XX公司網(wǎng)絡建設規(guī)劃

1、關(guān)于XX公司網(wǎng)絡設計方案建議書吳舟波2013 年 12 月 9 日目錄第一章 概述 1.1公司簡介 21.2公司網(wǎng)絡接入簡述 41.3建設公司局域網(wǎng)的必要性 41.4需求分析 5第二章公司局域網(wǎng)建設規(guī)劃 52.1網(wǎng)絡建設原則 52.2網(wǎng)絡建設方案簡介 62.3方案設計思想 72.4 VLAN解決方案 12第三章方案配置及其報價 13第一章概述1.1公司簡介飛成集團是研制生產(chǎn)現(xiàn)代殲擊機的重點軍工企業(yè)，是美國波音和 歐洲空中客車的重要合作伙伴，位居中國企業(yè) 500 強的前列。 成飛 集團包裝機械有限公司 ,是成飛集團下屬的全資子公司 ,擁有資產(chǎn) 1.2 億元。員工 350 人 , 專業(yè)技術(shù)人員占員

2、工總數(shù)的三分之一。其經(jīng)營范 圍為研制生產(chǎn)并銷售紙制品包 ?機械。其拳頭產(chǎn)品包括三、五、七層 瓦楞紙板生產(chǎn)線， 數(shù)控分切壓痕機和紙箱成型設備。 公司集成飛集團 高、精、尖、技術(shù)、設備、人才為一體，充分發(fā)揮軍工產(chǎn)業(yè)優(yōu)勢，把 開發(fā)生產(chǎn)具備國際水平的現(xiàn)代包裝機械作為企業(yè)的發(fā)展方向和目標。 在成飛包裝，我們擁有為瓦楞紙板工業(yè)設計制造一流機器的令人驕傲 的歷史。 現(xiàn)在我們面臨著的是更加輝煌的未來，這是因為無論我們 的機器運行有多快，效率有多高，性能有多可靠，我們將一如既往地 追求超越自我的境界。飛成集團包裝機械有限公司以其雄厚的技術(shù)優(yōu)勢和嚴格的質(zhì)量管 理體系在中國包裝機械行業(yè)中贏得了舉足輕重的龍頭地位。

3、公司早 在 1988 年就通過了 ISO9001 的質(zhì)保體系認證，從而正式與國際慣例 接軌。公司秉承了大型軍工企業(yè)的雄厚實力， 同時溶入市場化的經(jīng)營 格局。以市場為先導的現(xiàn)代企業(yè)格局使公司在順應市場， 開拓市場上 從長遠著想，在產(chǎn)品的開發(fā)，生產(chǎn)，銷售中緊緊盯住世界先進水平， 依靠嚴格的管理和先進的質(zhì)量控制體系， 來使自己的產(chǎn)品從每一個細 小方面滿足用戶的需要。公司現(xiàn)在成都建設一分公司，分公司需要構(gòu)建一個新的樓層網(wǎng)絡 環(huán)境，實現(xiàn)與原有網(wǎng)絡的無縫接入。用戶的需求是網(wǎng)絡設計的依據(jù)，建立在確切需求之上的網(wǎng)絡系統(tǒng)才是用戶真正需要的。在公司局域網(wǎng)網(wǎng)絡系統(tǒng)的設計中，我們力求做 到最細致地了解和分析用戶的需求

4、， 量體裁衣，一般對需求設計出符 合公司應用特點的網(wǎng)絡系統(tǒng)。1.2公司網(wǎng)絡接入簡述根據(jù)飛成集團對分公司的需求，需要建設一個支持數(shù)字化，網(wǎng)絡化，自動化的國內(nèi)先進基礎(chǔ)的網(wǎng)絡平臺，滿足數(shù)字化公司建設的需要， 也滿足分公司信息化建設的長期要求。網(wǎng)絡平臺具有較好的服務質(zhì)量，較高的安全性，便于管理和維護。 能夠支持各種無紙化辦公。接入層支持百兆到桌面，千兆跑主干。網(wǎng)絡關(guān)鍵點能夠保障系統(tǒng)穩(wěn)定運行，具有咼寬帶，咼可靠，咼性能，咼安全的特性。1.3建設公司局域網(wǎng)的必要性、建立公司內(nèi)部局域網(wǎng)，充分利用公司現(xiàn)有的硬件資源。節(jié)約公司 開支，實現(xiàn)無紙化辦公；、提高公司員工的工作效率，由于局域網(wǎng)公司內(nèi)部的資源可以得到 共

5、享，避免了不必要的重復工作；、局域網(wǎng)建成后可以節(jié)約公司在使用網(wǎng)絡資源方面節(jié)約更多的開支，便于公司員工查閱和接受網(wǎng)絡信息；、可以簡化公司對計算機的日常維護和管理，節(jié)約維護成本；、建立局域網(wǎng)提高公司在辦公自動化水平和企業(yè)內(nèi)部應用電子商務 的能力，逐步實現(xiàn)業(yè)務級網(wǎng)絡應用；、有利于企業(yè)獲得更快、更準確的市場信息，為公司決策提供更科 學的依據(jù)等。1.4需求分析本工程主體任務如下：充分考慮公司的新需要、新應用，按照相關(guān)系統(tǒng)的國家標準，設 計出本工程實際的建設方案。方案以“先進、使用、合理、用管兩便、安全可靠、易于發(fā) 展”指導思想為原則，采用先進成熟的主流技術(shù)，充分考慮新建 系統(tǒng)的可擴展性，達到現(xiàn)代化、高效

6、、舒適、安全、節(jié)能的人文 辦公環(huán)境要求。第二章公司局域網(wǎng)建設規(guī)劃2.1網(wǎng)絡建設原則高性能：網(wǎng)絡作為企業(yè)信息運行的承載平臺，涉及到眾多不同的應用及眾多公司員工。我們?yōu)楣驹O計的網(wǎng)絡采用合理的拓撲結(jié)構(gòu)，先進的技術(shù)，從而基本實現(xiàn)網(wǎng)絡的無阻塞性。高可靠性：網(wǎng)絡系統(tǒng)的穩(wěn)定可靠是應用系統(tǒng)正常運行的關(guān)鍵保證。在網(wǎng)絡設 計時，我們選用了高可靠性的網(wǎng)絡產(chǎn)品、合理的網(wǎng)絡架構(gòu)，制訂可靠 的網(wǎng)絡備份策略， 保證網(wǎng)絡具有較好的故障自愈能力， 以減少網(wǎng)絡中 斷時間。安全性：解決安全性問題需制定統(tǒng)一的網(wǎng)絡安全策略和過濾機制，充分使 用各種不同的網(wǎng)絡技術(shù)，如虛擬局域網(wǎng)絡（VLAN、代理、防火墻等。 從數(shù)據(jù)安全的角度來講， 還

7、應將重要的數(shù)據(jù)服務器集中放置， 構(gòu)成服 務器群，以方便采取措施集中保護，并對重要數(shù)據(jù)進行備份。 可管理性：公司網(wǎng)絡作為一種小型局域網(wǎng)，日常管理及維護的工作量較小。 但為了盡可能提高工作效率， 減少網(wǎng)絡停頓時間， 同時為未來網(wǎng)絡的 發(fā)展打下基礎(chǔ)， 我們必須使公司網(wǎng)具有良好的可管理性， 基本實現(xiàn)網(wǎng) 絡管理自動化。2.2 網(wǎng)絡建設方案簡介此次方案TOP圖設計如下：2.3方案設計思想總體設計原則結(jié)合廣州市城市規(guī)劃勘測設計研究院項目的實際應用和發(fā)展要求， 在進行本次網(wǎng)絡系統(tǒng)設計時，主要應遵循以下原則：高性能原則：充分考慮業(yè)務發(fā)展的需要，關(guān)鍵設備保證 3-5年的 業(yè)務運行需要，符合技術(shù)發(fā)展趨勢。高可用原則

8、：系統(tǒng)設計能有效的避免單點失敗，在設備的選擇和 關(guān)鍵設備的互聯(lián)時，應提供充分的冗余備份，一方面最大限度地減少 故障的可能性，另一方面要保證網(wǎng)絡能在最短時間內(nèi)修復。安全性原則：本次工程項目服務于廣州市城市規(guī)劃勘測設計研究 院項目需要，對安全級別要求很高。系統(tǒng)應能提供網(wǎng)絡層的安全手段 防止系統(tǒng)外部成員的非法侵入以及操作人員的越級操作， 保護網(wǎng)絡建 設者的合法利益。成熟和先進性原則： 系統(tǒng)結(jié)構(gòu)設計、系統(tǒng)配置、系統(tǒng)管理方式等 方面采用國際上先進同時又是成熟、 實用的技術(shù)。 設備廠商和投標商 應有相關(guān)領(lǐng)域的豐富經(jīng)驗。規(guī)范性原則： 系統(tǒng)設計所采用的技術(shù)和設備應符合國際標準、國 家標準和業(yè)界標準， 為系統(tǒng)的

9、擴展升級、 與其他系統(tǒng)的互聯(lián)提供良好 的基礎(chǔ)。開放性和標準化原則： 在設計時，要求提供開放性好、標準化程 度高的技術(shù)方案；設備的各種接口滿足開放和標準化原則?？蓴U充和擴展化原則： 所有系統(tǒng)設備不但滿足當前需要，并在擴 充模塊后滿足可預見將來需求， 如帶寬和設備的擴展， 應用的擴展和 辦公地點的擴展等。 保證建設完成后的系統(tǒng)在向新的技術(shù)升級時， 能 保護現(xiàn)有的投資?？晒芾硇栽瓌t： 整個系統(tǒng)的設備應易于管理，易于維護，操作簡 單，易學，易用，便于進行系統(tǒng)配置，在設備、安全性、數(shù)據(jù)流量、 性能等方面得到很好的監(jiān)視和控制， 并可以進行遠程管理和故障診斷。設備選型依據(jù)根據(jù)以上原則，我們推薦選擇杭州華三通

10、信技術(shù)公司（以下簡稱H3C公司）的產(chǎn)品來構(gòu)筑“高可靠、高安全、可管理”的網(wǎng)絡。原因 如下：1、H3C公司已經(jīng)成為業(yè)界少數(shù)能夠提供全系列的路由器和以太網(wǎng) 交換機、無線、安全、IP存儲以及VoIP產(chǎn)品、視頻會議、IP監(jiān)控和 網(wǎng)絡管理產(chǎn)品的廠家， 從產(chǎn)品的提供上能夠充分滿足組網(wǎng)應用的需求。2、從可靠性考慮，H3C公司是國內(nèi)優(yōu)秀的數(shù)據(jù)通信設備供應商之 一，產(chǎn)品已在運營商和金融、電力等行業(yè)大量使用。眾所周知，運營 商和金融、 電力等行業(yè)應用對于可靠性的要求非常的高， 要求設備具 有99.999%的可靠性，而H3C公司在進行數(shù)據(jù)通信網(wǎng)絡設備的研發(fā)、 制造都是基于電信級的可靠性要求來進行的。3、從安全性考慮

11、，優(yōu)先采用國產(chǎn)設備構(gòu)筑本次網(wǎng)絡工程，對于網(wǎng) 絡的整體考慮是必要的，H3C公司的網(wǎng)絡產(chǎn)品包括全系列路由器和以 太網(wǎng)交換機已在國內(nèi)多個安全性高的行業(yè)得到規(guī)模應用， 如：國務院 辦公廳、中共中央辦公廳、 國家信息中心、 國家科技部、國家財政部、 國家審計署、中共中央組織部、中共中央宣傳部、中共中央紀律檢查 委員會、國家勞動與社會保障部、國家審計署、國家公安部、國家電 網(wǎng)公司、中國銀行、中國工商銀行、中國建設銀行、中國農(nóng)業(yè)銀行、 中石油、中石化等，甚至包括對網(wǎng)絡傳輸可靠性和性能要求極高的 “嫦 娥奔月”計劃地面?zhèn)鬏敂?shù)據(jù)網(wǎng)也采用 H3C公司網(wǎng)絡產(chǎn)品構(gòu)建。4、從售后服務考慮，H3C公司提供本地化服務，在廣

12、東有本地售前技術(shù)支持和售后服務工程師，能最快時間響應用戶；H3C公司設有7X 24客戶服務熱線，提供全天候無間斷的產(chǎn)品技術(shù)咨詢、故障申報 受理、硬件維修RMA受理、培訓需求受理、以及服務政策咨詢等服務 內(nèi)容；H3C公司還提供備件先行服務，在全國設有 30個區(qū)域備件庫 和3個備件分撥中心（位于杭州、北京與深圳），并與多家專業(yè)物流 公司合作建立了業(yè)界領(lǐng)先的快速備件物流系統(tǒng)， 為用戶的利益作出切 實可靠的保障，5、從市場應用來說，據(jù)賽迪顧問（CCID調(diào)查報告：在國內(nèi)，截 止到2006年底，H3C公司路由器與交換機產(chǎn)品綜合市場占有率達 36.5 %;成為全球主要的數(shù)據(jù)通信設備及解決方案供應商。6、從綠

13、色理念來說：H3C從兩方面重塑綠色IT觀，一方面采用了更環(huán)保的材料、更嚴格的檢測標準和設備、更精確和人性化的設計、 更環(huán)保的制造工藝，以及更大力度的電子垃圾回收舉措，通過節(jié)能、 減排和回收再利用提升產(chǎn)品的綠色屬性。另一方面，H3C超越了產(chǎn)品層面，將綠色理念提升到了更高層次，那就是以降低TCO乍為衡量 和指導自己的綠色實踐。對于分公司交換機設計核心層交換機核心交換機在本網(wǎng)絡中取到了至關(guān)重要的作用，承載了本網(wǎng)絡中的所有數(shù)據(jù)流量，本次項目推進使用國產(chǎn)自主品牌H3C公司的S5500-SI, H3C S5500-SI系列交換機是H3C公司自主開發(fā)的全千兆 三層以太網(wǎng)交換機產(chǎn)品，具備豐富的業(yè)務特性，提供I

14、Pv6轉(zhuǎn)發(fā)功能以及最多4個10GE擴展接口。通過H3C特有的集群管理功能，用戶 能夠簡化對網(wǎng)絡的管理。S5500-SI系列千兆以太網(wǎng)交換機定位為企 業(yè)網(wǎng)和城域網(wǎng)的匯聚或接入 接入層交換機我們推薦使用H3C公司的S3100-26TP,H3CS3100系列千兆以太網(wǎng)交換機是H3C公司秉承IToIP理念設計的二層線速智能型可網(wǎng)管以太 網(wǎng)交換機產(chǎn)品，具有千兆上行、可堆疊、無風扇靜音設計、完備的安 全和QoS空制策略等特點，滿足企業(yè)用戶多業(yè)務融合、高安全、可擴 展、易管理的建網(wǎng)需求，適合行業(yè)、企業(yè)網(wǎng)、寬帶小區(qū)的接入和中小 企業(yè)、分支機構(gòu)匯聚交換機。S3100-26TP通過有兩個10/100/1000Ba

15、se-T以太網(wǎng)端口和2個1000 Base-X SFP千兆以太網(wǎng)端口，且可為未來公司網(wǎng)絡升級提供基 礎(chǔ)保障?？梢员ＷC與核心層實現(xiàn)千兆接入，確保了網(wǎng)絡帶寬的同時， 實現(xiàn)了 100 M網(wǎng)絡寬帶到桌面。此款交換機支持堆疊功能，在公司的 四個區(qū)域中有三個區(qū)域的接入數(shù)量超過24,此三個區(qū)域內(nèi)采用兩臺此款交換機堆疊在一起可以實現(xiàn)很好的接入。另外，此款交換機性價比高，十分適合在本次工程中使用。網(wǎng)絡拓撲的設計在網(wǎng)絡的拓撲設計中，我們遵循高可靠性、經(jīng)濟性、流量分布合理性、最小傳輸時延性以及便于維護管理性等。在本次分公司的工程中，根據(jù)分公司的實際情況，我們采用星型 結(jié)構(gòu)，星型結(jié)構(gòu)具有結(jié)構(gòu)簡單，高可用性的特點。并且

16、我們采用兩層 結(jié)構(gòu)，分為核心層和接入層，并且公司內(nèi)部分為 4個區(qū)域，我們的接 入層交換機也分為為4個區(qū)域。233對服務器接入的設計服務器是公司內(nèi)部辦公的關(guān)鍵，根據(jù)公司需求，我們選用戴爾公 司的PowerEdge 12G R72Q這款服務器性能強勁，更有高能效、熱 插拔的冗余電源，可以穩(wěn)定的服務公司業(yè)務，也能為將來提供很好的 升級空間。服務器我們設計連接在核心交換機上，在核心交換機上能夠很好 的與公司的內(nèi)網(wǎng)中的主機很好的實現(xiàn)通信，滿足分公司辦公的需要。2.4 VLAN解決方案VLAN的作用在現(xiàn)代大型網(wǎng)絡應用中，未來建立起各類網(wǎng)絡用戶具有安全的、 獨立的廣播域或者組播域，我們可以將交換機上的端口組

17、合成一個一 個的虛擬局域網(wǎng)（VLAN,通過設置VLAN我們達到了現(xiàn)在廣播包的傳 播范圍和降低廣播包的影響，所以以太網(wǎng)數(shù)據(jù)包口：廣播，組播， 點播，已經(jīng)未知的數(shù)據(jù)包，都只在 VLAN內(nèi)傳送，這樣一定程度上可 以提高網(wǎng)絡的安全性。VLAN實施方案按公司具體需求，我們?yōu)楣咎峁┤缦?vlan解決方案。區(qū)域VLAN IDVLAN NameIP地址A10AB20BC30CD40D服務器網(wǎng)段50Sever連接路由器網(wǎng)段60Router第三章方案配置及其報價網(wǎng)絡設備及其報價產(chǎn)品類型產(chǎn)品型號產(chǎn)品描述單價數(shù)量小計接入交換機S3100-26TPH3C智能交換機 24個 10/100Base-TX 以太網(wǎng)端 口,

18、2 個 10/100/1000Base-T 以太網(wǎng)端口，2個復用的100/1000Base-XSFP 端口3000721000核心交換 機S5500-24PH3C智能交換機 24個 10/100/1000Base-T 以太網(wǎng) 端口， 4個復用的1000Base-X 千兆 SFP端口980019800服務器PowerEdge 12G戴爾 PowerEdge 12G R720(Xeon12000112000R720E5-2609/2GB/300GB)機柜A2.6618圖騰 A2.6618216012160OKE18806A奧科網(wǎng)絡機柜38041520網(wǎng)線AMP1427071-6安普六類網(wǎng)線（305

19、M/箱）73053650CE-LINK UTPcat6跳線1M5.2130676配線架DT2804-624大唐保鏢六類24 口配線架DT2804-62458084640理線器PT/LXQ.01.012)普天金屬理線器458360合計55806世界很大，風景很美；人生苦短，不要讓自己在陰影里蜷縮和爬行。應該淡然鎮(zhèn)定，用心靈的陽光驅(qū)散迷霧， 走出陰影，微笑而行，勇敢地走出自己人生的風景！人們在成長與成功的路途中，往往由于心理的陰影，導致兩種不同的結(jié)果：有些人可能會因生活的不順暢怨天尤人，煩惱重重，精神萎靡不振，人生黯淡無光；有人可能會在逆境中頑強的拼搏和成長，歷練出若谷的胸懷，搏取到驕人的成就。只

20、有在磨難中成長和成功的人們，才更懂得生活，才更能體味出世態(tài)的炎涼甘苦，才更能闖出精彩的人生。陰影是人生的一部分。在人生的陽光背后，有陰影不一定都是壞事。我們應該感激傷害過自己的人，是他們讓你的人生與眾不同；感激為難你的人，是他們磨煉了你的心志；感激絆倒你的人，是他們強化了你的雙腿；感激欺騙你的人，是他們增強了你的智慧；感激蔑視你的人，是他們警醒了你的自尊；感激遺棄你的人，是他們教會了你該獨立。人生若要走向成功，有好多的陰影需要消除。必須消除自卑的陰影：自卑，是人生的一大陰影。 我們要以一種平和的心態(tài)對待自己。不要總把注意力始終停留在自己的短處上，你停留的時間越長， 自卑心就越重， 灰色的陰影就

21、越多、越濃。必須消除受挫的陰影：真正的強者，不但要學會在順境中穩(wěn)步前行，更重要的是學會消除逆境中的陰影。真正的強者，不會因幸運而沾沾自喜，固步自封，也不會因厄運而一蹶不振，昏 昏庸庸，而應該從逆境中找到光亮，時時校準自己前進的目標和方向，一往直前，從從容容。必須消除貪婪的陰影：知足者常樂，不知足者能進取，知足與不知足都蘊涵著辯證法的哲理。貪婪的人永不知足，寡欲的人一身輕松。人世間，凡事都想求全，但凡事不可能求全；凡事都應知足，因為只有知足，才能開開心心，才能掙脫貪婪的韁繩。假如過于貪婪，只會加重人們的心理負擔，使自己永遠處于無盡的煩惱之中！必須消除無事生非的陰影：本來已經(jīng)身家百萬，你卻奢求千萬

22、；本來已經(jīng)兒女雙全，你卻奢求千金一對，成雙兒男；本來已經(jīng)事業(yè)有成，你還依然好高騖遠。你貪欲無盡，你奢求無限；本是眾人眼中的佼佼者，你卻憂郁連連；本來圓圓滿滿，你卻無事生非，庸人自擾，畫牢自鉆圈。你為何不能快快樂樂，陽光一點？！四季更替，不可改變；花開花落，順其自然；月缺月圓，規(guī)律使然。若遇人生之陰影，要勇敢面對，積極消除。擁抱陽光，微笑向暖，你一定會快樂無限！著名專欄作家哈理斯和朋友在報攤上買報紙，朋友禮貌地對報販說了聲“謝謝”，但報販卻冷口冷臉，沒發(fā)一言。這家伙態(tài)度很差，是不是？他們繼續(xù)前行時，哈理斯問道。他每天都是這樣的?！迸笥颜f?！澳敲茨銥槭裁催€是對他那么客氣？”哈理斯問。朋友答：“為什

23、么我要讓他決定我的行為？每個人心中都有把“快樂的鑰匙”，但我們卻常在不知不覺中把它交給別人掌管。一位女士抱怨道：“我活得很不快樂，因為先生常出差不在家?！彼芽鞓返蔫€匙放在先生手里。一位媽媽說：“我的孩子不聽話，讓我很生氣！”她把鑰匙交在孩子手中。男人可能說：“上司不賞識我，所以我情緒低落?！边@把快樂鑰匙又被塞在老板手里。婆婆說：“我的媳婦不孝順，我真命苦！”這些人都做了相同的決定，就是讓別人來控制自己的心情。當我們?nèi)菰S別人掌控我們的情緒時，我們便覺得自己是受害者，于是，抱怨與憤怒成為我們唯一的選擇。我們開始怪罪他人，并且傳達一個信息：“我這樣痛苦，都是你造成的，你要為我的痛苦負責！ ”這樣的人使別人不喜歡接近，甚至望而生畏。一個成熟的人能握住自己快樂的鑰匙，他不期待別人使他快樂，反而能將自己的快樂與幸福帶給周圍的人。生活，就是一種苦苦撐下去的歷程，沒有誰的生活一帆風順，也沒有誰的紅塵一直歲月靜好，有的是一路坎坷，一路磨難，和一路的成長。只是當你撐不下去的時候，請保留內(nèi)心最真實的 溫柔。想起看過的一幅漫畫，一個人從十樓跳下，當她經(jīng)過每一層鄰居的窗口，她看見了每一家、每個人不為人知的那一面，也看見了別人的不易和自己生活的幸福。可是，當她墜地，她又成 了所有不幸之人深思自己幸福的模板。只是她的幸福已經(jīng)完結(jié)，別人照樣經(jīng)歷著各種生活的不堪和不幸。這個世界就是這樣，你以