新世纪公司网络工程建议方案书.doc

新世纪公司网络工程建议方案书
制作:新锐网络科技
人员:胡靖平孙晓慧马晓芳
李正东薛猛王鹏鹏
目录
1、项目背景 1
2、总体架构 1
整个网络系统的拓扑结构图如图所示: 错误!未定义书签。
整个校园网中VLAN及IP编址方案如表所示: 错误!未定义书签。
3、总体设计说明 3
、网络建设需求 3
、网络规划 3
4、设备选型 3
、线缆、中介设备选型 3
、主干交换机、服务器及线缆的选择 4
5、设备及总体报价 5
设备清单 5
6、测试与验收 5
、系统测试原理与方法 6
、硬件设备测试与验收 6
、系统集成测试 7
、测试相关命令 7
、通用测试、诊断命令 7
、路由和路由协议测试、诊断命令 8
、VLAN、VTP测试、诊断命令 10
、ACL测试、诊断命令 11
、帧中继 11
、远程访问测试、诊断命令 13
、后期网络测试与诊断 14
、系统初验 14
、中验(试运行验收) 15
、半年后的优化:由CCIE主持系统终验 15
7、后期维护事宜 15
、工程资料、文档管理 15
、项目的质量控制方法 16
、现场培训 22
项目背景
新世纪科技,成立于2009年3月26日,位于广东深圳工业区,现有员工三十六人
主要经营的业务是电子配件的进出口和转口贸易,业务范围在中国大陆、香港和北美地区
公司总经理一名,其他员工下设五个部门:财务部(2人),人事部(2人),进出口部(14人),和运输部(18人)。
公司现有计算机情况
进出口部是公司的主要业务部门,所有的员工都每人一台计算机:运输部每六
人一台计算机;财务部和人事部各一台计算机。
公司中所有计算机均使用windows 98 操作系统,不设服务器,没有专人负责公司
计算机和信息的安全与维护,网络管理员都是由各部门内计算机水平较好的员工兼职进行
每个员工的工作资料全部存储在本地,所有的信息交换依赖于口头或者磁盘。
2010年6月公司去运作一段时间之后,发现有一些问题的处理很麻烦——工作效率,慢,纸张浪费,公司网络出现问题,并不能及时的解决。为了提高公司的效率,公司决定投资10万元重新调整公司IT环境。
通过对总经理的对话,确定网络改建方向:
总经理:“我没有什么特别的要求,只是希望保证公司的数据安全,财务部和人事部这样的重要部门,只可以访问外网,外人不可以访问,另外普通员工在工作时从网上下载无关的文件,聊QQ,极大了影响了网络和工作的效率,希望能禁止了,对系统也要进行更新,基本上就这些了。”
2、总体架构

企业网VLAN及IP规划表
VLAN
子网名称
IP范围
网关
VLAN名称
VLAN 30
网络管理


Manager
VLAN 10
财务部


caiwu
人事部

renshi
文件服务器

Server
VLAN 20
进出口部


jck
VLAN 40
普通员工


Workers1
文件服务器

VLAN 50
普通员工


Workers2
文件服务器

3、总体设计说明
、网络建设需求
公司使用2台核心交换机(做冗余备份)。
 接入层交换机连接终端用户,并把管理层人员和普通的办公人员放入不同的VLAN中。
公司的管理人员可以访问普通员工的PC,但普通员工不可以访问管理人员的PC.。
北京和上海分别有一个分公司,主要是联系业务生产活动。和分公司连接采用路由器。而分公司内部使用一个交换机连接所有用户和文件服务器,所有用户都在一个VLAN中;(可采用光纤连接)。
严格限制员工上网,不可下载和上传,以及对重要部门和设备的访问。
、网络规划
所有服务器的操作系统为linux和windows 2003server。
公司租用专网,采用frame-relay封装,达到和分公司之间的通信。
4、设备选型
、线缆、中介设备选型
计算机与计算机或工作站与服务