《某某电脑公司的公司网络改造方案.doc》由会员分享，可在线阅读，更多相关《某某电脑公司的公司网络改造方案.doc（24页珍藏版）》请在金锄头文库上搜索。
1、目 录1现在状分析21.1网络现状21.2硬件现状42 用户需求分析62.1 业务需求分析62.2客户要求分析63 方案设计93.1 网络设计原则93.2 网络设计概述103.3 原网络原拓扑113.3.1现有网络的优点和缺点113.4网络拓扑设计123.4.1网络总览示意图133.4.2网络逻辑拓扑图143.4.3网络模块示意图143.4.4 核心层设计153.4.5分布层设计153.4.6接入层设计173.5 Vlan的设计183.6 IP地址设计194 设备选型204.1 核心层设备204.1.1主推设备214.2 接入层设备224.2.1 主推设备235 施工方案236 项目验收247
2、 设备报价清单248 售后服务249 参考文献251现在状分析1.1网络现状XX公司是一家电脑配件生产、销售的一体化公司。经过多年的努力与发展，已具有一定的规模，现有员工500多人，一家分公司，分别负责电脑的生产、销售、售后维系等公司相关业务。分公司和总公司之间是由两台CISCO 1800系列的路由器通过一条2M的线路连接。整个网络通过总公司的路由器连接到Internet。分公司通过两台Cisco Catalyst Express 500的交换机作为节点连接到分公司的路由器。其中市场部和后勤部在节点1，经理部和财务部在节点2，两节点之间实现端口聚会。总公司核心层是由一台Cisco带防火墙功能的
3、三层交换构成。公司的服务器直接连接到主干的核心三层交换上。公司的分布层路由四台不带防火墙功能的三层交换构成。其中办公楼有两台，与接入层构成冗余。生产车间有两台。XX电脑公司的现网络现状网络拓扑图如下：图表 1-1 XX电脑公司现网络拓扑图1.2硬件现状XX电脑公司的设备大部分是Cisco的网络设备，设备大部购买于2002年。核心层网络设备：路由器：CISCO 1841基本特征网络功能支持网络协议支持TCP/IP协议吞吐量10/100MbpsQos支持图表 2-2 CISCO 1841主要参数核心三层交换：CISCO WS-C3560G-24TS-S基本特征吞吐量10Mbps/100Mbps/1
4、000Mbps网络标准IEEE 802.3、IEEE 802.3u、IEEE 802.3z、IEEE 802.3ab网络功能支持VLAN 支持包转发率38.7Mpps接口介质10/100/1000BASE-T/1000FX/SX背板带宽32GbpsQOS支持支持图表 3-3 CISCO WS-C3560G-24TS-S主要参数分布层网络设备：三层交换：CISCO WS-C3560-24TS-S基本特征吞吐量10Mbps/100Mbps网络标准IEEE 802.3, 802.3u, 802.3z, 802.3ab网络功能支持VLAN 支持包转发率6.5Mpps接口介质10/100BASE-T/1
5、00FX/SX背板带宽32GbpsQOS支持支持图表 4-4分布层三层交换参数分布层网络设备：二层交换机：H3C S1024基本特征吞吐量10Mbps/100Mbps网络标准IEEE 802.3、IEEE 802.3u、IEEE 802.3x网络功能不支持VLAN 部支持包转发率3.57Mpps接口介质10/100Base-TX:3/4/5类双绞线背板带宽4.8GbpsQOS支持不支持图表 5-5 二层交换主要参数2 用户需求分析2.1 业务需求分析XX电脑公司是一家电脑配件生产、销售一体化的公司。XX电脑公司信息系统主要建设一个企业信息化的信息系统，它以管理信息为主体连接行政、研发、人事、财
6、务等子系统，是一个面向公司的日常业务、立足生产、面向社会，辅助领导决策的计算机信息网络系统。公司有六个部门，一个分公司。总公司和分公司各个部门的人员如下：XX电脑公司部门人数分布总公司部门人数部门人数生产部30研发部40人事部20财务部5业务部100后勤部20分公司部门人数部门人数市场部35后勤部4财务部5经理部3图表 2-1XX电脑公司部门人数2.2客户要求分析既然，XX电脑公司网络的改造作为一项工程，要把这项工程做好，并且让客户满意，首先要分析目前网络存在的主要问题，并且要了解客户对网络的期望和网络改造能够带给客户的具体效益，以便给客户提供满意的高质量服务。客户主要对实训楼网络的改造提出了
7、以下要求：改造项目主要用途使用年限实现目标带宽访问互联网5年1、进行带宽的升级，符合生产的需求硬件生产5年1、实现5年内主要网络设备不需要更新2、网络的硬件设备能够适应现在生产的需要网络资源共享永久1、实现各个部门都可以在局域网内部通信;2、实现各个部门可以对INTERNET的访问；3、实现网络流量的过滤；布线网络通信5年1、实现网络的联通性；2、布线要求美观，网络易于管理；无线AP网络接入3年1、无线AP要求覆盖主要人员流动量大的区域；FTP服务文件共享5年1、要求各个部门可以访问FTP服务；2、各个部门的信息要求有安全性； WEB服务资源共享5年1、主要提供企业文化信息的浏览、产品的宣传；
8、DNS服务域名转换5年1、提供互联网通过域名对企业网站的浏览；图2-2：用户具体需求表除了上述考虑我们在组建网络时需要考虑外，我们还必须为客户考虑到网络今后的可用性和管理性，建成后的企业网络必须能够支持多个网段划分和隔离，支持多种不同的生产需求。同时新网络还必须具备有良好的冗余扩展展性、灵活性，安全性和易于管理性。从上面的各种性能考虑，在做网络规划时必须要为客户考虑以下方面，尽可能做到让客户满意，让客户放心，为客户提供最好的服务。为了实现网络的规范化和标准化，实现网络的现代化，方便今后网络的维护和扩展，对主要项目作如下考虑：项目规划要求规划原因主干网络1、大容量、高速率，先进成熟的产品技术能够
9、便于升级，保护用户的各阶段的投资；2、灵活性和可扩充性，信息结构多样化不同类型数据对网络传输有不同的质量需求；3、完善的监控、管理手段便于及时发现问题，及早解决；4、安全可靠，高度的可用性容易安装，容易维护，易于管理；网络要求1、支持Vlan的划分实现虚拟局域网，保护重要文件的安全；2、具备抵抗病的入侵能力保护重要文件的安全；3、支持IP地址的自动分配减少网络管理员对IP地址的管理主机和系统要求1、速度要求适应未来5年生产需求使客户更好的体验网络性能；2、容量要求适应服务器的负载要求，能够提供生产的需要只有提供足够大的容量空间才能实现资源文件的共享，和重要文档的长久保存；3、实现主机和系统的可
10、靠性实现主机和系统的可靠性可完成系统的自动恢复、多级容错、环境监视、在线修复、故障隔离和热插拔等；4、关键服务系统要求不间断运行实现老师和学生享受到网络服务；布线要求1、采用国际标准的结构化布线系统是整个网络布线规范化、统一化、标准化；2、各个系统统一布线提高全系统的性能价格比；3、提供开放性和灵活性1、满足网络结构变动的需求； 2、足发展需求，能够供用途和数量上的扩展，充分适应通讯和电脑网络的发展；4、要求维护方便、统一大大节省维护费用，节省今后维护造成巨大的浪费；5、要求实用性好可根据最终用户的不同需求随时进行改变和调整；6、网络骨干路线具备冗余能力当其中的一条线路断路时，保障重要服务系统
11、正常运行； 图2-3：用户具体需求表3 方案设计3.1 网络设计原则网络在设计之初我们首先要考虑遵循网络的扩展性、开放性、安全性和易于管理性。从扩展性考虑，网络的使用并不仅仅局限于现在，应该考虑到未来的发展。因此在网络的设计时应该考虑到将来的发展，当前所选的设备不仅要超前而已还要有一定的扩展性，方便今后网络的扩展。这样使得以后我们在不遗弃有重要设备的条件下对网络进行扩展。因此在建网的规划方面，因采用总体规划，分期实施，但基础设施（如光缆敷设）尽可能一步到位。从开放性考虑，硬件产品的选型应考虑开放性、标准性、强调兼容性，要考虑到一旦主干网络技术的发展，不至于使主要设备的硬件产品被淘汰。从安全性考
12、虑，不仅要要考虑病毒软件的安全以为还用考虑软件设备的安全性、硬件设备的安全性、和整合网规划的安全的。对于病毒安全必须要有安全的防毒软件和安全的配置设置，和优秀的管理平台；对于硬件必须选购符合标准的硬件设备和支持多种安全协议的设备；对于整个网络应该有足够的冗余连接。这样才不会至于某一设备出问题，整个网络崩溃。从易于管理性考虑，网络的设计应该考虑整体网络规划合理，既要布置详细也要方便今后的管理方便。3.2 网络设计概述XX电脑公司的网络是2002组建的，公司前后对网络进行过多次改成，经过多面的经常和发展，公司的网络也初具规模。2008年公司对网络的核心层和分布进行了改造，核心层的数据处理能力已经大
13、大提升。随着公司的业务增长，但是总公司和分公司之间的出口设备仍然只有2M的带宽容量，总公司的所有业务流量都是通过这条链路传送。目前总公司主干主要采用星型网络结构，核心节点只有一台设备，单点失效可能导致整个网络出现故障。核心层与生产车间之间采用单链路连接。网络接入层的设备只有10Mbps/100Mbps的吞吐量，形成了严重的网络瓶颈。随着公司各个部门网络的增长，数据流量的需求尤为迅猛，现在网络规模与结构已不能满足业务发展的需要。3.3 原网络原拓扑图表 3-1 公司原网络拓扑3.3.1现有网络的优点和缺点优点： 网络采用星型网络结构，使用性好，网络传输数据块，节点扩展方便，维护方便。 核心层和分
14、布层的设备吞吐量较好。 服务器、核心层、汇集层的设备都是新型号，无需要更新，可以用于现设计。缺点： 核心节点的交换机工作负荷重，没有冗余，核心层网络一但出问题，整个网络可能将出现问题。 没有进行虚拟子网的划分，冗余产生广播风暴。 接入层的交换网络吞吐量较小只有10Mbps/100Mbps的吞吐量，容易产生网络瓶颈。 整个网络没有足够的冗余。 总公司和分公司之间的数据传输速度较慢。3.4网络拓扑设计XX电脑公司主要由总公司和一家分公司组成，两节点间距离为15公里，两公司之间必须通过光纤进来连接。总公司通过一台路由器连接到INTERNET。公司的网络架构图如下：图表 3-2 XX电脑公司网络架构图3.4.1网络总览示意图新组建的网络与旧的网络相比较，最突出的特点就是增加了网络数据流量的传输速度和数量流量的隔离。新网络在总公司和分公司之间使用1000Mbps单模光纤连接，核心层与汇聚层各个节点之间使用单模光纤连接。网络中增加数据流量隔离，进行了子网的划分。增加了
