工程有限公司网络改造设计方案
工程有限公司网络改造
设计方案
第一部分用户需求，方案设计原则
1、网络改造原则
2、设备选型原则
3、网络接入
4、网络安全和管理
5、系统部分设计
第二部分需求分析，方案设计
1、网络改造拓扑图
2、网络部分规划
（1）网络接入
（2）网络安全和管理
（3）划分VLAN隔离区域
3、系统部分规划
（1）域管理模式
（2）文件服务器
（3）邮件服务器
第三部分方案部署与实施
1、网络部分设备选型
2、系统部分设备选型
3、网络部分方案实施
（1）网络接入设置
（2）内网分组管理
（3）网络安全防护
（4）提供对网络治理、监控、优化的有效手段
4、系统部分方案实施
（1）域管理模式
（2）文件服务器
（3）邮件服务器
第四部分北京欣全向科技有限公司介绍及联络方式
第一部分用户需求，方案设计原则
网络改造原则：
1、满足现有需求，解决现有网络问题
2、防范未来的威胁，加固网络基础安全
3、提供对网络治理、监控、优化的有效手段
4、文件服务器、邮件系统等应用服务的架设
设备选型原则：
1、所有的硬件设备符合国家有关标准和规定，符
合国家相关产品质量标准、安全和电磁
学规范。
2、所用设备材料统一先进，适应今后的发展需要。
3、由国内外知名厂商生产，技术指标先进。
4、考虑用户实际需求并符合经济性、适用性原则。
一、网络接入
1、要求满足电信宽带的完美接入，保证网络不掉线、不卡不慢
2、实时数据库更新电信线路的策略库
3、针对不同部门的带宽控制，保证上网流畅、稳定
4、支持100终端的并发连接上网
5、上网行为管理功能，禁止QQ、网络游戏及其他上网控制功能
6、无线接入功能，保证无线网络的流畅使用
7、远程管理，方便网管对总部和分支机构的统一管理
二、内网安全和管理
1、保证内网之间的传输通畅
2、防止内网ARP攻击、IP欺骗现象
3、防止内网底层协议（Ddos）攻击
4、对每一台终端进行可控管理（上网、网速限
制）
5、全网监控每一台终端的数据流量、攻击发生的详细信息
6、记录这些网络发生的信息
7、对财务部，行政部，技术部、服务器组进行网络隔离管理
8、保证重要部门正常上网，不受其他影响
9、针对不同部门，进行上网权限、网速的控制
10、架设无线网络，满足无线网络接入
三、系统部分设计
1、采用windows系统提供的域模式来组织和管理
全部系统资源
2、提供服务器端口映射、VPN穿透等功能
3、分支机构能够访问总部文件服务器等功能
4、部署邮件系统，建立统一信息传输平台
第二部分需求分析，方案设计
一、网络改造拓扑图
图1、**公司网络拓扑图
二、网络部分规划
1、网络接入
图2、网络接入设计（1）满足宽带接入必要功能
（2）公网传输速度优化，保证外网通讯流畅（3）提供内网NAT共享上网过程
（4）配合内网安全管理的接入设备具备安全功能
（5）提供监控全内网每一台终端的上网数据（6）控制每台终端内网、公网传输限速
（7）支持100终端的并发连接上网
（8）远程管理，方便网管对总部和分支机构的统一管理
（9）架设一台无线路由器，适合使用无线网络的便携式电脑
2、网络安全和管理
（1）保证网络安全稳定流畅，防御各种网络协议、病毒攻击
（2）针对不同部门，进行上网权限的控制（3）封锁娱乐性网站及其他网络应用
（4）封锁QQ、网络游戏、股票软件及其他上网行为
（5）带宽控制，限制终端电脑的网速，保证带宽的有效利用
（6）实时查看整网及各个终端电脑网络应用情况（7）快速定位攻击源，及时排除网络问题
3、划分VLAN隔离区域，保证重要部门的信息安
全、稳定
图3、VLAN规划
（1）重要部门包括财务室、技术部、服务器等（2）将这些终端用VLAN端口隔离起来，提供安全稳定的上网环境
（3）根据实际应用，设置各个部门之间的通讯权限
（4）提供可靠安全的公网和内网服务，提高办公效率
（5）服务器和终端不受内网底层攻击影响
三、系统部分规划
1、域名https://www.360docs.net/doc/343932454.html,，根据各部门员工名字指定计算机名。
2、文件服务器，分支机构能够远程总公司文件服务器
3、部署邮件系统，建立统一信息传输平台
第三部分方案部署与实施
一、网络部分设备选型
1、公司总部选用免疫网关IWG 1800
2、分支机构选用免疫墙路由器NUR8366M
二、系统部分设备选型
三、网络部分方案实施
1、网络接入设置
（1）、IWG1800满足同时100台终端并发上网
（2）、公网传输速度优化，双向转发速度100M通过网关无带宽瓶颈
（3）、WAN口满足光纤、ADSL同时接入，保证同时在线和线路故障自动切换，实现多WAN口接入保证
外网通讯不间断。
图4、网络连接状态
（4）、VLAN功能分别将财务室、行政部，技术部，服务器组进行网络隔离管理。实现各部门之间安全
互不影响的效果。
网络设计方案范本
网络设计方案
校园网络设计方案 设计者：王帆 11月
目录 1 校园网需求分析................................................................ 错误!未定义书签。 1.1 网络基本情况 .......................................................... 错误!未定义书签。 1.2网络需求分析 .......................................................... 错误!未定义书签。 2 网络总体设计.................................................................... 错误!未定义书签。 2.1网络架构分析 .......................................................... 错误!未定义书签。 2.2 设计思路 .................................................................. 错误!未定义书签。 2.3 校园网的设计原则 .................................................. 错误!未定义书签。 2.4 网络三层结构设计 .................................................. 错误!未定义书签。 2.4.1 主干网核心层设计 ......................................... 错误!未定义书签。 2.4.2 园区内汇聚层设计 ......................................... 错误!未定义书签。 2.5 IP规划与VLAN ........................................................ 错误!未定义书签。 2.5.1 IP地址的分配原则 ........................................ 错误!未定义书签。 3.5.2 公网地址分配................................................. 错误!未定义书签。 2.5.3专用网的IP地址规划 .................................... 错误!未定义书签。 2.5.4专用网中vlan划分 ........................................ 错误!未定义书签。 2.6 设备选型 .................................................................. 错误!未定义书签。 2.6.1 核心交换机设备选型 ..................................... 错误!未定义书签。 2.6.2汇聚层设备选型............................................. 错误!未定义书签。 2.6.3 接入层设备选型 ............................................. 错误!未定义书签。
一个中小企业网络规划与研发方案
一个中小企业网络规划与设计的方案 网络工程设计方案需要一个中小企业网络规划与设计的方案 (1) 公司有1000 台PC (2) 公司共有多个部门，不同部门的相互访问要求有限制，公司有若干个跨省的分公司 (3) 公司有自己的内部网页与外部网站 (4) 公司有自己的OA 系统 (5) 公司中的每台机能上互联网 (6)核心技术采用VPN 根据以上6 个方面的要求说明提出一个网络设计方案 目录 前言 一、工程概述 二、需求概述 三、网络需求 1.布线结构需求 2.网络设备需求 3.IP地址规划 四、系统需求 1.系统要求 2.网络和应用服务 五、存储备份系统需求 1.总体要求 2.存储备份系统建设目标 3.存储系统需求 4.备份系统需求 六、网络安全需求
1.网络安全体系要求 2.网络安全设计模型 前言 根据工程招标书的招标要求来细化为可执行的详细需求分析说明书，主要为针对工程需求进行深入的分析，确定详细的需求状况以及需求模型,作为制定技术设计方案、技术实施方案、技术测试方案、技术验收方案的技术指导和依据 一、工程概述 1. 网络部分的总体要求: 满足集团信息化的要求,为各类应用系统提供方便、快捷的信息通路。 能够可靠的运行，较低的故障率和维护要求。 提供安全机制，满足保护集团信息安全的要求。 2. 系统部分的总体要求： 易于配置：所有的客户端和服务器系统应该是易于配置和管理的，并保障客户端的方便使用。 更广泛的设备支持：所有操作系统及选择的服务应尽量广泛的支持各种硬件设备。 稳定性及可靠性：系统的运行应具有高稳定性，保障7*24 可管理性：系统中应提供尽量多的管理方式和管理工具，便于系统管理员在任何位置方 更低的TCO：系统设计应尽量降低整个系统和TCO(拥有成本) 安全性：在系统的设计、实现及应用上应采用多种安全手段保障网络安全。 除了满足上述的基本特征外，本工程的设计还应具有开放性、可扩展性及兼容性，
机房网络升级改造方案计划
TCL空调器（武汉）有限公司 网络改造方案 武汉太盛科技有限公司 2015年11月
目录 一、概述 (1) 二、需求分析 (1) 三、方案设计 (1) 四、设备选用介绍 (4) 五、其他材料 (6) 六、服务承诺 (6)
一、概述 TCL武汉分公司的公司网络由公司内部的局域网络和一条互联网线路组成的小型网络,目前通过一条广域网线路为本部提供互联网接入服务；一条专线连接到中山总部形成的公司内部的局域网。 二、需求分析 目前武汉TCL在内网方面有以下几个方面需要解决。 1. 交换机、路由器等设备升级更换； 2. 办公室，会议室等网络线路与信息点铺设安装； 3. 无线网络设施设备安装； 4.网络机房的隔离与防静电地板铺设。 三、方案设计 1.系统设计原则 系统性：站在整个信息安全系统体系的高度，统一规划，建立完善的框架体系，形成对应的规范标准，实现统一的系统管理； ●实用性：以采用最小化建设原则为根本宗旨，以较小的资源使用量建设 安全系统，使得建成后的体系能够充分发挥作用； ●专业性: 提供了与信息服务相关的各模型，丰富完善的知识库和安全事 件管理预案； ●经济性：在信息服务系统正常运转的前提下，综合考虑建设成本、运行 成本和维护成本； ●可伸缩能力：满足未来所支持的应用和用户将有非常大的增长，良好的 伸缩能力不仅意味着系统的持续性和稳定性，而且也是满足未来服务、 应用增长需要的必备条件；
●高可靠性与可用性：对于关键性应用，如果网络发生故障或主机发生宕 机现象，会造成严重的后果。RAS（可靠、可用、可维护）特性，是系 统选型考虑的重点； ●高性能：服务的响应速度是保证用户服务质量和满意程度的重要方面。 系统高性能确保为用户提供优质的服务，使用户得到良好的响应时间。 2.总体架构设计拓扑图 3.总体网络架构设计思路 网络设计上要求高带宽、高可靠性、高可扩展性。 此次设计遵循网络拓朴结构层次化的总体设计，网络拓朴结构主要由核心层
网络设计方案模板范文
网络设计方案模板
目录 第1章设计概述.......................................................... 错误!未定义书签。 1.1现状分析 ................................................................ 错误!未定义书签。 1.2网络需求分析 ........................................................ 错误!未定义书签。 1.3信息点统计 ............................................................ 错误!未定义书签。第2章网络系统设计 .................................................. 错误!未定义书签。 2.1设计思想 ................................................................ 错误!未定义书签。 2.2设计目标 ................................................................ 错误!未定义书签。 2.3网络三层架构设计................................................. 错误!未定义书签。 2.3.1 核心设备选型................................................... 错误!未定义书签。 2.3.2 汇聚设备选型................................................... 错误!未定义书签。 2.3.3 接入设备选型................................................... 错误!未定义书签。 2.4网络总体规划 ........................................................ 错误!未定义书签。 2.4.1 XX拓扑图 ......................................................... 错误!未定义书签。 2.4.2 总体规划 .......................................................... 错误!未定义书签。 2.5IP地址及VLAN划分.............................................. 错误!未定义书签。 2.6网络安全管理 ........................................................ 错误!未定义书签。 2.6.1 威胁网络安全因素分析 ................................... 错误!未定义书签。 2.6.2 网络管理的内容............................................... 错误!未定义书签。 2.6.3 安全接入和配置............................................... 错误!未定义书签。 2.6.4 拒绝服务的防止............................................... 错误!未定义书签。
企业网络工程设计方案
企业网络工程设计方案第一章网络系统设计概述 1.1项目背景 为了适应业务的发展和国际化的需要，积极参与国家信息化进程，提高管理水平，展现全新的形象，某厂准备建立一个现代化的机构内部网，实现信息的共享、协作和通讯，并和属下个部门互连，并在此基础上开发建设现代化的企业应用系统，实现智能型、信息化、快节奏、高效率的管理模式。 在本方案中，我们借鉴了大型高端网络系统集成的经验，充分利用当今最成熟、最先进的网络技术，对该信息网络系统的建设与实施提出方案。 1.2需求分析 为实现上述目标，可以把整个系统建设分成两个部分，即：网络平台建设和Internet/Intranet平台建设。 （1）网络平台是建立在结构化布线基础上的最基本的平台。可靠的网络平台是Internet/Intranet系统及应用系统正常运行的基础。网络平台的设计应包括局域网的设计、广域网的设计。 （2）Internet/Intranet平台包括Intranet、Internet和Extranet。三者的关系如图： Extranet Intranet Internet Internet/Intranet系统具有客户端单一界面、易于使用的特点。在中中国港湾建设总公司的平台建设中，Extranet部分对应于与各合作伙伴信息交流的相关部分。 网络系统主要是以光纤作为传输媒介、以IP 和Intranet技术为技术主体、以核心交换机为交换中心、下属部门信息网络系统为分节点的多层结构、提供与各种职能相关的、功能齐全、技术先进、资源统一的网上应用系统，进一步
可扩展成为多功能网络平台。 总体目标是建立该企业的办公业务信息网络交换平台，集成下属各部门信息网络系统，功能齐全、技术先进、集成化的网络系统。 （一）设计网络需求如下： (1) 信息的共享； (2) 公司管理； (3) 办公自动化； (4) 高速Internet 冲浪。 （二）企业办公网主干和信息点需求及分布 拟建的企业网络主要涉及到四幢建筑物：行政楼（含附近的门卫）、 生产车间（含附近的厂区办）、运输楼（含附近的工段办）。这四幢建筑物之间拟通过光缆连接。网络中心和机房设在行政楼内。信息点需求为：行政楼：801个（含门卫1个） 生产车间：364个（含厂区办4个） 运输楼：20个（全为工段办） 主干网接入全球互联信息网外接（Internet），各子网再接入主干通信网。主干网接入Internet的方式可是有线综合宽带网，速率可在100Mbps左右。主干为千兆光纤线路，其它线路为超五类双绞线。 （三）投资预算 要求投资在20万元以内，包括局域网设计（可利用原有宽带设备），交换机设备，综合布线等。 1.3编制依据 《计算机信息系统保密管理暂行规定》（国家保密局1988 年 2 月26 日印发） （国家保密局1999 年12 月29 《计算机信息国际联网保密管理暂行规定》 日印发） 《中国公众多媒体通信网技术体制》 《中国公众多媒体通信网工程实施技术要求》 IEEE 工业标准：802.1d，802.1p，802.1q，802.1x，802.3，802.3u，802.3z 支持路由协议：IP 的RIP v1/2，OSPF，BGP-4；IPX 的RIP 多址广播协议：IGMP，DVMRP，PIM-DM，PIM-SM 网络管理协议：SNMP，RMON，RMON2
计算机网络改造方案设计
**** 网络建设方案**科技有限公司2016年4月
目录 (1) **** (1) 网络建设方案 (1) 第1章概述 (1) 1.1项目背景 (1) 1.2需求分析: (1) 1.3设计原则: (2) 第2章网路方案设计 (2) 2.1总体网络架构 (2) 2.2总体建设内容 (4) 第3章方案说明 (4) 3.1优化网络架构 (4) 3.2网络安全建设 (5) 3.3应用系统接入安全 (8) 第4章选型参考 ..................................................... 错误!未定义书签。
第1章概述 1.1项目背景 ****有限责任公司（简称中原乙烯）是由中国石油化工集团公司与河南省人民政府合资建设、**股份公司控股的大型石化企业。 目前公司主要业务系统有OA系统以及ERP系统。随着公司的持续稳定发展，越来越依赖于信息化系统建设。优化网络系统结构，集中化的管理，稳定的网络，是集团业务开展基础；网络系统的安全，应用系统的安全，广域网数据传输的安全，是集团业务正常开展的保障；高效的信息网络系统，可以整体提高集团办公效率。 1.2需求分析: 随着业务的不断发展，IT运用与业务结合的不断深入，集团目前的网络状况已经不能很好的满足业务发展的需要，有如下问题需要解决： 1.链路出口问题： 目前单位没有独立的网路出口，与其他单位共享网络出口，日常出口不由单位进行管理。一旦连接出口网络线路故障，影响整个日常办公；同时存在日常管理不变，例如针对服务器外联互联网需要开端口映射，需要其他单位协调；单位日常出口流量带宽遭受限制，影响互联网接入速度等等问题。 2.外出人员接入，数据安全性及无法保障 众多出差在外的领导和员工需要实现随时随地的接入到总部的OA服务器以及ERP服务器访问应用，实现移动办公。在公司信息平台上的应用数据现在都是未经加密等安全处理的，跑在互联网这个不安全而又开放的网络上。一旦数据
网络设计方案模板
目录 第1章设计概述 (2) 1.1现状分析 (2) 1.2网络需求分析 (2) 1.3信息点统计 (3) 第2章网络系统设计 (3) 2.1设计思想 (3) 2.2设计目标 (4) 2.3网络三层架构设计 (4) 2.3.1 核心设备选型 (4) 2.3.2 汇聚设备选型 (5) 2.3.3 接入设备选型 (5) 2.4网络总体规划 (5) 2.4.1 XX拓扑图 (5) 2.4.2 总体规划 (5) 2.5IP地址及VLAN划分 (6) 2.6网络安全管理 (6) 2.6.1 威胁网络安全因素分析 (6) 2.6.2 网络管理的容 (7) 2.6.3 安全接入和配置 (8) 2.6.4 拒绝服务的防止 (9) 2.6.5 访问控制 (9) 第3章综合布线方案设计 (10) 3.1综合布线的设计原则 (10) 3.2结构化综合布线系统的组成及设计 (11) 3.2.1工作区子系统网络设计 (12) 3.2.2 配线子系统网络设计 (13) 3.2.3 干线子系统网络设计 (13) 3.2.4 设备间子系统网络设计 (14) 3.2.5 管理子系统网络设计 (14) 3.2.6 建筑群子系统其网络设计 (15) 第4章工程投资预算 (16) 4.1网络设备清单 (16) 4.2线缆清单 (16) 4.3布线材料清单 (16) 4.4人工费用 (16) 第5章结论 (17)
第1章设计概述 1.1 现状分析 校园网络建设的目的在于提供信息的传递速率和效率，在于使教师能更有效，更方便地教，学生能更主动，更积极地学，从而提升整个学校的现代化教育，教学水平。校园网是“数字化校园”的传输平台，一个可靠，高效，安全的网络是建设数字化校园的坚实基础。随着高校信息化的深度发展，学校的教学办公和管理等活动将越来越依赖校园网络。因此构建一个高效，实用，稳定可靠，安全的网络平台，是高校网络建设考虑的重点。 1.2 网络需求分析 校园网是学校进行教育教学、科研、各项管理工作和各类信息交流沟通的应用平台，是一个集成相关软件系统和硬件设备于一体的具有综合功能的宽带计算机局域网，为学校提供了一个日常教学、科研、管理和通讯的综合性网络应用环境。进入信息时代需要培养学生的一种重要能力就是获取信息和处理信息的能力，网络正是架起了一座交流和获取信息的桥梁。毋庸置疑，在21世纪，中国每一所学校都应该建立起自己的校园网。通过校园网将计算机应用于教学的各个环节，从而师生可以通过校园网络进行备课、教学、查阅资料、多媒体教学软件开发与演示、师生之间互相通信、浏览因特网等，所以它对
网络工程设计方案
一、需求分析 二、网络体系设计 三、设备选型 四、网络管理与安全 五、综合布线与设计 六、报价 (1)
1．1网络需求 山东劳动技术学院信息点分布 2、2栋教学楼机房61个*48 85间理论教室每间1个 4栋教学楼全部是理论教室，共47间，每间教室至少2个信息点 教师办公200个信息点 行政楼2000个信息点 宿舍楼180个信息点*12栋 共6660个信息点 （2）
基本功能 DNS、E-mail、Web、BBS、BOLG、考试 划分VLAN，通过三层路由相互通信 设置权限 所有计算机接入Internet 网络需求 知名厂商主流产品 核心交换机应考虑扩展性，并且考虑光纤接口，核心交换机应支持VLAN划分，支持三层交换，支持多样化的管理，支持对服务质量的优化 二级交换设备选择性能价格比较高的适合配线间使用的交换机，应有相应的千兆上连端口，支持VLAN及多样化管理和服务质量优化。 千兆为主干，10/100到桌面，合理划分VLAN、规划IP分配和实现三层交换间路由 （3）
设计原则： 1）先进性原则 2）开放性原则 3）可管理性原则4）安全性原则 5）灵活性和可扩充性6）稳定性和可靠性 （4）
（5）
vlan主机数解释网络号 vlan18核心层10.0.0.0/24 vlan2-vlan6248*61二、三栋机房1-61192.168.0.0/26-192.168.15 vlan6385二、三栋理论教室192.168.16.0/25 vlan64-vlan11049*47四栋理论教室1-47192.168.17.0/26-192.168.2 vlan111200教师办公室192.168.29.0/24 vlan112-vlan121200*10行政楼部门1-10192.168.30.0/24-192.168.3 vlan122-vlan130132*9宿舍楼1-9192.168.40.0/24-192.168.4 (6)
网络改造方案
网络改造设计方案 建 议 报 告 2018 年2月
公司网络现状及需求分析 1.1前言 当今社会已步入信息社会，信息成为社会经济发展的核心因素，信息化已成为当今世界潮流。自从1993年美国政府公布实施“信息高速公路计划”之后，在世界引起巨大反响，许多发达国家和一些发展中国家也相继提出了本国或本地区的信息基础设施计划。可以说，信息化程度已成为衡量一个国家现代化水平和综合国力强弱的重要标志。 信息技术作为新技术革命的核心.不仅具有高增值性、成为最具经济活力的经济增长点,而且具有高渗透性,以极强的亲和力和扩散速度向经济各部门渗透，使其结构和效益发生根本性改变。信息化已成为当代经济发展与社会进步的巨大推力，尤其是作为国民经济信息化基础的企业信息化，当前更显得尤为重要，信息化建设已成为企业发展的必由之路。信息化是企业加快实现现代化的必然选择! 随着信息时代的到来，企业的生存和竞争环境发生了根本性的变化。对于大型企业而言，信息化无论是作为战略手段还是战术手段，在企业经营中发挥着举足轻重的作用。 随着近年来企业信息化建设的深入，企业的运作越来越融入计算机网络，企业的沟通、应用、财务、决策、会议等等数据流都在企业网络上传输，构建一个“安全可靠、性能卓越、管理方便”的“高品质”大型企业网络已经成为企业信息化建设成功的关键基石。
1.2背景分析 公司的网络改造是公司为了适应新形势下企业激烈竞争，提高公司核心竞争力的一项具有战略意义的举措。成功的网络改造将使我公司能够在较长时间里在高科技领域竞争中继续保持科技优势，从而推动各项业务水平的快速发展。 公司的网络现状如下图 ：
办公楼网络规划方案
计科系办公楼网络系统集成 二零一一年六月 目录 1网络集成系统需求分析.............................................................................. 错误！未指定书签。 1.1.网络现状............................................................................................. 错误！未指定书签。 1.2需求分析............................................................................................. 错误！未指定书签。 1.3.应用需求............................................................................................. 错误！未指定书签。 1.4用户性能分析.................................................................................... 错误！未指定书签。 1.4.1.楼层结构分析：........................................................................ 错误！未指定书签。 1.4. 2.楼层使用分析............................................................................ 错误！未指定书签。 1.4.3.环境分析.................................................................................... 错误！未指定书签。 1.4.4.网络分析.................................................................................... 错误！未指定书签。 1.4.5.接点分析.................................................................................... 错误！未指定书签。 1.5网络管理需求..................................................................................... 错误！未指定书签。 2.网络系统设计 ............................................................................................. 错误！未指定书签。 2.1网络设计原则..................................................................................... 错误！未指定书签。 2.2网络拓扑图及相关命令..................................................................... 错误！未指定书签。 2.3 IP地址规划和VLAN设计................................................................ 错误！未指定书签。 2.3.1 IP规划....................................................................................... 错误！未指定书签。 2.3.2 VLAN设计................................................................................ 错误！未指定书签。 2.4.办公楼网络专项设计......................................................................... 错误！未指定书签。 2.4.1网络管理.................................................................................... 错误！未指定书签。 2.4.2网络安全性................................................................................ 错误！未指定书签。 2.4.3网络扩展性设计........................................................................ 错误！未指定书签。 2.5网络操作系统选择............................................................................. 错误！未指定书签。 2.6应用系统选型..................................................................................... 错误！未指定书签。 3.网络系统集成使用的主要设备.................................................................. 错误！未指定书签。
一个小型局域网网络工程的设计与方案范文
一个小型局域网网络工程的设计与方案 、需求分析 设计、建造、安装并一个小型局域网网络工程完成的任务可以分为以下 4 个部分： （1）准备阶段 在准备阶段中，应分析网络工程项目，明确网络工程的建设目标，并完成分组和角色分工，为网络工程的设计和实施做好准备。 （2）网络工程设计在网络工程设计阶段，按照网络工程设计的步骤，进行网络设计和详细规划，并进行综合布线设计。 （3）网络工程施工 在网络工程施工阶段，按照网络工程设计方案，在实验室模拟公司环境进行网络工程施工。 （4）网络测试和验收 实现小型局域网设计、建造、安装必须按照一定的系统总体设计原则，网络系统总体设计目标是最大限度的满足应用系统的需求，与计算机及网络技术发展水平相适应。建立网络系统主要是完成将所有网络设备连网工作，即通过网络设备将信息点与中心网络系统可靠地连接起来，为当前的各种应用环境系统和应用软件系统提供运行环境支持。开放性：采用开放性的网络体系，以方便网络的升级、扩展和互联；同时在选择服务器、网络产品时，强调产品支持的网络协议的国际标准化； 1、可扩充性：从主干网络设备的选型及其模块、插槽个数、管理软件和网络整体结构，以及技术的开放性和对相关协议的支持等方面，来保证网络系统的可扩充性； 2、可管理性：利用图形化的管理界面和简洁的操作方式，合理地网络规划策略，提供强大的网络管理功能；使日常的维护和操作变得直观，便捷和高效； 3、安全性：内部网络之间、内部网络与外部公共网之间的互联，利用VLAN/ELAN防火墙等对访问进行控制，确保网络的安全； 4、投资保护：选用性能价格比高的网络设备和服务器；采用的网络架构和设备充分考虑到易升级换代，并且在升级时可以最大限度地保护原有的硬件设备和软件投资； 5、易用性：应用软件系统必须强调易用性，用户界友好，带有帮助和查询功能，用户可以通过Web查询。 本课题设计主要有如下几个要求： ①针对网络工程项目地理位置、网络应用需求、信息点数量、网络性能需求等情况写出需求说明书； ②根据需求分析的结果，编写网络设计方案，画出网络拓扑结构设计图，同时编写IP 地址/VLAN 规划表、用 户及权限分配表、网络设备选型配置计划、信息点分布情况表； ③画出综合布线设计图，根据建筑平面图和信息点分布情况设计规划布线路由，列出材料清单，设计配线 架，编写网络设备连接规划表和配线架接线表； ④制定施工进度计划表。
网络改造方案-
黄冈矿业网络改造方案内蒙古万德系统集成有限责任公司 2011-10-11
目录 1 用户需求分析......................................................................................... 错误！未定义书签。 1.1项目改造内容............................................................................. 错误！未定义书签。 1.2项目设计原则............................................................................. 错误！未定义书签。 1.2.1设计原则......................................................................... 错误！未定义书签。 1.2.2建设原则......................................................................... 错误！未定义书签。 1.3项目设计思想............................................................................. 错误！未定义书签。 2项目整体解决方案................................................................................. 错误！未定义书签。 2.1网络现状..................................................................................... 错误！未定义书签。 2.1.1现网拓扑......................................................................... 错误！未定义书签。 2.1.2网络存在问题................................................................. 错误！未定义书签。 2.2改造建议..................................................................................... 错误！未定义书签。 2.2.1改造拓扑及描述............................................................. 错误！未定义书签。 2.2.2改造后优势..................................................................... 错误！未定义书签。 3网络系统................................................................................................. 错误！未定义书签。 3.1组网方案..................................................................................... 错误！未定义书签。 3.1.1组网拓扑......................................................................... 错误！未定义书签。 3.1.2分层网络设计................................................................. 错误！未定义书签。 3.1.3IP地址规划 .................................................................... 错误！未定义书签。 3.1.4IPv4地址规划 ................................................................ 错误！未定义书签。 3.1.5IPv4路由规划 ................................................................ 错误！未定义书签。 3.1.6Vlan设计........................................................................ 错误！未定义书签。 3.2网络优化系统............................................................................. 错误！未定义书签。 3.2.1上网行为管理................................................................. 错误！未定义书签。 3.2.2网络安全审计................................................................. 错误！未定义书签。 4安全与管理系统..................................................................................... 错误！未定义书签。1用户需求分析 内蒙古黄岗矿业有限责任公司的前身是内蒙古赤峰黄岗铁矿，1993年筹建，1996年投产，是克旗人民政府下属的全民所有制企业。2000年3月23日，中共克旗委第66次会议决定，企业改制为有限责任公司。公司更名为“内蒙古黄岗矿业有限责任公司”，由集通公司以承债的方式购买企业的主要产权，控股经营企 业。2000年4月20日各方签定《关于设立内蒙古黄岗矿业有限责任公司协议书》 规定：注册资本总额为2400万元人民币。 2003年9月15日，中共克旗委第38次常委会议决定，同意内蒙古黄岗矿 业有限责任公司增资扩股，由包头钢铁（集团）有责任公司控股。同时根据《内 蒙古黄岗矿业有限责任公司章程修整案》的规定，增设包头钢铁（集团）有限责 任公司为新任股东。增设股东后的内蒙古黄岗矿业有限责任公司股东为6个，注
网络方案设计思路讲解学习
网络方案设计 （假想一个大型企业） 一. 分析客户需求 1. 简要描述企业规模、经营业务 2. 当前该企业网络现状分析： 3. 企业网络需求分析： 二、网络设计原则 1. 实用性 2. 先进性 3. 可扩展性 4. 高可用性 三、方案设计 1. 选用合适的网络技术 局域网：VLAN技术 广域网：DDN专线SDH专线MPLS-VPN ( 实现业务分离) 互连网：100 M光纤联通、电信双线冗余 2. 选用合适的网络设备 不同模块采用的产品要满足该模块的功能实现，并留下一定的扩展性，以满足今后网络扩容的需要。 核心层：CISCO 6509 2 台 汇聚层：CISCO 3560 / 3750 2 台 接入层：CISCO 2960 40台 广域网路由器：CISCO 3845 3台 防火墙：CISCO ASA 5520 或天融信千兆防火墙任一型号3台 3. 网络拓扑设计 ●交换拓扑设计
●路由拓扑设计 4. 网络技术分析 4.1全网IP地址规划
郑州总部采用172.16.0.0/16网段，划分子网，安排各个部门；西安和上海分支采用172.17.0.0/16和172.18.0.0/16网段，并划分子网。 中转路径: 192.168.1.0 /24 192.168.2.0/24 192.168.3.0/24 ……. 192.168.20.0 广域网连接西安 192.168.30.0 广域网连接上海 园区网用户: 172.16.0.0/16 行政部VLAN10 172.16.10.0/24 人事部VLAN20 172.16.20.0/24 财务部VLAN30 172.16.30.0/24 企管部VLAN40 172.16.40.0/24 厂房一区VLAN50 172.16.50.0/24 厂房二区VLAN60 172.16.60.1/24 营销中心VLAN70 172.16.70.0/24 科研楼VLAN80 172.16.80.0/24 服务器群组一( OA / 文件…): VLAN 110 172.16.110.0/24 服务器群组二( 内部WWW / FTP…): VLAN 120 172.16.120.0/24 4.2交换技术分析 4.2.1 为优化网络性能，减少广播对网络的影响，及方便对合部门的安全管理，分别 在核心层65-1和65-2上划分VLAN 50-120, 在接入层35-1和35-2上划分 VLAN10,20,30,40P安排各个部门。具体划分如下： 35-1和35-2 行政部VLAN10 人事部VLAN20 财务部VLAN30 企管部VLAN40 65-1和65-2 厂房一区VLAN50 厂房二区VLAN60 营销中心VLAN70 科研楼VLAN80 4.2.2 HSRP的实施: 简要阐述HSRP的作用：略 S35-1 作为VLAN10和VLAN20的主网关, 同时作为VLAN30和VLAN40的备用网关. S35-2 作为VLAN30和VLAN40的主网关, 同时作为VLAN10和VLAN20的备
网络工程设计方案
网络工程设计方案 工程说明 一、系统概述 网络平台在整公司网络系统中占有举足轻重的地位，它是整个网络的基础。在网络平台上，数据传输、信息发布、资源共享、公司以后的BBS、办公自动化系统、VOD系统、远程登陆系统、INTERNET接口、以及与其他公司的数据交换都将运行在这个网络上。因此，主干网的好坏直接影响到以后网络系统的运行效率，速度快慢,网络性能等参数。因此，建立一条高速的、多能的、可靠的、易扩展的主干网络，解决目前存在的带宽问题，和适应未来发展的需要是企业网建设中一个重要的课题。 1．建设目标 企业网建设的总体目标是利用各种先进、成熟的网络技术和通信技术，采用统一的网络协议（TCP/IP），建设一个可实现各种综合网络应用的高速计算机网络系统，公司内各部门通过网络连接起来。在局域网上，为各信息点提供可靠的、高速的和可管理的网络环境，为用户提供广泛的数据资源共享、丰富便捷的网络应用（如：实时多媒体视频/音频、校园综合信息管理、查询、网络远程教学、网络会议等），提供各种网络服务（电子邮件、文件共享、WWW信息查询等），为各用户提供多种形式的访问，实现网络的扩展，扩大联网的范围和规模。 网络不仅要实现网络上的一般功能：如E-MAIL、FTP、网络论坛、网络图书馆、搜索引擎、网上聊天、管理数据的传输、处理与查询，还需要实现包括视频点播（VOD）、电话会议、网络电话（IP电话）等功能，是一个高速多媒体互联网络，并最终实现整个企业系统的资源共享。 然而网络化地观念在推进的过程中，首先面临来自网络带宽瓶颈的挑战。单一的传输模式无法适应网络化的应用，所以如何提供令人满意的网络应用服务质量，这是目前解决网络化瓶颈中最为关键的一环。当今网络化发展已不能够简单地以限制人们上网的方式以避免带宽稀缺导致的网络拥塞。为了尽可能地利用好对满足多种网络应用需求最为关键的稀缺带宽资源，避免可能出现地网络性能问题，我们在网络化的建设过程中的每一个细节都作了努力把网络的性能优化到极限，使qos等策略不再神秘莫测充分应用到解决相识问题当中。如此一来凡对网络流量实施策略管理地方就再也没有那些无法容忍的迟延现象出现。这不仅减少了大量管理成本，还为客户节省了大量时间，同时提高了用户满意度。 通过网络系统资源的整合，传统的模式将改变，实现多层次、交互式，从而提高质量，扩大规模. 2．建设原则 2.1 为企业内各部门的行政管理、计算机辅助教学和领导决策服务。 2.2 统筹规划，统一标准，联合建设，滚动发展，边建设，边应用，边见效益，充分利用中国政府网的优势，逐步建立一个覆盖全市、县普通政府系统的高效的信息网络系统。