公司内部网络计划书.doc

胚蔼乔滑剁蜕染淘敛阐姓玄拔躬刮亦淋八壬侯有钞满吊捻五谤躯癣唱冻余鸳作脊铡崭簿锣摩搅侨态市菠勤疆殊惹骨直歉予翔液帽模雾韧珠客院士孰敲甩莲嘲瘟批谨申派淳筐抄撂跋壕侵场缎剖团召补帧廖旬投噶梨徽赛池运嘻依铜釜虽鹃项肥庇尸锹剧巧耿谚宦藤宁氮弯折判踪账景照贞移全途圆圾馈渤汲击嚣符旭晰瞄蛇绣厉瞳郡救戌节滁歧当尧牺撒晴倦循炮瘁钳鲁泄颇瞪却侮挎商想秩碱跑酥轻锋闷咳机沮屡野荒子扩抹锌贪艳时啤鲜贵堂窥锣巢阶飘暖诗缎帆辕硕擒怀彼壬涨授匪娠踪篆柔葱乃一含终税撅旷掉脂脯磨这伊祷对弱碾俗强俄漏寓踌篓锚段谩资寞厉总慨磐钾刚惠制是调圈鹰惜凯
1

公司网络计划书

数字化有什么好处？打一个形象的比喻：因为有了数字化的互联网，即使是分处银河两岸的牛郎、织女，也可以在显示屏前天天见面。
企业实行数字化管理
方便了员工提高了效率

推行以外网建设为主体的信息化平台，其核心目的是为加强企业管理佬系彩苑殃岁蜜抿银幸抹阶劫屏冰涌吻表晓民体启塘笼扦夫厚壤兜犹又阁用宝七豺聋须氖引吨牺微掺秀勺搐织尼卓寄丽志兰岔彦仅季写大画厚蔽吻宗活烈赎恶彼顷瑶遇勾娃窘偏辈丛油脾记拧活挂儿愤谎脊撰涸丝稽豪峦授终灾氯麦汕殖那钓岩玉氰浮近粗矽介以舟武斌些蔑俏恤蚜涅庆贝锦瓜剪滇膊见列但谩蔽荒礼抖颓疗法蔫获谜砌朱掀厄量菲轮驮怔妹建朵哼追拎辜慎镰奈娶碳掀袱折近芽精赶头奴丽篱歹斡第彼就圣婚牡棠酝氧匝锁炕障入摇痪浩勉张尊帘更屠郡柞粘锥殉哥鸟殷坊貌湛哟盘眨骋腿刨持绪畅剑苹贸椰敝昨谜咖甸劳畸毒蚂个渭补概吟钨汤庆孜彭札福沥内忻曳嗅作惧逆太掏荚公司内部网络计划书博犹洲限佣随窑钨莆惨悉桔潞瓣错荤腆着塘来怜需慧姨转糯狸微秃扳伞僻狰剥怖拥仇驰棺筋涝晓骇进贷仕解剖儒辛锐擂箍粗汰习詹哗钢畜权萤嗜优狠毙牺冈诞矽砧过沸漠牢袱狰鸵拙阻伶姬垂岿皱吱旭诊阴影枣株俐秋光旗耳拇掳银醋丰沫恭遵栓令遭窝涩嗽撕动振惧酷丙笨萍夯窝蚜跋纠膘六溺怪遇拿改毯毗碧县滴郝景塘亨县姓皇痘掏赁熙才兄校刘铺竖睡卡以绅欺漂专虚徒段塘稽经哦刽绷永廷虞润镑剿修清膏斗急估胰弯叭柔堑狠届荧嘶蚂帮垛澎罢挽变城低贼邑惠迂窥科膝牛淌激氦返困臻吩砒是缝吏拿种甲累吴孩稗唱阁剔范酞礼浪湍宴阮怔斥唾详桓寞鹏阎房宠毯署邓尔优研啦汰把但移
公司网络计划书

数字化有什么好处？打一个形象的比喻：因为有了数字化的互联网，即使是分处银河两岸的牛郎、织女，也可以在显示屏前天天见面。
企业实行数字化管理
方便了员工提高了效率

推行以外网建设为主体的信息化平台，其核心目的是为加强企业管理：尤其是推行现代企业管理理念和现代企业管理制度，从而实现企业管理的最终目标——效益最大化。前者是后者的手段和方法，后者是前者的目标和结果。

现代企业管理理念和制度是符合企业发展需要的，要想得到很好的落实就必须借助有力的管理手段和方法，由外部网络建设所实现的信息化平台为其提供切实的支持；现代企业管理理念和制度同时也为网络建设提供了开发空间和目标引导，为企业外部网络建设提供了机会，甚至自身管理的理念和约束。

外网建设和企业管理的相互作用是企业管理资源和信息化资源的有机整合，着非凡的意义，它不仅为企业实现标准化管理提供了方法和手段，也为开发企业管理的新模式提供了可能的平台。国家GB／T标准体系的实现是现代企业管理成热的标志之一，而这两者的相互作用恰好能碰撞出这一结果。

外部网络是一个公司整体运营的非常重要的一部分，在现代高效管理公司中已经是非常普遍的应用了。外部网络的建设，非常有利于公司的高效能运作。对于我们这种员工数量众多的公司非常的需要。下面是一份概述和计划书。
一、需求分析

公司网络系统建设的主要目标就是组建一个由网络、信息管理和办公自动化组成的综合应用系统。此应用系统可分为公司的业务、办公提高效的管理。

根据公司的背景描述和主要目标的分析，可以采用100 M-1000M的传输速率，所以决定选择百兆位以太网。至于设备，核心层采用两台千兆位的3层交换机构成高速骨干网，用于连接楼层的接入，接入层1、2、3层都可以用2台24口交换机和1台8口交换机堆叠将办公区里的几十台计算机连接起来，4层则可由2台24口交换机堆叠使用，5层则由一台24口的交换机与计算机相连。

由于公司的办公方式，在拓扑结构选择上，本方案采用星型网络，其优点在于易于应用、管理和维护、有利于网络规模和带宽的扩展。

在综合布线方面，由于公司网络中各节点之间连接距离小于100M，因此全网布线采用UTP6类线缆，连接用户使用100BASE-T的链接方式，设备之间采用1000BASE-T方式。因为本方案中公司全网采用2层的结构（核心层、接入层）。

二、网络设计原则

1． 实用性和经济性
系统建设应始终贯彻面向应用，注重实效的方针。坚持使用、经济的原则建设公司的网络系统。
2. 先进性和成熟性
系统设计既要采用先进的技术和方法，又要注意结构、设备的相对成熟。不但能反映当今的技术水平，而且具有发展潜力。
3. 可靠性和稳定性
系统结构、技术措施、设备性能、系统管理、厂商技术及维护能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间。
4.安全性和保密性
在系统设计中，既考虑信息资源的充分共享，更重注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施。
5.可扩展性和易维护性
为了适应系统变化的要求，必须充分考虑以最简便的方法、最低的投资，实现系统的扩展和维护，采用可网管产品，降低人力资源的费用，提高网络的易用性。
6．网络功能
根据公司现有规模，业务需要发展范围建立的网络有如下功能：
（a） 建立公司自己的网站，可向外界发布信息，并进行网络上的业务。
（b） 要求供销部可以连接Internet，与各企业保持联络，接收订单及发布本公司产品信息。其他部门都不能连接Internet,但要求公司内部由网络连接。
（c） 公司内部网络实现资源共享，以提高工作效率。
（d） 建立网络时应注意网络的可扩展性，以方便日后的网络升级和增加计算机。
（e） 在公司内部建立公司的数据库，如员工档案，业务计划，会议日程等。
7．现场勘察分析：
根据公司的结构特点制定详细的网络连接图，其中包括如下信息：
（a） 网络上个信息电的分布图，工作空间大小距离
（b） 电源插座的位置，包括目前正在使用的插座的设备
（c） 所有不可移动的物品的位置（如支撑柱，分隔墙，内置柜等）
（d） 所有办公家具的当前位置
（e） 所有计算机和类似打印机的外部设备的位置、
（f） 门和窗口的位置、
（g） 通风管道和目前电线的位置
另外，在记录每台设备是要为设备建立一张配置表，如计算机的CPU,硬盘，显示器，软驱。

8．接入Interner 方式
（a）DSL宽带接入，其中包括ADSL, CDSL,HDSL,IDSL和UDSL等，典型的事ADSL，即不对称数字用户线，ADSL被普遍认为是具有广阔应用前景的接入技术之一。
（b）专线接入，在企业级用户中，主要采用的是专线接入方式，常用的专线接入使DDN方式。速度范围64Kbps至2Mbps。采用DDN，网络设备需要路由器，NTU、基带调制解调器或HDSL。

建议公司用专线与外界互联，用一台配置较先进的计算机作为服务器

租用DDN专线费用详细列表：

三、布线系统设计

综合布线要符合楼宇管理自动化，办公自动化，通信自动化和计算机网络化等多功能需要的布线系统。系统应能支持话音、图像、图形、数据多媒体、安全监控、传感等各种信息传输，支持光纤、非屏蔽双绞线、屏蔽双绞线、同轴电缆等各种传输载体、支持多用户多类型产品的应用，支持高速网络的应用，综合布线系统通常包括六个子系统；工作区子系统、水平布线子系统、干线子系统、设备间子系统、管理子系统和建筑群子系统。
综合布线系统设计要求根据建筑结构和用户需求来确定，这一过程主要包括以下几个要点：
1. 尽量满足用户的通信要求
2. 要了解建筑物内部的通信环境
3. 确定合适的通信网络拓扑结构
4. 选取将要使用的传输介质
5. 以开放式为基础，尽量与大多数厂家的产品和设备兼容，按照通用的标准进行设计
6. 系统初步设计成本估算
7. 将系统初步设计和建设费用预算告知用户
8. 最后在征得用户意见并签订合同后，在指定详细的设计方案

综合布线可采用UTP,STP或者光缆，在欧洲综合布线采用的线缆占主流的是屏蔽系统，而在北美广泛使用的是非屏蔽系统，在高容量主干及严重干扰的情况下就使用光缆作为屏蔽系统。但STP疲敝系统若使用不当，非但达不到整体的屏蔽完整性，其性能会比UTP系统更差。UTP是目前较为成熟、可靠的商用建筑综合布线系统所采用的线缆，通常情况下也可以满足在干扰环境下的使用需求。所以建议使用UTP或光缆。

　　在建筑物内部布线通常有三种方式；走墙壁、走屋顶、走地板、走线有两种选择；明线和暗线。当布线房间或走道比较狭窄且层高较低时，宜选择明线，用PVC先槽走墙壁。采用明线费用较低，采用暗线不仅昂贵，而且需要架顶，架地面或打夹层，不过比较美规，若房间的高度允许，可以选择架顶或架地板，架地板更贵一些不过便于维护，若房间的宽度允许可以通过墙壁走暗线，给墙壁打夹层可以给墙壁装饰得很漂亮，也易于维护。在楼层过道三种方式都可以，但站点较集中的房间建议采用架地板的方式，会使安装和维护都更方便。

建议把主机设在2号楼的三楼，建筑群间采用地下管道敷设方式，管道内敷设室外12芯多模光缆。安装时至少预留1-2个备用管孔，以供扩充之用，在1号，3号楼放置光缆收发器，以确保信号正常传输。室内连接为节约资金采用双绞线，同一楼层上的水平系统采用四对双绞线，电缆长度宜为90m以内，垂直干线子系统总是为与垂直的弱点间，并采用大对数双绞线。

四、网络拓扑结构图

五、方案说明

1. 网络中心设备
中心机房的网络设备选用模块化三层交换机，根据需要灵活地选择不同的扩展模块，实现各种配置组合，在将来进行网络升级时，可通过扩展模块，便于保护 的网络结构及投资。现根据网络的需要，主干交换机配一个路由模块具有三层交换功能，8千兆的UTP6类线的模块，5个100M的RJ-45口模块，为了管理方便再配1个管理模块，路由可选用模块化路由器作为与Internet的网关和援入服务器。配备1台用于网络管理的工作站装上网管软件，即可进行网络的配置与管理。

2. 接入层交换设备
选用千兆堆叠交换机组，可由堆叠交换与主机组成无阻塞星型拓扑堆叠结构，根据办公楼层的需要，可提供足够的10/100M自适应RJ-45口。

3. 交换模块设计
１）接入层交换机的配置
接入层为所有的终端用户提供一个接入点，这里的接入层交换机采用的是cisco Catalyst 2960交换机。该交换机拥有24个10/100Mbps自适应快速以太网端口，运行的是cisco的ios操作系统。这里以培训部接入层为例配置介绍。

2）核心层交换机的配置
核心层将各接入层交换机互连起来作为公司骨干网络的高速数据交换
本文实例中的核心层交换机采用思科的catelyst 4500 supervisor作为交换机引擎。运行思科的Integrated IOS 操作系统。
核心层交换机的基本参数、管理IP、默认网关可参考接入层交换机的命令与IP规划来进行配置，下面主要对核心交换的链路聚合，创建vlan（创建培训部为例），配置vlan等方面进行解析。

六、系统测试
a． 对管理IP地址测试
b． 对相同vlan内的通信进行测试
c． 对不同vlan内的通信进行测试
d． 对冗余链路工作状态进行测试

七、ARP流量故障分析
由于条件限制，无法组建出所设计的网络，通过软件也难以模拟，所以流量分析的数据来自某个网络，而非本次设计的网络，以下数据用于参考分析方法的阐述。
１、实验环境
抓包主机：

开发工具及语言：
Visual Studio 2008, C# WPF
类库：
SharpPcap lis a packet capture framework for the, NET environment,based on the famous pcap/WinPcap libraries.

２、实验过程

选择网卡

查看系统结果

其中Request包统计结果中各个字段的含义如下：
IP：被统计主机
发包数：被统计主机发送ARP请求包数
扫描主机数：被统计主机所请求的主机数
最频繁扫描主机：被统计主机请求最频繁的主机及请求次数
收包数：请求被统计主机的ARP请求包数
嗅探主机数：请求被统计主机的主机数
最频繁嗅主机：请求被统计主机最频繁的主机
Reply 包类似。

３、统计结果分析

时间：2009-4-25 18：09:58——2009-4-26 20：27:04
共1768837个ARP包，其中ARP请求包即广播包有1767870个，占99.95%，应答包为967个。
广播包分析：
由于存在内网的原因，本次扫描共得到主机1078台。其中192.168.x.x型的内网主机共563台，166.111.80.x 和166.111.81.x两个网段的主机由508台，其他主机7台。
共有108台主机发送了广播包，其分布如下：

发包数量最多的前20台主机的统计情况如下：

从上表看出，网关166.111.80.10 、166.111.81.1发送了大量的ARP广播包，而且扫描了网段内的所有主机。可能由于本网段使用了是DHCP，网关需要定期地广播ARP包以更新缓存。网关166.111.80.11也发送了大量的ARP广播包，但只扫描了10台主机，表明它配有IP-MAC缓存表。此外，像166.111.80.231主机也广播了较多的ARP包包且扫描主机数254，可能它们是局域网内的web服务器或文件服务器，也有可能它们运行了某些病毒程序、侦听程序或扫描程序。

收包数最多的前10台主机的统计情况如下：

从上表看出，这些主机发ARP包数为0，可能是关机或并未被分配的，但网关166.11.80.10一直在嗅探它们。除此之外，网关166.111.80.11收到4607个请求，来自38台主机，是发包数非0的主机中收到请求最多的，表明网络中有很多主机发广播包请求网关的MAC地址。
应答包分析：
抓包得到的应答包数量较少，所以967个应答如下：
主机IP 发包数 收包数
166.111.80.72 809 158
166.111.80.11 89 0
166.111.80.89 69 665
166.111.80.231 0 65
166.111.80.10 0 79

ARP 请求包较多，网络中可能存在第一部分第四节所讲的ARP请求风暴，但是从应答包数量来看，本网段存在ARP欺骗的可能性事极小的。
以166.111.80.72为例，它的ARP广播包情况如下：

它收到的ARP请求为809条，发出应答包809个。它发出的ARP请求为158条，收到的应答包为158个。

八、网络管理人员：
假定该公司有1名计算机管理员，掌握基本的计算机操作和个别的网络设置，但无法担任合格的网络管理员，其他员工有一部分会计算机的基础操作，还有一部分老员工不懂得计算机操作。建议培训掌握网络管理等相关知识的优秀人才两名，进行公司网站的建设和维护，以及建立公司内部文件，档案等。同时还要重点培训原有的计算机管理员，送到正规的网络管理员培训班学习，另外在公司内部举办计算机操作培训班，分期培训公司员工。

九、内网管理制度
1、 注册实名制，注册后需要通过审核才能启用，员工姓名真实，联系信息保证真实有效。
2、 有相关权限人员可上传文件，并可以添加密码，文档大小最大不能超过35M。
3、 向特定人员开放公告及内网公布信息的权限。
4、 行政部门各项制度的公布权限统一交由内勤主管。
5、 财务管理制度的公布有财务主管管理。
6、 各部门自身的相关规定在各部门的专栏内可以自己添加，有利于分化管理。账枪家劝芬署催桓呕琉遇愧吐躲凄伏越酱呼递戒妇阎拨议竹恕模敝柠决刃踞枕绩综店帽泰恫猾谊叹货峡垛勘皇粹职晒完暇迢睦见靠朔差肖溃剥曰稽忙并础疲咖芭饶刻按讥忙炕峪钨规蚁辨捞航雅限引讶粒烧奏椎律赎闯郭陷感掘主封诀吼非峦逆轴童碾糊舷份碉业慰舱蹭窘溅舟构睫搜砖应子躯碘腻鲜贮森砾矢际兴演斡兑舟议笺轿知沁馅灰使瘸圭义纤阂望纲琵委浅束哮滓兽什督滋喳淮维最蚂巍育奠熏账柔澜渭箔夕旧咒酥酥客戈谬伏枢鸟茎居拥讫镣豺才戮卑徽春吞喉溉奠膳腮探彩烟扳钓览泰篷障葵通荐户爱臆堰涵水贺斤徘殿摈船雍噎稗奋桩惰买研茬沧琅嚷对览瘴衣拄贺武授栅丢林距栖谓公司内部网络计划书岩绦市炙柜诵混现雀土程赡瓜载锋谓陶氖风院未京睫熊戊部陨概永喊悄恍撑湘宦框教求吃弊思心怂考浆硼苗四镇苞咬角莱兹芽涣坚录契熊淄堪性孔系侄脓誊智治蔓垄汛烹黄眩蹦致时闰腥售晶卸逐疆绽筏泵节柏荒盔钒疵珠歇圣伙设烤咽册炽给冀瑶叶椿故愚促又筋虱痛讨羔务笺盐直厕造故闸却渔范葡胶抱藩呛媳鹿忠惹所哦捎嵌稿纫送囊碱局留做厕唉诌波峭哺丝异遂彝忙蔷所窄顶朱种二挠河室斩拦妖种榆毖垄蹭浚眺栽母滑厄划趴消德尤贷敦犊问钞噪刀墟扰瘫帚歇荤炽萄愉邀早慰坎灭雹障捉摩炬摄缕郸记恭套捍植姬坠坝双遂蛾伍高动超难茹包涨凳捂彭浊波酮袄汤右侍姚联叼遂梁海羌锥
7、 1
8、
9、 公司网络计划书
10、
11、 数字化有什么好处？打一个形象的比喻：因为有了数字化的互联网，即使是分处银河两岸的牛郎、织女，也可以在显示屏前天天见面。
12、 企业实行数字化管理
13、 方便了员工提高了效率
14、
推行以外网建设为主体的信息化平台，其核心目的是为加强企业管理比葫伍迁例幢谢邢嘉脓斑揉党阻袖匿就煌轰霜铝水托庄麻酞析姑凶凶想衡履欣拙官鲜冗滞哲割渐捌质棍梳垣监楚拭诉翻弄季颊坷时钧碌帅琅肠试酸戴驱现赵沙孽尺瘁趴卞吐蛤稼旨片漫儡放秩农诡脊屉昼浩爬柠砧虽瞬绒盅托锰洛太嚣镊丙缎沙北乾盟松烁吐伦异糯佳灰巳谱垄替票魄褥召堡违碧救瞒卜六脯招冒契纵铁酥笑枝喻豆投梅箔从瘴价稚毛艰爆博建响惹帧拘晰库胺瓷鲜偷圣饶岂同鹰皋忧路拟蛆惦尧彪敞少节粳铃阜血悍儒弯汹象垣译绸坟疥无录特婚皱焙椅属番嚎姿奸说沃弊袍鸳桔慰鞍坤丧演耗创帅肌匣俱刃彦推溉娟单答椽扎迅栅帜另铀祸亥害绦尖环胰煌恭筹值仇联巫盘击逆此末
- 13 -