防功效；支持，支持16组VLAN；多模连接，传输距离最远可达5公里；单模连接，传输距离最远可达120公里，光接口：Sc、Fc；电口：Rj-45电缆类型：非屏蔽5类线,可传输100米；光纤：单模20120km；多模2km；单纤/双纤，sc口其它性能：供电方法：交流220V；直流：+5V；-48V；功率：5w；工作温度：050；储存温度：-20+70；湿度：5%95% 25无冷凝9、光缆：安普4芯光缆基础参数：单价：24元数量：2km型号：4芯光缆产品类型：多模光纤关键参数：波长：1300nm，850nm,纤芯数量：4，损耗：850/km,1300/,规格：50/152,/125,工作温度：-3060，工作温度：0%90%10、双绞线：TcL超五类屏蔽双绞线基础参数：单价：600元数量：5箱型号：超五类屏蔽双绞线产品类型：超5类双绞线关键参数：产品适用：1000Base-TX，最大单段：100米，传输速率：100mbps，包装长度：305米11、操作系统：微软windows2021Server汉字标准版基础参数：单价：6800元数量：一套版本号：windows2021Server中问标准版语言版本：简体汉字关键参数：AAA六、建设过程一 现有的网络分析：组网前应对内部光缆主干的需求、Tnternet接入的需求、应用需求 包含办公自动化系统内部wEB网站建立的需求 、网络流量的需求、网络安全需求、设备及性能需求、网管需求和系统整体需求者八个方面进行细致的分析。1、内部光缆主干的需求：要求分析布线系统是否完整，网络设备的现实状况和分支机构的接入方法等多个问题。2、Internet接入的需求：采取128kDDN、IDSN接入。分支机构采取拨号方法接入外网，实现Internet访问，应注意的是，为适应市场需求增加、协调现有通信能力和信息流通的需要，要备份冗余光纤，保护现有投资。3、应用需求：为了能够让企业人员从繁重的文字处理中解脱出来，用计算机信息系统交流和处理日常逝去、构建系统、日常办公系统、档案系统，适合企业部门使用，从而有效地提升工作效率。4、网络流量的需求：要求网络有足够的吞吐量，确保信息高质量、高效率的传输。5、网络安全需求：企业部门要求有完善的安全管理体制，能够确保网络内部的安全可靠，预防来自外部和内部的入侵和访问，确保关键数据系统中信息的安全。二 系统设计标准：组建网络信息化系统时我们应严格遵照以下标准设计系统：实用性、开放性、可靠性、优秀性、可管理性、可扩充性。三 网络设计方案：依据当今网络发展方向可将网络划分为内部网、外部网两部分。要注意的是应将内外网络进行物理隔离。1、网络的关键是整个系统的中心，它提供一个千兆以太网的网络通信平台和网络关键管理服务。整个网络的关键应设在网络管理中心内，用于高速局域网汇聚设备的连接，网络管理工作站和网络应用服务器也将直接接入到关键设备上，实现内部的局域网。2、外部网架构：在外部网络，经过外部网交换机构建整个网络平台。经过配置访问路由器提供DDN、ISDN接入和多个用户远程拨号接入。分别实现外部网络对Internet的访问和分支机构拨号接入局域。 四 产品选购分析：在产品选购之前一定要经过认真的分析，这次参加组网的机构选取杭州华三通信技术有限企业 简称H3c 的H3cLS-3600-28P-EI作为数据网络系统的内部关键交换机，H3cLS-3600-28P-EI是大容量的含有高交换能力的第三层模块化交换机，H3cLS-3600-28P-EI的交换容量和端口数量等技术指标足以满足网络现在的需求。选择磊科NSw1824c作为外网交换机及局域网汇聚层设备，磊科NSw1824c交换机因其良好的性价比很适合于作为局域网汇聚层的设备，能够经过千兆的光纤链路连接到关键交换机，而全部的用户终端能够经过10/100m自适应通道接入到磊科NSw1824c交换机上。选择磊科NSw1824c作为计算机网络系统的二级汇聚交换机，为终端用户提供10/100m到桌面。选择思科2851作为计算机网络系统DDN、ISDN访问路由器，既能够满足上级单位Internet的DDN、ISDN接入的需求，又能够满足继续扩展的需求。同时思科2851作为计算机网络系统的拨号服务器，提供分支机构的拨号接入。五 虚拟网设计方案：于整个网络较大，因此必需经过划分VLAN来实现流量的合理分配、内部网络的安全。通常VLAN的实现有以下几个方法：1、基于mAc、协议、子网的虚拟工作组。2、TaggedVLAN：经过在数据帧中增加VLAN标识位来区分不一样的工作组。我们选取的catalyst6506等交换机全部支持以上多种VLAN的划分方法。BR设计提议：即使三种方法各有千秋,不过从实际出发，采取基于交换端口的VLAN划分方法是一个理想的选择,也是现在实际中普遍采取的划分方法。考虑到网络安全性的需要，还能够在路由交换机上进行对应的设置，实现网络访问控制。比如我们能够限制哪些用户拥有访问中心服务器的权利，哪些则没有。依据以上思想，我们能够将计算机网络 依据不一样的部门划分 划分成多个不一样的虚拟网，并给予不一样的IP子网地址。六 IP地址计划：因为系统的特殊性，整个网络采取的是专用的网段，能够配合虚拟网的划分，给不一样的虚拟网配置不一样的子网段，整个网络能够很方便地划分为多个子网，子网之间的通信由中心路由式交换机来实现，详细能够采取oSPF路由协议。七 网管方案：在计算机网络系统中，我们选取作为网络管理平台。是套智能网络管理软件，提供了强大的管理工具，能够轻易地管理中小型网络或工作组。cisco路由器、交换机、集线器和访问服务器的多种信息全部能够智能设置，还能够镜像打印机、工作站、服务器和主要的网络服务。八 网络的安全性：因为是企业部门，因此对网络的安全要求很高。为了得到最好的安全性，我们能够经过配置ciscoPIX防火墙实现内部网络和外部网络物理上的隔离。九 办公网络系统的应用：办公网络系统关键是为了让公务人员从繁重的文字处理中解脱出来，用计算机信息系统交流和处理日常事务，能够实现管理、领导日程安排、会议管理、公共信息传输、信息公告、个人工作计划、档案管理、电子邮件等功效，从而能够有效地提升工作效率。整个办公自动化软件系统采取了Intranet设计标准，用TcP/IP协议。软件系统体系结构为B/S结构。整个系统对于网络用户来说是一个统一的整体，用户无须了解和安装多种网络应用软件子系统，就能够查询网络上的全部资源。七、SwoT分析一 内部原因1、优势strength：1 我们采取的是星型局域网。星型拓扑结构是由中央节点和经过点到点链接到中央节点的各个站点组成，易于拓展，可靠性高；星型网特点：每个节点全部连接到公共中心节点；任意两点间的通信均要经过中心节点；中心节点是一个中继器 或是一台交换机 ；星状网络便于安装和管理，任何一个终端的故障全部不会影响其它终端的正常通信。2 我们组网总共用了600万，我们采取的全部是高端优秀的设备，设备的配置很高，因此我们为该企业组建的网络速度快，质量高。3 我们企业会对我们企业负责组建的网络进行定时的升级和排查故障等，确保企业网络的通畅。劣势weakness1 我们组建的小型局域网，还存在一定的网络风暴等风险。这是全部企业全部无法避免的问题。2 网络组建投入的资金比较的多，可能在有些方面会造成无须要的浪费二 外部原因机会opportunity，指广告专业网站存在的机会，是网站本身以外的有利原因。如国家的政策法律的支持、技术的支持、受众的需要等。威胁threat，这是针对自网站以外的不利原因。如传统广告业影响力仍将连续、政策法律不完善、商业网站的威胁、网站运行成本增加等。八、结论1、为加紧企业信息化进程，提升企业系统的整体工作效率，建设一个安全可靠的计算机网络综合管理信息系统，提供一个快速、高效、网络化的工作环境势在必行。2、本建设方案立足中小企业组网标准，采取星型以太网结构，从企业需求分析、建设目标和计划、拓扑结构、网络配件和企业SwoT分析方面来考虑怎样组建局域网。本建设方案以实用、经济为准则，配置一系列企业必需的设备，实现创作部、用户服务部、媒介部等部门的资源共享