网络课程设计-企业网络规划书.doc

《网络课程设计-企业网络规划书.doc》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、网络课程设计-企业网络规划书目录一.前言二.需求分析1.背景分析2.业务需求3.管理需求4.安全需求5.通信量需求6.网络扩展性需求三、公司网络规划原则1.先进性2.标准性3.兼容性4.可升级和可扩展性5.安全性6.可靠性7.易操作性8.可管理性四．综合布线方案4.1、需求分析4.2、综合布线系统的结构五．网络设计方案5.1网络设计需求5.2整体方案设计策略5.3网络设备选型5.3.1选型原则5.3.3汇聚层设备5.3.4接入层交换机5.4主干网络技术选型5.6网络安全设计六、网络逻辑结构设计一.前言武汉某公司,下设两个分公司,第一分公司在北京，第二分公司在上海，各有自己的办公楼,总公

2、司部门结构:财务部（20人），行政部（20人），生产部（100人），研发部（30人）后勤部（10人），业务部（80人），人力资源部（10人）.分公司部门结构与总公司部门结构一样.本项目要求在公司内部建立稳定，高效的办公自动化网络，通过项目的实施，使所有员工能够通过总部网络进入internet，从而提高所有员工的工作效率和加快企业内部信息的传递。同时需要建立WEB服务器，用于在互联网上发布企业信息。在总部和子公司均设立专用服务器，使集团内所有员工能够利用服务器方便的访问公共文件资源，并能够完成企业内部邮件的收发。系统建立完成后，要求能满足企业个方面的应用需求，包括办公自动化，邮件收发，信

3、息共享和发布，员工帐户管理，系统安全管理等。并能够实现网上视频会议,出差员工远程连接.二.需求分析1.背景分析　　伴随着VPN技术在各个行业领域的迅速普及应用，本分司作为一名国内500强企业，本公司于08年，预选用VPN改进了原有网络接入体系，在保证原有的应用基础上实现IPSECVPN移动接入的升级。　　公司采用的VPN解决方案，是利用IPSEC（IP层协议安全结构）协议和PPTP（点对点隧道协议）协议、认证、加密、完整性验证技术，使用户能够安全的接入企业资源、VPN和外联网。此解决方案主要特点为：　　·通过简单易用的方法实现信息远程连通，任何安装浏览器的机器都可以使用，网络部署灵活方

4、便。　　·提高访问控制能力，安全易用以及高额的投资回报率。　　·提升C/S应用程序的加速执行，为应用程序向B/S结构提供过渡。　　·便于大规模单点接入管理，用户授权与安全认证进一步加强。　　·Web资源发布更加集中、简便。　　·在原系统上升级，降低设备成本投入。2.业务需求1.文件共享、办公自动化、WWW服务、电子邮件服务；2．文件数据的统一存储；3．财务系统；4．提供与Internet的访问；5．通过公开服务器对外发布企业信息、发送电子邮件等；6．视频会议、网上招聘；3.管理需求　1.网络流量管理2.P2P软件的控制3.带宽优化和多线路策略4.部门之间的访问权限4.安全需求为了实现子

5、公司和出差员工与总部的安全通信，在子公司与总部之间运用IPSECVPN技术保证其数据包的安全传输；出差员工通过PPTPLAC服务器接入公司总部认证，并用PPPCHAP技术建立安全连接，对总部进行访问。总部与INTERNET之间建立防火墙，在DMZ（非军事区）放置WEB、FTP、EMAIL数据服务器，使INETERNET用户可以直接访问，在防火墙内部放置文件服务器，以供公司内部人员访问。应支持VLAN的划分，并能在VLAN之间进行第三层交换时进行有效的安全控制，以保证系统的安全性。5.通信量需求根据本公司的应用分析，希望每台客户机达到10/100M速率，初步估计同时会有250台客户机同时

6、上网，同时考虑到分工司与总公司的实时性，安全性传输，根据易扩充性原则应采用“千兆到楼宇，百兆到部门”，主干采用光纤传输。6.网络扩展性需求1.确保公司新的部门能够简单地接入现有网络;2.确保公司新的应用能够无缝地在现有网络上运行.三、公司网络规划原则1.先进性系统的主机系统、网络平台、数据库系统、应用软件均应使用目前国际上较先进、较成熟的技术，符合国际标准和规范；2.标准性所采用技术的标准化，可以保证网络发展的一致性，增强网络的兼容性，以达到网络的互连与开放。为确保将来不同厂家设备、不同应用、不同协议连接，整个网络从设计、技术和设备的选择，必须支持国际标准的网络接口和协议，以提供高度的

7、开放性。3.兼容性跟踪世界科技发展动态，网络规划与现有光纤传输网及将要改造的分配网有良好的兼容，在采用先进技术的前提下，最大可能地保护已有投资，并能在已有的网络上扩展多种业务。4.可升级和可扩展性随着技术不断发展，新的标准和功能不断增加，网络设备必须可以通过网络进行升级，以提供更先进、更多的功能。在网络建成后，随着应用和用户的增加，核心骨干网络设备的交换能力和容量必须能作出线性的增长。设备应能提供高端口密度、模块化的设计以及多种类接口、技术的选