【正文】 ....................................................................................................... 12 邏輯網(wǎng)絡(luò)設(shè)計 ................................................ 12 三層結(jié)構(gòu)分析 ................................................ 13 無線網(wǎng)絡(luò)覆蓋 ................................................ 14 連接方式 ................................................ 14 信息點分布 .............................................. 14 網(wǎng)絡(luò)拓?fù)? ................................................ 14 設(shè)備選型 ................................................ 15 覆蓋范圍及信號強(qiáng)弱 ...................................... 15 第 4 章 廣域網(wǎng)接入方案 .............................................................................................................. 17 接入技術(shù) .................................................... 17 ISP 供應(yīng)商 .................................................. 18 第 5 章 VLAN 設(shè)計與 IP 地址規(guī)劃 ...................................................................................... 19 劃分 VLAN 的重要性 ........................................... 19 劃分方案 .................................................... 19 第 6 章 布線工程設(shè)計 .................................................................................................................... 27 綜合布線系統(tǒng)總體方案設(shè)計 .................................... 27 工作區(qū)子系統(tǒng)設(shè)計 ............................................. 28 水平布線子系統(tǒng)設(shè)計 ........................................... 29 局域網(wǎng)設(shè)計方案 — 1 2 管理間子系統(tǒng)設(shè)計 ............................................. 29 設(shè)備間子系統(tǒng)設(shè)計 ............................................. 29 垂直干線子系統(tǒng)設(shè)計 ........................................... 30 建筑群子系統(tǒng)設(shè)計 ............................................. 30 第 7 章 網(wǎng)絡(luò)設(shè)備的選購與配置 ........................................................................................... 31 網(wǎng)絡(luò)設(shè)備選購 ................................................ 31 路由器 .................................................. 31 防火墻 ................................................... 31 交換機(jī) ................................................... 32 無線接入點 ............................................... 33 設(shè)備配置過程 ................................................ 33 第 8 章 網(wǎng)絡(luò)服務(wù)器的選購與配置 ..................................................................................... 41 各服務(wù)器功能介紹 ............................................ 41 AD 服務(wù)器（同時安裝 DNS 服務(wù)） ............................ 41 Lotus Domino 服務(wù)器 ...................................... 41 ISA2020 服務(wù)器 ........................................... 41 ERP 服務(wù)器 ............................................... 41 Trend Office scan 服務(wù)器 ................................. 42 服務(wù)器選型 .................................................. 42 AD 服務(wù)器 ................................................ 42 Lotus Domino 服務(wù)器 ...................................... 42 ISA2020 服務(wù)器 ........................................... 43 ERP 服務(wù)器 ............................................... 43 Trend Office Scan 服務(wù)器 ................................. 44 第 9 章 訪問控制與安全措施 ................................................................................................. 45 訪問控制 .................................................... 45 網(wǎng)絡(luò)安全措施 ................................................ 46 防火墻 .................................................. 46 ISA2020 服務(wù)器 ........................................... 46 無線方面的安全 .......................................... 47 第 10 章 方案報價清單 ................................................................................................................. 49 參考文獻(xiàn) .......................................................................................................................................................... 50 附錄 ...................................................................................................................................................................... 51 附錄 A:外文資料翻譯 — 原文部分 .................................... 51 附錄 B:外文資料翻譯 — 譯文部分 .................................... 59 局域網(wǎng)設(shè)計方案 — 1 3 上海奧托立夫汽車安全系統(tǒng)有限公司網(wǎng)絡(luò)改造方案 摘要 隨著信息技術(shù)的迅猛發(fā)展，公司的網(wǎng)絡(luò)運營對于企業(yè)的發(fā)展起著非常重要的作用。結(jié)合對公司實際的需求分析后，我決定從以下幾方面著手來改進(jìn)公司網(wǎng)絡(luò)，包括公司原 網(wǎng)絡(luò)方案分析，網(wǎng)絡(luò)改造需求分析，網(wǎng)絡(luò)結(jié)構(gòu)改進(jìn)拓?fù)洌瑥V域網(wǎng)接入選擇， VLAN 設(shè)計，綜合步線設(shè)計，網(wǎng)絡(luò)設(shè)備的選購與配置，訪問控制與安全措施這幾大模塊，制定一個切合公司實際需要的網(wǎng)絡(luò)設(shè)計方案。 requirement analyze。 公司廠址設(shè)在上海嘉定工業(yè)園區(qū)， 2020 年 6月建成， 2020 年 3 月正式投產(chǎn)，開始為中國客戶供貨。 2）接入層交換的級連，使最下層終端分到的帶寬和速率最低 3）服務(wù)器與核心交換機(jī)的分開連接，造成用戶無法訪問所有服務(wù)器上的資源 如 3 號樓的用戶無法訪問到 AD 服務(wù)器和 LOTUS 服務(wù)器上的資源， 1號樓的用戶也無法訪 問到 ERP 服務(wù)器和 TREND OFFICE SCAN 服務(wù)器上的資源。處在同一臺接入層交換機(jī)下的計算機(jī)，由于沒有劃分 VLAN，都處在一個廣播域下，所有信息全部暴露在所有終端端口，容易造成數(shù)據(jù)被攔截，監(jiān)聽，截取。 局域網(wǎng)設(shè)計方案 — 1 7 第 2 章 網(wǎng)絡(luò)改造需求分析 公司上海嘉定（總部）的建筑分布圖如圖 所示，其中： 1號樓和 3 號樓為廠房， 2號樓為辦公樓，其 2 樓中間區(qū)域是中心機(jī)房。1 臺 Trend Office scan； 1臺 ERP； 1臺 AntiVirus、 ISA 服務(wù)器端），服務(wù)器組設(shè)在中心機(jī)房，直 接與核心交換機(jī)相連，以充分利用核心交換機(jī)的路由，控制和安全的功能，達(dá)到服務(wù)器資源的有效利用 ? 在公司網(wǎng)絡(luò)出口處設(shè)置防火墻，同時在中心機(jī)房的一臺服務(wù)器上配置AntiVirus 和 ISA2020，起到內(nèi)網(wǎng)防火墻的作用，保證公司內(nèi)網(wǎng)安全 ? 中心機(jī)房配有兩臺核心交換機(jī)，采用冗余設(shè)計；同時，公司內(nèi)網(wǎng)采用以太網(wǎng)和光纖連接相結(jié)合的方式，確保數(shù)據(jù)的高速傳輸 ? 為公司財務(wù)部配置一臺小型文件服務(wù)器，使該部門的機(jī)密數(shù)據(jù)能集中管理；為人事部配置一臺 EHR（電子化人力資源管理系統(tǒng)）服務(wù)器，用以管理人事部門的敏感數(shù)據(jù) ? 總經(jīng)理辦公室和 IT 部能 對所有系統(tǒng)進(jìn)行訪問。 網(wǎng)絡(luò)規(guī)模和信息點分布情況 大樓內(nèi)的各部門、辦公室位置及相應(yīng)信息點分布情況如下： ? 1號樓（共兩層）：質(zhì)量部 +測試部（共 107 個接入點） 1樓： 1 間大培訓(xùn)會議室（ 2個 AP 點， 10 個接入點）， 2 間監(jiān)測室（ 10個接入點），一間劃車實驗室（ 15 個接入點） 2樓： 3 間辦公室（共 20*3=60 個接入點）， 2間會議室（ 5*2=10 個接入點） ? 3號樓（共兩 層）：測試部 +物流部 +制造部 +質(zhì)量部（共 140 個接入點） 1樓 A， B區(qū)（制造部 +質(zhì)量部）： 1間生產(chǎn)部辦公室（ 5個接入點）， 1間質(zhì)量部辦公室（ 5 個接入點），一間劃車實驗室（ 7 個接入點）； C， D 區(qū)兩大組生產(chǎn)線（ 15*2=30 個接入點）， 9個 AP 點 局域網(wǎng)設(shè)計方案 — 1 9 2樓 A區(qū)（物流部 +質(zhì)量部）： 2間大辦公室（ 30*2=60 個接入點）， 1 間中型會議室（ 8個接入點） 2樓 B區(qū)（制造部）：一間辦公室（ 10 個接入點） 物料倉庫（位于 3 號樓旁邊）：物流部 +質(zhì)量部（ 4個接入點， 2 個 AP 點） ? 2號樓（共兩層）：采購部 +人事部 +IT 部 +銷售部 +財 務(wù)部 +工程部（共 153個接入點） 1樓左面：采購部辦公室（ 25 個接入點）， 2 間會議室（ 2*2=4 個接入點） 1樓右面：人事部辦公室（ 18 個接入點） 2樓左面：一間 IT+銷售部門辦公室（共 20個接入點），一間財務(wù)部辦公室（ 15 個接入點）， 2間會議室（ 5*2=10 個接入點）， 4 間 GM 辦公室（ 2*4=8個接入點） 2樓右面：工程部，一間大辦公室（ 40 個接入點），一間繪圖室（ 8 個接入點），一間會議室（ 5個接入點） 其中，中心機(jī)房位于 2 號樓中