《XX公司网络建设规划》由会员分享，可在线阅读，更多相关《XX公司网络建设规划（17页珍藏版）》请在金锄头文库上搜索。
1、 关于XX公司网络设计方案建议书吴舟波2013年12月9日目录第一章 概述21.1 公司简介21.2 公司网络接入简述41.3 建立公司局域网的必要性41.4 需求分析5第二章 公司局域网建立规划52.1 网络建立原那么52.2 网络建立方案简介62.3 方案设计思想72.4 VLAN解决方案12第三章 方案配置及其报价13第一章 概述1.1公司简介飞成集团是研制生产现代歼击机的重点军工企业，是美国波音和欧洲空中客车的重要合作伙伴，位居中国企业500强的前列。 成飞集团包装机械,是成飞集团下属的全资子公司,拥有资产1.2亿元。员工350人,专业技术人员占员工总数的三分之一。其经营围为研制生产并
2、销售纸制品包?机械。其拳头产品包括三、五、七层瓦楞纸板生产线，数控分切压痕机和纸箱成型设备。公司集成飞集团高、精、尖、技术、设备、人才为一体，充分发挥军工产业优势，把开发生产具备国际水平的现代包装机械作为企业的开展方向和目标。 在成飞包装，我们拥有为瓦楞纸板工业设计制造一流机器的令人骄傲的历史。 现在我们面临着的是更加辉煌的未来，这是因为无论我们的机器运行有多快，效率有多高，性能有多可靠，我们将一如既往地追求超越自我的境界。 飞成集团包装机械以其雄厚的技术优势和严格的质量管理体系在中国包装机械行业中赢得了举足轻重的龙头地位。 公司早在1988年就通过了ISO9001的质保体系认证，从而正式与国
3、际惯例接轨。公司秉承了大型军工企业的雄厚实力，同时溶入市场化的经营格局。以市场为先导的现代企业格局使公司在顺应市场，开拓市场上从长远着想，在产品的开发，生产，销售中紧紧盯住世界先进水平，依靠严格的管理和先进的质量控制体系，来使自己的产品从每一个细小方面满足用户的需要。公司现在建立一分公司，分公司需要构建一个新的楼层网络环境，实现与原有网络的无缝接入。用户的需网络设计的依据，建立在确切需求之上的网络系统才是用户真正需要的。在公司局域网网络系统的设计中，我们力求做到最细致地了解和分析用户的需求，量体裁衣，一般对需求设计出符合公司应用特点的网络系统。1.2公司网络接入简述根据飞成集团对分公司的需求，
4、需要建立一个支持数字化，网络化，自动化的国先进根底的网络平台，满足数字化公司建立的需要，也满足分公司信息化建立的长期要求。网络平台具有较好的效劳质量，较高的平安性，便于管理和维护。能够支持各种无纸化办公。接入层支持百兆到桌面，千兆跑主干。网络关键点能够保障系统稳定运行，具有高宽带，高可靠，高性能，高平安的特性。1.3建立公司局域网的必要性、建立公司部局域网，充分利用公司现有的硬件资源。节约公司开支，实现无纸化办公；、提高公司员工的工作效率，由于局域网公司部的资源可以得到共享，防止了不必要的重复工作；、局域网建成后可以节约公司在使用网络资源方面节约更多的开支，便于公司员工查阅和承受网络信息；、可
5、以简化公司对计算机的日常维护和管理，节约维护本钱；、建立局域网提高公司在办公自动化水平和企业部应用电子商务的能力，逐步实现业务级网络应用；、有利于企业获得更快、更准确的市场信息，为公司决策提供更科学的依据等。1.4 需求分析本工程主体任务如下：充分考虑公司的新需要、新应用，按照相关系统的国家标准，设计出本工程实际的建立方案。方案以“先进、使用、合理、用管两便、平安可靠、易于开展指导思想为原那么，采用先进成熟的主流技术，充分考虑新建系统的可扩展性，到达现代化、高效、舒适、平安、节能的人文办公环境要求。第二章 公司局域网建立规划2.1 网络建立原那么高性能：网络作为企业信息运行的承载平台，涉及到众
6、多不同的应用及众多公司员工。我们为公司设计的网络采用合理的拓扑构造，先进的技术，从而根本实现网络的无阻塞性。高可靠性：网络系统的稳定可靠是应用系统正常运行的关键保证。在网络设计时，我们选用了高可靠性的网络产品、合理的网络架构，制订可靠的网络备份策略，保证网络具有较好的故障自愈能力，以减少网络中断时间。平安性：解决平安性问题需制定统一的网络平安策略和过滤机制，充分使用各种不同的网络技术，如虚拟局域网络VLAN、代理、防火墙等。从数据平安的角度来讲，还应将重要的数据效劳器集中放置，构成效劳器群，以方便采取措施集中保护，并对重要数据进展备份。可管理性：公司网络作为一种小型局域网，日常管理及维护的工作
7、量较小。但为了尽可能提高工作效率，减少网络停顿时间，同时为未来网络的开展打下根底，我们必须使公司网具有良好的可管理性，根本实现网络管理自动化。2.2网络建立方案简介此次方案TOP图设计如下：2.3 方案设计思想总体设计原那么结合市城市规划勘测设计研究院工程的实际应用和开展要求，在进展本次网络系统设计时，主要应遵循以下原那么：高性能原那么：充分考虑业务开展的需要，关键设备保证3-5年的业务运行需要，符合技术开展趋势。高可用原那么：系统设计能有效的防止单点失败，在设备的选择和关键设备的互联时，应提供充分的冗余备份，一方面最大限度地减少故障的可能性，另一方面要保证网络能在最短时间修复。平安性原那么：
8、本次工程工程效劳于市城市规划勘测设计研究院工程需要，对平安级别要求很高。系统应能提供网络层的平安手段防止系统外部成员的非法侵入以及操作人员的越级操作，保护网络建立者的合法利益。成熟和先进性原那么：系统构造设计、系统配置、系统管理方式等方面采用国际上先进同时又是成熟、实用的技术。设备厂商和投标商应有相关领域的丰富经历。规性原那么：系统设计所采用的技术和设备应符合国际标准、国家标准和业界标准，为系统的扩展升级、与其他系统的互联提供良好的根底。开放性和标准化原那么：在设计时，要求提供开放性好、标准化程度高的技术方案；设备的各种接口满足开放和标准化原那么。可扩大和扩展化原那么：所有系统设备不但满足当前
9、需要，并在扩大模块后满足可预见将来需求，如带宽和设备的扩展，应用的扩展和办公地点的扩展等。保证建立完成后的系统在向新的技术升级时，能保护现有的投资。可管理性原那么：整个系统的设备应易于管理，易于维护，操作简单，易学，易用，便于进展系统配置，在设备、平安性、数据流量、性能等方面得到很好的监视和控制，并可以进展远程管理和故障诊断。设备选型依据根据以上原那么，我们推荐选择华三通信技术公司以下简称H3C公司的产品来构筑“高可靠、高平安、可管理的网络。原因如下：1、H3C公司已经成为业界少数能够提供全系列的路由器和以太网交换机、无线、平安、IP存储以及VoIP产品、视频会议、IP监控和网络管理产品的厂家
10、，从产品的提供上能够充分满足组网应用的需求。2、从可靠性考虑，H3C公司是国优秀的数据通信设备供给商之一，产品已在运营商和金融、电力等行业大量使用。众所周知，运营商和金融、电力等行业应用对于可靠性的要求非常的高，要求设备具有99.999%的可靠性，而H3C公司在进展数据通信网络设备的研发、制造都是基于电信级的可靠性要求来进展的。3、从平安性考虑，优先采用国产设备构筑本次网络工程，对于网络的整体考虑是必要的，H3C公司的网络产品包括全系列路由器和以太网交换机已在国多个平安性高的行业得到规模应用，如：国务院办公厅、中共中央办公厅、国家信息中心、国家科技部、国家财政部、国家审计署、中共中央组织部、中
11、共中央宣传部、中共中央纪律检查委员会、国家劳动与社会保障部、国家审计署、国家公安部、国家电网公司、中国银行、中国工商银行、中国建立银行、中国农业银行、中石油、中石化等，甚至包括对网络传输可靠性和性能要求极高的“嫦娥奔月方案地面传输数据网也采用H3C公司网络产品构建。4、从售后效劳考虑，H3C公司提供本地化效劳，在有本地售前技术支持和售后效劳工程师，能最快时间响应用户；H3C公司设有724客户效劳热线，提供全天候无连续的产品技术咨询、故障申报受理、硬件维修RMA受理、培训需求受理、以及效劳政策咨询等效劳容；H3C公司还提供备件先行效劳，在全国设有30个区域备件库和3个备件分拨中心位于、与，并与多
12、家专业物流公司合作建立了业界领先的快速备件物流系统，为用户的利益作出切实可靠的保障，5、从市场应用来说，据赛迪参谋CCID调查报告：在国，截止到2006年底，H3C公司路由器与交换机产品综合市场占有率达36.5；成为全球主要的数据通信设备及解决方案供给商。6、从绿色理念来说： H3C从两方面重塑绿色IT观，一方面采用了更环保的材料、更严格的检测标准和设备、更准确和人性化的设计、更环保的制造工艺，以及更大力度的电子垃圾回收举措，通过节能、减排和回收再利用提升产品的绿色属性。另一方面， H3C超越了产品层面，将绿色理念提升到了更高层次，那就是以降低TCO作为衡量和指导自己的绿色实践。2.3.1 对
13、于分公司交换机设计核心层交换机核心交换机在本网络中取到了至关重要的作用，承载了本网络中的所有数据流量，本次工程推进使用国产自主品牌H3C公司的S5500-SI, H3C S5500-SI系列交换机是H3C公司自主开发的全千兆三层以太网交换机产品，具备丰富的业务特性，提供IPv6转发功能以及最多4个10GE扩展接口。通过H3C特有的集群管理功能，用户能够简化对网络的管理。S5500-SI系列千兆以太网交换机定位为企业网和城域网的会聚或接入。接入层交换机我们推荐使用H3C公司的S3100-26TP,H3C S3100系列千兆以太网交换机是H3C公司秉承IToIP理念设计的二层线速智能型可网管以太网
14、交换机产品，具有千兆上行、可堆叠、无风扇静音设计、完备的平安和QoS控制策略等特点，满足企业用户多业务融合、高平安、可扩展、易管理的建网需求，适合行业、企业网、宽带小区的接入和中小企业、分支机构会聚交换机。S3100-26TP通过有两个10/100/1000Base-T以太网端口和2个1000 Base-X SFP千兆以太网端口，且可为未来公司网络升级提供根底保障。可以保证与核心层实现千兆接入，确保了网络带宽的同时，实现了100M网络宽带到桌面。此款交换机支持堆叠功能，在公司的四个区域中有三个区域的接入数量超过24，此三个区域采用两台此款交换机堆叠在一起可以实现很好的接入。另外，此款交换机性价
15、比高，十分适合在本次工程中使用。2.3.2 网络拓扑的设计在网络的拓扑设计中，我们遵循高可靠性、经济性、 流量分布合理性、最小传输时延性以及便于维护管理性等。在本次分公司的工程中，根据分公司的实际情况，我们采用星型构造，星型构造具有构造简单，高可用性的特点。并且我们采用两层构造，分为核心层和接入层，并且公司局部为4个区域，我们的接入层交换机也分为为4个区域。2.3.3 对效劳器接入的设计效劳器是公司部办公的关键，根据公司需求，我们选用戴尔公司的PowerEdge 12G R720，这款效劳器性能强劲，更有高能效、热插拔的冗余电源，可以稳定的效劳公司业务，也能为将来提供很好的升级空间。效劳器我们设计连接在核心交换机上，在核心交换机上能够很好的与公司的网中的主机很好的实现通信，满足分公司办公的需要。2.4 VLAN解决方案VLAN的作用在现代大型网络应用中，未来建立起各类网络用户具有平安的、独立的播送域或者组播域，我们可以将交换机上的端口组合成一个一个的虚拟局域网VLAN，通过设置VLAN我们到达了现在播送包的传播围和降低播送包的影响，所以以太网数据包，如：播送，组播，
