XX公司网络建设规划.docx

关于XX公司网络设计方案建议书吴舟波2013年12月9日目录第一章 概述21.1 公司简介21.2 公司网络接入简述41.3 建设公司局域网的必要性41.4 需求分析5第二章 公司局域网建设规划52.1 网络建设原则52.2 网络建设方案简介62.3 方案设计思想72.4 VLAN解决方案12第三章 方案配置及其报价13第一章 概述1.1 公司简介飞成集团是研制生产现代歼击机的重点军工企业，是美国波音和欧洲空中客车的重要合作伙伴，位居中国企业500强的前列。 成飞集团包装机械有限公司,是成飞集团下属的全资子公司,拥有资产1.2亿元。员工350人,专业技术人员占员工总数的三分之一。其经营范围为研制生产并销售纸制品包?机械。其拳头产品包括三、五、七层瓦楞纸板生产线，数控分切压痕机和纸箱成型设备。公司集成飞集团高、精、尖、技术、设备、人才为一体，充分发挥军工产业优势，把开发生产具备国际水平的现代包装机械作为企业的发展方向和目标。 在成飞包装，我们拥有为瓦楞纸板工业设计制造一流机器的令人骄傲的历史。 现在我们面临着的是更加辉煌的未来，这是因为无论我们的机器运行有多快，效率有多高，性能有多可靠，我们将一如既往地追求超越自我的境界。 飞成集团包装机械有限公司以其雄厚的技术优势和严格的质量管理体系在中国包装机械行业中赢得了举足轻重的龙头地位。 公司早在1988年就通过了ISO9001的质保体系认证，从而正式与国际惯例接轨。公司秉承了大型军工企业的雄厚实力，同时溶入市场化的经营格局。以市场为先导的现代企业格局使公司在顺应市场，开拓市场上从长远着想，在产品的开发，生产，销售中紧紧盯住世界先进水平，依靠严格的管理和先进的质量控制体系，来使自己的产品从每一个细小方面满足用户的需要。公司现在成都建设一分公司，分公司需要构建一个新的楼层网络环境，实现与原有网络的无缝接入。用户的需求是网络设计的依据，建立在确切需求之上的网络系统才是用户真正需要的。在公司局域网网络系统的设计中，我们力求做到最细致地了解和分析用户的需求，量体裁衣，一般对需求设计出符合公司应用特点的网络系统。1.2 公司网络接入简述根据飞成集团对分公司的需求，需要建设一个支持数字化，网络化，自动化的国内先进基础的网络平台，满足数字化公司建设的需要，也满足分公司信息化建设的长期要求。网络平台具有较好的服务质量，较高的安全性，便于管理和维护。能够支持各种无纸化办公。接入层支持百兆到桌面，千兆跑主干。网络关键点能够保障系统稳定运行，具有高宽带，高可靠，高性能，高安全的特性。1.3 建设公司局域网的必要性、建立公司内部局域网，充分利用公司现有的硬件资源。节约公司开支，实现无纸化办公；、提高公司员工的工作效率，由于局域网公司内部的资源可以得到共享，避免了不必要的重复工作；、局域网建成后可以节约公司在使用网络资源方面节约更多的开支，便于公司员工查阅和接受网络信息；、可以简化公司对计算机的日常维护和管理，节约维护成本；、建立局域网提高公司在办公自动化水平和企业内部应用电子商务的能力，逐步实现业务级网络应用；、有利于企业获得更快、更准确的市场信息，为公司决策提供更科学的依据等。1.4 需求分析本工程主体任务如下：充分考虑公司的新需要、新应用，按照相关系统的国家标准，设计出本工程实际的建设方案。方案以“先进、使用、合理、用管两便、安全可靠、易于发展”指导思想为原则，采用先进成熟的主流技术，充分考虑新建系统的可扩展性，达到现代化、高效、舒适、安全、节能的人文办公环境要求。第二章 公司局域网建设规划2.1 网络建设原则高性能：网络作为企业信息运行的承载平台，涉及到众多不同的应用及众多公司员工。我们为公司设计的网络采用合理的拓扑结构，先进的技术，从而基本实现网络的无阻塞性。高可靠性：网络系统的稳定可靠是应用系统正常运行的关键保证。在网络设计时，我们选用了高可靠性的网络产品、合理的网络架构，制订可靠的网络备份策略，保证网络具有较好的故障自愈能力，以减少网络中断时间。安全性：解决安全性问题需制定统一的网络安全策略和过滤机制，充分使用各种不同的网络技术，如虚拟局域网络（VLAN）、代理、防火墙等。从数据安全的角度来讲，还应将重要的数据服务器集中放置，构成服务器群，以方便采取措施集中保护，并对重要数据进行备份。可管理性：公司网络作为一种小型局域网，日常管理及维护的工作量较小。但为了尽可能提高工作效率，减少网络停顿时间，同时为未来网络的发展打下基础，我们必须使公司网具有良好的可管理性，基本实现网络管理自动化。2.2 网络建设方案简介此次方案TOP图设计如下：2.3 方案设计思想总体设计原则结合广州市城市规划勘测设计研究院项目的实际应用和发展要求，在进行本次网络系统设计时，主要应遵循以下原则：高性能原则：充分考虑业务发展的需要，关键设备保证3-5年的业务运行需要，符合技术发展趋势。高可用原则：系统设计能有效的避免单点失败，在设备的选择和关键设备的互联时，应提供充分的冗余备份，一方面最大限度地减少故障的可能性，另一方面要保证网络能在最短时间内修复。安全性原则：本次工程项目服务于广州市城市规划勘测设计研究院项目需要，对安全级别要求很高。系统应能提供网络层的安全手段防止系统外部成员的非法侵入以及操作人员的越级操作，保护网络建设者的合法利益。成熟和先进性原则：系统结构设计、系统配置、系统管理方式等方面采用国际上先进同时又是成熟、实用的技术。设备厂商和投标商应有相关领域的丰富经验。规范性原则：系统设计所采用的技术和设备应符合国际标准、国家标准和业界标准，为系统的扩展升级、与其他系统的互联提供良好的基础。开放性和标准化原则：在设计时，要求提供开放性好、标准化程度高的技术方案；设备的各种接口满足开放和标准化原则。可扩充和扩展化原则：所有系统设备不但满足当前需要，并在扩充模块后满足可预见将来需求，如带宽和设备的扩展，应用的扩展和办公地点的扩展等。保证建设完成后的系统在向新的技术升级时，能保护现有的投资。可管理性原则：整个系统的设备应易于管理，易于维护，操作简单，易学，易用，便于进行系统配置，在设备、安全性、数据流量、性能等方面得到很好的监视和控制，并可以进行远程管理和故障诊断。设备选型依据根据以上原则，我们推荐选择杭州华三通信技术公司（以下简称H3C公司）的产品来构筑“高可靠、高安全、可管理”的网络。原因如下：1、H3C公司已经成为业界少数能够提供全系列的路由器和以太网交换机、无线、安全、IP存储以及VoIP产品、视频会议、IP监控和网络管理产品的厂家，从产品的提供上能够充分满足组网应用的需求。2、从可靠性考虑，H3C公司是国内优秀的数据通信设备供应商之一，产品已在运营商和金融、电力等行业大量使用。众所周知，运营商和金融、电力等行业应用对于可靠性的要求非常的高，要求设备具有99.999%的可靠性，而H3C公司在进行数据通信网络设备的研发、制造都是基于电信级的可靠性要求来进行的。3、从安全性考虑，优先采用国产设备构筑本次网络工程，对于网络的整体考虑是必要的，H3C公司的网络产品包括全系列路由器和以太网交换机已在国内多个安全性高的行业得到规模应用，如：国务院办公厅、中共中央办公厅、国家信息中心、国家科技部、国家财政部、国家审计署、中共中央组织部、中共中央宣传部、中共中央纪律检查委员会、国家劳动与社会保障部、国家审计署、国家公安部、国家电网公司、中国银行、中国工商银行、中国建设银行、中国农业银行、中石油、中石化等，甚至包括对网络传输可靠性和性能要求极高的“嫦娥奔月”计划地面传输数据网也采用H3C公司网络产品构建。4、从售后服务考虑，H3C公司提供本地化服务，在广东有本地售前技术支持和售后服务工程师，能最快时间响应用户；H3C公司设有724客户服务热线，提供全天候无间断的产品技术咨询、故障申报受理、硬件维修RMA受理、培训需求受理、以及服务政策咨询等服务内容；H3C公司还提供备件先行服务，在全国设有30个区域备件库和3个备件分拨中心（位于杭州、北京与深圳），并与多家专业物流公司合作建立了业界领先的快速备件物流系统，为用户的利益作出切实可靠的保障，5、从市场应用来说，据赛迪顾问（CCID）调查报告：在国内，截止到2006年底，H3C公司路由器与交换机产品综合市场占有率达36.5；成为全球主要的数据通信设备及解决方案供应商。6、从绿色理念来说： H3C从两方面重塑绿色IT观，一方面采用了更环保的材料、更严格的检测标准和设备、更精确和人性化的设计、更环保的制造工艺，以及更大力度的电子垃圾回收举措，通过节能、减排和回收再利用提升产品的绿色属性。另一方面， H3C超越了产品层面，将绿色理念提升到了更高层次，那就是以降低TCO作为衡量和指导自己的绿色实践。2.3.1 对于分公司交换机设计核心层交换机核心交换机在本网络中取到了至关重要的作用，承载了本网络中的所有数据流量，本次项目推进使用国产自主品牌H3C公司的S5500-SI, H3C S5500-SI系列交换机是H3C公司自主开发的全千兆三层以太网交换机产品，具备丰富的业务特性，提供IPv6转发功能以及最多4个10GE扩展接口。通过H3C特有的集群管理功能，用户能够简化对网络的管理。S5500-SI系列千兆以太网交换机定位为企业网和城域网的汇聚或接入。接入层交换机我们推荐使用H3C公司的S3100-26TP,H3C S3100系列千兆以太网交换机是H3C公司秉承IToIP理念设计的二层线速智能型可网管以太网交换机产品，具有千兆上行、可堆叠、无风扇静音设计、完备的安全和QoS控制策略等特点，满足企业用户多业务融合、高安全、可扩展、易管理的建网需求，适合行业、企业网、宽带小区的接入和中小企业、分支机构汇聚交换机。S3100-26TP通过有两个10/100/1000Base-T以太网端口和2个1000 Base-X SFP千兆以太网端口，且可为未来公司网络升级提供基础保障。可以保证与核心层实现千兆接入，确保了网络带宽的同时，实现了100M网络宽带到桌面。此款交换机支持堆叠功能，在公司的四个区域中有三个区域的接入数量超过24，此三个区域内采用两台此款交换机堆叠在一起可以实现很好的接入。另外，此款交换机性价比高，十分适合在本次工程中使用。2.3.2 网络拓扑的设计在网络的拓扑设计中，我们遵循高可靠性、经济性、 流量分布合理性、最小传输时延性以及便于维护管理性等。在本次分公司的工程中，根据分公司的实际情况，我们采用星型结构，星型结构具有结构简单，高可用性的特点。并且我们采用两层结构，分为核心层和接入层，并且公司内部分为4个区域，我们的接入层交换机也分为为4个区域。2.3.3 对服务器接入的设计服务器是公司内部办公的关键，根据公司需求，我们选用戴尔公司的PowerEdge 12G R720，这款服务器性能强劲，更有高能效、热插拔的冗余电源，可以稳定的服务公司业务，也能为将来提供很好的升级空间。服务器我们设计连接在核心交换机上，在核心交换机上能够很好的与公司的内网中的主机很好的实现通信，满足分公司办公的需要。2.4 VLAN解决方案VLAN的作用在现代大型网络应用中，未来建立起各类网络用户具有安全的、独立的广播域或者组播域，我们可以将交换机上的端口组合成一个一个的虚拟局域网（VLAN），通过设置VLAN我们达到了现在广播包的传播范围和降低广播包的影响，所以以太网数据包，如：广播，组播，点播，已经未知的数据包，都只在VLAN内传送，这样一定程度上可以提高网络的安全性。VLAN实施方案按公司具体需求，我们为公司提供如下vlan解决方案。区域VLAN IDVLAN NameIP地址A10A192.168.10.0/24B20B192.168.20.0/24C30C192.168.30.0/24D40D192.168.40.0/24服务器网段50Sever192.168.50.0/24连接路由器网段60Router192.168.60.0/24第三章 方案配置及其报价网络设备及其报价产品类型产品型号产品描述 单价数量小计接入交换机S3100-26TPH3C智能交换机24个10/100Base-TX以太网端口，2个10/100/1000Base-T以太网端口，2个复用的100/1000Base-XSFP端口3000721000核心交换机S5500-24PH3C智能交换机24个10/100/1000Base-T以太网端口，4个复用的1000Base-X千兆SFP端口980019800服务器PowerEdge 12G R720戴尔PowerEdge 12G R720(Xeon E5-2609/2GB/300GB)12000112000机柜A2.6618图腾A2.6618216012160OKE18806A奥科网络机柜38041520网线AMP1427071-6安普六类网线（305M/箱）73053650CE-LINK UTP cat6跳线1M5.2130676配线架DT2804-624大唐保镖六类24口配线架DT2804-62458084640理线器PT/LXQ.01.012)普天金属理线器458360合计55806