中小型公司網(wǎng)絡(luò)項目策劃方案(7頁).doc
下載文檔
上傳人:正***
編號:877248
2024-01-08
7頁
99KB
1、xx公司項目策劃方案1 項目背景公司有一棟獨立大樓,高4層,每層面積2000平方米。由研發(fā)技術(shù)部(成員60人,分成硬件(25)和軟件(35)2大部門)、生產(chǎn)部(主要產(chǎn)品是手持電子產(chǎn)品,110人,管理人員10人)和市場部(30個銷售,10個工程師)組成。還有一般企業(yè)都有的后勤部門和財務(wù)部門等.公司管理層組成:董事會,1個總經(jīng)理,3個副總經(jīng)理。3個總監(jiān)。2 項目需求分析2。1 用戶需求公司網(wǎng)絡(luò)需求主要有以下幾點:(1)。1層為市場部和后勤部;2層為生產(chǎn)部;3層為研發(fā)技術(shù)部;4層為公司內(nèi)部管理人員辦公室和財務(wù)部.(2). 各部門都有各自獨立的文件服務(wù)器,且文件服務(wù)器通常不允許跨部門訪問。.但管理層辦2、公室可以訪問四個部門的文件服務(wù)器。(3). 公司內(nèi)部的計算機(jī)間采用公司內(nèi)部的電子郵件系統(tǒng)和IM(即時通訊)系統(tǒng)聯(lián)系。(4). 公司內(nèi)部網(wǎng)絡(luò)與Interner之間采用10M光纖接入.(5)。 公司內(nèi)部架設(shè)Web服務(wù)器,對Internet提供公司的形象和電子商務(wù)服務(wù)。(6). 財務(wù)部可以訪問財務(wù)數(shù)據(jù)服務(wù)器,其他部門不能訪問財務(wù)數(shù)據(jù)服務(wù)器。(7). 為保證安全,Internet與公司內(nèi)部網(wǎng)絡(luò)間應(yīng)該采用防護(hù)措施,防止外界對內(nèi)部網(wǎng)絡(luò)未經(jīng)授權(quán)的訪問。(8)。 具體要求:n WWW服務(wù)n Email、FTP服務(wù)n 集團(tuán)內(nèi)行政管理n 撥號上網(wǎng)服務(wù)n 文件服務(wù)管理系統(tǒng)n 數(shù)據(jù)庫服務(wù)n 防火墻系統(tǒng)n 郵件服務(wù)n 3、視頻會議系統(tǒng)2。2 穩(wěn)定可靠需求現(xiàn)代企業(yè)的網(wǎng)絡(luò)應(yīng)具有更全面的可靠性設(shè)計,以實現(xiàn)網(wǎng)絡(luò)通信的實時暢通,保障企業(yè)生產(chǎn)運營的正常進(jìn)行。隨著企業(yè)各種業(yè)務(wù)應(yīng)用逐漸轉(zhuǎn)移到計算機(jī)網(wǎng)絡(luò)上來,網(wǎng)絡(luò)通信的無中斷運行已經(jīng)成為保證企業(yè)正常生產(chǎn)運營的關(guān)鍵.現(xiàn)代大型企業(yè)網(wǎng)絡(luò)在可靠性設(shè)計方面主要應(yīng)從以下3個方面考慮.2。2。1 設(shè)備的可靠性設(shè)計不僅要考察網(wǎng)絡(luò)設(shè)備是否實現(xiàn)了關(guān)鍵部件的冗余備份,還要從網(wǎng)絡(luò)設(shè)備整體設(shè)計架構(gòu)、處理引擎種類等多方面去考察.2。2.2 業(yè)務(wù)的可靠性設(shè)計網(wǎng)絡(luò)設(shè)備在故障倒換過程中,是否對業(yè)務(wù)的正常運行有影響。2.2。3 鏈路的可靠性設(shè)計以太網(wǎng)的鏈路安全來自于多路徑選擇,所以在企業(yè)網(wǎng)絡(luò)建設(shè)時,要考慮網(wǎng)絡(luò)設(shè)備是4、否能夠提供有效的鏈路自愈手段,以及快速重路由協(xié)議的支持。3 項目實施內(nèi)容3。1 網(wǎng)絡(luò)設(shè)計總體要求3.1.1 靈活性系統(tǒng)具有較高的適應(yīng)變化的能力。當(dāng)用戶的物理位置發(fā)生變化時可以在非常簡便的調(diào)整下重新連接;布線系統(tǒng)且具有一定的擴(kuò)展能力。3。1.2 實用性系統(tǒng)具有低成本、使用方便、簡單、易擴(kuò)展的特點。布線系統(tǒng)應(yīng)在滿足各種需求的情況下盡可能降低材料成本;布線系統(tǒng)具有操作簡單、使用方便、易于擴(kuò)展的特點。3.1。3 可擴(kuò)展性網(wǎng)絡(luò)結(jié)構(gòu)和系統(tǒng)結(jié)構(gòu)模塊化,易于擴(kuò)充,適應(yīng)未來發(fā)展。3。1.4 高可靠性網(wǎng)絡(luò)建設(shè)應(yīng)立足于現(xiàn)有成熟的技術(shù),具有高可靠性,并考慮主干設(shè)備的備份.3.2 網(wǎng)絡(luò)IP地址規(guī)劃及VLAN劃分企業(yè)網(wǎng)計5、劃使用私有的C類IP地址.IP地址分配原則如下:集團(tuán)使用IPv4地址方案。表3.1 IP地址規(guī)劃及VLAN劃分VLAN 號VLAN 名稱IP 網(wǎng)段默認(rèn)網(wǎng)關(guān)說明VLAN 2SCB192.168。1。0/24192。168.1。254市場部VLAN 3HQB192.168。2。0/24192。168。2.254后勤部VLAN 4SCB1192。168。3。0/24192。168。3.254生產(chǎn)部1VLAN 5SCB2192。168。4.0/24192。168。4。254生產(chǎn)部2VLAN 6YFBYJ192。168.5.0/24192.168.5.254研發(fā)部(硬件)VLAN 7YFBRJ192.16、68。6.0/24192。168.6。254研發(fā)部(軟件)VLAN 8GLC192。168.70/24192.168.7.254管理層VLAN 9CWB192.168.8.0/24192.168.8。254財務(wù)部3.3 網(wǎng)絡(luò)方案設(shè)計平面圖圖3。2 設(shè)計平面圖3.4 網(wǎng)絡(luò)方案設(shè)計拓?fù)鋱D圖3.3 設(shè)計方案拓?fù)鋱D3。5 網(wǎng)絡(luò)應(yīng)用方案3.5.1 郵件服務(wù)器郵件服務(wù)器構(gòu)成了電子郵件系統(tǒng)的核心。每個收信人都有一個位于某個郵件服務(wù)器上的郵箱(mailbox).Bob的郵箱用于管理和維護(hù)已經(jīng)發(fā)送給他的郵件消息。一個郵件消息的典型旅程是從發(fā)信人的用戶代理開始,游經(jīng)發(fā)信人的郵件服務(wù)器,中轉(zhuǎn)到收信人的郵件服務(wù)器,然7、后投遞到收信人的郵箱中.當(dāng)Bob想查看自己的郵箱中的郵件消息時,存放該郵箱的郵件服務(wù)器將以他提供的用戶名和口令認(rèn)證他.Alice的郵件服務(wù)器還得處理Bob的郵件服務(wù)器出故障的情況。如果Alice的郵件服務(wù)器無法把郵件消息立即遞送到Bob的郵件服務(wù)器,A1ice的服務(wù)器就把它們存放在消息隊列(message queue)中,以后再嘗試遞送.這種嘗試通常每30分鐘左右執(zhí)行一次:要是過了若干天仍未嘗試成功,該服務(wù)器就把這個消息從消息隊列中去除掉,同時以另一個郵件消息通知發(fā)信人(即Alice)。3。6 設(shè)備選擇3.6。1 匯聚層采用三層交換機(jī),選擇CISCO WS-C3560G-24TSS,功能較全面8、,穩(wěn)定可靠,接口豐富。可以在其上配置ACL,控制各部門訪問的權(quán)利。實現(xiàn)流量的匯聚。3。6.2 核心層核心層的路由器選擇CISCO 2911/K9 ,內(nèi)置了防火墻,但防火墻主要還是應(yīng)用華為賽門鐵克USG5320(4GE/AC),支持VPN。優(yōu)點是業(yè)務(wù)多重,智能管理,安全性高,集成多業(yè)務(wù)路由器均提供嵌入式硬件加密加速、支持語音和視頻的數(shù)字信號處理器插槽、可選防火墻、入侵預(yù)防、呼叫處理、語音信箱以及應(yīng)用程序服務(wù).3。6。3 防火墻防火墻選擇華為賽門鐵克USG5320(4GE/AC),網(wǎng)絡(luò)吞吐量為2000Mbps, 支持VPN,可以抵御大流量的DDOS攻擊,甚至達(dá)到每秒數(shù)百萬包以上的DDOS攻擊,還能9、提供病毒流量的識別和防范能力。防火墻應(yīng)連在核心層的路由器上,作為病毒進(jìn)入企業(yè)網(wǎng)絡(luò)的第一層抵御,保護(hù)企業(yè)的網(wǎng)絡(luò)不被破壞,數(shù)據(jù)不丟失.4 項目預(yù)期效果總體四層,從總部機(jī)房用十二芯單模光纖與其他四層建筑的設(shè)備間BD相連,每個設(shè)備間也設(shè)用十二芯多模光纖與每層的電信間|FD,并用五類非屏蔽雙絞線從電信間與工作站相連接,集團(tuán)園區(qū)網(wǎng)采用10M的光纖以太網(wǎng)接入到因特網(wǎng)服務(wù)提供商的網(wǎng)絡(luò),然后接入到因特網(wǎng)中,使集團(tuán)實現(xiàn)與外界的信息交換和網(wǎng)絡(luò)通信.集團(tuán)統(tǒng)一由總部機(jī)房的一個出口訪問Internet,集團(tuán)能夠控制網(wǎng)絡(luò)的安全。在服務(wù)器和核心交換機(jī)間:使用UTP電纜來將服務(wù)器連接到核心交換機(jī)。項目建成之后,該網(wǎng)絡(luò)系統(tǒng)完全可10、以滿足本公司的所有日常需求。系統(tǒng)的主機(jī)系統(tǒng)、網(wǎng)絡(luò)平臺、數(shù)據(jù)庫系統(tǒng)、應(yīng)用軟件均使用目前國際上較先進(jìn)、較成熟的技術(shù)。系統(tǒng)在標(biāo)準(zhǔn)性、兼容性、安全性、可靠性、易操作性、可管理性等多方面均能達(dá)到要求。尤其是在安全性方面,本項目用采用華為賽門鐵克USG5320(4GE/AC)型號的防火墻,其系列安全網(wǎng)關(guān)采用多核并行處理技術(shù),最大可支持?jǐn)?shù)十條線程并行處理,要性能指標(biāo)在業(yè)界處于領(lǐng)先位置,其作為防火墻最關(guān)鍵的性能指標(biāo)“每秒新建連接數(shù)”,達(dá)到了驚人的每秒15萬條,能在短時間內(nèi)為用戶的網(wǎng)絡(luò)訪問建立大量的連接,提供網(wǎng)絡(luò)的高速轉(zhuǎn)發(fā)和低延遲,同時,也可以有效的應(yīng)對網(wǎng)絡(luò)中產(chǎn)生的大量突發(fā)流量和網(wǎng)絡(luò)攻擊流量。還可以為用戶提供超11、高的VPN性能和多達(dá)20000條的VPN并發(fā)隧道數(shù)。5 項目推進(jìn)計劃5.1 采購設(shè)備、規(guī)劃設(shè)計(預(yù)計時間一周);5.2 綜合布線、在模擬器中驗證設(shè)計的可行性(預(yù)計時間三周);5。3 連接設(shè)備并驗證網(wǎng)絡(luò)連通性(預(yù)計時間3天).6 項目經(jīng)費預(yù)算表6。1 設(shè)備采購清單名稱型號應(yīng)用層級端口數(shù)量傳輸速率/吞吐量單價(萬元)數(shù)量核心層交換機(jī)CISCO WSC3560G24TSS三層2810/100Mbps1.351接入層交換機(jī)CISCO 2950二層2410/100Mbps0。4410路由器CISCO 2911/K9310/100/1000Mbps0。782防火墻USG5320(4GE/AC)企業(yè)級防火墻4個FE端口2000Mbps4.681總經(jīng)費:1.35*1+0。44*10+0.782+4.68=11.99(萬元) 項目策劃人: 彭 虹 杰 2015年 3 月 30 日
CAD圖紙
上傳時間:2023-09-04
10份