XX公司網絡建設規(guī)劃

1、關于XX公司網絡 設計方案建議書 吳舟波 2013 年 12 月 9 日 目錄 第一章 概述 . 3 3 1.11.1 公司簡介 . 3 1.21.2 公司網絡接入簡述 . 4 4 1.31.3 建設公司局域網的必要性 . 4 4 1.41.4 需求分析 . 5 第二章公司局域網建設規(guī)劃 . 6 2.12.1 網絡建設原則 . 6 2.22.2 網絡建設方案簡介 . 7 7 2.32.3 方案設計思想 . 7 2.4 VLAN2.4 VLAN 解決方案 . 1212 第三章方案配置及其報價 . 1414第一章概述 1.1 公司簡介 飛成集團是研制生產現(xiàn)代殲擊機的重點軍工企業(yè)，是美國波音和 歐洲

2、空中客車的重要合作伙伴，位居中國企業(yè) 500500 強的前列。 成飛集團 包裝機械有限公司，是成飛集團下屬的全資子公司，擁有資產 1.21.2 億元。 員工 350350 人，專業(yè)技術人員占員工總數的三分之一。其經營范圍為研制生 產并銷售紙制品包？機械。其拳頭產品包括三、五、七層瓦楞紙板生產線， 數控分切壓痕機和紙箱成型設備。 公司集成飛集團高、精、尖、技術、 設備、人才為一體，充分發(fā)揮軍工產業(yè)優(yōu)勢，把開發(fā)生產具備國際水平 的現(xiàn)代包裝機械作為企業(yè)的發(fā)展方向和目標。 在成飛包裝，我們擁有為瓦楞紙板工業(yè)設計制造一流機器的令人驕傲 的歷史。 現(xiàn)在我們面臨著的是更加輝煌的未來，這是因為無論我們 的機器

3、運行有多快，效率有多高，性能有多可靠，我們將一如既往地 追求超越自我的境界。 飛成集團包裝機械有限公司以其雄厚的技術優(yōu)勢和嚴格的質量管 理體系在中國包裝機械行業(yè)中贏得了舉足輕重的龍頭地位。 公司早 在 19881988 年就通過了 IS09001IS09001 的質保體系認證，從而正式與國際慣例接 軌。公司秉承了大型軍工企業(yè)的雄厚實力， 同時溶入市場化的經營格 局。以市場為先導的現(xiàn)代企業(yè)格局使公司在順應市場， 開拓市場上從 長遠著想，在產品的開發(fā)，生產，銷售中緊緊盯住世界先進水平，依靠 嚴格的管理和先進的質量控制體系， 來使自己的產品從每一個細 小方面滿足用戶的需要。 公司現(xiàn)在成都建設一分公司

4、，分公司需要構建一個新的樓層網絡 環(huán)境，實現(xiàn)與原有網絡的無縫接入。 用戶的需求是網絡設計的依據，建立在確切需求之上的網絡系統(tǒng) 才是用戶真正需要的。 在公司局域網網絡系統(tǒng)的設計中， 我們力求做 到最細致地了解和分析用戶的需求， 量體裁衣，一般對需求設計出符 合公司應用特點的網絡系統(tǒng)。 1.2 公司網絡接入簡述 根據飛成集團對分公司的需求，需要建設一個支持數字化，網絡 化，自動化的國內先進基礎的網絡平臺， 滿足數字化公司建設的需要， 也滿足分公司信息化建設的長期要求。 網絡平臺具有較好的服務質量， 較高的安全性，便于管理和維護。 能夠支持各種無紙化辦公。 接入層支持百兆到桌面，千兆跑主干。網絡關鍵

5、點能夠保障系統(tǒng) 穩(wěn)定運行，具有咼寬帶，咼可靠，咼性能，咼安全的特性。 1.3 建設公司局域網的必要性 、建立公司內部局域網，充分利用公司現(xiàn)有的硬件資源。節(jié)約公司 開支，實現(xiàn)無紙化辦公； 、提高公司員工的工作效率， 由于局域網公司內部的資源可以得到 共享，避免了不必要的重復工作； 、局域網建成后可以節(jié)約公司在使用網絡資源方面節(jié)約更多的開支， 便于公司員工查閱和接受網絡信息； 、可以簡化公司對計算機的日常維護和管理，節(jié)約維護成本； 、建立局域網提高公司在辦公自動化水平和企業(yè)內部應用電子商務 的能力，逐步實現(xiàn)業(yè)務級網絡應用； 、有利于企業(yè)獲得更快、更準確的市場信息，為公司決策提供更科 學的依據等。

6、1.4 需求分析 本工程主體任務如下： 充分考慮公司的新需要、新應用，按照相關系統(tǒng)的國家標準，設 計出本工程實際的建設方案 。 方案以“先進、使用、合理、用管兩便、安全可靠、易于發(fā) 展”指導思想為原則，采用先進成熟的主流技術，充分考慮新建 系統(tǒng)的可擴展性，達到現(xiàn)代化、高效、舒適、安全、節(jié)能的人文 辦公環(huán)境要求 第二章公司局域網建設規(guī)劃 2.1 網絡建設原則 高性能： 網絡作為企業(yè)信息運行的承載平臺，涉及到眾多不同的應用及眾 多公司員工。我們?yōu)楣驹O計的網絡采用合理的拓撲結構， 先進的技 術，從而基本實現(xiàn)網絡的無阻塞性。 高可靠性： 網絡系統(tǒng)的穩(wěn)定可靠是應用系統(tǒng)正常運行的關鍵保證。在網絡設 計時

7、，我們選用了高可靠性的網絡產品、合理的網絡架構，制訂可靠 的網絡備份策略， 保證網絡具有較好的故障自愈能力， 以減少網絡中 斷時間。 安全性： 解決安全性問題需制定統(tǒng)一的網絡安全策略和過濾機制，充分使 用各種不同的網絡技術， 如虛擬局域網絡 （VLAN VLAN ）、代理、防火墻等。 從數據安全的角度來講， 還應將重要的數據服務器集中放置， 構成服 務器群，以方便采取措施集中保護，并對重要數據進行備份。 可管理性： 公司網絡作為一種小型局域網，日常管理及維護的工作量較小。 但為了盡可能提高工作效率， 減少網絡停頓時間， 同時為未來網絡的 發(fā)展打下基礎， 我們必須使公司網具有良好的可管理性， 基

8、本實現(xiàn)網 絡管理自動化。 2.2 網絡建設方案簡介 此次方案TOP圖設計如下: 2.3 方案設計思想 總體設計原則 結合廣州市城市規(guī)劃勘測設計研究院項目的實際應用和發(fā)展要求， 在進行本次網絡系統(tǒng)設計時，主要應遵循以下原則： 高性能原則： 充分考慮業(yè)務發(fā)展的需要，關鍵設備保證 3 3- -5 5 年的業(yè) 務運行需要，符合技術發(fā)展趨勢。 接入瑪#機:S3126 核心交換機:$5524 77K ；公司內網 I 高可用原則： 系統(tǒng)設計能有效的避免單點失敗，在設備的選擇和 關鍵設備的互聯(lián)時， 應提供充分的冗余備份， 一方面最大限度地減少 故障的可能性，另一方面要保證網絡能在最短時間內修復 安全性原則：

9、本次工程項目服務于廣州市城市規(guī)劃勘測設計研究院 項目需要，對安全級別要求很高。 系統(tǒng)應能提供網絡層的安全手段防 止系統(tǒng)外部成員的非法侵入以及操作人員的越級操作， 保護網絡建設 者的合法利益。 成熟和先進性原則： 系統(tǒng)結構設計、系統(tǒng)配置、系統(tǒng)管理方式等方 面采用國際上先進同時又是成熟、 實用的技術。 設備廠商和投標商應 有相關領域的豐富經驗。 規(guī)范性原則： 系統(tǒng)設計所采用的技術和設備應符合國際標準、國 家標準和業(yè)界標準， 為系統(tǒng)的擴展升級、 與其他系統(tǒng)的互聯(lián)提供良 好的基礎 開放性和標準化原則： 在設計時，要求提供開放性好、標準化程 度高的技術方案；設備的各種接口滿足開放和標準化原則。 可擴充和

10、擴展化原則：所有系統(tǒng)設備不但滿足當前需要，并在擴充 模塊后滿足可預見將來需求， 如帶寬和設備的擴展， 應用的擴展和辦 公地點的擴展等。 保證建設完成后的系統(tǒng)在向新的技術升級時， 能保 護現(xiàn)有的投資。 可管理性原則： 整個系統(tǒng)的設備應易于管理，易于維護，操作簡 單，易學，易用，便于進行系統(tǒng)配置，在設備、安全性、數據流量、 設備選型依據 根據以上原則，我們推薦選擇杭州華三通信技術公司（以下簡稱 H3CH3C 公司）的產品來構筑“高可靠、高安全、可管理”的網絡。原因 如下： 1 1、 H3CH3C 公司已經成為業(yè)界少數能夠提供全系列的路由器和以太網 交換機、無線、安全、IPIP 存儲以及 VoIPV

11、oIP 產品、視頻會議、IPIP 監(jiān)控和 網絡管理產品的廠家， 從產品的提供上能夠充分滿足組網應用的需求。 2 2、 從可靠性考慮，H3CH3C 公司是國內優(yōu)秀的數據通信設備供應商之 一，產品已在運營商和金融、電力等行業(yè)大量使用。眾所周知，運營商 和金融、電力等行業(yè)應用對于可靠性的要求非常的高， 要求設備具 有 99.999%99.999%的可靠性，而 H3CH3C 公司在進行數據通信網絡設備的研發(fā)、 制造都是基于電信級的可靠性要求來進行的。 3 3、從安全性考慮，優(yōu)先采用國產設備構筑本次網絡工程，對于網絡 的整體考慮是必要的，H3CH3C 公司的網絡產品包括全系列路由器和以太網 交換機已在國

12、內多個安全性高的行業(yè)得到規(guī)模應用， 女口： 國務院辦公廳、 中共中央辦公廳、國家信息中心、國家科技部、國家財政部、國家審計 署、中共中央組織部、中共中央宣傳部、中共中央紀律檢查委員會、國 家勞動與社會保障部、國家審計署、國家公安部、國家電網公司、中國 銀行、中國工商銀行、中國性能等方面得到很好的監(jiān)視和控制, 并可以進行遠程管理和故障診斷 建設銀行、中國農業(yè)銀行、中石油、中石化 等，甚至包括對網絡傳輸可靠性和性能要求極高的 “嫦娥奔月”計劃地 面?zhèn)鬏敂祿W也采用 H3CH3C 公司網絡產品構建。 4 4、從售后服務考慮，H3CH3C 公司提供本地化服務，在廣東有本地售 前技術支持和售后服務工程師

13、，能最快時間響應用戶； H3CH3C 公司設有 7 7 X 2424 客戶服務熱線，提供全天候無間斷的產品技術咨詢、故障申報 受理、硬件維修 RMARMA 受理、培訓需求受理、以及服務政策咨詢等服務 內容；H3CH3C公司還提供備件先行服務，在全國設有 3030 個區(qū)域備件庫 和 3 3 個備件分撥中心（位于杭州、北京與深圳） ，并與多家專業(yè)物流 公司合作建立了業(yè)界領先的快速備件物流系統(tǒng)， 為用戶的利益作出切 實可靠的保障， 5 5、 從市場應用來說，據賽迪顧問（ CCID CCID ）調查報告：在國內，截 止到20062006 年底，H3CH3C 公司路由器與交換機產品綜合市場占有率達 36

14、.5 36.5 %;成為全球主要的數據通信設備及解決方案供應商。 6 6、 從綠色理念來說： H3CH3C 從兩方面重塑綠色 ITIT 觀，一方面采用 了更環(huán)保的材料、更嚴格的檢測標準和設備、 更精確和人性化的設計、 更環(huán)保的制造工藝，以及更大力度的電子垃圾回收舉措，通過節(jié)能、 減排和回收再利用提升產品的綠色屬性。另一方面， H3CH3C 超越了產 品層面，將綠色理念提升到了更高層次， 那就是以降低 TCOTCO 作為衡量 和指導自己的綠色實踐。 2.3.1 對于分公司交換機設計 核心層交換機 核心交換機在本網絡中取到了至關重要的作用，承載了本網絡中 的所有數據流量，本次項目推進使用國產自主品

15、牌 H3CH3C 公司的 S5500S5500- -SI, H3C S5500SI, H3C S5500- -SI SI 系列交換機是 H3CH3C 公司自主開發(fā)的全千兆 三層以太網交換機產品，具備豐富的業(yè)務特性，提供 IPv6IPv6 轉發(fā)功能以及 最多4個 10GE10GE 擴展接口。通過 H3CH3C 特有的集群管理功能，用戶能夠 簡化對網絡的管理。S5S5500500- -SISI 系列千兆以太網交換機定位為企業(yè)網和 城域網的匯聚或接入。 接入層交換機 我們推薦使用 H3CH3C公司的S310OS310O- -26TP,H3CS31OO 26TP,H3CS31OO 系列千兆以太網 交換

16、機是H3CH3C公司秉承 ITolPITolP 理念設計的二層線速智能型可網管以太 網交換機產品，具有千兆上行、可堆疊、無風扇靜音設計、完備的安 全和 QoSQoS 控制策略等特點，滿足企業(yè)用戶多業(yè)務融合、高安全、可擴 展、易管理的建網需求，適合行業(yè)、企業(yè)網、寬帶小區(qū)的接入和中小 企業(yè)、分支機構匯聚交換機。 S3100S3100- -26TP 26TP 通過有兩個 10/100/1000Bas10/100/1000Base e- -T T 以太網端口和 2 2 個 1000 1000 BaseBase- -X SFP X SFP 千兆以太網端口，且可為未來公司網絡升級提供基 礎保障?？梢员ＷC與

17、核心層實現(xiàn)千兆接入，確保了網絡帶寬的同時， 實現(xiàn)了 100M100M 網絡寬帶到桌面。此款交換機支持堆疊功能，在公司的 四個區(qū)域中有三個區(qū)域的接入數量超過 2424，此三個區(qū)域內采用兩臺 此款交換機堆疊在一起可以實現(xiàn)很好的接入。 另外，此款交換機性價 比高，十分適合在本次工程中使用。 232 網絡拓撲的設計 理性、最小傳輸時延性以及便于維護管理性等。 在本次分公司的工程中，根據分公司的實際情況，我們采用星型 結構，星型結構具有結構簡單，高可用性的特點。并且我們采用兩層 結構，分為核心層和接入層，并且公司內部分為 4 4 個區(qū)域，我們的接 入層交換機也分為為 4 4 個區(qū)域。 2.3.3 對服務

18、器接入的設計 服務器是公司內部辦公的關鍵，根據公司需求，我們選用戴爾公 司的 PowerEdge 12G PowerEdge 12G R720R720，這款服務器性能強勁，更有高能效、熱 插拔的冗余電源，可以穩(wěn)定的服務公司業(yè)務， 也能為將來提供很好的 升級空間。 服務器我們設計連接在核心交換機上，在核心交換機上能夠很好 的與公司的內網中的主機很好的實現(xiàn)通信，滿足分公司辦公的需要。 2.4 VLAN 解決方案 VLANVLAN 的作用 在網絡的拓撲設計中，我們遵循高可靠性、經濟性、 流量分布合 在現(xiàn)代大型網絡應用中，未來建立起各類網絡用戶具有安全的、 獨立的廣播域或者組播域， 我們可以將交換機上

19、的端口組合成一個一 個的虛擬局域網 （VLAN VLAN ），通過設置 VLANVLAN 我們達到了現(xiàn)在廣播包的傳 播范圍和降低廣播包的影響，所以以太網數據包， 口：廣播，組播， 點播，已經未知的數據包，都只在 VLANVLAN 內傳送，這樣一定程度上可 以提高網絡的安全性 VLANVLAN 實施方案 按公司具體需求，我們?yōu)楣咎峁┤缦?via nvia n 解決方案 區(qū)域 VLAN ID VLAN Name IP 地址 A 10 A 192.168.10.0/24 B 20 B 192.168.20.0/24 C 30 C 192.168.30.0/24 D 40 D 192.168.40.

20、0/24 服務器網段 50 Sever 192.168.50.0/24 連接路由器網段 60 Router 192.168.60.0/24 第三章方案配置及其報價 網絡設備及其報價 產品類型 產品型號 產品描述 單價 數量 小計 接入交換 機 S3100-26TP H3C 智能交換機 24 個 10/100Base-TX 以太網端口， 2 個 10/100/1000Base-T 以太 網端口，2 個復用的 100/1000Base -XSFP 端口 3000 7 21000 核心交換 機 S5500-24P H3C 智能交換機 24 個 10/100/1000Base-T 以太網 端口，4 個

21、復用的 1000Base-X 千兆 SFP端口 9800 1 9800 服務器 PowerEdge 12G R720 戴 爾 PowerEdge 12G R720(Xeo n 12000 1 12000 機柜 A2.6618 圖騰 A2.6618 2160 1 2160 OKE18806A 奧科網絡機柜 380 4 1520 網線 AMP1427071-6 安普八類網線（ 305M/ 箱） 730 5 3650 CE-LINK UTP CAT 6 跳線 1M 5.2 130 676 配線架 DT2804-624 大唐保鏢八類 24 口配線架 DT2804-624 580 8 4640 理線器

22、PT/LXQ.01.012) 普天金屬理線器 45 8 360 合計 55806 世界很大，風景很美；人生苦短，不要讓自己在陰影里蜷縮和爬行。應該淡然鎮(zhèn)定，用心靈的陽光驅散迷霧， 四季更替，不可改變；花開花落，順其自然；月缺月圓，規(guī)律使然。若遇人生之陰影，要勇敢面對，積極消除。擁抱陽光，微笑向暖，你一定會快樂無限! 走出陰影，微笑而行，勇敢地走出自己人生的風景！ 人們在成長與成功的路途中，往往由于心理的陰影，導致兩種不同的結果：有些人可能會因生活的不順暢怨天尤人，煩惱重重，精神萎靡不振，人生黯淡無光；有人可能會在逆境中頑強 的拼搏和成長，歷練出若谷的胸懷，搏取到驕人的成就。只有在磨難中成長和成

23、功的人們，才更懂得生活，才更能體味出世態(tài)的炎涼甘苦，才更能闖出精彩的人生。 陰影是人生的一部分。在人生的陽光背后，有陰影不一定都是壞事。我們應該感激傷害過自己的人，是他們讓你的人生與眾不同；感激為難你的人，是他們磨煉了你的心志；感激絆倒你 的人，是他們強化了你的雙腿；感激欺騙你的人，是他們增強了你的智慧；感激蔑視你的人，是他們警醒了你的自尊；感激遺棄你的人，是他們教會了你該獨立。 人生若要走向成功，有好多的陰影需要消除。 必須消除自卑的陰影： 自卑，是人生的一大陰影。 我們要以一種平和的心態(tài)對待自己。 不要總把注意力始終停留在自己的短處上， 你停留的時間越長， 自卑心就越重， 灰色的陰影就越多

24、、 越濃。 必須消除受挫的陰影：真正的強者，不但要學會在順境中穩(wěn)步前行，更重要的是學會消除逆境中的陰影。真正的強者，不會因幸運而沾沾自喜，固步自封，也不會因厄運而一蹶不振，昏 昏庸庸，而應該從逆境中找到光亮，時時校準自己前進的目標和方向，一往直前，從從容容。 必須消除貪婪的陰影：知足者常樂，不知足者能進取，知足與不知足都蘊涵著辯證法的哲理。貪婪的人永不知足， 寡欲的人一身輕松。人世間，凡事都想求全，但凡事不可能求全；凡事 都應知足，因為只有知足，才能開開心心，才能掙脫貪婪的韁繩。假如過于貪婪，只會加重人們的心理負擔，使自己永遠處于無盡的煩惱之中！ 必須消除無事生非的陰影：本來已經身家百萬，你卻

25、奢求千萬；本來已經兒女雙全，你卻奢求千金一對，成雙兒男；本來已經事業(yè)有成，你還依然好高騖遠。你貪欲無盡，你奢求無限； 本是眾人眼中的佼佼者，你卻憂郁連連；本來圓圓滿滿，你卻無事生非，庸人自擾，畫牢自鉆圈。你為何不能快快樂樂，陽光一點？！一個成熟的人能握住自己快樂的鑰匙，他不期待別人使他快樂，反而能將自己的快樂與幸福帶給周圍的人。 著名專欄作家哈理斯和朋友在報攤上買報紙，朋友禮貌地對報販說了聲 “謝謝”,但報販卻冷口冷臉，沒發(fā)一言。 “這家伙態(tài)度很差，是不是？ ” 他們繼續(xù)前行時，哈理斯問道。 “他每天都是這樣的。 ”朋友說。 “那么你為什么還是對他那么客氣？ ”哈理斯問。 朋友答： “為什么我

26、要讓他決定我的行為？ ” 每個人心中都有把 “快樂的鑰匙”，但我們卻常在不知不覺中把它交給別人掌管。 一位女士抱怨道： “我活得很不快樂，因為先生常出差不在家。 ”她把快樂的鑰匙放在先生手里。 一位媽媽說： “我的孩子不聽話，讓我很生氣！ ”她把鑰匙交在孩子手中。 男人可能說： “上司不賞識我，所以我情緒低落。 這把快樂鑰匙又被塞在老板手里。 婆婆說： “我的媳婦不孝順，我真命苦！ ” 這些人都做了相同的決定，就是讓別人來控制自己的心情。 當我們容許別人掌控我們的情緒時，我們便覺得自己是受害者，于是，抱怨與憤怒成為我們唯一的選擇。我們開始怪罪他人，并且傳達一個信息： “我這樣痛苦，都是你造成的，你要為我 的痛苦負責！ ” 這樣的人使別人不喜歡接近，甚至望而生畏。 生活，就是一種苦苦撐下去的歷程，沒有誰的生活一帆風順，也沒有誰的紅塵一直歲月靜好，有的是一路坎坷，一路磨難，和一路的成長。只是當你撐不下去的時候，請保留內心最真實的 溫柔。 其實，人這一生的所有，都是一種堅持。堅持讓自己快樂，堅持讓生活變好，堅持讓自己不斷地提升，堅持讓生命變得豐富，讓心靈變得富足 ? 想