XX企业大型局域网升级资料设计.doc

摘 要 该企业现有网络已不能满足当前的业务需求，因此在原有网络基础上对该网络进行网络改造。本方案重新规划设计了该企业的网络结构，使整个网络结构更加规范、合理；更新了核心服务器和交换机，核心层采用环形结构，使整个网络性能得到提升；详细规划设计了IP地址，增加了终端网络接口，给以后的网络扩展留下了空间。同时也对网络管理和网络安全也进行了一些设计。 关键词：网络，服务器，网络规划，网络安全 小组成员分工： XXXX：网络详细设计 IP地址规划 XXXX：设备选型 网络安全规划 XXXX：概述 需求分析 锐捷网络简介 XX企业大型局域网升级方案设计 一 概述 一、系统设计原则 建设该企业的计算机网络系统原则上考虑到实用性、先进性、开放性、可扩展性、安全性和可靠性等使该企业的网络系统更合理、更经济、具有更良好的性能。 实用性是网络系统建设的首要原则，该网络必须最大限度的满足该企业用户的需求，保证网络服务的质量，否则就会影响该企业的日常工作效率。该网络系统应能够满足住处网络内各项业务对处理能力的要求。。 先进性主要是针对网络系统的设计思想、网络结构、软硬件设施以及所选用技术等方面。只有先进的技术才可能为网络带来更高的性能，使企业的形象有所提升，并且能保证在技术上，企业走在前端不容易被淘汰。 开放性是指企业网络与外部网络的信息交换、技术交流等方面，因为只有开放的系统才是最具有生命力的系统。它可以使企业在第一时间与外界进行交流使企业尽快的掌握行业之内领先的技术和思想。 可扩展性是指该网络系统能够适应该企业的需求变化。随着企业的发展，信息量增多和业务的扩大，网络将在规模和性能两方面进行一定程度的扩展。 可靠性和完全性是指能够保证整个企业网络系统正常运转的前提条件和基础。安全性指确保企业内部的商业机密的安全和数据访问以及传输的信息安全，使其避免非法访问和攻击。可靠性要保证网络系统能不间断的为企业提供服务，即使系统发生异常也要保证系统内信息的完整、正确和可恢复。 二、系统设计目标 为该企业建设一个能够满足该企业需求的网络。该企业的网络建设分为总公司和子公司的两个大的部分，其中也包含了总公司和子公司中的每个部门，总公司主要有生产部、销售部、研发部、系统分析部、后勤部、人力资源部；子公司主要有生产部、销售部、采购部、分析部、后勤部、宣传部。在网络系统建设的时候主要能做到以下几点： （1）采用先进网络技术（同时注重该技术的成熟性），要求选择的技术符合国际标准。能够与主要网络厂商的产品及网络技术较为方便的实现互联。并 能够向未来的高速网络技术过渡。 （2） 适应企业的机构建制和业务工作流程，适应企业部门多、层次复杂的特点，合理进行网络划分。 （3）采用的技术及设备要具有可扩展性。 （4） 适应企业联网规模大、总信息流量大的情况，对其合理分布流量，实现有效的安全访问控制和运行管理，并能解决互联网络带来的一系列问题。 （5） 增加网络系统的运行可靠性，降低安全隐患，提供系统的可维护性。 二、需求分析 1、用户需求分析 1．该企业于2001年实现了业务的电子化和办公自动化，基本完成了全公司范围内的网络覆盖。但随着社会的发展，业务的多样化、复杂化，5年前建成的原有网络系统已不能满足公司当前的业务需求：随着网络应用的不断增加，接入用户的不断增多，对核心设备的压力不断增大，导致网络效率下降，甚至造成全网的宕机；网络常常会受到攻击，影响了网络正常业务以及用户正常上网；没有网络管理的设备，导致无法对网络环路进行处理等；因此为了增强企业凝聚力、提高经济效益、推进企业的竞争力，在原有的网络基础上对该企业的网络进行从新规划已势在必行。 2、可行性分析 对该企业进行可行性分析，可行性分析如下： 1)在网络设计时通过采用双核心的三层网络结构、OSPF路由设置。解决了对核心设备的压力，增加了网络的利用效率； 在企业内部按用户、功能进行VLAN、网段划分，采用DHCP服务分配IP地址，针对不同的用户类型，制定相应的访问、控制权限。针对应用服务器区域提出定制化的控制策略；控制了广播风暴，方便了IP地址的管理和对非法DHCP服务器进行有效控制，增加了网络效率和安全性； 建立防止DoS攻击网络平台。满足网络正常业务需求以及用户正常上 网； 4)在企业园区内部各个建筑物均有适当的光纤连接，每个建筑物内部都有适当的内部布线，从而支持10GE或将来平滑过渡到10GE,有利于网络的扩展； 5)在公司总部和分公司之间采用VPN进行连接。提供了简单、廉价、安全、可靠的Internet访问通道。 三、网络详细设计 1、选择网络技术 对于该企业的大型园区网络系统来说，选择一种既能提供一个理想的高速多媒体网络主干，又具有现实性的网络技术方案极富现实意义。因此选择样的