475 珠海X电气有限公司企业网规划方案

XXX电气有限公司

企业网规划方案

2003年11月24日

一、 需求分析

珠海XXX电气有限公司新址位于珠海科技创新海岸中部，建筑面积达12000平方米，主要分为三大块：办公大楼、员工宿舍和会所。

根据用户的需求和今后的发展趋势，主要归纳为以下几点：

(1) 内部实现资源共享、信息传递与资料备份。

(2) 建立一个WEB Server，用于实现公司内部的信息发布等功能。

(3) 电子邮件服务器一台，用于本企业员工的电子邮件的服务。

(4) 新建网络必须满足流媒体服务，即音频和视频等的交流。

(5) 满足OA系统的运行。

二、 涉及的部门与网络安全的要求分析

从用户的角度和安全考虑，新建网络必须保证企业网内部信息资源的高度共享，保障网络的正常运行，各部门之间按职能不同来划分子网，企业网内部与Internet之间采用防火墙隔离，防止外部入侵。

三、 网络结构

在充分考虑用户需求和建筑结构的基础上，我们对该企业网络做如下规划，结构见图1所示。

整个网络拓扑以核心路由器为中心，与到员工宿舍、办公大楼及会所的第二层交换机以100M链路相连接而组成星型网络。

员工宿舍初步设定为三台交换机，第一楼因有餐厅、图书室、活动室、超市等而单独使用一台交换机作为接入，且作为一个独立的子网段(按VLAN划分)，尽管二至五楼共有64个节点，但因建网初期，根据需求，建议只用两台交换机共48个端口作为接入(需要时可扩充)，同样作为独立VLAN。

办公大楼初步设计为四台交换机作为接入，其中一台作为WEB 服务器、邮件服务器以及数据处理的服务器等单独以100M链路接入到路由器上，且作为单独VLAN划分；其它部门全部通过三台交换机作为接入(因不知具体需求，多少可根据用户情况确定)，且每台交换机的接入都作为独立VLAN来划分。

会所因只有18个节点，因此只要有一台24口的交换机作为接入就足够了。

整个企业网络内部经过防火墙(firewall)后上连到互联网。确保网络安全性能。

通过划分VLAN的技术手段来分隔广播域，同时能保证各子网段之间通信时通过路由，保证了各子网之间既能通信又能相互独立。

图1 网络拓扑规划图

四、设备选型和价格预算方案