企业园区网的构建和开发建设.
企业园区网络设计规划及实施方案
企业园区网络设计规划及实施方案一、内容概述网络架构设计：分析企业园区的地理位置、业务需求、数据流等情况，设计出符合企业需求的高效网络架构。
确保网络的稳定性、可靠性和可扩展性。
网络安全规划：确保网络安全是网络设计的重要组成部分。
本方案将涉及网络安全策略的制定、安全防护体系的建立以及数据备份与恢复机制的规划等。
硬件设备选型与配置：根据企业业务需求和网络架构，选择适合的硬件设备，如交换机、路由器、服务器等，并进行合理配置，确保网络的高效运行。
园区内部分支机构网络互联：针对园区内不同分支机构之间的网络互联需求，设计合理的网络拓扑结构，确保数据传输的高效与安全。
无线网络覆盖：提供全面的无线网络覆盖方案，满足企业及员工移动办公的需求，同时保证无线网络的安全性和稳定性。
智能化管理与维护：引入智能化管理系统，实现网络的实时监控、故障预警和快速响应，提高网络管理效率，降低运维成本。
实施进度与预算：制定详细的实施计划，包括各阶段的任务、时间表及预算等，确保网络设计规划及实施方案的顺利推进。
1. 背景介绍：介绍当前信息化时代背景下，企业园区网络设计的重要性及其对企业发展的影响。
随着信息化时代的快速发展，企业园区网络设计在现代企业中扮演着至关重要的角色。
其重要性不仅体现在满足企业日常运营和管理的需求，更在于对企业发展的深远影响。
在当今数据驱动的时代，企业的信息化建设已成为提升竞争力、优化运营效率、促进创新发展的关键要素。
企业园区网络设计，首先涉及到的是企业内外信息的流通与交互。
一个高效、稳定的园区网络能够确保企业各项业务的顺畅运行，从供应链管理、生产制造、财务管理到人力资源管理等各个环节，都离不开网络的支持。
随着物联网、云计算、大数据和人工智能等技术的普及和应用，企业对于网络的需求越来越高，对于网络设计的要求也愈发严格。
更为重要的是，企业园区网络设计关乎企业的长远发展。
网络作为企业内部信息沟通的基础平台，是企业内部各个部门之间协同合作的重要保障。
园区网络方案
2.汇聚层设计：
-汇聚层设备负责接入层设备的汇聚和互联，要求具备较高的性能和扩展性。
-采用模块化设计，方便后期根据园区业务发展进行升级和扩展。
-汇聚层设备与核心层设备之间采用光纤连接，确保高速传输。
3.接入层设计：
-接入层设备为园区内企业提供网络接入服务，要求易于管理和维护。
二、网络需求分析
园区网络需求主要涵盖以下几个方面：
1.带宽需求：园区内企业对网络带宽需求各异，需提供灵活的带宽分配方案。
2.稳定性需求：网络需保证高可用性，确保企业业务不受网络故障影响。
3.安全需求：网络需具备强大的安全防护能力，保护企业和个人数据安全。
4.扩展性需求：网络设计需考虑未来扩展，适应园区规模增长。
-建立应急预案，确保在突发情况下迅速响应和处理问题。
六、项目实施与验收
1.项目实施：
-根据本方案制定详细的施工方案和施工计划，确保项目按期完成。
-严格按照国家标准和行业规范进行施工，确保工程质量。
2.项目验收：
-项目完成后，组织专家对园区网络进行验收，确保网络性能、安全和管理达到预期目标。
-对验收中发现的问题进行整改，直至满足方案要求。
2.保障网络安全，确保园区内企业及个人信息的安全与隐私。
3.提供便捷的网络服务，提高园区内企业及员工的工作效率。
4.为园区未来的发展预留充足的扩展空间。
三、网络架构设计
1.核心层设计：
-核心层采用高可用性、高性能的交换设备，确保网络稳定运行。
-采用双核心架构，实现负载均衡和冗余备份，提高网络的可靠性。
园区网络方案
第1篇
园区网络方案
一、项目背景
企业园区网站的构建
文 章 编 号 ：０ ３ ５ ５ ２ １ ） ７ ０ ３ — ３ １ ０ — ８ ０（ ０ ０ ０ — ０ ７０
企 业 园 区 网 站 的 构 建
Ｔｈｅ Ｗ ｅ ｓ ｔ ｎｓ ｒ ｃ ｉ ｎ Ｅｎｔ ｒ ｉ ｅ Ｐａ ｋ ｂ ｉｅ Ｃｏ ｔ ｕ ｔ ｏ ｅ ｐｒ ｓ ｒ
彭 滂 李艳 花 聂永 海 王 剑
（ 方 自动 控 制 技 术 研 究 所 太 原 北 ０ ００ ） ３ ０ ６
【 摘 要】企业 中一个 好 的部 门 网站 ，能树 立部 门在企 业 内部 的形 象 ，弘扬 部 门文化 ，使 得部 门网站成 为部 门管 理和 宣传 的一个 有力 的工具 。结合 ＡＳ Ｐ技 术 的特 点 ， 次介 绍 了部 门 网站 的准 备 阶段、 计 阶段 、 依 设 实施 阶段 ，阐 明 了构 建 企业部 门园 区网站所 需要 实现 的功 能 ，并根 据部 门的实 际需求 设计 了相 关栏 目。
ｌ 构 建 企 业 园 区 网站 的背 景
企 业信 息 化 是企 业 加快 和改 善 管理 、 应 市 场 和 适 技 术发 展变化 的重 要举 措 。建立 企业 部 门网站 是企 业
实现信 息化 的关键 环节 。 目前许 多企 业都 建立 了 自己 内部 的 园区 网 ， 区网作 为 企业 内各 部 门作 为 上 传 下 园 达 沟通 信 息 的平 台 ， 的 内容 对本 部 门产 品 和文 化 的 它 宣传 起着 非常 重要 的作 用 。 了这 个平 台 ， 门员工 能 有 部 够 方便 、 快捷地 获 取信息 或将 有用 的信息发 布 出来 ， 因
企 业 部 门 网站 设 计 采 用 ＡＳ ＋ Ａ ｃｓ Ｐ ｃｅ ｓ的设 计 方 案， 目的是使 网页具 有一 定 的动态 效果 和交 互性 ， 现 实
园区网设计方案
园区网设计方案一、需求分析随着园区规模的扩大和信息技术的发展，为了更好地提供园区内的信息服务，设计一个符合园区需求的网站至关重要。
通过对需求的分析，我们可以确定设计方案的主要目标和功能。
1. 提供园区基本信息：在网站首页展示园区的概况、位置、规模等基本信息，让用户能够快速了解园区背景。
2. 提供园区企业信息：建立企业库，展示园区内企业的成果、优势、发展等信息，方便潜在合作伙伴了解企业状况。
3. 提供园区服务：介绍园区内提供的各类服务，如招商引资服务、科技创新支持服务、人才培养服务等，帮助企业更好地利用园区资源。
4. 提供园区新闻资讯：及时发布园区内的重要活动、新闻资讯等，让用户了解最新园区动态。
5. 提供在线申请服务：通过网站提供在线申请表格，方便企业和个人进行相关申请，提高办事效率。
二、设计方案1. 网站整体布局设计首先，我们将网站的整体布局分为头部、导航栏、主体内容和底部四个部分。
头部部分包括园区的标志，导航栏提供快速导航入口，主体内容区展示各类信息，底部包含联系方式和版权信息。
2. 主页面设计主页面将通过轮播图展示园区的美景和主要设施，以吸引用户的注意。
在页面下方设立几个模块，分别展示园区基本信息、企业信息、园区服务和最新动态。
用户可以通过点击相应模块，进一步查看详情。
3. 企业信息展示建立企业信息库，为每个企业建立独立页面，展示企业的基本信息、成果介绍、发展历程以及相关联系方式。
同时，提供搜索功能，方便用户根据关键词查找企业。
4. 在线申请服务设计在线申请服务模块，提供各类申请表格和指南，使用户能够在线填写申请并提交。
同时，设计人性化的申请进度查询功能，让用户可以随时查看申请进展。
5. 新闻资讯发布设计新闻发布系统，保证及时发布园区新闻、政策和活动等内容，方便用户及时获取园区最新动态。
6. 响应式设计考虑到不同终端设备的浏览，网站应采用响应式设计，确保在手机、平板和电脑等终端上均能正常访问和使用。
一个园区网的实验设计实现(网络设计与实验方案)
一个园区网的实验设计实现（网络设计与实验方案）一、模拟背景：某中小企业，拥有20个部门，共计2000名员工。
企业占地100亩，拥有办公大楼一栋、科技大楼一栋、生产大楼1栋，企业拥有自己独立网管与信息中心和服务器机房，拥有服务器20台。
拥有互联网链路1条，公共IP地址32个（218.29.30.0/27）。
二、网络建设需求：能够实现企业园区网，所有员工通过互联网链路实现互联网访问。
服务器网络独立设计，不包括在此方案。
三、实验环境：（1）实验设备港湾二层接入交换机u Hammer 1024Q共计2台，编号为S-1、S-2。
港湾二层接入交换机u Hammer 24共计1台，编号为S-3。
港湾二层接入交换机u Hammer 24E共计1台，编号为S-4。
思科路由器CISCO2811共计1台，编号为R-1。
（2）实验网络建设需求设计五个部门：人事部、宣传部、销售部、生产部、后勤部每个部门的人员均可以接入任何一台接入交换机，并实现部门间通信。
每个人员均可通过上联链路实现互联网访问。
四、实验网络设计：（1）网络规划Vlan Tag S-1端口S-2端口S-3端口IP地址网关部门Demo1 1801 1-4 1-4 1-4 192.168.1.0/24 192.168.1.1 人事部Demo2 1802 5-8 5-8 5-8 192.168.2.0/24 192.168.2.1 宣传部Demo3 1803 9-12 9-12 9-12 192.168.3.0/24 192.168.3.1 销售部Demo4 1804 13-16 13-16 13-16 192.168.4.0/24 192.168.4.1 生产部Demo5 1805 17-20 17-20 17-20 192.168.5.0/24 192.168.5.1 后勤部（2）网络拓扑设计方案详见附件一：一个园区网络的实验设计方案的网络拓扑设计图五、实验设备配置：（1）S-1配置uHammer1024Q(Config)#show vlanVLAN ID :2047NAME :defaultMAC :00:05:3b:30:63:d8Tagged Ports :Untagged Ports :21,22,23,24,25(NC),26(NC)VLAN ID :1801NAME :demo1MAC :00:05:3b:30:63:d8Tagged Ports :21,22,23,24Untagged Ports :1(U),2,3,4VLAN ID :1802NAME :demo2MAC :00:05:3b:30:63:d8Tagged Ports :21,22,23,24Untagged Ports :5,6,7,8VLAN ID :1803NAME :demo3MAC :00:05:3b:30:63:d8 Tagged Ports :21,22,23,24 Untagged Ports :9,10,11,12VLAN ID :1804NAME :demo4MAC :00:05:3b:30:63:d8 Tagged Ports :21,22,23,24 Untagged Ports :13,14,15,16VLAN ID :1805NAME :demo5MAC :00:05:3b:30:63:d8 Tagged Ports :21,22,23,24 Untagged Ports :17,18,19,20（2）S-2配置Hammer1024Q(Config)#show vlanVLAN ID :2047NAME :defaultMAC :00:05:3b:30:64:9eTagged Ports :Untagged Ports :21,22,23,24,25(NC),26(NC)VLAN ID :1801NAME :demo1MAC :00:05:3b:30:64:9eTagged Ports :21,22,23,24Untagged Ports :1(U),2,3,4VLAN ID :1802NAME :demo2MAC :00:05:3b:30:64:9eTagged Ports :21,22,23,24Untagged Ports :5,6,7,8VLAN ID :1803NAME :demo3MAC :00:05:3b:30:64:9eTagged Ports :21,22,23,24Untagged Ports :9,10,11,12VLAN ID :1804NAME :demo4MAC :00:05:3b:30:64:9eTagged Ports :21,22,23,24 Untagged Ports :13,14,15,16VLAN ID :1805NAME :demo5MAC :00:05:3b:30:64:9e Tagged Ports :21,22,23,24 Untagged Ports :17,18,19,20（3）S-3配置harbour(config)# show vlanVLAN ID : 2047Name : defaultMac address : 00:05:3b:09:35:18 Tagged Ports :Untagged Ports : 21 22 23 24 26 Description : descriptionVLAN ID : 1801Name : demo1Mac address : 00:05:3b:09:35:18 Tagged Ports : 21 22 23 24 Untagged Ports : 1 2 3 4 Description : normalVLAN ID : 1802Name : demo2Mac address : 00:05:3b:09:35:18 Tagged Ports : 21 22 23 24 Untagged Ports : 5 6 7 8 Description : normalVLAN ID : 1803Name : demo3Mac address : 00:05:3b:09:35:18 Tagged Ports : 21 22 23 24 Untagged Ports : 9 10 11 12 Description : normalVLAN ID : 1804Name : demo4Mac address : 00:05:3b:09:35:18 Tagged Ports : 21 22 23 24 Untagged Ports : 13 14 15 16 Description : normalVLAN ID : 1805Name : demo5Mac address : 00:05:3b:09:35:18Tagged Ports : 21 22 23 24Untagged Ports : 17 18 19 20Description : normal（4）S-4配置harbour(config)# show vlanVLAN ID : 2047Name : defaultMac address : 00:05:3b:08:17:f4Flag : ConsoleTagged Ports :Untagged Ports : 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26Vlan summary : normalVLAN ID : 1801Name : Demo1Mac address : 00:05:3b:08:17:f4Flag : ConsoleTagged Ports : 1 2 3 4 5 6 7 8 9 10 11 12Untagged Ports :Vlan summary : normalName : Demo2Mac address : 00:05:3b:08:17:f4Flag : ConsoleTagged Ports : 1 2 3 4 5 6 7 8 9 10 11 12 Untagged Ports :Vlan summary : normalVLAN ID : 1803Name : Demo3Mac address : 00:05:3b:08:17:f4Flag : ConsoleTagged Ports : 1 2 3 4 5 6 7 8 9 10 11 12 Untagged Ports :Vlan summary : normalVLAN ID : 1804Name : Demo4Mac address : 00:05:3b:08:17:f4Flag : ConsoleTagged Ports : 1 2 3 4 5 6 7 8 9 10 11 12 Untagged Ports :Vlan summary : normalName : Demo5Mac address : 00:05:3b:08:17:f4Flag : ConsoleTagged Ports : 1 2 3 4 5 6 7 8 9 10 11 12 Untagged Ports :Vlan summary : normal（5）R-1配置Authorized access only!Disconnect IMMEDIATELY if you are not an authorized user! User Access VerificationUsername: demoPassword:yourname#show runBuilding configuration…Current configuration : 3205 bytes!version 12.4no service padservice tcp-keepalives-inservice tcp-keepalives-outservice timestamps debug datetime msec localtime show-timezone service timestamps log datetime msec localtime show-timezone service password-encryptionservice sequence-numbers!hostname yourname!boot-start-markerboot-end-marker!security authentication failure rate 3 logsecurity passwords min-length 6logging buffered 51200 debugginglogging console criticalenable secret 5 $1$CtKy$.ZiVwRxy.zwuFYKSbHUIF/!no aaa new-model!resource policy!clock timezone PCTime 8ip subnet-zerono ip source-routeip tcp synwait-time 10!!ip cefno ip dhcp use vrf connectedip dhcp excluded-address 10.10.10.1 10.10.10.9!ip dhcp pool sdm-pool1import allnetwork 10.10.10.0 255.255.255.0default-router 10.10.10.1!!no ip bootp serverip domain name ip name-server 202.102.224.68ip name-server 202.102.227.68!username demo privilege 15 secret 5 $1$u7PC$ji9sF.3.movYPbURRihfl0!!!interface FastEthernet0/0description $ETH-LAN$$ETH-SW-LAUNCH$$INTF-INFO-FE 0/0$$ES_LAN$$FW_INSIDE$ ip address 218.29.30.2 255.255.255.224no ip redirectsno ip unreachablesno ip proxy-arpip nat outsideip route-cache flowduplex autospeed autono mop enabled!interface FastEthernet0/1no ip addressno ip redirectsno ip unreachablesno ip proxy-arpip route-cache flowduplex autospeed autono mop enabled!interface FastEthernet0/1.1 description $ETH-LAN$encapsulation dot1Q 1801ip address 192.168.1.1 255.255.255.0 ip nat insideno cdp enable!interface FastEthernet0/1.2 description $ETH-LAN$encapsulation dot1Q 1802ip address 192.168.2.1 255.255.255.0 ip nat insideno snmp trap link-statusno cdp enable!interface FastEthernet0/1.3 description $ETH-LAN$encapsulation dot1Q 1803ip address 192.168.3.1 255.255.255.0 ip nat insideno snmp trap link-statusno cdp enable!interface FastEthernet0/1.4 description $ETH-LAN$encapsulation dot1Q 1804ip address 192.168.4.1 255.255.255.0 ip nat insideno cdp enable!interface FastEthernet0/1.5description $ETH-LAN$encapsulation dot1Q 1805 nativeip address 192.168.5.1 255.255.255.0ip nat insideno snmp trap link-statusno cdp enable!ip classlessip route 0.0.0.0 0.0.0.0 218.29.30.1!ip http serverip http authentication localip http timeout-policy idle 60 life 86400 requests 10000ip nat inside source list 1 interface FastEthernet0/0 overload !logging trap debuggingaccess-list 1 remark SDM_ACL Category=2access-list 1 permit 192.168.3.0 0.0.0.255access-list 1 permit 192.168.4.0 0.0.0.255access-list 1 permit 192.168.5.0 0.0.0.255access-list 1 permit 192.168.1.0 0.0.0.255access-list 1 permit 192.168.2.0 0.0.0.255no cdp run!control-plane!banner login ^CAuthorized access only!Disconnect IMMEDIATELY if you are not an authorized user!^C !line con 0login localtransport output telnetline aux 0login localtransport output telnetline vty 0 4privilege level 15login localtransport input telnetline vty 5 15privilege level 15login localtransport input telnet!scheduler allocate 20000 1000!End六、方案说明：（1）所有交换机实现跨交换机的Vlan，以实现每一个部门都可以在多台交换机上实现部门局域网。
企业园区网络设计规划与实施方案
企业园区网络设计、规划与实施方案业园区网络设计、1划与实施方案企规企业园区网络设计、规划与实施方案目录第1章企业网建设综述 ........................................ 5 1.1 1.2 1.3项目建设目标项目建设原则基本建设描述第2章需求分析 .............................................. 6 2.1企业背景2.3计算机网络综合布线第3章网络设备配置和管理 .................................... 9 3.1 划分子网 3.2划分vlan3.3接入层交换机配置 3.4汇聚层交换机配置3.5汇聚层交换机Convergence layer2配置 3.6核心层交换机连接配置说明第4章连接广域网 ........................................... 26 4.1路由器基本配置 4.2配置静态路由2企业园区网络设计、规划与实施方案4.3配置NAT4.4在路由器上配置访问控制列表（ACL）第5章总结 ................................................ 30 主要参考文献资料 ............................................ 31 致谢 (32)3企业园区网络设计、规划与实施方案企业园区网的设计、规划与实施【摘要】在现今的网络建设中，企业网的建设是非常重要的，企业网内部各种不同业务的开展是企业网发展迅速的最主要原因。
从早期的企业网主要是简单的数据共享，简单数据库的共享到现在内部全方位的数据共享，从过去单一的企业到现在多个分支公司的全部互连，因而对网络的覆盖面要求越来越广。
这一要求最早还只局限于各分支企业内部，现在则已是整个企业、整个行业，甚至整个Internet的共同要求。
In present network developments enterprise network developments is very important enterprise fly development because various different business developments that in enterprise network inside in earlier period enterprise network is primary a simple data share. But today the internal All-directions data shares. Since past single enterprise connect till now whole internet connect. And now is common request that whole business enterprise, whole profession, even whole Internet.【关键词】网络; IP; VLAN; 园区网4企业园区网络设计、规划与实施方案第1章企业网建设综述1.1 项目建设目标建设分层的交换式以太网络，对建成企业网络进行优化，使其得到充分的利用。
华为企业园区网络建设-技术方案-建议书V1.0
华为企业园区网络建设技术方案建议书目录1项目概述 (4)1.1项目背景 (4)1。
2项目目标 (4)2园区总体系统规划设计 (5)2.1需求分析 (5)2.2设计原则 (6)3园区网络架构规划设计 (7)3。
1园区网络总体网络架构规划设计 (7)3。
1。
1典型园区网网络架构 (7)3.1。
2经济型园区网网络架构 (8)3.1.3虚拟交换园区网网络架构 (9)3.2园区网络分层网络规划设计 (10)3.2。
1接入层 (10)3。
2.2汇聚层 (11)3。
2。
3核心层 (11)3。
2.4出口层 (12)4园区网络高可靠性规划设计 (14)4。
1园区网络高可靠性规划设计 (14)4.2园区网络设备高可靠性规划设计 (19)4。
2.1重要部件冗余 (19)4.2.2设备自身安全 (20)4。
3园区网络交换机虚拟化规划设计 (21)4.3.1汇聚交换机的集群CSS(Cluster Switch Switching） (21)4.3。
2接入交换机的堆叠iStack (24)5园区网络安全方案规划设计 (26)5.1园区网安全方案总体规划设计 (26)5.2园区接入安全规划设计 (27)5。
3园区网络监管/监控规划设计 (33)5。
3.1防IP/MAC地址盗用和ARP中间人攻击 (33)5。
3。
2防IP/MAC地址扫描攻击 (34)5。
3.3广播/组播报文抑制 (36)5.4园区网边界防御规划设计 (36)5.4。
1防火墙部署规划设计 (36)5。
4。
2防火墙功能规划设计 (37)5.4。
3防火墙性能选择 (38)5.4.4虚拟防火墙规划设计 (39)5.4。
5NAT规划设计 (40)5。
5园区网出口安全规划设计 (41)6园区网络网管系统方案规划设计 (43)6.1网管系统概述 (43)6。
2系统优势介绍 (44)6。
2.1网络管理优势功能 (45)6。
2。
2网络流量分析器优势功能 (46)6。
2.3认证计费优势功能 (48)6。
公司园区网网络工程实施方案
XX 大学软件学院期末课程报告Term Examination Report School of Software, XX University个人成绩学期： 2017年春季学期 课程名称: 《网络工程与实践》 任课教师: 李 海 提 交 人: 杞付军 联系电话:完成提交时间：2017年07月03日 作业截止时间：2017年07月03日填写要求1、填写必须由本人独立完成，严禁抄袭他人报告，抄袭者以作弊论处；2、报告填写内容要求：（1）必须使用本模板，定稿后提交打印稿；（2）必须预先填写《网络工程与实践》期末大作业评分表的“个人基本信息”，每人1份；（3）必须填写《学期总结》，每人1份；xx大学软件学院2017春季学期《网络工程与实践》期末大作业评分表序号：专业：网络工程学号：姓名：杞付军综合得分：（满分100分）任课教师：年月日一、学期总结注意：根据设计者自己完成大作业情况做出小结（包括收获、展望等）。
本学期学习了网络工程实践这门课程收获很多，这门课程是由理论和实验两部分构成，理论部分老师带我们综合系统的对网络工程建设作了学习。
实验部分我们看了学校网络设施，学习检测线路并分析监测数据，还有配线架使用和信息模块制作。
期末考核方式大作业，这是第一次设计网络工程建设方案，中途遇到了很多困难，比如网络组件设计，IP路由设计，安全设计这些方面都有很大挑战，但是与困难比起来，收获更多。
总体上来讲分为两方面，第一方面是技术和知识方面，通过书写这一份报告，我从最开始的需求分析开始研究学习，其中包括业务需求，安全性、扩展性和管理等需求，然后是设计阶段，分为逻辑设计和物理设计，最后是运维阶段。
通过这些阶段的撰写，对网络工程建设有了一个整体上的了解，练习了IP地址分配，IP路由选择，拓扑设计以及设备选型，布线等等工作，把课上学来的东西真正实现了一遍。
另一方面是网络工程思想方面，从最开始的需求分析到最后的运行维护都严格按照课上学习的标准和要求来做，锻炼了自己的工程思维。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
企业园区网的构建和开发建设
摘要：随计算机通信技术的飞跃发展企业内管理的网络化及信息化成为一种必然的发展趋势，本文以新兴铸管邯工业园区的计算机网络建设为例，叙述了网络构建的具体做法和部分子网的开发思想。
关键词：网络信息化开发建设
公司随着管理水平的不断提高和生产规模的扩大，为了降低生产成本提高产品的竞争力，以适应企业的发展和信息化的要求，公司各单位都组建了计算机网络以实现计算机的辅助管理电脑已有过去的数台增加到目前的数百台，从单机应用模式变为联网模式。
为了有效地管理和使用计算机网络，有必要对网络进行科学的规划和开发建设。
网络规划
作为企业的一个工业园区，对内构建企业局域网，对外应能联入外围工业区和外围厂，这两点在网络规划时都应考虑到。
因而根据此特点和公司各单位的部门划分，园区内电脑可分为以下四种类型：一是生产用电脑，二是管理用电脑，三财务用电脑，四是劳资系统电脑。
在这四种类型中，办公管理用电脑数量最多，相互交流也较多。
经过分析，我们将企业局域网按应用类型分为对应的四个子网：生产子网（LAN1）;管理子网(LAN2);劳资子网(LAN3);财务子网(LAN4)。
这四者连接起来构成了企业的主干网。
网络规划如下：LAN1网段为192.1.31.XXX，LAN2网段为192.1.30.XXX，LAN3网段为192.1.70.XXX，LAN4网段为192.168.200.XXX。
每个网段的第10个地址保留用作主控域服务器，并将30网段的第11个地址用于工业区的内部WEB服务器。
企业主干网的拓扑图如图所示：
可以选择的局域网有Netware网，WindowsNT网和Windows2000或Windows9X 对等网等。
根据公司的园区规模和实际需求，我们选用Windows2000或Windows9X对等网，采用这种局域网的优点是不需要配置较高的专门服务器，连接简单，操作方便，成本低。
连接方式可采用总线型网络结构（多在生产子
网中采用），星型网络结构和环型网络结构。
我们大多选用星型网络结构，它的优点是连接简单，维护方便，稳定性相对较高。
连接设备一般为8－24口的交换机、网卡、光纤转换器、光纤、双绞网线等设备，为了保证财务数据的安全性，在通讯光纤的入口采用带路由的转接器。
网络实施
网络的实施可分为三个阶段：网络设计，网络布线和网络软件的编程配置。
1、网络设计
网络设计应根据网络的规划方案，对工业区的网络进行统一布线设计。
哪些地方需走光纤，在哪个单位设立链接点经济简便等作为最优先的考虑。
有关办公楼内、医院以及学校楼的布线，在其建筑平面图上设计网络布线方案，标明各楼层集线和每个信息点位置，在图上画出从转换器到各信息点的布线路径，并根据路径计算所需网线长度、根据信息点统计出所需的交换机配置和数量以及打墙孔的位置，按需要配置护线PVC套管和槽板，最后制作统计表，汇总所需的各种布线材料，并作出概预算，以便合理安排资金，按需购买材料。
2、网络布线
布线按照已设计好的方案进行。
首先从各信息点向交换机配置位置处进行布线，在每个汇合处将线束紧，并用合适规格的槽板或套管加以保护，网线中间不能打折应尽量保持平直。
其次是双绞线两端的制作，制作级联线和直通线。
在局域网布线中，双绞线与RJ45接头引脚采用568A和568B两个标准。
级联线一般用于交换机间相连，采用568A的压法，直通线用于交换机到计算机终端的连接，多采用568B的压法，抗干扰性强，传输距离较远。
最后校线无错后将转换器与交换机、交换机与计算机连接起来。
3、网络配置和软件编程
A、IP地址的分配
在网络连接中，选中“IP/TCP”属性，按规划的网段输入各分配PC的地址和子网掩码，这样即可通过IE浏览器输入公司的WEB服务器IP地址后，进入公司的办公自动化网络平台，实现公司信息的浏览、发布和公文档的相互传送。
B、管理应用软件的编程
工业区各生产厂（包括外围厂）根据各自的管理性质，编制完成内部生产管理系统并通过内部局域网服务器建立局部数据库。
工业区程序员完成工业区信息发布平台和管合同、成品库管理等系统，最后统一规划联网合并，使之工业区各厂通过局域网实现数据共享，各类生产、运输计划的下达、日报表数据通过局域网或互联网进行快速传送，从而取消频繁的传真发送。
其系统图如图所示：
远程数据库上客户端或本地数据库客户端通过Internet或局域网与中转服务器建立连接（中转服务器有固定IP地址/互联网域名），中转服务器保存各客户端的动态IP地址（联接到Internet时得到）；远程数据库要求与本地数据库交换数据，中转服务器（通过交换相互的动态IP地址）在两者之间建立一条暂时的通道；通过远程数据库与本地数据库通道完成数据交换。