《中小型企业Intranet解决策划方案.doc》由会员分享，可在线阅读，更多相关《中小型企业Intranet解决策划方案.doc（9页珍藏版）》请在三一文库上搜索。
1、中小型企业 Intranet 解决方案我国的网络建设事业正处于日新月异飞速进展的大好时机，大量的网 络应用已逐步进入各行各业的企事业单位并取代了陈旧的办公方式，如用 公文流转软件处理日常办公以实现无纸化办公的办公自动化、企业职能治 理（如财务治理、劳动人事治理、办公治理等） 、网络（视频）会议、内部 Intran et 系统（包括电子邮件、内部 Web扫瞄、文件服务等）、In ternet 接入服务及通过互连网进行的 Web访问及公布等。现在以一个网络构建的实例来实现企业系统需求。某公司总部位于北 京，在上海、广州分不有两个分公司，三地的用户数分不为100、 50、 30公司希望在三处分不构建
2、局域网，并通过广域网互联，要求适应日常办公 的需求，为职员提供电子邮件、扫瞄、协同工作、安全治理等功能。一、网络设计原则：网络的设计要紧要考虑到先进性、 可靠性、 开放性、 安全性和可治理 性。设计要立足先进技术，采纳最新科技，以适应大量数据传输以及多媒 体信息的传输。使整个系统在国内三到五年内保持领先的水平，并具有长 足的进展能力，以适应以后网络技术的进展。网络的建设是以日常事务为因此，核心的，大量的办公和业务数据以及其他信息不断地在网络上传输。网络系统的可靠性就显得尤为重要。 因此，在办公大楼网络系统的设计上， 应特不注意如何保证网络系统的可靠性，其中包括：(1) 网络结构的可靠性： 网络
3、的物理连接上应尽量采纳双连接， 保证连接的 可靠性。(2) 网络设备的可靠性：选用的网络设备应具有专门好的容错特性及热备 份等，尽量幸免单点失效。(3) 网络系统与应用系统接口的可靠性： 每个接口要确保它们是兼容的及应 用公认的标准。同时网络系统必须是一个支持多种协议和接口的开放式网络，能够与现有 的和以后的网络系统互连与集成，能与国家公用网络和国际网络互连，因 此该网络系统要有良好的开放性和互连能力。 由于每个企事业单位都有自 己的关键数据，因此网络的设计必需考虑防止内部，要紧是外部非法访问 的措施。假如局域网系统使用多种网络设备，就要求网络设备具有专门好 的可治理性，以便于治理和维护。利用
4、先进的网络治理软件，使得能够通 过网管工作站监测整个网络的运行状况，合理分配网络资源、动态配置网 络负载、迅速确定网络故障位置。二、网络技术选型：局域网网络技术选型：今天，以客户机 / 服务器( Client/Server )为模式的分布式计算结构得到了广泛应用，从而使网络成为信息处理的中枢 神经；同时CPU和总线的处理速度也不断提高，所有这些都对网络带宽提 出了更高的要求，这种需求促进了网络技术的繁荣和飞速进展。现存的要 紧局域网技术有 10BASE-2、10BASE-5、10BASE-T(10Mbps) 、Fast Ethernet (100Mbps) 、 Gigabit Ethernet
5、 (1000Mbps)、 Token Ring (16M) 、 FDDI(100Mbps)、ATM和千兆以太网等，其中应用较为广泛的骨干网络技术有快 速以太网(Fast Ethernet )、FDDI、ATM和千兆以太网等。我们的目的在 于以最小的投资满足用户的需要并实现网络的可延伸性和可扩展性，尽管 ATM和千兆以太网是现在比较流行的网络骨干解决方案，但由于本方案的 对象是 100 用户左右的中小型企业，考虑到网络实际利用率及爱护用户的 投资，我们采纳双链路 100M快速以太网(Fast Ethernet )做网络骨干， 如此不但实现了网络冗余备份，同时也能够实现网络流量的负载均衡。广域网网
6、络技术选型：近几年来，我国的信息基础设施建设进展得专 门快，各种类型的公共数据通信网都相继建成。目前可提供各种类型的网 络接口，如：DDN X.25、帧中继(Frame Relay)等，ISDN在有些都市也 能够提供。X.25 网： X.25 网(分组交换业务)基于分组交换技术，采纳全网状的 结构，网上的任何两个节点均可进行通讯。 X.25 网是目前国内范围最广、网络环境最好的数据通信网，差不多覆盖到全国的绝大多数省、县（个不 极偏远地区除外） 。由于采纳全网状结构， 通过一个节点入网后， 即可与网 上任一个节点通讯。 X.25 的缺点在于其效率较低： X.25 标准最初是为在不 可靠线路上进
7、行数据传输而设计的，因此包含了大量的纠错手段，占用了 一部分有效带宽；而且， X.25 标准必须对数据进行重复打包，增加了无用 数据的传输。以现在通信线路的可靠性，再使用 X.25 技术差不多落后了。DDN数字数据网）采纳电路交换方式，即专线方式，支持点对点通讯。 由于DDN采纳专线方式，因此不存在重复打包的情况，在所有的数据通讯 网中其传输效率最高。然而 DDNM能进行点对点的通讯，组网方式不够灵 活。在进行多点间的广域通讯时，所需要的线路和网络端口数较多，相应 的费用也较高。ISDN （综合数据业务网）是目前国内刚刚起步的新型数据通讯网，目前尚不能实现全国范围的联网，但 ISDN在国际上已
8、有十余年的使用历史， 是较为成熟的通讯技术。ISD N是基于一般电话网的数字通信方式，其最大 特点是使用费用低廉，申请方便，适合作为广域网络的备份线路。FrameRelay （帧中继）是近几年来兴起的新型数据通讯网，目前在国 际上已得到了广泛的应用，其市场占有率不断上升。 Frame Relay 同 X.25 所采纳的技术相似，也基于分组交换技术。所不同的是 Frame Relay 大大 简化了 X.25 中的纠错手段，从而在保持 X.25 优点的同时，提高了数据传4 / 13输的效率。 Frame Relay 技术是在 OSI 第二层上用简化的方法传送和交换 数据单元的一种技术， 它简化了
9、X.25 的第三层功能， 使得线路中的帧中继 交换机的处理大大简化，提高了对信息处理的效率。 Frame Relay 提供了 一套合理的带宽治理和防止堵塞的机制，用户能够有效地利用预先约定的 带宽，即承诺的信息速率（CIR）,同时还同意用户的突发数据占据未预定 的带宽，以提高整个网络资源的利用率。与分组交换一样。 Frame Relay 也是采纳面向连接的交换技术。能够提供SVC业务和PVC业务。几种线路相比较， Frame Relay 的性价比最高，因此，该公司广域网 的建设优先选用 Frame Relay 线路。 比较以上几种技术，我们采纳帧中继 作为广域网的首选通信方式，并采纳 DDR（
10、拨号备份）作为广域网的后援 线路以保证广域网络的可靠性。四、网络方案设计：由于 Cisco 公司为中小型企业网络解决方案提供了较为全面的网络设 备。因此我们选用 Cisco 公司的网络产品，在网络中心配置一台具有容错 能力的百兆快速以太网路由交换机，作为整个局域网络的核心；网络服务 器能够通过百兆上行链路接入中心交换机， 为服务器提供最大的网络带宽。 网络中心交换机选用一台 Cisco 公司的 Catalyst 5505 系列以太网路由交 换机，新型 Catalyst5505 在新型高性能机箱中集成了现有 Catalyst50005 / 13接口模块和特性， 在提高带宽的同时爱护了客户对 Ca
11、talyst5000 系列的投资。 Catalyst5505 具有 5个插槽，提供高达 3.6Gbps 的背板能力，支持高 达 50 个 10/100M 高速背板交换链路或 192 个 10M 交换链路。以每秒数百 万个信息包的传输速率。支持以太网、快速以太网、FDDI、ATM支持虚网划分，支持IEEE 802.1Q虚网划分协议；冗余的交换机快速以太网上联端 口提供冗余链路操作， 提高核心网络的稳定性， 保证最大程度的网络连通。大楼内每个配线间及其他办公楼的交换设备使用 Cisco 的 2828 系列 交换机， Cisco 的 2828 企业版交换机通过 FastEtherChannel 技术
12、提供了 大容量的链路和可堆叠性。它们还通过ISLVLAN中继提供简化的治理、强化的安全性和广播操纵能力。通过靠TACACS实现的集中访问操纵能力，Catalyst 2820 企业版系列交换机增强了安全性。多级操纵口令实现了面 向交换机操纵台的安全、灵活的访问操纵政策。易于在大型网络中部署的 企业版交换机通过一台启动服务器支持多台交换机的自动配置，并能够通 过广泛使用的 CiscoIOS 命令行界面 (CLI) 进行治理。当与 Cisco 路由器、 机箱交换机和访问服务器共用时，企业版交换机可在 Cisco 端到端网络中 提供无与伦比的网络性能、治理操纵能力和方便的使用。本例中的三地广域网连接采
13、纳Cisco的AS3620系列模块式访问服务器，AS 3620系列访问服务器支持多达 12个ISDN主速率接口，48个异步 拨号访问端口， 4 个同步接口， Cisco 3600 服务器支持各种广域网技术 (包6 / 13括帧中继、 X.25 )、按需拨号路由选择 (DDR) 和拨号备份，同时支持Protocol Spoofi ng和 Sn apshot Rout ing ，从而减少不必要的 WAN 传输。为了更进一步减少WAf费用和增加有效带宽，Cisco IOS软件支持在帧中 继、专线以及拨号网络上的数据压缩，资源预保留协议(RSVP卜非协议依靠性的多点广播 (PIM) 以及加权公平排队
14、(WF) 等功能能够保证一贯的服 务质量以及较高的应用可用性。同时还能够支持诸如在WAN上的电话会议那样的新型应用，保证功能的可扩展性。五、网络设备配置方案网络中心交换机使用一台 5槽的 Catalyst 5505路由交换机。 Catalyst 5505中包括1个插槽供CPL路由交换治理操纵模块使用， 其余4个插槽可 用于放置百兆快速以太网接口模块。 中心 Catalyst 5505 交换机的具体配 置如下：(1) 1 个路由交换治理操纵模块；(2) 2 个电源，具有电源冗余和负载均衡能力；(3) 2 个 12 口的 10/100BaseTX 快速以太网交换模块，用于连接 Catalyst2828 交换机中心服务器；(4) 2 个插槽空余，可用于今后的网络扩充；(5) 2 个风扇单元，能够互为冗余备份。