辽东学院企业网络工程设计方案

《辽东学院企业网络工程设计方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、辽东学院企业网络工程设计方案一、需求分析（一）网络构建背景需求为了适应业务的发展和国际化的需要，积极参与国家信息化进程，提高管理水平，展现全新的形象，某厂准备建立一个现代化的机构内部网，实现信息的共享、协作和通讯，并和下属各个部门互连，并在此基础上开发建设现代化的企业应用系统，实现智能型、信息化、快节奏、高效率的管理模式。总体目标是建立该企业的办公业务信息网络交换平台，集成下属各部门信息网络系统，功能齐全、技术先进、集成化的网络系统。（二）网络应用需求1、实现企业局域网与其他各网络之间的安全、高速数据访问交换。2、采用Internet代理服务，

2、实现企业所有站点通过电脑网络高速访问Internet。3、建立WWW服务器，实现企业在Internet和Intranet上的信息发布，使公司内外的人员能够即使了解公司的最新信息。4、建立邮件服务器，实现企业工作人员与上级机构、分支机构等的电子信息的传递。5、构建起企业运行基于网络设计的Client/Server(客户机/服务器)或Browser/Server(浏览器/服务器)结构的办公自动化系统、各种信息管理系统的网络硬件平台和系统运行平台。公司Internet应用是作为我们设计网络一期的依据，因此，我们从公司Internet应用及应用发展入手

3、，分析目前及未来发展的公司Internet应用，并根据这些应用的自身特点，从带宽需求、传输时延、传输的可靠性、传输的安全性等因素来分析，综合考虑并总结出公司Internet应用的发展需求。（三）网络技术需求1、主干网络采用速率为1000Mbps的交换技术。作为公司主干的支撑网络，要求安全可靠，并可实现主干网络冗余、链路容错等功能。2、系统各层网络之间良好互联。3、千兆交换机与主机服务器之间良好互联。294、具有良好便捷网络管理平台。网管系统是开放式网管平台，并可以对全网进行故障管理、配置管理、性能管理、事物处理管理、流量控制管理、日志管理、多厂

4、家产品管理、MIB管理、效率管理和图形化管理。5、网络骨干设备具有较高的可靠性；核心设备支持热插拔，具有容错设计。6、网络设备具有较好的扩展性，系统能够平滑升级及扩充。7、采用国际标准TCP/IP协议。（四）功能需求设计的网络要达到的功能如下：(1)信息的共享功能；(2)公司管理；(3)办公自动化；(4)高速Internet冲浪；（5）网络的各个桌面用户可共享数据库、共享打印机，实现办公自动化系统中的各功能；　（6）通信服务功能；（7）最终用户通过广域网连接可以收发电子邮件、实现Web应用、接入互联网、进行安全的广域网访问；（8）多媒体功能；（

5、9）支持多媒体组播，具有卓越的服务质量保证功能；（10）远程VPN拨入访问功能；（11）系统支持远程PPTP接入，外地员工可利用INTERNET远程访问公司资源。（五）网络安全需求网络安全主要解决访问互联网及中心服务器的安全问题，考虑以下因素：1、公司网与Internet网相连后具有“防火墙”过滤功能，以防止网络黑客入侵网络系统；2、良好的认证体系可防止假冒合法用户的攻击；3、良好的备份和恢复机制，可在攻击造成损失时，帮助系统尽快地恢复数据和系统服务；4、多层防御，攻击者在突破第一道防线后，应有多层防御可以延缓或阻断其到达攻击目标；5、通过NA

6、T地址转换功能隐藏内部信息，这样可以使攻击者不能了解系统内的基本情况；6、设立安全监控中心为信息系统提供安全体系管理、监控、保护及紧急情况服务。29二、网络规划设计（一）设计目标该企业网络系统应是一个以宽带IP网为目标，建立数据、语音、视频三网合一的一体化内部办公网络和外部宽带。网络系统应实现虚拟局域网（VLAN）的功能，以保证全网的良好性能及网络安全性。主干网交换机应具有很高的包交换速度，整个网络应具有高速的三层交换功能。主干网络应该采用成熟的、可靠的千兆以太网技术作为网络系统主干。同时该网应选用先进的网管软件，建立完善的网络管理体系；在设备

7、方面，应选择有成功案例的网络厂商的设备，同时为Intranet、拨号用户和移动用户提供接口，网络还应具有良好的扩展性。（二）设计原则1、遵循《中国公众多媒体通信网技术体制》、《中国公众多媒体通信网工程实施技术要求》以及其它国家相关标准和技术体制。2、采用层次化设计，网络结构的不同部分有不同的功能，使网络具有优良的结构。3、优化网络和系统结构，并在各个层面考虑冗余和备份，使系统具有较高的容错能力和应变能力，以保证系统的可靠和有效运作。4、选用的技术确保开放性、可移植性、兼容性和可扩展性。采用通用的国际标准和协议，不采用有碍网络互通的厂家特有性能。

8、5、提供有效的安全保密措施，确保整个网络的安全。重要网络设备应有适当的冗余备份。6、尽量详细准确，减低工程的复杂程度，使系统建设和改造的工作量减至最少