大型网络建设方案草
部署大型网络工程建设方案
部署大型网络工程建设方案一、项目背景随着信息技术的迅猛发展，网络已经成为现代社会不可或缺的一部分。
在各个行业领域，网络已经贯穿了方方面面的工作和生活，网络建设的重要性日益凸显。
尤其是对于大型机构和企业来说，网络的稳定性、安全性和性能都是至关重要的。
因此，一项大型网络工程建设方案的制定和实施显得尤为重要。
本文将围绕大型网络工程建设方案展开论述，首先分析大型网络工程建设的必要性和意义，然后提出大型网络工程建设的整体思路和基本原则，最后对方案的实施和运维进行详细的规划。
二、大型网络工程建设的必要性和意义1. 带宽需求不断增长：随着各种新型应用的出现和大数据的普及，企业对网络带宽的需求越来越大。
为了满足这种需求，需要对网络进行升级和扩容。
2. 安全性要求更高：网络安全一直是企业和机构关注的焦点，随着网络黑客和病毒的不断进化，网络安全的威胁也呈现出愈演愈烈的趋势。
因此，提高网络的安全性变得非常重要。
3. 系统稳定性高：大型机构和企业需要一个高可靠性和稳定性的网络系统，以保证各项业务的正常运行。
4. 成本控制：尽管网络建设和维护需要一定的投入，但是通过规范的网络建设和运维方案，可以降低成本，提高效率。
5. 业务需求多样化：随着企业业务的多样化和国际化，对网络的需求也变得越来越复杂，需要满足更多不同的业务需求。
综合考虑以上因素，大型网络工程建设显得尤为重要。
只有通过规范的网络建设和维护，才能满足企业和机构的需求，提高运营效率，降低成本，为企业的发展提供有力的支持。
三、大型网络工程建设的整体思路和基本原则1. 思路在制定大型网络工程建设方案时，应该遵循以下几个基本思路：（1）需求分析：首先要明确企业的业务需求和网络需求，了解网络的使用情况和瓶颈所在，为网络工程建设提供明确的目标和方向。
（2）规划设计：根据需求分析的结果，进行网络的规划设计，考虑到网络的整体结构、带宽需求、安全性要求和扩展性等方面。
（3）设备采购：根据规划设计的结果，进行网络设备的采购，考虑到设备的性能、可靠性和成本。
大型网络工程设计方案
大型网络工程设计方案一、项目背景及意义随着互联网的快速发展，大型网络工程已成为国家和企业信息化战略的重要组成部分。
构建一套稳定、高效、安全的大型网络系统，对于企业的运营管理、信息管理、客户服务等方面都有着重要的意义。
本文旨在针对某大型企业的网络工程设计，提出一套完整的方案，以达到提升企业网络系统效率，降低运营成本，增强信息安全保障的目标。
二、总体设计方案1. 网络基础设施建设在大型企业网络工程中，首先要考虑建设网络基础设施。
公司总部以及各地分支机构的网络设备需要进行统一规划和建设，确保互联互通、高效稳定。
在总部和分支机构内部，需进行局域网的规划和建设，同时要连接总部、分支机构、数据中心等地点，将其组建成一个庞大的企业网络。
2. 网络安全设计在网络工程设计中，网络安全是非常重要的一个方面。
为了保护企业的信息资产，必须构建一个安全可靠的网络系统。
可以通过构建防火墙、入侵检测系统、加密通信等措施来保护企业的网络系统安全。
同时需要建立权限管理系统，对不同岗位的员工进行权限控制和访问控制，确保网络系统的安全性。
3. 网络性能优化网络性能是企业网络工程设计中需要重点考虑的因素之一。
为了提升整个网络系统的效率，需要对网络设备、连接线路、网络协议等进行优化。
通过合理规划，提高网络的带宽、降低延迟、增加网络吞吐量等措施，以提升网络的整体性能。
4. 网络管理系统建设在大型企业网络工程中，网络管理系统的建设将对整个网络运行维护起到至关重要的作用。
网络管理系统需要能够实时监控网络设备的运行状态、网络负载、带宽利用率等情况，通过分析数据形成报表，及时发现并解决网络故障，提升网络的可用性和稳定性。
5. 应急响应系统设计在网络工程设计中，应当设置相应的应急响应系统，以应对网络系统发生突发事件时的紧急处理措施。
该系统需要有效的故障诊断、故障预测以及应急处理机制。
公司应当建立应急处理小组，定期进行网络应急演练，以确保网络在发生故障时能够快速、有效地恢复正常运行。
大型企业内网网络建设项目设计方案
大型企业内网网络建设项目设计方案项目概述本设计方案旨在为大型企业设计一套高效稳定的内网网络架构，并提供相应的硬件设备和技术方案，以满足企业对于内部网络通信、数据传输和安全管理的需求。
设计目标1. 稳定可靠：确保内网网络的稳定性和可靠性，减少网络故障和停机时间。
2. 高效快速：提供高速数据传输、快速响应和优化的网络性能，提升企业内部办公效率。
3. 安全防护：建立严密的安全防护体系，保护企业内部数据不受未授权访问和恶意攻击的侵害。
4. 高扩展性：设计网络架构灵活可扩展，适应企业未来的业务需求和规模扩大。
5. 易管理维护：提供简化的网络管理和维护方案，降低运维成本和人力投入。
设计方案网络架构本设计方案采用三层网络架构，包括核心层、分布层和接入层。
核心层负责实现数据传输和交换，分布层提供路由和分发服务，接入层连接终端设备和用户。
硬件设备1. 核心层设备：- 型号：Cisco Nexus 9000系列交换机- 功能：高吞吐量、低延迟、高可靠性2. 分布层设备：- 型号：Cisco Catalyst系列交换机- 功能：动态路由、冗余备份、QoS支持3. 接入层设备：- 型号：Cisco Catalyst系列交换机- 功能：PoE供电、VLAN隔离、访客访问控制技术方案1. IP地址规划：- 内网IP地址段：10.0.0.0/8- 子网划分：根据不同部门和地理位置划分子网，保证网络可管理和隔离。
2. VLAN划分：- VLAN1：管理网络，用于网络设备管理和监控。
- VLAN2：办公网络，给用户提供日常办公所需的网络连接。
- VLAN3-10：根据部门划分，实现不同部门间的网络隔离。
3. VPN接入：- 建立VPN隧道，允许远程用户和外部办公地点安全接入企业内部网络。
4. 防火墙和安全策略：- 配置防火墙设备，在核心层和分布层实施安全策略，限制内外网络的通信和访问权限。
项目计划1. 需求分析：详细了解企业内部网络需求和业务特点。
大型局域网组建方案
大型局域网组建方案在当今信息化时代，大型局域网（Local Area Network, LAN）的组建对于企业、学校、政府机构等组织来说至关重要。
一个高效、安全、可靠的局域网能够提高工作效率、促进信息共享、加强数据安全。
以下是构建大型局域网的详细方案。
需求分析在组建局域网之前，首先需要进行需求分析，明确网络规模、用户数量、数据流量、应用需求等。
这包括了解用户的工作性质、数据传输的类型和频率、网络的地理分布等。
需求分析是构建局域网的基础，它将决定网络的设计和设备的选择。
网络设计基于需求分析的结果，进行网络设计。
设计应包括网络拓扑结构的选择、IP地址规划、VLAN划分、无线网络的部署等。
网络拓扑结构通常有星型、环型、总线型等，每种结构都有其优缺点，需要根据实际情况选择。
IP地址规划要考虑到网络的可扩展性，VLAN划分有助于提高网络的安全性和性能。
硬件选择网络硬件是局域网的基础，包括交换机、路由器、服务器、无线接入点、网络存储设备等。
选择硬件时要考虑其性能、可靠性、兼容性以及未来的扩展性。
例如，交换机应支持高速数据传输和足够的端口数量，路由器应具备良好的路由策略和安全功能。
布线系统布线系统是局域网的物理基础，包括网络线缆、配线架、信息插座等。
布线系统的设计应遵循行业标准，如EIA/TIA 568，确保线缆的质量和网络的稳定性。
同时，布线应考虑美观、安全和便于维护。
网络安全网络安全是局域网的重要组成部分，包括防火墙、入侵检测系统、安全策略等。
防火墙用于防止未授权访问和数据泄露，入侵检测系统用于监控网络流量，及时发现异常行为。
安全策略应包括用户认证、数据加密、访问控制等。
网络管理网络管理是确保局域网正常运行的关键，包括网络监控、故障诊断、性能优化等。
网络管理系统（NMS）可以帮助管理员监控网络状态，及时发现并解决问题。
定期的性能评估和优化也是网络管理的重要内容。
用户培训与支持为了确保用户能够有效地使用局域网，需要对用户进行培训，包括网络使用规范、安全意识、故障处理等。
网络组建方案策划书3篇
网络组建方案策划书3篇篇一网络组建方案策划书一、引言随着信息技术的飞速发展，网络已经成为人们生活和工作中不可或缺的一部分。
为了满足企业或组织的网络需求，提供高效、稳定、安全的网络服务，特制定本网络组建方案策划书。
二、需求分析1. 用户需求：确定网络组建的目标用户群体，了解他们对网络功能、性能、安全性等方面的需求。
2. 业务需求：分析企业或组织的核心业务流程，确定网络需要支持的应用和服务。
3. 技术需求：考虑现有技术水平和发展趋势，选择适合的网络技术和设备。
4. 预算限制：根据组织的财务状况，制定合理的预算方案。
三、网络拓扑结构设计1. 设计网络拓扑结构，包括核心层、汇聚层和接入层的划分。
2. 选择合适的网络设备，如交换机、路由器、防火墙等。
3. 绘制网络拓扑图，标注设备型号和连接方式。
四、IP 地址规划1. 确定 IP 地址段和子网掩码。
2. 分配 IP 地址给各个网络设备和用户。
3. 考虑 NAT、DHCP 等服务的配置。
五、网络安全设计1. 实施防火墙策略，防止网络攻击和入侵。
2. 配置入侵检测和防御系统。
3. 建立访问控制列表，限制网络访问权限。
4. 实施数据备份和恢复策略，保障数据安全。
六、网络性能优化1. 选择合适的网络带宽和链路。
2. 优化网络设备的配置。
3. 采用 QoS 技术，保证关键业务的网络性能。
4. 监控网络流量和性能，及时发现和解决问题。
七、网络管理和维护1. 制定网络管理和维护制度。
2. 确定网络管理员的职责和权限。
3. 选择合适的网络管理工具和软件。
4. 定期进行网络设备的维护和升级。
八、项目实施计划1. 列出项目实施的阶段和时间节点。
2. 确定每个阶段的主要任务和责任人。
3. 制定项目进度跟踪和控制措施。
九、预算估算1. 列出项目所需的设备、材料和服务的费用。
2. 考虑人力成本和培训费用。
3. 进行预算估算和控制。
十、风险评估和应对措施1. 识别项目实施过程中可能面临的风险。
大型企业网络建设方案
大型企业网络建设方案概述大型企业网络建设是一个复杂的过程，需要综合考虑企业规模、业务要求、可扩展性和安全性等因素。
本文将提供一种基于最佳实践的大型企业网络建设方案，旨在满足企业内部通信和外部网络连接的需求。
网络拓扑设计网络拓扑是企业网络建设的基础，它决定了网络中设备的布局和连接方式。
在大型企业网络中，常见的网络拓扑结构包括星型、树型、环型和混合型拓扑等。
根据企业规模和业务需求，我们建议采用分层设计的树型拓扑结构。
该拓扑结构将网络划分为核心层、汇聚层和接入层。
核心层负责承载企业整体数据流量，汇聚层负责连接核心层和接入层，接入层则直接连接企业终端设备。
设备选型在大型企业网络建设中，设备选型至关重要。
以下是我们推荐的设备选型方案：路由器对于核心层和汇聚层的路由器，我们推荐使用高性能、可扩展的企业级路由器。
这些路由器具有高吞吐量、多接口和硬件冗余等特性，能够满足大规模数据传输和高可用性的需求。
交换机在核心层、汇聚层和接入层中，我们建议使用可靠的企业级交换机。
这些交换机应支持高速转发、策略路由和安全认证等功能，以确保网络的稳定性和安全性。
对于大型企业网络建设而言，网络安全至关重要。
建议在网络边界处部署防火墙设备，用于监控和过滤流量。
防火墙应具备高性能、深度包检测和入侵检测等功能，以保护企业网络免受恶意攻击和未经授权的访问。
无线接入点随着移动设备的普及，企业网络需要提供无线网络接入。
在接入层部署无线接入点，可以满足员工和客户对无线网络的需求。
推荐选择支持高速传输、安全加密和集中管理的企业级无线接入点。
网络安全在大型企业网络建设过程中，网络安全是一个重要的考虑因素。
以下是几点网络安全建议：为了保护核心业务的安全性，我们建议将不同业务部门的网络进行隔离。
可以通过虚拟局域网（VLAN）技术实现业务隔离，确保敏感数据的安全性。
安全认证企业网络应该使用安全认证机制，如802.1X认证，以保护网络免受未经授权的访问。
通过安全认证，只有经过身份验证的用户才能访问企业网络。
大型校园网络设计方案书
大型校园网络设计方案书1.总体设计原则根据XX学校的要求，总体设计原则概括为：实用性原则：采用的技术路线、产品全部经过实践检验，被证明是成熟可靠的，总体设计能满足XX学校校园网建设项目的需求。
开放性、标准性原则：提供的软硬件产品采用标准的技术、结构、系统组件和用户接口，支持所有的流行的网络标准及协议。
可靠性原则：网络系统运行可靠，提供冗余容错设计，有故障检测和恢复手段。
安全性原则：网络安全可靠，能够在多个层次上实现安全访问控制。
防止网络病毒和网络黑客的入侵，保证信息安全。
先进性原则：网络设备先进，设计思想先进，管理工具先进。
易于管理：网络系统易于管理，能及时检测隔离发生的故障。
高效原则：网络设备的性能指标及资源利用率高。
可扩展性原则：网络系统能够在规模和性能两个方面扩展，保证将来不断发展的要求。
性能价格表：有较高的性能价格比。
规范性原则：提供的技术产品应采用下列国家或组织的技术标准和规范GB:中华人民共和国国家标准ISO:国际标准组织ITU-T:国际电信联盟IEEE:国际电气与电子工程师协会EIA：电气工业协会IEC:国际电工协会CERNET：中国教育和科研教育网2．设备选型全部选用锐捷网络公司的网络设备，具体如下：1．核心骨干交换机RG-S6806E2．千兆三层交换机RG-S37603．安全智能交换机（带网关）STAR-2150G4．千兆防火墙RG-WALL15003．网络拓扑10G 环网RG-S6810ERG-S3760CernetinternetSTAR-S2150GSTAR-S2150G STAR-S2150G RG -4．IP 地址规划学院网络IP 地址的分配为静态和动态分配相结合。
其中教职员工的IP 地址分配为静态分配与动态分配结合： 静态分配 ：192.168.100.X/24 ---------------VLAN100--------教职员工IP Address 192.168.101.X/24 ---------------VLAN101--------教职员工IP Address 192.168.104.X/24 ----------------VLAN104------财务部门员工IP Address 动态分配 ：192.168.101.X/24 ----------------VLAN101------所有会议室IP Address其中学生IP地址为动态分配172.16.16.0/22--------------VLAN16----------学院学生主教学楼教室IP Address 172.16.20.0/22--------------VLAN20----------学院学生主教学楼教室IP Address 172.16.24.0/22--------------VALN24----------学院学生主教学楼教室IP Address 172.16.28.0/22--------------VLAN28----------学院学生主教学楼教室IP Address 172.16.32.0/22--------------VLAN32----------学院学生主教学楼教室IP Address 172.16.36.0/22--------------VLAN36----------学院学生主教学楼教室IP Address 172.16.40.0/22--------------VLAN40----------学院学生主教学楼教室IP Address 172.16.44.0/22--------------VLAN44---------学院学生主教学楼教室IP Address 172.16.48.0/22--------------VLAN48---------学院学生主教学楼教室IP Address 172.16.52.0/22--------------VLAN52---------学院学生主教学楼教室IP Address 172.16.56.0/22--------------VLAN56---------学院学生主教学楼教室IP Address具体配置如下表2－2：表 2—2 教学楼学生IP地址分配表以上为学院主教学楼IP Address分配情况。
大型企业网络建设方案
大型企业网络建设方案第1篇大型企业网络建设方案一、引言随着信息技术的飞速发展，网络已成为大型企业运营的重要支撑。
高效、稳定、安全的网络环境对于保障企业业务连续性、提升竞争力具有举足轻重的作用。
本方案旨在为大型企业打造一套合法合规的网络建设方案，确保企业网络系统满足业务发展需求，同时保障信息安全。
二、网络建设目标1. 构建稳定、高速的网络基础架构，满足企业业务发展需求。
2. 实现网络资源的合理分配，提高网络利用效率。
3. 确保网络信息安全，防范各类网络风险。
4. 提升网络运维管理水平，降低运维成本。
三、网络建设原则1. 合法合规：遵循国家相关法律法规，确保网络建设合规合法。
2. 实用性：根据企业业务需求，选择合适的网络技术和设备。
3. 高可用性：确保网络系统具备高可靠性，降低故障风险。
4. 安全性：构建全方位的安全防护体系，保障企业信息安全。
5. 易管理性：提高网络运维管理效率，降低运维成本。
6. 可扩展性：预留网络扩展空间，满足企业未来业务发展需求。
四、网络建设方案1. 网络拓扑结构采用星型拓扑结构，以核心层、汇聚层、接入层三层网络架构为基础，实现企业内部网络的高速互联。
2. 网络设备选型（1）核心层设备：选择高可靠性、高性能的交换机，确保网络核心稳定运行。
（2）汇聚层设备：选择具备较高性能和扩展性的交换机，实现接入层设备的汇聚。
（3）接入层设备：根据接入用户数量和业务需求，选择合适的接入层交换机。
3. IP地址规划采用私有IP地址，遵循RFC1918规定，进行合理的IP地址规划。
4. 网络安全（1）防火墙：部署防火墙，实现内外网安全隔离，防止非法入侵。
（2）入侵检测系统（IDS）：实时监控网络流量，发现并阻止恶意攻击。
（3）入侵防御系统（IPS）：对恶意流量进行自动阻断，保护内部网络安全。
（4）病毒防护：部署防病毒系统，防止病毒、木马等恶意软件传播。
（5）数据加密：对重要数据进行加密传输，保障数据安全。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
重庆XXX技术有限公司网络建设方案（草）一、组建局域网的目标利用服务器，通过交换机、路由器连接所有电脑及办公系统，实现各办公区域及生产厂区的数据共享及与Internet相结合的网络。
满足公司领导、员工对公司信息的共享与交流（可实现用户权限控制）。
采用服务器可实现认证服务、数据库服务、代理服务、邮件服务、打印服务、Web服务等，有效降低成本。
通过100M的光纤接入方式，与Internet连接。
通过服务器连接宽带，内部工作站通过多层交换机连通后，即可实现所有工作站同时上网，进行Web浏览、E-mail发送。
轻松实现文件共享、打印共享，减少办公设备开支。
建立企业WEB、邮件服务器，实现企业内部Intranet，建立以Web为标准的企业各项工作流程，逐步实现各项电子商务。
二、需求分析1.总体需求分析网络系统的建设主要是为厂区办公服务，厂区网络系统内每天有大量信息数据和管理信息数据处理，对网络性能有非常高的要求，必须确保整个厂区企业网正常稳定的运作。
通过对目前主要网络技术进行分析，决定采用千兆以太网。
2.对局域网所需求计算机的分析经计算总共大约有1200台左右电脑接入系统。
3.网络节点需求分析与分布本设计共规划8个子网，分别是办公大楼网、宿舍网、食堂网、厂区1网、厂区2网、厂区3网、厂区4网、其它预留网。
每个子网各有200台左右计算机,各分配20M带宽.每个子网的200台计算机采用星型拓扑结构与楼层交换机相连，每个子网配备5台100M的楼层交换机。
5台交换机通过光纤连接到1000M的楼层核心交换机上，楼层核心交换机在通过光纤连接到中心交换机。
核心交换机通过防火墙与互联网连接。
核心交换机还与局域网中其他应用服务器相连,防火墙与WEB服务器相连,WEB服务器连接着数据库服务器。
三、设计原则根据厂区的建设要求和当今计算机信息技术发展状况，个人认为该系统的建设要充分考虑到可靠性、安全性、灵活性、扩展性、先进性、实用性等，特别是要设计中要考虑以下几个主要的原则：1) 可扩展性原则在设计上应注重兼容性、连续性,依据标准化和模块化的设计思想，不仅在体系结构上保持很大的开放性，而且同时能够提供多种灵活可变的接口，使系统今后的扩展非常方便，保护系统的投资。
2) 实用性原则信息化系统建设是手段而不是目的，因此必须紧密结合业务需要，应用系统应能替代部分繁重、重复的手工作业，且能使得整个管理系统更易于操作和维护。
3) 先进性在此方案中的各个部分均采用符合当代信息技术发展形势，既有先进技术又发展成熟，并且是各个领域公认领先的产品。
4) 开放性各种设计规范、技术指标及产品均符合国际和工业标准，并可提供多厂家产品的支持能力，建设一个开放的可兼容系统。
5) 信息共享和安全保密原则要实现信息在一定条件下、一定范围内的共享，注意各个环节的安全保密性能，系统应具有对主要环节的监视和控制功能，严防非法用户的越权操作。
做好系统内权限的分级管理，并且应使网络通信系统具有较强的容错和故障恢复能力。
6) 投资保护原则在建立新系统的同时考虑与原有系统的无缝衔接，充分利用现有的设备、线路等资源，系统建设应充分考虑，确保投资的长期有效使用。
四、网络拓扑结构的设计五、网络硬件设备和软件选型1.核心交换机的选择厂家：Cisco公司型号：Catalyst3560G-48PS功能特点：CiscoCatalyst3560系列是一个固定配置的企业级交换机系列，在快速以太网和千兆以太网配置中包括了PoE功能。
其中，WS-C3560G-48TS-E 交换机有48个以太网10/100/1000Mbps固定端口，4个SFP上行链路端口，最大VLAN数量为1005。
它的包转发率为38.7Mpps，背板带宽为32Gbps。
支持12000个MAC地址，千兆以太网GBIC/SFP密度为4，板载内存(DRAM/闪存)为128/32MB。
2.楼层交换机的选择厂家：Cisco公司型号：Catalyst2950T-24功能特点：具有优异的性能、QoS、易于使用和易于安装、集成的CiscoIOS 交换解决方案、超级管理能力、安全性和冗余性。
3.服务器的选择厂家:IBM型号:IBMX3650系列功能特点:·专门为优化系统性能和可维护性而设计。
·利用IBM专用软件可随时随地进行无缝管理。
·企业级冗余特性为关键应用程序提供极佳的可用性和正常运行时间。
·卓越的灵活性和广阔的发展空间4.防火墙的选择厂家:Cisco公司型号:CISCOASA5515-K9功能特点:CISCO ASA5515-K9防火墙针对中小企业用户推出，整机设计小巧便于安装和不妨，具备较高的灵活性能够适应多变的网络环境。
该机最大并发连接数为25万，拥有最高1.2Gbps的网络吞吐量。
5.软件系统的选择(1)服务器操作系统：由于美国Microsoft公司推出的网络操作系统WindowsServer具有与个人计算机操作系统相似的操作方法，易学易用，已拥有了越来越多的用户群。
大量的软硬件生产商为WindowsServer开发了许许多多的软硬件产品，也使得WindowsServer有着比较广阔的发展前景。
在目前情况下建议采用MicrosoftWindows2008以上版本。
(2)工作站其它应用软件：文字处理、数据表格、图形处理、浏览器、电子邮件等都是经常使的软件。
(3)数据库软件：建议采用SQLSERVER2005以上版本。
(4)电子邮件系统：可采用Microsoft公司的ExchangeServer,为简便使用也可采用一些共享软件如Sharemail、Email等，这些软件都是基于标准SMTP/POP3/IMAP4/LDAP协议的邮件服务器软件，用户界面简单直观，非常易于管理。
(5)财务软件：金碟K3(6)厂区ERP管理系统K3，是管理生产系统的各种数字资产（包括原料采购、库存管理、盘点管理、报表等）的软件平台，包含了采购、加工生产、仓库、销售四个核心内容。
利用计算机信息处理和网络技术对生产管理进行数字化、网络化。
六、子网及VLAN的划分1.子网的划分具体的子网划分如下表：2.IP地址的规划IP地址的规划如下：假设本局域网分到公有静态IP为个子网具体IP规如下:服务器地址规划:服务器规划在VLAN11内其IP地址为100。
对外网的接入,配备防火墙作为内部计算机上网的出口.采取移通的100M专线接入,在外网口启动DHCP客户端,并且启动NAT.其接口IP地址采用统一为。
七、接入Internet局域网接入Internet的方式采用光纤专线接入。
八、局域网的布线结构设计网络分为三层：核心层、汇聚层和接入层第一级是网络中心千兆骨干网络，为中心节点。
网络中心设在办公大楼计算机中心，布置了网络的核心设备，如路由器、交换机、服务器(WWW服务器、电子邮件服务器、宽带服务器、域名服务器等)，并预留了对外的通信接口。
第二级是各楼间的交换机，通过多模光纤上联网络中心核心交换机，再向下通过超五类双绞线级联三级楼层交换机;在楼内设置光纤主干作为数据传输干线，从网络中心辐射到各二级节点，。
第三级交换机直接连接用户的计算机，三级交换机采用以太网交换机，它向上与楼层的主干交换机相连，向下直接与工作站连接。
布线标准选用超5类产品，每个工作位是一个双孔插座：一个电脑插座，一个电话插座(个别工作站设双语音插口)。
机柜端采用朗讯48口模块式配线架。
电话与电脑可任意互换。
九、各子系统详细设计（一）、工作区子系统按本设计方案：共需要2口面板500个，超五类信息模块700个。
每个电脑点配备一条3米长（也可根据实际要求而定）的工作站跳线，跳线要求满足100M的数据传输标准，每根线必须经过五类测试。
（二）、水平子系统水平子系统的作用是将主干子系统的线路延伸到用户工作区子系统。
水平子系统的数据、图形等电子信息交换服务将采用四对超5类非屏蔽双绞线（Cat.5UTP）布线。
超5类非屏蔽双绞线是目前性能价格比最好的高品质传输介质，其性能指标完全符合ANSI/EIA/TIA-568标准，能够保证在100米范围内传输率达到并超过100MBps。
根据超5类UTP用于支持100MBps传输的最大距离为100米设计，设计线从配线架至最远端（工作区）的端口小于90米。
为适应以后扩展的要求并最大限度保护投资，本方案采用全超5类线模式。
线缆从主配线间即机房出发，连向各工作区的信息插座。
各区的信息点将按照具体的布点情况引出,原则是使每一个工作站距离有源网络设备的距离小于100m.每条线缆在连接插座的一头端部附近，都有与插座一致的编号，以便于以后维护。
在该方案中，水平超五类系统需要8芯UTP电缆；共需要超5类UTP：弱干箱。
（三）、垂直干线子系统垂直干线子系统实现数据终端设备,程控交换机和各管理子系统间的连接。
（四）、管理子系统配线架管理模块，与水平双绞线连接选用先进通用的19”标准模块化配线架。
电脑配线采用单跳方式，跳线在集线器与配线架之间跳接。
跳线采用超5类UTP，RJ45接头。
最好是有独特的带黄色标号绳的HUB跳线，为保证美观和方便管理，采用标准化的19”机柜，配线设备和网络设备均固定在机柜上。
配线架系统：采用超五类24口、或48口模块化配线架。
另外需要若干跳线,用于连接配线架和数据设备。
19”机柜上部用来安装配线架，下部是网络设备空间用来安装ＨＵＢ或交换机。
（五）、设备间子系统（主机房）设备间子系统是综合布线系统中为各类信息设备(如计算机网络互联设备、程控交换机等设备)提供信息管理,信息传输服务。
针对计算机网络系统,它包括网络集线器(HUB)设备、网络智能交换集线器(IntelligentSwitcher)及设备的连接线。
采用标准的19”机柜，可以将这些设备（Switch,Hub）集成到柜中，便于统一管理。
它将计算机和网络设备的输出线通过主干线子系统相连接,构成系统计算机网络的重要环节,同时它通过配架的跳线控制所有总配线架(MDF)的路由。
水平子系统的双绞线另一端在这里端接。
设备间子系统是综合布线的精髓，语音系统与计算机网络之间的灵活跳接通过配线架之间的跳线来实现。
它是设备间子系统的安装场所，可用于安装配线架和安装计算机网络通讯设备，配线架、集线器（HUB）和路由器（ROUTER）等网络设备可安装在19”标准机柜内。
十、网络安全与管理的设计互联网是的开放性使厂区的网络面临着各种非法入侵的威胁，本设计决定从系统边界到内部网络，部署一套全方位的保护、检测和恢复措施。
1. 制订严格的管理制度：比如《口令及账户管理规范》、《用户电脑使用管理制度》。
对用户使用电脑的操作习惯进行规范，从而降低维护成本，2. 设置防火墙实现内外网的隔离。