小型企业网络建设方案.docx
《小型企业网络建设方案.docx》由会员分享,可在线阅读,更多相关《小型企业网络建设方案.docx(25页珍藏版)》请在第一文库网上搜索。
1、小型企业网络建设方案第一篇:小型企业网络建设方案小型企业网络建设方案摘要:随着网络的逐步普及,中小型企业的建设是企业向信息化发展的必然选择,企业网络系统是一个非常庞大而复杂的系统,它不仅为企业现代化、综合信息管理和办公自动化等一系列应用提供基本操作平台,而且能提供多种应用服务,使信息能及时、准确地传送给各个系统。而中小型企业工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的,因此本文主要以中小型局域网络建设过程可能用到的各种技术及实施方案为设计方向,为中小型企业的建设提供理论依据和实践指导。关键词:网络设计网络逻辑安全一、网络设计需求分析公司共有两层楼,一楼主要为营销部、人事部、
2、技术部和网络中心,二楼是会议室、总经理办公室、秘书部、企划部、科研部和财务部。要求企业内部主机和部分局域网用户能同时上INTERNET,并要求财务部和研发部只有总经理有权访问,其它部门可以相互访问,企划部和人事部上班时间不能访问外网,各部门均有流量限制,楼内有OA办公系统、财务管理系统、FTP服务器、DNS服务器、WEB服务器,故要有路由,防火墙,核心交换,二层交换,服务器等。为了方便用户接入和扩展,路由、三层、汇聚层设备都安置在网络中心,接入层设备安置在办公室。为了使网络通信时安全可以使用划分V1AN并在三层交换上做访问控制列表以使不同V1AN之间不能互相访问,为了做到上网时间的控制,在三层
3、交换上会使用到访问控制列表。网络需求:Q)信息的共享;(2)公司管理;(3)办公自动化;(4)高速Internet冲浪。网络功能:(1)建立公司自己的网站,可向外界发布信息,并进行网络上的业务。(2)要求供销部可以连接Internet,与各企业保持联络,接受订单及发布本公司产品信息。其他部门都不能连接Internet,但要求公司内部由网络连接。(3)公司内部网络实现资源共享,以提高工作效率。(4)建立网络时应注意网络的扩展性,以方便日后的网络升级和增加计算机。(5)在公司内部建立公司的数据库,如员工档案,业务计划,会议日程等。二、网络逻辑设计网络拓扑结构设计:对于用户即将建设的网络系统来说,想
4、要建设成为一个覆盖范围广、网络性能优良、具有很强扩展能力和升级能力的网络,在起初的设计中就必须采用层次化的网络设计原则。采用这样的结构所建设的网络具有良好的扩充性、管理性,因为新的子网模块和新的网络技术能被更容易集成到整个系统中,而不破坏已存在的骨干网。大多数的网络都可以被层次性划分为三个逻辑服务单元:核心骨干网(Backbone)、汇聚网(Distribute)和接入网(1oca1-access),模块化网络设计方法的目标在于把一个大型的网络元素划分成一个个互连的网络层次。整个网络由核心层、汇聚层和接入层两大部分组成。核心层是由C1SCOWS-C3560-48TS-S企业级核心路由交换机组成
5、。汇聚层由CISCOWS-C3560-24TS-S路由交换机组成。接入层是由接入层楼层交换机CISCOWS-C2918-24TC-C组成。以行政楼中心机房为中心,下属部门为接入点的星型连接方式。现阶段出于用户的应用和先进性考虑,通过千兆光纤连接。各楼层的办公网是以星型的方式千兆直接连接到各汇聚机房的汇聚交换机上后,由汇聚交换机通过千兆接到核心交换机。我们可采用千兆路由交换机与各1AN网段的交换机(Switch)连接而组成星型网络,实现千兆核心网络到各楼层,百兆到桌面,满足各种应用的需要。核心层交换机与服务器群的相连是以千兆以太网的方式。内部网络设计:核心层主要功能是给下层各业务汇聚节点提供IP
6、业务平面高速承载和交换通道,负责进行数据的高速转发,同时核心层是局域网的骨干,是局域网互连的关键。对核心骨干网络设备的部署应为能够提供高带宽、大容量的核心路由交换设备,同时应具备极高的可靠性,能够保证24小时全天候不间断运行,也就必须考虑设备及链路的冗余性、安全性,而且核心骨干设备同时还应拥有非常好的扩展能力,以便随着网络的发展而发展。基于对核心层的功能及作用,根据用户的实际需求,本方案中对网络系统中核心层由CISCO系列的企业级核心交换机WS-C3560-48TS-S组成。其主要任务是提供高性能、高安全性的核心数据交换、QoS和为接入层提供高密度的上联端口。为整个大楼宽带办公网提供交换和路由
7、的核心,完成各个部分数据流的中央汇集和分流。同时为数据中心的服务器提供千兆高速连接。V1AN的设计:根据各个办公室的地理位置来划分V1AN,如果同一栋楼内包含很多部门,而这些部门的职能和工作内容又有很大的区别,我们就可以在楼内按照部门来划分V1ANo另外,如果某个部门需要跨越很多建筑物,分布范围比较广,例如部门A分布的很散,在很多交换机上都预留了部门A的信息点,我们则可以按照交换机的位置来设置V1AN,这样,部门A就可能对应多个V1AN,如果部门A所对应的V1AN之间需要通信的话,我们可以通过V1AN间的路由来实现。这样做的好处是:可以减少广播数据包对网络主干的影响。因为如果将部门A全部划分到
8、一个V1AN中,而这些V1AN又跨越了网络主干,分布在众多不同的交换机上,这样如果有广播包时,这些广播包必然会在网络的主干上传输,然后到达相应的交换机上,也就占用了网络主干的带宽,容易造成其他业务的时延。为了减少传输冲突,提高系统整体性能和网络处理能力,另外,还考虑到网络良好的管理性,易于维护和安全策略的实施,针对用户网络系统的实际情况,可以把功能(应用)相近的设备群组划分到同一V1AN,不同部门的设备划分到不同V1AN中去,这样就能够通过访问控制列表技术实施安全策略。限制未授权的用户访问重要的服务器和数据库。外部网络设计:该企业网络用户为对Internet进行访问,而且为了保证其安全性,要求
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 小型企业 网络 建设 方案