小型办公网络系统解决方案

小型办公网络系统解决方案

1方案背景及需求分析

1.1 方案背景

21世纪以来，我国网络进入了飞速发展。网络的普及、网民的激增，都表现了国人对网络需求的飞速发展。

越来越多的公司需要网络，并且公司的运作，和日常办公对网络的依赖也越来越大。但是，很多公司他们对网络的需求可能不大，仅仅十多台、或者三十多台电脑就够了。这时，便需要一个可用性高、成本低、使用简单、故障率低的网络。于是，我们便提出了小型办公网络系统的解决方案。

该方案以“佳欣”电子有限公司为背景。该公司有生产部、工程部、财务部、行政部、资材部、采购部、品质部七个部门。

1.2 需求分析

1)公司有七个部门，其中行政部2台，品质部2台，生产

部1台，工程部6台，资材部4台，财务部3台，采购

2台、一个副总两个老板各1台。共23台电脑。需要至

少一台打印机，并提供共享。

2)公司需要较流畅的网络，主要上网时段在正常上班时间

（即：白天8：00-17：00）。上网业务主要为We b浏览、

E m ai l收发、即时通信（如Q Q）。

3)公司需要一个网站，用于公司产品发布及宣传。

4)网络必须提供安全、易控制的属性。同时，必须能够限

制用户带宽，最好能够解决员工上班时间在线看电影，

和使用迅雷等软件，导致网络卡机的现象。

5)必须是一个集简单、实用、可靠的网络，因为公司可能

不配备专人网管。

2网络概述及网络拓朴

2.1 网络概述

从需求分析，我们可以得知以下的信息：

1.网络规模小，有跨区域的网络。

2.网络需求少，几乎仅需要满足一般性的上网需求即可。

3.网络安全性无特别要求。潜在的目的性攻击威胁较少。

4.网络拓扑小，无须太复杂的网络即可满足要求。

5.网络有控性需求，需要能对员工上网提供控制。

6.网络必须健壮，同时还要严格控制成本。

从上面的信息，我们对此做下面初步设计：

因为在大的办公区内，有品质、生产、工程、采购四个部门共11台电脑。我们在端口够用的前提下，提供一定数量的冗余，所以，我们在大办公区内放置一个16口的交换机。供给四个部门使用。然后行政、财务、资材均分处三个办公室，所以给每个办公室，分别安装一个信息点，三个部门各自使用一个五孔的交换机。而副总及老板，则分别布线至桌面。

网络模式采用普通路由器接交换机，再由交换机分到各部门即可。由于安全性要求不高，无需购买硬件防火墙。但应考虑使用带无线功能的路由器。

由于上网要求不高，并且用户量少，所以建议使用电信的企业宽带套餐。

对于限制员工上网行为，可购买低端带相应功能的路由器即可。

网站发布平台可租用服务器，同时购买一个顶级域名。服务器选用100M或者500M的即可。

2.2 网络拓朴

网络拓朴如图：

图示为各网络设备拓扑简图。

3设备选型

3.1 路由选型

选用H3C E R3100，含一个广域网接口和三个局域网接口。含基于We b的用户管理接口（本地/远程），支持V PN、支持Qo S。含内置防火墙。

加选一台无线路由，产品为T p-l in k的。

3.2 交换机选型

T P-L in k TL-S F1016,桌面级,二层,非网管型交换机,以太网交换机.16口10M/100M bp s、M AC地址表8K。

T P-L in k TL-S F1005+，五孔普通交换机。

3.3 其它

网线采用超五类线，普通RJ45水晶头、信息点。可选用维康或者大唐的产品。

服务器租用100M或500M的空间、域名购买.c om系列。4详细设计

4.1 网络拓扑

根据上面的拓扑图，及相应的地理位置布线。几台交换机之间的连线可选用永久链路，从路由下面的交换机接一条线连放置在老板办公室内的无线路由器。

4.2 设备配置

在路由器上配置网管策略：

◆绑定I P及MA C地址的对应关系，财务室采用静态的

192.168.12.0/24网段的IP地址，同样在路由器上绑

定M AC地址。然后限制用户带宽，限制连接数。这样

做的目的是减少B T下载占用带宽，堵塞网络的事件。

◆配置网络自动拔号、D HC P、D NS等服务。同时，设定两

个网段的I P地址。

◆无线路由开启无线功能。

◆两个路由器均更改默认密码，允许的话，可以考虑更

改默认的ad mi n用户名

4.3 PC机配置

P C机I P地址设置为自动获取，财务室使用192.168.12.0/24网段的静态I P。除财务室外，所有PC机均开启文件共享。打印机接在综合办公区行政部的电脑上。同时也提供共享。装好必要软件后，备份Gh os t包。

5调试及总结

5.1 调试

安装完成即可进行调试。可用测速工具查看流量控制是否生效、通过更改IP地址及使用i pco n fi g /R en ew测试D HCP的I P绑定是否生效。通过浏览外网We b页面查看网络是否可用。在老板及副总办公室测试无线网络是否可用。

5.2 总结

这是一个小型的，同时又是一个典型的办公网络应用案例。整个工程的设备如下

另外，出于易维护的目的，所以P C机均采用相同配置。可集中选购一批组装机。单机价格控制在2500以内。则PC机价格为：2500*23 =57500。

整个网络造价含PC机购置为：57500+6590 = 64090元。

至此，这个小型办公网络的方案已经初步完成。只要在前期做好工作后，给员工进行简单培训，选一位教会其使用Gh os t 还原系统。即可在较长时间保证网络的正常安全运行。如果帮障较多的话，可以考虑外包给网络公司负责公司网络维护。