XX公司网络建设规划

1、关于XX公司网络 设计方案建议书 吴舟波 2013 年 12 月 9 日 目录 第一章 概述 . 3 3 1.11.1 公司简介 . 3 1.21.2 公司网络接入简述 . 4 4 1.31.3 建设公司局域网的必要性 . 4 4 1.41.4 需求分析 . 5 第二章公司局域网建设规划 . 6 2.12.1 网络建设原则 . 6 2.22.2 网络建设方案简介 . 7 7 2.32.3 方案设计思想 . 7 2.4 VLAN2.4 VLAN 解决方案 . 1212 第三章方案配置及其报价 . 1414第一章概述 1.1 公司简介 飞成集团是研制生产现代歼击机的重点军工企业，是美国波音和 欧洲

2、空中客车的重要合作伙伴，位居中国企业 500500 强的前列。 成飞集团 包装机械有限公司，是成飞集团下属的全资子公司，拥有资产 1.21.2 亿元。 员工 350350 人，专业技术人员占员工总数的三分之一。其经营范围为研制生 产并销售纸制品包？机械。其拳头产品包括三、五、七层瓦楞纸板生产线， 数控分切压痕机和纸箱成型设备。 公司集成飞集团高、精、尖、技术、 设备、人才为一体，充分发挥军工产业优势，把开发生产具备国际水平 的现代包装机械作为企业的发展方向和目标。 在成飞包装，我们拥有为瓦楞纸板工业设计制造一流机器的令人骄傲 的历史。 现在我们面临着的是更加辉煌的未来，这是因为无论我们 的机器

3、运行有多快，效率有多高，性能有多可靠，我们将一如既往地 追求超越自我的境界。 飞成集团包装机械有限公司以其雄厚的技术优势和严格的质量管 理体系在中国包装机械行业中赢得了举足轻重的龙头地位。 公司早 在 19881988 年就通过了 IS09001IS09001 的质保体系认证，从而正式与国际惯例接 轨。公司秉承了大型军工企业的雄厚实力， 同时溶入市场化的经营格 局。以市场为先导的现代企业格局使公司在顺应市场， 开拓市场上从 长远着想，在产品的开发，生产，销售中紧紧盯住世界先进水平，依靠 严格的管理和先进的质量控制体系， 来使自己的产品从每一个细 小方面满足用户的需要。 公司现在成都建设一分公司

4、，分公司需要构建一个新的楼层网络 环境，实现与原有网络的无缝接入。 用户的需求是网络设计的依据，建立在确切需求之上的网络系统 才是用户真正需要的。 在公司局域网网络系统的设计中， 我们力求做 到最细致地了解和分析用户的需求， 量体裁衣，一般对需求设计出符 合公司应用特点的网络系统。 1.2 公司网络接入简述 根据飞成集团对分公司的需求，需要建设一个支持数字化，网络 化，自动化的国内先进基础的网络平台， 满足数字化公司建设的需要， 也满足分公司信息化建设的长期要求。 网络平台具有较好的服务质量， 较高的安全性，便于管理和维护。 能够支持各种无纸化办公。 接入层支持百兆到桌面，千兆跑主干。网络关键

5、点能够保障系统 稳定运行，具有咼宽带，咼可靠，咼性能，咼安全的特性。 1.3 建设公司局域网的必要性 、建立公司内部局域网，充分利用公司现有的硬件资源。节约公司 开支，实现无纸化办公； 、提高公司员工的工作效率， 由于局域网公司内部的资源可以得到 共享，避免了不必要的重复工作； 、局域网建成后可以节约公司在使用网络资源方面节约更多的开支， 便于公司员工查阅和接受网络信息； 、可以简化公司对计算机的日常维护和管理，节约维护成本； 、建立局域网提高公司在办公自动化水平和企业内部应用电子商务 的能力，逐步实现业务级网络应用； 、有利于企业获得更快、更准确的市场信息，为公司决策提供更科 学的依据等。

6、1.4 需求分析 本工程主体任务如下： 充分考虑公司的新需要、新应用，按照相关系统的国家标准，设 计出本工程实际的建设方案 。 方案以“先进、使用、合理、用管两便、安全可靠、易于发 展”指导思想为原则，采用先进成熟的主流技术，充分考虑新建 系统的可扩展性，达到现代化、高效、舒适、安全、节能的人文 办公环境要求 第二章公司局域网建设规划 2.1 网络建设原则 高性能： 网络作为企业信息运行的承载平台，涉及到众多不同的应用及众 多公司员工。我们为公司设计的网络采用合理的拓扑结构， 先进的技 术，从而基本实现网络的无阻塞性。 高可靠性： 网络系统的稳定可靠是应用系统正常运行的关键保证。在网络设 计时

7、，我们选用了高可靠性的网络产品、合理的网络架构，制订可靠 的网络备份策略， 保证网络具有较好的故障自愈能力， 以减少网络中 断时间。 安全性： 解决安全性问题需制定统一的网络安全策略和过滤机制，充分使 用各种不同的网络技术， 如虚拟局域网络 （VLAN VLAN ）、代理、防火墙等。 从数据安全的角度来讲， 还应将重要的数据服务器集中放置， 构成服 务器群，以方便采取措施集中保护，并对重要数据进行备份。 可管理性： 公司网络作为一种小型局域网，日常管理及维护的工作量较小。 但为了尽可能提高工作效率， 减少网络停顿时间， 同时为未来网络的 发展打下基础， 我们必须使公司网具有良好的可管理性， 基

8、本实现网 络管理自动化。 2.2 网络建设方案简介 此次方案TOP图设计如下: 2.3 方案设计思想 总体设计原则 结合广州市城市规划勘测设计研究院项目的实际应用和发展要求， 在进行本次网络系统设计时，主要应遵循以下原则： 高性能原则： 充分考虑业务发展的需要，关键设备保证 3 3- -5 5 年的业 务运行需要，符合技术发展趋势。 接入玛#机:S3126 核心交换机:$5524 77K ；公司内网 I 高可用原则： 系统设计能有效的避免单点失败，在设备的选择和 关键设备的互联时， 应提供充分的冗余备份， 一方面最大限度地减少 故障的可能性，另一方面要保证网络能在最短时间内修复 安全性原则：

9、本次工程项目服务于广州市城市规划勘测设计研究院 项目需要，对安全级别要求很高。 系统应能提供网络层的安全手段防 止系统外部成员的非法侵入以及操作人员的越级操作， 保护网络建设 者的合法利益。 成熟和先进性原则： 系统结构设计、系统配置、系统管理方式等方 面采用国际上先进同时又是成熟、 实用的技术。 设备厂商和投标商应 有相关领域的丰富经验。 规范性原则： 系统设计所采用的技术和设备应符合国际标准、国 家标准和业界标准， 为系统的扩展升级、 与其他系统的互联提供良 好的基础 开放性和标准化原则： 在设计时，要求提供开放性好、标准化程 度高的技术方案；设备的各种接口满足开放和标准化原则。 可扩充和

10、扩展化原则：所有系统设备不但满足当前需要，并在扩充 模块后满足可预见将来需求， 如带宽和设备的扩展， 应用的扩展和办 公地点的扩展等。 保证建设完成后的系统在向新的技术升级时， 能保 护现有的投资。 可管理性原则： 整个系统的设备应易于管理，易于维护，操作简 单，易学，易用，便于进行系统配置，在设备、安全性、数据流量、 设备选型依据 根据以上原则，我们推荐选择杭州华三通信技术公司（以下简称 H3CH3C 公司）的产品来构筑“高可靠、高安全、可管理”的网络。原因 如下： 1 1、 H3CH3C 公司已经成为业界少数能够提供全系列的路由器和以太网 交换机、无线、安全、IPIP 存储以及 VoIPV

11、oIP 产品、视频会议、IPIP 监控和 网络管理产品的厂家， 从产品的提供上能够充分满足组网应用的需求。 2 2、 从可靠性考虑，H3CH3C 公司是国内优秀的数据通信设备供应商之 一，产品已在运营商和金融、电力等行业大量使用。众所周知，运营商 和金融、电力等行业应用对于可靠性的要求非常的高， 要求设备具 有 99.999%99.999%的可靠性，而 H3CH3C 公司在进行数据通信网络设备的研发、 制造都是基于电信级的可靠性要求来进行的。 3 3、从安全性考虑，优先采用国产设备构筑本次网络工程，对于网络 的整体考虑是必要的，H3CH3C 公司的网络产品包括全系列路由器和以太网 交换机已在国

12、内多个安全性高的行业得到规模应用， 女口： 国务院办公厅、 中共中央办公厅、国家信息中心、国家科技部、国家财政部、国家审计 署、中共中央组织部、中共中央宣传部、中共中央纪律检查委员会、国 家劳动与社会保障部、国家审计署、国家公安部、国家电网公司、中国 银行、中国工商银行、中国性能等方面得到很好的监视和控制, 并可以进行远程管理和故障诊断 建设银行、中国农业银行、中石油、中石化 等，甚至包括对网络传输可靠性和性能要求极高的 “嫦娥奔月”计划地 面传输数据网也采用 H3CH3C 公司网络产品构建。 4 4、从售后服务考虑，H3CH3C 公司提供本地化服务，在广东有本地售 前技术支持和售后服务工程师

13、，能最快时间响应用户； H3CH3C 公司设有 7 7 X 2424 客户服务热线，提供全天候无间断的产品技术咨询、故障申报 受理、硬件维修 RMARMA 受理、培训需求受理、以及服务政策咨询等服务 内容；H3CH3C公司还提供备件先行服务，在全国设有 3030 个区域备件库 和 3 3 个备件分拨中心（位于杭州、北京与深圳） ，并与多家专业物流 公司合作建立了业界领先的快速备件物流系统， 为用户的利益作出切 实可靠的保障， 5 5、 从市场应用来说，据赛迪顾问（ CCID CCID ）调查报告：在国内，截 止到20062006 年底，H3CH3C 公司路由器与交换机产品综合市场占有率达 36

14、.5 36.5 %;成为全球主要的数据通信设备及解决方案供应商。 6 6、 从绿色理念来说： H3CH3C 从两方面重塑绿色 ITIT 观，一方面采用 了更环保的材料、更严格的检测标准和设备、 更精确和人性化的设计、 更环保的制造工艺，以及更大力度的电子垃圾回收举措，通过节能、 减排和回收再利用提升产品的绿色属性。另一方面， H3CH3C 超越了产 品层面，将绿色理念提升到了更高层次， 那就是以降低 TCOTCO 作为衡量 和指导自己的绿色实践。 2.3.1 对于分公司交换机设计 核心层交换机 核心交换机在本网络中取到了至关重要的作用，承载了本网络中 的所有数据流量，本次项目推进使用国产自主品

15、牌 H3CH3C 公司的 S5500S5500- -SI, H3C S5500SI, H3C S5500- -SI SI 系列交换机是 H3CH3C 公司自主开发的全千兆 三层以太网交换机产品，具备丰富的业务特性，提供 IPv6IPv6 转发功能以及 最多4个 10GE10GE 扩展接口。通过 H3CH3C 特有的集群管理功能，用户能够 简化对网络的管理。S5S5500500- -SISI 系列千兆以太网交换机定位为企业网和 城域网的汇聚或接入。 接入层交换机 我们推荐使用 H3CH3C公司的S310OS310O- -26TP,H3CS31OO 26TP,H3CS31OO 系列千兆以太网 交换

16、机是H3CH3C公司秉承 ITolPITolP 理念设计的二层线速智能型可网管以太 网交换机产品，具有千兆上行、可堆叠、无风扇静音设计、完备的安 全和 QoSQoS 控制策略等特点，满足企业用户多业务融合、高安全、可扩 展、易管理的建网需求，适合行业、企业网、宽带小区的接入和中小 企业、分支机构汇聚交换机。 S3100S3100- -26TP 26TP 通过有两个 10/100/1000Bas10/100/1000Base e- -T T 以太网端口和 2 2 个 1000 1000 BaseBase- -X SFP X SFP 千兆以太网端口，且可为未来公司网络升级提供基 础保障。可以保证与

17、核心层实现千兆接入，确保了网络带宽的同时， 实现了 100M100M 网络宽带到桌面。此款交换机支持堆叠功能，在公司的 四个区域中有三个区域的接入数量超过 2424，此三个区域内采用两台 此款交换机堆叠在一起可以实现很好的接入。 另外，此款交换机性价 比高，十分适合在本次工程中使用。 232 网络拓扑的设计 理性、最小传输时延性以及便于维护管理性等。 在本次分公司的工程中，根据分公司的实际情况，我们采用星型 结构，星型结构具有结构简单，高可用性的特点。并且我们采用两层 结构，分为核心层和接入层，并且公司内部分为 4 4 个区域，我们的接 入层交换机也分为为 4 4 个区域。 2.3.3 对服务

18、器接入的设计 服务器是公司内部办公的关键，根据公司需求，我们选用戴尔公 司的 PowerEdge 12G PowerEdge 12G R720R720，这款服务器性能强劲，更有高能效、热 插拔的冗余电源，可以稳定的服务公司业务， 也能为将来提供很好的 升级空间。 服务器我们设计连接在核心交换机上，在核心交换机上能够很好 的与公司的内网中的主机很好的实现通信，满足分公司办公的需要。 2.4 VLAN 解决方案 VLANVLAN 的作用 在网络的拓扑设计中，我们遵循高可靠性、经济性、 流量分布合 在现代大型网络应用中，未来建立起各类网络用户具有安全的、 独立的广播域或者组播域， 我们可以将交换机上

19、的端口组合成一个一 个的虚拟局域网 （VLAN VLAN ），通过设置 VLANVLAN 我们达到了现在广播包的传 播范围和降低广播包的影响，所以以太网数据包， 口：广播，组播， 点播，已经未知的数据包，都只在 VLANVLAN 内传送，这样一定程度上可 以提高网络的安全性 VLANVLAN 实施方案 按公司具体需求，我们为公司提供如下 via nvia n 解决方案 区域 VLAN ID VLAN Name IP 地址 A 10 A 192.168.10.0/24 B 20 B 192.168.20.0/24 C 30 C 192.168.30.0/24 D 40 D 192.168.40.

20、0/24 服务器网段 50 Sever 192.168.50.0/24 连接路由器网段 60 Router 192.168.60.0/24 第三章方案配置及其报价 网络设备及其报价 产品类型 产品型号 产品描述 单价 数量 小计 接入交换 机 S3100-26TP H3C 智能交换机 24 个 10/100Base-TX 以太网端口， 2 个 10/100/1000Base-T 以太 网端口，2 个复用的 100/1000Base -XSFP 端口 3000 7 21000 核心交换 机 S5500-24P H3C 智能交换机 24 个 10/100/1000Base-T 以太网 端口，4 个

21、复用的 1000Base-X 千兆 SFP端口 9800 1 9800 服务器 PowerEdge 12G R720 戴 尔 PowerEdge 12G R720(Xeo n 12000 1 12000 机柜 A2.6618 图腾 A2.6618 2160 1 2160 OKE18806A 奥科网络机柜 380 4 1520 网线 AMP1427071-6 安普八类网线（ 305M/ 箱） 730 5 3650 CE-LINK UTP CAT 6 跳线 1M 5.2 130 676 配线架 DT2804-624 大唐保镖八类 24 口配线架 DT2804-624 580 8 4640 理线器

22、PT/LXQ.01.012) 普天金属理线器 45 8 360 合计 55806 世界很大，风景很美；人生苦短，不要让自己在阴影里蜷缩和爬行。应该淡然镇定，用心灵的阳光驱散迷雾， 四季更替，不可改变；花开花落，顺其自然；月缺月圆，规律使然。若遇人生之阴影，要勇敢面对，积极消除。拥抱阳光，微笑向暖，你一定会快乐无限! 走出阴影，微笑而行，勇敢地走出自己人生的风景！ 人们在成长与成功的路途中，往往由于心理的阴影，导致两种不同的结果：有些人可能会因生活的不顺畅怨天尤人，烦恼重重，精神萎靡不振，人生黯淡无光；有人可能会在逆境中顽强 的拼搏和成长，历练出若谷的胸怀，搏取到骄人的成就。只有在磨难中成长和成

23、功的人们，才更懂得生活，才更能体味出世态的炎凉甘苦，才更能闯出精彩的人生。 阴影是人生的一部分。在人生的阳光背后，有阴影不一定都是坏事。我们应该感激伤害过自己的人，是他们让你的人生与众不同；感激为难你的人，是他们磨炼了你的心志；感激绊倒你 的人，是他们强化了你的双腿；感激欺骗你的人，是他们增强了你的智慧；感激蔑视你的人，是他们警醒了你的自尊；感激遗弃你的人，是他们教会了你该独立。 人生若要走向成功，有好多的阴影需要消除。 必须消除自卑的阴影： 自卑，是人生的一大阴影。 我们要以一种平和的心态对待自己。 不要总把注意力始终停留在自己的短处上， 你停留的时间越长， 自卑心就越重， 灰色的阴影就越多

24、、 越浓。 必须消除受挫的阴影：真正的强者，不但要学会在顺境中稳步前行，更重要的是学会消除逆境中的阴影。真正的强者，不会因幸运而沾沾自喜，固步自封，也不会因厄运而一蹶不振，昏 昏庸庸，而应该从逆境中找到光亮，时时校准自己前进的目标和方向，一往直前，从从容容。 必须消除贪婪的阴影：知足者常乐，不知足者能进取，知足与不知足都蕴涵着辩证法的哲理。贪婪的人永不知足， 寡欲的人一身轻松。人世间，凡事都想求全，但凡事不可能求全；凡事 都应知足，因为只有知足，才能开开心心，才能挣脱贪婪的缰绳。假如过于贪婪，只会加重人们的心理负担，使自己永远处于无尽的烦恼之中！ 必须消除无事生非的阴影：本来已经身家百万，你却

25、奢求千万；本来已经儿女双全，你却奢求千金一对，成双儿男；本来已经事业有成，你还依然好高骛远。你贪欲无尽，你奢求无限； 本是众人眼中的佼佼者，你却忧郁连连；本来圆圆满满，你却无事生非，庸人自扰，画牢自钻圈。你为何不能快快乐乐，阳光一点？！一个成熟的人能握住自己快乐的钥匙，他不期待别人使他快乐，反而能将自己的快乐与幸福带给周围的人。 著名专栏作家哈理斯和朋友在报摊上买报纸，朋友礼貌地对报贩说了声 “谢谢”,但报贩却冷口冷脸，没发一言。 “这家伙态度很差，是不是？ ” 他们继续前行时，哈理斯问道。 “他每天都是这样的。 ”朋友说。 “那么你为什么还是对他那么客气？ ”哈理斯问。 朋友答： “为什么我

26、要让他决定我的行为？ ” 每个人心中都有把 “快乐的钥匙”，但我们却常在不知不觉中把它交给别人掌管。 一位女士抱怨道： “我活得很不快乐，因为先生常出差不在家。 ”她把快乐的钥匙放在先生手里。 一位妈妈说： “我的孩子不听话，让我很生气！ ”她把钥匙交在孩子手中。 男人可能说： “上司不赏识我，所以我情绪低落。 这把快乐钥匙又被塞在老板手里。 婆婆说： “我的媳妇不孝顺，我真命苦！ ” 这些人都做了相同的决定，就是让别人来控制自己的心情。 当我们容许别人掌控我们的情绪时，我们便觉得自己是受害者，于是，抱怨与愤怒成为我们唯一的选择。我们开始怪罪他人，并且传达一个信息： “我这样痛苦，都是你造成的，你要为我 的痛苦负责！ ” 这样的人使别人不喜欢接近，甚至望而生畏。 生活，就是一种苦苦撑下去的历程，没有谁的生活一帆风顺，也没有谁的红尘一直岁月静好，有的是一路坎坷，一路磨难，和一路的成长。只是当你撑不下去的时候，请保留内心最真实的 温柔。 其实，人这一生的所有，都是一种坚持。坚持让自己快乐，坚持让生活变好，坚持让自己不断地提升，坚持让生命变得丰富，让心灵变得富足 ? 想