网络的现状分析.docVIP

现状分析 用户现状分析 该公司是电脑配件生产、销售一体化的公司。现有员工500人，分别负责电脑配件生产、销售、售后维修等服务。该公司共有6个部门，生产部门30人，人事部50人，研发部40人，财务部4人，业务部100人，后勤部20人。公司有一栋办公楼和一栋生产间，除生产部在生产车间外，其余各部门均在办公楼。分公司据总公司15公里，租用办公楼，有3个部门，分别为市场部35人、后勤部4人、财务部5人、经理部3人，其中市场部和后勤部在一个办公室，财务部和经理部各在一个办公室，所有办公室在同一层楼相邻的房间。 网络拓补分析 该公司采用星型网络拓补结构，公司各部门均接入中心交换机，这样便于方便管理。中心交换机作为核心层，地位非常重要，服务器群接入中心交换机便于对中心交换机的管理与维护。 网络现状分析 公司内部网络 公司共有4个人部门，分别为市场部、后勤部、财务部、经理部，市场部35人，计算机数量35，后勤部4人，计算机数量4，财务部5人，计算机数量5；经理部3人，计算机数量5。每个部门各有打印机一台。各个部门之间不能互相访问，部门之内可以互相访问。 需求分析 用户需求分析 该办公局域网母的是满足企业内部办公的自动化。在核心交换机的选择上选择具有路由功能的三层交换机。由ISP间接键入INTERNET采用光纤接入技术， 交换到桌面，在速度上采用802.3u。主干将用802.3ab的/1000BASE-T，桌机以802.3u/100BASE-TX接入主干。路由器将真个网络接入INTERNET。 网络需求分析 该公司采用星型网络拓补结构，所以要求用VLAN限制广播域，除财政部、研发部个部门间可互相访问，财务部、研发部可以访问其他部门，儿其他部门的人不能访问财务部、研发部。还要保证研发部个财务部的不间断业务。 网络应全天候正常运行，几时链路或者设备出现故障以及网络负载过重。 网络应可靠地提供应用程序，并确保任何两台主机之间的响应时间都是合理的 网络是安全的，能够保护通过它传输的数据以及与他相连的设备存储的数据 网络应易于调整，以适应网络整长和业务变更 对于网络偶然发生的故障，排除起来应简单易行，确定并修复问题不应太费时间 网络拓补需求分析 要求各个部门之间不能互相访问，部门内可以互相访问，主干采用光纤接入INTERNET，核心采用具有路由功能的三层交换机。实现访问控制需求。扩建分公司网络，完成VLAN间通信及访问控制。用VLAN限制广播域，除财务部外各部门间可互相访问，财务部可以访问其他部门，其他部门不能访问财务部。 网络性能分析 可靠性与稳定性 网络能够全天候提供一致和可靠的服务，另外，如果单个链路或设备发生故障，网络性能不会受到影响。 设计网络时就必须考虑安全性与稳定性。规划安全设备、过滤器和防火墙的部署位置对于保护网络资源至关重要。 可扩展性 可扩展的网络设计能够支持新的用户组、远程站点和新的应用程序，而不影响为现有用户提供的服务等级。 VLAN的划分与IP地址的划分 由于各个部门之间不能互相访问，所以由划分VLAN实现访问限制。该公司共有6个部门，所以将划分6个VLAN，划分VLAN将在核心三层交换机中实现。 部门 网段 VLAN 后勤部 172.16.10.0 10 财务部 172.16.20.0 20 生产部 172.16.30.0 30 人事部 172.16.40.0 40 研发部 172.16.50.0 50 业务部 172.16.60.0 60 IP地址的划分 根据划分的VLAN与各个部门计算机的数量将IP地址划分好。 部门 IP地址范围 后勤部 172.16.10.1-172.16.10.254 财务部 172.16.20.1-172.16.20.254 生产部 172.16.30.1-172.16.30.254 人事部 172.16.40.1-172.16.40.254 研发部 172.16.50.1-172.16.50.254 业务部 172.16.60.1-172.16.60.254 设备选型 核心交换机 D-Link DGS-3612 ￥37500基本规格 交换机类型 三层堆叠千兆以太网交换机 传输速率 10/100/1000Mbps 应用层级 三层 交换方式 存储-转发 背板带宽 24Gbps 包转发率 17.86Mpps 端口结构 固定端口 内存 2MB MAC地址表 16K VLAN功能 支持 网络 网络标准 IEEE 802.3,IEEE 802.3u,IEEE 802.3ab,IEEE 802.3z,IEEE 802.1D/w/s,IEEE 802.1P/Q VLAN,IEEE 8