网络系统详细设计
计算机网络工程设计方案
分析用户在网上的活动类型、频率和时间，以便为不同类型的用户分配合理的带宽和优先级。
用户行为分析
识别网络流量的来源、去向和流量大小，分析网络流量的模式和趋势，以便优化网络性能。
根据网络流量分析结果，合理分布网络流量，提高网络负载均衡能力，避免网络拥堵和性能瓶颈。
负载均衡
流量模式
网络拓扑类型
要点一
要点二
详细描述
QoS（Quality of Service）是一种用于管理网络资源以确保网络性能的技术。它可以根据不同的数据流优先级和业务需求，提供不同的服务质量保障。例如，对于实时多媒体流，QoS可以确保其低延迟和高度可靠的数据传输，而对于文件传输，则可以提供更高的吞吐量。在计算机网络工程设计方案中，QoS通常与流量整形、队列管理和拥塞控制等技术结合使用，以确保网络性能。
03
安全事件响应
建立安全事件响应机制，以便在发生安全事件时能够迅速采取措施，减少损失。
01
入侵检测系统（IDS）
部署IDS以监测网络流量，及时发现异常行为或攻击，并采取相应的防御措施。
02
入侵防御系统（IPS）
通过IPS设备，实时检测并阻止恶意流量和攻击，保护网络免受外部威胁。
选择合适的数据加密类型，如对称加密、非对称加密和混合加密，以确保数据传输安全。
汇聚层设备
汇聚层协议
汇聚层设备包括中端路由器、交换机和防火墙等，这些设备需要具备较高的性能和扩展能力。
汇聚层协议包括以太网协议、IP协议和ARP协议等，用于实现数据的封装、解封装和转发。
03
02
01
接入层设备
接入层设备包括无线路由器、有线网卡和调制解调器等，这些设备需要具备简单易用的特点。
大型企业网络规划与设计
编号：学号：Array课程设计教学院计算机学院课程名称计算机网络原理题目大型企业网络设计专业计算机科学与技术班级11计科1班姓名同组人员指导教师课程设计任务书学生姓名：专业班级：计算机科学与技术1班指导教师：工作部门：计算机学院一、课程设计题目大型企业网络设计二、课程设计内容XX集团是一个以煤炭产品为主，兼营大型矿井建设、工业与民用建筑设计与施工、地基与基础处理、地质勘探、商业等行业的综合性集团公司。
XX集团作为一个全国200强的集团公司，下辖生产矿、建井处、机械厂等二级单位5家，各个相对独立的生产服务单位，如财务、运销、医疗卫生、远程教学、综合统计等，都必须实现网上信息传输。
现在要求做出该集团的网络设计方案，在该方案中，用户有如下的需求：1.在多业务共同存在的网络设备之上，各业务属于不同的区域，要求实现内部网络按用户、功能进行VLAN、网段划分；2.针对不同的用户类型，制定相应的访问、控制权限；3.由于接入ISP提供的互联网出口提供1个公有IP，要求解决集团内部对外部网络的访问需求，且要实现发布对外的WEB、FTP服务；三、进度安排1．20XX年6月17日，指导教师讲课，学生根据题目准备资料；2．20XX年6月18、19日，设计小组进行总体方案设计和任务分工, 具体实施；3. 20XX年6月21、24、25、26日，具体实施4．20XX年6月28日，验收、撰写报告，完成论文，总结并答辩四、基本要求1.能实现网络之间的正确互联2.网络系统完备且具有扩充性，功能满足企业的日常业务动作。
3.能根据部门职能来划分Vlan，并设置各自的权限；4.能实现不同网络段之间的网络互联20XX年6 月1 日大型企业网络规划与设计摘要迅速发展的Internet正在对全世界的信息产业带来巨大的变革和深远的影响。
市场的全球化竞争已成为趋势。
对于大型企业来说，在调整发展战略时，必须考虑到市场的全球竞争战略，而这一切也将以信息化平台为基础，借助计算机网络原理及网络规划技术，以网络通畅为保证。
办公楼网络布线方案
办公楼网络布线方案第1篇办公楼网络布线方案一、项目背景随着信息化时代的到来，网络系统已成为企业日常运营的重要基础设施。
为保障办公楼内各部门高效、稳定地开展工作，构建一套先进、可靠的网络布线系统至关重要。
本方案旨在为办公楼提供一套合法合规的网络布线方案，以满足当前及未来业务发展需求。
二、设计原则1. 合法性：遵循我国相关法律法规及行业标准，确保网络布线系统合法合规。
2. 可靠性：选用高品质设备，确保网络系统稳定运行，降低故障率。
3. 扩展性：预留足够的发展空间，方便后期网络设备升级和扩展。
4. 经济性：在满足需求的前提下，合理控制成本，提高投资效益。
5. 人性化：充分考虑用户需求，提供便捷、舒适的网络环境。
三、网络布线系统设计1. 布线区域根据办公楼建筑结构，将网络布线区域划分为以下几部分：- 工作区：办公室、会议室、接待室等区域；- 水平布线子系统：连接工作区与设备间的布线系统；- 设备间：网络设备、服务器等设备存放区域；- 垂直布线子系统：连接设备间与各楼层水平布线子系统的布线系统；- 管理间：网络设备管理、维护区域。
2. 布线材料及设备选型- 双绞线：选用符合国家标准的五类或以上双绞线；- 光纤：选用单模或多模光纤，满足高速网络需求；- 配线架：选用高品质配线架，便于管理和维护；- 网络设备：选用具有较高性能、可靠性和可扩展性的网络设备，如交换机、路由器等；- 机柜：选用符合国家标准、具备良好散热和承重能力的机柜。
3. 布线方式- 工作区布线：采用星型拓扑结构，双绞线或光纤接入；- 水平布线子系统：采用星型拓扑结构，双绞线或光纤连接；- 垂直布线子系统：采用星型拓扑结构，光纤连接；- 设备间布线：采用星型拓扑结构，双绞线或光纤连接。
4. 网络设备配置- 核心层：配置高性能、高可靠性的核心交换机，实现内外网络的高速连接；- 汇聚层：配置汇聚交换机，实现各楼层水平布线子系统的汇聚；- 接入层：配置接入交换机，为工作区提供网络接入。
第一章网络系统设计综述
通常的局域网系统设计包括：机房规划、基本 网络拓扑结构、综合布线结构、IP地址规划、域 系统结构、各种网络服务器（如DNS服务器、 DHCP服务器、WINS服务器等）部署、服务器选 型（包括服务器档次、服务器架构、所支持的磁 盘阵列级别等）、服务器操作系统、客户端操作 系统、OA办公系统、打印系统、数据库系统、 MIS系统、ERP系统、电子商务、数据存储系统、 数据备份与容灾系统、防火墙系统（包括DMZ区 域部署）、病毒防护系统、入侵检测系统等。 如果是广域网系统设计，则要充分考虑的是： 网络接入方式、网络中继传输方式和数据交换方 式。当然在这些网络选型中一定要结合所支持的 业务类型和成本综合考虑。另外，选择合适的ISP （因特网服务提供商），或者NSP（网络服务提 供商）也是非常重要的。
3．无瓶颈原则 这一点非常重要，否则会造成花了高的成本购买了主档 次设备却得不到相应的高性能。网络性能与网络安全一样， 最终取决于网络通信链路中性能最低的那部分。 4．可用性原则 服务器的“四性”中有一个“可用性”，网络系统也一 样。它决定了所设计的网络系统是否能满足用户应用和稳 定运行的需求。 5．安全第一原则 网络安全涉及到许多方面，最明显、最重要的就是对 外界入侵、攻击的检测与防护。还有一个重要方面，就是 数据备份和容灾。 6．适度的可扩展性原则 这是为了适应用户业务和网络规模发展的需求，相当重 要，特别是对于中小企业网络。 7．充分利用现有资源原则 任何一个用户都希望尽可能降低网络投资成本，尽管他 们都希望尽可能用到性能高的网络系统。在资源的利用上 还有一个重要方面需要着重考虑，那就是数据资源。
1.2.2 网络系统设计的基本原则
根据目前计算机网络现状和需求分析以及未来 的发展趋势，在网络设计时应遵循以下几个原则。 1．开放性和标准化原则 采用国家标准和国际标准，行业标准。 2．实用性与先进性兼顾原则 在网络系统设计时首先应该以注重实用为原则， 紧密结合具体应用的实际需求。在选择具体的网 络技术时一定要考虑当前及未来一段时间内主流 应用的技术，但又不能一味追求最新技术，最新 产品。
网络系统策划书3篇
网络系统策划书3篇篇一网络系统策划书一、引言随着信息技术的飞速发展，网络系统在各个领域的应用越来越广泛。
为了满足企业或组织的业务需求，提高工作效率和竞争力，我们制定了本网络系统策划书。
本策划书旨在规划和设计一个高效、稳定、安全的网络系统，为用户提供优质的网络服务。
二、网络系统需求分析1. 业务需求：了解用户的业务流程和需求，确定网络系统需要支持的应用和服务，如办公自动化、数据存储与共享、远程访问等。
2. 用户需求：分析用户的数量、地理位置、使用习惯等，确定网络系统的容量、带宽、访问速度等要求。
3. 安全需求：评估网络系统面临的安全威胁，如网络攻击、数据泄露等，制定相应的安全策略和措施，保障网络系统的安全性。
4. 可靠性需求：确保网络系统的高可用性和稳定性，避免因故障或中断导致业务中断。
三、网络系统设计方案1. 网络拓扑结构：设计合理的网络拓扑结构，包括核心层、汇聚层和接入层，确保网络的高效传输和管理。
2. 网络设备选型：根据需求分析，选择合适的网络设备，如路由器、交换机、防火墙等，保证设备的性能和可靠性。
3. IP 地址规划：合理规划 IP 地址，避免地址冲突和浪费，确保网络的正常运行。
4. 网络安全设计：实施网络安全措施，如访问控制、加密、入侵检测等，保障网络系统的安全性。
5. 无线网络设计：如果需要，设计无线网络覆盖方案，满足用户移动办公和无线接入的需求。
四、网络系统实施计划1. 项目组织：成立项目团队，明确各成员的职责和分工，确保项目的顺利实施。
2. 设备采购：根据设备选型方案，进行设备采购和验收，确保设备的质量和性能符合要求。
3. 网络布线：进行网络布线工程，包括布线设计、施工和测试，确保布线的质量和可靠性。
4. 设备安装与调试：按照设备安装手册，进行设备的安装和调试，确保设备的正常运行。
5. 系统测试与优化：对网络系统进行全面测试，包括功能测试、性能测试和安全测试，发现问题及时进行优化和调整。
网络工程方案规划与设计
网络工程方案规划与设计摘要网络工程规划与设计是建立一个可靠的网络基础设施所必不可少的步骤。
本文将介绍网络工程规划与设计的重要性、步骤和技术方案，并针对企业级网络进行详细的规划和设计。
一、引言在当今信息化的时代，网络已经成为企业运营的重要基础设施。
企业需要一个稳定可靠的网络系统，以支持日常的业务运作和信息交流。
因此，在建立网络基础设施之前，必须进行详细的规划与设计，以确保网络系统满足企业的实际需求。
二、网络工程规划与设计的重要性网络工程规划与设计是建立一个可靠的网络基础设施所必不可少的步骤。
它可以确保网络系统的性能、可靠性和安全性，避免资源浪费，提升管理效率。
同时，规划与设计可以根据企业的实际需求，量身定制网络系统，以匹配企业的业务需求。
三、网络工程规划与设计的步骤网络工程规划与设计通常包括以下步骤：1.需求分析在规划与设计之前，必须充分了解企业的实际需求。
包括网络用户数、业务规模、网络应用、安全需求等方面的信息。
要充分了解企业的业务需求，才能设计出合适的网络系统。
2.网络拓扑设计在完成需求分析之后，需要设计出适合企业的网络拓扑结构。
包括局域网（LAN）、广域网（WAN）、数据中心网络等。
要考虑网络的扩展性、可靠性、带宽需求等因素。
3.网络设备选型根据拓扑设计，选择合适的网络设备。
包括交换机、路由器、防火墙、负载均衡器等设备。
要充分考虑设备的性能、可靠性、兼容性等因素。
4.IP地址规划对网络中的各个部分进行IP地址规划，确保各设备之间的通信顺利进行。
同时要考虑地址的分配、管理和归属等方面。
5.网络安全设计网络安全是网络规划与设计中的重要环节。
需要设计出适合企业需求的安全策略，包括防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）等安全设备。
6.网络管理与监控设计出合适的网络管理系统，以对网络设备进行监控、故障诊断和性能优化。
要考虑到网络的日常运维需求，设计出简单、高效的管理系统。
7.网络性能测试在网络规划与设计完成之后，需要进行性能测试。
校园网络设计方案
校园网络设计方案叶海丰山东科技大学泰山科技学院2011-12-02v1.0 可编辑可修改目录第1章需求分析 (3)实施背景 (3)网络应用需求 (3)网络性能需求 (4)技术需求 (4) (8)第2章网络总体设计 (9)网络架构分析 (9)设计思路 (9)校园网的设计原则 (10)第3章网络详细设计 (11)主干网设计 (11)主干网络称为核心层，用以连接服务器群、建筑群到网络中心、或在一个较大型建筑物内连接多个交换管理间到网络中心设备间。
本案主干网络采用千兆位以太网。
(11)千兆位以太网（GBE）技术 (11)千兆位以太网是IEEE 以太网标准的扩展，传输速度为每秒1000兆位(即1Gbps)。
(11)传输标准:1000Bsae-LX (11)传输介质:8-10微米长波单模光纤 (11)千兆位以太网主干交换机选择: (11)核心交换机采用Cisco公司的6509。
主干交换机Cisco 6509，它属于第三层千兆以太网路由交换机，内部集成路由功能，具备高容量、无阻赛、优质的管理能力和可靠的多媒体支持等特点。
将千兆以太网交换、快速以太网交换、以太网交换及路由都集成到一个交换机中，使得交换机的功能十分强大。
(11)为了充分发挥校园网主服务器群的作用，采用高速线路与服务器连接（千兆位以太网），从而保证了服务器具有足够的带宽为网络上的用户提供良好的服务性能。
(11)分支网络设计 (11)本案分支网络采取快速以太网技术。
(11)快速以太网技术 (12)100Base-T具有独特的物理层结构，支持100Mpbs的数据传输速率，并通过双绞线或光纤媒介进行传输。
本案选择锐捷6806E 型万兆多业务核心路由交换机分布在整个校园网的汇聚点，通过高端的技术和高品质的网络设备，全面满足了学校对数据、语音、视频的多业务应用需求，为学校师生提供一个高速稳定的网络平台和全新的网络环境。
锐捷6806E 型万兆多业务核心路由交换机同时支持SNMP网络管理协议和以太网管理信息库（MIB），可以进行统一的网络监控和管理。
网络设计方案9篇
网站设计方案一、需求分析：随着计算机网络通讯的飞速发展和应用的不断普及，充分利用各种信息正成为世界性的行为，尽快尽早地建设校园网，好处将是显著和长远的。
然而，设计好、管好、用好校园网才是网络的关键所在。
面临21世纪，社会的高度国际化、信息化使现代教育面临着深刻改变，传统的教育模式也因此受到冲击。
以计算机为核心的信息技术必将导致教育教学领域的深刻改变，网络教学、远程教学、教育资源共享的教育新时代正向我们走来，校园网络的建设，为建构现代教育新型教学教育模式提供了最理想的教学环境。
如何充分发挥校园网的作用，成为摆在我们面前的一个新课题。
校园网概括地讲是为学校师生提供教学、科研和综合信息服务的宽带多媒体网络。
也就是利用先进的综合布线技术、无线路由器的安装构架安全、可靠、便捷的计算机信息传输网路;利用成熟、领先的计算机网络技术规划计算机综合管理系统的网络应用环境;利用全面的校园网络管理软件、网络教学软件为学校提供教学、管理和决策三个不同层次所需要的数据，使校园的网络管理员能够更好的管理校园的网络，即使出现什么问题也能更快的解决。
无线是实现教育信息现代化目标的方式，更是网络发展的方向，尽管无线技术与有限网络还有一定的差距，但是它绝不是单纯有限网络的扩展，至少，无线网络完全可以满足教育的需求。
我们更应该看重的是信息现在代的标准，而不是视娱悦的社会标准，并且踏踏实实的办教育，那么教育信息化的进程就会极限的加速，达到更好的效果。
二、建设背景：由于目前校园网里面大多数都是有线的网络，在移动办公的时候很不方便，学生只能在寝室里面上有线网，老师也只能在办公室上，如果有什么需要移动一下位置都很不方便，为了让学生有一个很方便的上网环境，所以决定在学校建设无线网络，让学生、老师能够更好的学习和办公。
无线局域网(WLAN)技术于20世纪90年代逐步成熟并投入商用，可以作为传统有线网的伸延，在某些环境也可以替代传统的有限网络。
无线局域网具有以下显著的特点：1、简易性：WLAN传输系统的安装快速简单，可极大的减少铺设管道及布线等繁琐的工作2、灵活性：无线技术使得WLAN设备可以灵活的进行安装并调整位置，使无线网络达到有限网络不易覆盖的区域。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
７.３ 建设目标及设计原则
• 部分产生故障，利用网络系统的自愈能力，系统应能快速地恢复工作， 最大限度地支持各系统的正常运行，且力争将损失降低到最低。
• （５）开放性：在网络系统中，所选择的产品应具有良好的可移植性 和互操作性，并且应当符合相关的工业标准和行业要求，从而对可扩 展性提供良好的支持，对可靠性提供较好的基础。
上一页 下一页 返回
７.２ 用户需求分析
• 本项目中公司总部的地址段使用了１０.１０.０.０～１０.１０.５０. ０共计５０个Ｃ地址段（含预留）。数据中心使用了１９２.１６８. １２８.０～１９２.１６８.２５５.０共计１２８个Ｃ地址段（含预 留）。其余１９２.１６８.０.０～１９２.１６８.１２７.０为常见使 用地址（ＩＥ管理设备的默认地址常为这个地址段），为避免地址发 生冲突，公司决定不得使用这个常见地址段，为此决定使用１７２. １６.０.０～１７２.１６.３１.０共计３２个Ｃ地址作为呼叫中心的 主要ＩＰ地址使用范围。由于公司总部网络结构和数据中心的网络均 比较完善，而新建数据中心又与两个网络都有互联互通的需求，因此 如何做好网络路由规划便是该项目的重点内容。在本次项目中，由于 不涉及原有公司总部网络和数据中心网络的结构改动，因此现有两个
• （３）可扩展性：网络技术的发展是日新月异的，客户的需求也是在 不断变化中，一个好的网络平台应当具有可扩展性，封闭的环境是无 法满足技术的发展趋势的，也无法满足客户的进一步需求。
• （４）可靠性：系统的运行必须稳定可靠，网络系统的可靠是系统稳 定运行的重要保障，尤其是呼叫中心这类实时服务的项目平台，因此 在关键的设备和网络位置，以及网络的架构方面，均应从技术和数量 上有一定的冗余，制定可靠的网络备份策略。一旦系统的某些硬件或
上一页
返回
７.５ 网络系统详细设计
• 7.5.1 总体网络逻辑拓扑结构
• 本次网络平台设计的总体网络拓扑如图７－３所示。网络平台的设计 采用核心—接入的两层扁平化设计。扁平化设计是指针对核心—汇 聚—接入的三层模式而言的一种结构相对简单的设计思路。网络结构 的扁平化具有结构简单、施工简洁、维护轻松等多种特点。扁平化的 网络中，数据交换减少了一个汇聚的中间环节，从链路上减少一个隐 蔽的故障点。扩容时，接入设备直接接入核心网络，节省维护的工作 量，增强业务的安全性和稳定性。当然，接入设备过多的大规模网络 是不建议使用扁平化网络的。
上一页 下一页 返回
７.３ 建设目标及设计原则
• 便的权限设定和控制机制，使系统具有多种手段来防备各种形式的非 法入侵和机密泄露。
• 一个系统建设，应从实用的角度出发，在满足用户需求的基础上，在 投资保护和长远性方面做综合考虑并做适当调整。一般一个网络的建 设，应在技术上和系统能力上保持５年左右的先进性，从用户的角度 出发，应当给用户一个宽松的环境，满足用户逐步增长的需求。从技 术角度讲，应当采用标准的、开放的、可扩充的、可与其他厂商或品 牌产品兼容配套使用的设计。
• 根据用户现网结构及需求分析，在新建的呼叫中心时应建立独立的网 络架构，并与公司总部的统一出口、数据中心的业务数据做好严格的 规划，在路由信息、数据交互方面做到设计合理、规划严谨、地址规 划方面不得出现地址段的相互冲突等。
下一页 返回
７.２ 用户需求分析
• 为保证用户业务的可用性和稳定性，所有网络建设应具有冗余链路及 冗余路由做备份处理。新建数据中心的核心层以及从核心层到各接入 设备之间链路均应具有冗余链路以满足高可用性的要求，并满足呼叫 中心这一重要职能单位的业务稳定性。
• 心的两台核心交换机之间同样运行ＯＳＰＦ协议，使用进程１。使用 不同的进程处理相同的协议，减少组网上的难度，提升设备的利用率， 降低组网复杂度。
• 7.4.2 呼叫中心内网设计
• 新建呼叫中心的内网网络建议使用二层扁平化设计。核心网络位置使 用两台同型号的交换机。两台交换机之间使用多个端口做端口聚合， 实现带宽的增加以及数据交互的速度和能力的提高。接入交换机与核 心交换机对接时，采用冗余路由协议（ＶＲＲＰ），即接入交换机与 两台核心之间均有链路相连。当某一条链路故障断开时，另外一条链 路可继续使用，并满足当前业务的需求。
• 为满足三个网络相互之间的独立性，各网络之间运行独立的ＯＳＰＦ 协议，以达到路由的互通性，同时利用不同的ＯＳＰＦ进程，来控制 各个设备上路由表项的关系，从而实现各网络之间的互通性和相对隔 离性。
上一页
返回
７.４ 网络系统总体设计说明
• 按照原有网络之间的关系，以及本次新建的网络平台的功用分析，新 的呼叫中心与原有两个网络之间均运行ＯＳＰＦ协议来进行路由的沟 通工作。从ＩＰ地址段的角度看，三个网络之间没有任何的地址冲突， 且应用层面会要求调取某个网络中的某些固定ＩＰ地址的数据，所以 在各网络的节点处，没有涉及地址冲突的问题，也没有提出地址变换 的要求。
• 在三个网络中间，单独搭建两台路由器，用于三个网络的路由沟通。 两台路由器与公司总部网络之间运行ＯＳＰＦ协议，使用单独的ＯＳ ＰＦ进程２，避免不同进程之间路由计算产生混乱；两台路由器与数 据中心之间运行ＯＳＰＦ协议，使用单独的进程３；与新建的呼叫中
上一页 下一页 返回
７.４ 网络系统总体设计说明
• （１）实用性：所有的网络建设都应遵循实用性的原则，不实用的网 络建设出来也没有用处，是一种资源的浪费。
下一页 返回
７.３ 建设目标及设计原则
• （２）先进性：网络技术是一项不断发展的技术，网络技术的更新是 日新月异的，如果使用已经过时的技术和产品实施项目，则必然出现 项目无法满足当前需求的状况，因此网络项目中，一定要使用先进成 熟的概念、技术、方法、设备，反映当今先进水平。
上一页 下一页 返回
７.２ 用户需求分析
• 网络不必详细分析，只需在新建的网络接口处做少许改动即可。为满 足三个网络相互之间的独立性，同时又要满足必要数据的互通性，各 网络之间需要利用路由协议来控制数据的走向。
• 7.2.2 网络问题及需求
• 主干和信息点分布及需求（分析各节点的实际需求，从需求入手分析 网络架构及规模）如表７－１所示。
• 7.2.3 网络安全防范需求
• 新建的呼叫中心网络是单独的网络，是与终端用户沟通的最主要通道，
上一页 下一页 返回
７.２ 用户需求分析
• 因此呼叫中心的网络安全是异常重要的。如网络信息发生泄露或不稳 定，则会导致用户信息泄露、与用户沟通中断等情况，严重影响公司 的形象，严重时会导致公司业务下降。因此该网络的安全稳定的必要 性不言而喻。
返回
７.２ 用户需求分析
• 在本项目中，呼叫中心位于公司总部与数据中心之外的第三个地点， 从数据流向要求而言，呼叫中心的数据应从公司总部统一出口，但数 据中心存储了大量的仓储物流信息，故新建呼叫中心应与数据中心有 大量的数据交互。
• 数据中心一般有较为严谨的网络规划，是独立的网络内容，除正常数 据交互外，不得有额外路由出入数据中心，因此在网络规划中须考虑 路由的规划信息。
• 7.4.3 服务器系统设计
• 在网络系统建设中，一般会设计单独的服务工作区，利用防火墙做安 全处理。在网络系统中，服务器系统的设计需要与对应的业务关系进 行详细沟通协调，并给出对应的结果。在本项目中，针对呼叫中心的
上一页 下一页 返回
７.４ 网络系统总体设计说明
• 特点，根据不同功能模块的需要，单独提供内网统一通信服务器、数 据库服务器、呼损统计服务器、办公系统服务器、认证服务器、Ｗｅ ｂ服务器等各种服务器，为实时监测、应用提供平台。
• 7.4.4 网络安全设计
• 网络安全是网络设计中的一个重点问题，在本次方案设计中，网络安 全应使用软件、硬件等多角度配合方案。
• 硬件角度，在网络的出口应部署对应的防火墙设备，进行安全防范。 • 软件角度，在必要的设备上采取访问控制列表（ＡＣＬ） 等方式，
限制并规范数据的流向。同时，利用网管软件、业务运维软件等进行 相关业务和数据的严格控制。
• 7.2.1 网络现状及概况
• 在分析现状章节中，应着重从技术手段分析可用信息，以及从需求层 面分析用户所面临的问题，从而很好地解决新项目中出现的冲突点。
• 本项目中，公司总部必然存在一个比较完善的网络架构，如有统一的 出口路由、详细的内部网络架构等。而数据中心也因为特殊的地位而 架构了独立的网络平台，因此新的呼叫中心如何接入两个现已存在的 网络平台就是首先面临的问题。
上一页
返回
７.３ 建设目标及设计原则
• 7.3.1 总体目标
• 网络建设的目标是项目的实际需求，因此，在网络项目中，主要利用 技术手段，辅以其他方式，完成客户的需求。本次项目中，总体目标 是实现呼叫中心各座席的功用，同时满足业务办公区的正常业务使用。
• 7.3.2 系统设计原则
• 网络系统的主体并非设备、线缆、辅材等实物，而是以这些硬件产品 为载体，为目标用户群提供的一个平台，利用网络系统搭建起来的平 台完成更高层的需要。在一般企业的网络建设中，需要注意以下几点 要求：
上一页
返回
７.４ 网络系统总体设计说明
• 7.4.1 整体网络系统设计
• 本次新建呼叫中心之后，呼叫中心内部的网络结构以及与公司总部、 数据中心之间的互联网络拓扑如图７－１所示。
• 根据呼叫中心的规模，并考虑网络管理方面的需求，呼叫中心方面采 用核心—接入两层结构。核心采用双核心架构，互为备份。充分发挥 设备的性能，要求两台核心交换承载不同的用户数据负载。各接入设 备到核心设备之间的链路要保证稳定可靠。
上一页 下一页 返回
７.４ 网络系统总体设计说明
• 在网络安全设计上，需要将物理安全、网络安全、数据安全、系统安 全与严格配套的安全管理制度相结合，作为系统工程来考虑，针对不 同的业务需求，参考对应的保护级别，选用相应的产品和技术、制度， 从总体上保证系统的安全。增加防火墙之后的网络拓扑如图7-2所示。