XX公司網(wǎng)絡(luò)建設(shè)規(guī)劃

1、關(guān)于XX公司網(wǎng)絡(luò)設(shè)計方案建議書吳舟波2013年12月9日目錄第一章 概述21.1 公司簡介21.2 公司網(wǎng)絡(luò)接入簡述41.3 建設(shè)公司局域網(wǎng)的必要性41.4 需求分析5第二章 公司局域網(wǎng)建設(shè)規(guī)劃52.1 網(wǎng)絡(luò)建設(shè)原則52.2 網(wǎng)絡(luò)建設(shè)方案簡介62.3 方案設(shè)計思想72.4 VLAN解決方案12第三章 方案配置及其報價13第一章 概述1.1 公司簡介飛成集團是研制生產(chǎn)現(xiàn)代殲擊機的重點軍工企業(yè)，是美國波音和歐洲空中客車的重要合作伙伴，位居中國企業(yè)500強的前列。 成飛集團包裝機械有限公司,是成飛集團下屬的全資子公司,擁有資產(chǎn)1.2億元。員工350人,專業(yè)技術(shù)人員占員工總數(shù)的三分之一。其經(jīng)營范圍為研

2、制生產(chǎn)并銷售紙制品包?機械。其拳頭產(chǎn)品包括三、五、七層瓦楞紙板生產(chǎn)線，數(shù)控分切壓痕機和紙箱成型設(shè)備。公司集成飛集團高、精、尖、技術(shù)、設(shè)備、人才為一體，充分發(fā)揮軍工產(chǎn)業(yè)優(yōu)勢，把開發(fā)生產(chǎn)具備國際水平的現(xiàn)代包裝機械作為企業(yè)的發(fā)展方向和目標。 在成飛包裝，我們擁有為瓦楞紙板工業(yè)設(shè)計制造一流機器的令人驕傲的歷史。 現(xiàn)在我們面臨著的是更加輝煌的未來，這是因為無論我們的機器運行有多快，效率有多高，性能有多可靠，我們將一如既往地追求超越自我的境界。 飛成集團包裝機械有限公司以其雄厚的技術(shù)優(yōu)勢和嚴格的質(zhì)量管理體系在中國包裝機械行業(yè)中贏得了舉足輕重的龍頭地位。 公司早在1988年就通過了ISO9001的質(zhì)保體系認

3、證，從而正式與國際慣例接軌。公司秉承了大型軍工企業(yè)的雄厚實力，同時溶入市場化的經(jīng)營格局。以市場為先導的現(xiàn)代企業(yè)格局使公司在順應市場，開拓市場上從長遠著想，在產(chǎn)品的開發(fā)，生產(chǎn)，銷售中緊緊盯住世界先進水平，依靠嚴格的管理和先進的質(zhì)量控制體系，來使自己的產(chǎn)品從每一個細小方面滿足用戶的需要。公司現(xiàn)在成都建設(shè)一分公司，分公司需要構(gòu)建一個新的樓層網(wǎng)絡(luò)環(huán)境，實現(xiàn)與原有網(wǎng)絡(luò)的無縫接入。用戶的需求是網(wǎng)絡(luò)設(shè)計的依據(jù)，建立在確切需求之上的網(wǎng)絡(luò)系統(tǒng)才是用戶真正需要的。在公司局域網(wǎng)網(wǎng)絡(luò)系統(tǒng)的設(shè)計中，我們力求做到最細致地了解和分析用戶的需求，量體裁衣，一般對需求設(shè)計出符合公司應用特點的網(wǎng)絡(luò)系統(tǒng)。1.2 公司網(wǎng)絡(luò)接入簡述根

4、據(jù)飛成集團對分公司的需求，需要建設(shè)一個支持數(shù)字化，網(wǎng)絡(luò)化，自動化的國內(nèi)先進基礎(chǔ)的網(wǎng)絡(luò)平臺，滿足數(shù)字化公司建設(shè)的需要，也滿足分公司信息化建設(shè)的長期要求。網(wǎng)絡(luò)平臺具有較好的服務質(zhì)量，較高的安全性，便于管理和維護。能夠支持各種無紙化辦公。接入層支持百兆到桌面，千兆跑主干。網(wǎng)絡(luò)關(guān)鍵點能夠保障系統(tǒng)穩(wěn)定運行，具有高寬帶，高可靠，高性能，高安全的特性。1.3 建設(shè)公司局域網(wǎng)的必要性、建立公司內(nèi)部局域網(wǎng)，充分利用公司現(xiàn)有的硬件資源。節(jié)約公司開支，實現(xiàn)無紙化辦公；、提高公司員工的工作效率，由于局域網(wǎng)公司內(nèi)部的資源可以得到共享，避免了不必要的重復工作；、局域網(wǎng)建成后可以節(jié)約公司在使用網(wǎng)絡(luò)資源方面節(jié)約更多的開支，便

5、于公司員工查閱和接受網(wǎng)絡(luò)信息；、可以簡化公司對計算機的日常維護和管理，節(jié)約維護成本；、建立局域網(wǎng)提高公司在辦公自動化水平和企業(yè)內(nèi)部應用電子商務的能力，逐步實現(xiàn)業(yè)務級網(wǎng)絡(luò)應用；、有利于企業(yè)獲得更快、更準確的市場信息，為公司決策提供更科學的依據(jù)等。1.4 需求分析本工程主體任務如下：充分考慮公司的新需要、新應用，按照相關(guān)系統(tǒng)的國家標準，設(shè)計出本工程實際的建設(shè)方案。方案以“先進、使用、合理、用管兩便、安全可靠、易于發(fā)展”指導思想為原則，采用先進成熟的主流技術(shù)，充分考慮新建系統(tǒng)的可擴展性，達到現(xiàn)代化、高效、舒適、安全、節(jié)能的人文辦公環(huán)境要求。第二章 公司局域網(wǎng)建設(shè)規(guī)劃2.1 網(wǎng)絡(luò)建設(shè)原則高性能：網(wǎng)絡(luò)作

6、為企業(yè)信息運行的承載平臺，涉及到眾多不同的應用及眾多公司員工。我們?yōu)楣驹O(shè)計的網(wǎng)絡(luò)采用合理的拓撲結(jié)構(gòu)，先進的技術(shù)，從而基本實現(xiàn)網(wǎng)絡(luò)的無阻塞性。高可靠性：網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定可靠是應用系統(tǒng)正常運行的關(guān)鍵保證。在網(wǎng)絡(luò)設(shè)計時，我們選用了高可靠性的網(wǎng)絡(luò)產(chǎn)品、合理的網(wǎng)絡(luò)架構(gòu)，制訂可靠的網(wǎng)絡(luò)備份策略，保證網(wǎng)絡(luò)具有較好的故障自愈能力，以減少網(wǎng)絡(luò)中斷時間。安全性：解決安全性問題需制定統(tǒng)一的網(wǎng)絡(luò)安全策略和過濾機制，充分使用各種不同的網(wǎng)絡(luò)技術(shù)，如虛擬局域網(wǎng)絡(luò)（VLAN）、代理、防火墻等。從數(shù)據(jù)安全的角度來講，還應將重要的數(shù)據(jù)服務器集中放置，構(gòu)成服務器群，以方便采取措施集中保護，并對重要數(shù)據(jù)進行備份。可管理性：公司網(wǎng)絡(luò)作

7、為一種小型局域網(wǎng)，日常管理及維護的工作量較小。但為了盡可能提高工作效率，減少網(wǎng)絡(luò)停頓時間，同時為未來網(wǎng)絡(luò)的發(fā)展打下基礎(chǔ)，我們必須使公司網(wǎng)具有良好的可管理性，基本實現(xiàn)網(wǎng)絡(luò)管理自動化。2.2 網(wǎng)絡(luò)建設(shè)方案簡介此次方案TOP圖設(shè)計如下：2.3 方案設(shè)計思想總體設(shè)計原則結(jié)合廣州市城市規(guī)劃勘測設(shè)計研究院項目的實際應用和發(fā)展要求，在進行本次網(wǎng)絡(luò)系統(tǒng)設(shè)計時，主要應遵循以下原則：高性能原則：充分考慮業(yè)務發(fā)展的需要，關(guān)鍵設(shè)備保證3-5年的業(yè)務運行需要，符合技術(shù)發(fā)展趨勢。高可用原則：系統(tǒng)設(shè)計能有效的避免單點失敗，在設(shè)備的選擇和關(guān)鍵設(shè)備的互聯(lián)時，應提供充分的冗余備份，一方面最大限度地減少故障的可能性，另一方面要保證

8、網(wǎng)絡(luò)能在最短時間內(nèi)修復。安全性原則：本次工程項目服務于廣州市城市規(guī)劃勘測設(shè)計研究院項目需要，對安全級別要求很高。系統(tǒng)應能提供網(wǎng)絡(luò)層的安全手段防止系統(tǒng)外部成員的非法侵入以及操作人員的越級操作，保護網(wǎng)絡(luò)建設(shè)者的合法利益。成熟和先進性原則：系統(tǒng)結(jié)構(gòu)設(shè)計、系統(tǒng)配置、系統(tǒng)管理方式等方面采用國際上先進同時又是成熟、實用的技術(shù)。設(shè)備廠商和投標商應有相關(guān)領(lǐng)域的豐富經(jīng)驗。規(guī)范性原則：系統(tǒng)設(shè)計所采用的技術(shù)和設(shè)備應符合國際標準、國家標準和業(yè)界標準，為系統(tǒng)的擴展升級、與其他系統(tǒng)的互聯(lián)提供良好的基礎(chǔ)。開放性和標準化原則：在設(shè)計時，要求提供開放性好、標準化程度高的技術(shù)方案；設(shè)備的各種接口滿足開放和標準化原則?？蓴U充和擴展

9、化原則：所有系統(tǒng)設(shè)備不但滿足當前需要，并在擴充模塊后滿足可預見將來需求，如帶寬和設(shè)備的擴展，應用的擴展和辦公地點的擴展等。保證建設(shè)完成后的系統(tǒng)在向新的技術(shù)升級時，能保護現(xiàn)有的投資?？晒芾硇栽瓌t：整個系統(tǒng)的設(shè)備應易于管理，易于維護，操作簡單，易學，易用，便于進行系統(tǒng)配置，在設(shè)備、安全性、數(shù)據(jù)流量、性能等方面得到很好的監(jiān)視和控制，并可以進行遠程管理和故障診斷。設(shè)備選型依據(jù)根據(jù)以上原則，我們推薦選擇杭州華三通信技術(shù)公司（以下簡稱H3C公司）的產(chǎn)品來構(gòu)筑“高可靠、高安全、可管理”的網(wǎng)絡(luò)。原因如下：1、H3C公司已經(jīng)成為業(yè)界少數(shù)能夠提供全系列的路由器和以太網(wǎng)交換機、無線、安全、IP存儲以及VoIP產(chǎn)品、

10、視頻會議、IP監(jiān)控和網(wǎng)絡(luò)管理產(chǎn)品的廠家，從產(chǎn)品的提供上能夠充分滿足組網(wǎng)應用的需求。2、從可靠性考慮，H3C公司是國內(nèi)優(yōu)秀的數(shù)據(jù)通信設(shè)備供應商之一，產(chǎn)品已在運營商和金融、電力等行業(yè)大量使用。眾所周知，運營商和金融、電力等行業(yè)應用對于可靠性的要求非常的高，要求設(shè)備具有99.999%的可靠性，而H3C公司在進行數(shù)據(jù)通信網(wǎng)絡(luò)設(shè)備的研發(fā)、制造都是基于電信級的可靠性要求來進行的。3、從安全性考慮，優(yōu)先采用國產(chǎn)設(shè)備構(gòu)筑本次網(wǎng)絡(luò)工程，對于網(wǎng)絡(luò)的整體考慮是必要的，H3C公司的網(wǎng)絡(luò)產(chǎn)品包括全系列路由器和以太網(wǎng)交換機已在國內(nèi)多個安全性高的行業(yè)得到規(guī)模應用，如：國務院辦公廳、中共中央辦公廳、國家信息中心、國家科技部、

11、國家財政部、國家審計署、中共中央組織部、中共中央宣傳部、中共中央紀律檢查委員會、國家勞動與社會保障部、國家審計署、國家公安部、國家電網(wǎng)公司、中國銀行、中國工商銀行、中國建設(shè)銀行、中國農(nóng)業(yè)銀行、中石油、中石化等，甚至包括對網(wǎng)絡(luò)傳輸可靠性和性能要求極高的“嫦娥奔月”計劃地面?zhèn)鬏敂?shù)據(jù)網(wǎng)也采用H3C公司網(wǎng)絡(luò)產(chǎn)品構(gòu)建。4、從售后服務考慮，H3C公司提供本地化服務，在廣東有本地售前技術(shù)支持和售后服務工程師，能最快時間響應用戶；H3C公司設(shè)有724客戶服務熱線，提供全天候無間斷的產(chǎn)品技術(shù)咨詢、故障申報受理、硬件維修RMA受理、培訓需求受理、以及服務政策咨詢等服務內(nèi)容；H3C公司還提供備件先行服務，在全國設(shè)有

12、30個區(qū)域備件庫和3個備件分撥中心（位于杭州、北京與深圳），并與多家專業(yè)物流公司合作建立了業(yè)界領(lǐng)先的快速備件物流系統(tǒng)，為用戶的利益作出切實可靠的保障，5、從市場應用來說，據(jù)賽迪顧問（CCID）調(diào)查報告：在國內(nèi)，截止到2006年底，H3C公司路由器與交換機產(chǎn)品綜合市場占有率達36.5；成為全球主要的數(shù)據(jù)通信設(shè)備及解決方案供應商。6、從綠色理念來說： H3C從兩方面重塑綠色IT觀，一方面采用了更環(huán)保的材料、更嚴格的檢測標準和設(shè)備、更精確和人性化的設(shè)計、更環(huán)保的制造工藝，以及更大力度的電子垃圾回收舉措，通過節(jié)能、減排和回收再利用提升產(chǎn)品的綠色屬性。另一方面， H3C超越了產(chǎn)品層面，將綠色理念提升到了

13、更高層次，那就是以降低TCO作為衡量和指導自己的綠色實踐。2.3.1 對于分公司交換機設(shè)計核心層交換機核心交換機在本網(wǎng)絡(luò)中取到了至關(guān)重要的作用，承載了本網(wǎng)絡(luò)中的所有數(shù)據(jù)流量，本次項目推進使用國產(chǎn)自主品牌H3C公司的S5500-SI, H3C S5500-SI系列交換機是H3C公司自主開發(fā)的全千兆三層以太網(wǎng)交換機產(chǎn)品，具備豐富的業(yè)務特性，提供IPv6轉(zhuǎn)發(fā)功能以及最多4個10GE擴展接口。通過H3C特有的集群管理功能，用戶能夠簡化對網(wǎng)絡(luò)的管理。S5500-SI系列千兆以太網(wǎng)交換機定位為企業(yè)網(wǎng)和城域網(wǎng)的匯聚或接入。接入層交換機我們推薦使用H3C公司的S3100-26TP,H3C S3100系列千兆以

14、太網(wǎng)交換機是H3C公司秉承IToIP理念設(shè)計的二層線速智能型可網(wǎng)管以太網(wǎng)交換機產(chǎn)品，具有千兆上行、可堆疊、無風扇靜音設(shè)計、完備的安全和QoS控制策略等特點，滿足企業(yè)用戶多業(yè)務融合、高安全、可擴展、易管理的建網(wǎng)需求，適合行業(yè)、企業(yè)網(wǎng)、寬帶小區(qū)的接入和中小企業(yè)、分支機構(gòu)匯聚交換機。S3100-26TP通過有兩個10/100/1000Base-T以太網(wǎng)端口和2個1000 Base-X SFP千兆以太網(wǎng)端口，且可為未來公司網(wǎng)絡(luò)升級提供基礎(chǔ)保障?？梢员ＷC與核心層實現(xiàn)千兆接入，確保了網(wǎng)絡(luò)帶寬的同時，實現(xiàn)了100M網(wǎng)絡(luò)寬帶到桌面。此款交換機支持堆疊功能，在公司的四個區(qū)域中有三個區(qū)域的接入數(shù)量超過24，此三個

15、區(qū)域內(nèi)采用兩臺此款交換機堆疊在一起可以實現(xiàn)很好的接入。另外，此款交換機性價比高，十分適合在本次工程中使用。2.3.2 網(wǎng)絡(luò)拓撲的設(shè)計在網(wǎng)絡(luò)的拓撲設(shè)計中，我們遵循高可靠性、經(jīng)濟性、 流量分布合理性、最小傳輸時延性以及便于維護管理性等。在本次分公司的工程中，根據(jù)分公司的實際情況，我們采用星型結(jié)構(gòu)，星型結(jié)構(gòu)具有結(jié)構(gòu)簡單，高可用性的特點。并且我們采用兩層結(jié)構(gòu)，分為核心層和接入層，并且公司內(nèi)部分為4個區(qū)域，我們的接入層交換機也分為為4個區(qū)域。2.3.3 對服務器接入的設(shè)計服務器是公司內(nèi)部辦公的關(guān)鍵，根據(jù)公司需求，我們選用戴爾公司的PowerEdge 12G R720，這款服務器性能強勁，更有高能效、熱插

16、拔的冗余電源，可以穩(wěn)定的服務公司業(yè)務，也能為將來提供很好的升級空間。服務器我們設(shè)計連接在核心交換機上，在核心交換機上能夠很好的與公司的內(nèi)網(wǎng)中的主機很好的實現(xiàn)通信，滿足分公司辦公的需要。2.4 VLAN解決方案VLAN的作用在現(xiàn)代大型網(wǎng)絡(luò)應用中，未來建立起各類網(wǎng)絡(luò)用戶具有安全的、獨立的廣播域或者組播域，我們可以將交換機上的端口組合成一個一個的虛擬局域網(wǎng)（VLAN），通過設(shè)置VLAN我們達到了現(xiàn)在廣播包的傳播范圍和降低廣播包的影響，所以以太網(wǎng)數(shù)據(jù)包，如：廣播，組播，點播，已經(jīng)未知的數(shù)據(jù)包，都只在VLAN內(nèi)傳送，這樣一定程度上可以提高網(wǎng)絡(luò)的安全性。VLAN實施方案按公司具體需求，我們?yōu)楣咎峁┤缦聉

17、lan解決方案。區(qū)域VLAN IDVLAN NameIP地址A10AB20BC30CD40D服務器網(wǎng)段50Sever連接路由器網(wǎng)段60Router第三章 方案配置及其報價網(wǎng)絡(luò)設(shè)備及其報價產(chǎn)品類型產(chǎn)品型號產(chǎn)品描述 單價數(shù)量小計接入交換機S3100-26TPH3C智能交換機24個10/100Base-TX以太網(wǎng)端口，2個10/100/1000Base-T以太網(wǎng)端口，2個復用的100/1000Base-XSFP端口3000721000核心交換機S5500-24PH3C智能交換機24個10/100/1000Base-T以太網(wǎng)端口，4個復用的1000Base-X千兆SFP端口980019800服務器Po

18、werEdge 12G R720戴爾PowerEdge 12G R720(Xeon E5-2609/2GB/300GB)12000112000機柜A2.6618圖騰A2.6618216012160OKE18806A奧科網(wǎng)絡(luò)機柜38041520網(wǎng)線AMP1427071-6安普六類網(wǎng)線（305M/箱）73053650CE-LINK UTP cat6跳線1M5.2130676配線架DT2804-624大唐保鏢六類24口配線架DT2804-62458084640理線器PT/LXQ.01.012)普天金屬理線器458360合計55806 世界很大，風景很美；人生苦短，不要讓自己在陰影里蜷縮和爬行。應該淡

19、然鎮(zhèn)定，用心靈的陽光驅(qū)散迷霧，走出陰影，微笑而行，勇敢地走出自己人生的風景！人們在成長與成功的路途中，往往由于心理的陰影，導致兩種不同的結(jié)果：有些人可能會因生活的不順暢怨天尤人，煩惱重重，精神萎靡不振，人生黯淡無光；有人可能會在逆境中頑強的拼搏和成長，歷練出若谷的胸懷，搏取到驕人的成就。只有在磨難中成長和成功的人們，才更懂得生活，才更能體味出世態(tài)的炎涼甘苦，才更能闖出精彩的人生。陰影是人生的一部分。在人生的陽光背后，有陰影不一定都是壞事。我們應該感激傷害過自己的人，是他們讓你的人生與眾不同；感激為難你的人，是他們磨煉了你的心志；感激絆倒你的人，是他們強化了你的雙腿；感激欺騙你的人，是他們增強了

20、你的智慧；感激蔑視你的人，是他們警醒了你的自尊；感激遺棄你的人，是他們教會了你該獨立。人生若要走向成功，有好多的陰影需要消除。必須消除自卑的陰影：自卑，是人生的一大陰影。我們要以一種平和的心態(tài)對待自己。不要總把注意力始終停留在自己的短處上，你停留的時間越長，自卑心就越重，灰色的陰影就越多、越濃。必須消除受挫的陰影：真正的強者，不但要學會在順境中穩(wěn)步前行，更重要的是學會消除逆境中的陰影。真正的強者，不會因幸運而沾沾自喜，固步自封，也不會因厄運而一蹶不振，昏昏庸庸，而應該從逆境中找到光亮，時時校準自己前進的目標和方向，一往直前，從從容容。必須消除貪婪的陰影：知足者常樂，不知足者能進取，知足與不知足

21、都蘊涵著辯證法的哲理。貪婪的人永不知足， 寡欲的人一身輕松。人世間，凡事都想求全，但凡事不可能求全；凡事都應知足，因為只有知足，才能開開心心，才能掙脫貪婪的韁繩。假如過于貪婪，只會加重人們的心理負擔，使自己永遠處于無盡的煩惱之中！必須消除無事生非的陰影：本來已經(jīng)身家百萬，你卻奢求千萬；本來已經(jīng)兒女雙全，你卻奢求千金一對，成雙兒男；本來已經(jīng)事業(yè)有成，你還依然好高騖遠。你貪欲無盡，你奢求無限；本是眾人眼中的佼佼者，你卻憂郁連連；本來圓圓滿滿，你卻無事生非，庸人自擾，畫牢自鉆圈。你為何不能快快樂樂，陽光一點？！四季更替，不可改變；花開花落，順其自然；月缺月圓，規(guī)律使然。若遇人生之陰影，要勇敢面對，積

22、極消除。擁抱陽光，微笑向暖，你一定會快樂無限！著名專欄作家哈理斯和朋友在報攤上買報紙，朋友禮貌地對報販說了聲“謝謝”,但報販卻冷口冷臉，沒發(fā)一言?！斑@家伙態(tài)度很差，是不是？”他們繼續(xù)前行時，哈理斯問道。“他每天都是這樣的?！迸笥颜f?！澳敲茨銥槭裁催€是對他那么客氣？”哈理斯問。朋友答：“為什么我要讓他決定我的行為？”每個人心中都有把“快樂的鑰匙”,但我們卻常在不知不覺中把它交給別人掌管。一位女士抱怨道：“我活得很不快樂，因為先生常出差不在家?！彼芽鞓返蔫€匙放在先生手里。一位媽媽說：“我的孩子不聽話，讓我很生氣！”她把鑰匙交在孩子手中。男人可能說：“上司不賞識我，所以我情緒低落。”這把快樂鑰匙又

23、被塞在老板手里。婆婆說：“我的媳婦不孝順，我真命苦！”這些人都做了相同的決定，就是讓別人來控制自己的心情。當我們?nèi)菰S別人掌控我們的情緒時，我們便覺得自己是受害者，于是，抱怨與憤怒成為我們唯一的選擇。我們開始怪罪他人，并且傳達一個信息：“我這樣痛苦，都是你造成的，你要為我的痛苦負責！”這樣的人使別人不喜歡接近，甚至望而生畏。一個成熟的人能握住自己快樂的鑰匙，他不期待別人使他快樂，反而能將自己的快樂與幸福帶給周圍的人。生活，就是一種苦苦撐下去的歷程，沒有誰的生活一帆風順，也沒有誰的紅塵一直歲月靜好，有的是一路坎坷，一路磨難，和一路的成長。只是當你撐不下去的時候，請保留內(nèi)心最真實的溫柔。想起看過的一幅漫畫，一個人從十樓跳下，當她經(jīng)過每一層鄰居的窗口，她看見了每一家、每個人不為人知的那一面，也看見了別人的不易和自己生活的幸福?？墒?，當她墜地，她又成了所有不幸之人深思自己幸福的模板。只是她的幸福已經(jīng)完結(jié)，別人照樣經(jīng)歷著各種生活的不堪和不幸。這個世界就是這樣，你以為的幸福從來都是在別人