XX公司网络建设规划

1、关于XX公司网络设计方案建议书吴舟波2013年12月9日目录第一章 概述21.1 公司简介21.2 公司网络接入简述41.3 建设公司局域网的必要性41.4 需求分析5第二章 公司局域网建设规划52.1 网络建设原则52.2 网络建设方案简介62.3 方案设计思想72.4 VLAN解决方案12第三章 方案配置及其报价13第一章 概述1.1 公司简介飞成集团是研制生产现代歼击机的重点军工企业，是美国波音和欧洲空中客车的重要合作伙伴，位居中国企业500强的前列。 成飞集团包装机械有限公司,是成飞集团下属的全资子公司,拥有资产1.2亿元。员工350人,专业技术人员占员工总数的三分之一。其经营范围为研

2、制生产并销售纸制品包?机械。其拳头产品包括三、五、七层瓦楞纸板生产线，数控分切压痕机和纸箱成型设备。公司集成飞集团高、精、尖、技术、设备、人才为一体，充分发挥军工产业优势，把开发生产具备国际水平的现代包装机械作为企业的发展方向和目标。 在成飞包装，我们拥有为瓦楞纸板工业设计制造一流机器的令人骄傲的历史。 现在我们面临着的是更加辉煌的未来，这是因为无论我们的机器运行有多快，效率有多高，性能有多可靠，我们将一如既往地追求超越自我的境界。 飞成集团包装机械有限公司以其雄厚的技术优势和严格的质量管理体系在中国包装机械行业中赢得了举足轻重的龙头地位。 公司早在1988年就通过了ISO9001的质保体系认

3、证，从而正式与国际惯例接轨。公司秉承了大型军工企业的雄厚实力，同时溶入市场化的经营格局。以市场为先导的现代企业格局使公司在顺应市场，开拓市场上从长远着想，在产品的开发，生产，销售中紧紧盯住世界先进水平，依靠严格的管理和先进的质量控制体系，来使自己的产品从每一个细小方面满足用户的需要。公司现在成都建设一分公司，分公司需要构建一个新的楼层网络环境，实现与原有网络的无缝接入。用户的需求是网络设计的依据，建立在确切需求之上的网络系统才是用户真正需要的。在公司局域网网络系统的设计中，我们力求做到最细致地了解和分析用户的需求，量体裁衣，一般对需求设计出符合公司应用特点的网络系统。1.2 公司网络接入简述根

4、据飞成集团对分公司的需求，需要建设一个支持数字化，网络化，自动化的国内先进基础的网络平台，满足数字化公司建设的需要，也满足分公司信息化建设的长期要求。网络平台具有较好的服务质量，较高的安全性，便于管理和维护。能够支持各种无纸化办公。接入层支持百兆到桌面，千兆跑主干。网络关键点能够保障系统稳定运行，具有高宽带，高可靠，高性能，高安全的特性。1.3 建设公司局域网的必要性、建立公司内部局域网，充分利用公司现有的硬件资源。节约公司开支，实现无纸化办公；、提高公司员工的工作效率，由于局域网公司内部的资源可以得到共享，避免了不必要的重复工作；、局域网建成后可以节约公司在使用网络资源方面节约更多的开支，便

5、于公司员工查阅和接受网络信息；、可以简化公司对计算机的日常维护和管理，节约维护成本；、建立局域网提高公司在办公自动化水平和企业内部应用电子商务的能力，逐步实现业务级网络应用；、有利于企业获得更快、更准确的市场信息，为公司决策提供更科学的依据等。1.4 需求分析本工程主体任务如下：充分考虑公司的新需要、新应用，按照相关系统的国家标准，设计出本工程实际的建设方案。方案以“先进、使用、合理、用管两便、安全可靠、易于发展”指导思想为原则，采用先进成熟的主流技术，充分考虑新建系统的可扩展性，达到现代化、高效、舒适、安全、节能的人文办公环境要求。第二章 公司局域网建设规划2.1 网络建设原则高性能：网络作

6、为企业信息运行的承载平台，涉及到众多不同的应用及众多公司员工。我们为公司设计的网络采用合理的拓扑结构，先进的技术，从而基本实现网络的无阻塞性。高可靠性：网络系统的稳定可靠是应用系统正常运行的关键保证。在网络设计时，我们选用了高可靠性的网络产品、合理的网络架构，制订可靠的网络备份策略，保证网络具有较好的故障自愈能力，以减少网络中断时间。安全性：解决安全性问题需制定统一的网络安全策略和过滤机制，充分使用各种不同的网络技术，如虚拟局域网络（VLAN）、代理、防火墙等。从数据安全的角度来讲，还应将重要的数据服务器集中放置，构成服务器群，以方便采取措施集中保护，并对重要数据进行备份。可管理性：公司网络作

7、为一种小型局域网，日常管理及维护的工作量较小。但为了尽可能提高工作效率，减少网络停顿时间，同时为未来网络的发展打下基础，我们必须使公司网具有良好的可管理性，基本实现网络管理自动化。2.2 网络建设方案简介此次方案TOP图设计如下：2.3 方案设计思想总体设计原则结合广州市城市规划勘测设计研究院项目的实际应用和发展要求，在进行本次网络系统设计时，主要应遵循以下原则：高性能原则：充分考虑业务发展的需要，关键设备保证3-5年的业务运行需要，符合技术发展趋势。高可用原则：系统设计能有效的避免单点失败，在设备的选择和关键设备的互联时，应提供充分的冗余备份，一方面最大限度地减少故障的可能性，另一方面要保证

8、网络能在最短时间内修复。安全性原则：本次工程项目服务于广州市城市规划勘测设计研究院项目需要，对安全级别要求很高。系统应能提供网络层的安全手段防止系统外部成员的非法侵入以及操作人员的越级操作，保护网络建设者的合法利益。成熟和先进性原则：系统结构设计、系统配置、系统管理方式等方面采用国际上先进同时又是成熟、实用的技术。设备厂商和投标商应有相关领域的丰富经验。规范性原则：系统设计所采用的技术和设备应符合国际标准、国家标准和业界标准，为系统的扩展升级、与其他系统的互联提供良好的基础。开放性和标准化原则：在设计时，要求提供开放性好、标准化程度高的技术方案；设备的各种接口满足开放和标准化原则。可扩充和扩展

9、化原则：所有系统设备不但满足当前需要，并在扩充模块后满足可预见将来需求，如带宽和设备的扩展，应用的扩展和办公地点的扩展等。保证建设完成后的系统在向新的技术升级时，能保护现有的投资。可管理性原则：整个系统的设备应易于管理，易于维护，操作简单，易学，易用，便于进行系统配置，在设备、安全性、数据流量、性能等方面得到很好的监视和控制，并可以进行远程管理和故障诊断。设备选型依据根据以上原则，我们推荐选择杭州华三通信技术公司（以下简称H3C公司）的产品来构筑“高可靠、高安全、可管理”的网络。原因如下：1、H3C公司已经成为业界少数能够提供全系列的路由器和以太网交换机、无线、安全、IP存储以及VoIP产品、

10、视频会议、IP监控和网络管理产品的厂家，从产品的提供上能够充分满足组网应用的需求。2、从可靠性考虑，H3C公司是国内优秀的数据通信设备供应商之一，产品已在运营商和金融、电力等行业大量使用。众所周知，运营商和金融、电力等行业应用对于可靠性的要求非常的高，要求设备具有99.999%的可靠性，而H3C公司在进行数据通信网络设备的研发、制造都是基于电信级的可靠性要求来进行的。3、从安全性考虑，优先采用国产设备构筑本次网络工程，对于网络的整体考虑是必要的，H3C公司的网络产品包括全系列路由器和以太网交换机已在国内多个安全性高的行业得到规模应用，如：国务院办公厅、中共中央办公厅、国家信息中心、国家科技部、

11、国家财政部、国家审计署、中共中央组织部、中共中央宣传部、中共中央纪律检查委员会、国家劳动与社会保障部、国家审计署、国家公安部、国家电网公司、中国银行、中国工商银行、中国建设银行、中国农业银行、中石油、中石化等，甚至包括对网络传输可靠性和性能要求极高的“嫦娥奔月”计划地面传输数据网也采用H3C公司网络产品构建。4、从售后服务考虑，H3C公司提供本地化服务，在广东有本地售前技术支持和售后服务工程师，能最快时间响应用户；H3C公司设有724客户服务热线，提供全天候无间断的产品技术咨询、故障申报受理、硬件维修RMA受理、培训需求受理、以及服务政策咨询等服务内容；H3C公司还提供备件先行服务，在全国设有

12、30个区域备件库和3个备件分拨中心（位于杭州、北京与深圳），并与多家专业物流公司合作建立了业界领先的快速备件物流系统，为用户的利益作出切实可靠的保障，5、从市场应用来说，据赛迪顾问（CCID）调查报告：在国内，截止到2006年底，H3C公司路由器与交换机产品综合市场占有率达36.5；成为全球主要的数据通信设备及解决方案供应商。6、从绿色理念来说： H3C从两方面重塑绿色IT观，一方面采用了更环保的材料、更严格的检测标准和设备、更精确和人性化的设计、更环保的制造工艺，以及更大力度的电子垃圾回收举措，通过节能、减排和回收再利用提升产品的绿色属性。另一方面， H3C超越了产品层面，将绿色理念提升到了

13、更高层次，那就是以降低TCO作为衡量和指导自己的绿色实践。2.3.1 对于分公司交换机设计核心层交换机核心交换机在本网络中取到了至关重要的作用，承载了本网络中的所有数据流量，本次项目推进使用国产自主品牌H3C公司的S5500-SI, H3C S5500-SI系列交换机是H3C公司自主开发的全千兆三层以太网交换机产品，具备丰富的业务特性，提供IPv6转发功能以及最多4个10GE扩展接口。通过H3C特有的集群管理功能，用户能够简化对网络的管理。S5500-SI系列千兆以太网交换机定位为企业网和城域网的汇聚或接入。接入层交换机我们推荐使用H3C公司的S3100-26TP,H3C S3100系列千兆以

14、太网交换机是H3C公司秉承IToIP理念设计的二层线速智能型可网管以太网交换机产品，具有千兆上行、可堆叠、无风扇静音设计、完备的安全和QoS控制策略等特点，满足企业用户多业务融合、高安全、可扩展、易管理的建网需求，适合行业、企业网、宽带小区的接入和中小企业、分支机构汇聚交换机。S3100-26TP通过有两个10/100/1000Base-T以太网端口和2个1000 Base-X SFP千兆以太网端口，且可为未来公司网络升级提供基础保障。可以保证与核心层实现千兆接入，确保了网络带宽的同时，实现了100M网络宽带到桌面。此款交换机支持堆叠功能，在公司的四个区域中有三个区域的接入数量超过24，此三个

15、区域内采用两台此款交换机堆叠在一起可以实现很好的接入。另外，此款交换机性价比高，十分适合在本次工程中使用。2.3.2 网络拓扑的设计在网络的拓扑设计中，我们遵循高可靠性、经济性、 流量分布合理性、最小传输时延性以及便于维护管理性等。在本次分公司的工程中，根据分公司的实际情况，我们采用星型结构，星型结构具有结构简单，高可用性的特点。并且我们采用两层结构，分为核心层和接入层，并且公司内部分为4个区域，我们的接入层交换机也分为为4个区域。2.3.3 对服务器接入的设计服务器是公司内部办公的关键，根据公司需求，我们选用戴尔公司的PowerEdge 12G R720，这款服务器性能强劲，更有高能效、热插

16、拔的冗余电源，可以稳定的服务公司业务，也能为将来提供很好的升级空间。服务器我们设计连接在核心交换机上，在核心交换机上能够很好的与公司的内网中的主机很好的实现通信，满足分公司办公的需要。2.4 VLAN解决方案VLAN的作用在现代大型网络应用中，未来建立起各类网络用户具有安全的、独立的广播域或者组播域，我们可以将交换机上的端口组合成一个一个的虚拟局域网（VLAN），通过设置VLAN我们达到了现在广播包的传播范围和降低广播包的影响，所以以太网数据包，如：广播，组播，点播，已经未知的数据包，都只在VLAN内传送，这样一定程度上可以提高网络的安全性。VLAN实施方案按公司具体需求，我们为公司提供如下v

17、lan解决方案。区域VLAN IDVLAN NameIP地址A10AB20BC30CD40D服务器网段50Sever连接路由器网段60Router第三章 方案配置及其报价网络设备及其报价产品类型产品型号产品描述 单价数量小计接入交换机S3100-26TPH3C智能交换机24个10/100Base-TX以太网端口，2个10/100/1000Base-T以太网端口，2个复用的100/1000Base-XSFP端口3000721000核心交换机S5500-24PH3C智能交换机24个10/100/1000Base-T以太网端口，4个复用的1000Base-X千兆SFP端口980019800服务器Po

18、werEdge 12G R720戴尔PowerEdge 12G R720(Xeon E5-2609/2GB/300GB)12000112000机柜A2.6618图腾A2.6618216012160OKE18806A奥科网络机柜38041520网线AMP1427071-6安普六类网线（305M/箱）73053650CE-LINK UTP cat6跳线1M5.2130676配线架DT2804-624大唐保镖六类24口配线架DT2804-62458084640理线器PT/LXQ.01.012)普天金属理线器458360合计55806 世界很大，风景很美；人生苦短，不要让自己在阴影里蜷缩和爬行。应该淡

19、然镇定，用心灵的阳光驱散迷雾，走出阴影，微笑而行，勇敢地走出自己人生的风景！人们在成长与成功的路途中，往往由于心理的阴影，导致两种不同的结果：有些人可能会因生活的不顺畅怨天尤人，烦恼重重，精神萎靡不振，人生黯淡无光；有人可能会在逆境中顽强的拼搏和成长，历练出若谷的胸怀，搏取到骄人的成就。只有在磨难中成长和成功的人们，才更懂得生活，才更能体味出世态的炎凉甘苦，才更能闯出精彩的人生。阴影是人生的一部分。在人生的阳光背后，有阴影不一定都是坏事。我们应该感激伤害过自己的人，是他们让你的人生与众不同；感激为难你的人，是他们磨炼了你的心志；感激绊倒你的人，是他们强化了你的双腿；感激欺骗你的人，是他们增强了

20、你的智慧；感激蔑视你的人，是他们警醒了你的自尊；感激遗弃你的人，是他们教会了你该独立。人生若要走向成功，有好多的阴影需要消除。必须消除自卑的阴影：自卑，是人生的一大阴影。我们要以一种平和的心态对待自己。不要总把注意力始终停留在自己的短处上，你停留的时间越长，自卑心就越重，灰色的阴影就越多、越浓。必须消除受挫的阴影：真正的强者，不但要学会在顺境中稳步前行，更重要的是学会消除逆境中的阴影。真正的强者，不会因幸运而沾沾自喜，固步自封，也不会因厄运而一蹶不振，昏昏庸庸，而应该从逆境中找到光亮，时时校准自己前进的目标和方向，一往直前，从从容容。必须消除贪婪的阴影：知足者常乐，不知足者能进取，知足与不知足

21、都蕴涵着辩证法的哲理。贪婪的人永不知足， 寡欲的人一身轻松。人世间，凡事都想求全，但凡事不可能求全；凡事都应知足，因为只有知足，才能开开心心，才能挣脱贪婪的缰绳。假如过于贪婪，只会加重人们的心理负担，使自己永远处于无尽的烦恼之中！必须消除无事生非的阴影：本来已经身家百万，你却奢求千万；本来已经儿女双全，你却奢求千金一对，成双儿男；本来已经事业有成，你还依然好高骛远。你贪欲无尽，你奢求无限；本是众人眼中的佼佼者，你却忧郁连连；本来圆圆满满，你却无事生非，庸人自扰，画牢自钻圈。你为何不能快快乐乐，阳光一点？！四季更替，不可改变；花开花落，顺其自然；月缺月圆，规律使然。若遇人生之阴影，要勇敢面对，积

22、极消除。拥抱阳光，微笑向暖，你一定会快乐无限！著名专栏作家哈理斯和朋友在报摊上买报纸，朋友礼貌地对报贩说了声“谢谢”,但报贩却冷口冷脸，没发一言。“这家伙态度很差，是不是？”他们继续前行时，哈理斯问道。“他每天都是这样的。”朋友说。“那么你为什么还是对他那么客气？”哈理斯问。朋友答：“为什么我要让他决定我的行为？”每个人心中都有把“快乐的钥匙”,但我们却常在不知不觉中把它交给别人掌管。一位女士抱怨道：“我活得很不快乐，因为先生常出差不在家。”她把快乐的钥匙放在先生手里。一位妈妈说：“我的孩子不听话，让我很生气！”她把钥匙交在孩子手中。男人可能说：“上司不赏识我，所以我情绪低落。”这把快乐钥匙又

23、被塞在老板手里。婆婆说：“我的媳妇不孝顺，我真命苦！”这些人都做了相同的决定，就是让别人来控制自己的心情。当我们容许别人掌控我们的情绪时，我们便觉得自己是受害者，于是，抱怨与愤怒成为我们唯一的选择。我们开始怪罪他人，并且传达一个信息：“我这样痛苦，都是你造成的，你要为我的痛苦负责！”这样的人使别人不喜欢接近，甚至望而生畏。一个成熟的人能握住自己快乐的钥匙，他不期待别人使他快乐，反而能将自己的快乐与幸福带给周围的人。生活，就是一种苦苦撑下去的历程，没有谁的生活一帆风顺，也没有谁的红尘一直岁月静好，有的是一路坎坷，一路磨难，和一路的成长。只是当你撑不下去的时候，请保留内心最真实的温柔。想起看过的一幅漫画，一个人从十楼跳下，当她经过每一层邻居的窗口，她看见了每一家、每个人不为人知的那一面，也看见了别人的不易和自己生活的幸福。可是，当她坠地，她又成了所有不幸之人深思自己幸福的模板。只是她的幸福已经完结，别人照样经历着各种生活的不堪和不幸。这个世界就是这样，你以为的幸福从来都是在别人