中小型企业网络工程设计方案

《中小型企业网络工程设计方案》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、-华中科技大学2010~2011学年第二学期《计算机网络》课程设计企业网络工程设计方案院系：控制系年级：08级班级：自动化0804班--目录目录II第一章网络系统设计概述11.1项目背景11.2需求分析11.3编制依据2第二章网络系统设计32.1网络设计原则32.2设计要求32.3设计目标42.3设备分析42.4网络拓扑结构设计52.5内部网络设计72.5.1核心层交换机的设计72.5.2汇聚层交换机的设计82.5.3接入层交换机的设计92.5.4路由协议的设计102.5.5IP地址的设计112.5.6

2、VLAN的设计122.5.7网管系统的设计142.6外部网络设计142.7综合布线15第三章网络系统安全性设计分析173.1网络安全设计173.1.1人员角色划分173.1.2路由认证和保护173.1.3关闭IP功能服务183.1.4用户的安全防护183.2网络的VLAN的安全管理设计分析193.3Internet安全访问设计分析19第四章项目管理204.1项目管理目标204.2项目组织机构204.3项目进度计划204.3.1项目总体进度计划204.3.2项目进度Gantt图（甘特图）204.3.3项目

3、进度详细说明21第五章工程预算245.1项目总体预算245.2网络设备255.3服务器27--5.4安全系统285.5系统软件285.6机房建设285.7综合布线295.8光纤设备315.9培训33--第一章网络系统设计概述1.1项目背景为了适应业务的发展和国际化的需要，积极参与国家信息化进程，提高管理水平，展现全新的形象，某厂准备建立一个现代化的机构内部网，实现信息的共享、协作和通讯，并和属下个部门互连，并在此基础上开发建设现代化的企业应用系统，实现智能型、信息化、快节奏、高效率的管理模式。在本方案中

4、，我们借鉴了大型高端网络系统集成的经验，充分利用当今最成熟、最先进的网络技术，对该信息网络系统的建设与实施提出方案。1.2需求分析为实现上述目标，可以把整个系统建设分成两个部分，即：网络平台建设和Internet/Intranet平台建设。（1）网络平台是建立在结构化布线基础上的最基本的平台。可靠的网络平台是Internet/Intranet系统及应用系统正常运行的基础。网络平台的设计应包括局域网的设计、广域网的设计。（2）Internet/Intranet平台包括Intranet、Internet和E

5、xtranet。三者的关系如图：Internet/Intranet系统具有客户端单一界面、易于使用的特点。在中中国港湾建设总公司的平台建设中，Extranet部分对应于与各合作伙伴信息交流的相关部分。网络系统主要是以光纤作为传输媒介、以IP和Intranet技术为技术主体、以核心交换机为交换中心、下属部门信息网络系统为分节点的多层结构、提供与各种职能相关的、功能齐全、技术先进、资源统一的网上应用系统，进一步可扩展成为多功能网络平台。--总体目标是建立该企业的办公业务信息网络交换平台，集成下属各部门信息网

6、络系统，功能齐全、技术先进、集成化的网络系统。（一）设计网络需求如下：(1)信息的共享；(2)公司管理；(3)办公自动化；(4)高速Internet冲浪。（二）企业办公网主干和信息点需求及分布拟建的企业网络主要涉及到四幢建筑物：行政楼（含附近的门卫）、生产车间（含附近的厂区办）、运输楼（含附近的工段办）。这四幢建筑物之间拟通过光缆连接。网络中心和机房设在行政楼内。信息点需求为：行政楼：801个（含门卫1个）生产车间：364个（含厂区办4个）运输楼：20个（全为工段办）主干网接入全球互联信息网外接（Int

7、ernet），各子网再接入主干通信网。主干网接入Internet的方式可是有线综合宽带网，速率可在100Mbps左右。主干为千兆光纤线路，其它线路为超五类双绞线。（三）投资预算要求投资在20万元以内，包括局域网设计（可利用原有宽带设备），交换机设备，综合布线等。1.3编制依据《计算机信息系统保密管理暂行规定》（国家保密局1988年2月26日印发）《计算机信息国际联网保密管理暂行规定》（国家保密局1999年12月29日印发）《中国公众多媒体通信网技术体制》《中国公众多媒体通信网工程实施技术要求》IEEE工

8、业标准：802.1d，802.1p，802.1q，802.1x，802.3，802.3u，802.3z支持路由协议：IP的RIPv1/2，OSPF，BGP-4；IPX的RIP多址广播协议：IGMP，DVMRP，PIM-DM，PIM-SM网络管理协议：SNMP，RMON，RMON2--第二章网络系统设计本系统设计主要进行节点网络拓扑、路由组织、IP地址、网络安全设计、VLAN划分和设备的具体配置等设计，详细描述所采用的设备及性能参数、网络管理