网络系统集成方案设计.pdf

天才网络公司系统集成方案设计

一、公司系统的工程概况

1、系统概述

公司主要建设一个信息系统，它以管理信息为主体，连接生产、销售、维护，是一个面向集

团的日常业务，辅助领导决策的计算机信息网络系统。公司将构造-一个既能覆盖本地又能

与外界进行网络互通、信息共享、展示企业的计算机企业网。选用先进技术、具有容错能力

的网络，在投资和条件允许的情况下也可以采用结构容错的方法。具有较好的可扩展性，为

今后的网络扩容做好准备。设备选型上必须在技术上具有性进行，通用性，且必须便于管理，

维护。应具有良好的课扩展性，可升级性，保护公司的投资。Internet连接企业总部路由器，

从路由器连接一条线路到PIX防火墙，PIX防火墙之后就是一个三层交换机。在三层交

换机上连接有企业的服务器群，以及之后的汇聚层交换机。整个局域网络采用多层数据交换

原则设计，这样的设计方案使得整个局域网的运维管理，以及网络故障排除变的更加简单，

减少了网络管理员的工作负责性，并且使未来的升级变的更简单且迅速。由于核心层设备处

于整个网络中是最关键的地位，任何故障都可能造成整个系统的瘫痪，因此设备的选型十分

重要。从可靠性和安全性出发，结合价格因素的考虑。

2、工程概况

在本项目中，公司需要构建一个综合的企业网，公司有4个部门（行政部、技术研发部、

销售部和驻外分公司）公司共三栋楼，1号，2号，3号，每栋楼直线相距为100米。

1号楼：二层，为行政办公楼，10台电脑，分散分布每层5台。

2号楼：三层，为产品研发部，供销部，20台电脑。其中10台集中在三楼的研发部的设

计室中，专设一个机房，其他10台分散分布每层5台

3号楼：二层，为生产车间，每层一个车间，每个车间3台电脑，共6台。从内网安全考

虑，使用VLAN技术将各部门划分到不同的VLAN中；为了提高公司的业务能力和增强企

业知名度，将公司的Web网站以及FTP、Mail服务发布到互联网上；与分公司可采用分

组交换（帧中继）网互联；并从ISP那里申请了一段公网IP，16个有效IPv4

地址：12~27，掩码40。其中12

和27为网络地址和广播地址，不可用。

二、公司系统的功能和设计目标

系统功能：

1、能够高速率数据传送

2、支持应用数据传输（网络教学、视频直播/广播等）

3、支持多媒体应用接入

4、数据传输和备份、语音传输、Internet访问

设计目标：

1、设备选型上必须在技术上具性进行，通用性，且便于管理，维护

2、具有较好的可扩展性，为今后的网络扩容做好准备

3、适应各种符合标准的品牌设备互连入网运行

4、选用先进技术、具有容错能力的网络

5、能覆盖本地又能与外界进行网络互通、信息共享、展示企业的计算机企业网

6、具有良好的课扩展性，可升级性，保护公司的投资

第1页共4页

7、该项目的功能和性能上还具有良好的性价比，同时也要有好的售后服务

三、公司系统设计原则和设计依据

设计原则：

1）以满足公司的需求‘’为第一前提，适当超前，统一规划

2）先进性。选择的产品要技术领先期长、产品丰富，价格适中；具有大容量、高速率，

能适应多媒体应用需求，及将来发展的应用。

3）可扩展性。系统不但要能满足现阶段的业务需求，还要满足将来业务增长和新技术

发展的要求。

4）便于升级。计算机网络技术以惊人的速度向前发展，因此系统的设计要便于升级。

5）高可靠性。系统是网络应用所依赖的基础，因此选择的系统产品要具备较好的可靠

性和抗干扰性；各主要部件都应有冗余，所有部件应支持热插拔，主干端口应支持热备份

6）灵活性。能容纳不同厂家的设备和不同的网络平台

7）安全性。具有保证信息不被窃、不丢失的机制；设计、施工、运营与服务强调以人

为本的设计思想，为用户提供安全、舒适、方便、快捷、高效、工作环境。交换机应该具备

防火墙功能，防止发生在同一虚拟网内或虚拟网之间互联点上的非法侵犯。

8）实用性。系统拓扑结构必须要满足各种应用要求；交换机必须具备无阻塞交换能力

9）网络交换机