公司网络规划方案

公司网络规划方案

第一．网络规划分析 (3)

1.前言 (3)

2.需求分析 (3)

3.网络设备配置 (4)

第二．网络规划设计 (5)

1网络总体设计 (5)

2网络拓扑结构 (5)

3网络系统配置说明 (6)

（1）地址分配 (6)

（2）服务器配置 (7)

（3）配置 (8)

<1>设置用户名密码 (8)

<2>设置 (9)

<3> 限制 (11)

第三．报价 (11)

第四．培训计划 (11)

1.网络的应用 (11)

2.网络常见问题 (11)

3.网络升级扩展 (12)

第一、网络规划分析

1.前言

随着信息技术的快速发展，小型商用企业的业务将进一步的电子化，与的联系将更加紧密。他们也需要信息基础平台去支撑业务高速发展。这样没有信息技术背景的企业也将会对网络建设有主动诉求。任何决策的科学性和可靠性都是以信息为基础的，信息和决策是同一管理过程中的两个方面，因此行业信息化也就成了人们所讨论并实践着的重要课题，众多行业巨擘纷纷上马各种应用方案且取得了巨大的成功，使信息化建设更具吸引力。

相对于大型应用群体而言，小型企业的信息化建设工程通常有规模较小，结构简单的特点，综合资金投入、专业人才以及未来发展等因素，网络的实用性、安全性与拓展性（升级改造能力）是小企业实现信息化建设的主要要求，因此，成本低廉、操作简易、便于维护并能满足业务运作需要的网络办公环境是这一领域的真正需求。针对绝大多数小型企业集中办公这一现实特点以及公司实际网络需求情况，我设计的小企业信息化常用解决方案，能够较好地发挥企业网的使用效果和水平，具有很强的代表性。

2.需求分析：

公司内部部门划分为市场部、财务部、技术支持部等，并在公司外设有分部。总部和分部距离很远，故需要单独规划网络结构。公司总部各部门机器需要链接到互联网查询资料或办理业务，同时要在内网里访问共享资源。分部同样需要连接互联网，并通过互联网使总部技术支持部访问到分部应用服务器。

另外，由于公司晚上无人值班，下班后所有用电设备都要关闭，故公司服务器采用服务器托管形式，不在公司内架设服务器。

3.网络设备配置：

本方案采用的关键设备是交换机，处于小型企业局域网的核心。在网络结构不复杂的情况下，尤其是接触设备不多的时候采用交换机是一个相对较好的选择。

本规划中我选择在低端交换机市场较有名气的的产品1024D交换机（见图）。背板带宽4.8，百兆包转发率148，800 ，支持。

在公司分部的网络设计中由于要在内网里加入服务器，而交换机只是二层设备，在拨号上网后外网无法直接访问到内网服务器，所以在选择上采用了中兴的831型号。这款内部整合了路由功能，可以通过端口映射实现外网访问内网服务器的功能。另外它提供了配置模式，简化了配置过程。

服务器采用了联想的高档商用机。在这种简单应用服务中采用高档商用机完全可以满足需要。

第二、网络规划设计

1.网络总体设计

采用加交换机的方式接入互联网，这不仅出于网络成本的考虑，更因为公司实际没有太多的带宽需求，普通的512K带宽就可以满足需要。另外由于接入网络的终端数量有限不足以使用技术，故在不划分的情况下采用将终端全部接在一个交换机上的扁平式的结构。这种扁平式结构虽然有很多缺点，比如在以太网中不利于多终端接入时的数据访问，容易产生冲突使数据传输效率降低。但在接入设备量很少时还是比较常见的的连接方式。在这种环境下有结构简单，易于维护等特点，故这次网络规划采用的这种结构。

2.网络拓扑结构：

本网络拓扑结构见下图

在网络拓扑图中，左下部分是公司分部网络结构，右部分为总部网络结构。

在分部网络中，各台机器连接一台交换机，通过拨号连接网。

在总部网络中以同样形式连接。这两个局域网不同之处在于分部网络中有一台服务器，在这种拨号上网的方式下会采取不同的配置方式获取外部用户的访问。

在这两个网络中由于是通过拨号上网，每次拨号地址都会改变，故在网络中没有单独加入防火墙，而是通过内部集成防火墙功能进行防护。

3.网络系统配置说明

（1）地址分配：

在加交换机这种方式下比较简单的地址分配方式就是利用内置的服务自动分配地址，这样可以有效的防止网内地址冲突的问题。但不利的方面就是无法实时掌握网络内部的地址分配情况，加重网络管理的负担。所以这两个局域网都采用了手动设置地址的方式。

总部：

：地址：192.168.1.1

子网掩码：255.255.255.0

网关：192.168.1.1

市场部办公用机1：地址：192.168.1.12

子网掩码：255.255.255.0

网关：192.168.1.1

市场部办公用机2：地址：192.168.1.13

子网掩码：255.255.255.0

网关：192.168.1.1

技术部办公用机1：地址：192.168.1.22

子网掩码：255.255.255.0

网关：192.168.1.1

技术部办公用机2：地址：192.168.1.23

子网掩码：255.255.255.0

网关：192.168.1.1

库房办公用机1：地址：192.168.1.32

子网掩码：255.255.255.0

网关：192.168.1.1

库房办公用机2：地址：192.168.1.33

子网掩码：255.255.255.0

网关：192.168.1.1

分部：

：地址：192.168.1.1

子网掩码：255.255.255.0

网关：192.168.1.1

办公用机1：地址：192.168.1.2

子网掩码：255.255.255.0

网关：192.168.1.1

办公用机2：地址：192.168.1.3

子网掩码：255.255.255.0

网关：192.168.1.1

服务器：地址：192.168.1.4

子网掩码：255.255.255.0

网关：192.168.1.1

（2）服务器配置

硬件配置:

915 512M 80G 10M-100M

软件配置:

2

5.0

卡巴斯基杀毒软件

安全卫士360

系统安全盾

花生壳动态域名解析软件

1安装系统，分区格式选择，打开自动更新功能升级系统补丁2删除默认共享及多余用户，并对用户密码进行安全设置

3安装杀毒软件及相关防护工具

4安装，配置服务

5安装花生壳域名解析软件