企业网络系统集成设计与实现毕业设计论文

毕业设计文档

项目名称企业网络系统集成设计与实现

前言

现代社会网络技术的应用越来越普及，考虑到大多数企业已建的网络还需要不断完善，待建网络的企业正在积极创造条件构建自己的企业网，因此提出此课题，给即将走向社会工作的同学一次走进企业网络规划并深入了解其网络需求的机会。该课题具有一定的实用性和商用性。通过该课题的实施，使学生具备独立规划、设计企业网络的能力；灵活应用现阶段先进网络技术的能力；了解网络发展的新动态并进行分析的能力。

任务分配

序号任务负责人

1 网络系统集成项目概述马拓

2 用户需求与分析戴松林

3 网络的整体设计庹章程

4 网络综合布线系统设计马旭波

5 网络管理与应用系统设计赵旦

6 网络系统集成实施规划刘锐

二零一二年五月

目录

二○一二届毕业设计文档 (1)

1企业网络系统集成项目概述 (5)

1.1企业概况 (5)

1.2建设企业网的意义 (5)

1.3企业网络设计宗旨和原则 (10)

1.4企业网络建设目标 (12)

2网络需求分析 (13)

2.1应用背景分析 (13)

2.2业务需求 (13)

2.3信息交流功能 (15)

2.4企业服务功能 (15)

2.5企业管理功能 (16)

2.6网络需求分析 (16)

2.7网络性能的扩展性 (16)

2.8网络软件的扩展性 (16)

2.9网络安全需求分析 (17)

2.10系统软硬件的安全需求..................................................... 错误！未定义书签。

2.11数据安全 (18)

2.12网络可以靠性需求分析 (18)

2.13网络管理需求分析 (19)

3企业网络的整体设计 (20)

3.1企业组网的好处................................................................. 错误！未定义书签。

3.2实现企业内部的资源共享 (20)

3.3节省网络使用费 (21)

3.4方便企业内部信息发布与交流 (21)

3.5选择合适的网络技术 (21)

3.6网络设备的选型与清单 (22)

3.7设备选型原则 (22)

4综合布线系统设计 (26)

4.1综合布线系统的概述 (26)

4.2综合布线系统的结构 (27)

4.3综合布线系统的设计 (28)

4.4设计原则 (28)

4.5设计要求 (29)

4.6设计方案 (30)

4.7线槽及线缆布设要求 (32)

4.8综合布线产品选型 (33)

4.9产品选型的重要性 (33)

4.10产品选型的前提条件 (33)

4.11产品选型的原则 (33)

4.12产品选型的具体步骤和工作方法 (33)

5企业网络的的管理服务 (34)

5.1企业行业应用系统分析 (34)

5.2企业业务应用系统分类 (34)

5.3软件环境的搭建与配置 (38)

5.4企业行业网管系统具体实施方案 (40)

5.5网络安全体系的设计 (43)

5.6总结 (43)

6网络系统集成实施规划 (44)

6.1项目实施进度 (44)

6.2项目实施 (44)

6.3工程实施组织结构 (44)

6.4工程实施流程 (46)

6.5工程实施的管理与考核 (47)

6.6实施准备工作 (48)

6.7工作分配矩阵 (50)

6.8项目预算 (51)

6.9全过程的项目管理 (52)

6.10项目管理流程图 (52)

6.11项目管理体系 (52)

6.12工程竣工/移交 (57)

6.13工程总结与评价： (57)

1企业网络系统集成项目概述

1.1企业概况

随着技术和市场的逐渐成熟，网络正以无处不在、无时不在的网络连接方式，改变者人们对“网络”和“信息化”的传统看法。目前，由于观念和习惯等原因，在已建成的企业网中大概有50%以上没有真正发挥互联网应有的效益，即使在大型企业中也一样。因此，提高企业网的使用效率是企业网络建设的重要核心指标之一。

1.2建设企业网的意义

随着现代科技的发展及计算机技术与通讯技术的结合，计算机几乎成了每个企业的必备设备，超过一半的企业拥有自己的网络。企业网络不仅可以提供给我们一个现代化的高效、快捷、安全的办公环境，还可以进行高速的数据传输和实现生产自动化。

本文根据网络构建的原则，从技术基础、方案选择、构建方法等方面对组建一个中小型企业网络进行了分析，在此基础上构建了网络的拓扑结构，并进行了详细的设计及配置，为一些类似的企业公司的网络建设提供了一个可供参考的模板。最后对网络建设过程中的一些实践经验进行了总结和讨论。

企业网建设的意义何在和企业网的20个理由：

1.建立存在

全世界大概有2亿4千万人已经连接到万维网上。无论你做什么生意，你都无法忽视这2亿4千万人的存在。为了成为万维网上的一部分，并且表明你有兴趣为他们服务，你就需要为他们而登陆到万维网上。你要知道你的竞争者也会这么做。

2.生成关系网络

为了做生意而发放的很多东西只不过是为了能够与其他人进行联系。

每一个精明的商人都知道，关键的不是你知道什么事情，而是你认识谁。

分发你的商业名片是每一个能够成功召开的会议的一个组成部分，并且每一个商人在关于如何把一个偶然的会议变为一个巨大的交易上，都能讲述不止一个故事。那么，如果你能够把你的商业名片分发给上千，或许是上百万个潜在的顾客和合作伙伴，告诉他们"这就是我所做的事情，并且如果你确实需要我的服务，这就是你如何能找到我的方法"，然后将会出现怎样的情况呢?在万维网上，一天24个小时你都能廉价而简易地做到这一切。

3.利用有效的商业信息

什么是基本的商业信息?考虑一下黄页广告。你的时间是什么?你在做什么?别人怎样能和你联系?你会采取何种付款方式?你居住在什么地方?现在认真考虑一下你能即时进行联系的黄页广告。今天的特价商品是什么?今天的利率是多少?有下周的停车场出售信息吗?如果你能够使你的顾客了解所有他们应该和你做生意的理由，那么你难道不认为你能做更大的生意吗?只需要建设一个网站，你能做到这一切。

4.充分服务于你的顾客

在为你的顾客服务当中，使商业信息有效是最重要的方式之一。但是，如果你观察一下为顾客的服务，你将发现更多的方法来使用万维网技术。如何使申请贷款的预审表格有效?或者是当让你的职员查找一下你的顾客正在寻找的那张古典爵士乐唱片时，能否已不再是在电话里让你的职员把信息记录下来?能否让你的顾客挑选尺寸并且检查数据库以告诉他你的商店里有什么颜色的夹克衫?在万维网上，这一切都可以简单而且迅速地做到

5.提高公众的注意力

你不可能让《新闻周刊》杂志把你当地商店开业的消息刊登上去，但是，如果你的网页地址很是新颖和有趣，你就可以让他们把它刊登上去。当然，即使《新闻周刊》会刊登有关你当地商店开业的消息，你也无法从一个遥远城市的读者身上获得什么好处，除非他们不久就会来到你的城市。由于有了网页信息，任何一个人，在任何地方，只要他能够进入网络并且听说过你，他就是你网址的潜在访问者和你放在那里的信息的潜在消费者。

6.发表即时消息

如果你的消息需要在午夜之后才发表，那会出现什么情况呢?如果是季度奖金的公布，大奖的得主，公众非常期望的电影的相关新闻报道，有关企业吞并的新闻，那又会出现什么情况呢?那好吧，你先声明材料"在某某时间之前不予发表"，然后把它发送给新闻界并且等着好消息吧。现在，信息以及所有能在同一时间发表的相关的材料如照片，传记等等，都能在午夜或你指定的任何时间加以利用处理。想象一下"在上午12点01分全部材料都能在我们的网址上加以利用处理"的美好期望吧。

7.销售商品

很多人都认为这是万维网第一位的事情，但是我们把它排在第七位，目的是想清楚地表明我们认为你应该在做完以上所有的事情甚至可能在作完这张表上的其他更多的事情之后，才去考虑在互联网和万维网上销售商品。为什么呢?是的，答案是复杂的，但最好的解释就是，你是否把电话看成是最好的销售商品的地方?也许不是。也许你会把电话看成是你和顾客联系的工具，接下来才是帮助你销售商品。那么，这个就是我们认为你应该如何考虑万维网的原因。但是，在人们决定成为消费者之前，他们想要了解你，了解你做的事情和你能够为他们做的事情。在万维网上，你能简易而且廉价地做到这些。然后你就可能把他们转化为消费者。

8.利用图像、声音和电影

如果你的带宽是充足的的，而且人们能够在实际行动中意识到这种情况，他们就会真正的喜欢它，那么，会出现什么情况呢?相册是很好，但是却不能播放声音，没有人知道它听起来会怎样?一幅图像相当于一千个单词，但是，难道你没有存放一千个单词的空间吗?如果声音、图像和短片能为你的潜在顾客服务的话，万维网可以让你把这些东西加入到你的公司信息中去。没有任何一个小册子能作到这一点。

9.开拓一个高素质人口的市场

由万维网用户组成的市场可能是有效的最高层次的群体市场。由于通常受过大学教育的或正在接受大学教育的人，正是高薪收入者或是马上将成为高薪收入者，所以毫无疑问，互联网社区所选择的《连线》杂志，获

得高级市场的广告效果是没有问题的。即使加上在线商业社区，在即将到来的很多年里，这个市场仍将保持较高层次。

10.回答经常询问的问题

在你的组织中无论是谁负责接电话，他都会告诉你，他们的时间通常都花费在反复回答相同的问题上。这些问题是顾客和潜在的顾客在与你进行交易之前想知道了解的情况。把答案粘贴到万维网页上，你就把生意中的一个障碍排除了，并且使烦恼的电话接线员获得了部分解放。

11.与销售人员保持联系

正在路上的雇员可能需要最新的消息以帮助他们实现销售或是完成交易。如果你知道那个信息是什么。你就能够在万维网上以完全机密的方式发送出去。当地电话能够迅速地让你的职员得到最详细的信息，而不用支付长途电话帐单或是把职员束缚在母公司里。

12.开辟国际市场

运用网络，你能够同国际贸易伙伴开展对话，就像和街对面的公司进行对话一样简单。事实上，在你登陆到网络之前，你就应该决定该如何去处理将摆在你面前的国际性生意。因为，你的邮件肯定会带来国际性的机遇，无论这是否是你计划中的一部分。另外一个好处是，如果你的公司有海外分部，他们就能够用当地电话的价钱获得母公司的信息。

13.创造24小时服务

如果你还记得曾经太早或太晚打电话到海岸对面，你就知道有多么麻烦了。我们并不都是有同样的时间表。商业活动是全世界的，但是你的办公时间并不是。，试图到达亚洲或欧洲更加令人心烦。但是网页可以一周七天、一天24小时地为顾客、消费者和合作伙伴服务。也不会存在加班费的问题。它可以根据需求去发布信息并且收集重要信息。这将使你超过你的竞争对手，甚至在他们进入办公室之前。

14.迅速利用正在发生变化的信息

有时信息在从新闻界发出之前就已经发生了变化，那么现在你拥有的是一堆昂贵的、无价值的纸张。电子出版物却可以按照你的需要而去改变。无需纸张、无需墨水、无需印刷费用，你甚至能够把网页连接到数据库上，

这个数据库可以使网页输出愈加个性化，并且你可以根据需要在一天之内进行多次修改。没有任何打印资料能够适应这种灵活性。

15.从消费者获得反馈

你分发了说明书、目录和小册子，但并未起作用。没有销售、没有电话、也没有线索。是什么地方出引司题?是错误的颜色、错误的价格、还是错误的市场?市场营销书上讲到，保持测试，那么你会最终发现什么地方出了毛病。这对于资金雄厚的大商人来说是可行的，但是谁来付款?是你，而你没有时间和金钱去等待答案。由于有了网页，你无须更多的成本就能够咨询并立即得到反馈。立即回复的电子邮件可以被制作成网页，并且当答案在消费者头脑中还是新鲜的时候就能够得到它，而不需成本和商业回函的响应。

16.检测市场新产品和服务

和以上讲述内容联系，我们都知道推出一种新产品的成本。广告，广告，广告，公关和广告。昂贵，昂贵，还是昂贵。一旦你已经登陆到网络上并且知道你想要从那些浏览你的网页的人那里得到什么，他们就是你能开拓的最为廉价的市场。他们也同样会让你知道他们是如何看待你的产品的。这个市场比你所能开拓的任何一个市场都更为快速、简单和廉价。用一两页网络程序的的成本，你就能够对市场中你的产品或服务的定位有清楚的了解。真是令人吃惊!

17.开拓媒体

开拓每一种市场都需要媒体进行宣传，这正如我们在第5点“提高公众注意力”中提到的原因一样，但是如果你经营活动正作为一种新闻渠道，一个时事评论家，或是一个公众政策集团开拓媒体，那会怎么样呢?今天的媒体是最应称之为有线的职业，因为他们的主要产品是信息。而且他们能够更快速、更便宜、更简单的在线获得信息。在线的新闻报道正变得越来越普通，因为大家是和越来越多的新闻机构的数字化环境一起工作。数字化的图象传输无须抛弃和攻击老的新闻机构就能够实现，并且数字化的文本可以在紧急的期限里进行编辑和输出。所有这一切在网页上都能实现。

18.开拓教育和青少年市场

如果你的市场在教育界，考虑一下绝大多数的大学已经为他们的学生提供了互联网接口，并且在未来的几年里绝大多数的青少年将登陆互联网。书籍、运动鞋、学习教程、青年时尚和以及其他任何想要开拓这些重叠市场的东西都需上网。即使随着商业在线服务的到来以及人口略微老龄化问题的出现，25岁以下的在线市场的比例也会增长。

19.开拓特殊化的市场

再仔细想一想。互联网的用户并不仅仅是计算机学科的学生。万维网有着7千万的用户并且用户在不断增长，即使是兴趣最为狭窄的团体也代表着大量的人数。既然网络有着一些非常好的搜索引擎，对你感兴趣的团体就能够找到你，或是你的竞争对手如果你正在经营鱼缸、艺术复制品"飞行课程的话，那会怎么样利用互联网呢?你会认为互联网并不是一个理想所在。那么，

20.服务于当地市场

我们已经谈论了利用网站为世界服务的力量。那么为你的邻居服务会怎么样呢?如果你的公司坐落于旧金山海湾地区，波士顿或纽约，那就可能有足够多的当地顾客有网络接口，这就值得你去考虑网络市场。一个当地的帕洛阿尔托加拿大餐馆甚至通过互联网来收集午餐定单!但是，无论你在哪里，如果大客户有网络接口，那么你也同样应该做到达一点。

1.3企业网络设计宗旨和原则

作为系统集成商当然希望给企业的方案越先进越昂贵越好，但是作为企业必须研究，以后会有什么样的用途，能不能发挥这些设备的潜能，这些设备能不能满足未来发展的需要。

基于以上一些状况，我们提出企业网建设的宗旨和原则应该是：建设一个以办公自动化、计算机辅助企业、现代计算机企业文化及办公自动化为核心，以现代网络技术为依托，将企业的各种PC机、工作站、终端设备和局域网连接进来，在网上宣传自己和获取Internet网上的企业资源。形成结构合理、内外沟通的企业计算机网络系统，建立能满足员工工作需要的软硬件环境，开发各类信息库和应用系统，为企业各类人员提供充分的网

络信息服务。系统总体设计将本着总体规划、分布实施的原则，充分体现系统的技术先进性、可扩展性。本着为企业着想，合理使用建设资金，使系统经济可行。

在总体上如何筹划、组织网络建设和开发应用的设计思想是校园网建设的最重要的问题。

本方案的设计，旨在建立一个具备开放性、扩充性、经济性及安全性的高品质的综合布线系统，其所依据的设计原则如下

(1) 实用性：

实用性设计应能满足目前对网络应用的要求，充分实现内部管理、信息化等要求，使网络的整体性能尽快得到充分的发挥，并且便于掌

(2)灵活性：

每一信息点均采用国际标准的RJ-45接口模块，任意信息点均能连接不同，类型的设备，如计算机、打印机、服务器、终端、传真机、电话机等，并可连接不同类型的局域网，支持任何厂商提供的网络产品。接插件均使用模块化的标准件，用户可以很方便的管理和扩容。

(3)经济性：

在系统的选择与开发过程中，既能满足当前网络的应用需求，又可以在将来需要扩展的时候，能方便地扩展，保护目前的所有投资；设计的配置可以灵活变通，以便适应客户的其他要求。在充分满足以上要求的前提下，应充分考虑到企业的经济承受能力，尽可能地节约投资，花好每一分钱。着眼于近期目标和长期的发展，选用先进的设备进行最佳性能组合，利用有限的投资构造一个性能最佳的网络系统。

(4)安全性：

应能在可靠性的前提下，抵挡来自内部和外部的攻击；采用的安全措施有效、可信，能够在多层次上、以多种方式实现安全的控制。

(5)资源互通、资源共享：

通过网络实现各部门、各单位的相互连通，实现资源的共享及外网的连

(6)高速的传输速率

建立起1000MBPS计算机主干网络并提供通信介质上的100MBPS传输能力。并为未来的系统扩充良好的空间。

(7)系统冗余和扩充性原则：

配合技术发展趋势，选择可实施的布线方案，并兼顾现阶段的需求及未来的发展预留有足够的扩充能力。

1.4企业网络建设目标

企业的网站应包括以下主要功能：

（1）公司企业形象宣传；

（2）公司产品及服务的发布；

（3）在线产品发布：企业只要在网站进行注册，就可以在网站上分门别类的发布产品信息，如果客户感兴趣，就可以进入专门的洽谈室与厂商进行商谈，并最终成交。

（4）客户在线发布信息；趣，就可以进入专门的洽谈室与厂商进行商谈，并最终成交。

（5）客户在线发布信息；

信息反馈系统，用于收集客户资料；

（6）电子邮件管理；

（7）电子公告牌；

（8）网站广告管理系统

2网络需求分析

2.1应用背景分析

随着计算技术和网络技术的发展，计算机早已不在是军事机构和政政府部门的专用产品，而是深入到企业级各个家庭用户，企业及个人可以利用互联网信息交流、资源共享等服务。服务网已经成不人生活总不可或缺的重要内容。一般对于企业用户而言一顿大楼或几顿大楼可以使用100M/1000mbps快带接入IP城域网，利用大楼的综合布线为用户提供高速的网络服务。信息化大小/大楼的快带接入的上网方式，具有成本低快带高，使用不仅简单而且方便。使企业和个人享受到多方面的便利，企业用户可以享受到100M以太网直接上网，不用打电话，不用为接收资料跑过来跑过去.

2.2业务需求

该企业是一家网络技术服务研发公司，设计利研发部门在10人左右，为了增加研发力度。在未来几年呢可能会增加到30人左右，另外公司设计了人事部、财务部、秘书处、总经理办公室、技术部，后勤部等。总体员工在500人左右。公司求发展、求创新,可能在未来几年增大到800左左右。公司在全国有办事处。主要负责产品销售，技术支持产品调等在新经济时代，企业的商业体系越来越复杂，工作方式越来越具有流动性和移动性，客户越来越分散，上、下游伙伴联系越来越紧密，而地理位置却分散在全球各地，并处于不同的时区。与此同时企业是否能够及时掌握外部市场环境与社会环境的各种变化，及时了解影响组织内部工作效率的各项因素，并通过快速调整组织结构工作模式与处理流程、市场技术与产品策略、合作与联盟方式等已成为衡量一家企业的竞争力的重要指标。而企业敏捷性的提升从企业中每一个团队和每一个人都能够顺畅自如地沟通、协作，也能实时共享各种信息、关系资源开始，这样企业需要一种高效的“沟通协作”系统，来有效地管理建立在人和团队基础上的交流与互动，全方位地整合和优化企业的所有信息资源，更灵活地调整流程，以最终达

到管理并提升企业核心竞争力的目的。为了适用办公信息化需求，节约办公经费提高员工的办事效率，公司决定实施网络办公自动化OA（Office Automation）。从而实现软硬件及网络产品的集成化，日常事务处理智能化，数字、文字、图像、声音和动画的综合处理多媒体化。

在业内部为了实现问员工资料共享实。可靠和高效传输数据，实现上传可下载。公司决定建立ftp服务。实现局域网文件共享。应用C/S（结构能充分发挥客户端PC的处理能力，很多工作可以在客户端处理后再提交给服务）。B/S(浏览器/服务器模式）软件应用的业务逻辑完全在应用服务器端实现，用户表现完全在Web服务器实现，客户端只需要浏览器即可进行业务处理

电子邮件系统的运作方式与其它的网络应用有着根本上的不同。在其它的绝大多数的网络应用中，网络协议直接负责将数据发送到目的地。而在电子邮件系统中，发送者并不等待发送工作完成，而是仅仅将要发送的内容发送出去，文件传输协议（FTP）就象打电话一样，实时地接通对话双方，如果一方暂时没有应答，则通话就会失败。而电子邮件系统则不同，发送方将要发送的内容通过自己的电子邮局将信件发给接收方的电子邮局。如果接收方的电子邮局暂时繁忙，那么发送方的电子邮局就会暂存信件，直到可以发送。而当接收方未上网时，接收方的电子邮局就暂存信件，直到接收方去取。可以这么说，电子邮件系统就象是在Internet上实现了传统邮局的功能，而且是更加快捷方便地实现。

视频会议系统通过现有的各种电信通讯传输媒体，将人物的静、动态图像、语音、文字、图片等多种资料分送到各个用户的计算机上，使得在地理上分散的用户可以共聚一处，通过图形、声音等多种方式交流信息，增加双方对内容的理解能力。目前视频会议逐步向着多网协作、高清化、开发化的方向发展只需借助互联网，即可实现高效高清的远程会议、办公，在持续提升用户沟通效率、缩减企业差旅费用成本、提高管理成效等方面具有得天独厚的优势，已部分取代商务出行，成为远程办公最新模式。现在视频会议系统正逐步从高端专用市场向中低端市场转移，应用范围扩展到内部通信、外部协作、商务谈判、远程培训、无纸化办公等领域。但是

企业基于安全的考虑视频会议采用vpn（虚拟专用网）专线。是因为整个VPN网络的任意两个节点之间的连接，并没有传统专网所需的端到端的物理链路，而是架构在公用网络服务商所提供的网络平台（Internet、ATM、Frame Relay等）之上的逻辑网络，用户数据在逻辑链路中传输。通过采用相应的加密和认证技术来保证用内部网络数据在公网上安全传输，从而真正实现网络数据的专用性，该技术的主要目标是节省企业的通信费用，特别是替代企业已有的专线，并且提高企业网络的可管理性，降低企业的通信成本，而且容易扩展，可随意与合作伙伴联网，完全控制主动权，便于兼容。

2.3信息交流功能

信息交流功能主要有两方面的信息服务功能，互联网信息服务和企业内信息服务。互联网信息服务可以使用任何一个办公室的计算机都能实现网上浏览、查询信息的功能。是企业人士能拓宽视野，掌握商业信息，了解其他企业的发展动向，实现企业与企业之间的信息交流，加强合作交流，共享重要数据资源，缩短产品开发周期，提高企业员工的生产力，是技术现代化科学化，提供客户支持和新兴客户。方便与其他企业建立合作伙伴关系，

可以充分利用互联网资源来宣传企业展示企业产品与形象。提升企业的影响力，方便与其他企业建立合作伙伴关系，是能尽快的拓展进入国际市场。

2.4企业服务功能

建立企业网是为了加强对分支机构或部署的调控能力降低网络成本包或语音视频数据等独立网络有关的开销。企业网就要包或以下几个方面的服务

（1）建立信息资源库实现实现企业人力、财力、物力统一管理和应用。在企业发展中经过加工处理有序化并大量积累起来。

（2）利用网络技术。实现多媒体信息交换。

2.5企业管理功能

企业网使企业建立完善的技术的信息发布体系。因此在此基础上实现学校管理的透明化、公正化，企业管理功能主要以下几个方面

（1）网上办公系统

（2）企业管理系统

（3）员工办理系统

（4）行政办公系统

（5）财务管理系统

（6）后勤管理系统

2.6网络需求分析

拓扑图结构分析

网络采用接入层、汇聚层、核心层，根据一般中型企业网的功能的采用三层结构才能满足用户的需求，采用采用大型交换技术，为了避免广播风暴带来的不必要的宽带影响，因此采用vlan工作组的划分。

网络链路需求分析；

1.网络主干采用光纤传输介质

2.网主干链路无交通要到，多重障碍物。

3.网络主干链路采用架空走线的方式

4.网络主干实际连接距离为2千米满足网络需求。

2.7网络性能的扩展性

宽带的增速率对网络性能的影响非常大的。相对目前的网络规模用户将要增加，所以主要网络设备的处理性能预留最少为百分之三十。

网络软件的扩展性

一般普通用户占大多数。在系统软件性能要求不高，所以在这方面能满足要求，在选软件时应该购买当前的主流产品。所以系统软件升级队服务器主机几乎曾在影响同时对操作系统的兼容性很好，

网络性能需求分析

分析现有网络性能，可以为新网络提供一个参考标准，还要找出将现有网络溶入到新网络中的途径。

分析网络的可用性：主要指标包括平均无故障时间、平均修复时间以及系统故障的原因等。

分析网络的利用率：是指在特定的时间间隔内带宽的实际使用值与带宽的比率。通常需要网络检测工具监测获得数据。

分析延迟与响应时间；对一些重要的网络设备的响应时间进行测量。可以通过协议分析仪查看数据包之间的时间总长。一般简单的方法是发送Ping数据包测量从发出ICMP请求到收到响应的往返时间（RTT）

分析网络互联设备的状态。

分析流量来源；可以根据网络应用及协议将用户划分成用户组，记录其名称、数量、位置及应用程序的名称等。

记录流量；可以通过分析软件等准确的记录网络中通信设备间的流量大小。如MRTG软件。

分析流量类型及其特征；根据应用程序的类型等对网络流量的类型及特征进行分析。

分析现有网络与未来网络的关系；一般来说对现有的网络有两种处理方式，一种是保持现有网络不变，作为未来网络的子网整体接入到新网络中。另一种是对现有网络进行改造升级已适应未来网络。前一种方式可以最大化的保持网络的现状，保护网络的投资。后一种方式就要更换部分的网络设备，追加部分投资

2.8网络安全需求分析

路由器、交换机此类设备的安全功能需求不是很高，但服务器特别是外网共享式服务器对其安全要求性能比比价高。因为承载教务系统的安全保障。所以服务器与路由器之间加个防火墙很重要的在。在操作系统方面尽量采用当前主流的安全性高的系统。并进行必要的安全配置。关闭一些不必要的端口号和服务功能。并及时发现更新补丁，稳固系统的安全性。采用国际知名主流的杀毒软件保障系统安全,

内部往来使用vlan分段隔离广播域，防止网络窃听和非法授权的跨网段访问。

使用防火墙分割内部网络和外部网络不容许外部网络用户访问web服务器、财务数据库、oa服务器等，内部网络用户都必须进过代替服务器转发数据包，这样就实现telnet连接访问,代理在接到用户的telnet连接请求之后,决定是否允许远程连接,之后做的是建立自己和远程主机以及自己和用户之间的telnet会话,代理作为中介只是隐藏了用户的一些相关信息，提高安全性

远程用户使用vpn方式访问总部网络，且显示远程用户可以访问主机范围

2.9数据安全

网络数据安全十分重要。必须保证系统不会找到来自网络非法用的的访问和恶意破坏。网络安全系统以保证内网机密数据的存储与传输时的保密。外网用户只能访问公共的web服务器。但绝对不能访问内部数据，如员工档案，财务信息等。

入侵安全需求分析

配备IDS（入侵检测系统）对透过防火墙进行攻击检测并作出相应反应。采用系统检测和防火墙配合使用实现网络多重防护系统。

2.10网络可靠性需求分析

在一个网络中，系统每时每刻都要处理大量的数据，因此网络的系统的故障是不可避免的，可能给用户带来不可以估量的损失（如财务账单，交易信息等）。这要求对系统的可靠性非常高。为了挺高系统的可靠性，采用以下几种方式。

（1）磁盘整列。增强数据整合度，增强容错功能，增加吞吐量或容量。另外，磁盘组对于计算机来说，看起来就像一个单独的磁盘或逻辑存储单元。应用采用RAID5把数据和相对应的奇偶校验信息存储到组成RAID5的各个磁盘上，并且奇偶校验信息和相对应的数据分别存储于不同的磁盘上，其中任意N-1块磁盘上都存储完整的数据，也就是说有相当于一块磁盘容量的空间用于存储奇偶校验信息。因此当RAID5的一个磁盘发生损坏后，不会影响数据的完整性，从而保证了数据安全。当损坏的磁盘被替换后，RAID还会自动利用剩下奇偶校

验信息去重建此磁盘上的数据，来保持RAID5的高可靠性

（2）双机容错：保障服务器工作不间断运行.了解为什么服务器会发生停顿。服务器停顿原因大致可分为7类；按计划的硬件、操作系统进行维护，如增加硬盘、安装操作系统补丁等；应用失效，如数据库出错等；操作员出错，如误操作等人为错误；操作系统故障，如操作系统死机等；硬件故障，如硬盘、网卡损坏等；断电（没有UPS的情况）；自然灾害，如火灾、地震、洪水等。双机容错与集群技术提供了比磁盘阵列更好的性能以及更多的功能。当一台主机出现故障，可及时启动另一台主机接替原主机任务，保证了用户数据的可靠性和系统的持续运行，它主要是解决的问题是保持计算机应用软件系统的连续运作。对于一些柜台业务系统，大数据量连续处理系统来说，这种数据管理是必不可少的。

（3）异地容灾：是不可不忽视的安全数据安全策略。随着企业或学校规模的扩展，用户原有意识中的数据备份已经无法满足关键业务对系统的可用性、实时性、安全性的需要。更重要的是备份的数据往往会因为各种因素而遭到毁坏，如地震、火灾、丢失等。异地容灾解决方案的出现则可通过在不同地点建立备份系统，从而进一步提高数据抵抗各种可能安全因素的容灾能力。针对这一应用的需求，许多存储厂商纷纷推出基于SAN的异地容灾软、硬件产品，希望能够为用户提供整套以SAN网络环境和异地实时备份为基础的，高效、可靠的异地容灾解决方案，并且能够为用户提供支持各种操作系统平台、数据库应用和网络应用的系统容灾服务。他的优势在与1，存储集中化。通常采取在线即时备份，不但可提高管理员的工作效率，同时降低对复杂设备的需求。2，管理集中化。以西瑞公司的异地容灾方案为例，它可以使用户能够实现实时管理和整体系统策略，网络管理员可利用浏览器对数据存储进行管理，免于完成大量的重复工作。3，互操作性强。在各厂商的异地容灾方案中，绝大多数都可以实现对异构的不同存储环境集成，即可以利用现有的存储设备，同时又支持NAS、IP SAN和FC SAN等多种存储架构。

2.11网络管理需求分析

一个网络健在好投入运营之后，就要对他进行维护和管理了。管理的好坏直接影响到网络可用的性及性能的发挥，也直接影响到网络安全，如果一个网络管

理者不考虑管理的代价和成本就就会使网络的运行过程中的管理成本较高，因此设计良好的网络，一定要考虑到其管理性。

网络管理通常分为以下五个不同的部分：

（1）故障管理这一部分与检测、报告和解决网络故障相关。一个成功的故障管理策略采用一种。有效的方式实现上述功能。对于中型或大型网络，故障报告机制是必不可少的。确保有足够的技术支持以便有效的排除故障也是非常重要的。

（2）配置管理这一部分包括监视和控制网络中所有网络设备的配置信息。有效的配置管理可以使与配置相关的问题通过远程方式得到解决。

（3）账号管理这一部分的功能是确定哪些网络工作站可以被相应用户使用并确定使用时间。账号管理还包括对应用程序的管理。它对于需要记录日志以及需要对访问进行收费的网络是十分重要的。

（4）性能管理这一部分的功能包括搜集、存储和分析网络性能参数的统计数据。比如广域网链路的利用率统计以及以太网网段的碰撞发生率。分析可以采用实时和非实时两种方式。性能分析也被用于预测删除、添加和或者修改网络设备和应用程序对网络造成的影响。比如，评估网络规模扩展对网络流量的影响，或者在网络中实现新的应用程序以及将多个用户加入到网络时网络流量的变化。

(5) 安全管理实现网络安全策略时，不但要控制对网络设备的访问而且要控制对网络资源和对应用程序的访问。对网络设备的访问控制可以通过静态口令实现，或限制用户只能在本地登录或者通过某些设备登录；也可以使用安全服务器集中进行访问控制，比如，采用TA C A C S。如果使用静态口令，应该对口令进行定时更新。对于网络资源的访问控制可以.

3企业网络的整体设计

3.1实现企业内部的资源共享

企业建设局域网，可以实现企业内部资源共享，降低企业经营成本，提高企业运作效率。建立企业局域网，可实现企业内部的文件与资源共享，可以加速内部信息传播速度。实现硬件设备如打印机共享，可使企业的硬件设备获得更加充