计算机网络-企业网络建设方案

小型企业网络建设方案姓名：xxxxxxxxx学号：xxxxxxxxxxx班级：xxxxxxx指导教师：xxxxxxx完成日期：2011-12-14计算机网络信息工程学院《计算机网络》实践环节考核报告单2011-2012学年度第一学期期末排课编号：（2011-2012-1）-2006113-00152-1批阅日期：2011年12月20日姓名班级学号评分标准及得分评分标准满分得分设计中有创新意识，有重大改进或者独特见解，作品有一定实用价值。20能独立查阅文献资料及从事其他形式的调研，能较好的理解课题任务并提出实施方案，有分析整理各类信息并从中获取新知识的能力。10能综合运用所学知识和技能，发现解决实际问题20论证、分析、设计、计算、结构、建模正确合理，绘图（表）符合要求。30结构严谨、文字通顺、用语符合技术规范，图表清楚，书写格式规范，符合字数要求。20考核成绩任课教师签名吕明凯计算机网络目录一、企业环境.............................................................................................4二、企业需求.............................................................................................41、企业网络需求：.................................................................................42、企业需求分析.....................................................................................4三、拓扑结构.........................................................................................4四、实施方案.............................................................................................51、网络布置.............................................................................................52、IP地址划分........................................................................................63、网络协议.............................................................................................6五、设备选取.............................................................................................61、路由器.................................................................................................72、防火墙.................................................................................................73、核心交换机.........................................................................................74、二层交换机.........................................................................................8六、预算.....................................................................................................9计算机网络小型企业网络建设方案一、企业环境企业主营服装的生产销售，管理层规模达100人，有客户服务部、财务部、开发部、生产部和经理办公室等5个基本部门，企业办公地址为一栋6层大楼，一到五层各归属一个部门，各部门设有部门经理，从上往下依次为经理办公室、财务部、开发部、生产部和客户服务部，分别拥有5、10、30、25、30台计算机。二、企业需求1、企业网络需求：(1)各部门都有独立的文件服务器，且文件服务器通常不允许跨部门访问。(2)经理办公室的计算机可以访问其他部门的文件服务器。(3)各部门经理可以对本部门的电脑进行监控。(4)企业内部网络与Interner之间采用100Mb/s光纤接入。(5)企业内部架设Web服务器，对Internet提供公司的形象和电子商务服务。（6）为保证安全，Internet与企业内部网络间应该采用防护措施，防止外界对内部网络未经授权的访问。2、企业需求分析根据企业部门的分布情况及地理位置，在结构化布线方案中，信息主干线采用单模光纤，构成公司的一级网络链路。部门内部采用超5类结构化双绞线布线系统，这是因为超5类结构化双绞线布线系统具有高可靠性，确保系统完全满足语音、高速数据网络的通信需求，且结构灵活、方便，对建筑物内不同系统应用提供完全开放式的支持。企业内部网络与Interner之间采用100Mb/s光纤接入。网络要具有一定的防意外事故能力,对数据的安全性要有一定的保障能力，因此需要防火墙和服务器各一台。网络要求稳定性与经济性相结合.考虑到企业未来的发展,要求网络具有比较便捷的拓展性，企业可以提供120个接入点。在第六层设置网管中心，把主要的网络设备集中放置在该层，经理办公室的计算机可以访问其他几个部门的服务器，形成一个局域网。主配线间设置在第六层，其他各层设置分配线间。三、拓扑结构计算机网络四、实施方案1、网络布置（1）在第六层设置网管中心，将防火墙、服务器、中心交换机等主要网络设备放在该层。经理办公室路由器Internet核心交换机服务器开发部生产开发部财务部防火墙客户服务部财务部客户服务部生产部经理办公室开发部计算机网络（2）采用100Mb/s光纤与企业总路由器相连。（3）企业内部网络主干线采用单模光纤将主配线间与各分配线间相连。（4）由各分配线间的交换机与各部门的pc相连，连接线采用双绞线。附：信息分部点概况如下表：部门名信息点个数经理办公室5财务部15开发部35生产部30客户服务部35总计1202、IP地址划分网管和服务器192.168.0.0~192.168.9.254经理办公室192.168.10.0~192.168.19.254财务部192.168.20.0~192.168.29.254开发部192.168.30.0~192.168.39.254生产部192.168.40.0~192.168.49.254客户服务部192.168.50.0~192.168.59.2543、网络协议EIA/TIA568：商用建筑物的电信布线标准。EIA/TIA569：商用建筑物标准中对电信路由和空间的规定。EIA/TIA606：配线间的管理。TSB67：商用建筑标准中对电信路径的建议规定。CECS72.97：建筑与建筑群结构化布线系统设计规范。IEEEE802.2：10BASE-T、100BASE-T、10BASE-5、10BASE-2以太网标准。IEEEE802.5：TOKENRING4M/16M令牌环网标准。IEEEE802.7：FDDI网络标准。IEEEE802.4：ARCNET网络标准。五、设备选取计算机网络1、路由器D-LinkDI-7400(D-LinkDI-7400)参考价格：￥3850[北京]商家报价：￥3696至￥5000端口结构：非模块化广域网接：2或4个局域网接：5或3个传输速率：10/100/1000Mbps网络管理：WEB管理用户数量：300台防火墙：内置防火墙产品内存：64MBSDRAM2、防火墙华为赛门铁克USG2110(USG2110)参考价格：￥1800[北京]商家报价：￥1728至￥3600设备类型：企业级防火墙网络吞吐：2000用户数限：无用户数限制网络端口：2*ComboGEWAN,10*10入侵检测：Dos,DDoS管理：Web和命令行控制端口：Console口防火墙尺：280*190*35mm防火墙重：1kg适用环境：工作温度:0℃-40℃;工作湿电源：AC:90-264V(47/63Hz)12W安全标准：FCC,CE处理器：多核处理器3、核心交换机计算机网络华为S3700-28TP-SI(AC)参考价格：￥2830[北京]商家报价：￥2717至￥4800产品类型：快速以太网交换机应用层级：三层传输速率：10/100Mbps端口数量：28背板带宽：64GbpsVLAN：支持4K个VLAN支持GuestVLAN、VoiceVLAN、SuperVLAN支持基于MAC/协议/IP子网的VLAN支持QinQ功能支持灵活QinQ功能支持1:1VLAN交换功能支持N:1VLAN交换功能网络管理：支持MFF支持Telnet远程配置、维护支持虚拟电缆检测支持以太网OAM支持端口镜像和RSPAN支持SNMPv1/v2/v3支持RMON支持MUXVLAN特性支持GVRP协议支持iManager网管系统、支持WEB管理特性支持自动配置、集群管理HGMP支持SSHV2支持系统日志、分级告警包转发率：9.6MppsMAC地址：16K网络标准：IEEE802.3，IEEE802.3u，IEEE802.3ab，IEEE802.3z，IEEE802.3x，IEEE802.1Q，IEEE802.1d，IEEE802.1X端口结构：非模块化交换方式：存储-转发4、二层交换机CISCOWS-C2960-24TC-L(CISCO思科WS-C2960-24TC-L)参考价格：￥4700[北京]商家报价：￥4512至￥8800产品类型：智能交换机应用层级：二层传输速率：10/100Mbps端口数量：26个背板带宽：4.4Gbps计算机网络VLAN：支持网络管理：Web浏览器，SNMP，CLI包转发率：6.5MppsMAC地址：8K网络标准：IEEE802.3，IEEE802端口结构：非模块化交换方式：存储-转发产品内存：DRAM内存：64MBFLAS端口描述：24个以太网10/100Mbps传输模式：全双工/半双工自适应六、预算名称单价个数（米）价格路由器385013850防火墙180011800核心交换机283012830二层交换机47001151700光纤740280双绞线210002000总计62460实施网络布线的主要设备预算在上表中已经有所表现，再加上施工人员的劳务费用，水银头以及其他小部件的费用，本方案的总预算约70000元。七、备注对于网管中心，里面放置了整个网络的几乎全部的核心设备，因此要保证内部的安全就显得非常的重要。首先，没有权限的人禁止入内，设置网管这个岗位，负责网络的安全与日常的维护；其次，在网络运行过程中必然会产生大量的热量，而高温又会影响各个设备的运行，因此应该在网管中心安装一台空调，随时调节内部的温度和湿度。本方案仅限于现在的要求，如果企业发展很快，对网络的要求提高，应更新设备的性能或对部分设备进行更换。