企业网络系统集成方案设计

可编辑范本可编辑范本生产型公司网络系统集成方案设计概 要记录了整个方案的实施。目 录第一章 前言..............................................................................................-2-1.1公司网络系统建设目标.............................................................................................-2-1.22-1.33-1.3.1先进性.................................................................................................................-3-1.3.2标准性.................................................................................................................-3-1.3.3兼容性.................................................................................................................-3-1.3.4可升级和可扩展性..........................................................................................-4-1.3.5安全性.................................................................................................................-4-1.3.6牢靠性.................................................................................................................-4-1.3.75--5-其次章 综合布线方案..........................................................................-5-2.1需求分析.........................................................................................................................-5-2.26-2.37-2.47-第三章 网络设计方案..........................................................................-9-3.19-3.29-3.39-3.410-3.4.1选型原则...................................................................................................................-10-3.4.210-3.4.311-3.5路由交换技术局部设计 错误未定义书签。第四章Windows效劳器解决方案......................................................-13-4.1WEB效劳器、Mail13-4.2FTP效劳器角色：配置文件效劳器......................................................................-15-第五章 工程实施方案........................................................................-17-第六章 网络存储方案........................................................................-18-第七章 技术支持效劳........................................................................-19-7.119-7.2保证售后效劳质量的措施........................................................................................-19-工程总结.....................................................................................................-21-致 谢........................................................................................................-22-参考文献.....................................................................................................-23-第一章 前言公司网络系统建设目标网络应当具有足够的先进性，不仅应当能承载一般的〔文件，打印等〕网络流量，并且应当支持多样QOS特性〔比方MPL，保证有足够的带宽运行基于网络的实时语音传输，以及将来可能会具有视频会议流量设备冗余，主机冗余，数据库冗余，线路冗余，拨号链路冗余。DMZ网确实定安全，将来数据在外网以及INTERNET上传输应当实行加密,并且数据传输线路应当实行全屏蔽双绞线,防止信息的流失和泄露.用户具体需求公司需要构建一个综合的企业网，公司有4个部门〔行政部、技术研发部、销售部和驻外分公司〕公司共三栋楼，1号，2号，3号，每栋楼直线相距为100米。号楼：二层，为行政办公楼，10台电脑，分散分布每层5台。发部的设计室中，专设一个机房，其他10台分散分布每层5台。号楼：二层，为生产车间，每层一个车间，每个车间3台电脑，共6台。VLAN技术将各部门划分到不同的VLANWebFTP、Mail互联网上；与分公司可承受分组交换〔帧中继〕网互联；并从ISP那里申请了一段IP，16IPv412~27，40。12和27为网络地址和播送地址，不行用。公司系统建设原则先进性快速以太网或以太网接口连接效劳器和客户机。标准性Internet/intranet计算方式下，应用系统将以大量客户机同时访通常消灭在效劳器网络接口处的拥塞现象，杜绝数据包的丧失。得到应用。兼容性不同厂商的网络设备应能彼此兼容，以保证企业网络的正常、高效地运行。能够在必要的时候与外部开放系统顺当实现互联。可升级和可扩展性为了将来能顺当实现技术升级，选用的设备应有支持千兆以太网、ATMOC－12等前沿技术的力气，以便技术成熟时配备。升级的力气。安全性离是网络安全性的根本保障。在此根底上，我们选用的网络产品应当具备包括MAC级、IP层、应用层等多功能，防止发生在同一虚拟网内或虚拟网之间互联点上的非法侵害。牢靠性容错力气。易操作性有利于在网络中心完成企业网络的全局治理并配置相应的软件帮助治理。可治理性全面的监控和治理。OSI对网络治理提出了配置治理、性能治理、错误治理、安全SNMP〔简洁网络治理协议〕的开放式治理平台，协作专用的网络治理应用作为网故障的监测和报告等功能，并供给简洁易用的图形用户接口。其次章 综合布线方案需求分析1.开放性统的应用与所用设备的厂商无关。而且对全部通信协议也是开放的。灵敏性要的条件。牢靠性构造化布线系统承受高品质材料和组合压接技术，构成一个高标准的信息通道。所UL、CAS、ISO100Base-TATM任何一条线路故障不会影响其它线路的运行。从而保证了系统的牢靠运行。承受一样的传输介质可互为备用，提高了系统的冗余。先进性据的传输速率到达155Mbps、622Mbps、1000Mbps，对于特别用户的需求，光纤可到桌面，干线子系统和建筑群子系统中光纤的应用，使传输距离达2的应用成为可能。综合布线系统的构造星型拓扑构造星型拓扑构造主节点到从节点的线路均与其他线路相对独立，所以布线系统设计是一种模块化设计。主节点可与从节点直接相连，而从节点之间的通信只有经过主节点的交换才能完成。智能大厦的计算机网络在主节点配置一台主交换机，在每个楼层配线间配置交换机或集线器，楼层配线间交换机或集线器与主交换机连接。星型拓扑构造的优点：利用楼层配线间的配线架的跳线，可以移动、增加或削减终端设备，操作简洁、适应性强。每一条链路的相对独立性，使某一线路故障不影响其他工作站的运行，并且有利于故障的排解。星型拓扑构造的缺点：布线工作量大，线缆长度的增加使布线工程预算提高。随着计算机网络交换技术的进展，综合布线系统应用星型拓扑构造。系统总体设计

图2-1 系统总体设计图InternetPIXPIX会聚层交换机。且使将来的升级变的更简洁且快速。供给交换区块间的连接；〔比方广域网区块〕的访问；尽可能快的交换数据桢或数据包；可编辑范本性和安全性动身，结合价格因素的考虑。会聚层设计实现安全以及路由策略实现QOS处于在会聚层需要实现诸多的策略把握，对于交换机的应用要求较高。可编辑范本第三章 网络设计方案网络设计需求网络在日常办公环境中起着至关重要的作用，企业网的运作模式会带来大量动态的www应用数据传输，这就要求网络有足够的主干带宽和扩展力气。同时，一/宽带高速接入的要求。中心机房到会聚层节点承受50兆光纤〔多模〕连接，会聚层到接入层承受百兆〔或者超五类语音传输、Internet公司园区构造示意图

图3-1 园区构造示意图Frame-relayOSPF路由协议。为了使企业内部局部VLAN臂路由。需要在接入InternetNAT可编辑范本可编辑范本可编辑范本地址的目的。同时在PIX防火墙上设置企业接入Internet的规章，并在会聚层来配ACL访问把握列表以保证员工对企业网络的正常使用。网络设备选型选型原则空间。核心层交换机主要参数应用层级传输速率端口构造端口数量交换方式背板带宽包转发率VLANQOS网管功能

三层10Mbps/100Mbps/1000Mbps/10000Mbps非模块化28520Gbps支持支持增加安全功能、DHCP、网络配置和治理根本功能，网管件3Hz)RPS〔直流in12V〕工作温度：0-50℃，工作湿度：5-90%(无冷凝)接入层交换机神州数码DCS-3600-26C(R3)主要参数应用层级传输速率网络标准网络协议端口构造端口数量传输模式交换方式背板带宽包转发率VLANQOS支持网管支持网管功能电源电压环境标准(mm)

智能交换机二层10Mbps/100Mbps、IEEE802.1p、IEEE802.3ad、IEEE802.3xGVRP、DHCP26存储-转发32Gbps全线速支持治理界面，SNMP，系统日志，配置治理分级，SSH，RMON，MIB接口，集中网管软件，SecurityIP16K18W工作温度：0-50℃，工作湿度：5-95%(无冷凝)440×171.2×43MTBF：>80,0003.6网络安全设计QoS，以支持这类应用。重要。网络具有防止及便于捕杀病毒功能。应支持VLAN的划分，并能在VLAN特网的各网络用户进展权限把握。性，具体表达在以下几个方面：VLANVLAN间不会发生未经授权的非法访问。Access-list，以把握用户对于关键资源的访问。通过在会聚和核心交换机上设置VLANVLAN之间只有被允许的访问才能发生，而未经授权的访问都会被制止。治理意识，以防止由于操作员密码有意无意泄露给他人而造成的损失。的权限制度以及防病毒制度，从制度上保证网络安全性得以实现。可以对全部的重要大事进展Log，这样便利网络治理员进展故障查找；TelnetSNMP层系统地安全。可以在接入层中通过限制MAC地址的访问提高网络安全。第四章WindowsWEB效劳器、Mail效劳器选型WEB效劳器：IBMSystemx3650M3(7945I05)产品类别产品构造CPU类型CPU频率

机架式2UXeonE55062130MHz1XeonE5506处理器最大处理器数量 2制程工艺CPU核心扩展槽内存类型内存大小/描述内存插槽数量最大内存容量硬盘大小磁盘阵列卡系统支持

45纳米4PCI-Express二代插槽DDR34GB1*4GB1.5VDDR3RDIMM内存18192GB146GB8TB162.5英寸热插拔SAS/SATA或固态硬盘驱动器ServerRAIDM5015RAID5(512MB缓存,不带电池)MicrosoftWindowsServer2023R2和2023RedHatEnterpriseLinuxSUSELinuxEnterpriseServerMail效劳器：IBMSystemx3650M3(7945I01)产品类别产品构造CPU类型CPU频率

机架式2UXeonE55062130MHz1XeonE5506处理器最大处理器数量 2VMwareESXi4.0嵌入式虚拟化治理程序制程工艺CPU核心扩展槽VMwareESXi4.0嵌入式虚拟化治理程序/描述内存插槽数量最大内存容量硬盘大小磁盘阵列卡治理工具系统支持

45纳米4PCI-Express二代插槽DDR34GBDDR3RDIMM18192GB146GB8TB162.5英寸热插拔SAS/SATA或固态硬盘驱动器M1015RAID0、1IBMIMM,VirtualMediaKey用于可选的远程呈现支持、推想故障分析、诊断LED、光通路诊断、效劳器自动重启、IBMSystemsDirector和IBMSystemsDirectorActiveEnergyManager、IBMServerGuideMicrosoftWindowsServer2023R22023RedHatEnterpriseLinuxSUSELinuxEnterpriseServerSUSELinuxEnterpriseServerVMwareESXi4.0嵌入式虚拟化治理程序FTP效劳器角色：配置文件效劳器在默认的FTP站点创立一个虚拟名目file，其对应的主名目为c:\ftp1。C盘根名目创立一个文件夹，名为ftp1。【Internetftp拟名目】，设置别名为file，对应主名目为C:\ftp1。IEURL/file，可以看到相应的名目内容。建一个名为“有用软件”的FTP站点，其IP地址设置为，利用默认端口号：21。对应的名目为c:\software〔。并50。主要有以下步骤：(1)在C盘根名目中，建立一个文件夹，名为software。【InternetftpFTP站点】，在【站点描述】中输入“有用软件”。单击【下一步】，在【IP地址和端口】中，设置IP地址为，21。单击【下一步】，在【FTP用户隔离】中，选择【不隔离用户】。单击【下一步】，在【FTP站点主名目】中，输入c:\software。单击【下一步】，在【FTP站点权限】中，选择【读取】。单击【下一步】，单击【完成】，完成FTP【Internet信息效劳】窗口，鼠标右击【有用软件】，单击【属性】，选择【限制到】，在文本框中输入50。选择【消息】属性页，在其中的相应文本框中输入“欢送光临某某的 效劳器！”。“感谢光临，欢送下次再来！”，“我很忙，请稍后再来看我！”。在扫瞄器中输入，验证FTP第五章工程实施方案图5-1网络工程实施方案文档整理及辩论。可编辑范本可编辑范本可编辑范本第六章 网络存储方案ISCSI是IETF制定的一种基于互联网TCP/IP的网络存储协议。ISCSI存储技术则是目前应用最广，最成熟的SCSITCP/IP两种技术让ISCSI存储系统成为一个开放式架构的存储平台，系统组成格外灵敏。假设我们以局域网方式组建ISCSI存储系统，只需要投入少量资金，就可以便利、快捷地对数据和存储空间进展传输和治理。ISCSI实际上也属于SAN家族中的一名IPSANISCSI和存储空间。ISCSI的工作流程：当客户端发出一个数据、文件或应用程序的恳求后，操作系统时机依据客户端恳求的内容生成一个SCSI命令和数据恳求，SCSI命令和数据恳求通过封装后会加上一个信息包标题，并通过以太网传输到接收端；当接收端接SCSIS