公司网络组建设计与方案剖析.docx

公司网络组建设计与方案一、需求分析1.1设计背景某公司规模比较大，第一栋大楼内有技术部、销售部、工程部、财务部上网机约200台，第二栋大楼内同样有技术部、销售部、工程部、财务部上网机约150台楼宇位置A栋B栋楼宇间距离100米100米楼宇高度3层5层楼层分配分布在各个办公室中，技术部80台，销售部 50台，工程部50台，财务部20台。分布在各个办公室中，技术部60台，销售部 40台，工程部30台，财务部20台。。计算机数量200150设置部门技术部、销售部、工程部、财务部技术部、销售部、工程部、财务部1.2 网络功能根据公司现有规模，业务需要及发展范围建立的网络有以下功能：a)、组建公司自己的网站，可向外部发布消息，宣传公司产品，推广业务。b）、要求公司各部门之间在数据访问时要相互独立，有自己部门的局域网，并且可以访问互联网（财务部不允许介入外网）。c）、为了提高办公效率，实现信息共享。公司建立内网OA系统（办公自动化系统）。管理员工档案，发布业务计划，公布会议议程等。1.3 可行性分析1.3.1 技术可行性公司现有技术已经完全具备了组建网络的条件，公司共有350台计算机，聘有相应的网络维护人员，从组建网络技术上看：现在计算机网络技术已经相当成熟，无论是何种情况，都可以很好的解决。并且目前随着信息化社会的不断发展，信息交流速度十分的快速，如果公司还未实现信息化，那么公司的发展将受到制约。所以组建局域网是十分必要的。1.3.2 资金可行性 目前本公司具有很好的市场前景，发展的空间很大，公司的发展速度也很快，组建网络对公司当前的经济来说，虽是不小的一笔开支，且不是能很快的实现增值，但基于公司所具有的潜在实力，是有能力承担的，且从长远看，这笔投入，会使公司发展速度更快，更具竞争力，更具实力。二、网络结构设计2.1方案的比较选择从公司的实际情况出发，对现有情况进行分析，选择合适的网络速度方案。1）10Mbit/s以太网：基本满足现在需求。2）100Mbit/s快速以太网：满足当前需求，且有相当的余量。（正选方案。）3）1000Mbit/s高速以太网：远远超过了应用的需求，目前不经济，代以后升级方案。2.2 接入Internet方式，VLAN技术划分首先要确定网络的拓扑结构，建议采用星状结构，其中100base-T星型结构的快速以太网是理想的选择，用双绞线作为传输线缆，星状总线网的物理结构采用星状链接。逻辑结构采用总线状的，采用IEEE的802.3协议标准。网卡集线器和双绞线应采用100M的，当用户扩展过多时。可采用堆叠式集线器。然后确定互联方式，因为有一部分用户可以接入Internet，另一部分不可以，所以有两种方式：a）分成两个子网，各连接一个交换机，并连接到服务器的不同的网卡上，在服务器上设置一个网卡可以连接internet,另一个不可以网卡一网卡二b）、分成三个子网，都连接到路由器上。在路由器上设置IP，其中其中两个子网的IP 设置为内部IP，不允许访问internet(建议使用此方式，以便后期网络拓展)IP1IP2IP3综上，结合公司电脑分布，A楼有电脑200台，分别提供给技术部，销售部，工程部，财务部四个部门使用，B楼150台电脑也同样分配给四个部门，我们 选择星型连接结构，利用其足够的灵活性，满足系统不断发展时的需求。在技术上采用路由器-交换机的配置，路由器提供内部和外网的连接和VLAN（虚拟局域网）的划分，以及防火墙和路由功能的配置。所以，交换机一头连接到路由器上，作为一个子网，另一头连接子网中各台终端，划分几个子网，则从路由器连出几台交换机即可。2.3IP地址段划分 A,B两座楼中电脑数350台，大于组建最大局域网的254台，因此可以组建一个350台电脑的中型局域网。采用路由器+中心交换机+交换机的架构，A楼中共200台电脑，分别给四个部门使用，B楼电脑150台，同样是四个部门。可以将四个部门看做是一个子网，给每一个部门划分一个vlan，各个部门的IP 地址如下列表格：楼号技术部销售部财务部工程部A栋~150~150~150~150B栋51~25351~25351~25351~253A,B楼中的子网都采用动态分配IP地址的方式获取。再通过路由器把各个楼层的计算机集中起来，与防火墙相连，最后连接到Internet就可以了。2.4网络连接拓扑图2.5 通过公网实现发布公司的网站a）明确网站内网访问地址端口，确保网站服务正常，在内网可正常访问链接。如我内网网站访问地址是00：80.如本地公司的IP端口被封，可以更换网站端口，或使用net123的映射穿透解决。b)路由器端口映射，路由器映射网站访问端口，因为公网IP是在路由器上的，外网访问时，需要经过路由器上做端口，将内网网站访问端口打通，路由器端口映射位置:转发规则/虚拟