乳制品公司网络规划设计方案.docVIP

乳制品公司网络规划设计方案 第一章 项目需求分析 项目背景 XX乳制品公司总部位于内蒙古，注册资金100万元。成立数年间，迅速成为国内乳制品行业的领军企业 随着公司业务的发展，国际化的需要，公司深刻的认识到信息化的重要性，然而因当前集团网络的缺陷、设备的陈旧以及某些技术上的问题，造成公司出现网络不稳定，网络拥堵、信息交流失败、数据安全等一系列问题，给企业带来不必要的损失。当前的网络状况已经不能满足高速发展的经济需求，因此蒙牛集团准备建立一个设计规范、功能完备、性能优良、安全可靠、有良好的扩展性和可用性，可管理易维护的现代化内部网络。实现信息的共享和通讯，与子公司及时建立联系，从而建立起一个信息化、快节奏、高效率的管理模式。以高效率，高效益，高速度，低成本的方式提高公司业务。 以下是贵公司目前面临的问题： 1、网络规模的扩大使通讯变得复杂起来，服务器和客户端机器的数量增加，直接导致数据访问方式的复杂性。 2、不同的网段划分方式，引起不同网段之间不能很好的建立联系。 3、网段之间的通讯具有不同的解决方式，如何使这些不同的解决方式具有很好的兼容性成为一个刻不容缓的问题。 4、网络的安全性不好，时常出现信息泄露、网络被攻击的现象。 5、原来的网络设计没有比较好的延展性和可预见性的技术，导致企业现有网络不能满足企业发展的需要。 6、网络不稳定，导致数据传输容易出错。 7、原网络系统，局域网只是通过因特网进行互联，不能适应企业发展的需要且安全性不高。 本期工程项目完成后，网络平台总部内有大型服务器提供服务，外接分支机构网络平台的设计用户节点数总部为1000或更多用户，分公司为10-50个用户、少量的外出工作人员等人。要能够实现公司内大型服务器高效、稳定的运行，同时能够实现公司员工能够方便、快捷的登录公司内部网站以及Internet。 需求分析 满足公司信息化的要求,为各类应用系统提供方便、快捷的信息通路良好的性能，能够支持实时性的能够可靠运行，较低的故障率和维护要求。提供安全机制，满足信息安全的要求具有较的性价比未来升级扩展容易，保护用户投资用户使用简单、维护容易良好的售后服务CAN等），以减少贵公司的网络管理员学习难度等。 在服务器vlan中有windows2003平台以及linux平台，搭建有dhcp服务器，有dns服务器实现域名解析，有www服务器，实现局域网络内部的信息服务，要求使用集群技术和raid-5技术以及ftp服务器，实现文档的上传和下载，要求采用配额。 对于网络设备的管理我们建议将重要设备放入中心机房，这样便于网络设备的统一管理、给予合理的运行环境。公司的资源是公司的重要财富，我们将通过防火墙配置严格限制外部人员对公司重要服务器的访问、同时我们会让计算机在网络运行过程中做好每天的数据备份工作。 第二章 网络总体建设目标 .网络建设目标 以先进、成熟的网络应用技术，设计和规划网络系统；采用先进的计算机、网络设备和软件，以及先进的系统集成技术，构建一个高效的办公网络。从实际出发，正确地规划和设计的计算机网络。为企业实现数据共享、资源共享，提供稳定的信息交换和网络系统服务平台。 公司在其他外地派驻的办事处能够将信息及时准确的反馈给总公司。 此项系统网络项目工程的建设目标主要包括以下方面： 1. 建立统一、共享、规范，可满足未来管理和业务发展要求的信息系统总体架构以满足系统资源和信息资源整合的需要 实现网络方式的业务流程化管理保障业务实现网络化、流程化，将人为因素对业务生产的影响减少到最低各个部门功能单一化，责任明确，清晰，促进流程的科学化和规范化 整体网络可以根据功能划分为总部核心网络、接入层网络、内联接入包括办公网络、数据中心、分公司接入等，各区域相对独立，通过核心网络进行数据的交互。各区域还可以各自建立自己的交换网络、路由接入、网络安全体系，可以有独立的安全策略、数据流量控制等个体的特性，而需要和其他区域的设备进行通讯的时候，则必须遵守核心网络区的策略。在防火墙和dmz区之间，我公司使用的是多服务双线接入的方式保证服务器正常被访问。 考虑到总公司的实际需求，因此在进行网络设计是不仅要考虑二成的冗余，同时还要进行三层的冗余。在二层冗余建议使用思科的私有协议每VLAN生成树协议，是网络不会因为广播BPDU帧而受影响，而且还可以充分利用现有的网络资源，防止单台核心设备的负载太重而导致的网络性能问题。同时使用Cisco 私有热备份路由协议技术（HSRP）。HSRP是思科的私有协议，它的优点是网络的收敛速度快，能够更好的使用网络变化，它可以根据需求配置成多组HSRP，实现网络的冗余容错等功能，这样设计不但保证网络的高可用性和稳定性，还能够充分利用现有设备的资源，以避免单台核心设备的负载太重而导致的网络性能