公司網(wǎng)絡管理規(guī)劃

1、精品文檔 公司網(wǎng)絡管理規(guī)劃 2020 年 1 月 3 歡。迎下載 第1 章 公司信息化的整體目標和原則 公司信息化可以有效提升公司的總體水平。 信息技術利用的水平， 從一定程度上也體現(xiàn) 了公司的管理水平和企業(yè)文化。 公司員工使用信息化成果的同時， 也是信息化與公司管理理 念緊密結合的過程。 信息化可以與公司企業(yè)文化緊密結合， 員工在日常的工作中就可以體會 公司企業(yè)文化的部分內(nèi)涵。 由此， 信息化的整體目標是以公司企業(yè)文化為主線， 緊密結合公 司內(nèi)部管理制度，發(fā)展適合公司需要的、先進的 IT 成果，提升公司的信息化總體水平。 信息化發(fā)展的原則，先進、可靠、安全、簡易、擴展、有針對、易融合。 精品

2、文檔 第2章 公司目前信息系統(tǒng)規(guī)劃前的情況 2.1公司組織結構設置（2012年度） 公司組織結構設置 是否在公司網(wǎng)絡 7歡迎下載 2.2網(wǎng)絡信息系統(tǒng)規(guī)劃前的邏輯拓撲結構圖 2.3公司目前設備和人員等基礎資料匯總整理 2.3.1公司總部網(wǎng)絡內(nèi)部的所有人員基本信息（人力資源部門提供） 員工編碼 員工姓名 所屬部門 備注 2.3.2公司總部信息點位平面圖 要點：對區(qū)域內(nèi)所有信息點（包括語音和數(shù)據(jù)）進行統(tǒng)一編號并繪制平面示意圖。 2.3.3公司總部機房機柜位置圖 2.3.4網(wǎng)絡設備匯總登記表 設備識別碼 設備名稱 設備型號 功能 位置 管理IP地址 子網(wǎng)掩碼 管理VLAN 備注 網(wǎng)絡設備（路由器、防火

3、墻和交換機等）無需登記網(wǎng)卡型號和網(wǎng)卡MAC建議：設備識 別碼6位，2位為公司編碼，1位為類別編碼，3位同類設備序號。青島郡威總部：00;類 別編碼：0網(wǎng)絡設備，1服務器，2筆記本電腦，3臺式機電腦。如青島郡威總部交換機編碼 為000001 ;青島郡威總部服務器為 001001。 設備名稱僅標注設備的類型（如路由器、服務器、防火墻、筆記本電腦和臺式機電腦等）； 設備型號要標注設備的品牌和設備的廠家型號；位置引用青島郡威總部機房機柜位置統(tǒng)一編 號。 2.3.5服務器設備匯總登記表 設備識別碼 設備名稱 設備型號 網(wǎng)卡1型號 網(wǎng)卡1MAC 網(wǎng)卡2型號 網(wǎng)卡2MAC 功能 位置 備注 服務器的網(wǎng)卡型號

4、和網(wǎng)卡 MAC有多少物理網(wǎng)卡就記錄多少; 終端設備匯總登記表、 設備識別碼 設備名稱 設備型號 網(wǎng)卡1型號 網(wǎng)卡1MAC 網(wǎng)卡2型號 網(wǎng)卡2MAC 員工編碼 使用人 工位號 備注 要點：終端設備的網(wǎng)卡型號和網(wǎng)卡 MAC有多少物理網(wǎng)卡就記錄多少； 位置引用總部平面 圖內(nèi)的信息點編號； 其它無法分類匯總的信息寫在備注項內(nèi)。 終端設備（包括臺式機和筆記 本電腦）主機名稱建議方案： “公司+部門+序號”。00代表青島郡威總部，部門名稱采用簡 單易記易懂的拼音或縮寫，序號為設備在所屬部門（或功能）內(nèi)部序列號，2位。如，資訊 中心電腦編號為：“ OOZiXunO1 ”。 236設備之間連接的端口 設備識別

5、碼 設備名稱 源端口 設備識別碼 設備名稱 目的端口 工位號 運行狀態(tài) 例：Switch A連接Switch B,以Switch A為主時，源端口為 Switch A上的連接 Switch B的端口；目的端口為 Switch B上的連接Switch A 的端口；運行狀態(tài)為目前使用情況。 F面介紹下目前公司使用的和即將使用的主要網(wǎng)絡設備及特點。 2.4路由器 D-Li nk 7200 2.4.1概述 端口結構：非模塊化 廣域網(wǎng)接口： 2或4個 局域網(wǎng)接口： 3或1個 傳輸速率：10/100Mbps 網(wǎng)絡管理：WEBf理 用戶數(shù)量：120臺 防火墻：內(nèi)置防火墻 * VPN支持：支持 產(chǎn)品內(nèi)存：64

6、MB SDRAM 處理器：In tel IXP 266MHz 網(wǎng)絡安全：防 UDP Flooding攻擊防ARP廣播 2.4.2功能特點 D-L ink DI-7200詳細參數(shù) 基本參數(shù) 路由器類型：企業(yè)級路由器 傳輸速率：10/100Mbps 端口結構：非模塊化 廣域網(wǎng)接口： 2或4個 局域網(wǎng)接口： 3或1個 功能參數(shù)防火墻：內(nèi)置防火墻 VPN支持：支持 網(wǎng)絡安全：防 UDP Flooding攻擊 防ARP廣播報文攻擊 防外網(wǎng)Ping攻擊 防Ping、端口掃描 沖擊波病毒防范 ARP地址欺騙防范 網(wǎng)絡管理： WEB管理 其他參數(shù)處理器：In tel IXP 266MHz產(chǎn)品內(nèi)存：64MB S

7、DRAM 用戶數(shù)量： 120臺 其它特點： 負載均衡 其它性能： 最大連接數(shù)160000 綠色節(jié)能 保修信息保修政策：全國聯(lián)保，享受三包服務客服電話：800-829-6688 電話備注： 9:00-18:00 精品文檔 詳細內(nèi)容： 凡屬正常使用情況下由于產(chǎn)品本身質量問題引起的故障， 在保修期內(nèi) D-Link 公司將負責給予有限保修。 經(jīng)維修的機器， 在保修期內(nèi)繼續(xù)享有保修服務； 若距保修期結束 不足 3 個月，則所更換的備件自更換之日起享有3 個月的保修。 產(chǎn)品的保修起始日期為購機 發(fā)票日期，如發(fā)票日期晚于 D-Link 系統(tǒng)發(fā)貨日期加該產(chǎn)品的寬限期 2.4.3 主 要硬件規(guī)格 2.5 核心交

8、換機 H3C S3100-16TP-EI 2.5.1 概 述 核心交換機采用的是 H3C公司的增強型IPv6強三層萬兆以太網(wǎng)交換機，具體產(chǎn)品型號 為“ S5500-28C-EI ”。 2.5.2 功 能特點 H3C S3100-16TP-EI 端口參數(shù) 非模塊化 端口數(shù)量： 20 個 端口描述： 16個 10/100Base-TX 以太網(wǎng)端口， 2個 10/100/1000Base-T 以太網(wǎng)端口， 2 個復用的 100/1000Base-X SFP 端口 控制端口： 1 個 Console 口 傳輸模式：支持全雙工 VLAN支持基于端口的 VLAN（4K個）支持基于協(xié)議的 VLAN支持Voi

9、ce VLAN支持GVRP 支持VLAN VPN（ QinQ）,靈活 QinQ支持基于端口和全局的 VLAN Mapping QOS每個端口支持4個輸出隊列支持 802.1p/DSCP優(yōu)先級支持端口隊列調度 （SP、WRR SP+WR）支持基于流的包過濾支持基于流的流量統(tǒng)計支持基于流的重定向支持基于流的優(yōu)先 級標記支持基于流的限速支持流量整形 組播管理： IGMP Snooping v1/v2/v3 組播 VLAN 網(wǎng)絡管理：支持 XModem/FTP/TFTP加載升級支持命令行接口（CLI）, Telnet , Console 口進行配置支持 HGMP v2集群管理支持 SNMP v1/v2

10、/v3 , WEB管支持 RMON 1 2, 3, 9組 MIB 支持 H3CiMC 智能管理中心支持系統(tǒng)日志， 分級告警支持 PING、Traceroute ，Multicast Traceroute 支持 Telnet 遠程維護支持 VCT（ Virtual Cable Test ）電纜檢測功能支持 DLDP （ Device Link Detection Protocol ）單向鏈路檢測協(xié)議支持 Loopback-detection 端口環(huán) 回檢測支持 IPv6 host 網(wǎng)絡管理特性族 安全管理：用戶分級管理和口令保護支持 Guest VLAN 支持 IEEE 802.1X 認證 /集中 MAC 地址認證支持 AAA&RADIUS&HWTAC認證支持MAC地址學習數(shù)目限制支持 MAC地址黑洞支持 SSH 2.0支持EAD（終端準入控制）支持 IP源地址保護支持 ARP入侵檢測功能支持 ARP報 文限速功能支持端口隔離支持IP +端口的綁定支持IP+MAC的綁定支持端口+ MAC的綁定支 持IP+MAC瑞口的綁定 H3C S3100-16TP-EI 其它參數(shù) 電源電壓： AC 100-240V ，50-60Hz 電源功率： 15W 產(chǎn)品尺寸：360 X160 M3.6mm 產(chǎn)品重量： 3kg 環(huán)境標準：工作溫度：0-45 C 工作