一個(gè)中小企業(yè)網(wǎng)絡(luò)規(guī)劃與方案

1、一個(gè)中小企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)的方案目錄前言一、項(xiàng)目概述二、需求概述三、網(wǎng)絡(luò)需求1. 布線結(jié)構(gòu)需求2. 網(wǎng)絡(luò)設(shè)備需求3.IP 地址規(guī)劃四、系統(tǒng)需求1. 系統(tǒng)要求2. 網(wǎng)絡(luò)和應(yīng)用服務(wù)五、存儲(chǔ)備份系統(tǒng)需求1. 總體要求2. 存儲(chǔ)備份系統(tǒng)建設(shè)目標(biāo)3. 存儲(chǔ)系統(tǒng)需求4. 備份系統(tǒng)需求六、網(wǎng)絡(luò)安全需求1. 網(wǎng)絡(luò)安全體系要求2. 網(wǎng)絡(luò)安全設(shè)計(jì)模型 前言根據(jù)項(xiàng)目招標(biāo)書(shū)的招標(biāo)要求來(lái)細(xì)化為可執(zhí)行的詳細(xì)需求分析說(shuō)明書(shū)，主要為針對(duì)項(xiàng) 目需求進(jìn)行深入的分析， 確定詳細(xì)的需求狀況以及需求模型 , 作為制定技術(shù)設(shè)計(jì)方案、 技 術(shù)實(shí)施方案、技術(shù)測(cè)試方案、技術(shù)驗(yàn)收方案的技術(shù)指導(dǎo)和依據(jù)一、項(xiàng)目概述1. 網(wǎng)絡(luò)部分的總體要求 :滿足集

2、團(tuán)信息化的要求 , 為各類應(yīng)用系統(tǒng)提供方便、快捷的信息通路能夠可靠的運(yùn)行，較低的故障率和維護(hù)要求。 提供安全機(jī)制，滿足保護(hù)集團(tuán)信息安全的要求。2. 系統(tǒng)部分的總體要求： 易于配置：所有的客戶端和服務(wù)器系統(tǒng)應(yīng)該是易于配置和管理的，并保障客戶端的方便 使用;更廣泛的設(shè)備支持：所有操作系統(tǒng)及選擇的服務(wù)應(yīng)盡量廣泛的支持各種硬件設(shè)備 ; 穩(wěn)定性及可靠性：系統(tǒng)的運(yùn)行應(yīng)具有高穩(wěn)定性，保障 7*24可管理性： 系統(tǒng)中應(yīng)提供盡量多的管理方式和管理工具， 便于系統(tǒng)管理員在任何位置方 便的對(duì)整個(gè)系統(tǒng)進(jìn)行管理 ;更低的 TCO：系統(tǒng)設(shè)計(jì)應(yīng)盡量降低整個(gè)系統(tǒng)和 TCO（擁有成本 ）; 安全性：在系統(tǒng)的設(shè)計(jì)、實(shí)現(xiàn)及應(yīng)用上應(yīng)

3、采用多種安全手段保障網(wǎng)絡(luò)安全 ;除了滿足上述的基本特征外，本項(xiàng)目的設(shè)計(jì)還應(yīng)具有開(kāi)放性、可擴(kuò)展性及兼容性， 全部系統(tǒng)的設(shè)計(jì)要求采用開(kāi)放的技術(shù)和標(biāo)準(zhǔn)選擇主流的操作系統(tǒng)及應(yīng)用軟件，保障系統(tǒng) 能夠適應(yīng)未來(lái)幾年公司的業(yè)務(wù)發(fā)展需求，便于網(wǎng)絡(luò)的擴(kuò)展和集團(tuán)的結(jié)構(gòu)變更。二、需求概述在設(shè)計(jì)方案時(shí)，無(wú)論是系統(tǒng)或網(wǎng)絡(luò)都嚴(yán)格遵循以下原則，以保障方案能充分滿足集 團(tuán)的需求。安全性原則標(biāo)準(zhǔn)化原則三、網(wǎng)絡(luò)需求集團(tuán)園區(qū)網(wǎng)項(xiàng)目必須實(shí)現(xiàn)以下的功能需求：建設(shè)一個(gè)通暢、高效、安全、可擴(kuò)展的 集團(tuán)園區(qū)網(wǎng)，支撐集團(tuán)信息系統(tǒng)的運(yùn)行，共享各種資源，提高集團(tuán)辦公和集團(tuán)生產(chǎn)效率， 降低集團(tuán)的總體運(yùn)行費(fèi)用。網(wǎng)絡(luò)系統(tǒng)必須運(yùn)行穩(wěn)定。集團(tuán)園區(qū)網(wǎng)需要滿足集

4、團(tuán)各種計(jì)算機(jī)應(yīng)用系統(tǒng)的大信息量的傳輸要求。 集團(tuán)園區(qū)網(wǎng)要具備良好的可管理性。減輕維護(hù)人員的工作量，提高網(wǎng)絡(luò)系統(tǒng)的運(yùn)行 質(zhì)量。集團(tuán)園區(qū)網(wǎng)要具有良好的可擴(kuò)展性。能夠滿足集團(tuán)未來(lái)發(fā)展的需要，保護(hù)集團(tuán)的投 資。整個(gè)項(xiàng)目的施工，系統(tǒng)集成商要精心組織、嚴(yán)格管理、定期提交各類項(xiàng)目文檔。 在項(xiàng)目實(shí)施完畢之后，系統(tǒng)集成商要對(duì)集團(tuán)的相關(guān)人員進(jìn)行培訓(xùn)，并移交全部的項(xiàng) 目工程資料，保證集團(tuán)園區(qū)網(wǎng)的正常運(yùn)行和管理維護(hù)。1. 布線結(jié)構(gòu)需求集團(tuán)目前擁有六家子公司，包括集團(tuán)總部在內(nèi)共有 2000 多名員工 ; 園區(qū)內(nèi)有 7 棟建 筑物，分別是集團(tuán)總部和子公司的辦公和生產(chǎn)經(jīng)營(yíng)場(chǎng)所 ;光纖+超五類綜合布線系統(tǒng)， 3000 個(gè)左右

5、信息點(diǎn) ; 集團(tuán)計(jì)劃為大部分的員工配置辦公用計(jì)算機(jī) ;集團(tuán)目前有多種計(jì)算機(jī)應(yīng)用 系統(tǒng)。7 棟建筑物，每棟建筑高 7 層，都具有一樣的內(nèi)部物理結(jié)構(gòu)。一層設(shè)有本樓的機(jī)房， 一樓布有少量的信息點(diǎn)， 供未來(lái)可能的需求使用， 目前并不使用 ( 不包括集團(tuán)總部所在的 樓） 。二層和三層，每層樓布有 96 個(gè)信息點(diǎn)。四層到七層，每層樓布有 48個(gè)信息點(diǎn)。每 層樓有一個(gè)設(shè)備間。樓內(nèi)綜合布線的垂直子系統(tǒng)采用多模光纖，每層樓到一層機(jī)房有兩 條 12 芯室內(nèi)光纖。每個(gè)子公司和集團(tuán)總部之間通過(guò)兩條 12 芯的室外光纜連接。要求將 除一層以外的全部信息點(diǎn)接入網(wǎng)絡(luò)， 但目前不用的信息點(diǎn)關(guān)閉。 集團(tuán)總部所在樓的一層， 是集

6、團(tuán)的主機(jī)房，布有 48 個(gè)信息點(diǎn)，但目前只有 20 臺(tái)左右的服務(wù)器和工作站。集團(tuán)園區(qū)正在后期建設(shè)中，不存在遺留的網(wǎng)絡(luò)系統(tǒng)。集團(tuán)原有少量的網(wǎng)絡(luò)設(shè)備，可 以不作考慮或者用作臨時(shí)的補(bǔ)充之用。2. 網(wǎng)絡(luò)設(shè)備需求集團(tuán)園區(qū)網(wǎng)計(jì)劃采用 10M 的光纖以太網(wǎng)接入到因特網(wǎng)服務(wù)提供商的網(wǎng)絡(luò)，然后接入 到因特網(wǎng)中，使集團(tuán)實(shí)現(xiàn)與外界的信息交換和網(wǎng)絡(luò)通信。集團(tuán)統(tǒng)一一個(gè)出口訪問(wèn) Internet ，集團(tuán)能夠控制網(wǎng)絡(luò)的安全。根據(jù)集團(tuán)的網(wǎng)絡(luò)功能需求和實(shí)際的布線系統(tǒng)情況，系統(tǒng)集成商需要給出設(shè)備選擇的 合理建議，包括樓層接入交換機(jī)、子公司主交換機(jī)、集團(tuán)核心交換機(jī)等。其中，樓層接 入設(shè)備需要選擇同一型號(hào)的設(shè)備 ; 子公司主交換機(jī)可

7、以根據(jù)需要通過(guò)堆疊方式進(jìn)行靈活 的升級(jí)擴(kuò)容 ; 核心交換機(jī)需要具有升級(jí)到 720Gbps可用背板帶寬的能力。網(wǎng)絡(luò)設(shè)備必須在技術(shù)上具有先進(jìn)性、通用性，必須便于管理、維護(hù)。網(wǎng)絡(luò)設(shè)備應(yīng)該 滿足集團(tuán)現(xiàn)有計(jì)算機(jī)設(shè)備的高速接入，應(yīng)該具備未來(lái)良好的可擴(kuò)展性、可升級(jí)性，保護(hù) 用戶的投資。網(wǎng)絡(luò)設(shè)備必須具有良好的在滿足功能與性能的基礎(chǔ)上性能價(jià)格比最優(yōu)。網(wǎng) 絡(luò)設(shè)備應(yīng)該選擇擁有足夠?qū)嵙褪袌?chǎng)份額的廠商的主流產(chǎn)品，同時(shí)設(shè)備廠商必須要有良 好的市場(chǎng)形象與售后技術(shù)支持。3.IP 地址規(guī)劃集團(tuán)園區(qū)網(wǎng)計(jì)劃使用私有的 A類IP地址。集團(tuán)園區(qū)網(wǎng)的 IP 地址分配原則如下： 集團(tuán)使用 IPv4集團(tuán)使用私有 IP 地址空間： 10.0

8、.0.0/8集團(tuán)使用 VLSM變（ 長(zhǎng)子網(wǎng)掩碼 ） 技術(shù)分配 IP 地址空間。集團(tuán) IP集團(tuán) IP 路由匯聚的要求。集團(tuán) IP集團(tuán) IP集團(tuán)園區(qū)網(wǎng)的 IP 地址的一些具體使用規(guī)定： 了網(wǎng)化后，所有的第一個(gè)子網(wǎng) （0 子網(wǎng) ）IP機(jī)構(gòu) IP 地址/ 地址范圍 說(shuō)明總部 10.16.*.252/24 1 號(hào)樓接入層交換機(jī)管理 IP 地址（* 表示從 97至 102 對(duì)應(yīng) 2 至 7 層 ）10.16.35.?/32 非二層交換機(jī)的 Loopback地址（* 表示 1至 7連接辦公區(qū)域、服務(wù)器 區(qū)域、核心區(qū)域的 6 臺(tái)交換機(jī)以及邊界路由器 ）10.16. *.1 10.16.*.251/24 各層客

9、戶端 DHCP地址范圍（* 表示從 97至102對(duì)應(yīng) 2 至 7 層 ）10.16. *.252 、253/24 1 號(hào)樓匯聚層交換機(jī)對(duì)應(yīng)每一 Vlan 的 IP 地址（* 表示從 97 至 102對(duì)應(yīng) Vlan12 至 17）10.16. *.254/24 1號(hào)樓匯聚層交換機(jī)對(duì)應(yīng)每一 Vlan 的虛擬 IP 地址即網(wǎng)關(guān) IP 地址（* 表示從 97至 102對(duì)應(yīng) Vlan12 至 17） 、2/30 核心層交換機(jī)之間互聯(lián) IP 地址 、6/30 服務(wù)器區(qū)塊匯聚層交換機(jī)互聯(lián) IP 地址7 、18/30 服務(wù)器區(qū)塊匯聚層交換機(jī)與核心層交

10、換機(jī)互聯(lián) IP 地址 1 、22/30 服務(wù)器區(qū)塊匯聚層交換機(jī)與核心層交換機(jī)互聯(lián) IP 地址 5 、26/30 路由器與核心層交換機(jī)互聯(lián) IP 地址 9 、30/30 路由器與核心層交換機(jī)互聯(lián) IP 地址 3 、34/30 路由器與防火墻互聯(lián) IP 地址7 、38/30 1 號(hào)樓匯聚層交換機(jī)互聯(lián) IP 地址1 、42/30 2 號(hào)樓匯聚層交換機(jī)互聯(lián) IP 地址5 、46/30 3 號(hào)樓匯聚層交換機(jī)互聯(lián) IP 地址9 、50/30

11、 4 號(hào)樓匯聚層交換機(jī)互聯(lián) IP 地址3 、54/30 5 號(hào)樓匯聚層交換機(jī)互聯(lián) IP 地址7 、58/30 6 號(hào)樓匯聚層交換機(jī)互聯(lián) IP 地址1 、62/30 7 號(hào)樓匯聚層交換機(jī)互聯(lián) IP 地址5 、66/30 網(wǎng)管工作站及相應(yīng)的網(wǎng)關(guān)地址 、2/27 域控 /DNS服務(wù)器主備 IP 地址 、4/27 NAS 服務(wù)器主備 IP 地址 、6/27 Web/Mail 服務(wù)器主備 IP 地址子公司 1 10.32.*.252/24 2號(hào)樓接入層交換機(jī)管理 I

12、P 地址（* 表示從 97至 102對(duì)應(yīng) 2至 7 層） 、2/32 三層交換機(jī)的 Loopback 地址10.32. *.1 10.32.*.251/24 各層客戶端 DHCP地址范圍 （* 表示從 97至102對(duì)應(yīng) 2至7 層）10.32. *.252 、253/24 2 號(hào)樓匯聚層交換機(jī)對(duì)應(yīng)每一 Vlan 的 IP 地址（* 表示從 97至 102對(duì)應(yīng) Vlan12 至 17）10.32. *.254/24 2號(hào)樓匯聚層交換機(jī)對(duì)應(yīng)每一 Vlan 的虛擬 IP 地址即網(wǎng)關(guān) IP 地址（* 表示從 97至 102對(duì)應(yīng) Vlan12 至 17）/27 子

13、域服務(wù)器 IP 地址/27 Mail 服務(wù)器 IP 地址子公司 2 10.48.*.252/24 2號(hào)樓接入層交換機(jī)管理 IP 地址（* 表示從 97至 102對(duì)應(yīng) 2至 7 層） 、2/32 三層交換機(jī)的 Loopback 地址10.48. *.1 10.48.*.251/24 各層客戶端 DHCP地址范圍（* 表示從 97至102對(duì)應(yīng) 2 至 7 層 ）10.48. *.252 、253/24 2 號(hào)樓匯聚層交換機(jī)對(duì)應(yīng)每一 Vlan 的 IP 地址（* 表示從 97 至 102對(duì)應(yīng) Vlan12 至 17）10.48. *.254/24 2號(hào)樓匯聚層

14、交換機(jī)對(duì)應(yīng)每一 Vlan 的虛擬 IP 地址即網(wǎng)關(guān) IP 地址（*表示從 97至 102對(duì)應(yīng) Vlan12 至 17）/27 子域服務(wù)器 IP 地址/27 Mail 服務(wù)器 IP 地址子公司 3 10.64.*.252/24 2號(hào)樓接入層交換機(jī)管理 IP 地址（* 表示從 97至 102對(duì)應(yīng) 2至 7 層） 、2/32 三層交換機(jī)的 Loopback 地址10.64. *.1 10.64.*.251/24 各層客戶端 DHCP地址范圍（* 表示從 97至102對(duì)應(yīng) 2 至 7 層 ）10.64. *.252 、253/24 2 號(hào)樓匯

15、聚層交換機(jī)對(duì)應(yīng)每一 Vlan 的 IP 地址（* 表示從 97 至 102對(duì)應(yīng) Vlan12 至 17）10.64. *.254/24 2號(hào)樓匯聚層交換機(jī)對(duì)應(yīng)每一 Vlan 的虛擬 IP 地址即網(wǎng)關(guān) IP 地址（* 表示從 97至 102對(duì)應(yīng) Vlan12 至 17）/27 子域服務(wù)器 IP 地址/27 Mail 服務(wù)器 IP 地址四、系統(tǒng)需求 本項(xiàng)目的實(shí)施目的是在集團(tuán)內(nèi)部建立穩(wěn)定、高效的辦公自動(dòng)化網(wǎng)絡(luò)，通過(guò)項(xiàng)目的實(shí) 施，為所有員工配置桌面 PC，使所有員工能通過(guò)總部網(wǎng)絡(luò)接入 Internet ，從而提高所有 員工的工作效率和加快企業(yè)內(nèi)部的信息傳遞。同時(shí)

16、需要建立集團(tuán)的WEB服務(wù)器，用于在互聯(lián)網(wǎng)上發(fā)布企業(yè)的信息。在總部及每個(gè)子公司均設(shè)立專用的服務(wù)器，使集團(tuán)內(nèi)所有員 工能夠利用服務(wù)器方便的訪問(wèn)公共的文件資源，并能夠完成企業(yè)內(nèi)外的郵件收發(fā)。系統(tǒng) 建立完成后，要求能滿足企業(yè)各方面應(yīng)用的要求，包括辦公自動(dòng)化、郵件收發(fā)、信息共 享和發(fā)布、員工賬戶管理、系統(tǒng)安全管理等。1. 系統(tǒng)要求 集團(tuán)原有少量筆記本電腦及 PC 機(jī)，由各級(jí)經(jīng)理及財(cái)務(wù)部門(mén)使用，操作系統(tǒng)均為 Windows98，為了滿足企業(yè)信息化建設(shè)的需要，集團(tuán)將在本項(xiàng)目中更新所有的操作系統(tǒng)。 本項(xiàng)目中的操作系統(tǒng)應(yīng)選擇占市場(chǎng)份額最大的主流操作系統(tǒng)， 整個(gè)網(wǎng)絡(luò) （服務(wù)器、客戶機(jī)）采用同一廠商的操作系統(tǒng)產(chǎn)品，

17、所選擇的操作系統(tǒng)應(yīng)簡(jiǎn)單蝗用，便于安裝和管理。具體選擇應(yīng)依據(jù)如下規(guī)則：服務(wù)器及客戶機(jī)操作系統(tǒng)都需要支持 TCP/IP秘選操作系統(tǒng)應(yīng)能夠運(yùn)行常用的大多數(shù)應(yīng)用軟件，例如辦公軟件、圖像處理軟件、 CAD服務(wù)器操作系統(tǒng)應(yīng)能夠提供 WEB、FTP、 DNS 隨著集團(tuán)近年來(lái)的高速發(fā)展， 集團(tuán)的業(yè)務(wù)已經(jīng)涉及到各個(gè)商業(yè)領(lǐng)域， 集團(tuán)及公司 內(nèi)部的組織結(jié)構(gòu)也日益復(fù)雜，在本項(xiàng)目的設(shè)計(jì)實(shí)施過(guò)程中，要求工程實(shí)施方在規(guī)劃系統(tǒng) 設(shè)計(jì)時(shí)，充分考慮到集團(tuán)管理的需求，設(shè)計(jì)出合理的系統(tǒng)管理架構(gòu)，能夠最大程度的降 低集團(tuán)的系統(tǒng)管理上的成本，并能滿足各種商務(wù)工作的需求，具體的設(shè)計(jì)應(yīng)依據(jù)以下原 則：清晰的邏輯結(jié)構(gòu)：要求集團(tuán)范圍內(nèi)的系統(tǒng)管理

18、結(jié)構(gòu)清晰，層次分明，能夠充分的 與集團(tuán)的管理結(jié)構(gòu)想吻合。集團(tuán)總部及各個(gè)子公司應(yīng)是相對(duì)獨(dú)立的管理單元。各個(gè)單位 在自己公司范圍內(nèi)實(shí)現(xiàn)用戶賬戶及網(wǎng)絡(luò)安全的管理?？偛抗芾韱T有權(quán)限管理各子公司的 系統(tǒng)。便于管理： 網(wǎng)絡(luò)管理員管理， 在系統(tǒng)中提供便于管理員管理 的各種有效方式。使管理員工在任何一個(gè)位置均能對(duì)服務(wù)器進(jìn)行維護(hù)和管理。集團(tuán)總部 及各子公司都有自己的專職系統(tǒng)管理員， 應(yīng)保障管理員對(duì)只對(duì)本公司網(wǎng)絡(luò)具有管理權(quán)限。 總部管理員對(duì)集團(tuán)所有系統(tǒng)具有管理權(quán)限。簡(jiǎn)單的設(shè)計(jì)：在保障滿足集團(tuán)需求的前提下，設(shè)計(jì)方案應(yīng)以簡(jiǎn)單為佳，避免由于復(fù)雜的合理的用戶管理： 所有的用戶采用統(tǒng)一的命名規(guī)范， 每個(gè)單位對(duì)本單位員工賬戶進(jìn)行獨(dú)立的管理，并按不同的部門(mén)管理用戶賬戶。2. 網(wǎng)絡(luò)和應(yīng)用服務(wù) WEB服務(wù) 隨著企業(yè)業(yè)務(wù)的不斷拓展，集團(tuán)在業(yè)界的影響力越來(lái)越大，越來(lái)越多的商業(yè)合作伙 伴和客戶需要從互聯(lián)網(wǎng)上了解集團(tuán)的信息，并希望通過(guò)互聯(lián)網(wǎng)進(jìn)行商務(wù)合作。為了進(jìn)一 步提高企業(yè)知名度并在互聯(lián)網(wǎng)發(fā)布集團(tuán)及子公司的商業(yè)信息， 集團(tuán)計(jì)劃在網(wǎng)絡(luò)中建立 WEB 服務(wù)器，集團(tuán)已經(jīng)宴請(qǐng)了域名 gzlk.local 。集團(tuán)下屬子公司教育公司也在 Internet 上注 冊(cè)了域名 。其他子公司不需要建立自己的 WEB服務(wù)器。所有的網(wǎng)站內(nèi)容已經(jīng)制作 完畢。詳細(xì)的需求