中小型企业的网络设计报告.doc

小型企业网络设计报告 目 录 一、工程概况 2 1、工程详述 2 二、需求分析 3 1、网络要求 3 2、系统要求 4 3、用户要求 4 4、设备要求 5 三、网络系统设计规划 6 1、网络设计指导原则 6 2、网络设计总体目标 6 3、网络通信联网协议 7 4、网络 IP 地址规划 7 5、网络技术方案设计 8 6、网络应用系统选择 12 7、网络安全系统设计 13 8、网络管理维护设计 13 一、工程概况 1、工程详述 公司有 500 台 PC，公司共有多个部门，不同部门的相互访问要有限制，公司有自己的内部网页与外部网站。公司有自己的 OA 系统，公司中的台机能上互联网，核心技术采用VPN；公司网内部覆盖7栋建筑物，分别是办公和每栋建筑高层，都具有一样的内部物理结构。一设有本的机房，少量的信息点，供未来可能的需求使用，目前并不使用。二层和三层，每层楼布有96个信息点。四层到层，每层楼布有48个信息点3024个信息点。每层楼有一个设备间。楼内综合布线的垂直子系统采用多模光纤，每层楼到一层机房有两条12芯室内光纤。之间通过两条12芯的室外光连接。要求将除一层以外的全部信息点接入网络，但目前不用的信息点关闭。满足信息化的要求,为各类应用系统提供方便、快捷的信息通路良好的性能，能够支持大容量和实时性的各类应用能够可靠运行，较低的故障率和维护要求。提供安全机制，满足信息安全的要求具有较高的性价比未来升级扩展容易，保护用户投资用户使用简单、维护容易良好的售后服务配置：所有的客户端和服务器系统应该是易于配置和管理的，并保障客户端的方便使用;广泛的设备支持：所有操作系统及选择的服务应尽量广泛的支持各种硬件设备;稳定性及可靠性：系统的运行应具有高稳定性，保障7*24的高性能无故障运行。可管理性：系统中应提供尽量多的管理方式和管理工具，便于系统管理员在任何位置方便的对整个系统进行管理;更低的：系统设计应尽量降低整个系统成本：在系统的设计、实现及应用上应采用多种安全手段保障网络安全良好的售后服务。还应具有开放性、可扩展性及兼容性，全部系统的设计要求采用开放的技术和标准选择主流的操作系统及应用软件，保障系统能够适应未来几年公司的业务发展需求，便于网络的扩展和的结构变更。网络系统的运行质量根据的网络功能需求和实际的布线系统情况，楼层接入设备需要选择同一型号的设备主交换机可以根据需要通过堆叠方式进行灵活的升级扩容核心交换机需要具有升级到720Gbps可用背板带宽的能力。网络设备必须在技术上具有先进性、通用性，必须便于管理、维护应该现有计算机设备的高速接入，应该具备良好的可扩展性、可升级性，保护用户的投资。网络设备在满足功能与性能的基础上必须具有良好的。网络设备应该选择拥有足够实力和市场份额的厂商的主流产品，同时设备厂商必须要有良好的市场形象与售后技术支持。 开放性和标准化原则实用性与先进性兼顾原则可用性原则高性能原则经济性原则可靠性原则安全第一原则适度的可扩展性原则充分利用现有资源原则易管理性原则易维护性原则最佳的性能价格比原则QoS保证TCP/IP ：每种网络协议都有自己的优点，但是只有TCP/IP允许与Internet完全的连接。SNMP 用于在 IP 网络管理网络节点（服务器、工作站、路由器、交换机及 HUBS 等）的一种标准协议，它是一种应用层协议。SNMP 使网络管理员能够管理网络效能，发现并解决网络问题以及规划网络增长。通过 SNMP 接收随机消息（及事件报告）网络管理系统获知网络出现问题。RIP、IGRP、EIGRP、IS-IS和OSPF。网计划使用私有的A类IP地址。网的IP地址分配原则如下：使用IPv4地址方案。使用私有IP地址空间：/8使用VLSM(变长子网掩码)技术分配IP地址空间IP地址分配满足利用IP地址分配满足便于路由汇聚。IP地址分配满足分类控制等。IP地址分配满足未来公司网络扩容的需要。核心交换机位于，使用双主干网络设计，保证主交换机网络的容错。在一台交换机出现故障的时候也不用手工切换和维护，保证网络的可靠性。采用全交换硬件体系结构，可实现全线速的IP交换；网络主干采用先进的千兆位以太交换技术，可最大限度地提高主干的数据传输速率。使用千兆网络保证网络交易速度实时性使用了FEC/GEC 技术实现网络带宽的扩展，适应网络不断扩展的要求。DES-8503万兆路由交换机作为新一代大容量、高密度、高性能、模块化核心路由交换机产品，其背板带宽高达3.2Tbps，包转发速率最大为952Mpps，具备二到四层线速交换能力。DES-850万兆路由交换机基于先进的模块化理念进行设计，并采用了基于多处理器分布式处理机制和Crossbar空分交换结构的体系结构，关键模块均采用1:1冗余备份。可提供10GE、GE、FE等各种丰富的接口模块，并