公司网络组建设计与实施方案

公司网络组建设计与方案

————————————————————————————————作者：————————————————————————————————日期：

公司网络组建设计与方案

一、需求分析

1.1设计背景

某公司规模比较大，第一栋大楼内有技术部、销售部、工程部、财务部上网机约200台，第二栋大楼内同样有技术部、销售部、工程部、财务部上网机约150台

楼宇位置A栋B栋

楼宇间距离100米100米

楼宇高度3层5层

楼层分配

分布在各个办公室

中，技术部80台，销售

部 50台，工程部50台，

财务部20台。

分布在各个办公室中，

技术部60台，销售部 40

台，工程部30台，财务部

20台。。

计算机数量200 150

设置部门

技术部、销售部、

工程部、财务部

技术部、销售部、工程部、财务部

1.2 网络功能

根据公司现有规模，业务需要及发展范围建立的网络有以下功能：

a)、组建公司自己的网站，可向外部发布消息，宣传公司产品，推广业务。

b）、要求公司各部门之间在数据访问时要相互独立，有自己部门的局域网，并且可以访问互联网（财务部不允许介入外网）。

c）、为了提高办公效率，实现信息共享。公司建立内网OA系统（办公自动化系统）。管理员工档案，发布业务计划，公布会议议程等。

1.3 可行性分析

1.3.1 技术可行性

公司现有技术已经完全具备了组建网络的条件，公司共有350台计算机，聘有相应的网络维护人员，从组建网络技术上看：现在计算机网络技术已经相当成熟，无论是何种情况，都可以很好的解决。并且目前随着信息化社会的不断发展，信息交流速度十分的快速，如果公司还未实现信息化，那么公司的发展将受到制约。所以组建局域网是十分必要的。

1.3.2 资金可行性

目前本公司具有很好的市场前景，发展的空间很大，公司的发展速度也很快，组建网络对公司当前的经济来说，虽是不小的一笔开支，且不是能很快的实现增值，但基于公司所具有的潜在实力，是有

能力承担的，且从长远看，这笔投入，会使公司发展速度更快，更具竞争力，更具实力。

二、网络结构设计

2.1方案的比较选择

从公司的实际情况出发，对现有情况进行分析，选择合适的网络速度方案。

1）10Mbit/s以太网：基本满足现在需求。

2）100Mbit/s快速以太网：满足当前需求，且有相当的余量。（正选方案。）

3）1000Mbit/s高速以太网：远远超过了应用的需求，目前不经济，代以后升级方案。

2.2 接入Internet方式，VLAN技术划分

首先要确定网络的拓扑结构，建议采用星状结构，其中100base-T 星型结构的快速以太网是理想的选择，用双绞线作为传输线缆，星状总线网的物理结构采用星状链接。逻辑结构采用总线状的，采用IEEE 的802.3协议标准。网卡集线器和双绞线应采用100M的，当用户扩展过多时。可采用堆叠式集线器。然后确定互联方式，因为有一部分用户可以接入Internet，另一部分不可以，所以有两种方式：

a ）分成两个子网，各连接一个交换机，并连接到服务器的不同的

网卡上，在服务器上设置一个网卡可以连接internet,另一个不可以

b ）、分成三个子网，都连接到路由器上。在路由器上设置IP ，其中其中两个子网的IP 设置为内部IP ，不允许访问internet(建议使用此方式，以便后期网络拓展)

网

卡

一 网卡

二

服务

路由器

交换机交换机

int

允许

PC

PC

综上，结合公司电脑分布，A 楼有电脑200台，分别提供给技术部，销售部，工程部，财务部四个部门使用，B 楼150台电脑也同样分配给四个部门，我们 选择星型连接结构，利用其足够的灵活性，满足系统不断发展时的需求。在技术上采用路由器-交换机的配置，路由器提供内部和外网的连接和VLAN （虚拟局域网）的划分，以及防火墙和路由功能的配置。所以，交换机一头连接到路由器上，作为一个子网，另一头连接子网中各台终端，划分几个子网，则从路由器连出几台交换机即可。 2.3 IP 地址段划分

A,B 两座楼中电脑数350台，大于组建最大局域网的254台，因此可以组建一个350台电脑的中型局域网。采用路由器+中心交换机+

IP1 IP2 IP3

服务

以太网

Int

路由

交换机

交换机

交换机

PC

PC

交换机的架构，A楼中共200台电脑，分别给四个部门使用，B楼电脑150台，同样是四个部门。可以将四个部门看做是一个子网，给每一个部门划分一个vlan，各个部门的IP 地址如下列表格：

楼

号

技术部销售部财务部工程部

A 栋192.168.47.1

~150

192.168.48.1

~150

192.168.49.1

~150

192.168.50.1

~150

B 栋192.168.47.1

51~253

192.168.48.1

51~253

192.168.49.1

51~253

192.168.50.1

51~253

A,B楼中的子网都采用动态分配IP地址的方式获取。再通过路

由器把各个楼层的计算机集中起来，与防火墙相连，最后连接到Internet就可以了。