2017 YOU TOTLE HERE 华星科技网络 目录 CONTENTS 01 概述 02 用户调查 03 市场调研报告 04 综合布线 目录 CONTENTS 05 网络规划结构设计 06 售后服务和技术支持 07 项目预算 08 总结 01 概述 1.1项目需求 Project requirement 项目需求 在网络工程方面需完成企业网光缆埋地铺设 工程、办公楼综合布线工程、网络中心建设 等企业一期建设工程。 在企业一期建设工程中，光纤接入局域网的单位有总部办公楼、工厂、住宅楼共3栋建筑 ，光纤总长 1km。 企业网建成后需构建WWW网站，开通了员工住宅拨号上网、企业电 子邮件服务、FTP。 财务部：天财财务管理系统。 采购部与销售部：购销存管理系统。 1.2项目概述 Project overview 华星科技有限公司坐落于成都市天府创业园，建筑是由一个3层楼的金字塔型新型建筑、一个2500平米的一层工厂 、一栋2层的住宅楼占地500平米、一个600平米的体育馆；还有20个外地销售店；其中3层金字塔新型建筑是华星 科技有限公司总部，其中总部有9个部门，分别是财务部门，质量部门、采购部门、销售部门、生产部门、公关部 门、后勤部门、设计部门、战略部；战略部位于第三层；质量部、财务部、设计部位于第二层；采购部、生产部 、公关部、安保部位于第一层。数据中心及网络中心位于第一层属于安保部管理。财务部有5人，一个办公室，一 个办公区；质量部5人，一个办公室，一个办公区；采购部（采购处、存货处）5人，一个办公室，一个办公区； 销售部13人，一个办公室，一个办公区；生产部5人，一个办公室，一个办公区；公关部（公关及广告）3人，两 个办公室；后勤部（保卫处 餐饮处、卫生处）15人，一个办公室，3个办公区；设计部共21人，一个办公室、5个 实验室会议室两个；战略部3人，1个办公室；接待室3间；餐厅一间；投影室1间；数据中心1间； Project overview 华星科技网络规划图 在企业一期建设工程中，光纤接入局域网的单位有总部办公楼、工厂、住宅楼共3栋建筑，光纤总长 1km。 02 用户调查 2.1网络建设需求 Network construction demand 总部大楼网络需求 总部大楼计算机及网络设施数量 楼层部门计算机数量交换机数量及类型RJ-45插口数 三层战略部办公室44 二层财务部办公室11 二层财务部办公区44 二层设计部办公室44 二层设计部一号实验室44 二层设计部二号实验室44 二层设计部三号实验室44 二层设计部四号实验室44 二层设计部五号实验室44 二层质量部办公室11 二层质量部办公区44 二层一号会议室11 二层二号会议室11 一层采购部办公室11 一层采购部办公区44 总部大楼网络需求 一层销售部办公室11 一层销售部办公区1212 一层公关部一号办公室11 一层公关部二号办公室22 一层生产部办公室11 一层生产部办公区44 一层后勤部办公室11 一层后勤保卫处办公区11 一层后勤餐饮处办公区11 一层后勤卫生处办公区11 一层接待室1号间11 一层接待室2号间11 一层接待室3号间11 一层餐厅11 一层投影室11 一层数据中心22个48口交换换机,1个路由器2 总数30772个48口交换换机,1个路由器77 工厂网络需求 工厂网络设施数量 部门计算机数量交换机数量及类型RJ-45母头插数 厂区经理办公室202 车间一号办公室202 车间二号办公室202 车间三号办公室202 车间四号办公室202 一号休息室202 二号休息室202 网络管理间柜111 总数15115 住宅网络需求 住宅大楼网络设施统计 楼层房间数计算机数量交换机数量RJ-45接口数 1层20间20020 2层20间20020 3层20间20020 4层20间20020 5层20间20020 一层设备间一间131 总数1011013101 调查工作安排计划表 时间调查人员地点调查时间 2017.11.9创始人及助理创始人办公室早上9点-12点 2017.11.9网络管理员会议室下午3点-6点 2017.11.9财务部经理会议室早上9点-11点 2017.11.9财务部代表会议室下午3点-5点 2017.11.9销售部经理会议室早上9点-11点 2017.11.9销售部代表会议室下午3点-5点 2017.11.9生产部经理会议室早上9点-11点 2017.11.9生产部代表会议室下午3点-5点 2017.11.9公关部经理会议室早上9点-11点 2017.11.9公关部代表会议室下午3点-5点 2017.11.9质量部经理会议室早上9点-11点 2017.11.9质量部代表会议室下午3点-5点 2017.11.9安保部经理会议室早上9点-11点 2017.11.9安保部代表会议室下午3点-5点 2017.11.9设计部经理会议室早上9点-11点 2017.11.9设计部代表会议室下午3点-5点 2017.11.9采购部经理会议室早上9点-11点 2017.11.9采购部代表会议室下午3点-5点 2017.11.9工厂经理会议室早上9点-11点 2017.11.94个车间主任会议室下午3点-5点 2017.11.9调查问卷财务部、销售部办公区早上9点-11点 2017.11.9调查问卷生产部、公关部办公区下午3点-5点 2017.11.9调查问卷质量部、安保部办公区早上9点-11点 2017.11.9调查问卷设计部、采购部办公区下午3点-5点 2017.11.9调查问卷工厂早上9点-11点 03 市场调研报告 3.1概要说明 program specification 市场调研计划安排表 经过用户调查，以及企业自身情况，并通过市场调研以及网上查询，确定使用cisco网络产品。 市场调研计划安排表 时间地点人物访问日期 2017.9.20总部会议室企业创始人、网络管理员、调研人员早上8点-12点 2017.9.20成都网络产品市场企业网管、后勤部经理、调研人员下午3点-5点 2017.9.20成都网络产品市场企业网管、后勤部经理、调研人员早上9点-12点 2017.9.20网上查询企业网管、后勤部经理、调研人员下午3点-6点 3.2内容说明 Content description 调研同类网络系统的名称有华为企业级交换机产品系列、锐捷企业级交换机产品系列、思科企 业级交换机产品系列。网络工程解决方案是增加核心层交换机一个并实现HSRP；系统集 成商、网络应用的相关说明是能够实现远程访问、监视、电子商务等、系统开发背景是 为了更好的管理本公司日常业务、及企业战略经营，更好的将产品销售出去；主要使用对象是 企业销售部、采购部、财务部、后勤部、战略部、公关部、设计部、生产部。功能描述与评价 是对企业框架更加合理，使用方便，简单易懂，管理方便。性能需求是对整体网络能够起到控 制及监督；对各个部门的办公区的IP能够冗余，冗余一半；在核心层交换机具有热备份协议 HSRP；提高互联交换机的吞吐量，使得整个网络具备高容量、无阻塞、高性能的能力；接入 层利用VLAN划分等技术隔离网络广播风暴，提高网络效率，为所有的终端用户提供一个接入 点；使用VPN技术与20个销售店进行远程访问；加入防火墙提高网络安全性能。 Content description 3.3数据中心建设需求 Data center construction requirements 数据中心汇集外网的所有服务器系统和应用系统，是开展各种应用和服务的平台，是网络的运 行管理中心。对机房场地设计和建设按照相关的规定，采取一定措施防止水灾、火灾、自然环 境事故、防止设备被盗等；外部网络 访问政务外网时应能够有限的防止入侵者对政务外网的 攻击时，防止各部门私有数据泄漏，防止非法用户上午访问；防止数据在链路上被截获而造成 泄密，保证数据 的一致性，尤其是防止未经授权对数据新增、修改或破坏；对网络系统的管 理或者对于网上各种业务处理需要提供一种可靠的身份验证；采用必要的措施，防止设备 突 然故障时造成网络的瘫痪或误操作造成数据的丢失，并且在网络出现故障时，能够迅速的恢复 系统。 Data center construction requirements 3.4数据中心建设原则 data center construction principles 001 开放性：系统符合开放性设计原则，具备优良的可扩展性、可 升级性，可以支持开放系统平台，运行于现有的技术标准之上 002 兼容性：与现有系统需要完全兼容，各个构成子系统必须紧 密衔接、高度集成，构成一个整体 003 稳定性：要保证系统运行的稳定性，使系统运行风 险降至最低 004 业务连续性：完善的远程容灾解决方案，满足业务 连续性的需要 数据中心建设原则 Click here to add a title 005 技术先进性：系统设计应采用当前先进而成熟的技术，不仅可以 满足本期工程的需求，也应把握未来的发展方向 006 可扩充性：在系统设计时应充分考虑可扩充性，从而确保新 功能、新业务的增加在原有的系统平台上扩展和实现 007 高可靠性：系统平台具有高可靠性，支持服务器平台的高 可用性集群技术；具备先进的容灾的设计 008 高可用性：在不停机情况下，实现不停机扩容、维 护、升级等服务，提高性能以满足新的业务需求 数据中心建设原则 Click here to add a title 009 成熟性：应尽量选用经过大量运用、成熟可靠的系统 010 可管理性：要求配置实时性能监测管理软件。 011 可实施性：选用成熟的技术，成熟的案例经验和设计方案 ，制定详细的技术实施方案。 012 经济性原则：在满足所有需求的前提下，选择最合 适的设备及管理软件，使系统具有较好的性价比 数据中心建设原则 Click here to add a title 013 充分保护用户现有投资：采用先进技术，将现有存储系统无 缝的整合在新系统中，实现对用户现有设备的有效利用，达 到保护用户现有投资的目标 3.5数据中心解决方案 data center solutions 把WEB、DHCP、DNS、WINS、VPN、FTP服务器做在同一台服务器上，同FTP、邮件服务器、OA服务器、 数据库服务器一起放在网络内部与核心交换机相连。 DHCP服务器 动态主机分配协议（ DHCP）是一个简化主机 IP地址分配管理的TCP/IP 标准协议。用户可以利用 DHCP服务器管理动态的 IP地址分配及其他相关的 环境配置工作。 DNS服务器 n 主要功能就是实现域 名解析，即将网站名 字与其对应的IP地址 作“翻译”工作。 FTP服务器 n 实现各部门的信息交换和 资源共享，完成文件的下 载和上传，作为企业， FTP服务很重要，各个部 门的资料以及一些视频会 议的文件都要上传共享， 能够满足用 户上传和下 载 WEB服务器 n WEB服务器位于DMZ区主 要提供企业外网中web应 用主机系统，增强各部门 的透明度，逐步支持数 据、语音和视频业务，运 行各部门的业务系统，实 现各网间的信息交换和资 源共享。 数据中心解决方案 Click here to add a title 3.6网络安全建设 network security construction 充分利用交换机的交换路由功能，根据业务管理需要划分VLAN实现网络逻辑隔离网络隔离 VPN主要采用隧道技术、加解密技术、密钥管理技术和使用者与设备身份认证技术虚拟专用网络 防火墙就是用来阻挡外部不安全因素影响的内部网络屏障，其目的就是防止外部网络用户 未经授权的访问 防火墙技术 网络安全建设 Click here to add a title 04