公司網(wǎng)絡(luò)規(guī)劃方案專項方案

XX企業(yè)網(wǎng)絡(luò)計劃方案HYPERLINK第一．網(wǎng)絡(luò)計劃分析……3HYPERLINK1.序言………………...3HYPERLINK2.需求分析……………..3HYPERLINK3.網(wǎng)絡(luò)設(shè)備配置…………4HYPERLINK第二．網(wǎng)絡(luò)計劃設(shè)計……5HYPERLINK1網(wǎng)絡(luò)總體設(shè)計………….5HYPERLINK2網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)……….…5HYPERLINK3網(wǎng)絡(luò)系統(tǒng)配置說明………6HYPERLINK（1）IP地址分配…………...……………6HYPERLINK（2）WEB服務(wù)器配置………...……………7HYPERLINK（3）ADSLmodem配置…………..…………8HYPERLINK<1>設(shè)置ADSL用戶名密碼…………………8HYPERLINK<2>設(shè)置NAT…………...………………9HYPERLINK<3>IP限制…….……11HYPERLINK第三．報價………………11HYPERLINK第四．培訓(xùn)計劃…………11HYPERLINK1.網(wǎng)絡(luò)應(yīng)用………………...…………11HYPERLINK2.網(wǎng)絡(luò)常見問題…………11HYPERLINK3.網(wǎng)絡(luò)升級擴(kuò)展…………12網(wǎng)絡(luò)計劃分析1.序言伴隨信息技術(shù)快速發(fā)展，小型商用企業(yè)業(yè)務(wù)將深入電子化，和Internet聯(lián)絡(luò)將愈加緊密。她們也需要信息基礎(chǔ)平臺去支撐業(yè)務(wù)高速發(fā)展。這么沒有信息技術(shù)背景企業(yè)也將會對網(wǎng)絡(luò)建設(shè)有主動訴求。任何決議科學(xué)性和可靠性全部是以信息為基礎(chǔ)，信息和決議是同一管理過程中兩個方面，所以行業(yè)信息化也就成了大家所討論并實踐著關(guān)鍵課題，眾多行業(yè)巨擘紛紛上馬多種應(yīng)用方案且取得了巨大成功，使信息化建設(shè)更具吸引力。

相對于大型應(yīng)用群體而言，小型企業(yè)信息化建設(shè)工程通常有規(guī)模較小，結(jié)構(gòu)簡單特點，綜合資金投入、專業(yè)人才和未來發(fā)展等原因，網(wǎng)絡(luò)實用性、安全性和拓展性（升級改造能力）是小企業(yè)實現(xiàn)信息化建設(shè)關(guān)鍵要求，所以，成本低廉、操作簡易、便于維護(hù)并能滿足業(yè)務(wù)運作需要網(wǎng)絡(luò)辦公環(huán)境是這一領(lǐng)域真正需求。針對絕大多數(shù)小型企業(yè)集中辦公這一現(xiàn)實特點和XX企業(yè)實際網(wǎng)絡(luò)需求情況，我設(shè)計小企業(yè)信息化常見處理方案，能夠很好地發(fā)揮企業(yè)網(wǎng)使用效果和水平，含有很強(qiáng)代表性。2.需求分析：XX企業(yè)內(nèi)部部門劃分為市場部、財務(wù)部、技術(shù)支持部等，并在企業(yè)外設(shè)有分部?？偛亢头植烤嚯x很遠(yuǎn)，故需要單獨計劃網(wǎng)絡(luò)結(jié)構(gòu)。企業(yè)總部各部門機(jī)器需要鏈接到互聯(lián)網(wǎng)查詢資料或辦理業(yè)務(wù)，同時要在內(nèi)網(wǎng)里訪問共享資源。分部一樣需要連接互聯(lián)網(wǎng)，并經(jīng)過互聯(lián)網(wǎng)使總部技術(shù)支持部訪問到分部web應(yīng)用服務(wù)器。另外，因為企業(yè)晚上無人值班，下班后全部用電設(shè)備全部要關(guān)閉，故企業(yè)web服務(wù)器采取服務(wù)器托管形式，不在企業(yè)內(nèi)架設(shè)web服務(wù)器。3.網(wǎng)絡(luò)設(shè)備配置：本方案采取關(guān)鍵設(shè)備是交換機(jī)，處于小型企業(yè)局域網(wǎng)關(guān)鍵。在網(wǎng)絡(luò)結(jié)構(gòu)不復(fù)雜情況下，尤其是接觸設(shè)備不多時候采取交換機(jī)是一個相對很好選擇。本計劃中我選擇在低端交換機(jī)市場較有名氣D-LINK產(chǎn)品DES-1024D交換機(jī)（見圖）。背板帶寬4.8Gbps，百兆包轉(zhuǎn)發(fā)率148，800pps，VLAN支持。在企業(yè)分部網(wǎng)絡(luò)設(shè)計中因為要在內(nèi)網(wǎng)里加入web服務(wù)器，而交換機(jī)只是二層設(shè)備，在ADSL撥號上網(wǎng)后外網(wǎng)無法直接訪問到內(nèi)網(wǎng)web服務(wù)器，所以在ADSLmodem選擇上采取了中興ZXDSL831型號。這款A(yù)DSLmodem內(nèi)部整合了路由功效，能夠經(jīng)過端口映射實現(xiàn)外網(wǎng)訪問內(nèi)網(wǎng)服務(wù)器功效。另外它提供了web配置模式，簡化了配置過程。 WEB服務(wù)器采取了聯(lián)想高級PC商用機(jī)。在這種簡單web應(yīng)用服務(wù)中采取高級pc商用機(jī)完全能夠滿足需要。網(wǎng)絡(luò)計劃設(shè)計網(wǎng)絡(luò)總體設(shè)計采取ADSL加交換機(jī)方法接入互聯(lián)網(wǎng)，這不僅出于網(wǎng)絡(luò)成本考慮，更因為企業(yè)實際沒有太多帶寬需求，一般512K帶寬就能夠滿足需要。另外因為接入網(wǎng)絡(luò)終端數(shù)量有限不足以使用vlan技術(shù)，故在不劃分vlan情況下采取將終端全部接在一個交換機(jī)上扁平式結(jié)構(gòu)。這種扁平式結(jié)構(gòu)即使有很多缺點，比如在以太網(wǎng)中不利于多終端接入時數(shù)據(jù)訪問，輕易產(chǎn)生沖突使數(shù)據(jù)傳輸效率降低。但在接入設(shè)備量極少時還是比較常見連接方法。在這種環(huán)境下有結(jié)構(gòu)簡單，易于維護(hù)等特點，故這次網(wǎng)絡(luò)計劃采取這種結(jié)構(gòu)。2.網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)： 本網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)見下圖在網(wǎng)絡(luò)拓?fù)鋱D中，左下部分是企業(yè)分部網(wǎng)絡(luò)結(jié)構(gòu)，右部分為總部網(wǎng)絡(luò)結(jié)構(gòu)。在分部網(wǎng)絡(luò)中，各臺機(jī)器連接一臺交換機(jī)，經(jīng)過ADSL撥號連接Internet網(wǎng)。在總部網(wǎng)絡(luò)中以一樣形式連接Internet。這兩個局域網(wǎng)不一樣之處于于分部網(wǎng)絡(luò)中有一臺web服務(wù)器，在這種ADSL撥號上網(wǎng)方法下會采取不一樣配置方法獲取外部用戶訪問。在這兩個網(wǎng)絡(luò)中因為是經(jīng)過ADSL撥號上網(wǎng)，每次撥號IP地址全部會改變，故在網(wǎng)絡(luò)中沒有單獨加入防火墻，而是經(jīng)過ADSL內(nèi)部集成防火墻功效進(jìn)行防護(hù)。3.網(wǎng)絡(luò)系統(tǒng)配置說明（1）IP地址分配：在ADSl加交換機(jī)這種方法下比較簡單IP地址分配方法就是利用ADSLmodem內(nèi)置DHCP服務(wù)自動分配IP地址，這么能夠有效預(yù)防網(wǎng)內(nèi)IP地址沖突問題。但不利方面就是無法實時掌握網(wǎng)絡(luò)內(nèi)部IP地址分配情況，加重網(wǎng)絡(luò)管理負(fù)擔(dān)。所以這兩個局域網(wǎng)全部采取了手動設(shè)置IP地址方法。總部： ADSlmodem： IP地址：子網(wǎng)掩碼：網(wǎng)關(guān)： 市場部辦公用機(jī)1：IP地址：2子網(wǎng)掩碼：網(wǎng)關(guān)： 市場部辦公用機(jī)2：IP地址：3子網(wǎng)掩碼：網(wǎng)關(guān)： 技術(shù)部辦公用機(jī)1：IP地址：2子網(wǎng)掩碼：網(wǎng)關(guān)： 技術(shù)部辦公用機(jī)2：IP地址：3子網(wǎng)掩碼：網(wǎng)關(guān)： 庫房辦公用機(jī)1： IP地址：2子網(wǎng)掩碼：網(wǎng)關(guān)： 庫房辦公用機(jī)2： IP地址：3子網(wǎng)掩碼：網(wǎng)關(guān)：分部：ADSlmodem： IP地址：子網(wǎng)掩碼：網(wǎng)關(guān)： 辦公用機(jī)1： IP地址：子網(wǎng)掩碼：網(wǎng)關(guān)： 辦公用機(jī)2： IP地址：子網(wǎng)掩碼：網(wǎng)關(guān)： Web服務(wù)器： IP地址：子網(wǎng)掩碼：網(wǎng)關(guān)：（2）WEB服務(wù)器配置硬件配置: PD915512M80G10M軟件配置: WindwosXPProfessionSP2 IIS5.0 卡巴斯基殺毒軟件 安全衛(wèi)士360 系統(tǒng)安全盾 花生殼動態(tài)域名解析軟件1安裝WindowsXP系統(tǒng)，分區(qū)格式選擇NTFS，打開自動更新功效升級系統(tǒng)補(bǔ)丁2刪除默認(rèn)共享及多出用戶，并對用戶密碼進(jìn)行安全設(shè)置3安裝殺毒軟件及相關(guān)防護(hù)工具4安裝IIS，配置web服務(wù)5安裝花生殼域名解析軟件6計劃系統(tǒng)文件結(jié)構(gòu)，設(shè)置文件文件夾訪問權(quán)限（3）ADSLmodem配置首先設(shè)置pppoe,提供撥號上網(wǎng)功效，另外需要經(jīng)過web配置頁進(jìn)行端口映射，把web服務(wù)器8080端口既HTTP服務(wù)對應(yīng)端口映射到ADSLmodem8080端口上，外網(wǎng)用戶能夠經(jīng)過IP地址加端口號方法訪問web服務(wù)器，也能夠經(jīng)過申請域名以域名加端口號方法訪問。<1>設(shè)置ADSL用戶名密碼 Web方法登錄ADSLmodem，在快速配置頁配置ADSL撥號。配置后基礎(chǔ)信息見下圖 其中注意ATMvcc選項中參數(shù)視當(dāng)?shù)鼐W(wǎng)絡(luò)情況而定，北京網(wǎng)通參數(shù)為VPI0,VCI35既下圖中aal5-2<2>設(shè)置NAT 先刪除ADSL默認(rèn)NAT規(guī)則，因為默認(rèn)規(guī)則RuleID為1，優(yōu)先權(quán)很高故將ID改為20然后添加新規(guī)則，ID為10其中IP地址為機(jī)器就是WEB服務(wù)器，目標(biāo)端口應(yīng)為8080不是圖中90各參數(shù)說明:RuleFlavor:規(guī)則種類，選擇RDRIFName:通道名稱，既撥號通道默認(rèn)為ppp-0協(xié)議:傳輸協(xié)議，因為提供是WEB服務(wù)，所以選擇TCPLocal地址:當(dāng)?shù)氐刂罚瑑?nèi)網(wǎng)中需要進(jìn)行端口映射IP地址Global地址:全局地址，既對外網(wǎng)顯示那個IP地址目標(biāo)端口:WEB服務(wù)器www服務(wù)端口Local端口:對外網(wǎng)提供服務(wù)端口<3>IP限制能夠經(jīng)過IPFilter和FireWall進(jìn)行ip限制，保護(hù)內(nèi)網(wǎng)網(wǎng)絡(luò)安全報價設(shè)備報價培訓(xùn)計劃1.網(wǎng)絡(luò)應(yīng)用網(wǎng)絡(luò)為一個簡單單局域網(wǎng)，將全部工作組設(shè)置為同一個名稱即可在網(wǎng)上鄰居中看到對方。能夠提供共享和訪問共享，能夠上Internet，實現(xiàn)Internet絕大部本應(yīng)用。如有應(yīng)用軟件需要在本機(jī)上使用80，21等常見端口外端口，能夠在NAT中另加入規(guī)則。因為網(wǎng)絡(luò)結(jié)構(gòu)簡單，所以維護(hù)極為輕易。當(dāng)有新機(jī)器加入網(wǎng)絡(luò)中，添