企业局域网规划方案
某公司局域网设计方案(一)2024
某公司局域网设计方案（一）引言概述:局域网作为现代企业网络架构的基础，对于某公司的IT系统运行至关重要。
本文将着重设计某公司局域网的整体方案，包括网络拓扑结构、设备选型和配置、网络安全策略等内容，以帮助某公司构建高效、安全、可靠的局域网。
正文:1. 网络拓扑结构1.1 划分子网，建立子网间的网络互联- 子网划分原则- 子网间的路由选择与设置1.2 设立核心交换机，实现所有子网的交流与协同- 核心交换机选型与配置- VLAN的设置与管理1.3 设立边缘交换机，连接终端设备与核心交换机- 边缘交换机选型与配置- 端口安全控制的设置与管理2. 设备选型和配置2.1 服务器选型与规划- 服务器硬件选择标准- 虚拟化技术的应用与配置2.2 路由器选型与设置- 路由器功能与性能要求- 路由器的接口配置与路由策略设定2.3 交换机选型与配置- 交换机层次划分与功能需求- 交换机的端口连接与VLAN配置3. 网络安全策略3.1 防火墙设置与策略- 防火墙的选择与部署- 防火墙策略的制定与优化3.2 访问控制列表（ACL）的使用- ACL的基本概念与原理- ACL在局域网中的应用与配置3.3 数据加密与虚拟专用网络（VPN）的建立 - 加密技术的选择与配置- VPN的部署与使用4. 网络性能优化4.1 带宽管理与流量控制- 带宽限制的原则与方法- 流量监控与优化4.2 QoS（服务质量）的应用与配置- QoS原理与分类- QoS配置与策略制定4.3 网络设备的负载均衡与故障转移- 设备负载均衡的原理与实现- 故障转移机制的选择与配置5. 网络管理与监控5.1 网络设备监控与管理系统的选择与部署- 监控系统的功能与特点- 设备管理与报警配置5.2 IP地址管理（IPAM）的建立与维护- IPAM系统的选型与配置- IP地址的规划与管理5.3 安全日志审计与事件响应- 日志审计的意义与操作- 事件响应流程与策略总结:本文介绍了某公司局域网设计方案的五个主要内容，包括网络拓扑结构、设备选型和配置、网络安全策略、网络性能优化以及网络管理与监控。
某公司局域网设计方案
某公司局域网设计方案一、需求分析随着公司业务的不断发展，对于信息共享、协同工作和高效管理的需求日益增长。
为了提高工作效率，加强内部沟通与协作，构建一个稳定、安全、高效的局域网成为当务之急。
首先，公司需要满足大量的数据传输和存储需求，包括文件共享、数据库访问等。
其次，要保障不同部门之间的网络隔离和访问控制，以确保数据的安全性和保密性。
此外，还需要支持多种应用服务，如电子邮件、办公自动化系统、视频会议等。
同时，网络的稳定性和可靠性也是至关重要的，要能够应对可能出现的故障和突发情况。
二、设计目标1、实现公司内部各部门之间的高速互联互通，提供稳定的数据传输服务。
2、确保网络的安全性，防止未经授权的访问和数据泄露。
3、支持灵活的网络扩展，以满足公司未来业务发展的需求。
4、实现对网络资源的有效管理和监控，提高网络的运行效率。
三、网络拓扑结构设计根据公司的实际布局和需求，采用星型拓扑结构。
核心层采用高性能的交换机作为网络的核心枢纽，汇聚层交换机连接各个部门的接入层交换机。
这样的结构具有易于扩展、故障诊断和隔离方便等优点。
在核心层，选用具有高速转发能力和大容量缓存的交换机，以确保数据的快速传输。
汇聚层交换机负责将各个部门的流量汇聚到核心层，并提供一定的访问控制和策略管理功能。
接入层交换机则直接连接用户终端设备，如电脑、打印机等。
四、IP 地址规划为了便于管理和维护，采用私有 IP 地址段 19216800/16 进行规划。
根据部门划分不同的子网，每个子网分配一定数量的 IP 地址。
例如，行政部门子网为 19216810/24，销售部门子网为 19216820/24 等。
同时，为服务器和网络设备分配固定的 IP 地址，以便于进行访问和管理。
五、网络设备选型1、核心交换机选择具有高背板带宽、端口密度和转发性能的交换机，以满足大量数据传输的需求。
支持多种网络协议和功能，如 VLAN、QoS、链路聚合等。
具备良好的可靠性和冗余性，如电源冗余、模块冗余等。
公司局域网组建方案
1.构建稳定可靠的网络环境，保障数据传输的高效与安全。
2.实现内部资源的高效共享，提升协同工作效率。
3.建立健全的网络管理体系，降低运营成本。
4.确保网络的可扩展性，满足未来业务发展需求。
三、网络架构设计
1.网络拓扑
采用分层设计，包括核心层、汇聚层和接入层，实现数据的高速传输与有效管理。
2.建立安全可靠的数据存储与备份机制，确保数据安全。
3.提供便捷的网络接入与权限管理，满足员工日常办公需求。
4.降低网络故障率，提高网络稳定性，确保业务连续性。
三、网络架构设计
1.网络拓扑结构
采用星型拓扑结构，核心交换机与各楼层接入交换机之间采用光纤连接，提供高速、稳定的网络传输。
2.网络分层设计
（1）核心层：负责整个局域网的数据交换与路由，采用高性能的三层交换机，具备较高的处理能力和扩展性。
5.防火墙
选择具备高级安全特性的防火墙，保护内部网络不受外部攻击。
五、网络安全策略
1.网络访问控制
实施严格的访问控制策略，限制非法访问和恶意流量。
2.入侵检测系统（IDS）
部署入侵检测系统，实时监控网络活动，预防潜在攻击。
3.防病毒系统
部署企业级防病毒软件，定期更新病毒库，保护网络免受病毒侵害。
4.数据备份与恢复
（2）网络性能满足业务需求，故障率低。
（3）网络安全措施有效，无安全隐患。
（4）项目文档齐全，包括设备清单、配置文件、测试报告等。
七、后期维护与管理
1.定期对网络设备进行巡检，确保设备正常运行。
2.监控网络性能，发现异常情况及时处理。
3.定期更新病毒库，提高防病毒能力。
4.对网络设备进行升级和优化，提高网络性能。
企业局域网规划方案
企业局域网规划方案一、引言企业局域网规划方案是为了满足企业内部网络通信需求，提高工作效率和信息安全性而制定的指导性文件。
本方案将详细介绍企业局域网规划的目标、范围、设计原则、拓扑结构、IP地址规划、网络设备选型和安全策略等内容。
二、目标和范围1. 目标：建立稳定、高效、可靠的企业局域网，提供快速、安全的数据传输和资源共享。
2. 范围：本方案适用于企业内部网络规划，包括总部、分支机构和办公室等。
三、设计原则1. 可扩展性：网络设计应具备良好的扩展性，能够满足企业未来的业务发展需求。
2. 可靠性：网络设计应考虑故障容忍性，确保网络的高可用性和稳定性。
3. 安全性：网络设计应采取有效的安全措施，保护企业的机密信息和数据安全。
4. 灵活性：网络设计应具备一定的灵活性，能够适应不同的业务需求和变化。
四、拓扑结构根据企业规模和业务需求，本方案采用三层分层结构的拓扑设计，包括核心层、汇聚层和接入层。
1. 核心层：负责连接企业内外的网络，承担数据交换和路由功能。
选用高性能的三层交换机，支持冗余配置，确保高可用性和可靠性。
2. 汇聚层：负责连接核心层和接入层，实现数据聚合和分发。
选用二层交换机，支持VLAN划分，实现不同业务的隔离和流量控制。
3. 接入层：负责连接用户设备，如电脑、打印机等。
选用二层交换机，支持端口安全、802.1x认证等功能，提高网络安全性。
五、IP地址规划根据企业规模和网络设备数量，本方案采用私有IP地址和子网划分的方式进行IP地址规划。
1. IPv4地址规划：- 核心层和汇聚层：使用私有IP地址段192.168.0.0/16划分子网，每个子网支持1000个设备。
- 接入层：使用私有IP地址段192.168.0.0/24划分子网，每个子网支持200个设备。
2. IPv6地址规划：- 核心层和汇聚层：使用全球唯一的IPv6地址段，根据需要划分子网。
- 接入层：使用全球唯一的IPv6地址段，根据需要划分子网。
公司局域网设计方案
公司局域网设计方案为了满足公司日益增长的网络需求，提高工作效率和信息安全性，本文将介绍一个全面的公司局域网设计方案。
一、网络需求分析根据公司的业务需求，我们需要一个稳定、高速、可靠的局域网来支持公司内部通信和数据传输。
主要的需求包括：1. 实现公司内部各个部门之间的快速通信；2. 提供稳定的互联网接入，并保证数据的安全性；3. 支持多种网络应用和服务，如文件共享、视频会议等；4. 提供足够的带宽和网络容量以满足未来业务的扩展需求。
二、网络拓扑设计为了满足上述需求，我们将采用三层网络拓扑结构，包括核心层、分布层和接入层。
1. 核心层：核心层是整个局域网的中枢，负责连接各个分布层的交换机并提供互联网接入。
我们将采用高性能的三层交换机来构建核心层，以满足对于大数据传输和多种服务的需求。
此外，我们还将配置冗余链路和备份设备以保障稳定性和可靠性。
2. 分布层：分布层是连接核心层和接入层的桥梁，负责路由和分拣数据流量。
在这一层中，我们将部署具有VLAN功能的三层交换机，以实现不同部门的隔离和优先级控制。
同时，我们还会使用千兆以太网作为主干线路，以提供高速的数据传输。
3. 接入层：接入层是连接终端设备和局域网的入口，负责分发网络资源和管理用户访问权限。
我们将使用二层交换机作为接入层设备，并采用端口认证和访问控制列表（ACL）来确保网络的安全性和可控性。
三、网络安全设计为了保护公司网络免受潜在的威胁，我们将采取以下安全措施：1. 防火墙配置：在核心层和分布层之间设置防火墙，以过滤和监控网络流量，并对入侵行为进行检测和防御。
2. 虚拟专用网络（VPN）：建立VPN连接，为外部人员提供安全的远程访问，并使用加密技术保护数据传输的安全性。
3. 访问控制：通过访问控制列表（ACL）和端口认证等方式，对用户的网络访问权限进行管理和控制，避免未经授权的访问和数据泄露。
4. 安全审计和监控：部署入侵检测系统（IDS）和入侵防御系统（IPS），对网络流量进行实时监测和分析，及时发现并应对网络安全事件。
企业局域网规划与设计
企业局域网规划与设计在当今数字化的商业环境中，企业局域网（Local Area Network，简称 LAN）已成为企业运营的关键基础设施之一。
一个规划合理、设计精良的企业局域网能够极大地提高工作效率、保障数据安全、促进信息共享，并为企业的发展提供有力的技术支持。
本文将详细探讨企业局域网的规划与设计，旨在为企业构建高效、可靠的网络环境提供指导。
一、需求分析在规划企业局域网之前，首先需要进行全面的需求分析。
这包括了解企业的规模、业务流程、员工数量和工作模式等。
例如，对于一个拥有多个分支机构的大型企业，需要考虑如何实现跨地域的网络连接和数据同步；而对于一个以研发为主的科技型企业，可能对网络带宽和稳定性有更高的要求。
同时，还需要明确企业的应用需求，如办公自动化系统、邮件服务、文件共享、视频会议等。
不同的应用对网络性能的要求各异，因此在需求分析阶段要准确评估各项应用的流量特征和优先级。
二、网络拓扑结构选择常见的企业局域网拓扑结构包括星型、总线型、环型和混合型等。
星型拓扑结构是目前应用最广泛的一种，其特点是易于扩展、故障诊断和隔离相对容易。
在核心层采用高性能的交换机，将各个部门或区域的接入层交换机连接起来，形成一个以核心交换机为中心的星型网络。
对于一些对可靠性要求极高的企业，如金融机构或数据中心，可能会采用环型拓扑结构，通过冗余链路来确保网络的不间断运行。
而混合型拓扑结构则结合了多种拓扑结构的优点，适用于复杂的企业网络环境。
三、设备选型（一）交换机交换机是局域网中的核心设备之一，其性能直接影响网络的传输速度和稳定性。
在选择交换机时，需要考虑端口数量、端口速率、背板带宽、包转发率等参数。
对于核心交换机，应具备高可靠性、强大的处理能力和丰富的功能；接入层交换机则可以根据实际需求选择性价比高的产品。
（二）路由器路由器主要负责网络之间的连接和路由选择。
企业级路由器需要支持多种路由协议，如 OSPF、BGP 等，并具备良好的安全性和 QoS 功能。
企业局域网的规划与设计
企业局域网的规划与设计企业局域网的规划与设计1. 引言1.1 目的本文档旨在为企业设计和规划一个高效、安全、可靠的局域网（LAN）网络，以满足企业内部用户之间的通信需求，并提供文档附件和法律名词的参考。
1.2 范围本文档涵盖了以下内容：- 网络拓扑设计- IP地址规划- 网络设备选型- 网络安全策略- 网络管理和维护计划2. 网络拓扑设计2.1 局域网划分根据企业内部的组织结构和需求，将局域网划分为不同的子网。
每个子网可根据部门或区域进行划分，以便更好地管理和控制网络流量。
2.2 网络布线根据企业的物理布局和需求，确定网络布线方案，包括网络线缆类型、长度和连接方式。
同时需考虑网络设备的布置和线缆的可靠性。
2.3 网络拓扑图为了更好地理解和传达网络设计，制作详细的网络拓扑图，标明各个子网、设备位置和连接方式，并注明网络设备详细信息。
3. IP地址规划3.1 IPv4地址分配根据企业的需要，使用合适的IPv4地址分配方案，确保每个子网都有足够的IP地址可供使用，并避免地址冲突问题。
3.2 子网掩码为每个子网选择适当的子网掩码，以确保在局域网内进行更有效和准确的IP地址分配。
4. 网络设备选型4.1 路由器选择适合企业需求的路由器设备，考虑其性能、可靠性和安全性。
根据网络拓扑设计和流量需求，确定所需的路由器数量和规格。
4.2 交换机选择适当的交换机设备，考虑其端口数量、传输速度和可管理性。
根据网络拓扑设计和使用需求，确定所需的交换机数量和规格。
4.3 防火墙根据企业的安全策略，选择合适的防火墙设备，保护局域网免受潜在的外部网络攻击和威胁。
5. 网络安全策略5.1 访问控制实施访问控制策略，限制对局域网的访问，确保只有授权的用户可以访问企业内部网络资源。
5.2 防病毒保护部署有效的防病毒软件和策略，防止病毒和恶意软件对局域网造成潜在威胁和损坏。
5.3 数据备份和恢复制定数据备份和恢复策略，确保关键数据的安全性和可恢复性，以防止数据丢失和应急情况的发生。
公司局域网建设策划书
公司局域网建设策划书一、背景与需求随着公司业务的不断发展和壮大，信息化建设成为提高工作效率、加强内部沟通与协作的重要手段。
目前，公司内部的网络环境相对简陋，无法满足日益增长的业务需求。
为了提升公司的运营效率，实现资源共享和信息安全管理，有必要建设一个高效、稳定、安全的局域网。
二、建设目标1、实现公司内部各部门之间的高速网络连接，提高数据传输速度和工作效率。
2、建立集中的文件存储和共享平台，方便员工之间的资料共享和协作。
3、保障网络的安全性，防止未经授权的访问和数据泄露。
4、支持多媒体应用，如视频会议、语音通话等，以提高沟通效果。
三、网络拓扑设计1、核心层采用高性能的交换机作为核心设备，负责整个局域网的数据交换和路由转发。
2、汇聚层在各个楼层或部门设置汇聚交换机，将多个接入层设备连接到核心层。
3、接入层为每个工作区域提供网络接入，可采用桌面交换机或无线接入点。
四、硬件设备选型1、交换机根据公司的规模和网络流量需求，选择合适端口数量和性能的交换机。
如思科、华为等知名品牌的产品。
2、服务器用于文件存储、邮件服务、数据库管理等，考虑服务器的性能、存储容量和可靠性。
3、防火墙选择具有强大防护功能的防火墙，防止外部攻击和非法访问。
4、无线设备若需要无线网络覆盖，选择信号稳定、覆盖范围广的无线接入点和控制器。
五、软件系统配置1、操作系统服务器可采用 Windows Server 或 Linux 操作系统。
2、办公软件安装常用的办公软件，如 Office 套件，以满足日常办公需求。
3、防病毒软件在所有终端设备上安装有效的防病毒软件，定期更新病毒库。
4、网络管理软件用于监控网络设备的运行状态、流量分析和故障报警。
六、IP 地址规划1、合理分配 IP 地址段，确保每个设备都能获得唯一的 IP 地址。
2、划分不同的子网，便于网络管理和控制访问权限。
七、网络安全策略1、设置访问控制列表（ACL），限制不同部门之间的访问权限。
中小型企业局域网的设计和规划
中小型企业局域网的设计和规划在当今数字化的商业环境中，中小型企业要想提高工作效率、增强信息共享和保障数据安全，一个精心设计和规划的局域网（Local Area Network，LAN）是必不可少的。
局域网作为企业内部的信息传输枢纽，其性能和稳定性直接影响着企业的日常运营和发展。
接下来，我们将详细探讨中小型企业局域网的设计和规划要点。
一、需求分析在设计和规划局域网之前，深入了解企业的业务需求是至关重要的。
这包括确定企业的员工数量、工作流程、应用程序使用情况以及未来的发展规划等。
例如，一家设计公司可能需要高速的图形处理能力和大容量的文件存储，而一家贸易公司可能更注重数据的安全性和实时通信。
通过与企业各个部门的沟通和调研，可以明确以下关键需求：1、网络覆盖范围：确定需要联网的办公区域、车间、仓库等地点。
2、设备数量和类型：统计员工使用的计算机、打印机、服务器等设备。
3、应用需求：了解企业使用的办公软件、业务系统、视频会议等应用对网络带宽和性能的要求。
4、安全需求：评估企业对数据保密性、访问控制和防止外部攻击的要求级别。
二、网络拓扑结构选择常见的局域网拓扑结构有星型、总线型和环型等。
对于中小型企业，星型拓扑结构通常是最适合的选择。
星型拓扑结构具有以下优点：1、易于扩展：可以方便地添加新的设备和节点。
2、故障隔离容易：当某个节点出现故障时，不会影响其他节点的正常工作。
3、集中管理：网络的控制和管理相对简单，便于维护。
在设计星型拓扑结构时，需要确定核心交换机的位置和性能参数，以及各个接入层交换机与核心交换机的连接方式。
三、网络设备选型1、交换机核心交换机：应具备高性能、高可靠性和丰富的功能，如支持VLAN（虚拟局域网）、QoS（服务质量）等。
接入层交换机：根据终端设备的数量和位置选择合适端口数量和速率的交换机。
2、路由器用于连接企业局域网与外部网络，需要具备防火墙功能、NAT（网络地址转换）功能和 VPN（虚拟专用网络）支持等。
企业局域网规划方案
企业局域网规划方案企业局域网规划方案⒈引言企业局域网是指在企业范围内建立的一个局域网，用于实现内部员工之间的信息交流和资源共享。
本文档旨在提供一个详细的企业局域网规划方案，帮助企业建立一个高效、安全的局域网环境。
⒉目标与目的- 目标：建立一个可靠、高效、安全的企业局域网，满足企业内部员工的信息交流和资源共享需求。
- 目的：提高员工工作效率，加强部门间的协作，保障信息安全。
⒊网络拓扑根据企业的规模和需求，我们建议采用以下网络拓扑：- 核心交换机：连接各个子网和Internet，提供网络的核心功能和服务。
- 子网划分：按照部门或地理位置划分子网，便于管理和控制访问权限。
- 交换机：连接各个终端设备，提供局域网的通信功能。
- 路由器：连接不同子网，提供子网间的互联功能。
⒋IP地质规划为了有效管理和控制IP地质分配，建议采用以下规划方案：- 根据子网划分和部门需求，为每个子网分配一个独立的IP地质段。
- 为服务器、交换机、路由器等网络设备分配固定IP地质，以便管理和控制。
- 采用DHCP服务器为终端设备动态分配IP地质，减少手动配置的工作量。
⒌网络设备根据企业实际需求，选择适合的网络设备：- 交换机：选择型号稳定、端口数量丰富、支持VLAN和QoS功能的交换机。
- 路由器：选择高性能、支持QoS和VPN功能的路由器，以实现子网间的互联和安全访问。
- 防火墙：配置企业级防火墙，保护局域网免受外部威胁和攻击。
⒍网络安全保障网络安全对企业局域网至关重要，采取以下措施可以提高网络安全性：- 安全策略：制定网络访问控制策略，限制内部员工对敏感信息和资源的访问权限。
- 防火墙设置：配置防火墙规则，限制外部流量的访问，并进行入侵检测和防御。
- 数据加密：采用加密算法对敏感数据进行加密传输，保护数据的机密性。
- 审计与监控：配置系统日志，监控网络行为，及时发现和应对异常行为。
⒎附件本文档附带以下附件：- IP地质规划表格- 设备清单- 防火墙规则配置文件- 安全策略控制表格⒏法律名词及注释- GDPR：《通用数据保护条例》（General Data Protection Regulation），旨在保护欧洲公民个人数据的隐私和安全。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
深圳职业技术学院多层交换作业班级：计算机网络技术132班姓名：冸欣欣目录一、摘要………………………………………………………………..3二、需求分析与设计原则 (4)三、设计方案............................................................................. (5)四、V L A N划分和I P地址规划 (10)五、设备选型和报价 (11)六、接入层配置..............................................................................1 3七、分布层配置..............................................................................1 4 八、核心层配置..............................................................................1 6 九、出口路由配置 (1)7摘要本设计方案是关于小型企业局域网的设计，设计方案分为三个模块：交换模块、Internet接入模块、远程访问模块。
根据各部门职能不同把交换模块划分为不同的VLAN，从而减少了广播冲突提高了传输效率，通过部署ACL限制用户的访问，有效地保护敏感数据，提高了网络安全性。
借助三层交换机的路由功能，可以实现各VLAN间数据包高速转发，解决VLAN之间的传输瓶颈。
Internet接入模块功能主要通过路由器来实现，它的作用主要是建立外网和企业网的正常通信。
使企业网的用户访问Internet同时Internet用户能在一定程度上访问企业网。
通过配置NAT(Net Address Translation)，不仅是企业网用户可以访问Internet，而且对外隐藏企业网内部地址，从而实现地址保护。
远程访问模块是针对移动用户设计的。
通过VPN（Virtual Private Network）技术可以在公共网络的两个端点间建立一条逻辑连接，使在外办公人员可以通过Internet访问公司内部网，极大地提高了办公效率，同时免去了高昂的专线租用费用。
关键字：企业局域网、虚拟局域网、网络地址转换一、需求分析与设计原则1.1概述在这信息爆炸的时代，计算机扮演着越来越重要的角色，面对庞大的计算机群，网络的规划、管理、安全成为首要任务。
通过本次设计与研究，将局域网技术应用于企业，使得企业办公自动化，信息网络化，资源共享，向网络化经济迈进。
搭建完整的企业网络，能够提升员工的办公效率，能快速的共享资源，能便于管理，网络更能为企业带来全新的商机。
1.2需求分析•当前局域网的流量特点：主要是访问各种服务器（部门或者企业服务器），部门之间主机通信不多。
•保证可用，100M到桌面，1000M到服务器。
•三层结构，核心选用较高端设备，有较大的扩充性。
•接入和分布层以够用为原则，留有少量的扩充余地。
•主干实现冗余，访问层不考虑冗余。
1.3设计目标•为公司设计合理的局域网规划方案，建设以下目标：•网络总体建设成为信息一体化、管理集中化、业务多样化的公司局域安全网络。
•网络结构清晰，网络层次合理，便于扩展和维护。
•网络的接入满足公司的办公需求。
•网络设备具备高性能、高可靠性、高稳定性、高安全性。
•设施的配置选择要高性价比，性能参数、技术领先，售后保障强。
1.4设计原则•（1）、可管理性•具有分级、分权管理能力的网管系统，实现统一的网络业务调度和管理，降低网络运营成本。
同时由于使用者数量巨大，网上开展的业务众多，因此需要能够提供用户的高效管理，以确保公司的利益不受损失。
•（2）、可扩展性•随着公司的发展，局域网络的接入会有所变动。
因此，网络应考虑其扩展的灵活性，增加冗余接口，方便用户的接入与退出。
•（3）、开放性•技术选择必须符合相关国际标准及国内标准，避免个别厂家的私有标准或内部协议，确保网络的开放性和互连互通，满足信息准确、安全、可靠、优良交换传送的需要；开放的接口，支持良好的维护和管理手段，实现网络设备的统一管理。
•（4）、安全可靠性•设计应充分考虑整个网络的稳定性，支持网络节点的备份和线路保护，提供网络安全防范措施。
定时定期对网络检查，预防和提前发现隐患，及时解决。
•（5）、先进性。
•企业网络应能代表目前较为先进的网络技术，提供能够跟踪主流、前沿网络技术的综合网络环境，应与社会发展相适应。
所选网络设备要求支持协议类型丰富、配置灵活、可扩展性强、支持千兆交换、满足IPv6等网络技术研究的需求。
二、设计方案1.网络拓扑设计网络搭建采用模块化设计思想，网络使用“核心层——汇聚层——接入层”三层结构。
三层网络架构采用层次化模型设计，即将复杂的网络设计分成几个层次，每个层次着重于某些特定的功能，这样就能够使一个复杂的大问题变成许多简单的小问题。
三层网络架构设计的网络包括三个层次：核心层（网络的高速交换主干）、汇聚层（提供基于策略的连接）、接入层（将工作站接入网络）。
核心层：核心层是网络的高速交换主干，对整个网络的连通起到至关重要的作用。
核心层应该具有如下几个特性：可靠性、高效性、冗余性、容错性、可管理性、适应性、低延时性等。
在核心层中，应该采用高带宽的千兆以上交换机。
因为核心层是网络的枢纽中心，重要性突出。
核心层设备采用冗余备份是非常必要的，也可以使用负载均衡功能，来改善网络性能。
汇聚层：汇聚层是网络接入层和核心层的“中介”，就是在工作站接入核心层前先做汇聚，以减轻核心层设备的负荷。
汇聚层具有实施策略、安全、工作组接入、虚拟局域网（VLAN）之间的路由、源地址或目的地址过滤等多种功能。
在汇聚层中，应该选用支持三层交换技术和VLAN的交换机，以达到网络隔离和分段的目的。
接入层：接入层向本地网段提供工作站接入。
在接入层中，减少同一网段的工作站数量，能够向工作组提供高速带宽。
接入层可以选择不支持VLAN和三层交换技术的普通交换机。
2.关键技术2.1NAT技术NAT技术主要实现内部网络地址转换，静态NAT是把内部网络中的每个主机地址永久映射成外部网络中的某个合法地址，这样方便外网用户访问企业Web网；动态地址NAT是采用把外部网络中的一系列合法地址使用动态分配的方法映射到内部网络；端口多路复用地址转换（PAT）是把内部地址映射到外部网络的一个IP地址的不同端口上，把企业内部网IP转换为公网IP地址，使内部用户可以方便的访问Internet。
目前，NAT技术主要用于连接和安全方面。
目前企业内部网络用户数量大，而能申请的合法的全球唯一IP地址有限。
NAT能够有效的解决企业IP地址短缺问题，利用NAT技术能够实现多个用户共同使用一个合法的IP地址连接互联网。
而另一种需要出于安全方面来考虑，在一定程度上防范网络攻击的发生。
企业期望隐藏LAN内部网络结构，NAT可以将内部LAN 与外部Internet隔离，使外部网络用户无法了解通过NAT设置的内部IP地址。
NAT技术在企业中都采取两种技术类型结合应用，比较好的还是和端口复用地址转换。
结合起来的技术如：端口复用地址转换、TCP/UDP端口NAT映射、静态地址转换+端口复用地址转换、动态地址转换+端口复用地址转换。
我们知道，不同应用程序使用TCP/UDP端口是不同的，例如，WEB服务器使用80、FTP服务使用21、SMTP服务使用25、POP3服务使用110等。
由于每种应用服务器都有自己默认的端口，所以这种NAT方式下，网络内部每种应用服务器成为Internet中的主机，例如，只能有一台WEB服务器、一台E-mail服务、一台FTP服务器。
尽管可以采用改变默认端口的方式创建多台应用服务器，但这种服务器在访问时比较困难，要求用户必须先了解某种服务采用的新TCP端口。
因此，可以将不同的TCP端口绑定至不同的内部IP地址，从而只使用一个IP地址，即可在允许内部所有服务器被Internet 访问的同时，实现内部所有主机对Internet的访问。
2.2VLAN技术根据各部门职能不同把各部门划入不同的VLAN减少了广播，提高了通信效率。
VLAN(Virtual Local Area Network)就是虚拟局域网的意思。
VLAN可以不考虑用户的物理位置，而根据功能、应用等因素将用户从逻辑上划分为一个个功能相对独立的工作组，每个用户主机都连接在一个支持VLAN的交换机端口上并属于一个VLAN。
同一个VLAN中的成员都共享广播，形成一个广播域，而不同VLAN之间广播信息是相互隔离的。
这样，将整个网络分割成多个不同的广播域(VLAN)。
一般来说，如果一个VLAN里面的工作站发送一个广播，那么这个VLAN里面所有的工作站都接收到这个广播，但是交换机不会将广播发送至其他VLAN上的任何一个端口。
如果要将广播发送到其它的VLAN端口，就要用到三层交换机。
2.3三层交换技术三层交换（也称多层交换技术，或IP交换技术）是相对于传统交换概念而提出的。
众所周知，传统的交换技术是在OSI 网络标准模型中的第二层——数据链路层进行操作的，而三层交换技术是在网络模型中的第三层实现了数据包的高速转发。
简单地说，三层交换技术就是：二层交换技术＋三层转发技术。
三层交换技术的出现，解决了局域网中网段划分之后，网段中子网必须依赖路由器进行管理的局面，解决了传统路由器低速、复杂所造成的网络传输瓶颈问题。
2.4ACL技术控制访问列表（Access Control List，ACL）: ACL可以限制网络流量、提高网络性能。
例如，ACL可以根据数据包的协议，指定数据包的优先级。
ACL提供对通信流量的控制手段。
例如，ACL可以限定或简化路由更新信息的长度，从而限制通过路由器某一网段的通信流量。
ACL是提供网络安全访问的基本手段。
ACL允许主机A 访问人力资源网络，而拒绝主机B访问。
ACL可以在路由器端口处决定哪种类型的通信流量被转发或被阻塞。
例如，用户可以允许E-mail通信流量被路由，拒绝所有的Telnet通信流量。
例如：某部门要求只能使用WWW 这个功能，就可以通过ACL实现；又例如，为了某部门的保密性，不允许其访问外网，也不允许外网访问它，就可以通过ACL实现。
2.5路由协议路由器提供了将异构网络互连起来的机制，实现将一个数据包从一个网络发送到另一个网络。
路由就是指导IP数据包发送的路径信息。
在互联网中进行路由选择要使用路由器，路由器只是根据所收到的数据报头的目的地址选择一个合适的路径，将数据包传送到下一个路由器，路径上最后的路由器负责将数据包送交目的主机。
数据包在网络上的传输就好像是体育运动中的接力赛一样，每一个路由器只负责将数据包在本站通过最优的路径转发，通过多个路由器一站一站地接力将数据包通过最优路径转发到目的地。