關于XX公司網絡設計方案建議書吳舟波2013年12月9日目錄第一章 概述21.1 公司簡介21.2 公司網絡接入簡述41.3 建設公司局域網的必要性41.4 需求分析5第二章 公司局域網建設規劃52.1 網絡建設原則52.2 網絡建設方案簡介62.3 方案設計思想72.4 VLAN解決方案12第三章 方案配置及其報價13第一章 概述1.1 公司簡介飛成集團是研制生產現代殲擊機的重點軍工企業，是美國波音和歐洲空中客車的重要合作伙伴，位居中國企業500強的前列。 成飛集團包裝機械有限公司,是成飛集團下屬的全資子公司,擁有資產1.2億元。員工350人,專業技術人員占員工總數的三分之一。其經營范圍為研制生產并銷售紙制品包?機械。其拳頭產品包括三、五、七層瓦楞紙板生產線，數控分切壓痕機和紙箱成型設備。公司集成飛集團高、精、尖、技術、設備、人才為一體，充分發揮軍工產業優勢，把開發生產具備國際水平的現代包裝機械作為企業的發展方向和目標。 在成飛包裝，我們擁有為瓦楞紙板工業設計制造一流機器的令人驕傲的歷史。 現在我們面臨著的是更加輝煌的未來，這是因為無論我們的機器運行有多快，效率有多高，性能有多可靠，我們將一如既往地追求超越自我的境界。 飛成集團包裝機械有限公司以其雄厚的技術優勢和嚴格的質量管理體系在中國包裝機械行業中贏得了舉足輕重的龍頭地位。 公司早在1988年就通過了ISO9001的質保體系認證，從而正式與國際慣例接軌。公司秉承了大型軍工企業的雄厚實力，同時溶入市場化的經營格局。以市場為先導的現代企業格局使公司在順應市場，開拓市場上從長遠著想，在產品的開發，生產，銷售中緊緊盯住世界先進水平，依靠嚴格的管理和先進的質量控制體系，來使自己的產品從每一個細小方面滿足用戶的需要。公司現在成都建設一分公司，分公司需要構建一個新的樓層網絡環境，實現與原有網絡的無縫接入。用戶的需求是網絡設計的依據，建立在確切需求之上的網絡系統才是用戶真正需要的。在公司局域網網絡系統的設計中，我們力求做到最細致地了解和分析用戶的需求，量體裁衣，一般對需求設計出符合公司應用特點的網絡系統。1.2 公司網絡接入簡述根據飛成集團對分公司的需求，需要建設一個支持數字化，網絡化，自動化的國內先進基礎的網絡平臺，滿足數字化公司建設的需要，也滿足分公司信息化建設的長期要求。網絡平臺具有較好的服務質量，較高的安全性，便于管理和維護。能夠支持各種無紙化辦公。接入層支持百兆到桌面，千兆跑主干。網絡關鍵點能夠保障系統穩定運行，具有高寬帶，高可靠，高性能，高安全的特性。1.3 建設公司局域網的必要性、建立公司內部局域網，充分利用公司現有的硬件資源。節約公司開支，實現無紙化辦公；、提高公司員工的工作效率，由于局域網公司內部的資源可以得到共享，避免了不必要的重復工作；、局域網建成后可以節約公司在使用網絡資源方面節約更多的開支，便于公司員工查閱和接受網絡信息；、可以簡化公司對計算機的日常維護和管理，節約維護成本；、建立局域網提高公司在辦公自動化水平和企業內部應用電子商務的能力，逐步實現業務級網絡應用；、有利于企業獲得更快、更準確的市場信息，為公司決策提供更科學的依據等。1.4 需求分析本工程主體任務如下：充分考慮公司的新需要、新應用，按照相關系統的國家標準，設計出本工程實際的建設方案。方案以“先進、使用、合理、用管兩便、安全可靠、易于發展”指導思想為原則，采用先進成熟的主流技術，充分考慮新建系統的可擴展性，達到現代化、高效、舒適、安全、節能的人文辦公環境要求。第二章 公司局域網建設規劃2.1 網絡建設原則高性能：網絡作為企業信息運行的承載平臺，涉及到眾多不同的應用及眾多公司員工。我們為公司設計的網絡采用合理的拓撲結構，先進的技術，從而基本實現網絡的無阻塞性。高可靠性：網絡系統的穩定可靠是應用系統正常運行的關鍵保證。在網絡設計時，我們選用了高可靠性的網絡產品、合理的網絡架構，制訂可靠的網絡備份策略，保證網絡具有較好的故障自愈能力，以減少網絡中斷時間。安全性：解決安全性問題需制定統一的網絡安全策略和過濾機制，充分使用各種不同的網絡技術，如虛擬局域網絡（VLAN）、代理、防火墻等。從數據安全的角度來講，還應將重要的數據服務器集中放置，構成服務器群，以方便采取措施集中保護，并對重要數據進行備份。可管理性：公司網絡作為一種小型局域網，日常管理及維護的工作量較小。但為了盡可能提高工作效率，減少網絡停頓時間，同時為未來網絡的發展打下基礎，我們必須使公司網具有良好的可管理性，基本實現網絡管理自動化。2.2 網絡建設方案簡介此次方案TOP圖設計如下：2.3 方案設計思想總體設計原則結合廣州市城市規劃勘測設計研究院項目的實際應用和發展要求，在進行本次網絡系統設計時，主要應遵循以下原則：高性能原則：充分考慮業務發展的需要，關鍵設備保證3-5年的業務運行需要，符合技術發展趨勢。高可用原則：系統設計能有效的避免單點失敗，在設備的選擇和關鍵設備的互聯時，應提供充分的冗余備份，一方面最大限度地減少故障的可能性，另一方面要保證網絡能在最短時間內修復。安全性原則：本次工程項目服務于廣州市城市規劃勘測設計研究院項目需要，對安全級別要求很高。系統應能提供網絡層的安全手段防止系統外部成員的非法侵入以及操作人員的越級操作，保護網絡建設者的合法利益。成熟和先進性原則：系統結構設計、系統配置、系統管理方式等方面采用國際上先進同時又是成熟、實用的技術。設備廠商和投標商應有相關領域的豐富經驗。規范性原則：系統設計所采用的技術和設備應符合國際標準、國家標準和業界標準，為系統的擴展升級、與其他系統的互聯提供良好的基礎。開放性和標準化原則：在設計時，要求提供開放性好、標準化程度高的技術方案；設備的各種接口滿足開放和標準化原則。可擴充和擴展化原則：所有系統設備不但滿足當前需要，并在擴充模塊后滿足可預見將來需求，如帶寬和設備的擴展，應用的擴展和辦公地點的擴展等。保證建設完成后的系統在向新的技術升級時，能保護現有的投資。可管理性原則：整個系統的設備應易于管理，易于維護，操作簡單，易學，易用，便于進行系統配置，在設備、安全性、數據流量、性能等方面得到很好的監視和控制，并可以進行遠程管理和故障診斷。設備選型依據根據以上原則，我們推薦選擇杭州華三通信技術公司（以下簡稱H3C公司）的產品來構筑“高可靠、高安全、可管理”的網絡。原因如下：1、H3C公司已經成為業界少數能夠提供全系列的路由器和以太網交換機、無線、安全、IP存儲以及VoIP產品、視頻會議、IP監控和網絡管理產品的廠家，從產品的提供上能夠充分滿足組網應用的需求。2、從可靠性考慮，H3C公司是國內優秀的數據通信設備供應商之一，產品已在運營商和金融、電力等行業大量使用。眾所周知，運營商和金融、電力等行業應用對于可靠性的要求非常的高，要求設備具有99.999%的可靠性，而H3C公司在進行數據通信網絡設備的研發、制造都是基于電信級的可靠性要求來進行的。3、從安全性考慮，優先采用國產設備構筑本次網絡工程，對于網絡的整體考慮是必要的，H3C公司的網絡產品包括全系列路由器和以太網交換機已在國內多個安全性高的行業得到規模應用，如：國務院辦公廳、中共中央辦公廳、國家信息中心、國家科技部、國家財政部、國家審計署、中共中央組織部、中共中央宣傳部、中共中央紀律檢查委員會、國家勞動與社會保障部、國家審計署、國家公安部、國家電網公司、中國銀行、中國工商銀行、中國建設銀行、中國農業銀行、中石油、中石化等，甚至包括對網絡傳輸可靠性和性能要求極高的“嫦娥奔月”計劃地面傳輸數據網也采用H3C公司網絡產品構建。4、從售后服務考慮，H3C公司提供本地化服務，在廣東有本地售前技術支持和售后服務工程師，能最快時間響應用戶；H3C公司設有724客戶服務熱線，提供全天候無間斷的產品技術咨詢、故障申報受理、硬件維修RMA受理、培訓需求受理、以及服務政策咨詢等服務內容；H3C公司還提供備件先行服務，在全國設有30個區域備件庫和3個備件分撥中心（位于杭州、北京與深圳），并與多家專業物流公司合作建立了業界領先的快速備件物流系統，為用戶的利益作出切實可靠的保障，5、從市場應用來說，據賽迪顧問（CCID）調查報告：在國內，截止到2006年底，H3C公司路由器與交換機產品綜合市場占有率達36.5；成為全球主要的數據通信設備及解決方案供應商。6、從綠色理念來說： H3C從兩方面重塑綠色IT觀，一方面采用了更環保的材料、更嚴格的檢測標準和設備、更精確和人性化的設計、更環保的制造工藝，以及更大力度的電子垃圾回收舉措，通過節能、減排和回收再利用提升產品的綠色屬性。另一方面， H3C超越了產品層面，將綠色理念提升到了更高層次，那就是以降低TCO作為衡量和指導自己的綠色實踐。2.3.1 對于分公司交換機設計核心層交換機核心交換機在本網絡中取到了至關重要的作用，承載了本網絡中的所有數據流量，本次項目推進使用國產自主品牌H3C公司的S5500-SI, H3C S5500-SI系列交換機是H3C公司自主開發的全千兆三層以太網交換機產品，具備豐富的業務特性，提供IPv6轉發功能以及最多4個10GE擴展接口。通過H3C特有的集群管理功能，用戶能夠簡化對網絡的管理。S5500-SI系列千兆以太網交換機定位為企業網和城域網的匯聚或接入。接入層交換機我們推薦使用H3C公司的S3100-26TP,H3C S3100系列千兆以太網交換機是H3C公司秉承IToIP理念設計的二層線速智能型可網管以太網交換機產品，具有千兆上行、可堆疊、無風扇靜音設計、完備的安全和QoS控制策略等特點，滿足企業用戶多業務融合、高安全、可擴展、易管理的建網需求，適合行業、企業網、寬帶小區的接入和中小企業、分支機構匯聚交換機。S3100-26TP通過有兩個10/100/1000Base-T以太網端口和2個1000 Base-X SFP千兆以太網端口，且可為未來公司網絡升級提供基礎保障。可以保證與核心層實現千兆接入，確保了網絡帶寬的同時，實現了100M網絡寬帶到桌面。此款交換機支持堆疊功能，在公司的四個區域中有三個區域的接入數量超過24，此三個區域內采用兩臺此款交換機堆疊在一起可以實現很好的接入。另外，此款交換機性價比高，十分適合在本次工程中使用。2.3.2 網絡拓撲的設計在網絡的拓撲設計中，我們遵循高可靠性、經濟性、 流量分布合理性、最小傳輸時延性以及便于維護管理性等。在本次分公司的工程中，根據分公司的實際情況，我們采用星型結構，星型結構具有結構簡單，高可用性的特點。并且我們采用兩層結構，分為核心層和接入層，并且公司內部分為4個區域，我們的接入層交換機也分為為4個區域。2.3.3 對服務器接入的設計服務器是公司內部辦公的關鍵，根據公司需求，我們選用戴爾公司的PowerEdge 12G R720，這款服務器性能強勁，更有高能效、熱插拔的冗余電源，可以穩定的服務公司業務，也能為將來提供很好的升級空間。服務器我們設計連接在核心交換機上，在核心交換機上能夠很好的與公司的內網中的主機很好的實現通信，滿足分公司辦公的需要。2.4 VLAN解決方案VLAN的作用在現代大型網絡應用中，未來建立起各類網絡用戶具有安全的、獨立的廣播域或者組播域，我們可以將交換機上的端口組合成一個一個的虛擬局域網（VLAN），通過設置VLAN我們達到了現在廣播包的傳播范圍和降低廣播包的影響，所以以太網數據包，如：廣播，組播，點播，已經未知的數據包，都只在VLAN內傳送，這樣一定程度上可以提高網絡的安全性。VLAN實施方案按公司具體需求，我們為公司提供如下vlan解決方案。區域VLAN IDVLAN NameIP地址A10A192.168.10.0/24B20B192.168.20.0/24C30C192.168.30.0/24D40D192.168.40.0/24服務器網段50Sever192.168.50.0/24連接路由器網段60Router192.168.60.0/24第三章 方案配置及其報價網絡設備及其報價產品類型產品型號產品描述 單價數量小計接入交換機S3100-26TPH3C智能交換機24個10/100Base-TX以太網端口，2個10/100/1000Base-T以太網端口，2個復用的100/1000Base-XSFP端口3000721000核心交換機S5500-24PH3C智能交換機24個10/100/1000Base-T以太網端口，4個復用的1000Base-X千兆SFP端口980019800服務