《企业网络工程实施方案》由会员分享，可在线阅读，更多相关《企业网络工程实施方案（15页珍藏版）》请在金锄头文库上搜索。
1、某代理国外机电产品的公司网络工程项目方案 院系：计算机科学与技术班级：12网络工程专升本 姓名：李赛一 学号:2前言1一、项目概述11. 网络部分的总体要求:12. 系统部分的总体要求：1二、需求概述0三、网络需求01布线结构需求12网络设备需求23IP地址规划2四、系统需求51系统要求52网络和应用服务7 WEB服务7 FTP服务7 邮件服务8五、网络安全需求81网络安全体系要求82.网络安全体系设计9 / 文档可自由编辑打印前言某代理国外机电产品的公司深刻认识到业务要发展、必须提高企业内部核心竞争力、而建立一个方便快捷安全的通信网络综合信息支撑系统，已迫在眉睫。根据项目要求来细化为可执行的
2、详细需求分析说明书，主要为针对项目需求进行深入的分析，确定详细的需求状况以及需求模型,作为制定技术设计方案、技术实施方案、技术测试方案、技术验收方案的技术指导和依据一、项目概述1. 网络部分的总体要求:满足公司信息化的要求,为各类应用系统提供方便、快捷的信息通路。良好的性能，能够支持大容量和实时性的各类应用。 能够可靠的运行，较低的故障率和维护要求。提供安全机制，满足保护公司信息安全的要求。具有较高的性价比。未来升级扩展容易，保护用户投资。用户使用简单、维护容易。良好的售后服务支持。2. 系统部分的总体要求：易于配置：所有的客户端和服务器系统应该是易于配置和管理的，并保障客户端的方便使用；更广
3、泛的设备支持：所有操作系统及选择的服务应尽量广泛的支持各种硬件设备；稳定性及可靠性：系统的运行应具有高稳定性，保障7*24的高性能无故障运行。可管理性：系统中应提供尽量多的管理方式和管理工具，便于系统管理员在任何位置方便的对整个系统进行管理；更低的TCO：系统设计应尽量降低整个系统和TCO（拥有成本）；安全性：在系统的设计、实现及应用上应采用多种安全手段保障网络安全；良好的售后服务支持。除了满足上述的基本特征外，本项目的设计还应具有开放性、可扩展性及兼容性，全部系统的设计要求采用开放的技术和标准选择主流的操作系统及应用软件，保障系统能够适应未来几年公司的业务发展需求，便于网络的扩展和公司的结构
4、变更。二、需求概述在设计方案时，无论是系统或网络都严格遵循以下原则，以保障方案能充分满足公司的需求。 先进性和实用性原则 高性能原则 经济性原则 可靠性原则 安全性原则 可扩展性原则 标准化原则 易管理性原则三、网络需求公司网项目必须实现以下的功能需求：建设一个通畅、高效、安全、可扩展的公司网络，支撑公司信息系统的运行，共享各种资源，提高公司办公和公司生产效率，降低公司的总体运行费用。网络系统必须运行稳定。公司园区网需要满足公司各种计算机应用系统的大信息量的传输要求。公司园区网要具备良好的可管理性。减轻维护人员的工作量，提高网络系统的运行质量。公司园区网要具有良好的可扩展性。能够满足公司未来发
5、展的需要，保护公司的投资。整个项目的施工，系统集成商要精心组织、严格管理、定期提交各类项目文档。在项目实施完毕之后，系统集成商要对公司的相关人员进行培训，并移交全部的项目工程资料，保证公司园区网的正常运行和管理维护。1布线结构需求公司目前某代理国外机电产品的公司有一幢四层办公办事处，分别设立研发一部和研发二部，每部门30人左右，预计未来5年将增加到每部门60人，另外公司还设有人事部、营销部、企划部、财务部、秘书处和总经理办公室等，总体员工人数在300人左右。 公司在其他大城市派驻有7个办事处，负责产品销售、技术支持和产品调研等，需要给公司获取和反馈最新信息。光纤+超五类综合布线系统，500个左
6、右信息点；公司计划为大部分的员工配置办公用计算机；公司目前有多种计算机应用系统。4层办公办事处，都具有一样的内部物理结构。一层设有本办事处的机房，一办事处布有少量的信息点，供未来可能的需求使用，目前并不使用（不包括公司总部所在的办事处）。每层办事处布有100个信息点。每层办事处有一个设备间。办事处内综合布线的垂直子系统采用多模光纤，每层办事处到一层机房有两条12芯室内光纤。每个办事处和公司总部之间通过两条12芯的室外光缆连接。要求将除一层以外的全部信息点接入网络，但目前不用的信息点关闭。公司总部所在办事处的一层，是公司的主机房，布有48个信息点，但目前只有20台左右的服务器和工作站。公司园区正
7、在后期建设中，不存在遗留的网络系统。公司原有少量的网络设备，可以不作考虑或者用作临时的补充之用。2网络设备需求公司园区网计划采用10M的光纤以太网接入到因特网服务提供商的网络，然后接入到因特网中，使公司实现与外界的信息交换和网络通信。公司统一一个出口访问Internet，公司能够控制网络的安全。根据公司的网络功能需求和实际的布线系统情况，系统集成商需要给出设备选择的合理建议，包括办事处层接入交换机、子公司主交换机、公司核心交换机等。其中，办事处层接入设备需要选择同一型号的设备；子公司主交换机可以根据需要通过堆叠方式进行灵活的升级扩容；核心交换机需要具有升级到720Gbps可用背板带宽的能力。网
8、络设备必须在技术上具有先进性、通用性，必须便于管理、维护。网络设备应该满足公司现有计算机设备的高速接入，应该具备未来良好的可扩展性、可升级性，保护用户的投资。网络设备必须具有良好的在满足功能与性能的基础上性能价格比最优。网络设备应该选择拥有足够实力和市场份额的厂商的主流产品，同时设备厂商必须要有良好的市场形象与售后技术支持。3IP地址规划公司园区网计划使用私有的A类IP地址。公司园区网的IP地址分配原则如下： 公司使用IPv4地址方案。 公司使用私有IP地址空间：10.0.0.0/8。 公司使用VLSM（变长子网掩码）技术分配IP地址空间。 公司IP地址分配满足合理利用的要求。 公司IP地址分
9、配满足便于路由汇聚的要求。 公司IP地址分配满足分类控制等的要求。 公司IP地址分配满足未来公司网络扩容的需要。公司园区网的IP地址的一些具体使用规定： 了网化后，所有的第一个子网（0子网）都不分配给用户使用。 网关的地址统一使用子网的最后一个可用地址。 IP地址的使用需要报公司总部审批备案。 具体配置如下： 机构 IP地址/地址范围 说明总部 10.16.*.252/24 1号办事处接入层交换机管理IP地址（*表示从97至102对应4层办公办事处） 10.16.35.?/32 非二层交换机的Loopback地址(*表示1至7连接办公区域、服务器区域、核心区域的6台交换机以及边界路由器) 10
10、.16.*.1 10.16.*.251/24 各层客户端DHCP地址范围（*表示从97至102对应4层办公办事处 ）10.16.*.252、253/24 1号办事处汇聚层交换机对应每一Vlan的IP地址（*表示从97至102对应Vlan12至17） 10.16.*.254/24 1号办事处汇聚层交换机对应每一Vlan的虚拟IP地址即网关IP地址（*表示从97至102对应Vlan12至17） 10.16.64.1、2/30 核心层交换机之间互联IP地址 10.16.64.5、6/30 服务器区块汇聚层交换机互联IP地址 10.16.64.17、18/30 服务器区块汇聚层交换机与核心层交换机互联
11、IP地址1 10.16.64.21、22/30 服务器区块汇聚层交换机与核心层交换机互联IP地址2 10.16.64.25、26/30 路由器与核心层交换机互联IP地址1 10.16.64.29、30/30 路由器与核心层交换机互联IP地址2 10.16.64.33、34/30 路由器与防火墙互联IP地址 10.16.64.37、38/30 1号办事处聚层交换机互联IP地址 10.16.64.41、42/30 2号办事处汇聚层交换机互联IP地址 10.16.64.45、46/30 3号办事处汇聚层交换机互联IP地址 10.16.64.49、50/30 4号办事处办事处汇聚层交换机互联IP地址
12、10.16.64.53、54/30 5号办事处汇聚层交换机互联IP地址 10.16.64.57、58/30 6号办事处汇聚层交换机互联IP地址 10.16.64.61、62/30 7号办事处汇聚层交换机互联IP地址 10.16.64.65、66/30 网管工作站及相应的网关地址 10.16.96.1、2/27 域控/DNS服务器主备IP地址 10.16.96.3、4/27 NAS服务器主备IP地址 10.16.96.5、6/27 Web/Mail服务器主备IP地址子公司1 10.32.*.252/24 2号办事处接入层交换机管理IP地址（*表示从97至102对应4层办公办事处） 10.32.3
13、5.1、2/32 三层交换机的Loopback地址 10.32.*.1 10.32.*.251/24 各层客户端DHCP地址范围（*表示从97至102对应4层办公办事处） 10.32.*.252、253/24 2办事处汇聚层交换机对应每一Vlan的IP地址（*表示从97至102对应Vlan12至17） 10.32.*.254/24 2号办事处汇聚层交换机对应每一Vlan的虚拟IP地址即网关IP地址（*表示从97至102对应Vlan12至17） 10.32.96.1/27 子域服务器IP地址 10.32.96.2/27 Mail服务器IP地址子公司2 10.48.*.252/24 2号办事处接入
14、层交换机管理IP地址（*表示从97至102对应2至7层） 10.48.35.1、2/32 三层交换机的Loopback地址 10.48.*.1 10.48.*.251/24 各层客户端DHCP地址范围（*表示从97至102对应2至7层） 10.48.*.252、253/24 2号办事处汇聚层交换机对应每一Vlan的IP地址（*表示从97至102对应Vlan12至17） 10.48.*.254/24 2号办事处汇聚层交换机对应每一Vlan的虚拟IP地址即网关IP地址（*表示从97至102对应Vlan12至17） 10.48.96.1/27 子域服务器IP地址 10.48.96.2/27 Mail服务器IP地址子公司3 10.64.*.252/24 2号办事处接入层交换机管理IP地址（*表示从97至102对应2至7层） 10.64.35.1、2/32 三层交换机的Loopback地址 10.64.*.1 10.64.*.251/24 各层客户端DHCP地址范围（*表示从97至102对应2至7层） 10.64.*.252、253/24 2号办事处汇聚层交换机对应每一Vlan的IP地址（*表示从97至102对应Vlan12至17） 10.64.*.254/24 2号办事处汇聚层交换机对应每一Vlan的虚拟IP地址即网关IP地址（*表示从97至102对
