小型办公网络系统解决方案.doc

小型办公网络系统解决方案
1 方案背景及需求分析
1.1 方案背景
21世纪以来，我国网络进入了飞速发展。网络的普及、网民的激增，都表现了国人对网络需求的飞速发展。
越来越多的公司需要网络，并且公司的运作，和日常办公对网络的依赖也越来越大。但是，很多公司他们对网络的需求可能不大，仅仅十多台、或者三十多台电脑就够了。这时，便需要一个可用性高、成本低、使用简单、故障率低的网络。于是，我们便提出了小型办公网络系统的解决方案。
该方案以“佳欣”电子有限公司为背景。该公司有生产部、工程部、财务部、行政部、资材部、采购部、品质部七个部门。
1.2 需求分析
1) 公司有七个部门，其中行政部2台，品质部2台，生产部1台，工程部6台，资材部4台，财务部3台，采购2台、一个副总两个老板各1台。共23台电脑。需要至少一台打印机，并提供共享。
2) 公司需要较流畅的网络，主要上网时段在正常上班时间（即：白天8：00-17：00）。上网业务主要为Web浏览、Email收发、即时通信（如QQ）。
3) 公司需要一个网站，用于公司产品发布及宣传。
4) 网络必须提供安全、易控制的属性。同时，必须能够限制用户带宽，最好能够解决员工上班时间在线看电影，和使用迅雷等软件，导致网络卡机的现象。
5) 必须是一个集简单、实用、可靠的网络，因为公司可能不配备专人网管。
2 网络概述及网络拓朴
2.1 网络概述
从需求分析，我们可以得知以下的信息：
1. 网络规模小，有跨区域的网络。
2. 网络需求少，几乎仅需要满足一般性的上网需求即可。
3. 网络安全性无特别要求。潜在的目的性攻击威胁较少。
4. 网络拓扑小，无须太复杂的网络即可满足要求。
5. 网络有控性需求，需要能对员工上网提供控制。
6. 网络必须健壮，同时还要严格控制成本。
从上面的信息，我们对此做下面初步设计：
因为在大的办公区内，有品质、生产、工程、采购四个部门共11台电脑。我们在端口够用的前提下，提供一定数量的冗余，所以，我们在大办公区内放置一个16口的交换机。供给四个部门使用。然后行政、财务、资材均分处三个办公室，所以给每个办公室，分别安装一个信息点，三个部门各自使用一个五孔的交换机。而副总及老板，则分别布线至桌面。
网络模式采用普通路由器接交换机，再由交换机分到各部门即可。由于安全性要求不高，无需购买硬件防火墙。但应考虑使用带无线功能的路由器。
由于上网要求不高，并且用户量少，所以建议使用电信的企业宽带套餐。
对于限制员工上网行为，可购买低端带相应功能的路由器即可。
网站发布平台可租用服务器，同时购买一个顶级域名。服务器选用100M或者500M的即可。

2.2 网络拓朴
网络拓朴如图：

图示为各网络设备拓扑简图。
3 设备选型
3.1 路由选型
选用H3C ER3100，含一个广域网接口和三个局域网接口。含基于Web的用户管理接口（本地/远程），支持VPN、支持QoS。含内置防火墙。
加选一台无线路由，产品为Tp-link的。
3.2 交换机选型
TP-Link TL-SF1016, 桌面级,二层,非网管型交换机,以太网交换机. 16口10M/100Mbps、MAC地址表8K。
TP-Link TL-SF1005+，五孔普通交换机。
3.3 其它
网线采用超五类线，普通RJ45水晶头、信息点。可选用维康或者大唐的产品。
服务器租用100M或500M的空间、域名购买.com系列。
4 详细设计
4.1 网络拓扑

根据上面的拓扑图，及相应的地理位置布线。几台交换机之间的连线可选用永久链路，从路由下面的交换机接一条线连放置在老板办公室内的无线路由器。
4.2 设备配置
在路由器上配置网管策略：
u 绑定IP及MAC地址的对应关系，财务室采用静态的192.168.12.0/24网段的IP地址，同样在路由器上绑定MAC地址。然后限制用户带宽，限制连接数。这样做的目的是减少BT下载占用带宽，堵塞网络的事件。
u 配置网络自动拔号、DHCP、DNS等服务。同时，设定两个网段的IP地址。
u 无线路由开启无线功能。
u 两个路由器均更改默认密码，允许的话，可以考虑更改默认的admin用户名
4.3 PC机配置
PC机IP地址设置为自动获取，财务室使用192.168.12.0/24网段的静态IP。除财务室外，所有PC机均开启文件共享。打印机接在综合办公区行政部的电脑上。同时也提供共享。装好必要软件后，备份Ghost包。
5 调试及总结
5.1 调试
安装完成即可进行调试。可用测速工具查看流量控制是否生效、通过更改IP地址及使用ipconfig /Renew测试DHCP的IP绑定是否生效。通过浏览外网Web页面查看网络是否可用。在老板及副总办公室测试无线网络是否可用。
5.2 总结
这是一个小型的，同时又是一个典型的办公网络应用案例。整个工程的设备如下
设备
型号
数量

单价
小计
路由器
H3C ER3100
1
1400
1400
无线路由
Tp-Link
1
150
150
交换机
TP-Link TL-SF1016
2
290
580

TP-Link TL-SF1005+
3
70
210
布线产品
网线、信息插座等
若干
350
350
Web应用
服务器及域名
1
400
400
线路租用
电信包年
1
3500
3500
总造价

6590
另外，出于易维护的目的，所以PC机均采用相同配置。可集中选购一批组装机。单机价格控制在2500以内。则PC机价格为：2500*23 = 57500。
整个网络造价含PC机购置为：57500+6590 = 64090元。
至此，这个小型办公网络的方案已经初步完成。只要在前期做好工作后，给员工进行简单培训，选一位教会其使用Ghost还原系统。即可在较长时间保证网络的正常安全运行。如果帮障较多的话，可以考虑外包给网络公司负责公司网络维护。