【正文】 /24辦公樓２192．168．15．0/24生產樓１192．168．16．0/24生產樓２192．168．17．0/24生產樓３192．168．22．0/24科研樓192．168．25．0/24倉庫樓192．168．26．0/24宿舍樓１192．168．18．0/24宿舍樓2 192．168．19．0/24 主干網絡(核心層)設計 主干網技術的選擇，根據(jù)需求分析中用戶方網絡規(guī)模大小、網上傳輸信息的種類和用戶方可投入的資金等因素來考慮。 網絡拓撲結構設計 根據(jù)企業(yè)的實際情況，考慮到結構化布線、所采用的交換技術以及將來便于向ATM技術過渡等因素，企業(yè)網建設采用易于布線、管理和維護的星形拓撲結構分層網絡設計方法，網絡拓撲的分層結構包括核心層、分布層和接入層。企業(yè)網的解決方案采用了三層結構，核心層、匯聚層、接入層。總線型拓撲結構簡單、容易安裝，但電纜一旦出現(xiàn)問題，整個網絡系統(tǒng)就會失靈，可靠性差。在技術上應采用當前流行的網絡技術和網絡產品，以保證網絡系統(tǒng)的高速度、大容量、安全穩(wěn)定和未來升級等，因此組建高速網是天河科技網絡建設的關鍵。８、采用可靠、先進、高效、功能豐富的網絡管理設備和完善、合理的規(guī)章制度。６、注意避免出現(xiàn)瓶頸效應，重要路由要有備份，保證網絡每天24小時可靠運行。４、以TCP/IP為主要協(xié)議，采用統(tǒng)一的電子郵件系統(tǒng)提供郵件服務。２、統(tǒng)一技術規(guī)范、標準和方案，統(tǒng)一設備選型，統(tǒng)一組織實施。 兼容性原則系統(tǒng)應支持不同應用、不同廠家、不同產品類型，如支持IBM、HP、DEC、HONEYWELL等系列，支持局域網（以太網、令牌環(huán)網）／廣域網，支持遠程控制／樓宇管理、保安臨控等系統(tǒng)。 靈活性原則　布線系統(tǒng)的設計應盡量考慮到使用時的方便，以適應設備的移位、更新?lián)Q代的需要，適應辦公室的重新組合。在接入Internet的情況下，必須保證網上信息和各種應用系統(tǒng)的安全。是否能夠進行有效的管理維護直接影響到網絡的可用性。通過規(guī)劃為將來預留充分的可擴展空間，在用戶業(yè)務不斷發(fā)展的情況下，使系統(tǒng)應擁有平滑升級的能力。擴展性原則設計詳盡的故障處理方案，保證系統(tǒng)運行的穩(wěn)定性和可靠性?？煽啃栽瓌t適度從實用性和經濟性出發(fā)，著眼于近期目標和長期的發(fā)展，采用成熟的、經實踐證明有實用性的技術，選用先進的設備，進行最佳性能組合，利用有限的投資構造一個性能最佳的網絡系統(tǒng)。第二章　網絡方案設計與實施 網絡設計原則按照公司網絡工程的需求和特點，系統(tǒng)設計應遵循以下原則：１、實用為本原則多層防御，攻擊者在突破第一道防線后，應有多層防御可以延緩或阻斷其到達攻擊目標；良好的備份和恢復機制，可在攻擊造成損失時，幫助系統(tǒng)盡快地恢復數(shù)據(jù)和系統(tǒng)服務；良好的認證體系可防止假冒合法用戶的攻擊；遠程VPN撥入訪問功能：系統(tǒng)支持遠程PPTP接入，外地員工可利用INTERNET遠程訪問公司資源?！⊥ㄐ欧展δ埽鹤罱K用戶通過廣域網連接可以收發(fā)電子郵件、實現(xiàn)Web應用、接入互聯(lián)網、進行安全的廣域網訪問。 采用國際標準TCP/IP協(xié)議。 網絡設備具有較好的擴展性，系統(tǒng)能夠平滑升級及擴充。 網絡骨干設備具有較高的可靠性；核心設備支持熱插拔，具有容錯設計。網管系統(tǒng)是開放式網管平臺，并可以對全網進行故障管理、配置管理、性能管理、事物處理管理、流量控制管理、日志管理、多廠家產品管理、MIB管理、效率管理和圖形化管理。216。216。 作為公司主干的支撐網絡，要求安全可靠，并可實現(xiàn)主干網絡冗余、鏈路容錯等功能。 公司Internet應用是作為我們設計網絡一期的依據(jù)，因此，我們從公司Internet應用及應用發(fā)展入手，分析目前及未來發(fā)展的公司Internet應用，并根據(jù)這些應用的自身特點，從帶寬需求、傳輸時延、傳輸?shù)目煽啃?、傳輸?shù)陌踩缘纫蛩貋矸治觯C合考慮并總結出公司Internet應用的發(fā)展需求。　　　　　　實現(xiàn)企業(yè)局域網與其他各網絡之間的安全、高速數(shù)據(jù)訪問交換　　通過網絡中心的建設實現(xiàn)企業(yè)內部互聯(lián)網Intranet和國際互聯(lián)網Internet之間安全、無縫的結合，利用各種新技術使企業(yè)的辦公、管理逐步實現(xiàn)網絡化、信息化、現(xiàn)代化。 網絡設計目標天河電子科技有限公司網絡建設的總體目標是建立一個覆蓋該公司所有職工部門高速的信息通道，為公司管理層的決策、管理、業(yè)務、財務和后勤工作人員等提供一個良好得計算機網絡環(huán)境，加強所有各職工部門的合作交流，共享數(shù)據(jù)資源共享，公司內外電子化（如FTP、EMAIL、無紙化辦公等），對外為公司的數(shù)據(jù)傳輸提供保障，提高整個公司的辦公效率，從而真正實現(xiàn)公司內各職工部門的“電子化”功能，更好的提高經濟效率，提升公司的市場競爭力。為了適應企業(yè)信息化的需求，將企業(yè)全部生產過程中有關人,技術,設備和經營管理四要素及信息流,物流,價值流有機集成,加強管理,實現(xiàn)企業(yè)整體優(yōu)化,提高企業(yè)市場快速反應能力及競爭力,最終提高企業(yè)經濟效益。天河電子科技有限公司，公司主要從事電子產品的生產，集產品研發(fā)、生產、銷售為一體化。第一章 企業(yè)網構建需求分析 2 網絡設計目標 2 網絡應用需求 2 網絡技術需求 3 用戶需求 3 功能需求 4 網絡安全需求 4第二章　網絡方案設計與實施 5 網絡設計原則 5 主要技術路線 6 網絡通信平臺設計 6 網絡拓撲結構設計 6 IP規(guī)劃與VLAN 7 主干網絡(核心層)設計 8 匯聚層設計 9 接入層設計 9 Internet的接入 9 網絡通信設備選型 9 網絡資源平臺設計 12 主機系統(tǒng)設計原則 12 系統(tǒng)軟件平臺設計 13 服務器系統(tǒng)設計與配置 14 辦公自動化系統(tǒng) 17 網絡安全設計 20第三章 綜合布線設計 22 綜合布線系統(tǒng)概述 22 設計依據(jù) 23 布線系統(tǒng)選型 24 系統(tǒng)設計 25 布線總體原則 25 天河網絡分區(qū)及其信息點 26 工作區(qū)子系統(tǒng) 26 水平子系統(tǒng) 27 管理間子系統(tǒng) 27 垂直干線子系統(tǒng) 28 設備間子系統(tǒng) 29 建筑群子系統(tǒng) 30第四章 網絡驗收與維護 30第五章 整體報價 33摘要 35第一章 企業(yè)網構建需求分析 網絡構建背景當今社會，隨著改革開放的進一步深入，社會主義市場經濟正逐步形成，各行各業(yè)面臨日益嚴峻的競爭，當前，以計算機Internet/Intranet網絡為代表得信息技術的高度發(fā)展已經影響到社會的各個角落，網絡已成為傳遞信息和進行交流得有效紐帶和橋梁，Internet網絡技術給人們提出了新的生活和工作方式，信息技術已引起了全面而深刻的社會變革，因此一個企業(yè)為了能跟上時代的步伐在競爭處于不敗之地，組建一個屬于自己的局域網勢在必行。對提高員工的工作效率，改善工作環(huán)境，節(jié)約成本提高社會競爭實力有著直接的影響和意義。公司主要包括以下幾個部門：高層管理部，研發(fā)部，財務部，生產部，銷售部，人力資源部。所以天河科技構建自身企業(yè)網絡勢在必行。將企業(yè)網絡中心建設成為企業(yè)局域網絡與企業(yè)上級機構網絡、企業(yè)下屬分支機構網絡、國際互聯(lián)網Internet等進行網絡連接的電腦網絡交換中心；實現(xiàn)網絡之間的安全、高速相互訪問；為企業(yè)實現(xiàn)辦公自動化和運行基于電腦網絡的應用信息管理系統(tǒng)提供良好的硬件平臺。 網絡應用需求采用Internet代理服務，實現(xiàn)企業(yè)所有站點通過電腦網絡高速訪問Internet。建立WWW服務器，實現(xiàn)企業(yè)在Internet和Intranet上的信息發(fā)布，使公司內外的人員能夠即使了解公司的最新信息。建立郵件服務器，實現(xiàn)企業(yè)工作人員與上級機構、分支機構等的電子信息的傳遞。構建起企業(yè)運行基于網絡設計的Client/Server(客戶機/服務器)或Browser/Server(瀏覽器/服務器)結構的辦公自動化系統(tǒng)、各種信息管理系統(tǒng)的網絡硬件平臺和系統(tǒng)運行平臺。天河科技有限公司Internet應用主要有：１、 Internet信息交流：實現(xiàn)資源高度共享，為銷售、研發(fā)、人力資源管理等提供Internet接入服務２、視頻會議系統(tǒng)：實現(xiàn)對視頻和音頻數(shù)據(jù)的多路組播和廣播３、WEB信息發(fā)布４、 電子郵件、公告牌、電視會議和產品信息查詢等服務１－１網絡應用統(tǒng)計應用名稱應用類型是否為新應用重要性備注Internet Explorer 網絡瀏覽是　重要網絡會議視頻會議是　重要OA辦公辦公自動化是　重要收發(fā)郵件電子郵件是　重要數(shù)據(jù)共享數(shù)據(jù)訪問／更新是　重要傳真Internet/Intranet傳真是　重要網上交易電子商務是非常重要文件共享文件傳輸／訪問是　重要員工考勤人力資源管理是　重要．．． 網絡技術需求216。主干網絡采用速率為1000Mbps的交換技術。216。系統(tǒng)各層網絡之間良好互聯(lián)。 千兆交換機與主機服務器之間良好互聯(lián)。 具有良好便捷網絡管理平臺。216。216。216。 用戶需求天河科技信息點與應用分布：建筑物歸屬部門信息點數(shù)主要應用辦公樓高層管理部50OA辦公、資源共享、internet服務人力資源部55OA辦公、資源共享、internet服務財務部70OA辦公、資源共享銷售部100OA辦公、資源共享、電子商務、Internet服務 等生產樓生產部270資源共享、OA辦公、internet服務 等科研樓研發(fā)部50軟件應用與開發(fā)、OA辦公、資源共享、internet服務倉儲樓生產部20OA辦公、資源共享、internet服務宿舍樓綜合150資源共享、internet服務工作組需求分析表：名稱網速要求可用性/可靠性安全性高層管理下載速度300KB/S365天/24小時不停機正常運行具有良好的安全性能人力資源………財務部……銷售部………研發(fā)部………生產部………宿舍區(qū)………倉庫……… 功能需求資源共享功能：網絡的各個桌面用戶可共享數(shù)據(jù)庫、共享打印機，實現(xiàn)辦公自動化系統(tǒng)中的各功能。多媒體功能：支持多媒體組播，具有卓越的服務質量保證功能。 網絡安全需求網絡安全主要解決訪問互聯(lián)網及中心服務器的安全問題，考慮以下因素：１、公司網與Internet網相連后具有“防火墻”過濾功能，以防止網絡黑客入侵網絡系統(tǒng)；通過NAT地址轉換功能隱藏內部信息，這樣可以使攻擊者不能了解系統(tǒng)內的基本情況；設立安全監(jiān)控中心為信息系統(tǒng)提供安全體系管理、監(jiān)控、保護及緊急情況服務。能滿足現(xiàn)行業(yè)務的管理，并適應將來業(yè)務發(fā)展的要求。先進原則實事求是地跟據(jù)企業(yè)的需求和投資實力，采用先進的、成熟的技術，選用的技術和軟硬件產品應具備持續(xù)性發(fā)展的能力以維持系統(tǒng)的先進性。標準性和開放性原則系統(tǒng)的設計應符合國際標準和工業(yè)標準，采用開放技術、開放系統(tǒng)體系結構、開放系統(tǒng)組件和開放的用戶接口，以便于將來的維護、擴展升級和與外界的交流溝通?？删S護管理原則　越來越多的關鍵業(yè)務依賴于局域網環(huán)境運行，網絡的管理與維護關系到網絡系統(tǒng)運行的效率、共享資源的使用效率和業(yè)務運轉的工作效率等?！“踩栽瓌t系統(tǒng)應具有多層次的安全保護措施，以滿足用戶身份鑒別、訪問控制、數(shù)據(jù)完整性、保密性等要求。終端設備的移動只需要將設備移到新的位置，在配線架上進行一些簡單的跳接即可完成；采用區(qū)域布線方法，以使局部的變化不會影響整個系統(tǒng)的結構?！　　?主要技術路線天河科技網絡工程的主要技術路線如下：１、采用成熟/先進的網絡技術。３、通過高速交換技術、第三層技術及虛擬網（VLANs）技術組網。５、以標準化為基礎實現(xiàn)系統(tǒng)的開放性、可擴展性，增強與異種機、異構網的互聯(lián)能力。７、注意通信保密和數(shù)據(jù)安全，建立完善的網絡安全管理系統(tǒng)。 網絡通信平臺設計計算機網絡系統(tǒng)的實現(xiàn)涉及計算機硬件、軟件和通信等眾多領域，需要統(tǒng)一規(guī)劃，并考慮到現(xiàn)有資源的利用以及將來的發(fā)展。對網拓撲結構的選擇，常用的有總線形拓撲結構和星形拓撲結構。因此，根據(jù)企業(yè)的實際情況，考慮到結構化布線、所采用的交換技術以及將來便于向ATM技術過渡等因素，校園網建設采用易于布線、管理和維護的星形拓撲結構方案。采用了分層結構的企業(yè)網解決方案在性能、可靠性、擴展性等方面有無可比擬的優(yōu)勢，在投資保護方面，使得整個網絡的性能價格比最優(yōu)。分層結構的優(yōu)點為：流量從接入層流向核心層時，被發(fā)散到低速鏈接上，基于這個特點，接入層路由器／交換機可以采用較低檔的設備，它們交換數(shù)據(jù)包需要較少的時間，具備了更快的執(zhí)行網絡策略的處理能力。一般而言，主干網用來連接建筑群和服務器群，可能會容納網絡上50％～80％的信息流，是網絡大動脈。下面對四種方案做了比較：快速以太網FDDIATM千兆以太網傳輸速率100M100M155M/622M1000M訪問方式CSMA/CD,碰撞TOKEN PROTOCOL, 無碰撞QoS信元交換帶優(yōu)先級的CSMA/CD，碰撞介質類型雙絞線多模光纖單模光纖雙絞線（CDDI）多模光纖單模光纖雙絞線多模光纖單模光纖雙絞線多模光纖單模光纖產品標準化程度高程度高實現(xiàn)方案接近標準實現(xiàn)方案標準價格低高中中拓撲結構星型結構雙環(huán)結構星型結構星型結構以上從幾個方面分析比較了快速以太網、FDDI、ATM和千兆以太網的性能。根據(jù)公司的實際需求，綜合考慮主干網性能