2021中小型企业网络规划设计方案.docxVIP

中小型企业网络规划设计方案 企业网络规划和设计方案 目 录 No table of contents entries found. 一．工程概况 公司有一栋独立大楼，高 4 层，每层面积 2000 平方米。由研发技术部（成员 60 人，分成硬件（25）和软件（35）2 大部门）、生产部 （主要产品是手持电子产品，110 人，管理人员 10 人）和市场部 （30 个销售，10 个工程师）组成。还有一般企业都有的后勤部门和财务部门等。公司管理层组成：董事会，1 个总经理，3 个副总经理。3 个总监。 二．需求分析 用户需求 公司网络需求主要有以下几点： (1).1 层为市场部和后勤部； 2 层为生产部； 层为研发技术部； 层为公司内部管理人员办公室和财务部。 各部门都有各自独立的文件服务器，且文件服务器通常不允许跨部门访问。.但管理层办公室可以访问四个部门的文件服务器。 公司内部的计算机间采用公司内部的电子邮件系统和 IM（即时 通讯）系统联系。 公司内部网络与 Interner 之间采用 10M 光纤接入。 公司内部架设 Web 服务器，对 Internet 提供公司的形象和电子商务服务。 财务部可以访问财务数据服务器，其他部门不能访问财务数据 服务器。 为保证安全，Internet 与公司内部网络间应该采用防护措施，防止外界对内部网络未经授权的访问。 具体要求： WWW 服务 E-mail、FTP 服务 集团内行政管理 仅供学习与交流，如有侵权请联系网站删除谢谢 9 拨号上网服务 文件服务管理系统 数据库服务 防火墙系统 邮件服务 视频会议系统 稳定可靠需求 现代企业的网络应具有更全面的可靠性设计，以实现网络通信的实时畅通，保障企业生产运营的正常进行。随着企业各种业务应用逐渐转移到计算机网络上来，网络通信的无中断运行已经成为保证企业正常生产运营的关键。现代大型企业网络在可靠性设计方面主要应从以下 3 个方面考虑。 、设备的可靠性设计：不仅要考察网络设备是否实现了关键部件的冗余备份，还要从网络设备整体设计架构、处理引擎种类等多方面去考察。 、业务的可靠性设计：网络设备在故障倒换过程中，是否对业务的正常运行有影响。 、链路的可靠性设计：以太网的链路安全来自于多路径选择， 所以在企业网络建设时，要考虑网络设备是否能够提供有效的链路自愈手段，以及快速重路由协议的支持。 三．网络系统设计规划 网络设计总体要求 灵活性：系统具有较高的适应变化的能力。当用户的物理位置发生变化时可以在非常简便的调整下重新连接；布线系统且具有一定的扩展能力。 实用性：系统具有低成本、使用方便、简单、易扩展的特点。布线系统应在满足各种需求的情况下尽可能降低材料成本；布线系统具有操作简单、使用方便、易于扩展的特点。 可扩展性：网络结构和系统结构模块化，易于扩充，适应未来发展。 高可靠性：网络建设应立足于现有成熟的技术，具有高可靠性，并考虑主干设备的备份 网络 IP 地址规划及 VLAN 划分 VLAN 号VLAN 名称IP 网段默认网关说明VLAN 2SCB市场部VLAN 3HQB后勤部VLAN 4SCB1 VLAN 号 VLAN 名称 IP 网段 默认网关 说明 VLAN 2 SCB 市场部 VLAN 3 HQB 后勤部 VLAN 4 SCB1 生产部 1 VLAN 5 SCB2 生产部 2 VLAN 6 YFBYJ 研发部(硬件) VLAN 7 YFBRJ 研发部(软件) VLAN 8 GLC 管理层 VLAN 9 CWB 财务部 网络方案设计拓扑图 网络方案设计平面图 网络应用方案邮件服务器 邮件服务器构成了电子邮件系统的核心。每个收信人都有一个位于某个邮件服务器上的邮箱(mailbox)。Bob 的邮箱用于管理和维护已经发送给他的邮件消息。一个邮件消息的典型旅程是从发信人的用户代理开始，游经发信人的邮件服务器，中转到收信人的邮件服务器，然后投递到收信人的邮箱中。当 Bob 想查看自己的邮箱中的邮件消息时，存放该邮箱的邮件服务器将以他提供的用户名和口令认证他。Alice 的邮件服务器还得处理 Bob 的邮件服务器出故障的情况。如果 Alice 的邮件服务器无法把邮件消息立即递送到 Bob 的邮件服务器，A1ice 的服务器就把它们存放在消息队列(message queue)中，以后再尝试递送。这种尝试通常每 30 分钟左右执行一 次：要是过了若干天仍未尝试成功，该服务器就把这个消息从消息队列中去除掉，同时以另一个邮件消息通知发信人(即 Alice)。 设备选择 汇聚层采用三层交换机，选择 CISCO WS-C3560G-24TS-S，功能较全面，稳定可靠，接口丰富。可以在其上配置 ACL，控制各部门访问的权利。实现流量的汇聚。 核心层的路由器选择 CIS