某公司网络规划与设计
某企业网络规划与设计
某企业网络规划与设计摘要：一个科学高效且安全稳定的企业内部网络，能使公司的工作效率大大提高更加科学平稳的进行，同时也降低了企业的运营管理成本。
企业网络的设计使用三层网络架构，利用VLAN技术、DHCP技术等相关网络技术，设计出能够满足负载均衡的核心层，在汇聚层实现网络隔离和网络分段，在接入层实现自动获取IP地址、部门资源共享的功能。
本文主要基于企业网络的规划与设计展开分析，并基于华为eNSP模拟器搭建网络拓扑结构配置相关功能。
关键词：企业网络设计；三层架构；网络安全1引言随着市场经济的可持续发展企业信息量在持续增多企业就需要将计算机的主机和服务器作为其储存信息的基本工具信息流通越来越重要，这也使得企业的内部网络安全性成为焦点[1]。
中小型企业快速发展，企业内部的网络或多或少的因为企业发展而出现问题，现在某企业因为扩张需要搭建新的网络系统，以满足更大规模的企业的工作需要，原来的网络系统的功能、安全性、可靠性和所需要的设备，都需要跟随公司规模扩大和目前工作业务需求去升级和完善，这对于公司的发展更加有利，因此企业网络的搭建、完善和优化是一个需要不断研究的问题。
2需求分析在如今信息高速发展的时代，企业内部需要频繁访问网络获取信息网络堵塞时常发生，网络攻击愈加频繁容易带来网络安全的问题。
人们对于无线网络应用的便捷性有了更高的关注但是却没有重视安全性，但是防护措施的失效，造成的损失将是巨大的[2]，因此企业网络规划设计应该具有安全性、实用性和可靠性偏移，保证企业内部网络平稳运行。
除此之外还需要满足一下需求：（1）员工能够访问网络，部门间能够进行信息交换。
（2）内网的主机能够访问外网，但外网主机无法访问内网。
（3）增加无线节点，确保公司内各部门无线网络全覆盖。
（4）搭建FTP服务器为员工提供上传下载服务。
搭建Web服务器提供网页服务。
（5）总公司主机能够与分公司主机进行信息交换，并保证信息传输的安全性。
3企业网络设计与实现3.1网络地址设计按照企业部门进行网络地址划分。
公司网络设计方案
一、需求分析：1.1 系统概述：项目：企业网络设计方案1.2 可行性分析本节着重介绍企业背景与当前的社会背景，对企业网的可行性进展详细的系统分析。
互联网，自1996年传入中国，在短短的10年内开展成为全球最大信息媒体，其无时间限制、传播速度快、信息容量大、查阅方便、交互性强方面是其它的媒体所不能比较的，也是较少投入获得最大回报的最优途径，企业上网可以不仅可以为客户提供各类信息，挖掘潜在的客户，更可以提供强大的交互功能，为企业在互联网提供各类商业贸易效劳〔即电子商务〕。
目前互联网的电子商务已经是一个可行的商务贸易方式，其表达在：1. 网络硬件及其相关支持设施的客观条件已经具备。
网讯网络通信学院2. 企业承受互联网，企业上网的普及，一般企业都懂得使用网络。
3. 商务平台的开发技术已经提供，企业可以委托通过专业网络公司进展技术支持。
据统计：目前中国上规模的企业上网数量已经占据企业总数60%以上，企业网站普及率在30%以上，在建立企业网站，实现电子商务势在必行。
建立企业电子商务平台，企业可以从以下方面直承受益：〔1〕建立企业网站介绍企业信息，展示企业产品，打造企业形象、利用互相网独有宣传方式与优势〔低本钱、高效益〕，增加市场宣传轨道，扩大行业影响力。
〔2〕让客户到网站访问，查阅企业信息，根据需要对产品在线下单订购，网站同时通过提供优质的客户效劳，使客户可以通过网站的订单查询效劳功能跟踪并了解客户订单的处理过程，提升客户对公司的信任度，让客户满意公司的效劳，提高企业效劳档次，实现企业销售电子商务系统。
网讯网络通信学院〔3〕通过网站建立在线反应与在线调查, 加强企业与外界的联系，充分利用客户的资源为企业献策。
〔4〕建立客户档案系统，把客户分配给销售部门与业务人员，根据系统建立稳定可靠的管理制度，让公司高层可以实时通过管理系统监控公司的客户与业务情况，保证客户不因业务人员的流动而流失。
〔5〕建立销售管理系统，对销售部门与销售人员定义销售指标，结合客户的定单与销售预测对企业、部门、销售人员的销售业绩实时统计分析，并根据销售销售业绩与实施情况调整业务制度和决定销售人员的待遇与升迁。
某公司网络规划课程设计
某公司网络规划课程设计一、课程目标知识目标：1. 让学生掌握计算机网络基础知识，理解网络规划的基本原则和流程。
2. 使学生了解某公司网络规划的具体需求，学会分析网络结构、设备选型和网络协议。
3. 引导学生掌握网络故障排查与优化方法，提高网络管理能力。
技能目标：1. 培养学生运用网络规划软件进行网络设计的能力，能独立完成中小型网络规划任务。
2. 培养学生团队合作精神，提高沟通协调能力，能就网络规划方案进行有效讨论和修改。
3. 提高学生实际操作能力，能够解决网络规划过程中遇到的实际问题。
情感态度价值观目标：1. 培养学生热爱网络技术，增强对网络工程职业的兴趣和认同感。
2. 培养学生具备良好的网络道德观念，遵循网络规划行业标准，尊重他人劳动成果。
3. 引导学生关注网络技术发展，树立创新意识，提高自主学习和持续发展的能力。
课程性质：本课程为实践性较强的学科，结合理论知识与实际操作，注重培养学生的动手能力和解决实际问题的能力。
学生特点：学生具备一定的计算机网络基础知识，对网络规划感兴趣，但实践经验不足，需要通过本课程提高实际操作能力。
教学要求：教师应结合学生特点，采用案例教学、分组讨论、实地考察等多种教学方法，激发学生兴趣，提高学生参与度。
同时，注重课后辅导，及时解答学生疑问，确保课程目标的达成。
在教学过程中，关注学生的学习进度，对课程目标进行细化分解，确保学生能够逐步掌握所学知识，提高实践技能。
二、教学内容1. 网络规划基础知识：包括网络规划的定义、原则、流程，使学生了解网络规划的基本概念和整体框架。
- 教材章节：第一章 网络规划概述- 内容列举：网络规划的基本原则、网络规划的一般流程、网络规划的重要性2. 某公司网络规划需求分析：分析公司规模、业务需求、网络环境等，学会制定网络规划方案。
- 教材章节：第二章 网络规划需求分析- 内容列举：企业网络规划需求收集、网络拓扑结构设计、设备选型与配置3. 网络规划与设计：运用网络规划软件，完成网络拓扑结构设计、IP地址规划、设备配置等。
公司网络整改设计与方案
公司网络整改设计与方案
一、需求分析
1.1背景：
现公司分为两部分：集团总部（三层）+创意汇（老法楼三层+卖场）共用一个网络。
总共PC设备：台式机83台、联想笔记本78台、苹果笔记本31台，共计：192台。
而1.0网段实际可分配的IP地址不足230个（已除去服务器和打印机等办公设备的固定专用IP地址），如增加个人使用的移动端与手机就大大超过了1.0网段的使用上限，从而频繁出现网络无法连接、IP地址冲突的问题。
1.2未来发展：
而随着未来公司的高速发展，公司电脑会增加到300台左右，就会彻底超出1.0网段上限，无法满足部分员工上网需求。
从而必须提前做好规划。
1.3网络功能：
根据公司现有规模，业务需要及发展范围建立的网络有如下功能：
a)建立网络时应注意网络的扩展性，以方便日后的网络升级和增加计算机。
b)网络分为集团公司网络和创意汇网络，两个网络段实现某些数据的共享。
1.4用户需求分析：
为了能让公司更好的与现代社会的发展接轨，更快的获取市场信息及为了让外界了解该本公司的相关信息特组建企业网，以实现对计算机网络化管理。
二、网络结构设计
首先要确定网络的拓扑结构，建议采用星状结构，其中100Base-T星型结构的快速以太网是理想的选择。
用双绞线作为传输线缆，星状总线网的物理结构采用星状连接，逻辑结构采用总线状的，采用IEEE的802.3协议标准。
网卡、集线器和双绞线应选100M的。
当用户扩展过多时，可采用堆叠式集线器。
把集团与楼体分成两个子网，各连接一个交换机，并连接到路由器上。
便于以后扩展网络，可以在增加多个路由器进行划分。
企业网络规划与设计毕业(设计)论文设计
摘要1.综合布线系统是一套用于建筑物内或建筑群之间为计算机、通信设施与监控系统预先设置的信息传输通道。
本文就综合布线的发展历程、经济性能的浅析、工程设计原理、综合布线中电磁干扰问题以及我国的相关验收标准做出了简要的阐述，并以一个工程实例，给出了一个综合布线系统工程设计的方案。
关键字：局域网设计规划拓扑结构网络设备清单局域网管理毕业设计（论文）原创性声明和使用授权说明原创性声明本人郑重承诺：所呈交的毕业设计（论文），是我个人在指导教师的指导下进行的研究工作及取得的成果。
尽我所知，除文中特别加以标注和致谢的地方外，不包含其他人或组织已经发表或公布过的研究成果，也不包含我为获得及其它教育机构的学位或学历而使用过的材料。
对本研究提供过帮助和做出过贡献的个人或集体，均已在文中作了明确的说明并表示了谢意。
作者签名：日期：指导教师签名：日期：使用授权说明本人完全了解大学关于收集、保存、使用毕业设计（论文）的规定，即：按照学校要求提交毕业设计（论文）的印刷本和电子版本；学校有权保存毕业设计（论文）的印刷本和电子版，并提供目录检索与阅览服务；学校可以采用影印、缩印、数字化或其它复制手段保存论文；在不以赢利为目的前提下，学校可以公布论文的部分或全部内容。
作者签名：日期：学位论文原创性声明本人郑重声明：所呈交的论文是本人在导师的指导下独立进行研究所取得的研究成果。
除了文中特别加以标注引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写的成果作品。
对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。
本人完全意识到本声明的法律后果由本人承担。
作者签名：日期：年月日学位论文版权使用授权书本学位论文作者完全了解学校有关保留、使用学位论文的规定，同意学校保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。
本人授权大学可以将本学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。
某公司网络架构规划(ensp)
某公司网络架构规划1. 引言网络架构是指企业或组织在建设和布置计算机网络时所采用的体系结构和原则。
一个良好的网络架构规划能够支持企业的业务需求并确保网络的稳定性和安全性。
本文将介绍某公司的网络架构规划方案。
2. 网络拓扑在某公司的网络架构规划中，我们采用了三层架构的网络拓扑。
该拓扑结构包括核心层、分布层和接入层。
2.1 核心层核心层是整个网络的中枢，负责承载网络的核心功能和数据交换。
在核心层，我们将使用高性能的交换机，以满足高带宽、低延迟的需求。
此外，我们还会设置冗余连接和热备份设备，以确保网络的高可用性。
2.2 分布层分布层位于核心层和接入层之间，主要负责将核心层的交换机连接到接入层的交换机。
分布层还承担着一些网络服务和安全功能，如路由功能、防火墙等。
为了提高网络的性能和可用性，我们也会采用冗余的分布层设备。
2.3 接入层接入层是网络的最外层，直接连接到终端设备。
在接入层，我们将设置多个交换机，以提供足够的接口和带宽给终端设备使用。
接入层交换机还会支持VLAN 划分和802.1X认证等功能，以加强网络的安全性和管理能力。
3. 网络安全网络安全是企业网络架构规划中的重要考虑因素。
某公司的网络架构规划中，我们将采取以下措施来确保网络的安全性：3.1 防火墙在分布层和接入层都会设置防火墙，以过滤和阻止不安全的访问和流量。
防火墙将根据企业的安全策略来配置，实现对网络的访问控制和安全防护。
3.2 VPN为了保护企业对外连接的安全性，我们会设置VPN（虚拟专用网络）来加密和隧道化网络传输。
VPN可以提供安全的远程访问和跨地域连接。
3.3 IDS/IPS我们还会部署入侵检测系统（IDS）和入侵防御系统（IPS），以及时发现和防御网络攻击。
这些系统将会定期更新和维护，以应对不断演进的威胁。
4. 网络设备和设备管理某公司的网络架构规划中也需要考虑网络设备的选择和设备管理的方案。
4.1 网络设备在某公司的网络架构中，我们将使用可靠性高、性能强的网络设备。
（完整版）企业网络规划与设计毕业设计论文
（完整版）企业⽹络规划与设计毕业设计论⽂摘要1.综合布线系统是⼀套⽤于建筑物内或建筑群之间为计算机、通信设施与监控系统预先设置的信息传输通道。
本⽂就综合布线的发展历程、经济性能的浅析、⼯程设计原理、综合布线中电磁⼲扰问题以及我国的相关验收标准做出了简要的阐述，并以⼀个⼯程实例，给出了⼀个综合布线系统⼯程设计的⽅案。
关键字：局域⽹设计规划拓扑结构⽹络设备清单局域⽹管理毕业设计（论⽂）原创性声明和使⽤授权说明原创性声明本⼈郑重承诺：所呈交的毕业设计（论⽂），是我个⼈在指导教师的指导下进⾏的研究⼯作及取得的成果。
尽我所知，除⽂中特别加以标注和致谢的地⽅外，不包含其他⼈或组织已经发表或公布过的研究成果，也不包含我为获得及其它教育机构的学位或学历⽽使⽤过的材料。
对本研究提供过帮助和做出过贡献的个⼈或集体，均已在⽂中作了明确的说明并表⽰了谢意。
作者签名：⽇期： -指导教师签名：⽇期：使⽤授权说明本⼈完全了解⼤学关于收集、保存、使⽤毕业设计（论⽂）的规定，即：按照学校要求提交毕业设计（论⽂）的印刷本和电⼦版本；学校有权保存毕业设计（论⽂）的印刷本和电⼦版，并提供⽬录检索与阅览服务；学校可以采⽤影印、缩印、数字化或其它复制⼿段保存论⽂；在不以赢利为⽬的前提下，学校可以公布论⽂的部分或全部内容。
作者签名：⽇期：学位论⽂原创性声明本⼈郑重声明：所呈交的论⽂是本⼈在导师的指导下独⽴进⾏研究所取得的研究成果。
除了⽂中特别加以标注引⽤的内容外，本论⽂不包含任何其他个⼈或集体已经发表或撰写的成果作品。
对本⽂的研究做出重要贡献的个⼈和集体，均已在⽂中以明确⽅式标明。
本⼈完全意识到本声明的法律后果由本⼈承担。
作者签名：⽇期：年⽉⽇学位论⽂版权使⽤授权书本学位论⽂作者完全了解学校有关保留、使⽤学位论⽂的规定，同意学校保留并向国家有关部门或机构送交论⽂的复印件和电⼦版，允许论⽂被查阅和借阅。
本⼈授权⼤学可以将本学位论⽂的全部或部分内容编⼊有关数据库进⾏检索，可以采⽤影印、缩印或扫描等复制⼿段保存和汇编本学位论⽂。
企业网络规划设计方案
企业网络规划设计方案企业网络规划设计方案一、网络方案设计概述1.1 项目背景本方案是为某公司办公楼的网络系统建设。
主楼地上9层，地下一层，裙楼3层。
主楼作为办公实验楼，裙楼作为会堂及展厅。
的安全连接，承载智能大厦的弱电系统各项数据信息的传输。
为一楼和二楼的展厅设置3个信息点，为三楼会堂设置了2个信息点，四楼至九楼共设置了7个信息点提供办公区和办公室使用。
1.2 建立目标1）建立光纤骨干网，提供内部高速、高效、安全的信息高速公路；2）网管中心形成具有信息转发、存储、共享、综合处理、查询服务等能力的核心交换系统；3）充分考虑系统的安全性，提供系统数据备份等安全问题解决方案；4）充分考虑可扩充性，网络系统可以很方便的升级和扩充；5）建立以信息交换、信息发布和查询应用为主的网络应用基础环境，为企业的管理提供先进的支持手段。
整个网络系统技术领先，安全实用，操作、维护方便；网络结构采用两层结构，分为核心层、接入层。
1.3 设计原则结合整个实际应用和发展要求，在进行网络系统改造设计时，主要应遵循以下原则：1）高性能：网络要求具有数据、图像、语音等多媒体实时同步通讯能力。
主干网提供可保证的服务质量和充足的带宽。
采用最新科技，以适应大量数据传输以及多媒体信息的传输。
整个系统在国内五到十年内保持领先的水平，并具有长足的发展能力，以适应未来网络技术的发展。
如：具有三层及以上线速交换能力；支持灵活的跨网络交换机（主干、部门）的基于IP、端口、MAC地址的VLAN划分功能。
2）高可靠性：网络系统是日常业务和各种应用系统的基础设施，应保证工作日和重点时期不间断运行。
整个网络有足够的冗余，设备在发生故障时能以热插拔的方式在最短时间内加以修复。
同时，在核心层采用双机容灾设置，降低了由系统故障引起的停滞时间。
可靠性还充分考虑网络系统的性价比，使整个网络具有一定的容错能力，减少单点故障。
3）标准化：所有网络设备都符合有关国际标准以保证不同厂家网络设备之间的互操作性和网络系统的开放性。
中小企业的网络设计和规划方案-完整版
中小企业的网络设计和规划方案第一章网络建设目标与原则 (2)1.1企业网络建设目标. (2)1.2 网络设计原则 (2)第二章网络总体规划 (4)2.1 搭建企业网络系统 (4)2.2网络拓扑结构. (2)2.3 IP地址规划. (3)第三章网络设备选型 (7)3.1网络结构分析 (7)3.2 设备选型 (8)第四章网络的综合布线系统 (19)4.1 综合布线标准 (19)4.2 设计范围及要求 (19)4.3布线的实施. (20)第五章网络应用和网络安全 (23)5.1 网络应用系统选择 (23)5.2 网络安全系统设计 (23)5.3 网络管理维护设计 (23)第一章网络建设目标与原则1.1企业网络建设目标企业准备组建内部的局域网，并要接入互联网。
需要一个对外网站宣传本企业，还需要建立一个内部使用的网站，起到发布通知、内部交流、共享文件等功能。
本期项目的目标是建立如下系统：1. 构造一个既能覆盖本地又能与外界进行网络互通、共享信息、展示企业的计算机企业网。
2．选用技术先进、具有容错能力的网络产品，在投资和条件允许的情况下也可采用结构容错的方法3．完全符合开放性规范，将业界优秀的产品集成于该综合网络平台之中；4．具有较好的可扩展性，为今后的网络扩容作好准备5．采用OA 办公，做到集数据、图像、声音三位一体，提高企业管理效率、降低企业信息传递成本6．整个公司计划采用10M 光纤接入到运营商提供的Internet 。
集团统一一个出口，便于控制网络安全7．设备选型上必须在技术上具有先进性，通用性，且必须便于管理，维护。
应具备未来良好的可扩展性，可升级性，保护公司的投资。
设备要在满足该项目的功能和性能上还具有良好的性价比。
设备在选型上要是拥有足够实力和市场份额的主流产品，同时也要有好的售后服务1.2 网络设计原则1. 先进性：总体设计起点高，采用先进的计算机网络技术和管理模式，采用先进的网络设计、网络结构、开发工具，技术上采用市场占有率高、标准化、且技术成熟的目前网络流行的TCP/IP协议和目前最先进的千兆以太网和百兆以太网到桌面技术，保证网络的安全、稳定和容量。
中小型企业网络规划与及设计方案
中⼩型企业⽹络规划与及设计⽅案⽹络⼯程项⽬实训中⼩型企业⽹络规划与及设计⽅案⽹络⼯程项⽬实训任务书⼀设计题⽬：中⼩型企业⽹络规划与设计⽅案⼆设计内容：了解计算机⽹络的基础知识了解交换机和路由器的基本功能掌握交换机和路由器的⼯作原理掌握交换机和路由器的命令⾏各种操作模式的区别掌握如何进⾏配置交换机和路由器的各种功能掌握中⼩型局域⽹的组⽹⽅法掌握中⼩型局域⽹⼯程实现⽅法摘要当今信息时代，科技迅猛发展，⼈类社会总是在不断的发⽣着巨⼤的变化。
我们正迈向⼀个崭新的信息时代。
⽹络的逐步普及，企业内部⽹络的规划与建设是企业向信息化发展的必然选择，企业建⽹的最终⽬的和它的经营策略是吻合的，它不仅为现代化发展、综合信息管理和办公⾃动化等⼀系列应⽤提供基本操作平台，⽽且能提供多种应⽤服务，使信息能及时、准确地传送给各个系统。
⽽中⼩型企业⽹络⼯程建设中主要应⽤了⽹络技术中的重要分⽀局域⽹技术来建设与管理的，因此本设计课题将主要以中⼩型企业内部⽹络规划建设过程可能⽤到的各种技术及实施⽅案为设计⽅向，综合企业的需求，为中⼩企业⽹的建设提供理论依据和实践指导。
⽬录摘要 (2)⽬录 (3)⼀项⽬题⽬ (5)⼆项⽬⽬的 (5)三项⽬背景.............................. 错误!未定义书签。
四项⽬内容.............................. 错误!未定义书签。
4.1需求分析............................ 错误!未定义书签。
4.2设备简介............................ 错误!未定义书签。
4.3 ⽅案设计 (6)4.4 ⽹络拓扑图 (8)4.5 配置步骤 (8)4.6 综合布线 (15)五项⽬总结 (15)六参考⽂献 (16)项⽬设计报告⼀项⽬题⽬中⼩型企业⽹络规划与设计⽅案⼆项⽬⽬的通过对中⼩型企业⽹络规划与设计，了解如何对中⼩型企业建设⽹络的需求进⾏分析，给出解决⽅案，并进⾏实施，使该⽹络满⾜中⼩企业信息化的要求,为各类应⽤系统提供⽅便、快捷的信息通路,辅助领导掌握企业发展进⾏决策；建⽴先进的办公⾃动化管理系统。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
某公司网络规划与设计
院系理学院
专业信息与计算科学
班级信计2班
指导教师柳文涛
组员
2010年7月4日
XX企业网络设计方案一需求分析班级：计算机系07级二班组别：第二组成员：林运吉、廖淳、盖力军、唐琦
1.用户需求分析
1.1概述
当前由于网络、数据库及与之相关的应用技术不断发展，尤其国际互联网
(Internet )和内部网(Intranet )技术的广泛应用，世界正在迈入网络中心计算(NetworkCentricComputing )时代。
人们传统的交互和工作模式正在改
变。
处在不同地理位置的人们可以共享数据，使用群件技术( GroupWare进而能够协同工作；各企业部门间数据的存储、传输、应用等的不断成熟；以上
这些技术的发展对企业传统的计算机业务系统产生变革，使用户能更方便、更直观的使用系统，也使系统的性能更完善、功能更强大。
1.2项目环境需求
在公司分别设立了机房、会议室、办公室等含信息设备等信息点如下图办公室会议室
机房
2.设备需求
XX企业采用光纤到单位的介入方式，并且用光纤覆3个区区的主要建筑。
各建筑内采用双绞线链接各节点。
由于各建筑的地理分布比较散，采用在各建筑使用汇聚交换机为二层交换机，同时各二层交换机连接到一个核心交换机上的方式进行。
1.3企业用户需求分析
对于这个项目，首先要为用户分析目前面临的主要问题，确定用户对网络的真正需求，并在结合未来可能的发展要求的基础上选择、设计合适的网络结构和网络技术，提供用户满意的高质服务。
还要注意到由于逻辑上业务网和管理网必须分开，所以建成后企业网应能提供多个网段的划分和隔离，并能做到灵活改变配置，以适应企业办公环境的调整和变化，即VLAN的整体划分。
4.成本需求
成本主要包括网络干线敷设、硬件设备、软件和施工、网络设置，和将来的维护、升级等费
5企业规划分析
这个企业规划范围不大，这类企业往往仅单一地使用下面的应用，包括财务系统、办公自动化系统、CAD库存管理系统或人事等管理系统等，或者同时使用其中的两三种应用。
企业在组建网络时，在信息系统的设备，尤其是系统的心脏一一服务器的选择方面非常重。
挑选不好不利于中小企业信息化的开展。
根据多年的服务经验，对小型企业选购服务器提出一些建议。
最重要来说就是服务器支持的用户数量、用户类型、处理的数据量等方面内容。
不同的应用软件工作机理不同，对服务器选配的要求区别很大，常见的应用可以分为文件服务、Web!务、一般应用和数据库等。
1.4企业网的设计目标
分利用计算机网络、多媒体、数据库、数字通信等先进技术构筑企业的网络平台，实现绘图、管理设计生产的网络化；辅助领导掌握企业发展进行决策；建立先进的办公自动化管理系统。
1.4 . 1系统建设设计原则
•先进性•标准化和开放性。
•可靠性和可用性•灵活性和兼容性•实用性
和经济性•安全性和保密性•扩展性和升级能力•网络的灵活性
6.其他需求
1）网络质量需求
在公司员工使用网络是要可靠、稳定、顺畅。
能够调度网络中的资源，保证重大和紧急业务id带宽、时延、优先和无阻塞的传送，实现对业务的合理调度。
2）网络安全需求
满足基本的安全要求，是该网络成功运行的必要条件，在此基础上提供强有力的安全保障，是网络系统安全的重要原则。
网络内部部署了众多的网络设备、服务器，保护这些设备的正常运行，维护主要业务系统的安全，是网络的基本安全需求。
对于各种各样的网络攻击，如何在提供灵活且高效的网络通讯及信息服务的同时，抵御和发现网络攻击，并且提供跟踪攻击的手段。
逻辑网络设计
1.主干网拓扑
一台核心路由器与外界进行联系和信息交换。
一台核心交换机处理内部网络的信息投递。
多个汇聚交换机汇聚各个分散信息点的汇聚。
多台服务器分布楼内管理公司内部的信息，办公，以及对外宣传。
2、IP 分配方案:
2.1办公区500多个用户，会议室500多个用户，这里采用一个私有的 B 类 地址进行划分，为172.17.0.0。
路由器采用端口复用的
NAT 技术使用户能访问外网。
地点/设备 IP （网络） 核心路由器 外部:ISP 给的外网IP 或外网IP 池
内部:172.17.1.1
核心交换机 172.17.1.2 无线路由器 172.17.1.3 办公区A 部门 172.17.2.0/24 办公区B 部门 172.17.3.0/24 办公区C 部门
172.17.4.0/24
会议区 172.17.11.0/22 服务器A 172.17.12.1 服务器B
172.17.12.2
2.2VLAN 配置方案
由于各部门之间独立，划分VLAN 会对网络管理者带来极大的方便。
在这里 对每个部门分
成一个 VLAN ，会议室一个VLAN ，其他默认VLAN 1。
4丽
£楼
7楼
『
5&'
1楼J
注意：划分VLAN是在核心交换机上进行操作
3、接入层交换设备分析及配置
根据接入层设备要求，接入层交换机我们选用linksys SRW224G4智能可管理以太网交换机。
通过查找资料一下是比较好的交换设备。
端口都具有MDI/MDI-X线缆自动侦测功能，所有你无需担忧你的线缆类型。
端口协商能够自动调节端口连接速度，使其工作在半双工或者是全双工模式。
Head-of-line 调度可预防你的高速客户端连接陷入低速的数据传输当中，存储转发交换方式可防止损坏的数据包传输到你的网络中去。
无论你对你的网络要求有多么严格，这款Linksys 出品的具有Web管理界面的24端口
10/100Mbps + 4端口10/100/1000Mbps的交换机都是你可以信赖的高速的、可扩展、高可靠的交换机
Cisco linksys SRW224G4智能可管理以太网交换机
产品类型：千兆以太网型，可网管型
传输方式：存储转发方式
背板带
宽：
12.8Gbps
包转发率:10 Mbps:14880pps/100 Mbps:148810pps/1000 Mbps:1,488100pps
接口类型：10/100Base-T 端口，10/100/1000BASE-T 端口
接口数
目：
28 口
传输速率：10M/100Mbps,10M/100M/1000Mbps
堆叠：不可堆叠
支持网络标准：IEEE 802.3,IEEE 802.3u,IEEE 802.3ab,IEEE 802.1q,IEEE 802.1p
VLAN支持：同时支持64 个VLAN
网管功能：支持,Web接口管理,通过Tel net和HTTP进行安全的管理
是否支持全双工：支持
MAC地址表:8K
物理网络设计
1•布线网络分布原理图
2物理分布图
SWITCH
企业再设计物理网络分不中首先考虑率信息量的问题：
信息量比较大问题应采用需要由ISP光纤接入，保证信息正常快速传递。
采用交换机为华为LS-S3352P-EI-AC具备以太网OAM功能，可满足楼宇接入、园区汇聚和接入等多种应用场景的需求。
它安装简便，支持自动配置，即插即用，显著降低客户网络部署成本。
防火墙奥联VPN设备采用防火墙APNGW系列产品能为您提供安全、可靠、高效的虚拟专用网络连接。
GW2000功能强大，稳定可靠，是中小型办公室的最佳选择。
APN GW集成了VPN、防火墙功能，支持PPPOE拨号等多种上网方式；内置代理上网，内部DHCP/DNS服务，可以给企业上网提供一套完整的解决方案。
APN GW 是解决网络安全传输的最高效，最节省的组网技术。
APN GW 能使用动态IP 接入In ternet的LAN 之间进行互联。
APN GW能形成网状的网络连接，通讯无中心瓶颈，构建高效的即时通讯平台。
核心交换机采用Cisco Catalyst 5000 Catalyst 5000系列中广泛的媒体支持能使网络管理员提供高性能的主干网访问，从而跨内部网适合基于Web浏览器的
流量。
越来越多的接口模块能够在任何Catalyst 5000系列交换机中运行，通过
高密度群组交换和交换型10BaseT或100BaseT以太网；灵活的10/100BaseT以太网、基于光纤的快速以太网和Fast EtherChannel令牌环网；CDDI/FDDI ; ATM LAN Emulation (LANE) 和Multiprotocol over ATM (MPOA);路由/交换机模块(基于Cisco
7500系列路由器的路由/交换机处理器)；以及千兆位以太网为用户提供专用带宽。
Catalyst 5500系列的独有特性包括ATM交换机处理器以及ATM 交换机接口模块和端口适配器。