公司网络规划0001

《公司网络规划0001》由会员分享，可在线阅读，更多相关《公司网络规划0001（17页珍藏版）》请在金锄头文库上搜索。

1、网络规划模板：xxxxx学号：xxxxx班级：xxxxx日期：2011/6/14目录1.需求分析报告 31.1概述 31.1.1公司状况 31.1.2网络拓扑结构 31.2需求分析 41.2.1网络需求分析 41.2.2设备需求分析 41.2.3操作及应用系统需求分析 41.2.4AD 域需求分析 52.IP 地址规划 62.1概述 62.2子网划分 62.2.1一级子网划分 62.2.2二级子网划分 73拓扑图规划设计 73.1概述 73.2拓扑图设计 84操作及应用系统选型与配置 84.1概述 84.2操作及应用系统选型 84.3操作及应用系统配置 95设备需求报告 105.1概述 105

2、.2设备需求 105.2.1核心层 105.2.2汇聚层 115.2.3接入层 116AD 域规划方案 126.1AD域创建 126.1.1创建主域 126.1.2创建子域 126.1.3创建组织单元 126.1.4创建用户 136.2组策略创建 136.2.1安全管理 136.2.2软件指派 136.2.3软件限制 136.2.4打印机共享限制 146.2.5储存设备限制 156.2.6文件访问限制 156.3禁止外来人员使用网络 167总结 171.需求分析报告1.1 概述随着网络的普及，网络需求越来越重要， 公司的发展，员工也不断增加，员工对网络的 需求也越来越大， 网络的应用能够使得工

3、作更加方便和快捷， 为了能够有效管理员工的网络 应用，在不损害公司利益的情况下使用网络， 也为了能够使电信设备工程服务公司的工作更 快捷，提高工作效率，进行规划，规划包括 IP 地址的规划，拓扑图规划，设备的选型和配 置和 ad 域的搭建等。1.1.1公司状况省电信工程服务成立于 1950 年，是一家拥有近 60 年历史的国大型通信施工企业， 是中 国通信服务股份旗下省通信产业服务的专业子公司。成立以来， 公司一直是中国通信建设行业的排头兵， 也是中国通信建设史上多项纪录的缔造 者：全国第一条长途数字微波、 通信光缆传输系统和光纤传输系统， 第一个分组交换网和移 动通信网的主要施工单位。经过多

4、年的沉淀， 公司已成为一家专业齐全、技术雄厚、装备精 良、管理先进的大型现代化企业，是中国最具实力的通信网络服务商之一。1.1.2网络拓扑结构公司共有 4 个部门：高级管理层、生产部、采购部、工程部表 1 公司状况表部门人群人数（人）楼层数（层）高级管理层高级管理层502工程部主管、一般员工5005采购部主管、一般员工10005生产部主管、一般员工200051.2 需求分析1.2.1网络需求分析现在互联网发展日渐加速， 网络病毒泛滥， 用户网络行为很难控制， 公司部门管理无序， 管理员每天的工作都忙于维护机器，导致整个公司办公效率非常低下。所以公司要求规划一个完整的网络结构，首先要确保有一个高

5、效和安全的网络环境，设 备先进，管理到位，包括 IP 地址的分配，确保每个员工使用的计算机终端有规定的 IP ，不 会引起 IP 冲突，同时需要规划出整个公司的设备要求以及选型，具体画出公司的网络结构 拓扑图，以及操作系统和应用系统的选型和配置。需要搭建一个完整的AD 域，实现集中管理，杜绝以上问题的产生。为员工创建一个高效和统一性的网络环境。1.2.2设备需求分析公司分 4 个部门，总共使用网络人数高达 3500 多人，网络流量和网络速度需求大，所 以首先公司需要一个 100/1000Mbps 光钎以太网网络接入口，再配备一些高性能的交换机和 路由器等网络设备，为每一个部门每一个楼层配备网络

6、打印机，方便公司员工使用打印机。 对设备的需求， 也就是对交换机和路由器等网络设备的需求， 需要设备能够提供稳定， 安全 的交换服务， 并且能够实施 ACL控制的技术， 虽然高性能的中心交换机比比皆是， 但并不意 味着必须购买最好的设备， 而应当购买自己所需要的设备。 应该选择那些能够满足网络应用 需要的，除此之外， 还要考虑公司的圹大，网络需求的扩展， 所以选择设备的时候要考虑设 备的扩展性。除了满足现有需求外， 还应当在技术、性能和扩展性等方面适当超前，以适应 未来的发展。中心交换机的扩展能力和性能应当略大于未来几年网络应用和扩展的要求。1.2.3操作及应用系统需求分析操作系统需求：由于

7、WINDOW操S 作系统是主流，其操作界面简单，广大员工都能使用，对办公软件有很 好的相容性， 方便员工日常工作使用， 提高办公效率， 故此网管员需要采购 WINDOW操S 作系统来管理公司局域网。因为各部门员工和主管都较熟悉该操作系统，如果以创建AD域的方式来实施管理整个公司的终端的方法， 会更好支教员工如何使用域登录的方法来使用电脑等 设备。应用系统需求：公司主要接洽网络服务业务， 用到的应用系统要提供公司的日常运作的功能， 包括电子 文档的编辑修改功能，报表的生产，所以需要采购 office 系统，其中最为重要的是客户信 息的管理，公司计算机终端日常维护功能，公司部服务、管理功能，存储服

8、务功能。 企业与企业之间的电子商务将是电子商务业务的主体，电子商务在供货、库存、运输、 信息 流通等方面大大提高企业的效率。 企业和企业之间的交易是通过引入电子商务能够产生大量 效益的地方。 对于一个处于流通领域的商贸企业来说， 由于它没有生产环节， 电子商务活动 几乎覆盖了整个企业的经营管理活动， 是利用电子商务最多的企业。 通过电子商务， 商贸企 业可以更及时、准确地获取消费者信息，从而准确定货、减少库存，并通过网络促进销售， 以提高效率、降低成本，获取更大的利益。因此还要应用到企业应用系统（B to B）1.2.4AD 域需求分析根据该公司网络拓扑结构图分析， 要创建一个主域和 3 个子

9、域。 其中主域拥有管理权限， 其他子域只有最基本的权限， 域中计算机之间的资源互访， 而且确保整个域中的计算机和用 户能安全高效的进行日常应用， 域包能正常发布软件， 限制软件等组策略管理。 具体要求如 下：（1）管理权限在管理层，分派部分权限（2）管理权限对林中的子域和所有计算机用户进行管理（3）创建，规划活动目录结构（4）通过组策略管理用户和计算机（5）维护好活动目录的复制和活动目录数据库 组策略需求：（1）实现组策略管理企业网络安全2）实现使用 GPO应用软件发布3）实现使用 GPO应用软件限制4）实现使用网络打印机的限制5）实现使用存储设备的限制2.IP 地址规划2.1 概述在 IP

10、地址规划时， IP 地址包括公网和专用（私有）两种类型，公网 IP 地址又称为可 全局路由的 IP 地址，是在 Internet 中使用的 IP 地址，这里是 156.1.240.0/20 这个 IP 地 址，专用（私有） IP 地址是企业用于部的计算机的 IP 地址，在这里我们要求划分的是专用 （私有） IP 地址。如果根据网络中计算机的数量来决定需采用的 IP 地址，这个方案肯定是行不通的。因 为这样做会受到将来网络状况变化的限制，使用人群的增多，整个网络就可能因为选取的 IP 地址不合适而导致重新设计。要考虑到将来的网络情况， 同时要注重它的通用性及其稳定性。其次， 就是 IP 地址的分

11、配方式了。企业的服务器操作系统采用的是Windows NT/2000/2003 Server 系统， 客户器采用 Windows 98/me/2000/XP 系统； Windows为 TCP/IP 客户端提供了 2种配置 IP 地址的 方法，用于满足 Windows 用户对网络的不同需求。包括 1、手工分配 2、 DHCP分配。2.2 子网划分2.2.1一级子网划分IP 地址为 156.1.240.0/20, 一共分为四个部门，各部门人数与使用人群如表 1 所示 生产部的 IP 地址段： 156.1.240.1/21156.1.247.254/21 采购部的 IP 地址段： 156.1.248

12、.1/22156.1.251.254/22工程部的 IP 地址段： 156.1.252.1/22156.1.253.254/22管理层的 IP 地址段： 156.1.254.1/22156.1.255.254/222.2.2二级子网划分工程部门下有分开为 10 个不同的小组，要对工程部下的小组进行二级子网的划分。 即 IP 段 156.1.252.1/22156.1.253.254/22 ，划分为 10 个小组，如下表所示：小组IP 地址第一小组156.1.252.1/26156.1.252.63/26第二小组156.1.252.64/26156.1.252.127/26第三小组156.1.2

13、52.128/26156.1.252.191/26第四小组156.1.252.192/26156.1.252.254/26第五小组156.1.253.1/26156.1.253.63/26第六小组156.1.253.64/26156.1.253.127/26第七小组156.1.253.128/26156.1.253.191/26第八小组156.1.253.192/26156.1.253.254/26第九小组156.1.254.1/26156.1.254.63/26第十小组156.1.254.64/26156.1.254.127/263拓扑图规划设计3.1 概述该网络的拓扑图规划有四个部门，分别

14、是管理部门，生产部，采购部，工程部，管理部 门是两层的楼房， 其余的三个部门是五层的楼房， 在每层有一个汇聚层的交换机， 每层楼层 都配置独立打印机，打印机只为该楼层服务。3.2 拓扑图设计4操作及应用系统选型与配置4.1 概述计划采用 Windows 的网络操作系统， 这是全球最大的软件开发商 Microsoft 公司开 发的。微软公司的 Windows 系统不仅在个人操作系统中占有绝对优势，它在网络操作 系统中也是具有非常强劲的力量。这类操作系统配置在整个局域网配置中是最常见的， 但由于它对服务器的硬件要求较高，且稳定性能不是很高，所以微软的网络操作系统 一般只是用在中低档服务器中，在局域

15、网中，微软的网络操作系统主要有：Windows NT4.0 Serve 、 Windows 2000 Server/Advance Server ，以及最新的 Windows 2003 Server/ Windows 2008 Server/Advance Server等， Windows 的网络操作系统的最大的优点是可视界面操作，能够更方便网管人员的工作，而且兼容性较好。4.2 操作及应用系统选型一、服务器可以选择 WINDOWS 2003 SERVE操R作系统，该系统提供域名服务 DNS域名服务、 WWW服务、FTP服务、E-mail 服务。而员工的桌面操作系统可以选择 WINDOWXSP 。WINDOW2S0 03 SERVE与 WI