公司网络规划方案专项方案

XX企业网络计划方案HYPERLINK第一．网络计划分析……3HYPERLINK1.序言………………...3HYPERLINK2.需求分析……………..3HYPERLINK3.网络设备配置…………4HYPERLINK第二．网络计划设计……5HYPERLINK1网络总体设计………….5HYPERLINK2网络拓扑结构……….…5HYPERLINK3网络系统配置说明………6HYPERLINK（1）IP地址分配…………...……………6HYPERLINK（2）WEB服务器配置………...……………7HYPERLINK（3）ADSLmodem配置…………..…………8HYPERLINK<1>设置ADSL用户名密码…………………8HYPERLINK<2>设置NAT…………...………………9HYPERLINK<3>IP限制…….……11HYPERLINK第三．报价………………11HYPERLINK第四．培训计划…………11HYPERLINK1.网络应用………………...…………11HYPERLINK2.网络常见问题…………11HYPERLINK3.网络升级扩展…………12网络计划分析1.序言伴随信息技术快速发展，小型商用企业业务将深入电子化，和Internet联络将愈加紧密。她们也需要信息基础平台去支撑业务高速发展。这么没有信息技术背景企业也将会对网络建设有主动诉求。任何决议科学性和可靠性全部是以信息为基础，信息和决议是同一管理过程中两个方面，所以行业信息化也就成了大家所讨论并实践着关键课题，众多行业巨擘纷纷上马多种应用方案且取得了巨大成功，使信息化建设更具吸引力。

相对于大型应用群体而言，小型企业信息化建设工程通常有规模较小，结构简单特点，综合资金投入、专业人才和未来发展等原因，网络实用性、安全性和拓展性（升级改造能力）是小企业实现信息化建设关键要求，所以，成本低廉、操作简易、便于维护并能满足业务运作需要网络办公环境是这一领域真正需求。针对绝大多数小型企业集中办公这一现实特点和XX企业实际网络需求情况，我设计小企业信息化常见处理方案，能够很好地发挥企业网使用效果和水平，含有很强代表性。2.需求分析：XX企业内部部门划分为市场部、财务部、技术支持部等，并在企业外设有分部。总部和分部距离很远，故需要单独计划网络结构。企业总部各部门机器需要链接到互联网查询资料或办理业务，同时要在内网里访问共享资源。分部一样需要连接互联网，并经过互联网使总部技术支持部访问到分部web应用服务器。另外，因为企业晚上无人值班，下班后全部用电设备全部要关闭，故企业web服务器采取服务器托管形式，不在企业内架设web服务器。3.网络设备配置：本方案采取关键设备是交换机，处于小型企业局域网关键。在网络结构不复杂情况下，尤其是接触设备不多时候采取交换机是一个相对很好选择。本计划中我选择在低端交换机市场较有名气D-LINK产品DES-1024D交换机（见图）。背板带宽4.8Gbps，百兆包转发率148，800pps，VLAN支持。在企业分部网络设计中因为要在内网里加入web服务器，而交换机只是二层设备，在ADSL拨号上网后外网无法直接访问到内网web服务器，所以在ADSLmodem选择上采取了中兴ZXDSL831型号。这款ADSLmodem内部整合了路由功效，能够经过端口映射实现外网访问内网服务器功效。另外它提供了web配置模式，简化了配置过程。 WEB服务器采取了联想高级PC商用机。在这种简单web应用服务中采取高级pc商用机完全能够满足需要。网络计划设计网络总体设计采取ADSL加交换机方法接入互联网，这不仅出于网络成本考虑，更因为企业实际没有太多带宽需求，一般512K带宽就能够满足需要。另外因为接入网络终端数量有限不足以使用vlan技术，故在不划分vlan情况下采取将终端全部接在一个交换机上扁平式结构。这种扁平式结构即使有很多缺点，比如在以太网中不利于多终端接入时数据访问，轻易产生冲突使数据传输效率降低。但在接入设备量极少时还是比较常见连接方法。在这种环境下有结构简单，易于维护等特点，故这次网络计划采取这种结构。2.网络拓扑结构： 本网络拓扑结构见下图在网络拓扑图中，左下部分是企业分部网络结构，右部分为总部网络结构。在分部网络中，各台机器连接一台交换机，经过ADSL拨号连接Internet网。在总部网络中以一样形式连接Internet。这两个局域网不一样之处于于分部网络中有一台web服务器，在这种ADSL拨号上网方法下会采取不一样配置方法获取外部用户访问。在这两个网络中因为是经过ADSL拨号上网，每次拨号IP地址全部会改变，故在网络中没有单独加入防火墙，而是经过ADSL内部集成防火墙功效进行防护。3.网络系统配置说明（1）IP地址分配：在ADSl加交换机这种方法下比较简单IP地址分配方法就是利用ADSLmodem内置DHCP服务自动分配IP地址，这么能够有效预防网内IP地址冲突问题。但不利方面就是无法实时掌握网络内部IP地址分配情况，加重网络管理负担。所以这两个局域网全部采取了手动设置IP地址方法。总部： ADSlmodem： IP地址：子网掩码：网关： 市场部办公用机1：IP地址：2子网掩码：网关： 市场部办公用机2：IP地址：3子网掩码：网关： 技术部办公用机1：IP地址：2子网掩码：网关： 技术部办公用机2：IP地址：3子网掩码：网关： 库房办公用机1： IP地址：2子网掩码：网关： 库房办公用机2： IP地址：3子网掩码：网关：分部：ADSlmodem： IP地址：子网掩码：网关： 办公用机1： IP地址：子网掩码：网关： 办公用机2： IP地址：子网掩码：网关： Web服务器： IP地址：子网掩码：网关：（2）WEB服务器配置硬件配置: PD915512M80G10M软件配置: WindwosXPProfessionSP2 IIS5.0 卡巴斯基杀毒软件 安全卫士360 系统安全盾 花生壳动态域名解析软件1安装WindowsXP系统，分区格式选择NTFS，打开自动更新功效升级系统补丁2删除默认共享及多出用户，并对用户密码进行安全设置3安装杀毒软件及相关防护工具4安装IIS，配置web服务5安装花生壳域名解析软件6计划系统文件结构，设置文件文件夹访问权限（3）ADSLmodem配置首先设置pppoe,提供拨号上网功效，另外需要经过web配置页进行端口映射，把web服务器8080端口既HTTP服务对应端口映射到ADSLmodem8080端口上，外网用户能够经过IP地址加端口号方法访问web服务器，也能够经过申请域名以域名加端口号方法访问。<1>设置ADSL用户名密码 Web方法登录ADSLmodem，在快速配置页配置ADSL拨号。配置后基础信息见下图 其中注意ATMvcc选项中参数视当地网络情况而定，北京网通参数为VPI0,VCI35既下图中aal5-2<2>设置NAT 先删除ADSL默认NAT规则，因为默认规则RuleID为1，优先权很高故将ID改为20然后添加新规则，ID为10其中IP地址为机器就是WEB服务器，目标端口应为8080不是图中90各参数说明:RuleFlavor:规则种类，选择RDRIFName:通道名称，既拨号通道默认为ppp-0协议:传输协议，因为提供是WEB服务，所以选择TCPLocal地址:当地地址，内网中需要进行端口映射IP地址Global地址:全局地址，既对外网显示那个IP地址目标端口:WEB服务器www服务端口Local端口:对外网提供服务端口<3>IP限制能够经过IPFilter和FireWall进行ip限制，保护内网网络安全报价设备报价培训计划1.网络应用网络为一个简单单局域网，将全部工作组设置为同一个名称即可在网上邻居中看到对方。能够提供共享和访问共享，能够上Internet，实现Internet绝大部本应用。如有应用软件需要在本机上使用80，21等常见端口外端口，能够在NAT中另加入规则。因为网络结构简单，所以维护极为轻易。当有新机器加入网络中，添