方案--网络系统方案设计.doc

《方案--网络系统方案设计.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、网络系统方案设计组长：宋亚楠组员：牟于倩、李英学、张玉鑫目录一、需求分析31」实施背景31.2实施要求31.3网络需求3二、网络方案设计42」综合布线系统42.2网络三层的设计42.3信息点数的分析42.4VLAN与IP地址的划分5241VLAN分析52.4.2IP地址的分配原则62.4.3IP地址的划分62.5办公楼的拓扑图6三、设备选型73」物理/链路层配置原则73.2设备及线性选型8321路由器选型83.2.2交换机选型93.2.3防火墙选型113.2.4UPS选型133.2.5服务器选型13326线缆类选型14安普超五类非屏蔽双绞线/6-219507-4参数

2、细节143.3设备总报价16四、网络安全管理174」网络安全174.1.1威胁网络安全的主要因索分析174.1.2安全威胁的类型174.2网络安全的防范措施184.2.1瑞星杀毒软件网络版184.2.2瑞星企业级防火墙184.2.3瑞星入侵检测系统184.3网络管理194.3.1网络管理的内容194.3.2网络管理的手段19五、工程进度安排211六、质量保障体系与售后服务211国祁％馥夕以求号冼-、需求分析1.1实施背景某机关办公人楼为了提髙其网络系统的建设，需要建设一个高性能的、安全可靠的网络系统，系统网络建成后，要求能够实现办公人楼内部各种信息服务功能，实现与外

3、网的无阻碍连通，同吋提供宽带接入功能，以备上连接失效情况下的被用连接要求，能够实现办公楼的办公自动化需求。1.2实施要求该办公楼为一个I0层塔式建设，楼长为60米，楼层高为3.5米，每个楼层有20间办公室，每个楼层有20间办公室，每个办公室需要2个信息点。网络系统建设要求如下：1.网络带宽要求：实现千兆骨干白兆桌面；2.网络服务要求：需要提供Web服务、FTP服务、E・mail服务；3.申请了10个IP地址，并通过一条10兆光纤与因特网连接。1.3网络需求办公楼的网络系统需要实现先进性：以先进、成熟的网络通信技术进行组网，支持数据、视频图像等多媒体应川，采用基于交换

4、的技术代替传统的基于路由的技术，并且能确保网络技术和网络产品在儿年内基本满足需求。开放性：采川开放性的网络体系，以方便网络的升级、扩展和互联；同时在选择服务器、网络产品时，强调产品支持的网络协议的国际标准化；可扩充性：从主干网络设备的选型及其模块、插槽个数、管理软件和网络柴体结构，以及技术的开放性和对相关协议的支持等方面，來保证网络系统的可扩充性；可管理性：利川图形化的管理界面和简洁的操作方式，合理地网络规划策略，提供强人的网络管理功能；使日常的维护和操作变得直观，便捷和高效；安全性：内部网络之间、内部网络与外部公共网之间的互联，利川VLAN、防火墙等对访问进行控制

5、，确保网络的安全；易用性：应用软件系统必须强调易用性，川户界友好，带有帮助和查询功能，川户对以因祁％馥*以求号冼通过Web杳询。二、网络方案设计本方案将主要针对某办公人楼要进行•的计算机网络系统建设提出具体解决方案和投资预算。整个工程建设包括以下各部分：1.综合布线系统2.计算机网络系统3.服务器、备份及防毒系统4.软件平台的建设2.1综合布线系统综合布线是一种模块化的、灵活性极高的建筑物内或建筑群之间的信息传输通道。通过它可使话音设备、数据设备、交换设备及各种控制设备与信息管理系统连接起來，同时也使这些设备与外部通信网络相连的综合布线。它还包括建筑物外部网络或电信

6、线路的连接点与应用系统设备之间的所有线缆及相关的连接部件。综合布线由不同系列和规格的部件组成,其中包括：传输介质、相关连接换件（如配线架、连接器、插座、插头、适配器）以及电气保护设备等。这些部件可用来构建各种子系统，它们都有各白的具体用途，不仅易于实施,而且能随需求的变化而平稳升级。2.2网络三层的设计某机关办公人楼网络整体分为三个层次：核心层、汇聚层、接入层。为实现办公网络的髙速互联，核心层由两个核心交换机组成，汇聚层在那办公大楼上安装，设置汇聚节点，汇聚层为髙性能“小核心”型交换机，为了保证数据传输和交换速率，可以使汇聚交换机來进行网络的安全性，现在各个楼层内设

7、置接入层交换机，是与用户直连的交换设备n此方案从网络运行的稳定性、安全性及易于维护性出发进行设计，以满足用八的需求。2.3信息点数的分析某机关办公大楼有十层、每层二十间办公室、每个办公室有两个信息点。所以，信息点数的个数计算为：20*10*2=400个2.4VLAN与IP地址的划分2.4.1VLAN分析1.分配原则VLAN技术在网络领域等得到了广泛的应用，尤其在网络管理和网络安全方面起了不可忽视的作用。采川VLAN技术对柴个网络进行集屮管理，能够更容易的实现网络的管理性。例如，在添加、删除和移动网络用户时，不用重新布线，也不用直接对成员进行配宜。VLAN提供的安