谈谈大型企业网络架构
大型公司网络规划方案
大型公司网络规划方案背景随着大型公司的业务不断扩展，网络规模也随之增加。
如何规划一套稳定、高效、安全的网络结构，成为了许多企业面临的重大挑战。
本文旨在介绍一套适用于大型公司的网络规划方案。
网络架构核心交换机大型公司网络的核心交换机应当具备高可靠性和高效率，以满足网络规模增长和高速数据传输的需求。
建议采用双主板热备份的交换机，并采用VSS技术进行虚拟汇聚。
分布式交换机分布式交换机用于连接各个楼层或各个部门的终端设备，需要满足以下要求：1.支持VLAN划分，以便实现不同部门之间的网络隔离；2.支持IP地址管理，以便进行IP地址分配和管理；3.支持QoS策略，以保证某些应用的网络带宽。
路由器如果公司的网络需要与外部网络进行通信，那么就需要有路由器来完成这个任务。
建议采用企业级路由器，以满足高速数据传输和高效的数据包处理。
防火墙企业级防火墙可以有效保护大型公司的网络安全。
建议采用多层防护机制，包括网络层、传输层和应用层等多个层次的安全策略，以防范网络攻击。
VPN为了提供远程访问和办公的便利，大型公司需要建立VPN隧道来保护远程访问的安全。
建议采用SSL VPN技术，以便提供更加高效的访问管理和维护。
网络拓扑针对大型公司的网络规划，建议采用三层核心交换机和分布式交换机的部署方案。
根据不同部门和楼层，可以采用VLAN划分网络，实现网络的隔离和管理。
在此基础上，可以加装防火墙和VPN等安全设备，加固网络架构。
网络管理大型公司的网络规模庞大，需要进行有效的网络管理，管理内容包括：1.网络硬件设备的管理：包括交换机、路由器、防火墙等设备的管理；2.网络拓扑的管理：包括网络拓扑的设计、规划和维护；3.网络安全管理：包括网络攻击的防范、网络漏洞的修复等安全管理；4.IP地址管理：包括IP地址的分配、管理和维护；5.带宽管理：包括带宽的分配、监控和调整。
总结大型公司的网络规划需要考虑许多因素，例如安全、可靠性和高效性等。
互联网公司的组织架构与管理体系
互联网公司的组织架构与管理体系随着互联网的快速发展，互联网公司的组织架构和管理体系也越来越受到重视。
一个有效的组织架构和管理体系可以帮助互联网公司高效运作，提升竞争力。
本文将介绍互联网公司的组织架构和管理体系，以及相关的案例和经验。
一、互联网公司的组织架构互联网公司的组织架构可以根据不同的业务模式和发展阶段进行灵活调整。
一般来说，互联网公司的组织架构主要包括以下几个部分：1. 高层管理团队：高层管理团队由董事长、总经理、副总经理等组成，他们负责公司整体的战略规划、决策和资源的分配。
2. 业务部门：业务部门是互联网公司的核心，根据公司的业务模式可以分为技术部门、产品部门、运营部门等。
技术部门负责开发和维护互联网平台的技术架构；产品部门负责产品规划、设计和改进；运营部门负责市场推广、用户服务和运营管理等。
3. 支持部门：支持部门包括人力资源部、财务部、法务部等，他们为公司的运营提供必要的支持和保障。
4. 技术委员会：技术委员会由技术专家组成，负责技术架构的设计和评审，确保公司的技术能够满足业务需求和发展方向。
二、互联网公司的管理体系互联网公司的管理体系应该注重灵活性和创新性，以适应快速变化的市场和技术环境。
以下是一些互联网公司常用的管理模式和方法：1. 平台化管理：互联网公司通常采用平台化管理模式，将资源和能力进行整合，提供服务和支持给各个业务部门，以提高效率和协同作战。
2. 敏捷开发：敏捷开发是一种快速迭代、灵活应变的软件开发方法，适用于互联网公司的产品开发和项目管理。
敏捷开发通过多次迭代和持续反馈，能够更好地满足用户需求和市场变化。
3. 信息透明：互联网公司应该注重信息的透明度，分享和传递重要信息，鼓励员工参与决策和问题解决过程。
4. 激励机制：互联网公司通常采用激励机制来激发员工的创造力和积极性。
例如，通过股权激励、绩效考核和晋升机会等方式，激励员工为公司的发展做出贡献。
三、案例和经验分享以下是一些互联网公司的组织架构和管理体系的案例和经验分享：1. 腾讯公司：腾讯公司是中国领先的互联网公司之一，其组织架构灵活多样，以事业群和平台的方式进行管理。
大型企业网络规划与设计-毕业论文
摘要迅速发展的Internet正在对全世界的信息产业带来巨大的变革和深远的影响。
市场的全球化竞争已成为趋势。
对于大型企业来说，在调整发展战略时，必须考虑到市场的全球竞争战略，而这一切也将以信息化平台为基础，借助计算机网络原理及网络规划技术，以网络通畅为保证。
企业内部网（Intranet）是国际互连网（Internet）技术在企业内部或封闭的用户群内的应用。
Intranet是使用Internet技术,特别是TCP/IP协议而建成的企业内部网络。
这种技术允许不同计算机平台进行互通,且不用考虑其位置。
也就是所说的用户可以对任何一台进行访问或从任何一台计算机进行访问。
本文从企业网络需求开始分析，根据现阶段cisco公司主流网络设备进行选材,规划最适用于目标网络的拓扑结构,建设合理的网络设计方案。
本课题实施部分由GNS3模拟器来搭建网络拓扑结构，利用cisco设备操作系统unzip-c2691-advsecurityk9-mz.124-11.T2作为拓扑内所有设备核心IOS，然后用SecureCRT进行路由器交换机的相关配置，并测试其结果最终验证网络的规划与设计符合大型企业的需求。
关键词：企业网络，拓扑结构，冗余，路由，交换Large Enterprise Network Planning and DesignAbstractThe rapid development of the Internet is all over the world information industry of enormous change and far-reaching consequences. Market competition has become the trend of globalization. For large enterprises, in adjusting the development strategy, must take into account the market's global competitiveness strategy, and all this information platform will also be based on the principle of the use of computer networks and network planning technology to the network in order to ensure patency.Intranet is an international Internet technology in the enterprise or within a closed user group applications. Intranet is the use of Internet technologies, especially TCP / IP protocol and the completion of the enterprise internal network. This technology allows interoperability of different computer platforms, and do not have to consider its position. That is what the user can visit any or from any computer access.From the start the whole enterprise class network needs analysis, based on the mainstream stage cisco network equipment company selection, with the goal to build the most suitable network topology, designed with network technology. As part of this implementation to build the simulator GNS3 network topology, the use of cisco device operating systems unzip-c2691-advsecurityk9-mz.124-11.T2 for all equipment within the core topology IOS, routers and switches using SecureCRT for the configuration, and view the experimental results to verify that the network meets business needs.Keywords：Enterprise networks, Topology, Redundancy, Routing, Switching目录第1章绪论 (1)1.1研究背景 (1)1.2目的和意义 (2)第2章关键的网络技术原理 (3)2.1 大型企业网络的定位 (3)2.2 关键技术研究 (3)2.2.1路由技术 (3)2.2.2交换技术 (4)2.2.3 远程访问技术 (4)2.2.4 VLAN (4)2.2.5 DHCP (5)2.2.6 GRE (5)2.2.7 VPN (6)2.2.8 PVST (6)2.2.9 HSRP (7)2.2.10 AAA认证 (7)第3章大型企业网络需求分析 (9)3.1 案例分析 (9)3.2 大型企业网络分析 (11)3.2.1 宽带性能需求 (11)3.2.2 稳定可靠需求 (11)3.2.3 服务质量需求 (12)3.2.4 网络安全需求 (12)3.2.5 应用服务需求 (12)3.3 本课题系统需求分析 (13)第4章网络系统实现 (14)4.1 大型企业网络拓扑图 (14)4.2 VLAN及IP地址的规划 (14)4.3 关键网络设备及数量 (15)4.4 关键网络设备介绍 (16)4.5网络设备配置 (18)4.5.1 基础配置 (18)4.5.2 使用VTP (19)4.5.3 划分VLAN (21)4.5.4 交换链路封装 (22)4.5.5 PVST技术 (23)4.5.6 PVST的三个FAST (23)4.5.7 DHCP (24)4.5.8 HSRP (26)4.5.9 根防护 (27)4.5.10 路由协议 (27)4.5.11 GRE-VPN (28)4.5.12 AAA服务器 (31)4.5.13 PBR 20M专线 (31)4.5.14 网管控制 (32)4.5.15其他配置 (33)4.6 施工管理 (34)4.6.1 施工前准备 (34)4.6.2 设备及材料 (34)4.6.3 施工过程管理 (34)4.6.4 施工完成后质量的检查和验收 (34)4.6.5 施工步骤 (34)第5章网络效果验证 (36)5.1 关键三层设备路由表 (36)5.1.1 接入路由器R1路由表 (36)5.1.2 核心层交换机HX1路由表 (37)5.1.3 汇聚层交换机FB1路由表 (38)5.2网络连通性验证 (39)5.2.1 本部接入层交换机SW1访问服务器 (39)5.2.2 外地分公司R4访问服务器 (39)5.2.3 外地分公司SW10访问本部接入交换机 (39)5.3 VPN效果验证 (40)第6章结束语 (41)致谢 (42)参考文献 (43)附录 (44)第1章绪论1.1研究背景今天，迅速发展的Internet正在对全世界的信息产业带来巨大的变革和深远的影响。
大型企业网络建设方案
大型企业网络建设方案第1篇大型企业网络建设方案一、引言随着信息技术的飞速发展，网络已成为大型企业运营的重要支撑。
高效、稳定、安全的网络环境对于保障企业业务连续性、提升竞争力具有举足轻重的作用。
本方案旨在为大型企业打造一套合法合规的网络建设方案，确保企业网络系统满足业务发展需求，同时保障信息安全。
二、网络建设目标1. 构建稳定、高速的网络基础架构，满足企业业务发展需求。
2. 实现网络资源的合理分配，提高网络利用效率。
3. 确保网络信息安全，防范各类网络风险。
4. 提升网络运维管理水平，降低运维成本。
三、网络建设原则1. 合法合规：遵循国家相关法律法规，确保网络建设合规合法。
2. 实用性：根据企业业务需求，选择合适的网络技术和设备。
3. 高可用性：确保网络系统具备高可靠性，降低故障风险。
4. 安全性：构建全方位的安全防护体系，保障企业信息安全。
5. 易管理性：提高网络运维管理效率，降低运维成本。
6. 可扩展性：预留网络扩展空间，满足企业未来业务发展需求。
四、网络建设方案1. 网络拓扑结构采用星型拓扑结构，以核心层、汇聚层、接入层三层网络架构为基础，实现企业内部网络的高速互联。
2. 网络设备选型（1）核心层设备：选择高可靠性、高性能的交换机，确保网络核心稳定运行。
（2）汇聚层设备：选择具备较高性能和扩展性的交换机，实现接入层设备的汇聚。
（3）接入层设备：根据接入用户数量和业务需求，选择合适的接入层交换机。
3. IP地址规划采用私有IP地址，遵循RFC1918规定，进行合理的IP地址规划。
4. 网络安全（1）防火墙：部署防火墙，实现内外网安全隔离，防止非法入侵。
（2）入侵检测系统（IDS）：实时监控网络流量，发现并阻止恶意攻击。
（3）入侵防御系统（IPS）：对恶意流量进行自动阻断，保护内部网络安全。
（4）病毒防护：部署防病毒系统，防止病毒、木马等恶意软件传播。
（5）数据加密：对重要数据进行加密传输，保障数据安全。
大型企业网络方案
大型企业网络方案概述在信息化时代，大型企业对网络的依赖程度越来越高。
一个稳定、高效的网络方案对于企业的日常运营和发展至关重要。
本文将介绍一种大型企业网络方案，旨在为企业提供一个可靠的，高性能的网络环境。
网络架构该大型企业网络方案采用三层架构，包括核心层、汇聚层和接入层。
核心层核心层是网络的核心部分，负责处理数据的交换和路由。
该层使用高档的交换机和路由器，具备高速数据传输和高度可靠性。
核心层应当建立冗余的网络连接，以提高网络的可用性，避免单点故障带来的影响。
汇聚层汇聚层是连接核心层和接入层的中间层，主要负责连接和控制。
该层使用中档的交换机，以合理的价格提供足够的端口数量和带宽。
该层可以实现对所有接入层的统一管理和控制，便于网络的维护和监控。
接入层接入层是网络的边缘部分，连接着用户终端设备和网络。
该层使用低档的交换机，具备足够的端口数量，同时保证性能和可靠性。
通过接入层，用户可以方便地接入企业内部网络，并使用各种资源和服务。
网络设备为了满足大型企业的需求，采用了以下网络设备：•核心层：Cisco Nexus 9508交换机•汇聚层：Cisco Catalyst 4500交换机•接入层：Cisco Catalyst 2960交换机以上设备均采用业界领先的技术，提供高性能、高可靠性和高安全性。
它们支持灵活的配置和管理，满足企业对网络的各种要求和需求。
网络安全在大型企业网络中，网络安全是首要考虑的问题。
为了保护企业的敏感数据和信息资产，该网络方案采取了以下安全措施：1.防火墙：在网络的边界位置部署防火墙设备，对进出企业网络的数据进行检查和过滤，防止未经授权的访问和攻击。
2.VPN：为企业员工提供虚拟私有网络（VPN）服务，通过加密通道实现安全的远程访问，保护敏感数据在公共网络中的传输安全。
3.IDS/IPS：部署入侵检测系统（IDS）和入侵防御系统（IPS），对网络中的流量进行监测和分析，及时发现和阻止潜在的攻击行为。
大型企业网络设计方案
大型企业网络设计方案摘要：本文旨在提出一种适用于大型企业的网络设计方案。
通过对企业网络规模、性能需求以及安全性的综合考量，本方案将以分层结构和多层防护为核心理念，并探讨网络架构、设备配置以及管理策略等关键要素，以提高企业网络的效率和安全性。
1. 引言大型企业在日常运营中需要处理大量的数据流量和复杂的业务应用，因此，一个高效、可靠和安全的企业网络设计方案对于实现企业的业务目标至关重要。
2. 网络架构设计2.1 核心层核心层是企业网络的中枢，负责处理数据传输、路由和连接外部网络。
在设计上，应该考虑冗余部署和高速传输能力，以确保网络的可靠性和稳定性。
2.2 分布层分布层将核心层和接入层连接起来，负责流量的分发和业务隔离。
在设计上，应采用冗余设备和虚拟化技术，通过负载均衡和故障转移来提高网络的可扩展性和可靠性。
2.3 接入层接入层是企业网络与用户终端设备连接的入口，负责提供用户接入、身份验证、流量控制等功能。
在设计上，应考虑实施网络隔离、访问控制和流量监测，以确保网络安全和用户体验。
3. 设备配置3.1 网络交换设备网络交换设备是构建企业网络的核心，应选择高性能、可扩展和可管理的交换机。
通过配置链路聚合、虚拟局域网和路由协议，实现高速、可靠的数据传输和网络管理。
3.2 网络安全设备网络安全设备包括防火墙、入侵检测和防御系统、安全网关等，用于保护企业网络免受外部攻击和内部威胁。
通过组网、访问控制和安全监测等功能，确保网络的安全性和数据的完整性。
3.3 服务器和存储设备服务器和存储设备是支撑企业业务运行的关键组件，应选择高性能、可靠和可扩展的设备。
通过服务器虚拟化、存储网络等技术，提高资源利用率和系统的可管理性。
4. 管理策略4.1 网络监控和故障管理通过实施网络监控系统，及时发现网络故障和异常，并采取相应措施进行修复。
同时，建立故障处理流程和备份计划，以提高网络的可靠性和恢复能力。
4.2 安全管理和访问控制建立完善的安全管理策略和访问控制策略，包括用户身份验证、权限管理、漏洞修补和网络审计等。
大型企业信息化系统的架构设计与实现
大型企业信息化系统的架构设计与实现随着信息技术的飞速发展，大型企业越来越重视信息化建设。
信息化不仅可以大大提高企业的效率和竞争力，还能为企业带来更多的商业机会和创新方向。
大型企业的信息化系统架构设计和实施是一项复杂的任务，需要在深入了解企业需求的基础上进行规划和实施。
本文将探讨大型企业信息化系统的架构设计与实现。
一、架构设计大型企业信息化系统的架构设计通常包括硬件架构、软件架构和网络架构三个方面的考虑。
硬件架构要考虑企业规模和业务需求，最好采用分布式架构，将不同的业务系统部署在不同的服务器上，以提高系统的可靠性和扩展能力。
另外，硬件架构还要考虑存储、备份、灾备等因素，保证企业数据的安全可靠。
软件架构则要考虑系统的可扩展性、可重用性和易维护性等因素。
在设计时要选择合适的架构模式，如MVC、SOA等。
同时，要选择成熟的技术框架和开发工具，以提高开发效率和质量。
另外，需要注重代码的模块化设计和组件化开发，以方便后续的扩展和维护。
网络架构则是大型企业信息化系统设计中非常重要的一环，要考虑网络安全、可靠性、性能和管理等因素。
网络架构要选择合适的拓扑结构、协议和设备，以满足企业的网络需求。
同时，要注重网络安全，采用防火墙、VPN、入侵检测等安全措施来保护企业网络。
以上三个方面的架构设计都需要结合不同的企业业务需求来确定，建议在设计前充分了解企业的业务流程和需求，制定详细的系统需求说明和架构设计方案。
二、实现过程在架构设计确定后，就可以开始实施了。
实施过程包括以下几个阶段：1.需求分析阶段。
在这个阶段，需要充分了解企业的业务流程和需求，并制定详细的需求说明文档和开发计划。
2.系统设计阶段。
根据需求分析文档，进行系统设计，包括数据库设计、系统UI设计、业务流程设计等。
3.编码阶段。
根据系统设计文档进行编码，采用模块化开发的方式，以方便后续的扩展和维护。
4.测试阶段。
在编码完成后，进行测试，包括单元测试、集成测试、系统测试等。
一个大型企业怎么来规划网络，比如1000台电脑，怎么选择交换机、路由器和防火墙，有哪些好的建议吗？
一个大型企业怎么来规划网络，比如1000台电脑，怎么选择交换机、路由器和防火墙，有哪些好的建议吗？你好，如果给你们的企业做规划网络，必须要考虑到以下几点：1、网络系统结构要清晰，统一进行网络分层规划，网络拓扑不能太混乱；2、考虑到系统扩容，要做冗余设计，包括带宽、线路、接入设备等，容易卡脖子的设备，比如汇聚交换机，最好考虑模块化设计；3、多种业务需求，比如支持WLAN无线接入，满足移动办公、大区域无线缆覆盖等特殊要求；对于企业用户访问外网进行计费，计费策略可灵活设置（时长计费、流量计费、按目的地址计费）；企业多出口链路场景下的负载均衡、灵活选路需求；4、网络安全，防范网络攻击、消耗流量、窃取电子资产等行为，接入认证控制等，所以要做多层次的防护，用交换机网管+防火墙的方式进行部署；5、网络管理运维的便捷性，流量控制，上网行为管理、设备管理等，工作量很大，另外考虑到网管的工作交接和资料保管不一定完善，所以你们可以考虑上一套可视化运维系统。
典型的企业网络结构可以按下图进行设计：建议采用层次化、模块化的设计思路，按照接入层、汇聚层、核心层和出口层进行网络设备设计部署；交换机设备和链路都存在冗余备份，接入交换机与核心交换机通过双规或环网相连接，汇聚交换机双规接入核心交换机，交换机之间采用TRUNK链路保证链路级可靠性。
高用户密度的企业接入场景推荐使用S5300/S9300作为接入交换机，低用户密度的场景推荐使用S2300/S3300作为接入交换机。
汇聚交换机需要提供高密度的GE接口，汇聚接入交换机的流量，通过10GE接口接到核心交换机，推荐使用S9300系列交换机作为企业汇聚层交换机。
企业核心层交换机部署在核心机房中，汇聚各楼宇/区域之间的用户流量，提供三层交换机功能，连接园区外部网络到内部用户的“纵向流量”和不同汇聚区域用户之间的“横向流量”要求高密10GE、高转发性能。
企业出口路由器，连接Internet/WAN广域网和园区内部局域网。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
谈谈大型企业网络架构
网络技术2010-10-21 17:54:46 阅读128 评论0 字号：大中小订阅
1、把复杂的问题简单化
再复杂的网络框架也都是由最基础的技术（交换、路由、服务器、vpn配置等）来实现的，越是复杂的环境稳定性就相对越差，所以在规划和设计时要尽量使复杂的问题简单化，网络只要保证稳定、可靠运行即可。
2、管理规范
IT是基于公司业务需要的，一切为了业务。
管理标准要努力向ITIL标准靠拢。
IT技术都相差无几，关键是规范管理方面、指导原则和方向、经验的积累。
公司每年至少两次IT审计，都是在审查一些标准规范，包括AD用户管理，服务器管理，文件管理，安全防范，备份管理，灾难恢复测试，机房管理，网络系统管理，桌面支持管理，软件需求管理，异常处理管理，人员操作规范，IT桌面维护规范（细致到AD管理员、备份管理员）等操作指南。
当然太多的细节，太多的管理标准，准备这些文档，应付审计，本身就是件很头疼的事情。
3、规划管理
对于跨国大型公司的IT结构来说，追求的是稳定性，从网络拓扑规划上来讲，要越简单越好，因为你真的做过后，会发现搞的越复杂，管理起来成本就会越高。
对于网络来说只要做到结构清晰，可管理性强，遇到故障可以及时发现并快速修复就可以了。
当然网络升级操作也要很谨慎，要经过充分论证和实验后才去做，规划管理的趋势就是集中管理，当然虚拟化也是个趋势。
1) 网络连通：采用专线网络把全球分公司的网络都连接起来，各地分公司都在同一个内网里。
采取双线路互联，1条或2条互为备份的SDH线路，1个硬件VPN(备用)。
2) 域规划：使用单一森林域架构，不同区域的公司建立子域，各域之间做信任，用单一域也可以进行管控，对于超过10个以上的域结构，推荐使用域间的信任关系，而不要使用父子域。
各国域服务器通过路由器的VPN实现互通，总部委派各国的管理员管理自己的域。
使用硬件VPN保证每个site的连接，有的会在距离较远城市间加载网络加速器设备。
每个site接入层可划分VLAN（高级点的配置802.1x)，3层（router）做一些ACL，外网接入路由做热备，firewal l部分使用cisco设备的较多。
3) 主要应用：Exchange，SPS等应用按照AD的规划架构来进行相应设置，各国或分支的exchange服务器属于总部的一个域，或者说各分支的exchang e服务器都是总部的备份域服务器。
所有分支的exchange服务器组成一个路由组。
它们也是通过VPN实现的。
为保证内部系统的安全性，当用户在外部时邮件（EXCHANGE模式）和访问共享资料全部都要通过VPN来拨入后才可以，VPN采用动态密钥方式。
有的公司也会做Citrix以保证一些特殊应用可以让用户及时可以使用，这个取决于公司的安全策略。
3) 网络设备：通常都使用CISCO设备，举个例子：分支使用Cisco 28的路由器和cisco 45或65的核心交换，29的二层交换。
对于所有分公司和总公司的连接，不管是DDN还是S2S VPN可以用RIverBed加速设备，移动用户接
入内网使用CISCO RSA签名认证的VPN连接。
网络连接主要是各国的VPN 带宽控制，通过PacketShanger来保证VPN带宽和公司访问internet的等带宽分开，同时使用Bluecoat进行广域网的优化和加速，几乎所有的服务器都通过VPN组成“内网”访问，访问Internet的用户采用AD和Bluecoat认证。
4) 管理软件：网络故障管理都是软件的，采用HP NNM的居多。
4、案例讲解
**集团
使用MCI的专线把各分公司联系起来的，各个分公司通过MCI在各国的本地接口接上MCI的全球骨干网上。
使用一个森林域，多个子域进行管理，子域划分主要按照行政关系划分，美国、英国、欧洲、亚太各一个，每个地区放置2个D C。
每个分公司做成一个组织单元，形成集中管理式的域架构，同时通过VPN 与总部连接。
下放到各个域的Local管理员手里的权限并不多，为每个公司分配一个DOMAIN ADMINS账户（个人觉得权限过大，有风险），每个域都要定义客户机命名规则，加入域后的PC账户移动到属于自己公司下的computers 组织单元下。
基本上国内的管理员权限很有限，这些企业会将一些之后给些配置说明，大部分所需要做的就是按说明click Next或YES、No即可！他们会将大部分操作做成详细的说明文档你去执行即可！一些需要配置的地方，你完成网络的联通你的工作就OK了，只要能远程他们都会去做。
VOIP和PBX是由另外一组维护的，这个一般都归总务或后勤，IT组只负责分机或电话的日常维护工作罢了。
视频监控属于安防范畴，一般由公司安防部门负责的。
大企业IT分工很细的，一般中小企业IT人数少，所以什么都要管的。
我遇到过中小企业连电梯、微波炉有啥问题都找IT的，只要是用电的都找IT。
^_^
集团或大型的外企公司一般都是使用Cisco的网络设备，倒不是因为这东西有多好，主要是因为它产品线齐全，功能也全，更注重的是可以提供长期稳定的服务，要知道这些公司一般都是存在几十年的大公司。
在总部，有各方面的IT工程师，而且每个工程师都很专业，负责某一领域的具体工作，比如有专人负责EXCHANGE服务器，有专人负责ISA服务器。
各地工厂新进IT，总部IT会安排时间做各种培训。
服务器一般都开有远程管理。
服务器、客户机有统一的策略，各公司只要执行就OK。
有任何问题CALL总部I T，他们会远程连到服务器上搞定。
强化了总部的IT控制，对各地IT的要求也不算太高。
总部的IT技术人员可以调配任何公司的IT去支持其他公司。
比如新建一个公司，就可以从附近公司调配IT人员过去负责机房建设、电信线路申请之类的工作，等服务器上架，他们会丢过来一份文档，按要求分区，安装操作系统，按规定服务器命名。
等服务器开启远程后，总部IT人员远程后续安装配置工作。
总体感觉，越大的集团或外企公司，本地管理员手里的权限就越小，能看到的东西也越少，不过好处就是担的责任也就越小，出了问题你总是可以找上面的来人管。
所以对于刚入行的人来说，集团或外企公司并不是个学技术的好地方，不过如果能够经过一段时间的积累，再来集团或外企公司，就能帮你理顺知识，同时更重要的是能够学习大公司的标准化的流程管理，而这其实是比技术更重要的。
要知道大公司里一般都有一大帮IT，他们分工明确，责任清晰，如果没有严格的分工、文档的话，肯定会乱套，并且来集团外企公司还把注意力放在技术上就太浪费了，在这应该多利用公司了的各种资源，提高自己的管理能力，往管理者的方向发展。
另外，大公司一般使用的各种技术很齐全，你在这里能够接触各种最新的技术。
向微软的各种好东西，还有Citrix之类的，一般都会使用，对拓宽知识面非常有好处！同时因为外企一般都有一帮IT，所以藏龙卧虎很多，说不定刚和你开电话会议的世界另一。