网络改造项目设计实施方案

网络改造项目设计实施方案

目录

一、企业用户需求分析 (2)

1.1、项目概述 (2)

<1>、企业需求概括 (2)

<2>、建设性目标及原则 (2)

1.2、系统需求概括 (2)

<1>、组织结构和管理模式及相关业务概括 (2)

<2>、企业现有设备状况 (2)

<3>、网络系统的整体规划 (2)

<4>、系统需求概括 (2)

1.3、项目建设的要求 (2)

<1>、硬件的一般性要求 (2)

<2>、网络系统的总体设计要求 (2)

<3>、服务系统的总体设计要求 (2)

<4>、系统实施的要求 (2)

二、项目方案的整体设计与实施 (2)

2.1、网络系统的分析与设计 (2)

<1>、网络拓扑结构的设计 (2)

<2>、布线系统的分析与设计 (2)

<3>、IP地址规划 (2)

<4>、子网地址规划 (2)

<5>、VLAN的划分 (2)

<6>、网络设备需求分析 (2)

2.2、系统及应用服务的分析与设计 (2)

<1>、服务器系统的分析与设计 (2)

<2>、活动目录的分析与设计 (2)

<3>、Windows客户端的分析与设计 (2)

<4>、防病毒服务器的分析与设计 (2)

三、方案实施相关问题解答 (2)

3.1、活动目录优势 (2)

<1>、计算机工作组管理和AD管理比较 (2)

<2>、为什么要提供目录服务? (2)

<3>、AD简化了计算机系统管理 (2)

<4>、加强安全性 (2)

3.2、重要组策略介绍 (2)

<1>、软件分发策略 (2)

<2>、将用户的个人数据从pc机上重定向到服务器上 (2)

<3>、安全类组策略 (2)

3.3、计算机从工作组加入到域可能存在的问题和解决方法 (2)

四、方案价值体现 (2)

一、企业用户需求分析

1.1、项目概述

<1>、企业需求概括

某公司是一家专业从事网络、存储产品代理销售和信息项目整体方案解决的国家一级系统集成商，总部在A，拥有X和Y两家分公司，随着业务的扩大，公司的人员也在随之增多，原来的网络架构似乎已经力不从心了，与员工、客户之间的联络方式分散老旧，无法集中的去管理联络，极大的影响了公司的发展与工作效率，整个企业的网络安全也大打折扣。由此看来，企业信息沟通分散、没有良好的时效性，以前的网络及应用环境已经不能适应实际的需求，所以在保证改造的质量、工期、成本的相对适合的前提下，建议对其进行改造，使其成为工作管理和沟通协作良好的一个整合式（文件、信息集权管理）信息沟通平台体系。加强有效沟通，加强对客户和潜在客户进行关系管理和更有效的沟通。

<2>、建设性目标及原则

１、目标

企业的Windows 2003 AD系统规划构建是为企业信息化建设服务的，需要达到以下战略目标：

围绕企业的战略发展需要，进行企业信息化建设系统规划，满足企业3-5年的业务发展对IT建设的要求；

以业务为驱动，通过有效的信息系统，加强信息共享和协同办公，提高工作效率，降低成本；

整合企业现有信息资产，加强企业管理与监控；从信息中挖掘知识，提高经营决策与驾驭风险的能力；

推进知识管理理念，建立知识型企业，增强企业的核心竞争力。

Windows 2003 AD系统规划实施的具体目标如下：

规划和部署基于Windows 2003 AD的企业目录服务，首先实现用户的单一登录，保障网络系统安全；

通过AD实现用户桌面的集中和自动管理，分发软件补丁；

进一步部署微软的相关应用平台软件，如实现基于Exchange 2003的企业内部邮件和协作服务等。

2、原则

开放性：采用开放标准、开放技术、开放结构。

实用性：网络系统的设计以实用、满足应用为主，不追求最高、最新。

先进性：计算机网络技术、软件技术的发展迅速，网络的设计要立足于较高的起点，保证系统有较长的生命力。

安全可靠性：同时考虑应用系统的设计、网络系统设计、硬件设备的选型配置几方面，以确保数据的安全。

兼容与可扩充性：尽量采用成熟的技术，保证软硬件的兼容性，同时需考虑设备的更新与升级的能力。

经济性：在满足功能与性能的基础上实现性能/价格比最优。

可管理性：随着网络规模和复杂程度的增加，网络系统的管理和故障排除将成为较

难的事情，针对各种设备都要提供一定的网络管理功能。

工程建设按照相关国家标准实施。

本次建设作为公司网络系统今后发展的基础，必须按照统一规划、着眼未来、注重实效的原则设计施工。

系统建设应兼顾先进性和实用性，尽量采用先进技术以提高系统的效率和可靠性，还要结合公司的工作特点，立足于目前公司办公现状与全社会的计算机应用水平，

避免脱离实际，造成系统资源的浪费。

1.2、系统需求概括

<1>、组织结构和管理模式及相关业务概括

1、X分公司组织结构

2、X分公司管理概况

X分公司经理向总经理负责

X分公司各部门主管向分公司经理负责

各部门员工向部门经理负责

部门、员工各自为政，企业信息孤岛，需要一次全面整合；

员工众多、超大办公区域，怎么提高沟通效率；

<2>、企业现有设备状况

企业目前拥有10台台式计算机，2台笔记本电脑计算机,其中5台台式机配有10/100Mbps 双工自适应网卡，5台台式机配有10Mbps半双工网络接口卡,笔记本均带有10/100Mbps全双工自适应网络接口卡。所有设备运行良好。现公司已经增长到50人。网络规模需要进一部进行扩大。

<3>、网络系统的整体规划

企业要求建设适合中小型企业的互连接入网络。

需要路由器一台，交换机两台，服务器6台。

分公司里的所有员工都能接入互联网，并且可以访问总公司的网络。

所有的员工都能访问内部各服务器。

分公司的计算机以部门为单位实现隔离。

为企业规划Windows 2003 AD企业目录服务的解决方案建议。

建立无线与远程服务方便员工工作

<4>、系统需求概括

1、系统管理

互联网系统是公司跟外界及总公司的一条重要信息交互通道，建议具有快速高效以及运行稳定的特点，同时，要对员工用户帐户进行相应的控制和管理，并提供完善的日志功能。使用ＡＤ实现用户安全、帐户管理；用户权限管理；网络访问控制；以及事件日志；

系统将涉及以下3类帐户：

·分公司经理

·分公司各部门主管

·分公司各部门普通员工

2、相关系统软件及应用软件的选择建议

主流操作系统：Red Hat Enterprise Linux AS4.0 和 Windows Server 2003

使用Windows Server 2003构建以下服务：文件服务、活动目录服务、打印服务，代理服务CCProxy

Microsoft Offices 2003 办公软件提供公司日常办公。

产品建议：

Red Hat Enterprise Linux AS

RedHat 企业级 Linux AS 版本是专为企业关键业务提供服务的 Linux 解决方案，它内置 HA/Cluster 功能，适合运行数据库、中间件、ERP/CRM 和集群/负载均衡系统等关键业务，支持各种平台的服务器，提供了最全面的支持服务。

RedHat Enterprise Linux AS 是主要的作业系统和企业架构方案。和其它版本比较，RedHat Enterprise Linux AS 包括了最全面的支持服务，及能够支持到16个处理器，64GB 内存的最大型服务器架构，RedHat Enterprise Linux AS 已成为大型企业部门及计算中心的最佳解决方案。

Windows Server 2003

Windows Server 2003系列沿用了Windows 2000 Server的先进技术并且使之更易于部署、管理和使用。其结果是：其高效结构有助于使使用者的网络成为单位的战略性资产。客户需要的所有对业务至关重要的功能，Windows Server 2003中全部包括，如安全性、可靠性、可用性和可伸缩性。此外，Microsoft已经改进和扩展了Windows服务器操作系统，使贵单位能够体验到Microsoft .NET(用于连接信息、人、系统和设备的软件)的好处。Windows Server 2003是一个多任务操作系统，它能够按照您的需要，以集中或分布的方式处理各种服务器角色。其中的一些服务器角色包括：文件和打印服务器、Web服务器和Web应用程序服务器、邮件服务器、终端服务器远程访问/虚拟专用网络(VPN)服务器目录服务器、域名系统(DNS)、动态主机配置协议(DHCP)服务器和Windows Internet命名服务(WINS)、流媒体服务器。

Windows XP

Microsoft Offices 2003

1.3、项目建设的要求

<1>、硬件的一般性要求

所有硬件必须是新产品，而且在质量和性能上能提供可靠证明。

集成商所提供的硬件设备应符合国建有关标准及规定。

<2>、网络系统的总体设计要求

1、布线系统建设

总体设计需要80个信息点。

系统采用TIA/EIA568A和568B以及其它相关布线标准实施。

除工作区子系统外，其他子系统已布线完成。

2、网络系统建设

所有员工均能连到互联网上。

网络结构体系采用星型拓扑结构。

IP地址规划要合理其次要满足未来发展的需要。

网络技术采用高宽带、高速度且简单成熟的以太网交换技术。

为了满足设备的兼容性，路由交换应该采用相同的设备。

<3>、服务系统的总体设计要求

为了满足企业要求应建设文件服务、NFS服务、Web/FTP服务、打印服务、windows活动目录服务、防病毒服务、代理服务。

服务器应该采用主流的网络操作系统，并能通过核心服务器对分公司的所有员工进行不同级别的管理。

系统的安全措施必须得到加强。

打印机必须采用主流厂商的打印机产品。

<4>、系统实施的要求

集成商必须提供所有的硬件、软件、和系统集成服务。

设计书里必须注明各个模块的具体功能。

整个项目实施过程中，由第三方人员现场旁站和监察。

二、项目方案的整体设计与实施

2.1、网络系统的分析与设计

<1>、网络拓扑结构的设计

<2>、布线系统的分析与设计

布线系统概述

根据美国国家标准化委员会电信工业协会（TIA）/电子工业协会（EIA）制定的商用建筑布线系统标准，即 EIA/TIA 568A 和EIA/TIA 568B以及其他相关标准，结构化布线系统主要针对电话、传真、计算机网络、电视会议、图文传真、语音邮件、卫星通信等。

<3>、IP地址规划

ISP提供了一个A类的公网IP地址10.0.0.0、8，作为某公司接入路由器R1外连接口E0/1和ISP提供的路由器端口使用。那么给JJJ X上海分公司接入路由器下连端口E0/0分配一个私有IP地址172.16.4.0/24，在进行子网划分，最终划分了6个可用子网。

<4>、子网地址规划

<5>、VLAN 的划分

<6>、网络设备需求分析

在这个网络中，必需注意的是服务器区数据流量非常大，而VLAN 之间通信要靠汇聚链路来实现，所以这个区所搭配的交换机最好选择千兆交换机，才能保证服务器区VLAN 与其他VLAN 之间的正常通信。考虑到设备的兼容性，本项目建议选用知名的企业华为公司的网络设备。

为了设备的安全性，在进行设备调试的时候，建议给设备加上密码，密码由贵公司制定。 产品推荐

华为 Quidway R2610 模块化路由器

华为 Quidway R2610是一款面向中小型企业的模块化路由器，它采用了MPC8241 处理器，主频达到200MHZ ，拥有64MB 的内存，可扩展到128MB 。该款路由器拥有8MB 的闪存，其数据包转发能力在70到80KPPS 之间。

选择这款路由器主要是由于它的带机数量比较高，支持VLAN ，并且支持语音等功能，对于这些功能，企业网络一般情况下都是需要的。并且该款路由器的防火墙能力也比较高，加上该款路由器具有高可靠性，高稳定性等特点，非常适合于企业网络使用。该款路由器还有一个特点，就是多模块化功能，这项功能将使这款路由器的扩展能力得到大幅度提高，即使将来这些小型企业向中型企业转型时也能够胜任网络核心的作用。

华为3Com Quidway S5012G

华为3Com Quidway S5012G 是一款高性能，低价格的全千兆交换机。该款交换机具有12个10/100/1000Mbps

的自适应RJ45接口和4个CBIC 端口，这4个CBIC 端口可连接华为