1、一個中小企 業網絡規 劃與設計 的方案目錄、, 、-前言一、項目概述二、需求概述三、網絡需求1. 布線結構需求2. 網絡設備需求3.IP 地址規劃四、系統需求1. 系統要求2. 網絡和應用服務五、存儲備份系統需求1. 總體要求2. 存儲備份系統建設目標3. 存儲系統需求4. 備份系統需求六、網絡安全需求1. 網絡安全體系要求2. 網絡安全設計模型、, 、-前言根據項目招標書的招標要求來細化為可執行的詳細需求分析說明書，主要為針對項 目需求進行深入的分析，確定詳細的需求狀況以及需求模型 , 作為制定技術設計方案、 技術實施方案、技術測試方案、技術驗收方案的技術指導和依據、項目概述1. 網絡部分的

2、總體要求：滿足集團信息化的要求，為各類應用系統提供方便、快捷的信息通路。良好的性能，能夠支持大容量和實時性的各類應用。能夠可靠的運行，較低的故障率和維護要求。提供安全機制，滿足保護集團信息安全的要求。具有較高的性價比。未來升級擴展容易，保護用戶投資。用戶使用簡單、維護容易。良好的售后服務支持。2. 系統部分的總體要求：易于配置：所有的客戶端和服務器系統應該是易于配置和管理的，并保障客戶端的方 便使用；更廣泛的設備支持：所有操作系統及選擇的服務應盡量廣泛的支持各種硬件設備；穩定性及可靠性：系統的運行應具有高穩定性，保障 7*24的高性能無故障運行。可管理性：系統中應提供盡量多的管理方式和管理工具

3、，便于系統管理員在任何位置 方便的對整個系統進行管理；更低的TCO系統設計應盡量降低整個系統和 TCO擁有成本）；安全性：在系統的設計、實現及應用上應采用多種安全手段保障網絡安全；良好的售后服務支持。除了滿足上述的基本特征外，本項目的設計還應具有開放性、可擴展性及兼容性， 全部系統的設計要求采用開放的技術和標準選擇主流的操作系統及應用軟件，保障系統 能夠適應未來幾年公司的業務發展需求，便于網絡的擴展和集團的結構變更。二、需求概述在設計方案時，無論是系統或網絡都嚴格遵循以下原則，以保障方案能充分滿足集 團的需求。先進性和實用性原則高性能原則經濟性原則 可靠性原則 安全性原則 可擴展性原則 標準化

4、原則 易管理性原則三、網絡需求集團園區網項目必須實現以下的功能需求：建設一個通暢、高效、安全、可擴展的 集團園區網，支撐集團信息系統的運行，共享各種資源，提高集團辦公和集團生產效率， 降低集團的總體運行費用。網絡系統必須運行穩定。集團園區網需要滿足集團各種計算機應用系統的大信息量的傳輸要求。集團園區網要具備良好的可管理性。減輕維護人員的工作量，提高網絡系統的運行 質量。集團園區網要具有良好的可擴展性。能夠滿足集團未來發展的需要，保護集團的投 資。整個項目的施工，系統集成商要精心組織、嚴格管理、定期提交各類項目文檔。在項目實施完畢之后，系統集成商要對集團的相關人員進行培訓，并移交全部的項 目工程

5、資料，保證集團園區網的正常運行和管理維護。1.布線結構需求集團目前擁有六家子公司，包括集團總部在內共有 2000多名員工；園區內有7棟建 筑物，分別是集團總部和子公司的辦公和生產經營場所；光纖+超五類綜合布線系統， 3000個左右信息點；集團計劃為大部分的員工配置辦公用計算機；集團目前有多種計算機 應用系統。7棟建筑物，每棟建筑高7層，都具有一樣的內部物理結構。一層設有本樓的機房， 一樓布有少量的信息點，供未來可能的需求使用，目前并不使用（不包括集團總部所在的樓）。二層和三層，每層樓布有96個信息點。四層到七層，每層樓布有 48個信息點。每層樓有一個設備間。樓內綜合布線的垂直子系統采用多模光纖

6、，每層樓到一層機房有 兩條12芯室內光纖。每個子公司和集團總部之間通過兩條12芯的室外光纜連接。要求將除一層以外的全部信息點接入網絡，但目前不用的信息點關閉。集團總部所在樓的一 層，是集團的主機房，布有48個信息點，但目前只有20臺左右的服務器和工作站。集團園區正在后期建設中，不存在遺留的網絡系統。集團原有少量的網絡設備，可 以不作考慮或者用作臨時的補充之用。2.網絡設備需求集團園區網計劃采用10M的光纖以太網接入到因特網服務提供商的網絡，然后接入 到因特網中，使集團實現與外界的信息交換和網絡通信。集團統一一個出口訪問 In ternet，集團能夠控制網絡的安全。根據集團的網絡功能需求和實際的

7、布線系統情況，系統集成商需要給出設備選擇的 合理建議，包括樓層接入交換機、子公司主交換機、集團核心交換機等。其中，樓層接 入設備需要選擇同一型號的設備；子公司主交換機可以根據需要通過堆疊方式進行靈活 的升級擴容；核心交換機需要具有升級到720Gbps可用背板帶寬的能力。網絡設備必須在技術上具有先進性、通用性，必須便于管理、維護。網絡設備應該 滿足集團現有計算機設備的高速接入，應該具備未來良好的可擴展性、可升級性，保護 用戶的投資。網絡設備必須具有良好的在滿足功能與性能的基礎上性能價格比最優。網 絡設備應該選擇擁有足夠實力和市場份額的廠商的主流產品，同時設備廠商必須要有良 好的市場形象與售后技術

8、支持。3.IP地址規劃集團園區網計劃使用私有的 A類IP地址。集團園區網的IP地址分配原則如下：集團使用IPv4地址方案。集團使用私有IP地址空間：/8。集團使用VLSM變長子網掩碼）技術分配IP地址空間。集團IP地址分配滿足合理利用的要求。集團IP地址分配滿足便于路由匯聚的要求。集團IP地址分配滿足分類控制等的要求。集團IP地址分配滿足未來公司網絡擴容的需要集團園區網的IP地址的一些具體使用規定：了網化后，所有的第一個子網（0子網）都不分配給用戶使用。網關的地址統一使用子網的最后一個可用地址。IP地址的使用需要報集團總部審批備案。具體配置如下：機構IP地址/地址范圍說明總部1

9、0.16*.252/241號樓接入層交換機管理IP地址（*表示從97至102對應2至7層）10.16.35.?/32非二層交換機的Loopback地址（*表示1至7連接辦公區域、服務器區域、核心區域的6臺交換機以及邊界路由器）10.16. *110.16*.251/24各層客戶端 DHCP地址范圍（*表示從97至102對應2至7層）10.16. *252、253/241號樓匯聚層交換機對應每一 Vian的IP地址（*表示從97至102對應Vian12至17）10.16. *254/241號樓匯聚層交換機對應每一 Vian的虛擬IP地址即網關IP地址 （*表示從97至102對應Vian12至17

10、）、2/30核心層交換機之間互聯IP地址、6/30服務器區塊匯聚層交換機互聯IP地址7、18/30服務器區塊匯聚層交換機與核心層交換機互聯IP地址1、22/30服務器區塊匯聚層交換機與核心層交換機互聯IP地址5、26/30路由器與核心層交換機互聯IP地址9、30/30路由器與核心層交換機互聯IP地址3、34/30路由器與防火墻互聯IP地址7、38/301號樓匯聚層交換機互聯IP地址1 、42/302號樓匯聚層

11、交換機互聯IP地址5、46/303號樓匯聚層交換機互聯IP地址-9-9 、50/30 4號樓匯聚層交換機互聯 IP 地址3 、54/305 號樓匯聚層交換機互聯IP 地址7 、58/30 6號樓匯聚層交換機互聯 IP 地址1 、62/30 7號樓匯聚層交換機互聯 IP 地址5 、66/30網管工作站及相應的網關地址、2/27域控/DNS服務器主備IP地址、4/27 NAS服務器主備IP地址 、 6/27 Web/Ma

12、il 服務器主備 IP 地址子公司 110.32.*.252/242號樓接入層交換機管理 IP 地址（*表示從 97至102對應 2至7 層）、2/32三層交換機的Loopback地址10.32. *.110.32.*.251/24各層客戶端DHC哋址范圍（*表示從97至102對應2至7層）10.32. *.252 、 253/242號樓匯聚層交換機對應每一 Vlan 的 IP 地址（* 表示從 97至 102 對應 Vlan12 至 17）10.32. *.254/242號樓匯聚層交換機對應每一 Vlan 的虛擬 IP 地址即網關 IP 地址（* 表示從 97至 102對

13、應 Vlan12 至 17）/27 子域服務器 IP 地址/27 Mail 服務器 IP 地址子公司 2 10.48.*.252/242號樓接入層交換機管理 IP 地址（*表示從 97至 102對應 2 至 7 層）、2/32三層交換機的Loopback地址10.48. *110.48.*.251/24 各層客戶端 DHCP地址范圍（*表示從97至102對應2至 7層）10.48. *.252 、 253/242號樓匯聚層交換機對應每一 Vlan 的 IP 地址（* 表示從 97至 102 對應 Vlan12 至 17）10.48.

14、*.254/242號樓匯聚層交換機對應每一 Vlan 的虛擬 IP 地址即網關 IP 地址（*表示從97至102對應Vian12至17）/27 子域服務器 IP 地址/27 Maii 服務器 IP 地址子公司 3 10.64.*.252/242號樓接入層交換機管理 IP 地址（*表示從 97至102對應 2 至 7 層 ） 、2/32 三層交換機的 Loopback 地址10.64. *110.64*.251/24 各層客戶端 DHCP地址范圍（*表示從97至102對應2至 7層）10.64. *252、253/242號樓匯聚層交換機

15、對應每一 Vian的IP地址（*表示從97至 102對應 Vian12 至 17）10.64. *.254/242號樓匯聚層交換機對應每一 Vian 的虛擬 IP 地址即網關 IP 地址（*表示從 97至 102對應 Vian12 至 17）/27 子域服務器 IP 地址/27 Maii 服務器 IP 地址四、系統需求 本項目的實施目的是在集團內部建立穩定、高效的辦公自動化網絡，通過項目的實施，為所有員工配置桌面PC，使所有員工能通過總部網絡接入In ternet，從而提高所 有員工的工作效率和加快企業內部的信息傳遞。同時需要建立集團的WEB艮務器，用于

16、在互聯網上發布企業的信息。在總部及每個子公司均設立專用的服務器，使集團內所有 員工能夠利用服務器方便的訪問公共的文件資源，并能夠完成企業內外的郵件收發。系 統建立完成后，要求能滿足企業各方面應用的要求，包括辦公自動化、郵件收發、信息 共享和發布、員工賬戶管理、系統安全管理等。1. 系統要求 集團原有少量筆記本電腦及PC機，由各級經理及財務部門使用，操作系統均為 Windows98為了滿足企業信息化建設的需要，集團將在本項目中更新所有的操作系統。 本項目中的操作系統應選擇占市場份額最大的主流操作系統，整個網絡 （服務器、客戶 機）采用同一廠商的操作系統產品，所選擇的操作系統應簡單蝗用，便于安裝和

17、管理。具體選擇應依據如下規則:操作系統要求選擇最新版本所選操作系統需要提供方便的更新與升級方法服務器操作系統需要能夠提供目錄服務功能服務器及客戶機操作系統都需要支持 TCP/IP協議所選操作系統應能夠方便的實現用戶和權限的管理CAD秘選操作系統應能夠運行常用的大多數應用軟件，例如辦公軟件、圖像處理軟件、 財務軟件等服務器操作系統應能夠提供WEB FTP DNS!務及完善的管理功能操作系統廠商應能夠提供優質的售后服務及技術支持客戶端操作系統要求簡單易用，提供圖形界面 隨著集團近年來的高速發展，集團的業務已經涉及到各個商業領域，集團及公 司內部的組織結構也日益復雜，在本項目的設計實施過程中，要求工

18、程實施方在規劃系 統設計時，充分考慮到集團管理的需求，設計出合理的系統管理架構，能夠最大程度的 降低集團的系統管理上的成本，并能滿足各種商務工作的需求，具體的設計應依據以下 原則：清晰的邏輯結構：要求集團范圍內的系統管理結構清晰，層次分明，能夠充分 的與集團的管理結構想吻合。集團總部及各個子公司應是相對獨立的管理單元。各個單 位在自己公司范圍內實現用戶賬戶及網絡安全的管理。總部管理員有權限管理各子公司 的系統。便于管理：整個系統設計要便于網絡管理員管理，在系統中提供便于管理員管理的各種有效方式。使管理員工在任何一個位置均能對服務器進行維護和管理。集團總 部及各子公司都有自己的專職系統管理員，應

19、保障管理員對只對本公司網絡具有管理權 限。總部管理員對集團所有系統具有管理權限。簡單的設計：在保障滿足集團需求的前提下，設計方案應以簡單為佳，避免由于復雜 的設計增加工程實施的難度和增加集團系統管理的復雜性。合理的用戶管理：所有的用戶采用統一的命名規范，每個單位對本單位員工賬 戶進行獨立的管理，并按不同的部門管理用戶賬戶。2. 網絡和應用服務 WEB艮務隨著企業業務的不斷拓展，集團在業界的影響力越來越大，越來越多的商業合作伙 伴和客戶需要從互聯網上了解集團的信息，并希望通過互聯網進行商務合作。為了進一 步提高企業知名度并在互聯網發布集團及子公司的商業信息，集團計劃在網絡中建立 WE服務器，集團已經宴請了域名gzlk.local 。集團下屬子公司教育公司也在In ternet 上注冊了域名。其他子公司不需要建立自己的 WE曲艮務器。所有的網站內容已 經制作完畢。詳細的需求如下所述：集團WEB艮務器放置在總部機房，教育公司WEB艮務器放置在該公司機房WEB艮務應和操作系統具有良好的兼容性，避免由于服務的不兼容影響性能和穩定性WEB艮務器具有固定的IP地址配置WE網站允許匿名訪問網站的文件存儲應具備良好的安全性允許互聯網及集團內部的用戶可以通過 www.gzlk.local訪