中小型企业网设计

中小型企业网

网络工程系统集成设计

学院：

班级：

项目经理：秦向红

组员：罗燕

张静

孙林萍

日期：2014年11月25日

1.前言 (1)

1.1背景 (1)

1.2企业网建设的概述 (1)

1.3中小型企业网的设计原则 (2)

1.4可行性分析与管理 (2)

2.调查与需求分析： (4)

2.1工程概况： (4)

2.2用户需求 (5)

2.3稳定可靠需求 (5)

2.4网络安全性需求 (5)

2.5网络的扩展性需求分析 (6)

2.6明确网络应用目标 (6)

3.网络的设计方案： (6)

3.1网络拓扑结构设计 (6)

3.2冗余设计 (7)

4.结构化布线及其设备的选择： (8)

4.1六大子系统的分布及其设计 (8)

4.2子网的划分和信息点的分布 (10)

4.3选择路由协议的配置与实现 (12)

4.4设备的选购 (17)

5.测试验收及维护管理: (18)

5.1测试 (18)

5.2验收 (19)

5.3维护 (19)

5.4管理 (20)

6. 结论： (20)

7. 致谢 (21)

8. 参考文献 (21)

1.前言

1.1背景

随着信息化技术的飞速发展，信息浪潮化、网络革命不断冲击着社会的发展，人们逐渐意识到信息的重要意义。许多有远见的企业都认识到依托先进的IT技术构建企业自身的业务和运营平台将极大提高企业的核心竞争力，使企业在残酷的竞争环境中脱颖而出。中小型企业网的建设是企业向信息化发展的必然选择，企业网络系统是一个非常庞大而复杂的系统，它不仅为企业现代化、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确的传送到各个系统。而中小型企业工程建设的局域网技术，来建设与管理。

1.2企业网建设的概述

中小型企业网主要是企业内部网络的建设，包括企业内部计算机节点的分布与整个网络的物理线路连接的合理布局，以及门户网站的、电子商务平台的搭建。进入21世纪后我国的中小企业大都进入信息化和办公自动化。网络能够提高整个企业的工作效率，加大市场宣传，增加业务业务量。因此中小型企业将在21世纪得到高速发展。

企业网的综合设计就如人体内的神经，它采用了一系列高质量的标准材料，以模块化的组合方式，把语音、数据、图像和部分控制信号系统用统一的传输媒介进行综合，经过统一的规划设计，综合在一套标准的布线系统中，将现代建筑的三大子系统有机地连接起来，为现代建筑的系统集成提供了物理介质。可以说结构化布线系统的成功与否直接关系到现代化的大楼的成败，选择一套高品质的综合布线系统是至关重要的。

计算机及通信网络均依赖布线系统作为网络连接的物理基础和信息传输的通道。传统的基于特定的单一应用的专用布线技术因缺乏灵活性和发展性，已不能适应现代企业网络应用飞速发展的需要。而新一代的结构化布线系统能同时提供用户所需的数据、话音、传真、视像等各种信息服务的线路连接，它使话音和数据通信设备、交换机设备、信息管理系统及设备控制系统、安全系统彼此相连，也使这些设备与外部通信网络相连接。它包括建筑物到外部网络或电话局线路上的连线、与工作区的话音或数据终端之间的所有电缆及相关联的布线部件。布线系统由不同系列的部件组成，其中包括：传输介质、线路管理硬件、连接器、插座、插头、适配器、传输电子线路、电器保护设备和支持硬件等。

1.3中小型企业网的设计原则

·实用性和经济性

系统建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则，建设企业的网络系统。

·先进性和成熟性

系统设计既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。不但能反映当今的先进水平，而且具有发展潜力，能保证在未来若干年内企业网络仍占领先地位。

·可靠性和稳定性

在考虑技术先进性和开放性的同时，还应从系统结构、技术措施、设备性能、系统管理、厂商技术支持及维修能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间。

·安全性和保密性

在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等，TP-LINK网络充分考虑安全性，针对小型企业的各种应用，有多种的保护机制，如划分VLAN、MAC地址绑定、802.1x、802.1d等。

·可扩展性和易维护性

为了适应系统变化的要求，必须充分考虑以最简便的方法、最低的投资，实现系统的扩展和维护，采用可网管产品，降低了人力资源的费用，提高网络的易用性。

1.4可行性分析与管理

在网络工程中，特别是大中型网络工程中，需要用科学的手段和工具对工程计划和进度进行管理。Microsoft公司开发的用于项目管理的软件Progect就是这样一种工具。项目是为了完成一个具体的目的而设计的一系列计划和行动步骤。

某项目的“甘特图”视图：

某项目的“任务分配表”视图：

某项目的“资源工作表”视图：

2.调查与需求分析：

2.1工程概况：

公司有两栋大楼。

办公楼高五层，占地面积1300平方米，1楼有财务部、管理部，财务部有专门管理财务的软件；2楼有售后部和商务部；3楼和4楼均是设计部和资源部，另外设计部需要有统一的软件；另外5楼是高层领导的办公聚集区，董事长、总经理、副总经理等。

另外一栋楼是生产车间，车间楼高三层，每层车间占地面积1500平方米。每个车间生产的产品不相同，每层车间的网络数据不能相互访问。

公司的部门概况图如下：

2.2用户需求

（1）连接公司的所有PC和网络设备，同时支持约100台电脑访问Internet。

各个部门之间有独立的文件服务器，文件服务器通常不能跨部门进行访问，但高层领导可以访问各个部门的文件服务器。

公司内部的计算机采用公司内部的电子系统和即时通讯系统。

公司内部网络与Internet之间采用10M光纤接入

公司内部架设Web服务器，对Internet提供公司的形象的电子商务服务。公司有自己的网站，从外网能够访问；

为保证安全，Internet与公司内部网络采用防护措施，防治外界对公司内部网络的未经授权的访问。

WWW服务器、E-mail、FTP服务器、集团内行政管理、文件服务管理系统、数据库服务、防火墙服务、邮件服务、视频会议系统、财务管理系统

2.3稳定可靠需求

公司的网络应该具有更全面的可靠性设计，公司的网络应以实现网络通信的实时畅通，保障企业生产运营的正常进行。随着企业各种业务应用逐渐转移到计算机网络上来，网络通信的无中断运行已经成为保证企业正常生产运营的关键。现代大型企业网络在可靠性设计方面主要应从以下3个方面考虑。

（1）设备的可靠性设计：不仅要考察网络设备是否实现了关键部件的冗余备份，还要从网络设备整体设计架构、处理引擎种类等多方面去考察。

（2）业务的可靠性设计：网络设备在故障倒换过程中，是否对业务的正常运行有影响。

（3）链路的可靠性设计：以太网的链路安全来自于多路径选择，所以在企业网络建设时，要考虑网络设备是否能够提供有效的链路自愈手段，以及快速重路由协议的支持。

2.4网络安全性需求

公司网络的安全性需要考虑：公司的敏感性数据的安全级别以及分布情况；网络用户的安全级别及其权限；可能存在的安全漏洞，这些漏洞对本系统地影响程度；网络设备的安全功能要求；

网络系统软件的安全评估；应用系统安全要求；采用什么样的杀毒软件、防火墙技术方案；网络遵循的安全规范和达到的安全级别。

2.5网络的扩展性需求分析

司网络的安全性需要考虑两层含义，第一是指新的部门能够实现简单地接入现有网络；第二是指新的应用能够无缝地在现有网络上运行

扩展性分析要明确以下指标：企业需求的新增长点有哪些；已有的网络设备和计算机资源有哪些；哪些设备需要淘汰，哪些设备还可以保留；网络节点和布线的预留比率是多少；哪些设备便于网络扩展；主机设备的升级性能；操作系统平台的升级性能等。

2.6明确网络应用目标

网络应用是网络存在的真正理由。要使网络能够更好地发挥作用，必须明确用户的现有应用需求及新增加的应用。

下面是对用户进行调查的应用需求：

应用名称应用类型是否为新应用重要性备注办公邮件电子邮件否非常重要-- 会议系统视频会议是一般重要中层以上领导网上订单销售订单输入是非常重要-- 人力管理系统人力资源管理否非常重要--

数据库管理系统文件共享/访问否重要-- 营销追踪销售追踪是重要-- 网上商城电子商务是非常重要-- 进销存软件库存及发货管理否重要-- 企业电子账簿数据库访问更新否重要仅用于财务部

3.网络的设计方案：

3.1网络拓扑结构设计

由于我们选择的是中小型企业网的设计，综合各种需求分析的考虑，我们采用平面结构的设计方案。

为了方便用户接入和扩展，路由、汇聚层设备都安置在网络中心，接入层设置安排在设备间。为了确保网络通信的安全性，我们划分了VLAN。

根据以上的分析，拓扑结构图为：

3.2冗余设计

冗余设计是网络设计的重要部分，是保证网络整体可靠性能的重要手段。但是投资也将增加。部分企业园区网在早期的建设中由于成本的原因并未在设计中考虑冗余问题，而在优化工作中则需从网络链路和网络设备两方面着手。冗余设计可以贯穿整个层次化结构，每个冗余设计都有针对性，可以选择其中一部分或几部分应用到网络中以针对重要的应用。万一网络中某条路径失效时，冗余链路可以提供另一条物理路径。

4.结构化布线及其设备的选择：

4.1六大子系统的分布及其设计

作为国家建筑物标准的强制标准，办公楼、商务楼等都要支持结构化布线系统。一个建筑群的结构化布线系统结构有工作区（终端）子系统、水平布线子系统、垂直干线系统、管理子系统、设备间子系统和建筑群子系统。

工作区子系统设计

工作区子系统也称为工作站区子系统或用户端子。工作区布线是由终端设备到信息插座的连线组成。它主要包括与用户设备连接的各种信息插座和相关配件，终端设备包括计算机、电话机、传真机等。

水平子系统设计

水平布线子系统是建筑物平面楼层的重要分支，他的一端来自垂直干线的楼层配线间的配线架，另一端与工作区的用户信息插座相连。

管理子系统设计

管理子系统设计由各个楼层的配线架构成。主要实现水平布线子系统、垂直主子系统之间的连接。他像一个楼层调度室，由它来灵活调度某楼层中各个房间的设备移动和网络拓扑结构的变更。

垂直干线子系统设计

垂直干线子系统是高层建筑垂直连接的各种传输介质的组合。通过垂直干线连接系统可将各个楼层的水平布线子系统连接起来满足各个部门之间的需求。它是结构化布线的骨干部分。

设备间子系统设计

设备间子系统是一栋大楼中集中安装大型通信设备、主机、网络服务器、网络互联设备和配线接续设备的场所。它主要防止网络系统的公用设备，也是进出线的地方，在这里监视、管理建筑物内整个网络系统。

建筑群子系统设计

建筑群子系统是将一栋建筑物内的电缆延伸到建筑群中的另外一些建筑物内的通信设备和装置上，采用光缆布线是目前主要的建筑间布线方式。

下面是理论上六大子系统地分布设计情况：

根据具体情况，本公司的六大子系统分布图如下：

高层领导的的布局图以及工作区子系统：

部门的房间分布的设计图以及工作区组系统：

4.2子网的划分和信息点的分布

IP地址构成了整个Internet的基础，IP地址资源是整个Internet的基本核心资源，IP地址资源的合理分配和有效利用是整个Internet发展过程中持续有效的一个极具分量的研究课题。

我们在对企业园区网IP地址编址设计和分配利用时，遵循了以下几个原则：自治、有序、可持续性、可聚合、尽量节约IPv4地址、闲置IP地址回收利用、为了省去管理人员经常帮用户配置IP地址，使用DHCP服务器，动态获取IP。

IP地址的划分：

为了使以后的网络管理变得容易，减少网络管理员的工作量，我们制定了IP地址分配策略、设备IP地址表。

公司申请的IP网络段是：206.16.74.64/26

所属部门 网络号 子网掩码 广播号 IP 地址

服务器群 206.16.74.64 255.255.255.240 206.16.74.79 206.16.74.65~78 高层领导 206.16.74.80 255.255.255.240 206.16.74.95 206.16.74.81~94 办公楼 206.16.74.96 255.255.255.240 206.16.74.111 206.16.74.97~110 生产车间 206.16.74.112 255.255.255.240 206.16.74.127 206.16.74.113~126 公司内部私有地址网段的划分：

所属部门 VLAN 号 网络号 广播号 IP 地址

财务部 VLAN10 172.16.1.0 172.16.1.255 172.16.1.1~254 管理部 VLAN20 172.16.2.0 172.16.2.255 172.16.2.1~254 售后部 VLAN30 172.16.3.0 172.16.3.255 172.16.3.1~254 商务部 VLAN40 172.16.4.0 172.16.4.255 172.16.4.1~254 设计部 VLAN60 172.16.5.0 172.16.5.255 172.16.5.1~254 资源部

VLAN60

172.16.6.0

172.16.6.255

172.16.6.1~254

信息点的分布 部门 功能分布 信息点

信息点合计

高层领导 --- 5 25 会议室 --- 5 25

财务部 会计

2*5 40

总务 2*5 出纳 2*5 采购 2*5 管理部 人事

2*5 40

文件管理 2*5 后勤 2*5 保安 2*5 医务室 2*5 售后部 跟踪服务

15*5 150 投诉建议 15*5 商务部 国内商务

15*5 150 国外商务 15*5 资源部 --- 30*5 150 设计部 ---

30*5 150 生产车间

生产部负责人 5*5 2825

生产车间1楼

800 生产车间2楼 1000 生产车间3楼

1000

4.3选择路由协议的配置与实现

在因特网中中，通信网是通过IP路由器互联的。此时，IP网是一个虚拟网，路由器是该网的唯一互联设备。路由器有两大功能：转发和选路。

下面是我们根据该公司的需求分析在模拟器里面实现的路由选择和配置：

路由器R3上的配置，VLAN间路由子接口的配置：

Show vlan：

验证：

Nat的配置：

验证：

DHCP的配置

DHCP的验证：

OSPF的配置

OSPF的验证：

访问外网的验证：

4.4设备的选购

服务器选购指南：服务器是一个非常复杂的网络设备，所涉及的技术非常复杂，选择设备一定要注意的事项：适当的处理器架构、适当的可扩展能力、适当的服务器架构、对新技术的支持、合适的品牌。

交换机选购指南：交换机是局域网的最主要设备，它的选择对于整个局域网来说都是至关重要的，特别是核心层的骨干交换机。在选购时应考虑以下几个方面：端口带宽是一个交换机的最基本技术指标，反映了交换机的网络连接性能、支持的标准和协议、背板带宽、数据转发方式、MAC地址记忆、可扩展性能、是否具有网管功能、服务支持。

路由器选购指南：路由器的选购主要从以下几个方面加以考虑：路由协议、背板能力、丢包率、转发延时、路由表容量、扩展能力、可靠性、安全性、管理方式、网管能力。