《企业网络规划设计方案与对策与对策》由会员分享，可在线阅读，更多相关《企业网络规划设计方案与对策与对策（41页珍藏版）》请在金锄头文库上搜索。
1、-*企业网络平安综合设计方案电子工程职业学院冉亚东2021年11月目 录第一章 设计背景分析.3第二章 需求分析.3 2.1设计需求.3 2.2 网络设计需求分析.4 2.3 功能需求分析.4 2.4 环境需求分析.5 2.5 性能需求分析.5第三章 网络组网技术选型 .6第四章 网络拓扑图.9 4.1 网络拓扑构造图.9 4.2 VLAN划分及编制方案.10第五章 设备清单及所需网络设备介绍.11第六章 网络PDS系统设计.21第七章 网络储存设计.22 7.1 存储藏份必要性分析.22 7.2 基于HP SERVER的数据存储与备份方案.22 7.3 备份工作实现自动化.25 7.4 实现
2、跨平台备份.25第八章 网络平安设计.26 8.1 概要平安风险分析.26 8.2 实际平安风险分析.26 8.3 网络系统的平安原则.27 8.4 平安产品 .27 8.5 风险评估 .28 8.6 平安效劳 .29 8.7 网络维护 .29参考文献30第一章设计背景分析当今世界信息化浪潮席卷正全球。因特网的迅猛开展不仅带动了信息产业和国民经济地迅猛增长，也为企业的开展带来了勃勃生机。以因特网为代表的信息技术的开展不仅直接牵动了企业科技的创新和生产力的提高，也逐渐成为提高企业竞争力的重要力量。就在我们为我国小企业网络建立拍掌击节的时候，我们也注意到这样一个事实，即我国小企业网络建立和应用中存
3、在着许多问题。总结一下，主要有以下几点：首先，效劳器接入访问成为瓶颈。这一问题主要出自于软件应用体系的变化，因为C/S、W/S等软件应用模式的演变，效劳器的数据运算和传输负荷也在不断提高，导致的直接结果就是效劳器需要不断升级。效劳器的开展，技术开展。一个企业建立网络成了企业成长的关键局部。随着信息技术的开展的，企业对信息要求越来越高；当今社会人员流动越来越频繁，使得管理工作也变的越来越复杂。如何管理好企业部的信息，成为企业管理中一个大的问题。如果能实现信息管理的自动化，无疑将给公司带来很大的方便。办公自动化OA是将现代化办公化和计算机网络功能结合起来的一种新型的办公方式，是当前新技术革命中一个
4、非常活泼和具有很强生命力的技术应用领域，是信息化社会的产物。企业部办公系统能够建立企业自身的一套职务体系，每个职务有其所对应的职级、所需根本信息及对信息的使用资格。允许合法的使用者通过网络对企业职员的人事信息、公司的流水帐目信息、核销单的流向信息、账单的生成和查询及同行各个企业的信息进展管理。信息成了公司开展不可却少的动力。第二章 需求分析2.1 设计需求在中国中小企业占到全国工业企业的97%以上，是中国的经济命脉。在今天竞争剧烈的市场环境下，许多中小型企业都在追求高效的管理与沟通方法，开展跨地区、跨国业务，促进客户效劳，增强企业的市场竞争力。特别在当今信息化的现代社会，企业的运作模式也发生了
5、根本性变化。建立企业网络来提高企业运作效率的做法越来越普及。所以近年来，许多中小型企业都建立了自己的网络，但是，由于许多中小企业的决策者对网络的应用和管理，在认识上存有一定的局限，以及受到现有企业条件和信息技术力量的局限，往往会在用网，尤其是在如何管理好企业的网络、挖掘和整合企业网络资源优势、为企业开展核心业务效劳等诸多方面，还存有许多不尽如人意的地方，致使不少中小企业的网络系统，从建立网络，到应用网络，直至管理网络，都缺乏一个科学性、有序化和规化的开展态势，甚至直接影响乃至制约着企业核心业务的持续开展。所以一个良好的中小型网络成为了企业开展好坏的决定因素。在本方案中，将以企业以45台办公计算
6、机为例，设定该企业对网络需求如下：企业方案有45台办公计算机，要求都能访问Internet资源；外网能通过internet只能访问企业DMZ区域的各种共享效劳器，如FTP、等，不能访问其他网信息；两栋楼之间通过广域网联通；出差工作人员及在家办公人员能够远程访问公司部的共享文件以及进展数据传送；网络要可以扩展的、高速的、冗余的、平安的，并可满足为现在或将来进展语音、视频、图像等各种效劳的应用；要保证企业部效劳器可以集中管理及企业部信息平安；为了简化起见，在本方案中，把公司的设计部、财务部、技术部、经理办公室，人力资源部、销售部、企划部、生产车间和库房9个部门分于不同的vlan。2.2 网络设计需
7、求分析根据企业提出需求，进展分析，最终将采取以下方案解决企业需求：申请一个10M的带宽，以满足45台计算机访问Internet：申请2个公网IP：一个分配给Internet接入路由器的串行借口，另一个用作NAT；购置一台华为路由器以实现企业部网络连接到Internet；企业目前有45台计算机连入网络，考虑在未来5年可能会有所增加，预计增加幅度为20台，因此接入层交换机48口的华为，需要3台用于楼宇1， 两台用于楼宇2；将各部门划分在不同的VLAN；效劳器，web效劳器，ftp效劳器直接与核心交换机华为连接，置于管理机房，方便管理，同时配置ACL控制各部门访问权限；在路由器上配置 VPN，以实现
8、出差工作人员及在家办公人员远程访问企业部资源及数据交换；.2.3 功能需求分析办公自动化是一个企业除了生产控制之外的一切信息处理与管理的集合。它面向不同层次的使用者便有不同的功能表现。对于企业高层领导而言，OA是决定支持系统DSS。OA运用科学的教学模型，结合企业部/外部的信息为条件，为企业领导提供决策参考和依据。对于中层管理者而言，OA是信息管理系统IMS，OA利用业务各个环节提供的根底数据，提炼出有用的管理信息，把握业务进程，降低经营风险，提高经营效率。对于普通员工而言，OA是事务/业务处理系统，OA为办公室人员提供良好的办公手段和环境，使之准确、高效、愉快的工作。企业部办公网络系统应该能
9、够建立企业自身的一套职务体系，每个职务有其所对应的职级、所需根本信息及对信息的使用资格。通过该网络系统可以对企业职员的人事信息、公司的流水账目信息、核销单的流向信息、账单的生成和查询及同行各业的信息进展管理。对于本系统，需要实现以下一些根本功能：1资料的上传下载2员工信息管理；3财务信息管理；4账单信息管理；5客户信息管理6核销单信息管理。基于上述考虑，本案例决定采用华天动力协同OA办公自动化系统。华天动力OA办公自动化融合最先进的管理理念和开发技术，是当前市场绝对领先的新一代办公自动化系统。华天动力OA采用魔方式三层架构开发，是真正的协同办公平台，能轻松实现跨平台、跨数据库、跨架构的使用，拥
10、有魔方般的灵活性和整合性，允许用户随意组合不同的业务系统。无论是自己开发还是采购的各种系统，华天动力OA都能让用户轻松构建起一个数据共享、流程同步的综合性信息化办公平台。其功能如下：1实现文件的全文检索功能。2基于角色的工作流系统。3采用JAVA、J2EE架构，全面支持Web Service，扩展无极限。4全面支持SQL Server/Oracle/MYSQL等数据库，无须额外修改和配置。5界面美观，多种界面风格，可随时换肤，自定义喜好的风格。2.4 环境需求分析系统的运行对运行环境有一定的要求。2.4.1 硬件环境在最低配置的情况下，系统的性能往往不尽如人意，现在的硬件性能已经相当出色，而且
11、价格也很廉价，因此我们通常给效劳器端配置高性能硬件。处理器：Inter P4 2.0G或更高存：2GB硬盘空间：20GB显卡：SVGA显示适配器2.4.2 软件环境1操作系统：工作站采用Windows *P SP3，效劳器采用Windows Server 2021，2数据库：SQL Server 20033界面调整：Macromedia Dreamweaver 8 + Microsoft Front Page 20032.5 性能需求分析2.5.1 预期目标1图形化界面、可操作性强：图形化界面、操作简单是企业部办公系统最近本的要求之一。用户对系统的操作只需要鼠标点击和少量的键盘输入，加上界面和
12、菜单显而易见，所以即使是计算机根底很差的用户经过简单的培训后，都能很快地熟练操作。2平安性：企业部管理系统必须要有极其强大的平安性。我们通过系统部自己设置的权限校验来对系统登录用户实施校验，提高了整个系统的平安性，满足客户的平安性需求。3简便的维护手段：系统使用后，维护工作将是一个长期的工作，系统将充分考虑维护工作的需求，通过相应手段降低维护工作及难度，从而到达保证运行可靠及节省费用的目的。4高效性：企业部系统应该具有的强大适应能力和简便实现能力。系统运行的高效性是我们追求的目标之一。5功能性强大：该系统将具有强大的功能性，能满企业部管理的根本需要，发挥计算机管理的优势。2.5.2 主要特点1
13、人性化设计：简单的操作步骤，人性化的界面设计，符合当今社会科技以人为本的设计理念；2系统的平安设置：该系统具有强大的平安性，系统部的权限校验保证了企业资料的平安，保障了用户的权益。3使用的高效性：该系统的使用提现了计算机操作得高效性，用时短，容多的特点；4大的功能：该系统把分散在企业事业单位的所有档案信息实行统一、集中、规的收集管理，建立分类编号管理、电脑存储查询等现代化、专业化的管理；5有错误识别能力：当用户操作出现错误时，系统将提出警告，并能提示正确的操作，防止系统被破坏。第三章 网络组网技术选型该方案总体网络采用树型拓扑网络构造，使之具有链路冗余特性；整体网络规划为核心及效劳器群区域，部骨干区域会聚链路，接入层上联区域，客户端接入区域；核心交换机位于集团总部机房，并为双核心，使用双主干网络设计，保证主交换机网络的容错。在一台交换机出现故障的时候保障网络的正常运行，也不用手工切换和维护，保证网络的可靠性。采用全交换硬件体系构造，可实现全线速的IP交换；网络主干采用先进的千兆位以太交换技术
