XX公司網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)方案

XX公司網(wǎng)絡(luò)規(guī)劃方案TOC\o"1-5"\h\z第一.網(wǎng)絡(luò)規(guī)劃分析 3前言 ...3需求分析 ..3網(wǎng)絡(luò)設(shè)備配置 4\o"CurrentDocument"第二.網(wǎng)絡(luò)規(guī)劃設(shè)計(jì) 51網(wǎng)絡(luò)總體設(shè)計(jì) .52網(wǎng)絡(luò)拓?fù)錁?gòu)造 .?…53網(wǎng)絡(luò)系統(tǒng)配置說(shuō)明 6〔1〕IP地址分配 6〔2〕WEB效勞器配置 7〔3〕ADSLmodem配置 8<1>設(shè)置ADSL用戶名密碼 8<2>設(shè)置NATTOC\o"1-5"\h\z<3>IP限制 ……11\o"CurrentDocument"第三.報(bào)價(jià) 11\o"CurrentDocument"第四.培訓(xùn)方案 11網(wǎng)絡(luò)的應(yīng)用 11網(wǎng)絡(luò)常見(jiàn)問(wèn)題 11網(wǎng)絡(luò)升級(jí)擴(kuò)展 12第_、網(wǎng)絡(luò)規(guī)劃分析前言隨著信息技術(shù)的快速開(kāi)展，小型商用企業(yè)的業(yè)務(wù)將進(jìn)一步的電子化，與Internet的聯(lián)系將更加嚴(yán)密。他們也需要信息根底平臺(tái)去支撐業(yè)務(wù)高速開(kāi)展。這樣沒(méi)有信息技術(shù)背景的企業(yè)也將會(huì)對(duì)網(wǎng)絡(luò)建立有主動(dòng)訴求。 任何決策的科學(xué)性和可靠性都是以信息為根底的，信息和決策是同一管理過(guò)程中的兩個(gè)方面， 因此行業(yè)信息化也就成了人們所討論并實(shí)踐著的重要課題，眾多行業(yè)巨擘紛紛上馬各種應(yīng)用方案且取得了巨大的成功，使信息化建立更具吸引力。相對(duì)于大型應(yīng)用群體而言，小型企業(yè)的信息化建立工程通常有規(guī)模較小，構(gòu)造簡(jiǎn)單的特點(diǎn)，綜合資金投入、專業(yè)人才以及未來(lái)開(kāi)展等因素，網(wǎng)絡(luò)的實(shí)用性、平安性與拓展性〔升級(jí)改造能力〕是小企業(yè)實(shí)現(xiàn)信息化建立的主要要求，因此，本錢(qián)低廉、操作簡(jiǎn)易、便于維護(hù)并能滿足業(yè)務(wù)運(yùn)作需要的網(wǎng)絡(luò)辦公環(huán)境是這一領(lǐng)域的真正需求。針對(duì)絕大多數(shù)小型企業(yè)集中辦公這一現(xiàn)實(shí)特點(diǎn)以及XX公司實(shí)際網(wǎng)絡(luò)需求情況，我設(shè)計(jì)的小企業(yè)信息化常用解決方案，能夠較好地發(fā)揮企業(yè)網(wǎng)的使用效果和水平，具有很強(qiáng)的代表性。需求分析：XX公司部部門(mén)劃分為市場(chǎng)部、財(cái)務(wù)部、技術(shù)支持部等，并在公司外設(shè)有分部?？偛亢头植烤嚯x很遠(yuǎn)，故需要單獨(dú)規(guī)劃網(wǎng)絡(luò)構(gòu)造。公司總部各部門(mén)機(jī)器需要到互聯(lián)網(wǎng)查詢資料或辦理業(yè)務(wù)，同時(shí)要在網(wǎng)里訪問(wèn)共享資源。分部同樣需要連接互聯(lián)網(wǎng)，并通過(guò)互聯(lián)網(wǎng)使總部技術(shù)支持部訪問(wèn)到分部 web應(yīng)用效勞器。另外，由于公司晚上無(wú)人值班，下班后所有用電設(shè)備都要關(guān)閉，故公司 web效勞器采用效勞器托管形式，不在公司架設(shè)web效勞器。網(wǎng)絡(luò)設(shè)備配置:本方案采用的關(guān)鍵設(shè)備是交換機(jī)，處丁小型企業(yè)局域網(wǎng)的核心。在網(wǎng)絡(luò)構(gòu)造不復(fù)雜的情況下，尤其是接觸設(shè)備不多的時(shí)候采用交換機(jī)是一個(gè)相對(duì)較好的選擇。本規(guī)劃中我選擇在低端交換機(jī)市場(chǎng)較有名氣的 D-LINK的產(chǎn)品DES-1024D交換機(jī)〔見(jiàn)圖〕。背板帶寬4.8Gbps,白兆包轉(zhuǎn)發(fā)率148,800pp§VLAN支持。在公司分部的網(wǎng)絡(luò)設(shè)計(jì)中由丁要在網(wǎng)里參加web效勞器，而交換機(jī)只是二層設(shè)備，在ADSL撥號(hào)上網(wǎng)后外網(wǎng)無(wú)法直接訪問(wèn)到網(wǎng)web效勞器，所以在ADSLmodem選擇上采用了中興的ZXDSL831型號(hào)。這款A(yù)DSLmodem部整合了路由功能，可以通過(guò)端口映射實(shí)現(xiàn)外網(wǎng)訪問(wèn)網(wǎng)效勞器的功能。 另外它提供了web配置模式，簡(jiǎn)化了配置過(guò)程。WEB效勞器采用了聯(lián)想的高檔PC商用機(jī)。在這種簡(jiǎn)單web應(yīng)用效勞中采用高檔pc商用機(jī)完全可以滿足需要。第二、網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)網(wǎng)絡(luò)總體設(shè)計(jì)采用ADSL加交換機(jī)的方式接入互聯(lián)網(wǎng)，這不僅出于網(wǎng)絡(luò)本錢(qián)的考慮，更因?yàn)楣緦?shí)際沒(méi)有太多的帶寬需求，普通的 512K帶寬就可以滿足需要。另外由于接入網(wǎng)絡(luò)的終端數(shù)量有限缺乏以使用vlan技術(shù)，故在不劃分vlan的情況下采用將終端全部接在一個(gè)交換機(jī)上的扁平式的構(gòu)造。這種扁平式構(gòu)造雖然有很多缺點(diǎn)，比方在以太網(wǎng)中不利于多終端接入時(shí)的數(shù)據(jù)訪問(wèn)， 容易產(chǎn)生沖突使數(shù)據(jù)傳輸效率降低。但在接入設(shè)備量很少時(shí)還是比擬常見(jiàn)的的連接方式。在這種環(huán)境下有構(gòu)造簡(jiǎn)單，易于維護(hù)等特點(diǎn)，故這次網(wǎng)絡(luò)規(guī)劃采用的這種構(gòu)造。網(wǎng)絡(luò)拓?fù)錁?gòu)造：本網(wǎng)絡(luò)拓?fù)錁?gòu)造見(jiàn)下列圖

Internet工 Intranet中興ADSLZXDSL831D-Link交換L機(jī)DES-1024DInternet工 Intranet中興ADSLZXDSL831D-Link交換L機(jī)DES-1024DAdslroutemodem市場(chǎng)部- 技術(shù)部- 庫(kù)房-辦在網(wǎng)絡(luò)拓?fù)鋱D中，左下局部是公司分部網(wǎng)絡(luò)構(gòu)造，右局部為總部網(wǎng)絡(luò)構(gòu)造。在分部網(wǎng)絡(luò)中，各臺(tái)機(jī)器連接一臺(tái)交換機(jī)，通過(guò)ADSL撥號(hào)連接Internet網(wǎng)在總部網(wǎng)絡(luò)中以同樣形式連接Internet。這兩個(gè)局域網(wǎng)不同之處在丁分部網(wǎng)絡(luò)中有一臺(tái)web效勞器，在這種ADSL撥號(hào)上網(wǎng)的方式下會(huì)采取不同的配置方式獲取外部用戶的訪問(wèn)。在這兩個(gè)網(wǎng)絡(luò)中由丁是通過(guò)ADSL撥號(hào)上網(wǎng)，每次撥號(hào)IP地址都會(huì)改變，故在網(wǎng)絡(luò)中沒(méi)有單獨(dú)參加防火墻，而是通過(guò) ADSL部集成防火墻功能進(jìn)展防護(hù)。網(wǎng)絡(luò)系統(tǒng)配置說(shuō)明〔1〕IP地址分配：在ADSl加交換機(jī)這種方式下比擬簡(jiǎn)單的IP地址分配方式就是利用ADSLmodem置的DHCP效勞自動(dòng)分配IP地址，這樣可以有效的防止網(wǎng)IP地址沖突的問(wèn)題。但不利的方面就是無(wú)法實(shí)時(shí)掌握網(wǎng)絡(luò)部的IP地址分配情況，加重網(wǎng)絡(luò)管理的負(fù)擔(dān)。所以這兩個(gè)局域網(wǎng)都采用了手動(dòng)設(shè)置IP地址的方式。總部：ADSlmodem：IP地址：子網(wǎng)掩碼：網(wǎng)關(guān)：市場(chǎng)部辦公用機(jī)1:IP地址：2子網(wǎng)掩碼：網(wǎng)關(guān)：市場(chǎng)部辦公用機(jī)2:IP地址：3子網(wǎng)掩碼：網(wǎng)關(guān)：技術(shù)部辦公用機(jī)1:IP地址：2子網(wǎng)掩碼：網(wǎng)關(guān)：技術(shù)部辦公用機(jī)2:IP地址：3子網(wǎng)掩碼：網(wǎng)關(guān)：庫(kù)房辦公用機(jī)1:IP地址：2子網(wǎng)掩碼：網(wǎng)關(guān)：庫(kù)房辦公用機(jī)2:IP地址：3子網(wǎng)掩碼：網(wǎng)關(guān)：分部：ADSlmodem：IP地址：子網(wǎng)掩碼：網(wǎng)關(guān)：辦公用機(jī)1: IP地址：子網(wǎng)掩碼：網(wǎng)關(guān)：

辦公用機(jī)2:辦公用機(jī)2:IP地址：子網(wǎng)掩碼：網(wǎng)關(guān)：Web效勞器： IP地址：子網(wǎng)掩碼：網(wǎng)關(guān)：〔2〕WEB效勞器配置硬件配置：PD915512M80G10M-100M軟件配置：WindwosXPProfessionSP2IIS5.0卡巴斯基殺蠹軟件平安衛(wèi)士360系統(tǒng)平安盾花生殼動(dòng)態(tài)域名解析軟件1安裝WindowsXP系統(tǒng)，分區(qū)格式選擇NTFS,翻開(kāi)自動(dòng)更新功能升級(jí)系統(tǒng)補(bǔ)丁2刪除默認(rèn)共享及多余用戶，并對(duì)用戶密碼進(jìn)展平安設(shè)置3安裝殺蠹軟件及相關(guān)防護(hù)工具4安裝IIS,配置web效勞5安裝花生殼域名解析軟件6規(guī)劃系統(tǒng)文件構(gòu)造，設(shè)置文件文件夾訪問(wèn)權(quán)限〔3〕ADSLmodem配置首先設(shè)置pppoe提供撥號(hào)上網(wǎng)功能，另外需要通過(guò)web配置貞進(jìn)展端口映射，把web效勞器的8080端口既HTTP效勞對(duì)應(yīng)端口映射到ADSLmodem的8080端口上，外網(wǎng)用戶可以通過(guò)IP地址加端口號(hào)的方式訪問(wèn)web效勞器，也可以通過(guò)申請(qǐng)域名以域名加端口號(hào)的方式訪問(wèn)。<1>設(shè)置ADSL用戶名密碼Web方式登錄ADSLmodem,在快速配置貞配置ADSL撥號(hào)。配置后根本信息見(jiàn)下列圖

5Tittp=//1 168-1.1 PI*P投口 詳細(xì)>iccpaqftTntcmctEiplprerZTEt^ppp樓口-詳細(xì)BEpppsntPPP*0ATMi/CCr如15空Publir必；StartPFPoEServiceAfaroe:DisableEnablePefeoftfleeterEnableActtjjfiMTU*1500C^nfigur&dWTZ/r1￡00壹療就衣LinkDown上次盤(pán)」野AuthFailurepppIPStatue廣"兩律增罐;料關(guān)fp*00.0,0DNS:00.0.0^DMS:0Q.a.a安主信息安全曲選CHAPtQ<jir>Name：13OOO155711B袍芫畢 ■internet其中注意ATMvcc選項(xiàng)中參數(shù)視當(dāng)?shù)鼐W(wǎng)絡(luò)情況而定，網(wǎng)通參數(shù)為 VPI0,VCI35既下列圖中aal5-2

<2>設(shè)置NAT先刪除ADSL默認(rèn)NAT規(guī)那么，因?yàn)槟J(rèn)規(guī)那么的RuleID為1,優(yōu)先權(quán)很高故將ID改為20

然后添加新規(guī)那么，ID為10其中IP地址為192.168.14勺機(jī)器就是WEB效勞器，目標(biāo)端口應(yīng)為8080不是圖中的90各參數(shù)說(shuō)明：RuleFlavor規(guī)那么種類，選擇RDRIFName:通道名稱，既撥號(hào)通道默認(rèn)為ppp-0協(xié)議:傳輸協(xié)議，因?yàn)樘峁┑氖荳EB效勞，所以選擇TCPLocal地址:本地地址，網(wǎng)中需要進(jìn)展端口映射的IP地址Global地址:全局地址，既對(duì)外網(wǎng)顯示的那個(gè)IP地址目標(biāo)端口:WEB效勞器的效勞端口Local端口:對(duì)外網(wǎng)提供效勞的端口<3>IP限制可以通過(guò)IPFilter和FireWall進(jìn)展ip限制，保護(hù)網(wǎng)網(wǎng)絡(luò)的平安第三、報(bào)價(jià)設(shè)備報(bào)價(jià)第四、培訓(xùn)方案網(wǎng)絡(luò)的應(yīng)用網(wǎng)絡(luò)為一個(gè)簡(jiǎn)單的單局域網(wǎng)，將所有工作組設(shè)置為同一個(gè)名稱即可在網(wǎng)上鄰居中看到對(duì)方。可以提供共享和訪問(wèn)共享， 可以上Internet,實(shí)現(xiàn)Internet絕大部本應(yīng)用。如有應(yīng)用軟件需要在本機(jī)上使用80,21等常見(jiàn)端口外的端口，可以在NAT中另參加規(guī)那么。因?yàn)榫W(wǎng)絡(luò)構(gòu)造簡(jiǎn)單，所以維護(hù)極為容易。當(dāng)有新機(jī)器參加網(wǎng)絡(luò)中，添加相應(yīng)IP地址即可