某公司网络的设计方案

来源：wenku163.com 资料编号：WK1632452 资料等级：★★★★★ %E8%B5%84%E6%96%99%E7%BC%96%E5%8F%B7%EF%BC%9AWK1632452

资料介绍

随着网络技术的飞速发展，信息社会的来临，网络已经深入到人们的工作和生活的各个角落，人们通过网络可以得到各种想要的信息。
企业信息系统不仅包括可运行的设备和软件，也包括相关的技术资源。未来的企业信息系统，需满足快速变化的、个性化的用户需求，对企业内部与外部关系的各项需求提供全方位的支持，具有通用平台/执行系统寄生结构，模型驱动，用户主导的系统生命周期，基于企业建模技术等新一代技术与标准。未来企业中应用的信息技术，将是一个互相关联、有机结合的集成体系，如同硬件产品一样，可由多种不同来源的产品组合构成，覆盖企业所有业务领域，是企业运作的基础。企业通过网络来发布、获得、交流各种信息将是必然的手段。
本次方案通过对企业当前的信息发展和要求的调查，基于企业的当前状况设计了该网络系统。通过该方案的设计，对于企业的信息组织、构成有了初步了解，同时对简单计算机网络的组网方法和以太网的构成原理有了比较深入的了解。

网络系统设计原则
在公司网络系统的建设中，遵循以下的设计原则：
（1）先进性：采用的技术必须是先进而成熟的。现在计算机技术的发展可以说是日新月异，往往是三年就会淘汰一批技术和产品，因此，要保护客户的投资就必须采用先进的技术，并且这种技术和产品必须被业界公认为成熟且有发展前途的，至少在3～5年内具有强大的生命力。
（2）实用性：建设计算机网络系统的目的是要解决单位内各个部门内部以及各个部门之间数据信息的共享和交换，提供现代化的管理（如办公自动化）而建设的，因此，设计的出发点就是要满足公司的信息要求，本设计正是以此为着眼点。
（3）经济性：该方案不但要考虑采用技术的先进可靠，而且还必须考虑到公司的经济负担。因此，所设计的方案必须具备很高的性能价格比。
（4）高可管理性与高可靠性：公司整个业务系统的数据采取集中式的存储策略，所以网络和存储系统必须具备很高的可管理性。所设计出的方案必须是强健的，能够很方便地调整系统以满足这些外部环境的变化。
（5）高安全性：公司内各个部门的信息是有一定的安全性的要求的：对上级领导这些信息当然是开放的，但对同级部门甚至是下级部门这些信息是有保留的。在网络系统的设计上就应该能提供网络的信息保护，特别是当计算机网络与INTERNET进行互联，安全性更是要特别的考虑。
（6）高可扩充性与升级能力：设计方案必须能够适应今后公司计算机系统发展的需要，具备高可扩充性与升级能力。网络系统必须是可以扩充的，必须具备较高的扩展能力，而且随着计算机技术的发展可以对网络进行升级，原来的网络设备可以降低为次级核心交换机或边沿交换机使用。在数据存储系统的设计过程中，我们将采用先进的技术方案，采用成熟的开放式存储体系结构，以提供异构平台的全面互联能力，保证服务器与存储设备的真正无缝汇集，从而实现系统的高可扩充性与升级能力。
（7）开放性与标准化：采用的技术和选用的产品都是业界公认的主流，而且它们还满足开放性的要求。网络建设方案中必须要考虑与现有网络设备的兼容性，网络和设备的可扩充性，以利于日后的进一步升级与改造。同时建设好的网络和原有的网络应该能够实现无缝的连接，以达到网络之间的互连互通。

系统建设目标
建成后的公司网络系统应达到以下的设计目标：
（1）拥有较高的带宽和强健的管理机制；
（2）满足网络上的各种应用（其中应该包括各种多媒体应用如视频点播直播、视频会议等）；
（3）网络主干实现千兆连接，百兆连接到桌面；
（4）整个公司通过网络服务器连接到Internet，网络服务器能够阻挡来自公司外部的对于内部网的非法访问，提供强壮的安全机制。
（5）网络服务器向外部提供WWW服务。
（6）网络内部设置文件服务器，集中存储需要交换的数据，提供数据库服务、文件共享服务、打印服务。

系统方案设计
公司网络系统包括：IDC服务器网络部分（数据中心）、大楼的局域网接入部分。建设规模主要包括IDC的管理中心、维护中心、承载平台。数据中心（IDC）将作为以后公司的一个网络中心，服务涵盖公司的各个部门。
具体而言，公司IDC网络系统建设可以归纳为：
（1）做好IDC网络和大楼局域网接入的规划和建设；
（2）整个网络改造按照统一规划、分布实施、层次递进的原则，保护好原有投资，设备具有很好的兼容性和扩充性；
（3）办公大楼网络与IDC实现千兆连接；
（4）IDC大楼局域网网络为百兆交换到桌面；
（5）办公大楼与各供电大楼局域网及各应用系统等之间划分VLAN以进行有效的防护、隔离，有效保护IDC的主机和服务器系统； (毕业设计)
（6）能有效的监控、分析、管理整个网络；
（7）实现端到端的QoS；
（8）主机、服务器系统要得到保护，并且重要主机、服务器也要实现百兆双连接。

网络拓扑结构设计
由于公司的网络系统设计为千兆快速以太网，整体的拓扑结构为星型，各办公室计算机连接到10/100交换机，各交换机通过千兆连接到中心交换机，网络服务器、数据服务器和文件服务器也通过千兆连接到交换机。最后，通过路由器连接到Internet，与路由器相连的网络服务器提供DHCP服务和网络监控、管理服务，以及运行防火墙来阻挡外部的非法访问。