企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計方案

姓名：唐容授課老師：宋勤1、項目概況 3 2需求分析 4 3設(shè)備要求 8 4.網(wǎng)絡(luò)布局設(shè)計 15 5項目費用 19 6總結(jié) 211.1工程項目概況先進、擴展性強，將集團的各種辦公室、多媒體會董事董事長部總經(jīng)理財務(wù)系統(tǒng)經(jīng)理A總監(jiān)經(jīng)理B經(jīng)營系統(tǒng)人力資源行政部銷售部咨詢部售后部第六部研發(fā)部設(shè)計部財務(wù)部后勤部預(yù)算部經(jīng)理，公司分為財務(wù)部，經(jīng)理1.2信息點分布82.1網(wǎng)絡(luò)環(huán)境需求分析2.2公司子網(wǎng)需求的劃分主要是根據(jù)子網(wǎng)掩碼來區(qū)分的，掩碼的作用就是用來告訴電腦把“大網(wǎng)”序序號子網(wǎng)名稱包含的信息點1后勤系統(tǒng)子網(wǎng)該系統(tǒng)所有的計算機2產(chǎn)研系統(tǒng)子網(wǎng)該系統(tǒng)所有的計算機3人事系統(tǒng)子網(wǎng)該系統(tǒng)所有的計算機4財務(wù)系統(tǒng)子網(wǎng)該系統(tǒng)所有的計算機5經(jīng)營系統(tǒng)子網(wǎng)該系統(tǒng)所有的計算機6服務(wù)器群子網(wǎng)該區(qū)所有的計算機7無線網(wǎng)絡(luò)子網(wǎng)該區(qū)所有的計算機表2公司子網(wǎng)的劃分表2.3交換機路由器的配置以及VLAN的需求劃分NVLAN(VirtualLocalAreaNetwork)稱為虛擬局域網(wǎng)，是指在邏輯上將物說，就是將一個大的物理的局域網(wǎng)(LAN)在交換機上通過軟件劃分成若干個小的虛擬的局域網(wǎng)(VLAN)。因為交換機通信的原理就是要通過“廣播”來發(fā)現(xiàn)通劃分VLAN方法的最大好處就是當(dāng)用戶物理位置移動時，即從一個交換機換到其他的交換機時，VLAN不用重新設(shè)置，所以，能認為這種根據(jù)MAC地址的劃192.168.11.0/24192.168.12.0/26192.168.12.64/26192.168.12.128/26192.168.13.0/24192.168.14.0/27192.168.14.32/27192.168.15.0/24192.168.11.1192.168.12.1192.168.12.65192.168.12.129192.168.13.1192.168.14.1192.168.14.33192.168.15.1子網(wǎng)名稱后勤系統(tǒng)子網(wǎng)產(chǎn)研第六部系統(tǒng)設(shè)計部子網(wǎng)研發(fā)部從事系統(tǒng)子網(wǎng)財務(wù)預(yù)算部子網(wǎng)經(jīng)營系統(tǒng)子網(wǎng)備注Vlan11Vlan12Vlan12Vlan12Vlan13Vlan14Vlan14Vlan15序號2345財務(wù)部--202.106.0.200/24.,私有地址(Privateaddress)屬于非注冊地址，專門為列出留用的內(nèi)部私有地址2.4安全性需求分析2.5業(yè)務(wù)需求分析用信息發(fā)布等應(yīng)用；總配線間(DMDF/VMDF)設(shè)在一層網(wǎng)絡(luò)通訊機房，分接BF1、3設(shè)備要求布線系統(tǒng)情況，樓層接入設(shè)備需要選擇同一型號的設(shè)備;子公司主交換機可以根據(jù)需要通過堆疊方式進行靈活的升級擴s必須便于管理、維護，應(yīng)該滿足集團現(xiàn)有計算機設(shè)的可擴展性、可升級性，保護用戶的投資。網(wǎng)絡(luò)設(shè)3.1客戶端計算機的需求分析和定位選購饋，確認公司共需客戶端計算機的1)普通辦公PC：適用于財務(wù)部、人事、咨詢等普通辦公部門的應(yīng)用，無顯2)產(chǎn)研系統(tǒng)PC：適用于商業(yè)機密、設(shè)計、研發(fā)等辦公部門的應(yīng)用，考慮其3)后勤系統(tǒng)PC，適用于特殊、復(fù)雜環(huán)境的應(yīng)用，無需獨立顯卡，需增強的3.2交換機/路由器的需求分析和定位選購換機支持三層交換技術(shù)，智能化，支持WEB可管理，高安全性、可2)傳輸速率>1000Mbps；基本規(guī)格交換機類型傳輸速率應(yīng)用層級交換方式背板帶寬包轉(zhuǎn)發(fā)率口它網(wǎng)絡(luò)協(xié)議網(wǎng)管功口它模塊化插槽數(shù)其他功能安全性萬兆核心路由交換機10/100/1000/10000三層存儲-轉(zhuǎn)發(fā)XRCoreEngineI:428Mpps,XRCoreEngineII:857Mpps持802.1P,IEEE802.2,IEEE802.3STP/RSTP/MSTP用戶分級管理和口令保護IPMACPORT任意組合的綁定支持非法幀報文過濾支持端口隔離支持深度業(yè)務(wù)感知基本規(guī)格路由器類型路由器處理器高端企業(yè)級路由器DVMRP,PIMDX/SX其他功能系統(tǒng)冗余:持可靠性及可用性:通風(fēng)組件冗余通過線路卡實現(xiàn)雙歸平均故障間隔時間(MTBF)時鐘調(diào)度程序卡＝240,078hr交換結(jié)構(gòu)卡=276,062hr它擴展插槽標準/認證CSA-22.2No.950-UL1950EN60950/IEC60950EN60825/IEC60825ACATS001AS/NZS3260200~240VAC/-40.5~75VDC4706W(AC)/2400W(DC)3.3服務(wù)器的需求分析和定位選購2)根據(jù)公司的應(yīng)配備不同的服務(wù)器，主服務(wù)器負責(zé)內(nèi)部機密數(shù)據(jù)，WEB服基本參數(shù)主要性能處理器存儲扇服務(wù)器級別服務(wù)器類型服務(wù)器結(jié)構(gòu)主板芯片組標稱主頻二級緩存核運算標配硬盤容量標配硬盤類型存儲控制存儲擴展位驅(qū)制器散熱系統(tǒng)企業(yè)級機架式NvidianForcePro2200/2050AMDOpteron83782.4GHz2.4GHzECCDDR2DVD集成三個千兆網(wǎng)卡冗余電源他顯示芯片機身尺寸220×425×680mm應(yīng)用服務(wù)器IBMSystemx3650M3(7945I75)報價：64000基本參數(shù)服務(wù)器級別服務(wù)器類型服務(wù)器結(jié)構(gòu)企業(yè)級機架式主要性能IntelXeonX5670處理器標稱主頻智能加速主頻二級緩存三級緩存總線規(guī)格核運算2.93GHz3.333GHz6×256KB6.4GT/s六核心十二線程8GB(2×4GB)PC3-10600DDR3RDIMM存儲標配硬盤類型存儲控制存儲擴展位無標配ServeRAID-M5015標配:他制器4×PCI-E保修服務(wù)2×千兆接口75W1熱插拔電源標配:三年部件三年人力三年現(xiàn)場基本規(guī)格防火墻類型量并發(fā)連接數(shù)主要功能企業(yè)級防火墻48000000持隨著"三網(wǎng)合一","WEB2.0","P2P視頻"、"高清寬帶"等理念的推出,網(wǎng)絡(luò)帶寬的需求成幾何級別增長,"千兆到桌面、萬兆做骨干"已經(jīng)不是概念,很多交換機和路由器都擁有多萬兆大容量端口,并且金融、教育等大型企事業(yè)單位需要提供更多的業(yè)務(wù)與服務(wù),傳統(tǒng)防火墻不可避免地成為網(wǎng)絡(luò)瓶頸,無法真正適用于高速網(wǎng)絡(luò)中華為賽門鐵克公司憑借豐富的硬件設(shè)計經(jīng)驗,結(jié)合專用的多核處理芯片以及分布式硬件平臺,打造出了"多核+ATCA+分布式"的萬兆高端SecospaceUSG9100系列安全網(wǎng)關(guān)SecospaceUSG9100提供業(yè)界最高的防火墻/VPN性能,在確保用戶對高可靠性和高性能要求的同時,以較低的投資成本就能滿足金融,大型數(shù)據(jù)中心、大型WEB網(wǎng)站、大型企業(yè)縱向網(wǎng)絡(luò)等高端應(yīng)用的安全防護要求安全性端口參數(shù)人數(shù)限制其他端口無用戶數(shù)限制板企業(yè)級防火墻多核處理器持企業(yè)級防火墻多核處理器持CPU主要功能4GE+10FE，可以適應(yīng)不同的網(wǎng)絡(luò)環(huán)境，便于用戶靈活組網(wǎng)端口類型安全性人數(shù)限制入侵檢測安全標準認證標準無用戶數(shù)限制Dos,DDoSFCC,CEFCC,CE端口參數(shù)控制端口soleAC:90Vto264V;47/63Hz外觀參數(shù)產(chǎn)品重量長度(mm)寬度(mm)高度(mm)204244.2環(huán)境參數(shù)工作溫度工作濕度0-4090%4.網(wǎng)絡(luò)布局設(shè)計4.1網(wǎng)絡(luò)拓撲結(jié)構(gòu)介紹4.2布線邏輯方案領(lǐng)導(dǎo)辦公室，無線路由設(shè)備，辦公4.3網(wǎng)絡(luò)拓撲圖4.4骨干核心層網(wǎng)絡(luò)設(shè)計.4.1骨干核心層網(wǎng)絡(luò)設(shè)計網(wǎng)絡(luò)核心層的主要工作是交換數(shù)據(jù)包，核心層的設(shè)計應(yīng)該注意以下兩點:2)核心層的所有設(shè)備應(yīng)具有充分的可到大性：可到達性是指核心層設(shè)備具網(wǎng)中可以采用VRRP(虛擬路由4.4.2核心層網(wǎng)絡(luò)設(shè)計成園區(qū)內(nèi)各匯聚層設(shè)備之間的4.4.3匯聚層網(wǎng)絡(luò)設(shè)計辦公樓宇和相關(guān)單位的內(nèi)接入交換機的.4.4接入層網(wǎng)絡(luò)設(shè)計情況下的恢復(fù)能力；所謂擴充性是指根據(jù)實際需化。中，并采用第二和第三層交換技術(shù)來劃分網(wǎng)段(工作組)，提供故障或問題的隔換技術(shù)的存在，但第三層交換應(yīng)占有主導(dǎo)地5.1設(shè)備費用配主服務(wù)器曙光天IntelXeon3200MHz最大內(nèi)存2(元)合計(元)Systemx3650M3(7945I75)路由無線路由器主干路由器機QuidwayS8512QuidwayS8508華為QuidwayS3952P-EIIntelXeonX56702.93GHz3GBPCDDRRDIMM無線智能路由器1高端企業(yè)級路由器1IPv4,MPLS,BGPv4,IS-IS,OSPFv2.0,RIPv2,IGMP,DVMRP,PIMDX/SX支持三層MPLSVPN2支持二層MPLSVPN:VLL和VPLS存儲-轉(zhuǎn)發(fā)2支持Telnet遠程配置,支持通過Console口配置,支持SNMPRMON2,3,9組MIB,支持華為iManager?網(wǎng)管,支持系統(tǒng)日志,分級告警500數(shù)量墻外網(wǎng)防火墻華為千兆級防火墻并發(fā)連接數(shù)無限制網(wǎng)絡(luò)吞吐量1000Mpps1內(nèi)部防火墻華為USG2210統(tǒng)一安全網(wǎng)關(guān)除了提N可以適應(yīng)不同的網(wǎng)絡(luò)環(huán)境，便于用戶靈活組網(wǎng)2選型揚天W2090V(稅Cpu：Intel賽揚雙核E3200研發(fā)部pc：戴爾DELLOptiPlexGX270(家庭高級版)Cpu：Intel酷睿i72600A4630Fc通版)Cpu：l奔騰雙核E5700機柜TOPERServerTPS610422000x600x1000mm2米42U黑色9架康普80盒康普機柜式光纖收發(fā)器6UPSK后備式0.5kva輸出電壓范圍220(1+10%)V輸出頻率范圍50Hz±1Hz山特AUPS-24Ka215-224V輸出