《电子网络建设应用设计方案》由会员分享，可在线阅读，更多相关《电子网络建设应用设计方案（33页珍藏版）》请在金锄头文库上搜索。
1、电子网络建设应用设计方案1.2 网络设计需求分析第一章 网络设计解决方案2.1 XX公司网络系统基本应用在企业网建成的同时，基于该网络的应用也应到位，其中包括：OA应用和Internet/Intranet应用。2.1.1 OA应用OA软件解决企业的日常管理规范化、增加企业的可控性、提高企业运转的效率的基本问题，范围涉及日常行政管理、各种事项的审批、办公资源的管理、多人多部门的协同办公、以及各种信息的沟通与传递。可以概括的说，OA软件跨越了生产、销售、财务等具体的业务范畴，更集中关注于企业日常办公的效率和可控性。在XX公司总部部署OA软件，是提高企业整体运转能力不可缺少的一项工作。2.1.2 I
2、ntranet应用XX公司可建立公司内部信息网站，为公司内部所有网上用户提供生产调度、产品营销、物资供应、商情信息、安全生产、科技动态、生产技术、环境保护等信息服务。集团内部各部门可通过内部网站实现企业内部信息交流，主动地获取信息和提供信息。2.1.3 Internet应用Internet作为信息交流的基础设施，对信息技术的发展，信息市场的开拓，以及信息社会的形成都起着十分重要的作用。XX公司所构造的网络正是通过Internet将企业内部与外界连接起来。这样XX公司可为广大客户提供他们所关心的有关信息；在网络上提供WWW，E-mail等服务。该网站可以包括：综合信息、科技信息、企业动态、市场信
3、息等栏目，内容可涉及XX公司生产经营、科研生产、产品价格和市场营销等方面。并为电子商务打下基础。2.2 企业网络结构规划我们将XX公司总部和分部的内部网络设计为两级层级：(1) 接入层(2) 核心层这样规划一是能够有良好的层次感，利于实现较为复杂的网络功能要求；二是这样分层能够使每层的功能较容易实现也较清楚；三是采用这种分层方式可以支持较大的网络规模便于企业网的升级扩大。2.2.1接入层（接入层作用、特点。）2.2.2 核心层（核心层作用、特点。）2.3 网络拓扑设计2.4 网络设备选型2.4.1 设备选型原则l 代表目前网络系统设备的先进水平。l 具备较强的安全性。l 具备优良的RAS性能-
4、可靠性、可用性、可维护性。l 具备优良的可扩充性和升级能力。l 具备优良的性能价格比，根据现在的需求和可以预见的需求增长情况设计网络，不追求空洞的技术先进性，避免追求高档和最新技术花费的巨大代价。CISCO是网络业界第一品牌和最大的研发厂家，是项目可持续应用的投资保护和规避厂家风险的首选。众所周知：任何一个项目的选型都存在产品风险和原厂家的风险。之前大家可以看到，许多项目从投资预算的角度考虑采用第二流和第三流的厂家产品，比如：港湾、INTEL等网络产品，后来原厂家或者被收购或者产品停产，其产品存在的缺陷无法解决、后续无法保修和维护、无法进行扩容和升级，造成这些用户不得不废弃原有产品，重新购买第
5、一流厂家的产品，反而形成了极大的投资浪费。IOS采用的是经检验已成为业界标准的强健稳定的CISCO IOS，更具有广泛的协议支持，这是其他厂商所不能企及的；思科将其IOS（网络操作系统）打造成为网络系统中坚实、可靠的智能神经中枢，作为应用最为广泛的网络软件，思科IOS软件系列在全世界一千多万个不同规模的系统上发挥着重要作用，其范围从小型家庭办公网络到最庞大的电信运营商网络。思科IOS取得广泛成功的关键在于，它的标准化设计中整合了创新网络技术、关键业务IP服务和首屈一指的平台支持能力。基于以上原则，我们为XX公司网络建设选用CISCO公司的系列产品，以确保网络实用与性价比。2.4.2 接入层交换
6、机选型总部和分部接入层交换机均选用WS-C2960-24TC-L，该款交换机主要参数（可根据对产品的了解程度增删相应的参数）交换机类型应用层级内存传输速率网络标准端口结构端口数量接口介质传输模式交换方式背板带宽包转发率VLAN支持QOS支持网管支持网管功能MAC地址表模块化插槽数指示面板电源环境标准尺寸(mm)2.4.3 核心层交换机选型总部核心层交换机选用Cisco Catalyst 3560-24TS-S，该款交换机主要参数（可根据对产品的了解程度增删相应的参数）应用类型应用层级内存交换方式背板带宽(Gbps)包转发率VLAN支持MAC地址表网络标准传输速率(Mbps)端口类型端口结构固定
7、端口数模块化插槽数是否支持全双工网管支持网管功能堆叠2.4.4 出口路由器选型总部出口路由器选用CISCO3845模块化路由器。该款路由器主要参数（可根据对产品的了解程度增删相应的参数）产品类型包转发率外形尺寸重量处理器DRAM内存Flash内存固定广域网接口固定局域网接口控制端口扩展插槽网络管理VPNQoS内置防火墙认证标准电源电压最大功率分部出口路由器选用CISCO2811模块化路由器该款路由器主要参数（可根据对产品的了解程度增删相应的参数）设备类型处理器最大Flash内存（MB）最大Dram内存（MB）支持网络协议支持的网管协议固定广域网接口固定局域网接口控制端口VPN支持内置防火墙支持
8、扩展模块数Qos支持电源电压（V）电源功率（W）重量（Kg）长度（mm）宽度（mm）高度（mm）2.5网络IP地址规划2.5.1 IP地址合理规划的意义在企业网网络规划中，IP地址方案的设计至关重要，好的IP地址方案不仅可以减少网络负荷，还能为以后的网络扩展打下良好的基础。IP地址的合理是保证网络顺利运行和网络资源有效利用的关键。企业网IP地址的分配应该尽可能地利用申请到的地址空间，充分考虑到地址空间的合理使用，保证实现最佳的网络内地址分配及业务流量的均匀分布。具体地来说IP地址的合理规划有如下的意义：(1) (2) (3) (4) 2.5.2 IP地址规划根据国际互联网络技术发展的趋势，结合
9、XX公司总部和分部的现实情况，我们建议IP地址规划遵循如下原则来设计：详细IP地址规划方案见附录A。2.6 网络设计技术方案特点根据XX公司网络建设的现有需求，并考虑到未来的发展趋势，需要建立一个统一的信息传输网络，满足数据、语音、视频、图像、多媒体等相关企业信息的传输，可以实现计算机管理系统、办公自动化系统、业务系统和Internet访问等应用。我们提出的解决方案具有如下特点：第二章 网络设计技术分析3.1 企业网络技术分类企业网是园区网络的一种，应用于企业网中的技术其实就是当今园区网络中的一些实用技术，我们将园区网络技术从总体上划分为路由技术，交换技术和远程接入技术。(1) 路由技术 所谓
10、路由就是指(2) 交换技术 所谓交换技术是指(3) 远程接入技术 所谓远程接入技术是指3.2 企业网中的路由技术在园区网中由于受到自身网络的限制，应而不需要使用过多的路由技术，而路由技术主要应用在核心层或者是出口去往其它网络，连接出自己园区的网络。在经过接入路由器时根据IP包的目的地址，在路由器的路由表中查询，是否有前往目的地的路由，如果有则根据路由条目来转发IP包。静态路由技术 静态路由是指由我们在XX公司使用静态路由技术，以实现公司总部和分部的互联互通。（写出在该项目中在何处部署静态路由）3.3 企业网中的交换技术在企业网使用的最多也是最广泛的技术就是交换技术，交换技术的成熟带动着这个网络
11、的发展。而企业网是基于这个交换架构的网络，因此在交换式的网络中有众多技术VLAN， TRUNK，三层交换，STP，DHCP等。下面将分别介绍这些技术的应用： (1) VLAN技术 （什么是VLAN技术，VLAN技术有哪些分类，在本设计方案中使用哪种VLAN的划分方法。）(2) TRUNK技术 （什么是TRUNK技术有何特点，本设计方案中在何设备上部署TRUNK技术。）(3) 三层交换 （什么是三层交换技术，有何特点，本设计方案中在何设备上部署三层交换技术。）(4) STP技术 （什么是STP技术，有何特点，本设计方案中在何设备上部署STP技术。）(5) DHCP （什么是DHCP技术，有何特点
12、，本设计方案中在何设备上部署DHCP技术。）3.4 企业网中的远程接入技术(1) 访问控制列表（ACL）（什么是ACL技术，有何特点，本设计方案中在何设备上部署DHCP技术。）本设计方案使用访问控制列表来实现以下需求：n 总部办公业务可以访问全网办公业务，不能访问分部生产业务。n 分部办公业务可以访问全网办公业务，不能访问总部或其他分部的生产业务。访问控制列表的另外一个重要作用是区分数据流，工程师可以使用访问控制列表来匹配感兴趣的数据流量，然后再由其他的网络协议或工具来对所匹配的数据流执行相应的动作。本设计方案中后面提到的网络地址转换技术的实现便需要利用到访问控制列表的此项功能。(2) 网络地
13、址转换（NAT）（什么是ACL技术，有何特点，本设计方案中在何设备上部署NAT技术。）(3) 通用路由器封装（GRE）（什么是ACL技术，有何特点，本设计方案中在何设备上部署GRE技术。）3.5 技术部署详细说明(1) 根据2.3节所示的XX公司网络拓扑，实现其全网联通性（IP地址分配、Vlan划分详见附录A）。(2) 总部交换网络STP部署：CS-CORE-1为所有VLAN的主根网桥。(3) 总部DHCP部署：CS-CORE-1为总部网络DHCP服务器，为总部各部门接入用户提供动态IP地址分配。(4) 郴州分部（分部一）交换网络STP部署：CZ-AES-1为所有VLAN的主根网桥。(5) 郴
14、州分部（分部一）DHCP部署：CZ-R-1为郴州分部网络的DHCP服务器，为其各部门接入用户提供动态IP地址分配。(6) 吉首分部（分部二）交换网络STP部署：JS-AES-1为所有VLAN的主根网桥。(7) 吉首分部（分部二）DHCP部署：JS-R-1为吉首分部网络的DHCP服务器，为其各部门接入用户提供动态IP地址分配。(8) Internet接入与静态路由实施：要求只有办公业务所处网段才能访问Internet。 总部在CS-R-1上配置NAT与默认路由，下一跳指向公网出口对端IP地址；在CS-CORE-1上配置默认路由，下一跳指向CS-R-1；在CS-R-1上配置静态汇总路由，下一跳指向CS-CORE-
