某企业办公网络设计书

《某企业办公网络设计书》由会员分享，可在线阅读，更多相关《某企业办公网络设计书（12页珍藏版）》请在金锄头文库上搜索。

1、某企业办公网络 设计方案X 公公司司X 年年 X 月月【设计场景描述】某企业是一家生产化工原料产品的工厂。有职工 7000 多人。主要产品有 xx、xxx 等产品。工厂有 8 个生产车间，设有计划、市场、财务、采购、库房及 销售等部门。此外，还有组织、人事、安全保卫、环保、技术（总工办与研究 所） 、质检、资料、食堂和车队等单位。 在这些单位部门中，一些部门先后建立了各自的管理信息系统，如财务、库 房、销售和人事等，另一些部门尚未建设开发。已有的信息系统建设工作由各 部门自行完成，缺乏统一的协调与规范；系统构建在单机或部门内的小型局域 网上，硬件和软件平台相对落后，功能难以扩展，数据的纵向综合

2、与分发仍依 靠软盘（移动设备）传输。同时，各部门间数据结构不统一，数据不能共享。 现要进行网络工程改造，请你编制出一份符合要求的网络设计方案。企业办公网络设计方案书由于计算机和信息技术的飞速发展，很多企业为了适应现代社会，陆续开展了信息化 建设，根据本企业计算机应用现状和实际需求，建设计算机网络或将原有的计算机网络进 行改造升级。一系统设计原则一般来说，企业计算机网络建设和改造应遵循以下原则： 1）系统工程原则 本系统的设计和实施将严格按照系统工程的观点和方法进行，自始至终注意到系统的 全局性、关联性、整体最优性、综合性和实践性。 2）总体可行性原则 在设计中全面考虑系统的实用性、可靠性、先进

3、性和可扩性诸多因素，确保系统在总 体上可行，使设计出来的系统能真正发挥作用。 3）先进性和实用性原则 系统设计应采用先进的设计思想和设计方法，尽量采用国内外的先进技术，使系统达 到国内先进水平，接近或达到国际先进水平。设计应体现先进性和实用性的完美统一。采 用先进技术必须符合实际情况，坚持一切从实际出发，一切为用户着想的原则，系统的建 立以用户的需要为设计的出发点和归宿，求得最佳效益。 世界上网络产品的主要供应商有十几家，就产品实现的功能而言，都大同小异，但由 于他们各自采用的技术和实现的方法不同，使得产品的实际性能千差万别，因此选择具备 先进技术的产品，也可说是对自己投资的保护。此外，还应注

4、重实用和成效，应采用成熟 主流的设备。 4）可靠性原则在实现各种功能要求的前提下，系统设计应确保系统动作的正确性，舆论的准确性， 以及为防止异常情况所必需的保护性设施。在硬件的选型和配置、软件的组织和设计方法 的选择、数据的安全可靠，以及系统的动作与管理等方面采取必要的措施。 5）开放性原则 由于计算机网络的有关技术发展很快，可以说日新月异，在新技术成熟或新要求提出 时，应能扩展升级和灵活变更，而不是推倒重来，以保护今天的投资。 6）合作设计和开发的原则 用户熟悉业务，对系统目标有既定的理解，研制方了解信息系统的潜在能力和局限性。 因此，只有在用户方积极协助下，才能确保系统设计和开发的成功。系

5、统分析、系统设计 和系统实施，没有用户的参与是不可能顺利完成的。通过实践，将为用户培养一批既懂业 务，又懂计算机应用的干部，为系统投入运行后充分发挥效益和达到最佳运行创造有利条 件。 7）安全性：网络系统应能从硬件和软件上防止非法访问。 8）可管理性：网络系统应能采用先进的网络管理系统，以降低网络管理的复杂性。 9）经济性：在网络系统设计时，应坚持实现高性能前提下尽量少投资的原则，建成 网络系统后，应能提高管理、办公水平、以获得更大的经济效益和社会效益。 10) 系统友好性：确保系统对用户的友好性是系统存在和受使用者欢迎的前提。系统 尽量便于用户的理解、学习、掌握和使用。 系统建设应严格遵循上

6、述原则，采用结构化的设计方法按不同管理对象分时段、分任 务顺序地来实现。二网络需求企业为了促进企业科学化的管理，在更深层次上充分利用现代信息技术，扩充提高管 理信息系统的功能和水平，决定建设覆盖整个企业的网络系统。网络系统企业的各个科室 和部门，在物理上实现一个完整的、覆盖整个企业的系统。为企业各级管理人员和决策人 员提供先进的计算机网络环境。 该企业网络系统属于局域网。网络系统建设的核心是主干网建设。通过主干连接位置 上分散的各个楼宇和工作场地，在各楼宇和工作场地内进行结构化布线，以此建设各部门 内部的分支网络系统，各部门相互连接，并通过企业网接入因特网。考虑到企业和信息技 术的发展，企业局

7、域网的主干网采用高速网络 Intranet 技术。三网络建设方案1）主干网建设 目前高速局域网组网技术主要有 3 种：快速以太网、FDDI 和 ATM。 传统以太网采用 10Mbps 的传输技术，该类型的以太网得到了广泛的应用。此后，以太 网传输速度不断提高，出现了 100 Mbps 的快速以太网和千兆位以太网。快速以太网几乎完 全集成了 10 Mbps 以太网技术，使用与 10Mbps 以太网相同的 CSMA/CD 协议，且帧格式及 帧大小也与 10Mbps 以太网一致。千兆位以太网采用了 10Mbps 以太网和快速以太网的标准， 保留了以太网的帧格式、流量控制及链路层管理，因此完全兼容以太

8、网和快速以太网标准， 它提供 1Gbps 的带宽，满足网络主干及多媒体应用的带宽要求。与其他技术相比，千兆位以太网具有更低廉的价格、更简单的网络管理，可以降低管理的费用。 为了实现千兆位传输，需要按 100Base-T 规格设计的网卡和集线器。就费用而言，在小 型网络中采用 100Base-T 网卡和集线器是合理的，特别是对于无管理能力、无交换能力的集 线器。千兆位以太网不大适合小型办公网络的建设。 FDDI 组网方式是与快速以太网同一时期的产品，技术也比较成熟，主干为 100Mbps， 但介质采用光纤，成本比较高。其 100Mbps 的速率也不能满足高带宽的需要。 ATM 与以太网在主干网和

9、高性能局域网方面遵循完全不同的标准。大多数 ATM 网络 的传输高达 155Mbps，在企业网络的主干网技术中用得非常普遍。ATM 交换机比以太网集 线器贵得多，装配过程也需要付出很大代价。 综上所述，综合考虑企业的规模、各部门内部工作及部门间数据交换的需要、技术先 进性、价格和网络管理等多方面因素，决定采用千兆位以太网技术，星形网络拓扑结构。 并使用 Intranet 技术，形成 Intranet/Internet 的格局。如图 3-1 所示。网管工作站WWW服务器3Com Superstack II Switch 93001000Mb/s1000Mb/s1000Mb/s1000Mb/s3C

10、om Superstack II Switch 33003Com Superstack II Switch 1100100Mb/s100Mb/s100Mb/s因特网图 3-1 网络系统拓扑结构图2） Intranet 技术 Intranet 是指采用 Internet 技术建立的企业内部网络，它是一个企业内部信息管理和交 换的平台。Intranet 基于 TCP/IP、Web 技术和设备来构造可提供 Web 信息服务及连接数据 库等其他服务应用的企业内部网。它可连接到因特网成为其一部分，当有安全性要求时， 采用“防火墙”与因特网隔离。用户借助于浏览器访问内外部各种信息和资源。通过浏览 器集成已

11、有系统，如电子邮件、电子公告、电子表格和数据库应用系统。 传统的信息系统大都建立在全封闭或半封闭的系统基础上，限制了系统的发展和对新 技术的融入，而 Intranet 既可以独成体系，也可以方便地连接成为 Internet 的一部分。 Intranet 的优点之一是它的协议和技术标准的公开性，可同时支持多种机型和操作系统平台。 由于 Web 技术采用的是 HTTP，使用的文档格式是 HTML，这种协议和文档格式保证了数 据在不同平台、不同浏览器下的一致性。Intranet 的建立可以实现以下工作： 1）选择网络操作系统及传输协议 目前使用的网络操作系统有 UNIX、Windows NT、Lin

12、ux 及 Windows XP/vista 等。由于 因特网上大多数服务器运行 UNIX，所以 UNIX 是较好的选择。随着计算机技术的发展，其 大部分应用和工具已从 UNIX 平台移植到 PC 上。所以对一般的企业来说，Windows NT 也 比较适宜。传输协议选用 TCP/IP，本系统使用 Windows NT。 2）建立 Web、FTP、域名和电子邮件服务 Intranet 的优势在于利用 Web 技术，所有信息都是通过 WWW 方式发布的，这就需要 在提供 WWW 服务的主机上安装 Web Server 服务器软件。本系统选用 Microsoft Internet Informati

13、on Server（IIS） 。FTP 服务是 Intranet 网络中不可缺少的一项重要服务功能，利用 FTP Server 可提供应用软件的下载功能，为网络管理和用户提供方便。在 Intranet 网络中， 应用 Windows NT 组件中的 Mail Server 建立电子邮件服务。Mail Server 具有邮件存储待发 和存储转发功能，这种邮件不仅可发送文本文件，同时也可采用附件方式实现各种文件传 递。由于 IP 地址用数字表示很难记忆，在 Intranet 中需用域名来替代，因此需要建立域名 服务器 DNS。 3）代理服务器 通过建立代理服务器，安装 Proxy Server 软

14、件提供因特网代理服务，以便为企业 Intranet 网络受权用户提供通过“防火墙”浏览因特网的服务。Proxy Server 代理服务器主要 用于网络的信息复制与信息过滤，降低网络的运转负担费用。它能够允许 Intranet 用户访问 因特网，但同时又将两个系统分开。Proxy 接收内部用户请求，并从外部服务器请求一个专 门的地址。其安全性在于对外并不暴露内部的网络地址，具有很好的安全保障能力。本系 统使用的软件为 Microsoft 公司的 Proxy Server。 4）建立防火墙服务器 从安全性方面考虑，Intranet 是企业内部的网络，如果要将 Intranet 联入 Interne

15、t，则需 要在它们之间建成一道“防火墙” ，保证企业的信息不受外界攻击，同时又不与外界隔绝。 通过“防火墙” ，可以对企业内部的信息进行严格控制，保证信息在有控制、有监视的状态 下为适当的人所用。建立代理服务器可为企业 Intranet 授权用户提供通过“防火墙”服务访 问因特网，同时也阻止了非法用户访问因特网，另外还提供保护机制，实现用户的指定认 证、存取和注册等。本系统使用的软件为 Checkpoint 公司的 Firewall-1。 5）实现 Web 与企业数据库的连接 实现 Web 服务器与企业数据库及各种应用软件的连接是保护已有投资和信息资源的一 个重要组成部分。实现的方法有多种，一

16、种是 Web 服务器具有数据库的客户机的功能，这 是在 web 服务器和数据库之间利用 CGI 来进行访问的方法；另一种是浏览器具有数据库客 户机的功能，由浏览器中的 Java 应用程序负责把数据库所需的基本功能和数据交给浏览器， 再由浏览器形成 SQL 语句对数据库进行访问的方法。 6）实现客户浏览 局域网用户要实现 Intranet 网络服务提供的 Web、FTP、电子邮件及其他服务，在客户 端安装上 Windows XP 或 Windows NT 作为操作平台，网络适配器配置选用 TCP/IP 和 NetBeui 协议。本系统使用的浏览器软件为 Windows Internet Explorer。四网络设备的选择目前提供网络设备的厂商很多，在市场占据份额较大的公司有华为 3Com 和 Cisco 等。 为了保证方案及所选择的产品的可行性和可靠性，同时满足未来升级的需要，该网络建设 选择了华为 3Com 公司的设备。 华为 3Com 公司成立于 2003 年 11 月，是华公司和 3Com 公司的合资公司，总部设在杭 州，在全国 30 个省市设立了分支机构，在香港设立了分