小型企业内部组网方案(综合设计--网络工程方向)

小型企业内部组网方案(综合设计--网络工程方向)内容摘要：

户的不同需求并充分利用软硬件资源，有效地保护用户投资的长期效益。 网络可扩充性 因为目前的网络方案是基于满足当前需求的，随着用户应用规模的不断扩大，网络应可以方便地进行扩充容量以支持更多的用户和应用；随着网络技术的不断发展，网络必须能够平稳地过渡到新的技术和设备。 为了保护用户的投资，本方案中的网络设备在将来网络升级或再投资的情况下，能够随时通过增加网络设备或模块来对现有设备进行升级和扩充，并能把替换下来的设备应用到分支或边缘网 络上。 本方案充分考虑到未来网络升级的平稳衔接，保证网络通讯介质、网络设计核心的向后兼容性。 网络的可管理性 良好的组织和管理对网络的正常运转和高效使用有很大帮助，网络应该能够提供方便、灵活、有力的工具对网络进行集中式的有效管理和控制。 方便的监控、良好的管理界面、完备的系统记录都能使管理员在不改变系统运行的情况下对网络系统进行检测、修改及故障恢复等管理维护工作。 网络的安全性 保证网络系统的安全运行是网络设计的一个重要环节，网络安全是保证系统安全运行的重要基础，因此，在本方案中内部网与外部网之间建立安 全控制机制。 为了保护网络上数据的安全性，必须提供多种方式和层次的访问控制、 VLAN、包过滤、入侵检测及硬件防火墙等技术来保证网络系统的安全性。 2. 需求分析 当前公司拥有一座集办公和生产于一体的两层综合楼，本次组网方案只针对这座综合楼。 性能要求 局域网骨干网络采用 1000Mbps 以太网形式，桌面信息点连接带宽达到交换 10/100Mbps；网络核心及二级设备都支持 IPV6 技术的应用。 应用需求 高质量的信息网络，除了用于基本的办公、科研、管理、情 报资料检索外，还担任着网内外信息交流、电子邮件、 BBS 公告、新闻设计、公共网络 (Inter、Cer)等任务。 因此，在网络上传输的信息不仅仅是数字、文字和图形，随着应用水平的提高，将逐步增加语音、活动图像及视频图像等高带宽的应用。 安全需求 要求内外网隔离，技术部门等少数机器可以与互联网进行互联，其余内网机器也外网隔离，要求要有高性能的防火墙进行安全隔离，并能有效隔离各子网之间未经授权的相互访问，杜绝内部网蠕虫病毒以及垃圾邮件的泛滥。 网络管理需求 建成的网络要求可进行集中式、可视化图 形管理，可发现网络拓扑，网络管理员可及时发现网络故障点并予以排除，可依据探测到的 MAC 地址来确定相应的用户，并可及时隔离非法访问用户，以保证整个网络高效、安全、可靠的运转。 结合以上用户应用的需求分析，分析用户的网络需求如下： （ 1） 多层分布式网络结构可保证整个网络 的高性能运行。 （ 2） VLAN 技术的应用，一方面保证了网络相对于重要数据的内部安全性，另一方面， VLAN 减少了整个网络的广播域，从而提升了网络的整体性能。 （ 3） 基于网络设备的管理功能，使得网络管理员利用一台计算机、一个 IP地址即可对整个网络进行 集中式管理、维护。