中小企业网络工程设计方案.doc

《中小企业网络工程设计方案.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、中小企业网络工程设计方案专业班级电子商务1班学号1101310109　学生姓名梁德辉目录一、工程概况二、需求分析三、网络系统设计3.1网络系统设计的目标和原则3.2网络技术方案设计3.3网络系统应用服务3.4网络IP地址规划3.5网络系统安全措施3.6网络系统管理维护四、综合布线系统设计4.1结构化布线系统设计目标4.2布线系统设计规范和标准一、工程概况某企业需要进行网络系统建设，以满足现有和未来业务的发展要求，进一步完成企业信息化建设。该企业设有以下几个部门：企划部、技术部、产品部、销售部、人事部、财务部。目前共有400名员工，

2、有300台计算机。企业的两栋办公楼，两栋楼相距300米。每一栋楼有6层高，计划在每一栋楼设置一个设备间。为满足办公管理及业务发展的需要，将购买OA应用系统和邮件服务系统，并配置FTP服务器，提供文件的上传和下载服务。另外，还需要发布企业的网站。通过配置DHCP服务器为所有的计算机动态分配IP地址(采用C类私有地址)，通过三层网络设备和设置防火墙安全接入Internet，访问互联网资源。二、需求分析2.1设备需求：1、路由器；2、防火墙硬件设备+防火墙软件；3、www、ftp、dns、vod、OA、数据库等服务器；4、交换机5、网络

3、光纤、光缆和五类双绞线2.2网络总体要求:1满足集团信息化的要求,为各类应用系统提供方便、快捷的信息通路。　　2良好的性能，能够支持大容量和实时性的各类应用。3能够可靠的运行，较低的故障率和维护要求。4提供安全机制，满足保护企业信息安全的要求。5具有较高的性价比。6未来升级扩展容易，保护用户投资。用户使用简单、维护容易。7良好的售后服务支持。2.3系统总体要求：1、易于配置：所有的客户端和服务器系统应该是易于配置和管理的，并保障客户端的方便使用;2、更广泛的设备支持：所有操作系统及选择的服务应尽量广泛的支持各种硬件设备;3、稳定性

4、及可靠性：系统的运行应具有高稳定性，保障7*24的高性能无故障运行。4、可管理性：系统中应提供尽量多的管理方式和管理工具，便于系统管理员在任何位置方便的对整个系统进行管理;　5、更低的TCO：系统设计应尽量降低整个系统和TCO(拥有成本);　6、安全性：在系统的设计、实现及应用上应采用多种安全手段保障网络安全;　　除了满足上述的基本特征外，本项目的设计还应具有开放性、可扩展性及兼容性，全部系统的设计要求采用开放的技术和标准选择主流的操作系统及应用软件，保障系统能够适应未来几年公司的业务发展需求，便于网络的扩展和集团的结构变更。三、

5、网络系统设计规划3.1、网络系统设计的目标和原则网络系统设计目标本项目的实施目的是在企业内部建立稳定、高效的办公自动化网络，通过项目的实施，为员工配置桌面PC，使员工能通过总部网络接入Internet，从而提高所有员工的工作效率和加快企业内部的信息传递。同时需要建立企业的WEB服务器，用于在互联网上发布企业的信息。设立专用的服务器，使企业内所有员工能够利用服务器方便的访问公共的文件资源，并能够完成企业内外的邮件收发。系统建立完成后，要求能满足企业各方面应用的要求，包括办公自动化、邮件收发、信息共享和发布、员工账户管理、系统安全管理

6、等。网络系统设计原则1、经济性原则--具有较高的性价比。2、可靠性原则--良好的性能，能够支持大容量和实时性的各类应用。3、安全性原则--提供安全机制，满足保护集团信息安全的要求。4、可扩展性原则--未来升级扩展容易，保护用户投资。5、标准化原则--6、易管理性原则—a：满足集团信息化的要求,为各类应用系统提供方便、快捷的信息通路；b：用户使用简单、维护容易；c：能够可靠的运行，较低的故障率和维护要求。7、先进性和实用性原则8、高性能原则3.2、网络技术方案设计网络拓扑图如下：建设的具体需求：（1）、采用1000M做骨干，100M

7、到桌面。（2）、具有WWW服务器、FTP服务器、DNS服务器、VOD点播服务器、办公OA服务器、设有基于SAN架构的磁盘阵列用于数据存储、用于提供资料下载，网络管理等。（3）、采用基于SQLserver2000数据库做开发平台。（4）、采用路由器+防火墙结构进行接入，网络互联设备(交换机、路由器、线缆、及其他设置)。（5）、各自划分VLAN。（6）、做好路由器与防火墙之间的安全通信工作，防止搭线窃听，IP盗用。（7）、交换机的要求：所有的交换机均屏蔽echo协议，屏蔽135、136、137、138、139、389、445、4444

8、常用端口，屏蔽TFTP协议。3.3、网络系统应用服务信息服务1．文件共享、办公自动化、www服务、电子邮件服务；2．文件数据的统一存储；3．针对特定的应用在数据库服务器上进行二次开发(比如财务系统)；4．提供与internet的访问；5．通过公开服