设计一个中小企业网络规划与设计的方案：.doc

南京信息工程大学滨江学院花旗营校区 计 算 机 网 络 课 程 设 计 ——一个中小企业网络规划与设计的方案 姓名： 班级： 指导教师： 日期： 目 录 前言 一、项目概述 二、需求概述 三、逻辑网络设计 1.组网技术选择 2.网络设计原则 3.网络拓扑结构图设计 四、网络设备选型 1.交换机选型 2.路由器选型 3.服务器选型 4. 不间断电源选型 五、价格报表 前言 随着信息技术的快速发展，小型商用企业的业务将进一步的电子化，与Internet的联系将更加紧密。他们也需要信息基础平台去支撑业务高速发展。这样没有信息技术背景的企业也将会对网络建设有主动诉求。任何决策的科学性和可靠性都是以信息为基础的，信息和决策是同一管理过程中的两个方面，因此行业信息化也就成了人们所讨论并实践着的重要课题，众多行业巨擘纷纷上马各种应用方案且取得了巨大的成功，使信息化建设更具吸引力。 相对于大型应用群体而言，中小型企业的信息化建设工程通常有规模较小，结构简单的特点，综合资金投入、专业人才以及未来发展等因素，网络的实用性、安全性与拓展性（升级改造能力）是中小企业实现信息化建设的主要要求，因此，成本低廉、操作简易、便于维护并能满足业务运作需要的网络办公环境是这一领域的真正需求。针对绝大多数中小型企业集中办公这一现实特点，我们设计的中小企业信息化常用解决方案，能够较好地发挥企业网的使用效果和水平，具有很强的代表性。 一、项目概述 1、网络部分的总体要求： （1）满足集团信息化的要求,为各类应用系统提供方便、快捷的信息通路。 （2）良好的性能，能够支持大容量和实时性的各类应用。 （3）能够可靠的运行，较低的故障率和维护要求。 （4）提供安全机制，满足保护集团信息安全的要求。 （5）具有较高的性价比。 （6）未来升级扩展容易，保护用户投资。 （7）用户使用简单、维护容易。 （8）良好的售后服务支持。 2、系统部分的总体要求： （1）易于配置：所有的客户端和服务器系统应该是易于配置和管理的，并保障客户端的方便使用; （2）更广泛的设备支持：所有操作系统及选择的服务应尽量广泛的支持各种硬件设备; （3）稳定性及可靠性：系统的运行应具有高稳定性，保障7*24的高性能无故障运行。 （4）可管理性：系统中应提供尽量多的管理方式和管理工具，便于系统管理员在任何位置方便的对整个系统进行管理; （5）更低的TCO：系统设计应尽量降低整个系统和TCO(拥有成本); （6）安全性：在系统的设计、实现及应用上应采用多种安全手段保障网络安全; （7）良好的售后服务支持。 除了满足上述的基本特征外，本项目的设计还应具有开放性、可扩展性及兼容性，全部系统的设计要求采用开放的技术和标准选择主流的操作系统及应用软件，保障系统能够适应未来几年公司的业务发展需求，便于网络的扩展和集团的结构变更。 二、需求概述 1、背景分析 （1） 公司有 1000 台 PC （2） 公司共有7个部门，不同部门的相互访问要求有限制，公司有3个跨省的分公司。 （3） 公司有自己的内部网页与外部网站，公司能够提供匿名的FTP,邮件，WWW服务，但FTP只对内部员工开放。 （4） 公司有自己的 OA 系统 （5） 公司中的每台机能上互联网，每个部门的办公室联合构成一个VLAN。 （6） 核心技术采用VPN。 2、应用需求 WWW服务器，总所周知，WWW服务器主要功能是提供网上信息浏览服务。是Internet目前发展最快和目前用的最广泛的服务。 FTP服务器，为了在企业内部能够轻松进行文件数据交换，权限分配，FTP服务器十分必要。 文件服务器，企业内部需要大量数据文件的交换，且各部门的资料访问权限不同，文件服务器是最佳选择。 域控制器，由于工作组是一个小型的通过网络相连的计算机组，它允许用户协同工作，但是不支持集中式管理。而域是一组连接在网络上的计算机，它们有一个中央的安全数据库来保存安全信息。管理员能够轻易地管理各个计算机。一个域可以通过统一的方法和规则来进行管理。每个域都有一个唯一的名字，域中的每台计算机也都有一个唯一的名字。因此，使用域管理企业网络是最佳的选择。 DNS服务器，计算机网络间的通信首先必须由DNS将域名解析为IP地址，为了公司内部网络之间能够通信，DNS为员工访问内部网络提供域名解析，同时也提高了网络访问的速度和准确度。 邮件服务器，为了通信的安全、快捷，需要为企业架设一台邮件服务器。 3、安全需求 中小企业的网络安全指的主要是对各服务器进行授权访问，对所有服务器进行病毒防护，数据备份，对企业内部计算机进行统一集中式的管理，以及远程及移动用户对公司内部网络的安全访问等。 4、网络扩展性需求 一方面要保证公司新的部门能够简单地介入现有网络，二要确保公司新的应