公司网络管理规划

公司网络管理规划

2022年3月

第1章公司信息化的整体目标和原则

公司信息化可以有效提升公司的总体水平。信息技术利用的水平，从一定程度上也体现了公司的管理水平和企业文化。公司员工使用信息化成果的同时，也是信息化与公司管理理念紧密结合的过程。信息化可以与公司企业文化紧密结合，员工在日常的工作中就可以体会公司企业文化的部分内涵。由此，信息化的整体目标是以公司企业文化为主线，紧密结合公司内部管理制度，发展适合公司需要的、先进的IT成果，提升公司的信息化总体水平。

信息化发展的原则，先进、可靠、安全、简易、扩展、有针对、易融合。

第2章公司目前信息系统规划前的情况2.1公司组织结构设置（2012年度）

2.2网络信息系统规划前的逻辑拓扑结构图

2.3公司目前设备和人员等基础资料汇总整理

2.3.1公司总部网络内部的所有人员基本信息（人力资源部门提供）

2.3.2公司总部信息点位平面图

要点：对区域内所有信息点（包括语音和数据）进行统一编号并绘制平面示意图。

2.3.3公司总部机房机柜位置图

2.3.4网络设备汇总登记表

网络设备（路由器、防火墙和交换机等）无需登记网卡型号和网卡MAC。建议：设备识别码6位，2位为公司编码，1位为类别编码，3位同类设备序号。青岛郡威总部：00；类别编码：0网络设备，1服务器，2笔记本电脑，3台式机电脑。如青岛郡威总部交换机编码为000001；青岛郡威总部服务器为001001。

设备名称仅标注设备的类型（如路由器、服务器、防火墙、笔记本电脑和台式机电脑等）；设备型号要标注设备的品牌和设备的厂家型号；位置引用青岛郡威总部机房机柜位置统一编号。

2.3.5服务器设备汇总登记表

服务器的网卡型号和网卡MAC有多少物理网卡就记录多少；

终端设备汇总登记表、

要点：终端设备的网卡型号和网卡MAC有多少物理网卡就记录多少；位置引用总部平面图内的信息点编号；其它无法分类汇总的信息写在备注项内。终端设备（包括台式机和笔记本电脑）主机名称建议方案：“公司+部门+序号”。00代表青岛郡威总部，部门名称采用简单易记易懂的拼音或缩写，序号为设备在所属部门（或功能）内部序列号，2位。如，资讯中心电脑编号为：“00ZiXun01”。

2.3.6设备之间连接的端口

例：Switch A连接Switch B，以Switch A为主时，源端口为Switch A上的连接Switch B 的端口；目的端口为Switch B上的连接Switch A的端口；运行状态为目前使用情况。

下面介绍下目前公司使用的和即将使用的主要网络设备及特点。

2.4路由器

D-Link 7200

2.4.1概述

•端口结构：非模块化

•广域网接口：2或4个

•局域网接口：3或1个

•传输速率：10/100Mbps

•网络管理：WEB管理

•用户数量：120台

•防火墙：内置防火墙

•VPN支持：支持

•产品内存：64MB SDRAM

•处理器：Intel IXP 266MHz

•网络安全：防UDP Flooding攻击防ARP广播...

2.4.2功能特点

D-Link DI-7200详细参数

基本参数路由器类型：企业级路由器

传输速率：10/100Mbps

端口结构：非模块化

广域网接口：2或4个

局域网接口：3或1个

功能参数防火墙：内置防火墙

VPN支持：支持

网络安全：防UDP Flooding攻击

防ARP广播报文攻击

防外网Ping攻击

防Ping、端口扫描

冲击波病毒防范

ARP地址欺骗防范

网络管理：WEB管理

其他参数处理器：Intel IXP 266MHz 产品内存：64MB SDRAM

用户数量：120台

其它特点：负载均衡

其它性能：最大连接数160000

绿色节能

保修信息保修政策：全国联保，享受三包服务客服电话：800-829-6688 电话备注：9:00-18:00

详细内容：凡属正常使用情况下由于产品本身质量问题引起的故障，在保修期内D-Link 公司将负责给予有限保修。经维修的机器，在保修期内继续享有保修服务；若距保修期结束不足3个月，则所更换的备件自更换之日起享有3个月的保修。产品的保修起始日期为购机发票日期，如发票日期晚于D-Link系统发货日期加该产品的宽限期

2.4.3主要硬件规格

2.5核心交换机

H3C S3100-16TP-EI

2.5.1概述

核心交换机采用的是H3C公司的增强型IPv6强三层万兆以太网交换机，具体产品型号为“S5500-28C-EI”。

2.5.2功能特点

H3C S3100-16TP-EI 端口参数非模块化

端口数量：20个

端口描述：16个10/100Base-TX以太网端口，2个10/100/1000Base-T以太网端口，2个复用的100/1000Base-X SFP端口

控制端口：1个Console口

传输模式：支持全双工

VLAN：支持基于端口的VLAN（4K个）支持基于协议的VLAN 支持Voice VLAN 支持GVRP 支持VLAN VPN（QinQ），灵活QinQ 支持基于端口和全局的VLAN Mapping

QOS：每个端口支持4个输出队列支持802.1p/DSCP优先级支持端口队列调度（SP、WRR、SP+WRR）支持基于流的包过滤支持基于流的流量统计支持基于流的重定向支持基于流的优先级标记支持基于流的限速支持流量整形