《企业网络工程实施方案.docx》由会员分享，可在线阅读，更多相关《企业网络工程实施方案.docx（23页珍藏版）》请在金锄头文库上搜索。
1、企业网络工程实施方案企业网络工程实施方案企业网络工程实施方案如何制定?以下是小编收集的企业网络工程实施方案，仅供大家阅读参考!企业网络工程实施方案院系：计算机科学与技术;班级：12 网络工程专升本;姓名：李赛一学号:XX081XX4;前言.;1.网络部分的总体要求:;1.布线结构需求;1.系统要求;WEB 服务.某代理国外机电产品的公司网络工程项目方案院系：计算机科学与技术班级：12 网络工程专升本姓名：李赛一 学号:XX081XX4前言 .2 一、项目概述 . 21. 网络部分的总体要求: .2 2. 系统部分的总体要求： . 2 二、需求概述 . 0 三、网络需求 . 01.布线结构需求
2、. 1 2.网络设备需求 . 2 地址规划 .2 四、系统需求 . 51.系统要求 . 5 2.网络和应用服务 . 7 WEB 服务 . 7 FTP 服务 . 7 邮件服务 . 8五、网络安全需求 . 81.网络安全体系要求 . 8 2.网络安全体系设计 .9前言某代理国外机电产品的公司深刻认识到业务要发展、必须提高企业内部核心竞争力、而建立一个方便快捷安全的通信网络综合信息支撑系统，已迫在眉睫。根据项目要求来细化为可执行的详细需求分析说明书，主要为针对项目需求进行深入的分析，确定详细的需求状况以及需求模型,作为制定技术设计方案、技术实施方案、技术测试方案、技术验收方案的技术指导和依据一、项目
3、概述1. 网络部分的总体要求:公司信息化的要求,为各类应用系统提供方便、快捷的信息通路。 的性能，能够支持大容量和实时性的各类应用。能够可靠的运行，较低的故障率和维护要求。公司信息安全的要求。2. 系统部分的总体要求：易于配置：所有的客户端和服务器系统应该是易于配置和管理的，并保障客户端的方便使用;更广泛的设备支持：所有操作系统及选择的服务应尽量广泛的支持各种硬件设备;稳定性及可靠性：系统的运行应具有高稳定性，保障7*24 的高性能无故障运行。可管理性：系统中应提供尽量多的管理方式和管理工具，便于系统管理员在任何位置方便的对整个系统进行管理;更低的 TCO：系统设计应尽量降低整个系统和 TCO
4、(拥有成本); 安全性：在系统的设计、实现及应用上应采用多种安全手段保障网络安全; 良好的售后服务支持。除了满足上述的基本特征外，本项目的设计还应具有开放性、可扩展性及兼容性，全部系统的设计要求采用开放的技术和标准选择主流的操作系统及应用软件，保障系统能够适应未来几年公司的业务发展需求，便于网络的扩展和公司的结构变更。二、需求概述在设计方案时，无论是系统或网络都严格遵循以下原则，以保障方案能充分满足公司的需求。先进性和实用性原则 高性能原则 经济性原则 可靠性原则 安全性原则 可扩展性原则 标准化原则 易管理性原则三、网络需求公司网项目必须实现以下的功能需求：建设一个通畅、高效、安全、可扩展的
5、公司网络，支撑公司信息系统的运行，共享各种资源，提高公司办公和公司生产效率，降低公司的总体运行费用。网络系统必须运行稳定。公司园区网需要满足公司各种计算机应用系统的大信息量的传输要求。公司园区网要具备良好的可管理性。减轻维护人员的工作量，提高网络系统的运行质量。公司园区网要具有良好的可扩展性。能够满足公司未来发展的需要，保护公司的投资。整个项目的施工，系统集成商要精心组织、严格管理、定期提交各类项目文档。在项目实施完毕之后，系统集成商要对公司的相关人员进行培训，并移交全部的项目工程资料，保证公司园区网的正常运行和管理维护。1.布线结构需求公司目前某代理国外机电产品的公司有一幢四层办公办事处，分
6、别设立研发一部和研发二部，每部门 30 人左右，预计未来 5 年将增加到每部门 60 人，另外公司还设有人事部、营销部、企划部、财务部、秘书处和总经理办公室等，总体员工人数在 300 人左右。 公司在其他大城市派驻有 7个办事处，负责产品销售、技术支持和产品调研等，需要给公司获取和反馈最新信息。光纤+超五类综合布线系统，500 个左右信息点;公司计划为大部分的员工配置办公用计算机;公司目前有多种计算机应用系统。4 层办公办事处，都具有一样的内部物理结构。一层设有本办事处的机房，一办事处布有少量的信息点，供未来可能的需求使用，目前并不使用(不包括公司总部所在的办事处)。每层办事处布有 100 个
7、信息点。每层办事处有一个设备间。办事处内综合布线的垂直子系统采用多模光纤，每层办事处到一层机房有两条 12 芯室内光纤。每个办事处和公司总部之间通过两条 12 芯的室外光缆连接。要求将除一层以外的全部信息点接入网络，但目前不用的信息点关闭。公司总部所在办事处的一层，是公司的主机房，布有48 个信息点，但目前只有 20 台左右的服务器和工作站。公司园区正在后期建设中，不存在遗留的网络系统。公司原有少量的网络设备，可以不作考虑或者用作临时的补充之用。2.网络设备需求;公司园区网计划采用 10M 的光纤以太网接入到因特网;根据公司的网络功能需求和实际的布线系统情况，系统;网络设备必须在技术上具有先进
8、性、通用性，必须便于;地址规划;公司园区网计划使用私有的 A 类 IP 地址;公司使用 IPv4 地址方案;公司使用私有 IP 地址空间：/8;公司使用 VLSM(变长子网掩码)技术分配 IP 地址;公司IP 地址2.网络设备需求公司园区网计划采用 10M 的光纤以太网接入到因特网服务提供商的网络，然后接入到因特网中，使公司实现与外界的信息交换和网络通信。公司统一一个出口访问Internet，公司能够控制网络的安全。根据公司的网络功能需求和实际的布线系统情况，系统集成商需要给出设备选择的合理建议，包括办事处层接入交换机、子公司主交换机、公司核心交换机等。其中，办事处层接入设备需要选择同一型号的
9、设备;子公司主交换机可以根据需要通过堆叠方式进行灵活的升级扩容;核心交换机需要具有升级到 720Gbps 可用背板带宽的能力。网络设备必须在技术上具有先进性、通用性，必须便于管理、维护。网络设备应该满足公司现有计算机设备的高速接入，应该具备未来良好的可扩展性、可升级性，保护用户的投资。网络设备必须具有良好的在满足功能与性能的基础上性能价格比最优。网络设备应该选择拥有足够实力和市场份额的厂商的主流产品，同时设备厂商必须要有良好的市场形象与售后技术支持。地址规划公司园区网计划使用私有的 A 类 IP 地址。公司园区网的 IP 地址分配原则如下：公司使用 IPv4 地址方案。公司使用私有 IP 地址
10、空间：/8。公司使用 VLSM(变长子网掩码)技术分配 IP 地址空间。公司 IP 地址分配满足合理利用的要求。公司 IP 地址分配满足便于路由汇聚的要求。公司 IP 地址分配满足分类控制等的要求。公司 IP 地址分配满足未来公司网络扩容的需要。公司园区网的 IP 地址的一些具体使用规定：了网化后，所有的第一个子网(0 子网)都不分配给用户使用。网关的地址统一使用子网的最后一个可用地址。IP 地址的使用需要报公司总部审批备案。具体配置如下：机构 IP 地址/地址范围 说明总部 *.252/24 1 号办事处接入层交换机管理 IP 地址(*表示从 97 至 102 对应 4 层办公办事处)?/3
11、2 非二层交换机的 Loopback 地址(*表示 1 至 7 连接办公区域、服务器区域、核心区域的 6 台交换机以及边界路由器)*.1 *.251/24 各层客户端 DHCP 地址范围(*表示从97 至 102 对应 4 层办公办事处 )*.252、253/24 1 号办事处汇聚层交换机对应每一Vlan 的 IP 地址(*表示从 97 至 102 对应 Vlan12 至 17)*.254/24 1 号办事处汇聚层交换机对应每一 Vlan 的虚拟 IP 地址即网关 IP 地址(*表示从 97 至 102 对应 Vlan12至 17)、2/30 核心层交换机之间互联 IP 地址、6/30 服务器
12、区块汇聚层交换机互联 IP 地址、18/30 服务器区块汇聚层交换机与核心层交换机互联 IP 地址 1、22/30 服务器区块汇聚层交换机与核心层交换机互联 IP 地址 2、26/30 路由器与核心层交换机互联 IP 地址 1、30/30 路由器与核心层交换机互联 IP 地址 2、34/30 路由器与防火墙互联 IP 地址、38/30 1 号办事处聚层交换机互联 IP 地址、42/30 2 号办事处汇聚层交换机互联 IP 地址、46/30 3 号办事处汇聚层交换机互联 IP 地址、50/30 4 号办事处办事处汇聚层交换机互联 IP 地址、54/30 5 号办事处汇聚层交换机互联 IP 地址、
13、58/30 6 号办事处汇聚层交换机互联 IP 地址、62/30 7 号办事处汇聚层交换机互联 IP 地址、66/30 网管工作站及相应的网关地址、2/27 域控/DNS 服务器主备 IP 地址、4/27 NAS 服务器主备 IP 地址、6/27 Web/Mail 服务器主备 IP 地址子公司 1 *.252/24 2 号办事处接入层交换机管理 IP地址(*表示从 97 至 102 对应 4 层办公办事处)、2/32 三层交换机的 Loopback 地址*.1 *.251/24 各层客户端 DHCP 地址范围(*表示从97 至 102 对应 4 层办公办事处)*.252、253/24 2 办事
14、处汇聚层交换机对应每一 Vlan的 IP 地址(*表示从 97 至 102 对应 Vlan12 至 17)*.254/24 2 号办事处汇聚层交换机对应每一 Vlan 的虚拟 IP 地址即网关 IP 地址(*表示从 97 至 102 对应 Vlan12至 17)/27 子域服务器 IP 地址/27 Mail 服务器 IP 地址子公司 2 *.252/24 2 号办事处接入层交换机管理 IP地址(*表示从 97 至 102 对应 2 至 7 层)、2/32 三层交换机的 Loopback 地址*.1 *.251/24 各层客户端 DHCP 地址范围(*表示从97 至 102 对应 2 至 7 层
15、)*.252、253/24 2 号办事处汇聚层交换机对应每一Vlan 的 IP 地址(*表示从 97 至 102 对应 Vlan12 至 17)*.254/24 2 号办事处汇聚层交换机对应每一 Vlan 的虚拟 IP 地址即网关 IP 地址(*表示从 97 至 102 对应 Vlan12至 17)/27 子域服务器 IP 地址/27 Mail 服务器 IP 地址子公司 3 *.252/24 2 号办事处接入层交换机管理 IP地址(*表示从 97 至 102 对应 2 至 7 层)、2/32 三层交换机的 Loopback 地址*.1 *.251/24 各层客户端 DHCP 地址范围(*表示从
16、97 至 102 对应 2 至 7 层)*.252、253/24 2 号办事处汇聚层交换机对应每一Vlan 的 IP 地址(*表示从 97 至 102 对应 Vlan12 至 17)*.254/24 2 号办事处汇聚层交换机对应每一 Vlan 的虚拟 IP 地址即网关 IP 地址(*表示从 97 至 102 对应 Vlan12至 17)/27 子域服务器 IP 地址/27 Mail 服务器 IP 地址四、系统需求本项目的实施目的是在公司内部建立稳定、高效的办公自动化网络，通过项目的实施，为所有员工配置桌面PC，使所有员工能通过总部网络接入 Internet，从而提高所有员工的工作效率和加快企业内部的信息传递。同时需要建立公司的 WEB 服务器，用于在互联网上发布企业的信息。在总部及每个子公司均设立专用的服务器，使公司内所有员工能够利用服务器方便的访问公共的文件资源，并能够完成企业内外的邮件收发。系统建立完成后，要求能满足企业各方面应用的要求，包括办公自动化、邮件收发、信息共享和发布、员工账户管理、
