中小型企业网络建设的需求分析

安博实训平台资源

网络工程

路由交换方向

网络项目技术建议书

易阳科技网络公司

二零一一年三月

第1章项目需求分析

1.1.项目背景

隆康集团是一家以开发中高端精品住宅为主营业务的全国性房地产开发企业。于1998年集资1000万在中国北京上市，集房地产开发，建筑施工，于一

体综合性防地产公司，总部设在北京，本市设有分公司。

总公司部门结构：（总计：155人）

分公司部门结构：（总计：64 人）

随着科技的发展，北京隆康集团的规模不断扩大，北京隆康集团的占地面积不断的扩大，管理人员的队伍不断的扩大。目前的网络结构已经不能满足当前发展的需求。主要表现再有网络不稳定，网络抖动现象频发，采用的网络线路连接存在成本高，周期长，不易管理，不宜实施等难题。因此建立一个设计规范、功能完备、性能优良、安全可靠、有良好的扩展性与可用性并且具备可管理易维护的网络及系统平台，以高效率，高速度，低成本的方式提高公司员工的工作效率与执行效率是十分必要的。所以我们要采用高端的计算机，网络设备，

软件，以先进，成熟的网络通信技术进行组网及先进的系统集成技术和管理模式。建立一个高效的办公网络体系是该公司迫在眉睫的任务。

将贵公司内部形成高效、通畅、安全的网络体系，实现公文管理、资源共享、打印管理的电子化、网络化。对外连接到in ternet ，

是公司保持与分公司及外界先进事物和合作伙伴、公司客户的密切联

系。网络中的各类服务器设备、客户机设备、网络设备以及各种操作系统、应用软件将考虑技术上的先进性、国内外及各行业的通用性，并且要有良好的市场形象与售后技术支持，便于维护、升级。选购的同时，将考虑在满足功能与性能的基础上的最优性价比。

为了实现基本的网络办公自动化，建设安全、健壮的办公局域网，网络结构将达到高效且具有良好的可扩展性，采用信息安全交换装置实现必要的信息传输。建成一个快速高效、通畅、安全的办公网络。新建网络系统可满足公司各项管理需要，同时考虑今后功能和信息增长的要求，选择的计算机以及网络设备具有先进性，适应越来越多的信息种类（声音、动画等多媒体数据）以及信息量的处理及传输要求。主机系统采用主流的网络操作系统，达到快速响应、安全稳定的运行，利用严格的权限设置，完善对公文的管理。根据不同部门的需求实现不同的安全级别。通过网络系统实现全公司统一的打印管理服务。为防黑客入侵、病毒的影响，保证公司数据的安全，采用PIX 防火墙技术。

这样的工程项目需要加入新型设备进行改造，为公司提供安全的便捷的网络服务，还要为外接分支机构的网络进行改造，以便与分公司进行安全可靠的信息传输。这样才能在网络、信息通常的基础上为贵公司带来更大的利润。由此看来急需采用新型的网络设备，建立安全、高效的互联网络，是隆康集团和新建分支机构的当前首要任务。

1.2. 需求分析

根据贵公司的需求，我们规划了一个大致拓扑图：

中国国内企业都希望能具有竞争力并提咼效率，这就必须对市场需求作出及时有力的响应，从而引发了依赖互联网来获取、共享信息的趋势，这样才能进一步提高效率进而推动未来增长。基于隆康集团

网络改造和扩建的实际情况，我们驿阳集团的网络项目的网络架构可以划分总部和分部，其中，总部地点分为数据中心、核心交换区、大型服务器和接入等。

在外网上对于总公司与分公司和出差员工的实际情况，我们将

用ppp的方式来实现总部与分部之间的文件的传输，用easy-vpn的方式来实现总部与出差员工之间的联系。

1.数据中心作为公司生产运营系统（如人事考勤系统，财务报价系统等

等）的核心数据的存放地，其性能、稳定性、安全性、可靠性

的要求最高，因此我们在设计的时候，会着重考虑这些需要，并采用

PIX防火墙技术提高网络性能的安全性、可靠性。

2.核心交换区的功能是高速可靠地交换数据，该部分的设计需考虑性能和可用性的平衡，因此我们将采用多核的数据处理器提高数据的传输效率。

3.分支机构接入区域，我们将安全性放在第一位，同时，生产运营系统的运行离不开网络和数据中心的连接，因此冗余性的考虑也是必须的。因此我们公司将采用HSRP ST我术解决冗余问题。

4.各分部地点办公网络做为内部互联单位，可信度较高，内部网络的可用性是我们首要考虑因素，因此我们将划分VLAN以提高各部门的网络互联性及可用性。

5.由于当前业界的网络管理范畴较广，包括设备管理、资源管理、故障管理、性能管理、安全管理等等。我们公司在面对网络规模相对较大的时候，将采取合适的网管系统以帮助客户方便管理网络内的设备及运行情况，提高网络的运行效率

网络数据存储备份管理

要确保企业数据得到有效的保护，并在故障出现时迅速准确的予以恢复，以最大限度减小企业可能的损失，实现业务的持续、正常运转。企业对网络存储备份管理的要求包括：确保服务器系统及关键业务数据-- 数据库数据的可管理性、高安全性、完整性及易恢复性；存储备份系统应能很好地支持异构平台系统

的应用环境；存储备份要求在不中断数据库应用的前提下实施，易于管理；在满足性能的条件下进行无人值守在线存储备份，一旦发生灾难时，应能以最快速度恢复到距灾难点尽可能近的数据。

第2章网络总体建设目标

2.1 网络建设目标

网络系统的建设目标为：营造一个高效、稳定的内部网络环境，同时外联INTERNE，T 以先进、成熟的网络应用技术，设计和规划网络系统；采用先进的计算机、网络设备和软件，以及先进的系统集成技术，构建一个高效的办公网络。实现数据共享、资源共享，提供稳定的信息交换和网络系统服务平台。主要包括以下方面：

1.能够实现远程用户从不安全的互联网安全可靠的接入，访问网内资源并使用相应的应用系统；

2 能够根据用户的需要有选择地对需要的业务数据进行加密

(DESRSA,MD5,不需要加密的数据和In ternet接入业务可以不受到影响；

3.搭建公司核心网络及服务器, 以实现生产、销售等系统的高效运行。各公司用户能够进行资源共享，并能够进行上网查资料，电子邮件，对外发布网站等等。

4.确保企业内网的安全性(iptables , asa, isa , pix , acl , dos.ddos、ARP

信息传输安全：通过建立ppp认证、采用有别于光纤及DDN专线所采用之传