中小型企业网络方案设计与实施.docx

中小型企业网络方案设计与实施.docx

《中小型企业网络方案设计与实施.docx》由会员分享，可在线阅读，更多相关《中小型企业网络方案设计与实施.docx（14页珍藏版）》请在冰点文库上搜索。

中小型企业网络方案设计与实施

中小型企业网络设计与实现

1.工程概况

总体布局

公司有一栋独立大楼，高4层，每层面积1000平方米。

由3个区域组成：

办公区、会议区、服务区。

服务区位于大楼的一层，设有网络管理处，后勤保障处，安全保障处，人事办公室。

办公区位于大楼的二层与三层，办公作用为主，二层全为普通办公室，三层有少数管理人员办公室，具有管理作用。

会议区位于大楼的四层，包含两个大型多媒体会议室。

建筑平面示意图

大楼一层

四个房间从左到右分别为人事办公室、安全保障处、网络管理处、后勤保障处，最右侧的小房间为储藏室。

卫生间设置在两个楼层之间。

大楼二层

有四个普通办公室。

大楼三层

有两个普通办公室，右侧两个为领导办公室。

大楼四层

左右两个会议室。

2.需求分析

用户需求

各部门都有各自独立的文件服务器，一般人不允许相互访问，管理员可以访问全部。

公司内部的计算机间采用公司内部的电子邮件系统和即时通讯系统联系。

公司内部网络与Internet之间采用100M光纤接入。

公司内部架设Web服务器，对Internet提供公司的形象和电子商务服务。

为保证安全，Internet与公司内部网络间应该采用防护措施，防止外界对内部网络XX的访问。

具体要求还有：

WWW服务、E-mail、FTP服务、文件服务管理系统、数据库服务、防火墙系统、邮件服务、WWW服务、E-mail、FTP服务、文件服务管理系统、数据库服务、防火墙系统、邮件服务、视频会议系统。

需要一个有效的安保系统。

稳定可靠需求

现代企业的网络应具有更全面的可靠性设计，以实现网络通信的实时畅通，保障企业生产运营的正常进行。

随着企业各种业务应用逐渐转移到计算机网络上来，网络通信的无中断运行已经成为保证企业正常生产运营的关键。

现代大型企业网络在可靠性设计方面主要应从以下3个方面考虑。

设备的可靠性设计：

不仅要考察网络设备是否实现了关键部件的冗余备份，还要从网络设备整体设计架构、处理引擎种类等多方面去考察。

业务的可靠性设计：

网络设备在故障倒换过程中，是否对业务的正常运行有影响。

链路的可靠性设计：

以太网的链路安全来自于多路径选择，所以在企业网络建设时，要考虑网络设备是否能够提供有效的链路自愈手段，以及快速重路由协议的支持。

3.网络系统设计规划

网络设计总体要求

灵活性：

系统具有较高的适应变化的能力。

当用户的物理位置发生变化时可以在非常简便的调整下重新连接；布线系统且具有一定的扩展能力。

实用性：

系统具有低成本、使用方便、简单、易扩展的特点。

布线系统应在满足各种需求的情况下尽可能降低材料成本；布线系统具有操作简单、使用方便、易于扩展的特点。

可扩展性：

网络结构和系统结构模块化，易于扩充，适应未来发展。

高可靠性：

网络建设应立足于现有成熟的技术，具有高可靠性，并考虑主干设备的备份

网络系统模块设计

在本次项目中，按照需求设计了5个网络模块：

安保模块、视频会议模块、考勤模块、通讯模块、文件服务模块。

安保模块

大楼的每层有两个摄像头，位于楼梯入口处、分别对着楼道两侧，终端在安全保卫处，可以接受全楼的视频监控。

考勤模块

考勤机设置于大楼一层楼梯处，用于员工日常的考勤，终端设置在人事办公室，可以统计日常员工考勤。

视频会议模块

四楼两个会议室设有多媒体演示，同时还有视频会议功能，终端在网络管理处。

通讯模块

全楼所有办公室都要互联互通，终端设置在网络管理处。

总体四层，从总部机房用十二芯单模光纤与其他四层建筑的设备间相连，每个设备间也设用十二芯多模光纤与每层的电信间，并用五类非屏蔽双绞线从电信间与工作站相连接，集团园区网采用100M的光纤以太网接入到因特网服务提供商的网络，然后接入到因特网中，使集团实现与外界的信息交换和网络通信。

集团统一由总部机房的一个出口访问Internet，集团能够控制网络的安全。

在服务器和核心交换机间：

使用UTP电缆来将服务器连接到核心交换机。

文件服务模块

普通职员办公室为一个文件服务器、管理人员为一个文件服务器、功能办公室为一个文件服务器。

网络拓扑结构的设计

IP设置与VLAN划分

企业网计划使用私有的C类IP地址。

IP地址分配原则如下：

集团使用IPv4地址方案。

VLAN号

VLAN名称

IP网段

默认网关

说明

VLAN1

F1

192.168.1.0/24

192.168.1.2

一层所有部门

VLAN2

BGS

192.168.2.0/24

192.168.2.2

普通办公室

VLAN3

GL

192.168.3.0/24

192.168.3.2

管理员办公室

VLAN4

HYS

192.168.4.0/24

192.168.4.2

会议室

注：

考勤与安保系统归入一层部门的网段。

4.相关设备及材料

企业级路由器

100-200带机量，1个WAN口，8个LAN口，1000mbps有线传输率。

企业级交换机

基于多种网络标准，有24个自适应RJ-45插口，全双工/半双工流控，即插即用。

企业级服务器

至强e5-2603v4（6核）/8g/2*1TBsata/450w三年保修。

办公室小型交换机

8口10/100M自适应以太网交换机。

硬件防火墙

华为USG6320-AC8口全千兆防火墙。

超五类双绞线

RJ-45水晶头

纯铜芯片。

超五类网络模块

穿线管

设备、材料汇总表

5.网络维护

基础设施管理

确保网络通信传输畅通。

负责网络布线架的管理，确保配线的合理有序。

掌握客户端设备接入网络情况，以便+发现问题可迅速定位。

采取技术措施，对网络内经常出现的用户需要变更位置和部门的情况进行管理。

掌握与外部的链接配置，监督网络通信状况，发现问题后与有关机构及时联系。

实时监控局域网络的运行和网络通信情况。

操作系统管理

在网络操作系统配置完成并投入正常运行后，为了确保网络操作系统工作正常，网络管理员首先应该熟练利用系统提供的各种管理工具软件，实时监督系统的运转情况，及时发现故障征兆并进行处理。

在网络运行过程中，随时掌握系统配置情况及配置参数变更情况，对配置参数进行备份更新。

随时做到系统环境变化、业务发展需要和用户需求，动态调整系统配置参数，优化系统。

应用系统管理

确保各种网络应用服务运行的不间断性和工作性能的良好性。

出现故障时应将造成的损失和影响控制在最小范围。

对于要求不可中断的关键型网络应用系统，除了在软件手段上要掌握，备份系统参数和定期备份系统、业务数据外，必要时在硬件手段上要建立和配置系统的热备份。

局域网环境检查

利用ping命令测试到路由、交换机以及外部网络的连通性。

查看所有路由器、交换机端口以及状态灯的工作状态，保证设备工作正常。

检查网关设备（防火墙、路由）工作状态，确保外网连接正常。

检查网络线缆，确保网络线缆完好无损。

终端环境检查

检查终端计算机系统是否摆放整齐，检查机箱及显示器是否干净整洁。

检查终端计算机系统运行是否正常，磁盘空间是否满足工作需求。

检查安装的软件工作是否正常，保证网络环境没有病毒传播问题。

一旦发现必须及时做有效性处理。

定期对客户机进行抽查，删除无用文件，对储存于工作无关文件的客户机进行删除清理。

对于计算机常用外置配件（键盘、鼠标、耳机）进行日常测试维护。

计算机的硬件维修、维护及更换。

包括计算机无法启动、蓝屏、系统无法登陆等维护。

路由及调制解调器维护

网络设备要妥善、定期清理、维护、保持清洁、定期开关机维护。

停机维护期间，关闭所有工作站计算机，待重启后正常运行在开机。

日常客户机维护

接受维修任务立即对故障处理。

跟换领用外置设备（耳机、键盘、鼠标等）后勤处先登记更换领用清单。

客户机标签检查及时更新、禁止私自更换。

客户使用软件提供帮助。

删除更改员工OA密码、登陆设置。

投影仪日常维护测试。

定期维护及流程

机房设备及弱电井调制解调器日常巡检，温度过高采取降温措施。

每月第二个星期天17:

30下班对机房及弱电井设备断电休息维护。

日常客户机问题随叫随到，离职员工电脑系统瘦身、清理、维护。

日常巡检，严禁电脑在上班期间干与工作无关事情（玩游戏、看视频等）。