企业办公网网络规划设计
企业无线网络解决方案
企业无线网络解决方案第1篇企业无线网络解决方案一、引言随着移动办公的普及和企业信息化建设的深入，无线网络已成为企业提高工作效率、优化业务流程的重要基础设施。
为确保企业无线网络稳定可靠、安全高效，本方案从网络规划、设备选型、安全策略等方面制定了一套全面的企业无线网络解决方案。
二、网络规划1. 覆盖范围：根据企业规模、建筑结构及业务需求，合理规划无线网络的覆盖范围，确保信号稳定，无死角。
2. 网络架构：采用层次化设计，分为接入层、汇聚层和核心层，便于网络管理和扩展。
3. IP地址规划：采用私有地址段，合理规划IP地址，便于内部管理和维护。
4. 网络隔离：根据业务需求和安全要求，对内网、外网进行隔离，防止内部信息泄露。
三、设备选型1. 无线接入点：选用性能稳定、覆盖范围广、支持高速率的无线路由器或无线AP。
2. 交换机：选用高性能、高可靠性的三层交换机，满足企业内部数据交换需求。
3. 路由器：选用支持多种路由协议、具有较高安全性能的边界路由器。
4. 防火墙：选用具有较高安全性能、支持多种安全策略的硬件防火墙。
5. 无线控制器：选用支持集中管理、易于扩展的无线控制器，实现对无线接入点的统一管理。
四、安全策略1. 身份认证：采用802.1X认证方式，确保接入网络的设备合法可靠。
2. 数据加密：采用WPA2-Enterprise加密协议，保障无线网络数据传输安全。
3. 访问控制：设置访问控制策略，限制非法设备访问内部网络。
4. 防火墙策略：配置防火墙规则，防止外部攻击和内部信息泄露。
5. 安全审计：定期对网络设备进行安全审计，发现安全隐患并及时整改。
五、网络优化1. 信号优化：根据实际环境，调整无线接入点的位置和功率，确保信号覆盖均匀。
2. 无线干扰消除：采用频段规划、信道选择等技术，减少无线干扰。
3. 流量管理：合理配置QoS策略，保证关键业务的带宽需求。
4. 网络监控：部署网络监控系统，实时监测网络运行状态，确保网络稳定可靠。
办公室局域网工程设计方案
办公室局域网工程设计方案一、需求分析1.1 办公室概况本办公室位于城市CBD区域，共有员工50人，办公面积约为200平方米。
办公室内需要提供互联网接入、文件共享、打印等基本网络服务。
1.2 设备需求1.50台台式电脑2.1台服务器3.1台路由器4.打印机1.3 网络安全要求办公室局域网需要具备防火墙功能，以保护公司内部网络不受外部攻击，确保数据安全。
二、设计方案2.1 网络拓扑结构设计根据办公室的需求和设备数量，采用星型拓扑结构。
服务器作为中央节点连接到路由器，路由器连接到各个台式电脑和打印机，实现设备之间的通信。
2.2 IP地址规划根据办公室内设备数量，采用私有IP地址段192.168.1.0/24进行地址分配，保证每台设备都能够正常获取IP地址并实现内部通信。
2.3 网络设备选择1.服务器：选择性能稳定、支持RAID技术的服务器，用于存储公司文件和提供应用服务。
2.路由器：选择支持多个LAN口和WAN口，能够提供稳定网络连接和安全防护功能的路由器。
3.台式电脑：选择性能稳定、价格适中的台式电脑，满足员工基本办公需求。
4.打印机：选择多功能打印机，能够满足员工的打印、复印和扫描需求。
2.4 网络安全设置1.设置防火墙：配置路由器内置防火墙功能，限制外部访问和防止恶意攻击。
2.加密通信：采用加密通信协议，保障公司数据在网络传输过程中的安全性。
3.定期更新：定期更新网络设备的固件和软件，及时修补安全漏洞。
三、实施方案3.1 网络设备布局1.将服务器放置于办公室中心位置，作为网络中心节点。
2.将路由器放置于服务器旁边，用于连接Internet并为各台设备提供网络连接。
3.将台式电脑根据工作组设置放置在办公室不同区域。
4.将打印机放置在办公室中心位置，便于员工使用。
3.2 IP地址分配1.服务器：192.168.1.12.路由器：192.168.1.23.台式电脑：192.168.1.3-192.168.1.524.打印机：192.168.1.533.3 网络安全设置1.配置路由器防火墙，限制外部访问。
办公无线网络方案
办公无线网络方案摘要：随着办公场所的数字化转型，办公室的无线网络方案变得越来越重要。
本文旨在提供一个全面的办公无线网络方案，涵盖了网络规划、设备需求、安全性和维护等方面，以帮助各类企业搭建高效稳定的办公无线网络。
引言：在现代办公环境中，无线网络已成为企业中不可或缺的一部分。
办公无线网络不仅能够提供连接互联网的便利，还能满足员工和客户的移动办公需求。
一个高效稳定的办公无线网络方案可以提高工作效率，加强沟通和协作，从而帮助企业实现更好的业务发展。
一、网络规划：1.需求分析：首先，企业需要明确办公无线网络的覆盖范围和用户规模。
根据需求，确定无线网络的容量和带宽要求，以确保足够的网络资源满足用户的使用需求。
2.网络拓扑结构：根据企业的实际需求，可以选择单一AP（无线接入点）或多AP的网络拓扑结构。
单一AP适合小型办公场所，而多AP可以提供更大的覆盖范围和更好的网络容量。
3.频段选择：选择适当的无线频段是确保办公无线网络性能的关键。
一般而言，2.4GHz频段具有更远的传输距离，而5GHz 频段具有更高的传输速度和网络容量。
二、设备需求：1.无线接入点（AP）：根据网络规划确定的覆盖范围和容量需求，选择适当数量和类型的AP。
考虑到办公楼的结构和布线情况，可以选择安装墙壁、天花板或倚靠家具的AP。
2.无线路由器：确保选择具备高性能、稳定性和安全性的无线路由器。
同时，根据企业需求考虑选择支持多频段和多用户的无线路由器。
3.网络交换机：办公无线网络需要连接到企业的有线网络，因此需要选择高性能的网络交换机。
交换机应支持足够的端口数以满足所有AP的连接需求。
三、安全性：1.密码保护：为无线网络设置强密码是保护办公网络安全的重要措施。
确保密码足够复杂，并定期更换密码。
2.访问控制：使用访问控制列表（ACL）限制无线网络的访问权限。
只允许授权的设备连接到办公无线网络。
3.加密协议：配置无线网络使用WPA2或更高级别的加密协议，以确保数据的机密性和完整性。
企业网络规划设计方案
企业网络规划设计方案企业网络规划设计方案一、网络方案设计概述1.1 项目背景本方案是为某公司办公楼的网络系统建设。
主楼地上9层，地下一层，裙楼3层。
主楼作为办公实验楼，裙楼作为会堂及展厅。
的安全连接，承载智能大厦的弱电系统各项数据信息的传输。
为一楼和二楼的展厅设置3个信息点，为三楼会堂设置了2个信息点，四楼至九楼共设置了7个信息点提供办公区和办公室使用。
1.2 建立目标1）建立光纤骨干网，提供内部高速、高效、安全的信息高速公路；2）网管中心形成具有信息转发、存储、共享、综合处理、查询服务等能力的核心交换系统；3）充分考虑系统的安全性，提供系统数据备份等安全问题解决方案；4）充分考虑可扩充性，网络系统可以很方便的升级和扩充；5）建立以信息交换、信息发布和查询应用为主的网络应用基础环境，为企业的管理提供先进的支持手段。
整个网络系统技术领先，安全实用，操作、维护方便；网络结构采用两层结构，分为核心层、接入层。
1.3 设计原则结合整个实际应用和发展要求，在进行网络系统改造设计时，主要应遵循以下原则：1）高性能：网络要求具有数据、图像、语音等多媒体实时同步通讯能力。
主干网提供可保证的服务质量和充足的带宽。
采用最新科技，以适应大量数据传输以及多媒体信息的传输。
整个系统在国内五到十年内保持领先的水平，并具有长足的发展能力，以适应未来网络技术的发展。
如：具有三层及以上线速交换能力；支持灵活的跨网络交换机（主干、部门）的基于IP、端口、MAC地址的VLAN划分功能。
2）高可靠性：网络系统是日常业务和各种应用系统的基础设施，应保证工作日和重点时期不间断运行。
整个网络有足够的冗余，设备在发生故障时能以热插拔的方式在最短时间内加以修复。
同时，在核心层采用双机容灾设置，降低了由系统故障引起的停滞时间。
可靠性还充分考虑网络系统的性价比，使整个网络具有一定的容错能力，减少单点故障。
3）标准化：所有网络设备都符合有关国际标准以保证不同厂家网络设备之间的互操作性和网络系统的开放性。
小型企业网络搭建方案
小型企业网络搭建方案近年来，随着信息技术的快速发展，网络已经成为了企业运营的重要基础设施之一。
对于小型企业来说，搭建一个稳定、高效的网络环境尤为关键。
本文将为小型企业提供一份网络搭建方案，旨在满足企业日常办公和业务发展的需求。
一、网络设备选型1.路由器：路由器是整个网络的核心设备，负责数据的传输和路由控制。
对于小型企业来说，选择一款性能稳定、价格适中的路由器是首要考虑因素。
2.交换机：交换机是连接各个设备的桥梁，负责数据包的转发和广播控制。
在选购交换机时，需考虑企业规模、需求和未来发展的扩展性。
3.防火墙：为了保护企业内部网络的安全，防火墙是必不可少的网络设备。
小型企业可以选择适合自身规模的防火墙产品，以提高网络的安全性。
4.WiFi设备：对于需要无线上网的办公环境，WiFi设备必不可少。
选择覆盖范围广、信号稳定的无线接入点，可提供便捷的无线网络接入。
二、网络拓扑设计1.了解企业需求：在进行网络拓扑设计之前，需要了解企业的具体需求。
包括办公人数、业务类型、网络应用等。
这样可以为后续设备选型和网络规划提供依据。
2.设计逻辑拓扑：根据企业需求，设计逻辑拓扑图，明确网络设备的连接关系。
合理划分不同区域和子网，将办公区、服务器区、访客区等分隔开，提高网络的安全性。
3.确定IP地址分配方案：根据网络规划，确定IP地址的分配方案。
合理分配IP地址范围和子网掩码，避免IP冲突和地址浪费。
4.规划网络布线：根据拓扑图，规划好网络布线方案。
选择合适的布线介质，保证网络连接的稳定和速度。
三、网络安全策略1.访问控制：通过设置访问控制列表（ACL）限制网络访问权限，只允许授权的设备或用户接入网络，防止未经授权的访问。
2.加密传输：通过使用加密技术，如SSL/TLS等，保证敏感信息在网络传输中的安全性，避免被黑客窃取或篡改。
3.防火墙设置：根据企业需求，合理配置防火墙规则。
限制外部网络对内部网络的访问，并定期进行安全策略的审查和更新。
办公室网络设计方案
办公室网络设计方案第1篇办公室网络设计方案一、引言随着信息技术的飞速发展，网络已成为企业运营的重要组成部分。
为提高企业工作效率，保障信息安全，现根据我国相关法律法规及标准，结合贵公司实际情况，制定本办公室网络设计方案。
二、设计目标1. 确保网络稳定、高效运行，满足日常办公需求。
2. 保障网络信息安全，防止外部攻击和数据泄露。
3. 提高员工网络使用体验，降低故障率。
4. 便于网络管理和维护，降低运维成本。
三、设计原则1. 合法合规：遵循我国相关法律法规，确保网络设计合法合规。
2. 实用性：根据企业实际需求，合理配置网络资源，提高网络使用效率。
3. 安全性：采取多层次、多角度的安全防护措施，确保网络信息安全。
4. 可靠性：选用高品质设备，提高网络设备冗余，降低故障率。
5. 可扩展性：预留网络扩展空间，满足未来发展需求。
四、网络架构设计1. 核心层：负责整个网络的数据交换和路由分发，采用高性能交换机，确保网络高速、稳定运行。
2. 汇聚层：连接核心层和接入层，采用三层交换机，实现VLAN划分和流量控制。
3. 接入层：为终端设备提供接入，采用二层交换机，实现快速接入和简易管理。
4. 无线接入：采用无线AP覆盖办公区域，提供便捷的无线接入服务。
五、网络设备选型1. 交换机：选用知名品牌的三层交换机，具备高性能、高可靠性和良好的扩展性。
2. 路由器：选用高性能路由器，实现内外网数据的高速传输和安全隔离。
3. 防火墙：采用专业级防火墙，实现访问控制、入侵检测和防护等功能。
4. 无线AP：选用高性能、覆盖范围广的无线AP，满足办公区域无线覆盖需求。
六、网络信息安全设计1. 网络隔离：通过防火墙实现内、外网隔离，防止外部攻击和内部数据泄露。
2. 访问控制：采用VLAN划分，实现不同部门、不同业务系统的隔离，提高网络安全性。
3. 入侵检测与防护：部署入侵检测系统，实时监控网络流量，防止恶意攻击和病毒传播。
4. 安全审计：定期进行网络安全审计，确保网络设备配置合规，防止安全漏洞。
中小型企业局域网的设计和规划
中小型企业局域网的设计和规划在当今数字化的商业环境中，中小型企业要想提高工作效率、增强信息共享和保障数据安全，一个精心设计和规划的局域网（Local Area Network，LAN）是必不可少的。
局域网作为企业内部的信息传输枢纽，其性能和稳定性直接影响着企业的日常运营和发展。
接下来，我们将详细探讨中小型企业局域网的设计和规划要点。
一、需求分析在设计和规划局域网之前，深入了解企业的业务需求是至关重要的。
这包括确定企业的员工数量、工作流程、应用程序使用情况以及未来的发展规划等。
例如，一家设计公司可能需要高速的图形处理能力和大容量的文件存储，而一家贸易公司可能更注重数据的安全性和实时通信。
通过与企业各个部门的沟通和调研，可以明确以下关键需求：1、网络覆盖范围：确定需要联网的办公区域、车间、仓库等地点。
2、设备数量和类型：统计员工使用的计算机、打印机、服务器等设备。
3、应用需求：了解企业使用的办公软件、业务系统、视频会议等应用对网络带宽和性能的要求。
4、安全需求：评估企业对数据保密性、访问控制和防止外部攻击的要求级别。
二、网络拓扑结构选择常见的局域网拓扑结构有星型、总线型和环型等。
对于中小型企业，星型拓扑结构通常是最适合的选择。
星型拓扑结构具有以下优点：1、易于扩展：可以方便地添加新的设备和节点。
2、故障隔离容易：当某个节点出现故障时，不会影响其他节点的正常工作。
3、集中管理：网络的控制和管理相对简单，便于维护。
在设计星型拓扑结构时，需要确定核心交换机的位置和性能参数，以及各个接入层交换机与核心交换机的连接方式。
三、网络设备选型1、交换机核心交换机：应具备高性能、高可靠性和丰富的功能，如支持VLAN（虚拟局域网）、QoS（服务质量）等。
接入层交换机：根据终端设备的数量和位置选择合适端口数量和速率的交换机。
2、路由器用于连接企业局域网与外部网络，需要具备防火墙功能、NAT（网络地址转换）功能和 VPN（虚拟专用网络）支持等。
办公大楼网络设计方案
办公大楼网络设计方案办公大楼网络设计方案随着信息技术的发展，办公大楼网络已成为现代企业不可或缺的基础设施。
为了满足大楼内各种网络服务的需求，我们设计了以下办公大楼网络方案。
1. 网络规划和拓扑结构根据大楼结构和办公室分布，我们将网络划分为不同的区域，包括主要机房、楼层机房和办公区域。
主要机房位于大楼底层，集中放置网络核心设备，楼层机房位于每层楼的中部，并与主要机房通过光纤互连。
每个办公室都将安装一个交换机和无线路由器，以提供有线和无线网络访问。
2. 网络设备和技术我们计划采用企业级交换机和路由器，以提供稳定和高速的网络连接。
同时，还将配备防火墙和入侵检测系统，保护网络安全。
无线路由器将支持802.11ac标准，并配备多个天线，以提供良好的覆盖范围和信号强度。
3. 网络连接和带宽为了满足大楼内所有用户的网络需求，我们将使用高速光纤网络连接各个机房。
此外，我们还将与多家互联网服务提供商签订合同，以保证足够的带宽和稳定的网络连接。
每个办公室将提供有线网络连接，并在需要时提供额外的网络接口。
4. 网络安全和管理网络安全是办公大楼网络设计的关键部分。
我们将使用防火墙和入侵检测系统来保护网络免受恶意攻击。
同时，我们还将设立网络管理团队，负责监控和管理网络设备和服务，及时解决网络故障和安全事件。
5. 无线网络覆盖为了提供全楼范围的无线网络覆盖，我们将在每层楼安装多个无线路由器，并进行适当的信号覆盖测试。
此外，我们还将配置虚拟局域网(VLAN)，以提高无线网络的安全性和性能。
6. 网络管理软件我们将配备专业的网络管理软件，以实现对网络设备的集中管理和监控。
该软件将提供实时状态监测、配置管理、故障诊断和性能优化等功能，并支持远程访问和报警功能。
通过以上的网络设计方案，我们的目标是为办公大楼提供高速、稳定和安全的网络服务，以满足企业的日常办公和业务需求。
我们将密切关注新技术和市场发展，不断改进和升级网络设备和服务，为用户提供更好的体验和支持。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
企业办公网网络规划设计目录1.网络系统设计概述1.1项目背景随着网络的逐步普及，中小型企业的建设是企业向信息化发展的必然选择，企业网络系统是一个非常庞大而复杂的系统，它不仅为企业现代化、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。
而中小型企业工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此本毕业设计课题将主要以中小型局域网络建设过程可能用到的各种技术及实施方案为设计方向，为中小型企业的建设提供理论依据和实践指导。
1.2项目流程网络项目施工一般可以分成三个阶段：项目调查与分析、项目实施、项目验收。
对不同类型的网络项目施工，这三个阶段地具体内容可能会有所不同。
制定项目计划时，要针对网络项目施工类型制定完整、准确的项目流程，为后续工作做好充分的准备。
本项目包括IP地址、交换机和路由器配置，项目流程如图1所示。
图1 项目流程图本项目是针对企业局域网的项目，首先，要对工程项目进行总体目标分析，再根据项目实施原则，对项目进行具体的调查与分析，画出网络拓扑结构图。
然后，对设备命名与用途进行规范，并列出设备清单，可根据本项目的特点，进行IP地址的分配、交换机的配置、路由器的配置和系统扩展和优化，最后，对设备正常与否方面进行验收，对网络整体性能进行验收。
1.3项目调查与分析1.3.1总体目标因为本项目是企业局域网，目的要求，要求企业内部主机和部分局域网用户能同时上INTERNET，并要求财务部和研发部只有总经理有权访问，其它部门可以相互访问，企划部和人事部上班时间不能访问外网，各部门均有流量限制，楼内有OA办公系统、财务管理系统、FTP服务器、DNS服务器、WEB服务器，故要有路由，防火墙，核心交换，二层交换，服务器等。
1.3.2具体调查与分析图2 办公室一楼平面图图3 办公室二楼平面图公司办公大楼有两层，为了方便用户接入和扩展，路由、三层、汇聚层设备都安置在网络中心，接入层设备安置在办公室。
为了使网络通信时安全可以使用划分VLAN 并在三层交换上做访问控制列表以使不同VLAN之间不能互相访问，为了做到上网时间的控制，在三层交换上会使用到访问控制列表。
2.需求分析为实现上述目标，可以把整个系统建设分成两个部分，即：网络平台建设和Internet/Intranet平台建设。
（1）网络平台是建立在结构化布线基础上的最基本的平台。
可靠的网络平台是Internet/Intranet系统及应用系统正常运行的基础。
网络平台的设计应包括局域网的设计、广域网的设计。
（2）Internet/Intranet平台包括Intranet、Internet和Extranet。
三者的关系如图4所示。
图4 Intranet、Internet和Extranet三者关系Internet/Intranet系统具有客户端单一界面、易于使用的特点。
在中中国港湾建设总公司的平台建设中，Extranet部分对应于与各合作伙伴信息交流的相关部分。
网络系统主要是以光纤作为传输媒介、以IP 和 Intranet技术为技术主体、以核心交换机为交换中心、下属部门信息网络系统为分节点的多层结构、提供与各种职能相关的、功能齐全、技术先进、资源统一的网上应用系统，进一步可扩展成为多功能网络平台。
总体目标是建立该企业的办公业务信息网络交换平台，集成下属各部门信息网络系统，功能齐全、技术先进、集成化的网络系统。
2.1设计网络需求(1) 信息的共享；(2) 公司管理；(3) 办公自动化；(4) 高速Internet 冲浪。
2.2网络功能（1）建立公司自己的网站，可向外界发布信息，并进行网络上的业务。
（2）要求供销部可以连接Internet，与各企业保持联络，接受订单及发布本公司产品信息。
其他部门都不能连接Internet，但要求公司内部由网络连接。
（3）公司内部网络实现资源共享，以提高工作效率。
（4）建立网络时应注意网络的扩展性，以方便日后的网络升级和增加计算机。
（5）在公司内部建立公司的数据库，如员工档案，业务计划，会议日程等。
2.3企业办公网主干和信息点需求及分布拟建的企业网络主要涉及到四幢建筑物：行政楼（含附近的门卫）、生产车间（含附近的厂区办）、运输楼（含附近的工段办）。
这四幢建筑物之间拟通过光缆连接。
网络中心和机房设在行政楼内。
信息点需求为：行政楼： 801个（含门卫1个）生产车间：364个（含厂区办4个）运输楼： 20个（全为工段办）主干网接入全球互联信息网外接（Internet），各子网再接入主干通信网。
主干网接入Internet的方式可是有线综合宽带网，速率可在100Mbps左右。
主干为千兆光纤线路，其它线路为超五类双绞线。
2.4投资预算要求投资在20万元以内，包括局域网设计（可利用原有宽带设备），交换机设备，综合布线等。
3.网络系统设计本系统设计主要进行节点网络拓扑、路由组织、IP 地址、网络安全设计、VLAN 划分和设备的具体配置等设计，详细描述所采用的设备及性能参数、网络管理。
3.1网络设计依据(1) 遵循《中国公众多媒体通信网技术体制》、《中国公众多媒体通信网工程实施技术要求》以及其它国家相关标准和技术体制。
(2) 采用层次化设计，网络结构的不同部分有不同的功能，使网络具有优良的结构。
(3) 优化网络和系统结构，并在各个层面考虑冗余和备份，使系统具有较高的容错能力和应变能力，以保证系统的可靠和有效运作。
(4) 选用的技术确保开放性、可移植性、兼容性和可扩展性。
(5) 采用通用的国际标准和协议，不采用有碍网络互通的厂家特有性能。
(6) 提供有效的安全保密措施，确保整个网络的安全。
重要网络设备应有适当的冗余备份。
(7) 尽量详细准确，减低工程的复杂程度，使系统建设和改造的工作量减至最少，以保证工程的顺利和有效完成。
3.2设计要求（1）实用性：网络建设从应用实际需求出发，坚持为领导决策服务，为经营管理服务，为生产建设服务。
另外，如果是对现有网络升级改造，还应该充分考虑如何利用现有资源，尽量发挥设备效益。
（2）适度先进性：规划局域网，不但要满足用户当前的需要，还应该有一定技术前瞻性和用户需求预见性，考虑到能够满足未来几年内用户对网络功能和带宽的需要。
采用成熟的先进技术，兼顾未来的发展趋势，即量力而行，又适当超前，留有发展余地。
（3）经济性：要求价格适中，设备及耗材要求采用质量过硬，物美价廉，投资预算不超过20万。
（4）安全可靠性：确保网络可靠运行，在网络的关键部分应具有容错能力，提供公共网络连接、通信链路、服务器等全方位的安全管理系统。
（5）开放性：采用国际标准通信协议、标准操作系统、标准网管软件、采用符合标准的设备，保证整个系统具有开放特点，增强与异机种、异构网的互联能力。
（6）可扩展性：系统便于扩展，保证前期的投资的有效性与后期投资的连续性（7）安全保密性：为了保证网上信息的安全和各种应用系统的安全，在规划时就要为局域网考虑一个周全的安全保密方案。
3.3设计目标该企业网络系统应是一个以宽带IP网为目标，建立数据、语音、视频三网合一的一体化内部办公网络和外部宽带。
网络系统应实现虚拟局域网（VLAN）的功能，以保证全网的良好性能及网络安全性。
主干网交换机应具有很高的包交换速度，整个网络应具有高速的三层交换功能。
主干网络应该采用成熟的、可靠的千兆以太网技术作为网络系统主干。
同时该网应选用先进的网管软件，建立完善的网络管理体系；在设备方面，应选择有成功案例的网络厂商的设备，同时为Intranet、拨号用户和移动用户提供接口，网络还应具有良好的扩展性。
3.4设备分析根据对网络需求的考察，根据合理性、实用性和节约费用等原则进行设备选择：（1）基于路由器和交换机的局部网间的互联是最好的解决方案。
网络协议方面，以网际协议（IP）作为校园网网络系统的公用网络协议实行标准化，使用IP作为标准传输协议，在以后对网络进行扩充以与其它的网络互连时，可以跨越多个平台自然而然地提供互操作能力和无缝连接功能。
（2）在主干网建设时，选择3Com和Cisco系统产品，它能够以极具竞争力的价格提供所有技术，为我们提供一个集成化、高性能、灵活、可伸缩、安全和高性能价格比的解决方案的标准。
（3）在局部网建设方面，选择使用CISCO设备和TP-LINK产品作为骨干网基础设施的基础。
CISCO设备和TP-LINK方案提供了可伸缩的结构和高性能的设备，能够高速传输数据，同时通过它们Secure技术保证了安全地接入Internet和一体化的网络解决方案。
（4）计算机终端设备的选型既考虑性能、价格比、设备的运行维护费用，也考虑设备的可扩充性，确保系统主要设备的投入在整个系统的生命周期内能得到充分利用并具有强健灵活的体系结构。
同时，也考虑局部子网对硬件和信息流量的要求，必须能够提供专用的高速带宽，以处理日常数据信息和峰值操作，并能够支持各种新技术和新增用户。
（5）安全性是另一个关键要求，要保证能够安全地接入Internet。
3.5网络拓扑结构设计在用户的网络结构设计中，我们建议采用层次化的结构设计。
对于用户即将建设的网络系统来说，想要建设成为一个覆盖范围广、网络性能优良、具有很强扩展能力和升级能力的网络，在起初的设计中就必须采用层次化的网络设计原则。
采用这样的结构所建设的网络具有良好的扩充性、管理性，因为新的子网模块和新的网络技术能被更容易集成到整个系统中，而不破坏已存在的骨干网。
大多数的网络都可以被层次性划分为三个逻辑服务单元：核心骨干网(Backbone)、汇聚网(Distribute)和接入网(Local－access)，模块化网络设计方法的目标在于把一个大型的网络元素划分成一个个互连的网络层次。
层次性结构如图5所示。
图5 层次性结构图根据项目的具体需求及现有的光纤结构，结合网络建设的基本理论和原则，各入网部门的实际情况，应用需求，资金条件和远，近目标等各方面的要求，设计出该网络为拓扑结构为分层的集中式结构或称星型分级拓扑，如图6所示。
图6 内部网络拓扑网络逻辑拓扑结构如图所示。
它是在基于高端路由交换机的基础之上而设计的新的网络拓扑结构。
简要说明如下：整个网络由核心层、汇聚层和接入层两大部分组成。
核心层是由CISCO WS-C3560-48TS-S企业级核心路由交换机组成。
汇聚层由CISCO WS-C3560-24TS-S路由交换机组成。
接入层是由接入层楼层交换机CISCO WS-C2918-24TC-C组成，主要设备清单如表1所示。
以行政楼中心机房为中心，下属部门为接入点的星型连接方式。
现阶段出于用户的应用和先进性考虑，通过千兆光纤连接。
各楼层的办公网是以星型的方式千兆直接连接到各汇聚机房的汇聚交换机上后，由汇聚交换机通过千兆接到核心交换机。