小型辦公網(wǎng)絡(luò)系統(tǒng)解決方案

1、小型辦公網(wǎng)絡(luò)系統(tǒng)解決方案1 方案背景及需求分析1.1 方案背景21世紀(jì)以來(lái)，我國(guó)網(wǎng)絡(luò)進(jìn)入了飛速發(fā)展。網(wǎng)絡(luò)的普及、網(wǎng)民的激增，都表現(xiàn)了國(guó)人對(duì)網(wǎng)絡(luò)需求的飛速發(fā)展。越來(lái)越多的公司需要網(wǎng)絡(luò)，并且公司的運(yùn)作，和日常辦公對(duì)網(wǎng)絡(luò)的依賴也越來(lái)越大。但是，很多公司他們對(duì)網(wǎng)絡(luò)的需求可能不大，僅僅十多臺(tái)、或者三十多臺(tái)電腦就夠了。這時(shí)，便需要一個(gè)可用性高、成本低、使用簡(jiǎn)單、故障率低的網(wǎng)絡(luò)。于是，我們便提出了小型辦公網(wǎng)絡(luò)系統(tǒng)的解決方案。該方案以“佳欣”電子有限公司為背景。該公司有生產(chǎn)部、工程部、財(cái)務(wù)部、行政部、資材部、采購(gòu)部、品質(zhì)部七個(gè)部門。1.2 需求分析1) 公司有七個(gè)部門，其中行政部2臺(tái)，品質(zhì)部2臺(tái)，生產(chǎn)部1臺(tái)，

2、工程部6臺(tái)，資材部4臺(tái)，財(cái)務(wù)部3臺(tái)，采購(gòu)2臺(tái)、一個(gè)副總兩個(gè)老板各1臺(tái)。共23臺(tái)電腦。需要至少一臺(tái)打印機(jī)，并提供共享。2) 公司需要較流暢的網(wǎng)絡(luò)，主要上網(wǎng)時(shí)段在正常上班時(shí)間（即：白天8：00-17：00）。上網(wǎng)業(yè)務(wù)主要為Web瀏覽、Email收發(fā)、即時(shí)通信（如QQ）。3) 公司需要一個(gè)網(wǎng)站，用于公司產(chǎn)品發(fā)布及宣傳。4) 網(wǎng)絡(luò)必須提供安全、易控制的屬性。同時(shí)，必須能夠限制用戶帶寬，最好能夠解決員工上班時(shí)間在線看電影，和使用迅雷等軟件，導(dǎo)致網(wǎng)絡(luò)卡機(jī)的現(xiàn)象。5) 必須是一個(gè)集簡(jiǎn)單、實(shí)用、可靠的網(wǎng)絡(luò)，因?yàn)楣究赡懿慌鋫鋵Ｈ司W(wǎng)管。2 網(wǎng)絡(luò)概述及網(wǎng)絡(luò)拓樸2.1 網(wǎng)絡(luò)概述從需求分析，我們可以得知以下的信息：1

3、. 網(wǎng)絡(luò)規(guī)模小，有跨區(qū)域的網(wǎng)絡(luò)。2. 網(wǎng)絡(luò)需求少，幾乎僅需要滿足一般性的上網(wǎng)需求即可。3. 網(wǎng)絡(luò)安全性無(wú)特別要求。潛在的目的性攻擊威脅較少。4. 網(wǎng)絡(luò)拓?fù)湫?，無(wú)須太復(fù)雜的網(wǎng)絡(luò)即可滿足要求。5. 網(wǎng)絡(luò)有控性需求，需要能對(duì)員工上網(wǎng)提供控制。6. 網(wǎng)絡(luò)必須健壯，同時(shí)還要嚴(yán)格控制成本。從上面的信息，我們對(duì)此做下面初步設(shè)計(jì)：因?yàn)樵诖蟮霓k公區(qū)內(nèi)，有品質(zhì)、生產(chǎn)、工程、采購(gòu)四個(gè)部門共11臺(tái)電腦。我們?cè)诙丝趬蛴玫那疤嵯?，提供一定?shù)量的冗余，所以，我們?cè)诖筠k公區(qū)內(nèi)放置一個(gè)16口的交換機(jī)。供給四個(gè)部門使用。然后行政、財(cái)務(wù)、資材均分處三個(gè)辦公室，所以給每個(gè)辦公室，分別安裝一個(gè)信息點(diǎn)，三個(gè)部門各自使用一個(gè)五孔的交換機(jī)。

4、而副總及老板，則分別布線至桌面。網(wǎng)絡(luò)模式采用普通路由器接交換機(jī)，再由交換機(jī)分到各部門即可。由于安全性要求不高，無(wú)需購(gòu)買硬件防火墻。但應(yīng)考慮使用帶無(wú)線功能的路由器。由于上網(wǎng)要求不高，并且用戶量少，所以建議使用電信的企業(yè)寬帶套餐。對(duì)于限制員工上網(wǎng)行為，可購(gòu)買低端帶相應(yīng)功能的路由器即可。網(wǎng)站發(fā)布平臺(tái)可租用服務(wù)器，同時(shí)購(gòu)買一個(gè)頂級(jí)域名。服務(wù)器選用100M或者500M的即可。2.2 網(wǎng)絡(luò)拓樸網(wǎng)絡(luò)拓樸如圖：圖示為各網(wǎng)絡(luò)設(shè)備拓?fù)浜?jiǎn)圖。3 設(shè)備選型3.1 路由選型選用H3C ER3100，含一個(gè)廣域網(wǎng)接口和三個(gè)局域網(wǎng)接口。含基于Web的用戶管理接口（本地/遠(yuǎn)程），支持VPN、支持QoS。含內(nèi)置防火墻。加選一臺(tái)

5、無(wú)線路由，產(chǎn)品為Tp-link的。3.2 交換機(jī)選型TP-Link TL-SF1016, 桌面級(jí),二層,非網(wǎng)管型交換機(jī),以太網(wǎng)交換機(jī). 16口10M/100Mbps、MAC地址表8K。TP-Link TL-SF1005+，五孔普通交換機(jī)。3.3 其它網(wǎng)線采用超五類線，普通RJ45水晶頭、信息點(diǎn)?？蛇x用維康或者大唐的產(chǎn)品。服務(wù)器租用100M或500M的空間、域名購(gòu)買.com系列。4 詳細(xì)設(shè)計(jì)4.1 網(wǎng)絡(luò)拓?fù)涓鶕?jù)上面的拓?fù)鋱D，及相應(yīng)的地理位置布線。幾臺(tái)交換機(jī)之間的連線可選用永久鏈路，從路由下面的交換機(jī)接一條線連放置在老板辦公室內(nèi)的無(wú)線路由器。4.2 設(shè)備配置在路由器上配置網(wǎng)管策略：u 綁定IP及M

6、AC地址的對(duì)應(yīng)關(guān)系，財(cái)務(wù)室采用靜態(tài)的/24網(wǎng)段的IP地址，同樣在路由器上綁定MAC地址。然后限制用戶帶寬，限制連接數(shù)。這樣做的目的是減少BT下載占用帶寬，堵塞網(wǎng)絡(luò)的事件。u 配置網(wǎng)絡(luò)自動(dòng)拔號(hào)、DHCP、DNS等服務(wù)。同時(shí)，設(shè)定兩個(gè)網(wǎng)段的IP地址。u 無(wú)線路由開啟無(wú)線功能。u 兩個(gè)路由器均更改默認(rèn)密碼，允許的話，可以考慮更改默認(rèn)的admin用戶名4.3 PC機(jī)配置PC機(jī)IP地址設(shè)置為自動(dòng)獲取，財(cái)務(wù)室使用/24網(wǎng)段的靜態(tài)IP。除財(cái)務(wù)室外，所有PC機(jī)均開啟文件共享。打印機(jī)接在綜合辦公區(qū)行政部的電腦上。同時(shí)也提供共享。裝好必要軟件后，備份Ghost包。5

7、 調(diào)試及總結(jié)5.1 調(diào)試安裝完成即可進(jìn)行調(diào)試?？捎脺y(cè)速工具查看流量控制是否生效、通過(guò)更改IP地址及使用ipconfig /Renew測(cè)試DHCP的IP綁定是否生效。通過(guò)瀏覽外網(wǎng)Web頁(yè)面查看網(wǎng)絡(luò)是否可用。在老板及副總辦公室測(cè)試無(wú)線網(wǎng)絡(luò)是否可用。5.2 總結(jié)這是一個(gè)小型的，同時(shí)又是一個(gè)典型的辦公網(wǎng)絡(luò)應(yīng)用案例。整個(gè)工程的設(shè)備如下設(shè)備型號(hào)數(shù)量單價(jià)小計(jì)路由器H3C ER3100114001400無(wú)線路由Tp-Link1150150交換機(jī)TP-Link TL-SF10162290580TP-Link TL-SF1005+370210布線產(chǎn)品網(wǎng)線、信息插座等若干350350Web應(yīng)用服務(wù)器及域名1400400線路租用電信包年135003500總造價(jià)6590另外，出于易維護(hù)的目的，所以PC機(jī)均采用相同配置。可集中選購(gòu)一批組裝機(jī)。單機(jī)價(jià)格控制在2500以內(nèi)。則PC機(jī)價(jià)格為：2500*23 = 57500。整個(gè)網(wǎng)絡(luò)造價(jià)含PC機(jī)購(gòu)置為：57500+6590