一個(gè)中小企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)的方案[1]

1、一個(gè)中小企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)的方案網(wǎng)絡(luò)工程 設(shè)計(jì)方案 需要一個(gè)中小企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)的方案(1) 公司有 1000 臺 PC(2) 公司共有多個(gè)部門，不同部門的相互訪問要求有限制，公司有假設(shè)干個(gè)跨省的分公司(3) 公司有自己的內(nèi)部網(wǎng)頁與外部網(wǎng)站(4) 公司有自己的 OA 系統(tǒng)(5) 公司中的每臺機(jī)能上互聯(lián)網(wǎng)(6)核心技術(shù)采用VPN根據(jù)以上 6 個(gè)方面的要求說明 提出一個(gè)網(wǎng)絡(luò)設(shè)計(jì)方案目 錄前言一、工程概述二、需求概述三、網(wǎng)絡(luò)需求四、系統(tǒng)需求五、存儲藏份系統(tǒng)需求六、網(wǎng)絡(luò)平安需求前言根據(jù)工程招標(biāo)書的招標(biāo)要求來細(xì)化為可執(zhí)行的詳細(xì)需求分析說明書，主要為針對工程需求進(jìn)展深入的分析，確定詳細(xì)的需求狀況以及需求

2、模型,作為制定技術(shù)設(shè)計(jì)方案、技術(shù)實(shí)施方案、技術(shù)測試方案、技術(shù)驗(yàn)收方案的技術(shù)指導(dǎo)和依據(jù)一、工程概述1. 網(wǎng)絡(luò)局部的總體要求: 滿足集團(tuán)信息化的要求,為各類應(yīng)用系統(tǒng)提供方便、快捷的信息通路。 良好的性能，能夠支持大容量和實(shí)時(shí)性的各類應(yīng)用。 能夠可靠的運(yùn)行，較低的故障率和維護(hù)要求。 提供平安機(jī)制，滿足保護(hù)集團(tuán)信息平安的要求。 具有較高的性價(jià)比。 未來升級擴(kuò)展容易，保護(hù)用戶投資。 用戶使用簡單、維護(hù)容易。 良好的售后效勞支持。2. 系統(tǒng)局部的總體要求： 易于配置：所有的客戶端和效勞器系統(tǒng)應(yīng)該是易于配置和管理的，并保障客戶端的方便使用; 更廣泛的設(shè)備支持：所有操作系統(tǒng)及選擇的效勞應(yīng)盡量廣泛的支持各種硬件

3、設(shè)備; 穩(wěn)定性及可靠性：系統(tǒng)的運(yùn)行應(yīng)具有高穩(wěn)定性，保障7*24的高性能無故障運(yùn)行。 可管理性：系統(tǒng)中應(yīng)提供盡量多的管理方式和管理工具，便于系統(tǒng)管理員在任何位置方便的對整個(gè)系統(tǒng)進(jìn)展管理; 更低的TCO：系統(tǒng)設(shè)計(jì)應(yīng)盡量降低整個(gè)系統(tǒng)和TCO(擁有本錢); 平安性：在系統(tǒng)的設(shè)計(jì)、實(shí)現(xiàn)及應(yīng)用上應(yīng)采用多種平安手段保障網(wǎng)絡(luò)平安; 良好的售后效勞支持。除了滿足上述的根本特征外，本工程的設(shè)計(jì)還應(yīng)具有開放性、可擴(kuò)展性及兼容性，全部系統(tǒng)的設(shè)計(jì)要求采用開放的技術(shù)和標(biāo)準(zhǔn)選擇主流的操作系統(tǒng)及應(yīng)用軟件，保障系統(tǒng)能夠適應(yīng)未來幾年公司的業(yè)務(wù)開展需求，便于網(wǎng)絡(luò)的擴(kuò)展和集團(tuán)的構(gòu)造變更。二、需求概述在設(shè)計(jì)方案時(shí)，無論是系統(tǒng)或網(wǎng)絡(luò)都嚴(yán)

4、格遵循以下原那么，以保障方案能充分滿足集團(tuán)的需求。先進(jìn)性和實(shí)用性原那么高性能原那么經(jīng)濟(jì)性原那么可靠性原那么平安性原那么可擴(kuò)展性原那么標(biāo)準(zhǔn)化原那么易管理性原那么三、網(wǎng)絡(luò)需求集團(tuán)園區(qū)網(wǎng)工程必須實(shí)現(xiàn)以下的功能需求：建立一個(gè)通暢、高效、平安、可擴(kuò)展的集團(tuán)園區(qū)網(wǎng)，支撐集團(tuán)信息系統(tǒng)的運(yùn)行，共享各種資源，提高集團(tuán)辦公和集團(tuán)生產(chǎn)效率，降低集團(tuán)的總體運(yùn)行費(fèi)用。網(wǎng)絡(luò)系統(tǒng)必須運(yùn)行穩(wěn)定。集團(tuán)園區(qū)網(wǎng)需要滿足集團(tuán)各種計(jì)算機(jī)應(yīng)用系統(tǒng)的大信息量的傳輸要求。集團(tuán)園區(qū)網(wǎng)要具備良好的可管理性。減輕維護(hù)人員的工作量，提高網(wǎng)絡(luò)系統(tǒng)的運(yùn)行質(zhì)量。集團(tuán)園區(qū)網(wǎng)要具有良好的可擴(kuò)展性。能夠滿足集團(tuán)未來開展的需要，保護(hù)集團(tuán)的投資。整個(gè)工程的施工，系

5、統(tǒng)集成商要精心組織、嚴(yán)格管理、定期提交各類工程文檔。在工程實(shí)施完畢之后，系統(tǒng)集成商要對集團(tuán)的相關(guān)人員進(jìn)展培訓(xùn)，并移交全部的工程工程資料，保證集團(tuán)園區(qū)網(wǎng)的正常運(yùn)行和管理維護(hù)。集團(tuán)目前擁有六家子公司，包括集團(tuán)總部在內(nèi)共有2000多名員工;園區(qū)內(nèi)有7棟建筑物，分別是集團(tuán)總部和子公司的辦公和生產(chǎn)經(jīng)營場所;光纖+超五類綜合布線系統(tǒng)，3000個(gè)左右信息點(diǎn);集團(tuán)方案為大局部的員工配置辦公用計(jì)算機(jī);集團(tuán)目前有多種計(jì)算機(jī)應(yīng)用系統(tǒng)。7棟建筑物，每棟建筑高7層，都具有一樣的內(nèi)部物理構(gòu)造。一層設(shè)有本樓的機(jī)房，一樓布有少量的信息點(diǎn)，供未來可能的需求使用，目前并不使用(不包括集團(tuán)總部所在的樓)。二層和三層，每層樓布有96

6、個(gè)信息點(diǎn)。四層到七層，每層樓布有48個(gè)信息點(diǎn)。每層樓有一個(gè)設(shè)備間。樓內(nèi)綜合布線的垂直子系統(tǒng)采用多模光纖，每層樓到一層機(jī)房有兩條12芯室內(nèi)光纖。每個(gè)子公司和集團(tuán)總部之間通過兩條12芯的室外光纜連接。要求將除一層以外的全部信息點(diǎn)接入網(wǎng)絡(luò)，但目前不用的信息點(diǎn)關(guān)閉。集團(tuán)總部所在樓的一層，是集團(tuán)的主機(jī)房，布有48個(gè)信息點(diǎn)，但目前只有20臺左右的效勞器和工作站。集團(tuán)園區(qū)正在后期建立中，不存在遺留的網(wǎng)絡(luò)系統(tǒng)。集團(tuán)原有少量的網(wǎng)絡(luò)設(shè)備，可以不作考慮或者用作臨時(shí)的補(bǔ)充之用。集團(tuán)園區(qū)網(wǎng)方案采用10M的光纖以太網(wǎng)接入到因特網(wǎng)效勞提供商的網(wǎng)絡(luò)，然后接入到因特網(wǎng)中，使集團(tuán)實(shí)現(xiàn)與外界的信息交換和網(wǎng)絡(luò)通信。集團(tuán)統(tǒng)一一個(gè)出口訪

7、問Internet，集團(tuán)能夠控制網(wǎng)絡(luò)的平安。根據(jù)集團(tuán)的網(wǎng)絡(luò)功能需求和實(shí)際的布線系統(tǒng)情況，系統(tǒng)集成商需要給出設(shè)備選擇的合理建議，包括樓層接入交換機(jī)、子公司主交換機(jī)、集團(tuán)核心交換機(jī)等。其中，樓層接入設(shè)備需要選擇同一型號的設(shè)備;子公司主交換機(jī)可以根據(jù)需要通過堆疊方式進(jìn)展靈活的升級擴(kuò)容;核心交換機(jī)需要具有升級到720Gbps可用背板帶寬的能力。網(wǎng)絡(luò)設(shè)備必須在技術(shù)上具有先進(jìn)性、通用性，必須便于管理、維護(hù)。網(wǎng)絡(luò)設(shè)備應(yīng)該滿足集團(tuán)現(xiàn)有計(jì)算機(jī)設(shè)備的高速接入，應(yīng)該具備未來良好的可擴(kuò)展性、可升級性，保護(hù)用戶的投資。網(wǎng)絡(luò)設(shè)備必須具有良好的在滿足功能與性能的根底上性能價(jià)格比最優(yōu)。網(wǎng)絡(luò)設(shè)備應(yīng)該選擇擁有足夠?qū)嵙褪袌龇蓊~的

8、廠商的主流產(chǎn)品，同時(shí)設(shè)備廠商必須要有良好的市場形象與售后技術(shù)支持。集團(tuán)園區(qū)網(wǎng)方案使用私有的A類IP地址。集團(tuán)園區(qū)網(wǎng)的IP地址分配原那么如下： 集團(tuán)使用IPv4地址方案。 集團(tuán)使用私有IP地址空間：.0/8。集團(tuán)使用VLSM(變長子網(wǎng)掩碼)技術(shù)分配IP地址空間。 集團(tuán)IP地址分配滿足合理利用的要求。 集團(tuán)IP地址分配滿足便于路由會聚的要求。 集團(tuán)IP地址分配滿足分類控制等的要求。 集團(tuán)IP地址分配滿足未來公司網(wǎng)絡(luò)擴(kuò)容的需要。集團(tuán)園區(qū)網(wǎng)的IP地址的一些具體使用規(guī)定： 了網(wǎng)化后，所有的第一個(gè)子網(wǎng)(0子網(wǎng))都不分配給用戶使用。 網(wǎng)關(guān)的地址統(tǒng)一使用子網(wǎng)的最后一個(gè)可用地址。 IP地址的使用需要報(bào)集團(tuán)總部審

9、批備案。 具體配置如下：機(jī)構(gòu) IP地址/地址范圍 說明總部 10.16.*.252/24 1號樓接入層交換機(jī)管理IP地址(*表示從97至102對應(yīng)2至7層).?/32 非二層交換機(jī)的Loopback地址(*表示1至7連接辦公區(qū)域、效勞器區(qū)域、核心區(qū)域的6臺交換機(jī)以及邊界路由器)10.16.*.1 10.16.*.251/24 各層客戶端DHCP地址范圍(*表示從97至102對應(yīng)2至7層)10.16.*.252、253/24 1號樓會聚層交換機(jī)對應(yīng)每一Vlan的IP地址(*表示從97至102對應(yīng)Vlan12至17)10.16.*.254/24 1號樓會聚層交換機(jī)對應(yīng)每一Vlan的虛擬IP地址即網(wǎng)

10、關(guān)IP地址(*表示從97至102對應(yīng)Vlan12至17)、2/30 核心層交換機(jī)之間互聯(lián)IP地址、6/30 效勞器區(qū)塊會聚層交換機(jī)互聯(lián)IP地址7、18/30 效勞器區(qū)塊會聚層交換機(jī)與核心層交換機(jī)互聯(lián)IP地址11、22/30 效勞器區(qū)塊會聚層交換機(jī)與核心層交換機(jī)互聯(lián)IP地址25、26/30 路由器與核心層交換機(jī)互聯(lián)IP地址19、30/30 路由器與核心層交換機(jī)互聯(lián)IP地址23、34/30 路由器與防火墻互聯(lián)IP地址7、38/30 1號樓會聚層交換機(jī)互聯(lián)IP地址1、42/30 2號樓會聚層交換機(jī)互聯(lián)IP地址5、46/30 3號樓會聚層交換機(jī)互聯(lián)IP地址9、50/30 4號樓會聚層交換機(jī)互聯(lián)IP地址

11、3、54/30 5號樓會聚層交換機(jī)互聯(lián)IP地址7、58/30 6號樓會聚層交換機(jī)互聯(lián)IP地址1、62/30 7號樓會聚層交換機(jī)互聯(lián)IP地址5、66/30 網(wǎng)管工作站及相應(yīng)的網(wǎng)關(guān)地址、2/27 域控/DNS效勞器主備IP地址、4/27 NAS效勞器主備IP地址、6/27 Web/Mail效勞器主備IP地址子公司1 10.32.*.252/24 2號樓接入層交換機(jī)管理IP地址(*表示從97至102對應(yīng)2至7層).1、2/32 三層交換機(jī)的Loopback地址10.32.*.1 10.32.*.251/24 各層客戶端DHCP地址范圍(*表示從97至102對應(yīng)2至7層)10.32.*.252、253

12、/24 2號樓會聚層交換機(jī)對應(yīng)每一Vlan的IP地址(*表示從97至102對應(yīng)Vlan12至17)10.32.*.254/24 2號樓會聚層交換機(jī)對應(yīng)每一Vlan的虛擬IP地址即網(wǎng)關(guān)IP地址(*表示從97至102對應(yīng)Vlan12至17)子公司2 10.48.*.252/24 2號樓接入層交換機(jī)管理IP地址(*表示從97至102對應(yīng)2至7層).1、2/32 三層交換機(jī)的Loopback地址10.48.*.1 10.48.*.251/24 各層客戶端DHCP地址范圍(*表示從97至102對應(yīng)2至7層)10.48.*.252、253/24 2號樓會聚層交換機(jī)對應(yīng)每一Vlan的IP地址(*表示從97至

13、102對應(yīng)Vlan12至17)10.48.*.254/24 2號樓會聚層交換機(jī)對應(yīng)每一Vlan的虛擬IP地址即網(wǎng)關(guān)IP地址(*表示從97至102對應(yīng)Vlan12至17)子公司3 10.64.*.252/24 2號樓接入層交換機(jī)管理IP地址(*表示從97至102對應(yīng)2至7層)、2/32 三層交換機(jī)的Loopback地址10.64.*.1 10.64.*.251/24 各層客戶端DHCP地址范圍(*表示從97至102對應(yīng)2至7層)10.64.*.252、253/24 2號樓會聚層交換機(jī)對應(yīng)每一Vlan的IP地址(*表示從97至102對應(yīng)Vlan12至17)10.64.*.254/24 2號樓會聚層

14、交換機(jī)對應(yīng)每一Vlan的虛擬IP地址即網(wǎng)關(guān)IP地址(*表示從97至102對應(yīng)Vlan12至17)四、系統(tǒng)需求本工程的實(shí)施目的是在集團(tuán)內(nèi)部建立穩(wěn)定、高效的辦公自動化網(wǎng)絡(luò)，通過工程的實(shí)施，為所有員工配置桌面PC，使所有員工能通過總部網(wǎng)絡(luò)接入Internet，從而提高所有員工的工作效率和加快企業(yè)內(nèi)部的信息傳遞。同時(shí)需要建立集團(tuán)的WEB效勞器，用于在互聯(lián)網(wǎng)上發(fā)布企業(yè)的信息。在總部及每個(gè)子公司均設(shè)立專用的效勞器，使集團(tuán)內(nèi)所有員工能夠利用效勞器方便的訪問公共的文件資源，并能夠完成企業(yè)內(nèi)外的郵件收發(fā)。系統(tǒng)建立完成后，要求能滿足企業(yè)各方面應(yīng)用的要求，包括辦公自動化、郵件收發(fā)、信息共享和發(fā)布、員工賬戶管理、系統(tǒng)

15、平安管理等。 集團(tuán)原有少量筆記本電腦及PC機(jī)，由各級經(jīng)理及財(cái)務(wù)部門使用，操作系統(tǒng)均為Windows98，為了滿足企業(yè)信息化建立的需要，集團(tuán)將在本工程中更新所有的操作系統(tǒng)。本工程中的操作系統(tǒng)應(yīng)選擇占市場份額最大的主流操作系統(tǒng)，整個(gè)網(wǎng)絡(luò)(效勞器、客戶機(jī))采用同一廠商的操作系統(tǒng)產(chǎn)品，所選擇的操作系統(tǒng)應(yīng)簡單蝗用，便于安裝和管理。具體選擇應(yīng)依據(jù)如下規(guī)那么： 操作系統(tǒng)要求選擇最新版本 所選操作系統(tǒng)需要提供方便的更新與升級方法 效勞器操作系統(tǒng)需要能夠提供目錄效勞功能 效勞器及客戶機(jī)操作系統(tǒng)都需要支持TCP/IP協(xié)議 所選操作系統(tǒng)應(yīng)能夠方便的實(shí)現(xiàn)用戶和權(quán)限的管理 秘選操作系統(tǒng)應(yīng)能夠運(yùn)行常用的大多數(shù)應(yīng)用軟件，例

16、如辦公軟件、圖像處理軟件、CAD財(cái)務(wù)軟件等 效勞器操作系統(tǒng)應(yīng)能夠提供WEB、效勞及完善的管理功能 操作系統(tǒng)廠商應(yīng)能夠提供優(yōu)質(zhì)的售后效勞及技術(shù)支持 客戶端操作系統(tǒng)要求簡單易用，提供圖形界面 隨著集團(tuán)近年來的高速開展，集團(tuán)的業(yè)務(wù)已經(jīng)涉及到各個(gè)商業(yè)領(lǐng)域，集團(tuán)及公司內(nèi)部的組織構(gòu)造也日益復(fù)雜，在本工程的設(shè)計(jì)實(shí)施過程中，要求工程實(shí)施方在規(guī)劃系統(tǒng)設(shè)計(jì)時(shí)，充分考慮到集團(tuán)管理的需求，設(shè)計(jì)出合理的系統(tǒng)管理架構(gòu)，能夠最大程度的降低集團(tuán)的系統(tǒng)管理上的本錢，并能滿足各種商務(wù)工作的需求，具體的設(shè)計(jì)應(yīng)依據(jù)以下原那么： 清晰的邏輯構(gòu)造：要求集團(tuán)范圍內(nèi)的系統(tǒng)管理構(gòu)造清晰，層次清楚，能夠充分的與集團(tuán)的管理結(jié)設(shè)想吻合。集團(tuán)總部及各

17、個(gè)子公司應(yīng)是相對獨(dú)立的管理單元。各個(gè)單位在自己公司范圍內(nèi)實(shí)現(xiàn)用戶賬戶及網(wǎng)絡(luò)平安的管理?？偛抗芾韱T有權(quán)限管理各子公司的系統(tǒng)。 便于管理：整個(gè)系統(tǒng)設(shè)計(jì)要便于網(wǎng)絡(luò)管理員管理，在系統(tǒng)中提供便于管理員管理的各種有效方式。使管理員工在任何一個(gè)位置均能對效勞器進(jìn)展維護(hù)和管理。集團(tuán)總部及各子公司都有自己的專職系統(tǒng)管理員，應(yīng)保障管理員對只對本公司網(wǎng)絡(luò)具有管理權(quán)限?？偛抗芾韱T對集團(tuán)所有系統(tǒng)具有管理權(quán)限。 簡單的設(shè)計(jì)：在保障滿足集團(tuán)需求的前提下，設(shè)計(jì)方案應(yīng)以簡單為佳，防止由于復(fù)雜的設(shè)計(jì)增加工程實(shí)施的難度和增加集團(tuán)系統(tǒng)管理的復(fù)雜性。 合理的用戶管理：所有的用戶采用統(tǒng)一的命名標(biāo)準(zhǔn)，每個(gè)單位對本單位員工賬戶進(jìn)展獨(dú)立的管理

18、，并按不同的部門管理用戶賬戶。 WEB效勞隨著企業(yè)業(yè)務(wù)的不斷拓展，集團(tuán)在業(yè)界的影響力越來越大，越來越多的商業(yè)合作伙伴和客戶需要從互聯(lián)網(wǎng)上了解集團(tuán)的信息，并希望通過互聯(lián)網(wǎng)進(jìn)展商務(wù)合作。為了進(jìn)一步提高企業(yè)知名度并在互聯(lián)網(wǎng)發(fā)布集團(tuán)及子公司的商業(yè)信息，集團(tuán)方案在網(wǎng)絡(luò)中建立WEB效勞器，集團(tuán)已經(jīng)宴請了域名gzlk.local。集團(tuán)下屬子公司教育公司也在Internet上注冊了域名。其他子公司不需要建立自己的WEB效勞器。所有的網(wǎng)站內(nèi)容已經(jīng)制作完畢。詳細(xì)的需求如下所述： 集團(tuán)WEB效勞器放置在總部機(jī)房，教育公司W(wǎng)EB效勞器放置在該公司機(jī)房 WEB效勞應(yīng)和操作系統(tǒng)具有良好的兼容性，防止由于效勞的不兼容影響性

19、能和穩(wěn)定性 WEB效勞器具有固定的IP地址配置 WEB網(wǎng)站允許匿名訪問 網(wǎng)站的文件存儲應(yīng)具備良好的平安性 允許互聯(lián)網(wǎng)及集團(tuán)內(nèi)部的用戶可以通過訪問集團(tuán)及子公司網(wǎng)站 FTP效勞為了實(shí)現(xiàn)集團(tuán)內(nèi)部的文件存儲和管理，集團(tuán)方案采用兩種方式管理文件資源，總部及各子公司設(shè)立自己的文件效勞器，上項(xiàng)工作由各單位的系統(tǒng)管理員自行完成。另外，總部及各子公司建立自己的FTP效勞器，此項(xiàng)工作包含在本工程中，由工程實(shí)施單位完成。FTP效勞的建立要求具備足夠的存儲空間用于存儲各單位的文檔資料及應(yīng)用軟件并能夠?qū)崿F(xiàn)利用FTP客戶端軟件及WEB瀏覽器訪問。具體的需求如下所述： FTP效勞器具有固定的IP地址 采用所選操作系統(tǒng)自帶的

20、FTP效勞建立FTP效勞器，不采用第三方軟件 FTP效勞器允許本公司內(nèi)部員工下載 只允許系統(tǒng)管理員上傳文件到FTP效勞器 FTP效勞器不對互聯(lián)網(wǎng)用戶開放 FTP效勞器需要設(shè)置合理的權(quán)限，保障公用文件不被非法的刪除和改寫 郵件效勞隨著集團(tuán)規(guī)模的不斷擴(kuò)大，企業(yè)內(nèi)部的信息交流變得越來越重要，企業(yè)迫切的需要建立內(nèi)部的消息傳遞平臺，用于讓員工之間方便的傳輸各種文件、數(shù)據(jù)和其他消息。集團(tuán)方案在本工程中利用郵件效勞實(shí)現(xiàn)企業(yè)內(nèi)部的消息傳遞平臺，需要在集團(tuán)總部及各子公司建立郵件效勞器，允許所有員工方便的收發(fā)電子郵件。并且通過集團(tuán)的郵件效勞器，員工也可以和外部的用戶之間收發(fā)電子郵件。具體的需求如下： 總部及各子公

21、司均建立郵件效勞器 集團(tuán)內(nèi)的郵件效勞之間能夠互相轉(zhuǎn)發(fā)郵件 每名員工均有公司統(tǒng)一分配的郵箱 所有員工能夠利用自己的電子郵件與外部用戶通信 所有員工發(fā)送郵件附件的大小不能超過4MB 所有員工能夠利用outlook、outlook express、web瀏覽器收發(fā)郵件一個(gè)中小企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)的方案搜索更多相關(guān)主題的帖子: HYPERLINK t _blank 網(wǎng)絡(luò)規(guī)劃師 HYPERLINK t _blank 網(wǎng)規(guī) HYPERLINK t _blank 網(wǎng)絡(luò)規(guī)劃 HYPERLINK t _blank 軟考 HYPERLINK t _blank 網(wǎng)規(guī)設(shè)計(jì)師 HYPERLINK o 查看評分記錄 本帖最

22、近評分記錄 HYPERLINK t _blank nikxy 無憂幣 +10 活動加分！ 2021-5-7 08:48 UID2929閱讀權(quán)限30性別男 HYPERLINK t _blank 論壇詳細(xì)資料TOP HYPERLINK t _blank 【論壇近期有獎活動】獎品有限，精彩無限 HYPERLINK t _blank huangliang 技術(shù)員帖子101精華 HYPERLINK 2積分182無憂幣210 注冊時(shí)間2006-1-18最后登錄2010-9-13 HYPERLINK t _blank 發(fā)短消息 HYPERLINK t _blank 家園好友 當(dāng)前離線 HYPERLINK t

23、 _blank 個(gè)人博客 沙發(fā) 大 中 小 發(fā)表于 2021-4-29 17:55 HYPERLINK 只看該作者 HYPERLINK t _blank HYPERLINK t _blank 弱電安防培訓(xùn)-工信部認(rèn)證 | HYPERLINK t _blank 51CTO第五屆技術(shù)知道周冠軍賽 | HYPERLINK t _blank 12月我最喜歡的51CTO壁紙?jiān)u選 | HYPERLINK t _blank 京|皖|廣12月線下聚會精彩現(xiàn)場 前言根據(jù)工程招標(biāo)書的招標(biāo)要求來細(xì)化為可執(zhí)行的詳細(xì)需求分析說明書，主要為針對工程需求進(jìn)展深入的分析，確定詳細(xì)的需求狀況以及需求模型,作為制定技術(shù)設(shè)計(jì)方案、

24、技術(shù)實(shí)施方案、技術(shù)測試方案、技術(shù)驗(yàn)收方案的技術(shù)指導(dǎo)和依據(jù)一、工程概述1. 網(wǎng)絡(luò)局部的總體要求: 滿足集團(tuán)信息化的要求,為各類應(yīng)用系統(tǒng)提供方便、快捷的信息通路。 良好的性能，能夠支持大容量和實(shí)時(shí)性的各類應(yīng)用。 能夠可靠的運(yùn)行，較低的故障率和維護(hù)要求。 提供平安機(jī)制，滿足保護(hù)集團(tuán)信息平安的要求。 具有較高的性價(jià)比。 未來升級擴(kuò)展容易，保護(hù)用戶投資。 用戶使用簡單、維護(hù)容易。 良好的售后效勞支持。2. 系統(tǒng)局部的總體要求： 易于配置：所有的客戶端和效勞器系統(tǒng)應(yīng)該是易于配置和管理的，并保障客戶端的方便使用; 更廣泛的設(shè)備支持：所有操作系統(tǒng)及選擇的效勞應(yīng)盡量廣泛的支持各種硬件設(shè)備; 穩(wěn)定性及可靠性：系統(tǒng)

25、的運(yùn)行應(yīng)具有高穩(wěn)定性，保障7*24的高性能無故障運(yùn)行。 可管理性：系統(tǒng)中應(yīng)提供盡量多的管理方式和管理工具，便于系統(tǒng)管理員在任何位置方便的對整個(gè)系統(tǒng)進(jìn)展管理; 更低的TCO：系統(tǒng)設(shè)計(jì)應(yīng)盡量降低整個(gè)系統(tǒng)和TCO(擁有本錢); 平安性：在系統(tǒng)的設(shè)計(jì)、實(shí)現(xiàn)及應(yīng)用上應(yīng)采用多種平安手段保障網(wǎng)絡(luò)平安; 良好的售后效勞支持。除了滿足上述的根本特征外，本工程的設(shè)計(jì)還應(yīng)具有開放性、可擴(kuò)展性及兼容性，全部系統(tǒng)的設(shè)計(jì)要求采用開放的技術(shù)和標(biāo)準(zhǔn)選擇主流的操作系統(tǒng)及應(yīng)用軟件，保障系統(tǒng)能夠適應(yīng)未來幾年公司的業(yè)務(wù)開展需求，便于網(wǎng)絡(luò)的擴(kuò)展和集團(tuán)的構(gòu)造變更。UID2929閱讀權(quán)限30性別男 HYPERLINK t _blank 論

26、壇詳細(xì)資料TOP HYPERLINK t _blank 【論壇近期有獎活動】獎品有限，精彩無限 HYPERLINK t _blank huangliang 技術(shù)員帖子101精華 HYPERLINK 2積分182無憂幣210 注冊時(shí)間2006-1-18最后登錄2010-9-13 HYPERLINK t _blank 發(fā)短消息 HYPERLINK t _blank 家園好友 當(dāng)前離線 HYPERLINK t _blank 個(gè)人博客 板凳 大 中 小 發(fā)表于 2021-4-29 17:55 HYPERLINK 只看該作者 HYPERLINK t _blank HYPERLINK t _blank 弱

27、電安防培訓(xùn)-工信部認(rèn)證 | HYPERLINK t _blank 51CTO第五屆技術(shù)知道周冠軍賽 | HYPERLINK t _blank 12月我最喜歡的51CTO壁紙?jiān)u選 | HYPERLINK t _blank 京|皖|廣12月線下聚會精彩現(xiàn)場 二、需求概述在設(shè)計(jì)方案時(shí)，無論是系統(tǒng)或網(wǎng)絡(luò)都嚴(yán)格遵循以下原那么，以保障方案能充分滿足集團(tuán)的需求。 先進(jìn)性和實(shí)用性原那么 高性能原那么 經(jīng)濟(jì)性原那么 可靠性原那么 平安性原那么 可擴(kuò)展性原那么 標(biāo)準(zhǔn)化原那么 易管理性原那么三、網(wǎng)絡(luò)需求集團(tuán)園區(qū)網(wǎng)工程必須實(shí)現(xiàn)以下的功能需求：建立一個(gè)通暢、高效、平安、可擴(kuò)展的集團(tuán)園區(qū)網(wǎng)，支撐集團(tuán)信息系統(tǒng)的運(yùn)行，共享各

28、種資源，提高集團(tuán)辦公和集團(tuán)生產(chǎn)效率，降低集團(tuán)的總體運(yùn)行費(fèi)用。網(wǎng)絡(luò)系統(tǒng)必須運(yùn)行穩(wěn)定。集團(tuán)園區(qū)網(wǎng)需要滿足集團(tuán)各種計(jì)算機(jī)應(yīng)用系統(tǒng)的大信息量的傳輸要求。集團(tuán)園區(qū)網(wǎng)要具備良好的可管理性。減輕維護(hù)人員的工作量，提高網(wǎng)絡(luò)系統(tǒng)的運(yùn)行質(zhì)量。集團(tuán)園區(qū)網(wǎng)要具有良好的可擴(kuò)展性。能夠滿足集團(tuán)未來開展的需要，保護(hù)集團(tuán)的投資。整個(gè)工程的施工，系統(tǒng)集成商要精心組織、嚴(yán)格管理、定期提交各類工程文檔。在工程實(shí)施完畢之后，系統(tǒng)集成商要對集團(tuán)的相關(guān)人員進(jìn)展培訓(xùn)，并移交全部的工程工程資料，保證集團(tuán)園區(qū)網(wǎng)的正常運(yùn)行和管理維護(hù)。1.布線構(gòu)造需求集團(tuán)目前擁有六家子公司，包括集團(tuán)總部在內(nèi)共有2000多名員工;園區(qū)內(nèi)有7棟建筑物，分別是集團(tuán)總部

29、和子公司的辦公和生產(chǎn)經(jīng)營場所;光纖+超五類綜合布線系統(tǒng)，3000個(gè)左右信息點(diǎn);集團(tuán)方案為大局部的員工配置辦公用計(jì)算機(jī);集團(tuán)目前有多種計(jì)算機(jī)應(yīng)用系統(tǒng)。7棟建筑物，每棟建筑高7層，都具有一樣的內(nèi)部物理構(gòu)造。一層設(shè)有本樓的機(jī)房，一樓布有少量的信息點(diǎn)，供未來可能的需求使用，目前并不使用(不包括集團(tuán)總部所在的樓)。二層和三層，每層樓布有96個(gè)信息點(diǎn)。四層到七層，每層樓布有48個(gè)信息點(diǎn)。每層樓有一個(gè)設(shè)備間。樓內(nèi)綜合布線的垂直子系統(tǒng)采用多模光纖，每層樓到一層機(jī)房有兩條12芯室內(nèi)光纖。每個(gè)子公司和集團(tuán)總部之間通過兩條12芯的室外光纜連接。要求將除一層以外的全部信息點(diǎn)接入網(wǎng)絡(luò)，但目前不用的信息點(diǎn)關(guān)閉。集團(tuán)總部所

30、在樓的一層，是集團(tuán)的主機(jī)房，布有48個(gè)信息點(diǎn)，但目前只有20臺左右的效勞器和工作站。集團(tuán)園區(qū)正在后期建立中，不存在遺留的網(wǎng)絡(luò)系統(tǒng)。集團(tuán)原有少量的網(wǎng)絡(luò)設(shè)備，可以不作考慮或者用作臨時(shí)的補(bǔ)充之用。2.網(wǎng)絡(luò)設(shè)備需求集團(tuán)園區(qū)網(wǎng)方案采用10M的光纖以太網(wǎng)接入到因特網(wǎng)效勞提供商的網(wǎng)絡(luò)，然后接入到因特網(wǎng)中，使集團(tuán)實(shí)現(xiàn)與外界的信息交換和網(wǎng)絡(luò)通信。集團(tuán)統(tǒng)一一個(gè)出口訪問Internet，集團(tuán)能夠控制網(wǎng)絡(luò)的平安。根據(jù)集團(tuán)的網(wǎng)絡(luò)功能需求和實(shí)際的布線系統(tǒng)情況，系統(tǒng)集成商需要給出設(shè)備選擇的合理建議，包括樓層接入交換機(jī)、子公司主交換機(jī)、集團(tuán)核心交換機(jī)等。其中，樓層接入設(shè)備需要選擇同一型號的設(shè)備;子公司主交換機(jī)可以根據(jù)需要通過

31、堆疊方式進(jìn)展靈活的升級擴(kuò)容;核心交換機(jī)需要具有升級到720Gbps可用背板帶寬的能力。網(wǎng)絡(luò)設(shè)備必須在技術(shù)上具有先進(jìn)性、通用性，必須便于管理、維護(hù)。網(wǎng)絡(luò)設(shè)備應(yīng)該滿足集團(tuán)現(xiàn)有計(jì)算機(jī)設(shè)備的高速接入，應(yīng)該具備未來良好的可擴(kuò)展性、可升級性，保護(hù)用戶的投資。網(wǎng)絡(luò)設(shè)備必須具有良好的在滿足功能與性能的根底上性能價(jià)格比最優(yōu)。網(wǎng)絡(luò)設(shè)備應(yīng)該選擇擁有足夠?qū)嵙褪袌龇蓊~的廠商的主流產(chǎn)品，同時(shí)設(shè)備廠商必須要有良好的市場形象與售后技術(shù)支持。3.IP地址規(guī)劃集團(tuán)園區(qū)網(wǎng)方案使用私有的A類IP地址。集團(tuán)園區(qū)網(wǎng)的IP地址分配原那么如下： 集團(tuán)使用IPv4地址方案。 集團(tuán)使用私有IP地址空間：.0/8。UID2929閱讀權(quán)限30性別

32、男 HYPERLINK t _blank 論壇詳細(xì)資料TOP HYPERLINK t _blank 【論壇近期有獎活動】獎品有限，精彩無限 HYPERLINK t _blank huangliang 技術(shù)員帖子101精華 HYPERLINK 2積分182無憂幣210 注冊時(shí)間2006-1-18最后登錄2010-9-13 HYPERLINK t _blank 發(fā)短消息 HYPERLINK t _blank 家園好友 當(dāng)前離線 HYPERLINK t _blank 個(gè)人博客 地板 大 中 小 發(fā)表于 2021-4-29 17:58 HYPERLINK 只看該作者 集團(tuán)使用VLSM(變長子網(wǎng)掩碼)技

33、術(shù)分配IP地址空間。 集團(tuán)IP地址分配滿足合理利用的要求。 集團(tuán)IP地址分配滿足便于路由會聚的要求。 集團(tuán)IP地址分配滿足分類控制等的要求。 集團(tuán)IP地址分配滿足未來公司網(wǎng)絡(luò)擴(kuò)容的需要。集團(tuán)園區(qū)網(wǎng)的IP地址的一些具體使用規(guī)定： 了網(wǎng)化后，所有的第一個(gè)子網(wǎng)(0子網(wǎng))都不分配給用戶使用。 網(wǎng)關(guān)的地址統(tǒng)一使用子網(wǎng)的最后一個(gè)可用地址。 IP地址的使用需要報(bào)集團(tuán)總部審批備案。 具體配置如下：機(jī)構(gòu) IP地址/地址范圍 說明總部 10.16.*.252/24 1號樓接入層交換機(jī)管理IP地址(*表示從97至102對應(yīng)2至7層).?/32 非二層交換機(jī)的Loopback地址(*表示1至7連接辦公區(qū)域、效勞器區(qū)域

34、、核心區(qū)域的6臺交換機(jī)以及邊界路由器)10.16.*.1 10.16.*.251/24 各層客戶端DHCP地址范圍(*表示從97至102對應(yīng)2至7層)10.16.*.252、253/24 1號樓會聚層交換機(jī)對應(yīng)每一Vlan的IP地址(*表示從97至102對應(yīng)Vlan12至17)10.16.*.254/24 1號樓會聚層交換機(jī)對應(yīng)每一Vlan的虛擬IP地址即網(wǎng)關(guān)IP地址(*表示從97至102對應(yīng)Vlan12至17)、2/30 核心層交換機(jī)之間互聯(lián)IP地址、6/30 效勞器區(qū)塊會聚層交換機(jī)互聯(lián)IP地址 7、18/30 效勞器區(qū)塊會聚層交換機(jī)與核心層交換機(jī)互聯(lián)IP地址11、22/30 效勞器區(qū)塊會聚

35、層交換機(jī)與核心層交換機(jī)互聯(lián)IP地址25、26/30 路由器與核心層交換機(jī)互聯(lián)IP地址19、30/30 路由器與核心層交換機(jī)互聯(lián)IP地址23、34/30 路由器與防火墻互聯(lián)IP地址7、38/30 1號樓會聚層交換機(jī)互聯(lián)IP地址1、42/30 2號樓會聚層交換機(jī)互聯(lián)IP地址5、46/30 3號樓會聚層交換機(jī)互聯(lián)IP地址9、50/30 4號樓會聚層交換機(jī)互聯(lián)IP地址3、54/30 5號樓會聚層交換機(jī)互聯(lián)IP地址7、58/30 6號樓會聚層交換機(jī)互聯(lián)IP地址1、62/30 7號樓會聚層交換機(jī)互聯(lián)IP地址5、66/30 網(wǎng)管工作站及相應(yīng)的網(wǎng)關(guān)地址、2/27 域控/DNS效勞器主備IP地址、4/27 NA

36、S效勞器主備IP地址、6/27 Web/Mail效勞器主備IP地址子公司1 10.32.*.252/24 2號樓接入層交換機(jī)管理IP地址(*表示從97至102對應(yīng)2至7層).1、2/32 三層交換機(jī)的Loopback地址 10.32.*.1 10.32.*.251/24 各層客戶端DHCP地址范圍(*表示從97至102對應(yīng)2至7層)10.32.*.252、253/24 2號樓會聚層交換機(jī)對應(yīng)每一Vlan的IP地址(*表示從97至102對應(yīng)Vlan12至17)10.32.*.254/24 2號樓會聚層交換機(jī)對應(yīng)每一Vlan的虛擬IP地址即網(wǎng)關(guān)IP地址(*表示從97至102對應(yīng)Vlan12至17)

37、/27 子域效勞器IP地址/27 Mail效勞器IP地址子公司2 10.48.*.252/24 2號樓接入層交換機(jī)管理IP地址(*表示從97至102對應(yīng)2至7層)UID2929閱讀權(quán)限30性別男 HYPERLINK t _blank 論壇詳細(xì)資料TOP HYPERLINK t _blank 【論壇近期有獎活動】獎品有限，精彩無限 HYPERLINK t _blank huangliang 技術(shù)員帖子101精華 HYPERLINK 2積分182無憂幣210 注冊時(shí)間2006-1-18最后登錄2010-9-13 HYPERLINK t _blank 發(fā)短消息 HYPERLINK t _blank

38、家園好友 當(dāng)前離線 HYPERLINK t _blank 個(gè)人博客 5# 大 中 小 發(fā)表于 2021-4-29 17:59 HYPERLINK 只看該作者 四、系統(tǒng)需求本工程的實(shí)施目的是在集團(tuán)內(nèi)部建立穩(wěn)定、高效的辦公自動化網(wǎng)絡(luò)，通過工程的實(shí)施，為所有員工配置桌面PC，使所有員工能通過總部網(wǎng)絡(luò)接入Internet，從而提高所有員工的工作效率和加快企業(yè)內(nèi)部的信息傳遞。同時(shí)需要建立集團(tuán)的WEB效勞器，用于在互聯(lián)網(wǎng)上發(fā)布企業(yè)的信息。在總部及每個(gè)子公司均設(shè)立專用的效勞器，使集團(tuán)內(nèi)所有員工能夠利用效勞器方便的訪問公共的文件資源，并能夠完成企業(yè)內(nèi)外的郵件收發(fā)。系統(tǒng)建立完成后，要求能滿足企業(yè)各方面應(yīng)用的要求

39、，包括辦公自動化、郵件收發(fā)、信息共享和發(fā)布、員工賬戶管理、系統(tǒng)平安管理等。1.系統(tǒng)要求 集團(tuán)原有少量筆記本電腦及PC機(jī)，由各級經(jīng)理及財(cái)務(wù)部門使用，操作系統(tǒng)均為Windows98，為了滿足企業(yè)信息化建立的需要，集團(tuán)將在本工程中更新所有的操作系統(tǒng)。本工程中的操作系統(tǒng)應(yīng)選擇占市場份額最大的主流操作系統(tǒng)，整個(gè)網(wǎng)絡(luò)(效勞器、客戶機(jī))采用同一廠商的操作系統(tǒng)產(chǎn)品，所選擇的操作系統(tǒng)應(yīng)簡單蝗用，便于安裝和管理。具體選擇應(yīng)依據(jù)如下規(guī)那么： 操作系統(tǒng)要求選擇最新版本 所選操作系統(tǒng)需要提供方便的更新與升級方法 效勞器操作系統(tǒng)需要能夠提供目錄效勞功能 效勞器及客戶機(jī)操作系統(tǒng)都需要支持TCP/IP協(xié)議 所選操作系統(tǒng)應(yīng)能夠

40、方便的實(shí)現(xiàn)用戶和權(quán)限的管理 秘選操作系統(tǒng)應(yīng)能夠運(yùn)行常用的大多數(shù)應(yīng)用軟件，例如辦公軟件、圖像處理軟件、CAD財(cái)務(wù)軟件等 效勞器操作系統(tǒng)應(yīng)能夠提供WEB、效勞及完善的管理功能 操作系統(tǒng)廠商應(yīng)能夠提供優(yōu)質(zhì)的售后效勞及技術(shù)支持 客戶端操作系統(tǒng)要求簡單易用，提供圖形界面 隨著集團(tuán)近年來的高速開展，集團(tuán)的業(yè)務(wù)已經(jīng)涉及到各個(gè)商業(yè)領(lǐng)域，集團(tuán)及公司內(nèi)部的組織構(gòu)造也日益復(fù)雜，在本工程的設(shè)計(jì)實(shí)施過程中，要求工程實(shí)施方在規(guī)劃系統(tǒng)設(shè)計(jì)時(shí)，充分考慮到集團(tuán)管理的需求，設(shè)計(jì)出合理的系統(tǒng)管理架構(gòu)，能夠最大程度的降低集團(tuán)的系統(tǒng)管理上的本錢，并能滿足各種商務(wù)工作的需求，具體的設(shè)計(jì)應(yīng)依據(jù)以下原那么： 清晰的邏輯構(gòu)造：要求集團(tuán)范圍內(nèi)的系統(tǒng)管理構(gòu)造清晰，層次清楚，能夠充分的與集團(tuán)的管理結(jié)設(shè)想吻合。集團(tuán)總部及各個(gè)子公司應(yīng)是相對獨(dú)立的管理單元。各個(gè)單位在