網(wǎng)絡(luò)工程大作業(yè)小型辦公網(wǎng)絡(luò)系統(tǒng)解決方案

精選資料可修改編輯小型辦公網(wǎng)絡(luò)系統(tǒng)解決方案方案背景及需求分析1.1方案背景21世紀(jì)以來，我國網(wǎng)絡(luò)進(jìn)入了飛速發(fā)展。網(wǎng)絡(luò)的普及、網(wǎng)民的激增，都表現(xiàn)了國人對網(wǎng)絡(luò)需求的飛速發(fā)展。越來越多的公司需要網(wǎng)絡(luò)，并且公司的運(yùn)作，和日常辦公對網(wǎng)絡(luò)的依賴也越來越大。但是，很多公司他們對網(wǎng)絡(luò)的需求可能不大，僅僅十多臺、或者三十多臺電腦就夠了。這時，便需要一個可用性高、成本低、使用簡單、故障率低的網(wǎng)絡(luò)。于是，我們便提出了小型辦公網(wǎng)絡(luò)系統(tǒng)的解決方案。該方案以“佳欣”電子有限公司為背景。該公司有生產(chǎn)部、工程部、財務(wù)部、行政部、資材部、采購部、品質(zhì)部七個部門。需求分析公司有七個部門，其中行政部2臺，品質(zhì)部2臺，生產(chǎn)部1臺，工程部6臺，資材部4臺，財務(wù)部3臺，采購2臺、一個副總兩個老板各1臺。共23臺電腦。需要至少一臺打印機(jī)，并提供共享。公司需要較流暢的網(wǎng)絡(luò)，主要上網(wǎng)時段在正常上班時間（即：白天8：00-17：00）。上網(wǎng)業(yè)務(wù)主要為Web瀏覽、Email收發(fā)、即時通信（如QQ）。公司需要一個網(wǎng)站，用于公司產(chǎn)品發(fā)布及宣傳。網(wǎng)絡(luò)必須提供安全、易控制的屬性。同時，必須能夠限制用戶帶寬，最好能夠解決員工上班時間在線看電影，和使用迅雷等軟件，導(dǎo)致網(wǎng)絡(luò)卡機(jī)的現(xiàn)象。必須是一個集簡單、實(shí)用、可靠的網(wǎng)絡(luò)，因?yàn)楣究赡懿慌鋫鋵Ｈ司W(wǎng)管。網(wǎng)絡(luò)概述及網(wǎng)絡(luò)拓樸網(wǎng)絡(luò)概述從需求分析，我們可以得知以下的信息：網(wǎng)絡(luò)規(guī)模小，有跨區(qū)域的網(wǎng)絡(luò)。網(wǎng)絡(luò)需求少，幾乎僅需要滿足一般性的上網(wǎng)需求即可。網(wǎng)絡(luò)安全性無特別要求。潛在的目的性攻擊威脅較少。網(wǎng)絡(luò)拓?fù)湫?，無須太復(fù)雜的網(wǎng)絡(luò)即可滿足要求。網(wǎng)絡(luò)有控性需求，需要能對員工上網(wǎng)提供控制。網(wǎng)絡(luò)必須健壯，同時還要嚴(yán)格控制成本。從上面的信息，我們對此做下面初步設(shè)計：因?yàn)樵诖蟮霓k公區(qū)內(nèi)，有品質(zhì)、生產(chǎn)、工程、采購四個部門共11臺電腦。我們在端口夠用的前提下，提供一定數(shù)量的冗余，所以，我們在大辦公區(qū)內(nèi)放置一個16口的交換機(jī)。供給四個部門使用。然后行政、財務(wù)、資材均分處三個辦公室，所以給每個辦公室，分別安裝一個信息點(diǎn)，三個部門各自使用一個五孔的交換機(jī)。而副總及老板，則分別布線至桌面。網(wǎng)絡(luò)模式采用普通路由器接交換機(jī)，再由交換機(jī)分到各部門即可。由于安全性要求不高，無需購買硬件防火墻。但應(yīng)考慮使用帶無線功能的路由器。由于上網(wǎng)要求不高，并且用戶量少，所以建議使用電信的企業(yè)寬帶套餐。對于限制員工上網(wǎng)行為，可購買低端帶相應(yīng)功能的路由器即可。網(wǎng)站發(fā)布平臺可租用服務(wù)器，同時購買一個頂級域名。服務(wù)器選用100M或者500M的即可。網(wǎng)絡(luò)拓樸網(wǎng)絡(luò)拓樸如圖：圖示為各網(wǎng)絡(luò)設(shè)備拓?fù)浜唸D。設(shè)備選型路由選型選用H3CER3100，含一個廣域網(wǎng)接口和三個局域網(wǎng)接口。含基于Web的用戶管理接口（本地/遠(yuǎn)程），支持VPN、支持QoS。含內(nèi)置防火墻。加選一臺無線路由，產(chǎn)品為Tp-link的。交換機(jī)選型TP-LinkTL-SF1016,桌面級,二層,非網(wǎng)管型交換機(jī),以太網(wǎng)交換機(jī).16口10M/100Mbps、MAC地址表8K。TP-LinkTL-SF1005+，五孔普通交換機(jī)。其它網(wǎng)線采用超五類線，普通RJ45水晶頭、信息點(diǎn)。可選用維康或者大唐的產(chǎn)品。服務(wù)器租用100M或500M的空間、域名購買.com系列。詳細(xì)設(shè)計網(wǎng)絡(luò)拓?fù)涓鶕?jù)上面的拓?fù)鋱D，及相應(yīng)的地理位置布線。幾臺交換機(jī)之間的連線可選用永久鏈路，從路由下面的交換機(jī)接一條線連放置在老板辦公室內(nèi)的無線路由器。設(shè)備配置在路由器上配置網(wǎng)管策略：綁定IP及MAC地址的對應(yīng)關(guān)系，財務(wù)室采用靜態(tài)的/24網(wǎng)段的IP地址，同樣在路由器上綁定MAC地址。然后限制用戶帶寬，限制連接數(shù)。這樣做的目的是減少BT下載占用帶寬，堵塞網(wǎng)絡(luò)的事件。配置網(wǎng)絡(luò)自動拔號、DHCP、DNS等服務(wù)。同時，設(shè)定兩個網(wǎng)段的IP地址。無線路由開啟無線功能。兩個路由器均更改默認(rèn)密碼，允許的話，可以考慮更改默認(rèn)的admin用戶名PC機(jī)配置PC機(jī)IP地址設(shè)置為自動獲取，財務(wù)室使用/24網(wǎng)段的靜態(tài)IP。除財務(wù)室外，所有PC機(jī)均開啟文件共享。打印機(jī)接在綜合辦公區(qū)行政部的電腦上。同時也提供共享。裝好必要軟件后，備份Ghost包。調(diào)試及總結(jié)5.1調(diào)試安裝完成即可進(jìn)行調(diào)試。可用測速工具查看流量控制是否生效、通過更改IP地址及使用ipconfig/Renew測試DHCP的IP綁定是否生效。通過瀏覽外網(wǎng)Web頁面查看網(wǎng)絡(luò)是否可用。在老板及副總辦公室測試無線網(wǎng)絡(luò)是否可用?？偨Y(jié)這是一個小型的，同時又是一個典型的辦公網(wǎng)絡(luò)應(yīng)用案例。整個工程的設(shè)備如下設(shè)備型號數(shù)量單價小計路由器H3CER3100114001400無線路由Tp-Link1150150交換機(jī)TP-LinkTL-SF10162290580TP-LinkTL-SF1005+370210布線產(chǎn)品網(wǎng)線、信息插座等若干350350Web應(yīng)用服務(wù)器及域名1400400線路租用電信包年135003500總造價6590另外，出于易維護(hù)的目的，所以PC機(jī)均采用相同配置。可集中選購一批組裝機(jī)。單機(jī)價格控制在2500以內(nèi)。則PC機(jī)價格為：2500*23=57500。整個網(wǎng)絡(luò)造價含PC機(jī)購置為：57500+6590=64090元。至此，這個小型辦公網(wǎng)絡(luò)的方案已經(jīng)初步完成。只要在前期做好工作后，給員工進(jìn)行簡單培訓(xùn)，選一位教會其使用Ghost還原系統(tǒng)。即可在較長