公司网络规划设计方案

《公司网络规划设计方案》由会员分享，可在线阅读，更多相关《公司网络规划设计方案（32页珍藏版）》请在金锄头文库上搜索。

1、 XXX 网络规划方案 XXX 公司 目录 第一章 需求分析 1 1 项目背景 1 2 计算机系统需求 1 3 需求分析 第二章 网络系统设计 2 1 网络系统的特点和用户要求 2 2 设计原则 2 3 局域网总体设计说明 2 3 1 传统网络的局限性和现实网络技术的解决方案 2 3 2 采用交换以太技术构建局域网 2 3 3 大中型局域网设计中的主要问题 2 3 4 网络互连分析 2 4 广域网络互联 2 4 1 广域网连接方式 2 4 2 现实的 WAN 互联选择 2 4 3 Internet 接入 2 5 中国港湾建设总公司网络技术要求 2 5 1 VLAN 实现 2 5 2 LAN 设

2、备的功能要求 2 5 3 WAN 连接设备功能要求 2 6 产品简介 2 6 1 局域网设备简介 2 7 网络系统实施方案 第三章 UPS 电源系统设计 3 1 设计原则 3 2 产品选择 3 3 产品特点 第四章 Intranet 平台系统设计 4 1 建立 Intranet 系统的投资收益 4 2 服务平台的建立原则 4 3 产品选型 4 4 平台系统设计 第五章 网络安全设计 5 1 集成的网络安全策略 5 2 防火墙 技术与结构 5 2 1 防火墙的概念 5 2 2 防火墙技术的实现 5 2 3 建设 Firewall 的原则 5 4 中国港湾建设总公司的网络安全设计 5 4 1 防火

3、墙建设 第六章 服务器系统选型与配置 第七章 工程实施 7 1 现场勘测 7 2 订货和采购 7 3 IP 地址和域名规划 7 4 设备安装及设置 7 5 Intranet 平台和软件开发环境建立 7 6 应用系统开发 7 7 网络系统和 Intranet 平台试运行 7 8 工程验收 7 9 培训 7 10 质量保证体系 7 11 质量担保 第八章 服务 8 1 系统集成 安装及日常维护服务 8 2 常规类服务支持方法 8 3 厂商服务内容 第九章 设备清单及系统报价 第一章第一章 需求分析需求分析 感谢中国港湾建设总公司对凡喜公司的信任 给予我们为中国港湾建设总公司提供网络规划 Intra

4、net Extranet 平台设计及建议的机会 我公司将本着诚挚 科学的态度 从贵方的业务需求出发 利用国际上先进成熟的技术和我们在 网络设计和实施 Intranet Extranet 平台建设以及应用开发方面的经验 力争为中国港湾建设总公司提供最佳的系统解 决方案 1 1 项目背景项目背景 为了适应业务的发展和国际化的需要 积极参与国家信息化进程 提高管理水平 展现全新的形象 中国港湾建设 总公司准备建立一个现代化的机构内部网 实现信息的共享 协作和通讯 并和属下三个分公司 二十多个办事处互连 并在此基础上开发建设现代化的企业应用系统 实现智能型 信息化 快节奏 高效率的管理模式 中国港湾建

5、设总公司信息系统是中国港湾建设总公司迈向二十一世纪的重要举动之一 是公司业务走向高效率 高 效益的必要条件 在当今的信息时代 信息对每个团体 每个行为 决策 收益起着重要的作用 人们对信息的依赖日趋 强烈 1 2 计算机系统需求计算机系统需求 目前公司总部只完成了结构化布线工作 总共 200 多个信息点分布在总部的三层楼内 其中 2 楼和 3 楼的信息点较 密集 约有 150 个 所以待建网络系统的目标是 建立内部网 Intranet 通过内部网络系统 建立现代化的办公环境 同时提供丰富的信息运行网络平台 将北京总部与和各个分公司 国内办事处互连 建立整个中国港湾建设总公司系统的互连网络 上连

6、 Internet 通过 Internet 中国港湾建设总公司可以将公用信息放在网上 进行机构形象宣传 也可以通过 Internet 与分公司 国内办事处互连 进行信息交互 1 3 需求分析需求分析 为实现上述目标 可以把整个系统建设分成两个部分 即 网络平台建设和 Internet Intranet 平台建设 1 网络平台是建立在结构化布线基础上的最基本的平台 可靠的网络平台是 Internet Intranet 系统及应用系统正常 运行的基础 网络平台的设计应包括局域网的设计 广域网的设计 2 Internet Intranet 平台包括 Intranet Internet 和 Extra

7、net 三者的关系如图 InternetExtranetIntranet Internet Intranet 系统具有客户端单一界面 易于使用的特点 在中中国港湾建设总公司的平台建设中 Extranet 部分 对应于与各合作伙伴信息交流的相关部分 第二章第二章 网络系统设计网络系统设计 2 1 网络系统的特点和用户要求网络系统的特点和用户要求 中国港湾建设总公司网络是中国港湾建设总公司总部内部办公以及与下属各个分公司 国内办事处进行计算机信息 交流的平台 是一个跨地区的大型网络系统 总部办公楼将通过专线或者微波的方式连入 Internet 进行信息的发布 也 可以通过 Internet 与各分

8、公司 办事处进行信息的交互 在局域网平台建设方面 经过具体需求进行分析之后 我们建议建立一个主干 100M 部分重要应用桌面独享 10M 普通应用共享 10M 的三级以太网结构 并能在未来平滑地升级到 ATM 千兆以太网 网络系统要求能够支持视频会议 视 频点播 网上实时交流以及 BBS 新闻组等功能 中国港湾建设总公司的网络系统应采用国际 国内应用比较广泛且相对先进的技术和产品 且易于操作 维护 选 用 TCP IP 协议 UNIX 操作系统 SQL 数据库 2 2 设计原则设计原则 根据本网络系统的特点和用户要求 我们的设计原则是 可靠性 系统具备网络诊断 测试和在线故障恢复能力 关键设备

9、 线路能做到实时备份和自动故障切换 标准化 网络技术发展迅速 不能盲目求新 必须以符合国际标准为准则 选择技术已经成熟 标准化的产 品 这是保护投资 易于维护的基础 扩展能力 充分考虑到目前的业务需求和今后长时间内业务发展的需要 系统可方便地实现升级 当将来采 用新技术 如 ATM 时原有设备能继续使用 只需增加有限的模块和设备 保护原来的投资 而且 中国港湾建设总公司 有些业务部门应用系统的研制开发 可能会安排在本系统之后 将来随着业务的发展 还可能有新的业务部门出现 本系 统应该能够适应和容纳这种变化 开放性 网络体系结构与系统应用各自独立 与服务器 工作站的操作模式无关 支持各种通讯协议

10、 各种 数据库和客户机 服务器以及 Internet Intranet 的应用 并能方便地和其它机构 企业的主机和网络互连通讯 灵活性 拓扑结构必须灵活 便于进行网络的管理和调整 可维护性 网络系统便于管理和维护 配置功能强大的网络管理系统 实现集中维护和检测 严密的安全控制和保密性能 系统提供必要的安全保护手段 防止由于操作人员的失误以及系统的意外故障 而造成数据丢失或破坏 同时能防止系统外部的侵入和操作人员的非法操作 系统的信息安全性要求达到 C2 级标准 经济性 一次性投资 长年受益 维护费用低 使整体性价比达到最优 先进性 支持任务优先级的划分 具有适当的多媒体应用支持 2 3 局域网

11、总体设计说明局域网总体设计说明 2 3 1 2 3 1 传统网络的局限性和现实网络技术的解决方案传统网络的局限性和现实网络技术的解决方案 PC 机技术和计算机网络技术的广泛应用改变了信息存储和传递的方式 继而改变了人们的生活和工作方式 网络 就是计算机 已经成为众所周知的时代口号 当今 种类繁多的网络解决方案从技术本质来说是从两个方面对传统网络进行改进 一是改良型的网络解决方案一是改良型的网络解决方案 这种方案的思路是提高网络的总带宽 例如各种高速以太网和 FDDI 等 这种方法可以使每个站点分到较高的带宽 是对 网络性能提高的一种有效的方法 另一种解决方案是另一种解决方案是 ATM 这是一种

12、革命性的方法 用户可以从未来的 ATM 技术中受益 根据 ATM 所承诺的技术 未来的网络将解决现在网络存在的所有问题 传统网络技术的局限性传统网络技术的局限性 传统的网络技术通常主要包括 以太网和令牌环网 他们的共同特征是定义对链路共享访问方式 以太网的CSMA CD 协议和令牌环的令牌传递协议都是一种共享介质的访问方式 这种方式将随着计算机站点数目的增加使网络效率明显降低 因此 传统的网络在满足用户的需要时会产生几个方面的问题 无法满足迅速增涨的用户数目 无法满足多媒体 工业图象等对网络速度的需求 网络互连依赖于路由器 这样的做法提高了成本 同时也降低了效率 逻辑网络依赖于物理网络 网络的

13、发展将会使上述问题得到解决 路由器和网桥通过对网络进行分段细化的方法来保证大型网络的效率 这种 方法由于其代价的昂贵和解决问题的有限性 已经日益不能为人们所接收 综合看来传统网络技术上有两个主要缺陷 即共享媒体和依赖于路由 当前网络技术的解决方案当前网络技术的解决方案 网络技术的发展是由于两方面作用的结果 其一是为了解决现实中网络的问题 另外的一个重要因素是商品社会的 竞争机制所造成的 每个厂家必须有更好更快的产品 实际上最新的技术不一定是用户最迫切需要的技术 我们粗略的看一下当前网络发展概况 当前网络解决问题的方法主要有以下几种 提高速度提高速度 提高网络速度的主要目的是增加网络的带宽 从而

14、有效的提高网络的效率 划分网段划分网段 划分网段的主要目的是实现网络的管理和缩小网络中的广播风暴 传统的网络用网桥和路由器来实现对网段的划分 现在取而代之的技术是交换技术 这种方法用最少的花费实现了网络性 能的提高 在交换机上数据帧对特定的端口 因此每个端口都不影响其它的端口 解决冲突解决冲突 令牌传递和 ATM 交换机等有效的解决了介质访问冲突的问题 在此不必赘言 虚拟网络技术虚拟网络技术 虚拟网络技术是解决物理网络和逻辑网络分离的有效手段 虚拟网技术解决的主要问题是网络管理中的问题 以下几种情 况通常要靠虚拟网络的方法解决 不同的物理位置可能组成一个网段 这样以地域为基础划分网段有时无法满

15、足现实的需要 人员或部门的位置调整可能引起网络的变动 网络的使用不平衡可能会造成不同网段的负载差别 解决这一问题的有效的方法是将逻辑子网和物理子网分开 即实现所谓虚拟网络 VLan 2 3 2 2 3 2 采用交换以太技术构建局域网采用交换以太技术构建局域网 交换以太是目前发展最快的一种网络技术 交换机取代了传统使用路由器和网桥连接子网的方法 有效的解决了网 络瓶颈的问题 交换以太网可以应用于桌面系统的大型工作组 同时也可以构造规模较小的局域网络主干 同时可以实现 虚拟网络 另外还可以平滑地过渡到 ATM 作为 ATM 主干的子网 交换以太可以使用户在以下的方面受益 用户数不断增加时 LAN

16、的性能不会受大的影响 因为可以通过增加网段的方法来增大网络的容量 和现有的以太网完全兼容 完成现有多个局域网的互连 虚拟网络技术 可以很方便的调整网络的逻辑结构 HUB 之间或 HUB 和服务器之间的连接可以调整带宽 从而消除网络瓶颈 目前交换以太技术通常在主干到工作组之间采用 例如 ATM 交换以太 FDDI 交换以太 100Mbps 交换以太 10Mbps 交换以太等网络结构 2 3 3 2 3 3 大中型局域网设计中的主大中型局域网设计中的主要问题要问题 连接一个小型的 LAN 时 可以说几乎没有什么值得讨论的技术问题 当局域网的规模扩大后 网络设计的技术问题 就变的比较突出了 其主要的问题体现在 网络规模的扩大使通讯变的复杂起来 服务器和客户端机器数目的增加 直接导致数据访问方式的复杂性 基于管理和降低通讯瓶颈提高通讯需要划分成多个网段 网段的划分具有不同的方式 网段之间的通讯具有不同的解决方案 网络的设计是否具有比较好的延展性和可预见的技术更新和升级的方法 以上所列举的主要问题在大中型的局域网设计中都应该加以考虑 并给出合理的解释 根据我们所知的大中型 LAN 设计案例中有很