中小型企业网络设计规划实施项目可行性方案Word文件下载.docx
- 文档编号:13484940
- 上传时间:2022-10-11
- 格式:DOCX
- 页数:8
- 大小:24.92KB
中小型企业网络设计规划实施项目可行性方案Word文件下载.docx
《中小型企业网络设计规划实施项目可行性方案Word文件下载.docx》由会员分享,可在线阅读,更多相关《中小型企业网络设计规划实施项目可行性方案Word文件下载.docx(8页珍藏版)》请在冰豆网上搜索。
三、网络系统设计规划6
1、网络设计指导原则6
2、网络设计总体目标6
3、网络通信联网协议7
4、网络IP地址规划7
5、网络技术方案设计8
6、网络应用系统选择12
7、网络安全系统设计13
8、网络管理维护设计13
四、网络布线系统设计14
1、布线系统总体结构设计14
2、工作区子系统设计14
3、水平子系统设计15
4、管理子系统设计15
5、干线子系统设计15
6、设备间子系统设计15
7、建筑群子系统设计16
一、工程概况
1、工程详述
公司有自己的OA系统;
公司中的台机能上互联网;
核心技术采用VPN;
集团包括六家子公司l、包括集团总部在内共有2000多名员工;
集团网内部覆盖7栋建筑物l、分别是集团总部和子公司的办公和生产经营场所l、每栋建筑高7层l、都具有一样的内部物理结构.一层设有本建筑的机房l、少量的信息点l、供未来可能的需求使用l、目前并不使用(不包括集团总部所在的楼).二层和三层l、每层楼布有96个信息点.四层到七层l、每层楼布有48个信息点l、共3024个信息点..每层楼有一个设备间.楼内综合布线的垂直子系统采用多模光纤l、每层楼到一层机房有两条12芯室内多模光纤.
2、项目工期
2015年5月28日-------2015年6月28日
二、需求分析
1、网络要求
满足集团信息化的要求,为各类应用系统提供方便、快捷的信息通路;
具有良好的性能l、能够支持大容量和实时性的各类应用;
能够可靠运行l、具有较低的故障率和维护要求.提供网络安全机制l、满足集团信息安全的要求l、具有较高的性价比l、未来升级扩展容易l、保护用户投资;
用户使用简单、维护容易l、为用户提供良好的售后服务.
主干网负责各个子网和应用服务的连接l、为信息交换提供有效的高速通道.系统主干采用万兆以太网10000M交换l、下属子网采用千兆以太网l、网络协议采用TCP/IP协议l、整个网络应考虑语音、视频、数据等的综合应用.交换机要求采用主流、成熟、信誉和售后服务均佳的产品l、核心交换机采用三层交换机l、支持VLAN等功能l、能较好解决突发数据量和密集服务请求的实时响应问题l、在内部用户终端进行视频信号、数据交换时交换引擎不会出现过载现象和数据包碰撞、丢失的现象l、还要考虑预防瓶颈出现和补救的相应措施.下属单位接入交换机可采用相对低一档的产品;
本系统处理的信息包括数据、语音和图像等l、因此要考虑实时性问题l、特别要考虑包括视频会议在内的信息共享等方面的实时性要求.;
UPS电源的配备l、配置要保证网络中所有的服务器、交换机、路由器、集线器等设备的连续、正常地运转;
网络带宽的分配:
应根据所属单位网络的信息流量情况合理分配网段l、以充分利用网络带宽l、提高网络的运行效率.网络需要需要具有多主机跨平台主机连接能力,数据集中存放、集中管理、数据有效共享、存储空间共享、统一安全备份l、可实现无人值守、自动实施备份策略l、备份LANFREE、SERVERLESS等功能l、为全面集中管理和数据仓库的建设奠定坚实的基础
2、系统要求
配置简单方便:
所有的客户端和服务器系统应该是易于配置和管理的l、并保障客户端的方便使用;
广泛的设备支持:
所有操作系统及选择的服务应尽量广泛的支持各种硬件设备;
稳定性及可靠性:
系统的运行应具有高稳定性l、保障7*24的高性能无故障运行.可管理性:
系统中应提供尽量多的管理方式和管理工具l、便于系统管理员在任何位置方便的对整个系统进行管理;
更低的成本:
系统设计应尽量降低整个系统的成本;
安全性:
在系统的设计、实现及应用上应采用多种安全手段保障网络安全;
提供良好的售后服务.网络还应具有开放性、可扩展性及兼容性l、全部系统的设计要求采用开放的技术和标准选择主流的操作系统及应用软件l、保障系统能够适应未来几年公司的业务发展需求l、便于网络的扩展和集团的结构变更.
3、用户要求
要求计算机应用系统能处理大信息量的传输和计算;
要求易于用户管理、界面简单、逻辑清晰;
满足用户使用网络系统的运行质量l、提高网络运行速度;
要求采用千兆以太网作为主干的网络技术l、提供标准化的高速度主干网连接l、并在未来可以升级到IPl、可以在同一个网络中支持多种服务质量l、以支持目前和未来的应用和服务为标准.允许网络集成l、使用三层交换来代替路由l、能实现与广域网的集成功能;
网络中使用的设备、技术和协议完全符合国际通用的标准l、兼容现有的网络环境l、提供良好的互联性;
要求网络提供足够的带宽l、丰富的接口形式l、满足用户对应用带宽的基本要求l、并保留一定的余量供扩展使用l、最大可能地降低网络传输延迟;
要求网络有很高的可靠性、稳定性及冗余l、网络能够提供良好的安全性策略l、能避免内部操作失误造成的损害和来自外部的恶意攻击.
4、设备要求
根据集团的网络功能需求和实际的布线系统情况l、楼层接入设备需要选择同一型号的设备;
子公司主交换机可以根据需要通过堆叠方式进行灵活的升级扩容;
核心交换机需要具有升级到720Gbps可用背板带宽的能力.网络设备必须在技术上具有先进性、通用性l、必须便于管理、维护l、应该满足集团现有计算机设备的高速接入l、应该具备良好的可扩展性、可升级性l、保护用户的投资.网络设备在满足功能与性能的基础上必须具有良好的性价比.网络设备应该选择拥有足够实力和市场份额的厂商的主流产品l、同时设备厂商必须要有良好的市场形象与售后技术支持.
三、网络系统设计规划
1、网络设计指导原则
网络设计应该遵循开放性和标准化原则、实用性与先进性兼顾原则、可用性原则、高性能原则、经济性原则、可靠性原则、安全第一原则、适度的可扩展性原则、充分利用现有资源原则、易管理性原则、易维护性原则、最佳的性能价格比原则、QoS保证
2、网络设计总体目标
先进性:
系统具有高速传输的能力.工作站子系统传输速率达到100Mb/Sl、水平系统传输速率达到1000Mb/s,满足现在和未来数据的信息传输的需求;
主干系统传输速率达到1000Mb/s,同时具有较高的带宽l、满足现在和未来的图像、影像传输的需求.
灵活性:
系统具有较高的适应变化的能力.当用户的物理位置发生变化时可以在非常简便的调整下重新连接;
布线系统适应各种计算机网络结构l、如以太网、高速以太网、令牌环网、ATM网等.布线系统且具有一定的扩展能力.
实用性:
系统具有低成本、使用方便、简单、易扩展的特点.布线系统应在满足各种需求的情况下尽可能降低材料成本;
布线系统具有操作简单、使用方便、易于扩展的特点.
3、网络通信联网协议
TCP/IP:
每种网络协议都有自己的优点l、但是只有TCP/IP允许与Internet完全的连接.
Telnet:
远程登录访问协议l、使其他跨省区域的子公司通过远程访问总部的内外l、在远程访问时l、会设置相应的ACL认证和相对的权限设置.
SNMP网络管理协议:
SNMP用于在IP网络管理网络节点(服务器、工作站、路由器、交换机及HUBS等)的一种标准协议l、它是一种应用层协议.SNMP使网络管理员能够管理网络效能l、发现并解决网络问题以及规划网络增长.通过SNMP接收随机消息(及事件报告)网络管理系统获知网络出现问题.
路由协议:
RIP、IGRP、EIGRP、IS-IS和OSPF.
4、网络IP地址规划
集团园区网计划使用私有的A类IP地址.集团园区网的IP地址分配原则如下:
集团使用IPv4地址方案.集团使用私有IP地址空间:
10.0.0.0/8.集团使用VLSM(变长子网掩码)技术分配IP地址空间.集团IP地址分配满足集团的利用.集团IP地址分配满足便于路由汇聚.集团IP地址分配满足分类控制等.集团IP地址分配满足未来公司网络扩容的需要.
5、网络技术方案设计
总体网络采用基于树型的双星型结构l、使之具有链路冗余特性;
整体网络规划为核心及服务器群区域l、内部骨干区域(汇聚链路)l、接入层上联区域l、客户端接入区域;
核心交换机位于集团总部机房l、并为双核心l、使用双主干网络设计l、保证主交换机网络的容错.在一台交换机出现故障的时候保障网络的正常运行l、也不用手工切换和维护l、保证网络的可靠性.采用全交换硬件体系结构l、可实现全线速的IP交换;
网络主干采用先进的千兆位以太交换技术l、可最大限度地提高主干的数据传输速率.使用千兆网络保证网络交易速度与实时性l、使用了FEC/GEC技术实现网络带宽的扩展l、适应网络不断扩展的要求.
根据需求概括l、我们选择的是D-Link企业级的DES-8503万兆核心交换机为本次网路建设总部机房的核心交换;
DES-8503万兆核心路由交换机作为新一代大容量、高密度、高性能、模块化核心路由交换机产品l、其背板带宽高达3.2Tbpsl、包转发速率最大为952Mppsl、具备二到四层线速交换能力.DES-8503万兆路由交换机基于先进的模块化理念进行设计l、并采用了基于多处理器分布式处理机制和Crossbar空分交换结构的体系结构l、关键模块均采用1:
1冗余备份.可提供10GE、GE、FE等各种丰富的接口模块l、并全面支持IPv4、IPv6、MPLS、NAT、组播、QoS、带宽控制等业务功能.整个系统所具备的高可靠性、高扩展性、强大的业务能力等特点可以满足各种网络核心层的建设需求.DES-8503(3个插槽)作为D-Link行业产品线核心交换机之一l、可广泛的应用在各行业的IP网核心、企业数据中心、IP城域网核心和汇聚、校园网核心等场所l、为用户提供多种业务接入、路由交换一体化的安全融合网络解决方案.
ES-8503万兆核心路由交换机具有一下的优点:
先进的系统架构:
采用了分布式、模块化设计理念l、并采用了基于多处理器分布式处理机制和Crossbar空分交换结构的体系结构.这保证了系统优异的转发性能、强大的业务能力和高度的可扩展性.
高端口密度和线速路由及交换:
具有丰富的接口类型l、提供10GE、GE、FE等接口.可以真正实现高端口密度和线速路由及交换.
大容量、高性能:
支持高达952Mpps的路由包转发能力l、并支持512K条第三层路由信息、512K第二层的MAC地址以及
4096组VLAN、
8K条安全和访问控制策略l、保证了数据线速转发的要求.
增强的业务功能:
具有L2/L3/L4线速交换能力、具备QoS、MPLS、NAT、带宽控制、组播等高级性能l、是定位于网络核心层、实现整体网络增值的优选设备.同时l、提供基于硬件的流量分类和组播以及速率限制和先进的服务质量保证(QoS)机制l、可为用户开展增值业务提供强大的支持.
强大的安全功能:
支持ACL安全过滤机制l、可提供基于用户、地址、应用以及端口级的安全控制功能l、并支持IPSec、MPLS
VPN特性.同时l、支持基于端口不同优先级对列的和基于流的入口和出口带宽限制、uRPF、防DDOS攻击、SSH2.0安全管理、802.1x接入认证及透传l、VLAN
ID与MAC地址、端口号、IP地址捆绑等安全功能.此外l、系统还具备完善的抗病毒机制l、可以为网络运营提供全面的安全保证.
支持IPv6:
全面实现了各种IPv6协议技术l、包括IPv4和IPv6双协议栈和基于手工配置隧道、自动配置隧道、6to4隧道等IPv4向IPv6的基本过渡技术.同时l、实现了IPv6静态路由l、支持BGP4/BGP4+、RIPng、OSPFv3等动态路由协议.
全面支持二、三层MPLS
VPN:
二层MPLS
VPN支持Martini协议(VPWS)和VPLS、三层M
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 中小型企业 网络 设计 规划 实施 项目 可行性 方案