某公司網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)方案

-.z.**公司網(wǎng)絡(luò)規(guī)劃方案HYPERLINK第一．網(wǎng)絡(luò)規(guī)劃分析……3HYPERLINK1.前言………………...3HYPERLINK2.需求分析……………..3HYPERLINK3.網(wǎng)絡(luò)設(shè)備配置…………4HYPERLINK第二．網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)……5HYPERLINK1網(wǎng)絡(luò)總體設(shè)計(jì)………….5HYPERLINK2網(wǎng)絡(luò)拓?fù)錁?gòu)造……….…5HYPERLINK3網(wǎng)絡(luò)系統(tǒng)配置說明………6HYPERLINK〔1〕IP地址分配…………...……………6HYPERLINK〔2〕WEB效勞器配置………...……………7HYPERLINK〔3〕ADSLmodem配置…………..…………8HYPERLINK<1>設(shè)置ADSL用戶名密碼…………………8HYPERLINK<2>設(shè)置NAT…………...………………9HYPERLINK<3>IP限制…….……11HYPERLINK第三．報(bào)價(jià)………………11HYPERLINK第四．培訓(xùn)方案…………11HYPERLINK1.網(wǎng)絡(luò)的應(yīng)用………………...…………11HYPERLINK2.網(wǎng)絡(luò)常見問題…………11HYPERLINK3.網(wǎng)絡(luò)升級擴(kuò)展…………12網(wǎng)絡(luò)規(guī)劃分析1.前言隨著信息技術(shù)的快速開展，小型商用企業(yè)的業(yè)務(wù)將進(jìn)一步的電子化，與Internet的聯(lián)系將更加嚴(yán)密。他們也需要信息根底平臺去支撐業(yè)務(wù)高速開展。這樣沒有信息技術(shù)背景的企業(yè)也將會對網(wǎng)絡(luò)建立有主動訴求。任何決策的科學(xué)性和可靠性都是以信息為根底的，信息和決策是同一管理過程中的兩個(gè)方面，因此行業(yè)信息化也就成了人們所討論并實(shí)踐著的重要課題，眾多行業(yè)巨擘紛紛上馬各種應(yīng)用方案且取得了巨大的成功，使信息化建立更具吸引力。

相對于大型應(yīng)用群體而言，小型企業(yè)的信息化建立工程通常有規(guī)模較小，構(gòu)造簡單的特點(diǎn)，綜合資金投入、專業(yè)人才以及未來開展等因素，網(wǎng)絡(luò)的實(shí)用性、平安性與拓展性〔升級改造能力〕是小企業(yè)實(shí)現(xiàn)信息化建立的主要要求，因此，本錢低廉、操作簡易、便于維護(hù)并能滿足業(yè)務(wù)運(yùn)作需要的網(wǎng)絡(luò)辦公環(huán)境是這一領(lǐng)域的真正需求。針對絕大多數(shù)小型企業(yè)集中辦公這一現(xiàn)實(shí)特點(diǎn)以及**公司實(shí)際網(wǎng)絡(luò)需求情況，我設(shè)計(jì)的小企業(yè)信息化常用解決方案，能夠較好地發(fā)揮企業(yè)網(wǎng)的使用效果和水平，具有很強(qiáng)的代表性。2.需求分析：**公司內(nèi)部部門劃分為市場部、財(cái)務(wù)部、技術(shù)支持部等，并在公司外設(shè)有分部?？偛亢头植烤嚯x很遠(yuǎn)，故需要單獨(dú)規(guī)劃網(wǎng)絡(luò)構(gòu)造。公司總部各部門機(jī)器需要鏈接到互聯(lián)網(wǎng)查詢資料或辦理業(yè)務(wù)，同時(shí)要在內(nèi)網(wǎng)里訪問共享資源。分部同樣需要連接互聯(lián)網(wǎng)，并通過互聯(lián)網(wǎng)使總部技術(shù)支持部訪問到分部web應(yīng)用效勞器。另外，由于公司晚上無人值班，下班后所有用電設(shè)備都要關(guān)閉，故公司web效勞器采用效勞器托管形式，不在公司內(nèi)架設(shè)web效勞器。3.網(wǎng)絡(luò)設(shè)備配置：本方案采用的關(guān)鍵設(shè)備是交換機(jī)，處于小型企業(yè)局域網(wǎng)的核心。在網(wǎng)絡(luò)構(gòu)造不復(fù)雜的情況下，尤其是接觸設(shè)備不多的時(shí)候采用交換機(jī)是一個(gè)相對較好的選擇。本規(guī)劃中我選擇在低端交換機(jī)市場較有名氣的D-LINK的產(chǎn)品DES-1024D交換機(jī)〔見圖〕。背板帶寬4.8Gbps，百兆包轉(zhuǎn)發(fā)率148，800pps，VLAN支持。在公司分部的網(wǎng)絡(luò)設(shè)計(jì)中由于要在內(nèi)網(wǎng)里參加web效勞器，而交換機(jī)只是二層設(shè)備，在ADSL撥號上網(wǎng)后外網(wǎng)無法直接訪問到內(nèi)網(wǎng)web效勞器，所以在ADSLmodem選擇上采用了中興的Z*DSL831型號。這款A(yù)DSLmodem內(nèi)部整合了路由功能，可以通過端口映射實(shí)現(xiàn)外網(wǎng)訪問內(nèi)網(wǎng)效勞器的功能。另外它提供了web配置模式，簡化了配置過程。 WEB效勞器采用了聯(lián)想的高檔PC商用機(jī)。在這種簡單web應(yīng)用效勞中采用高檔pc商用機(jī)完全可以滿足需要。網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)網(wǎng)絡(luò)總體設(shè)計(jì)采用ADSL加交換機(jī)的方式接入互聯(lián)網(wǎng)，這不僅出于網(wǎng)絡(luò)本錢的考慮，更因?yàn)楣緦?shí)際沒有太多的帶寬需求，普通的512K帶寬就可以滿足需要。另外由于接入網(wǎng)絡(luò)的終端數(shù)量有限缺乏以使用vlan技術(shù)，故在不劃分vlan的情況下采用將終端全部接在一個(gè)交換機(jī)上的扁平式的構(gòu)造。這種扁平式構(gòu)造雖然有很多缺點(diǎn)，比方在以太網(wǎng)中不利于多終端接入時(shí)的數(shù)據(jù)訪問，容易產(chǎn)生沖突使數(shù)據(jù)傳輸效率降低。但在接入設(shè)備量很少時(shí)還是比較常見的的連接方式。在這種環(huán)境下有構(gòu)造簡單，易于維護(hù)等特點(diǎn)，故這次網(wǎng)絡(luò)規(guī)劃采用的這種構(gòu)造。2.網(wǎng)絡(luò)拓?fù)錁?gòu)造：本網(wǎng)絡(luò)拓?fù)錁?gòu)造見以下圖在網(wǎng)絡(luò)拓?fù)鋱D中，左下局部是公司分部網(wǎng)絡(luò)構(gòu)造，右局部為總部網(wǎng)絡(luò)構(gòu)造。在分部網(wǎng)絡(luò)中，各臺機(jī)器連接一臺交換機(jī)，通過ADSL撥號連接Internet網(wǎng)。在總部網(wǎng)絡(luò)中以同樣形式連接Internet。這兩個(gè)局域網(wǎng)不同之處在于分部網(wǎng)絡(luò)中有一臺web效勞器，在這種ADSL撥號上網(wǎng)的方式下會采取不同的配置方式獲取外部用戶的訪問。在這兩個(gè)網(wǎng)絡(luò)中由于是通過ADSL撥號上網(wǎng)，每次撥號IP地址都會改變，故在網(wǎng)絡(luò)中沒有單獨(dú)參加防火墻，而是通過ADSL內(nèi)部集成防火墻功能進(jìn)展防護(hù)。3.網(wǎng)絡(luò)系統(tǒng)配置說明〔1〕IP地址分配：在ADSl加交換機(jī)這種方式下比較簡單的IP地址分配方式就是利用ADSLmodem內(nèi)置的DHCP效勞自動分配IP地址，這樣可以有效的防止網(wǎng)內(nèi)IP地址沖突的問題。但不利的方面就是無法實(shí)時(shí)掌握網(wǎng)絡(luò)內(nèi)部的IP地址分配情況，加重網(wǎng)絡(luò)管理的負(fù)擔(dān)。所以這兩個(gè)局域網(wǎng)都采用了手動設(shè)置IP地址的方式?？偛浚? ADSlmodem：市場部辦公用機(jī)1：市場部辦公用機(jī)2：技術(shù)部辦公用機(jī)1：技術(shù)部辦公用機(jī)2：庫房辦公用機(jī)1： 庫房辦公用機(jī)2： 分部：ADSlmodem： 辦公用機(jī)1： 辦公用機(jī)2： Web效勞器： 〔2〕WEB效勞器配置硬件配置: PD915512M軟件配置: Windwos*PProfessionSP2 IIS5.0 卡巴斯基殺毒軟件 平安衛(wèi)士360 系統(tǒng)平安盾 花生殼動態(tài)域名解析軟件1安裝Windows*P系統(tǒng)，分區(qū)格式選擇NTFS，翻開自動更新功能升級系統(tǒng)補(bǔ)丁2刪除默認(rèn)共享及多余用戶，并對用戶密碼進(jìn)展平安設(shè)置3安裝殺毒軟件及相關(guān)防護(hù)工具4安裝IIS，配置web效勞5安裝花生殼域名解析軟件6規(guī)劃系統(tǒng)文件構(gòu)造，設(shè)置文件文件夾訪問權(quán)限〔3〕ADSLmodem配置首先設(shè)置pppoe,提供撥號上網(wǎng)功能，另外需要通過web配置頁進(jìn)展端口映射，把web效勞器的8080端口既HTTP效勞對應(yīng)端口映射到ADSLmodem的8080端口上，外網(wǎng)用戶可以通過IP地址加端口號的方式訪問web效勞器，也可以通過申請域名以域名加端口號的方式訪問。<1>設(shè)置ADSL用戶名密碼Web方式登錄ADSLmodem，在快速配置頁配置ADSL撥號。配置后根本信息見以下圖 其中注意ATMvcc選項(xiàng)中參數(shù)視當(dāng)?shù)鼐W(wǎng)絡(luò)情況而定，北京網(wǎng)通參數(shù)為VPI0,VCI35既以下圖中aal5-2<2>設(shè)置NAT 先刪除ADSL默認(rèn)NAT規(guī)則，因?yàn)槟J(rèn)規(guī)則的RuleID為1，優(yōu)先權(quán)很高故將ID改為20然后添加新規(guī)則，ID為10其中IP地址為的機(jī)器就是WEB效勞器，目標(biāo)端口應(yīng)為8080不是圖中的90各參數(shù)說明:RuleFlavor:規(guī)則種類，選擇RDRIFName:通道名稱，既撥號通道默認(rèn)為ppp-0協(xié)議:傳輸協(xié)議，因?yàn)樘峁┑氖荳EB效勞，所以選擇TCPLocal地址:本地地址，內(nèi)網(wǎng)中需要進(jìn)展端口映射的IP地址Global地址:全局地址，既對外網(wǎng)顯示的那個(gè)IP地址目標(biāo)端口:WEB效勞器的www效勞端口Local端口:對外網(wǎng)提供效勞的端口<3>IP限制可以通過IPFilter和FireWall進(jìn)展ip限制，保護(hù)內(nèi)網(wǎng)網(wǎng)絡(luò)的平安報(bào)價(jià)設(shè)備報(bào)價(jià)培訓(xùn)方案1.網(wǎng)絡(luò)的應(yīng)用網(wǎng)絡(luò)為一個(gè)簡單的單局域網(wǎng)，將所有工作組設(shè)置為同一個(gè)名稱即可在網(wǎng)上鄰居中看到對方?？梢蕴峁┕蚕砗驮L問共享，可以上Internet，實(shí)現(xiàn)Internet絕大部本應(yīng)用。如有應(yīng)用軟件需要在本機(jī)上使用80，21等常見端口外的端口，可以在NAT中另參加規(guī)則。因?yàn)榫W(wǎng)絡(luò)構(gòu)造簡單，所以維護(hù)極為容易。當(dāng)有新機(jī)器參加網(wǎng)絡(luò)中，添加相應(yīng)IP地址即