集团网络规划方案
大型公司网络规划方案
大型公司网络规划方案背景随着大型公司的业务不断扩展，网络规模也随之增加。
如何规划一套稳定、高效、安全的网络结构，成为了许多企业面临的重大挑战。
本文旨在介绍一套适用于大型公司的网络规划方案。
网络架构核心交换机大型公司网络的核心交换机应当具备高可靠性和高效率，以满足网络规模增长和高速数据传输的需求。
建议采用双主板热备份的交换机，并采用VSS技术进行虚拟汇聚。
分布式交换机分布式交换机用于连接各个楼层或各个部门的终端设备，需要满足以下要求：1.支持VLAN划分，以便实现不同部门之间的网络隔离；2.支持IP地址管理，以便进行IP地址分配和管理；3.支持QoS策略，以保证某些应用的网络带宽。
路由器如果公司的网络需要与外部网络进行通信，那么就需要有路由器来完成这个任务。
建议采用企业级路由器，以满足高速数据传输和高效的数据包处理。
防火墙企业级防火墙可以有效保护大型公司的网络安全。
建议采用多层防护机制，包括网络层、传输层和应用层等多个层次的安全策略，以防范网络攻击。
VPN为了提供远程访问和办公的便利，大型公司需要建立VPN隧道来保护远程访问的安全。
建议采用SSL VPN技术，以便提供更加高效的访问管理和维护。
网络拓扑针对大型公司的网络规划，建议采用三层核心交换机和分布式交换机的部署方案。
根据不同部门和楼层，可以采用VLAN划分网络，实现网络的隔离和管理。
在此基础上，可以加装防火墙和VPN等安全设备，加固网络架构。
网络管理大型公司的网络规模庞大，需要进行有效的网络管理，管理内容包括：1.网络硬件设备的管理：包括交换机、路由器、防火墙等设备的管理；2.网络拓扑的管理：包括网络拓扑的设计、规划和维护；3.网络安全管理：包括网络攻击的防范、网络漏洞的修复等安全管理；4.IP地址管理：包括IP地址的分配、管理和维护；5.带宽管理：包括带宽的分配、监控和调整。
总结大型公司的网络规划需要考虑许多因素，例如安全、可靠性和高效性等。
2024年集团网络管理方案
2024年集团网络管理方案引言：随着信息化时代的发展，网络已经成为企业运营的重要基础设施之一。
为了确保网络的安全稳定运行，提高企业的信息化管理水平，本文将提出2024年集团网络管理方案，以满足未来网络需求。
一、背景分析1.1 公司网络管理的现状目前，公司网络管理主要依靠传统的网络设备和管理工具，网络安全风险较高，网络拓扑结构较为复杂，管理效率较低。
1.2 网络管理的现状和趋势随着云计算、大数据、物联网等新技术的快速发展，企业对网络的要求变得更高。
在网络管理方面，自动化、智能化已经成为发展趋势。
二、目标和原则2.1 目标- 提高网络的稳定性和可靠性- 降低网络维护成本- 提高网络管理的智能化和自动化水平2.2 原则- 安全性原则：确保网络安全是网络管理的首要原则，包括入侵检测、漏洞修复、访问控制等。
- 可靠性原则：通过冗余备份、负载均衡等手段提高网络的可靠性，以确保业务的连续性。
- 智能性原则：引入人工智能、大数据等技术，实现网络管理的自动化和智能化，提高管理效率。
三、方案设计3.1 设计分层架构为了满足分支机构和总部之间的连接需求，可以采用三层架构设计。
核心层负责集中管理和数据交换，汇聚分支机构的流量；汇聚层负责连接核心层和接入层，提供数据的聚合和分发；接入层负责用户接入和业务处理。
此架构可以提高网络的可靠性和可扩展性。
3.2 引入SD-WAN技术SD-WAN（软件定义广域网）技术可以提供更灵活和智能的网络管理解决方案。
通过虚拟化和智能路由技术，可以实现智能流量调度、负载均衡、分布式防火墙等功能，提升网络的稳定性和性能。
3.3 安全策略和技术为了确保网络的安全性，可以采取以下策略和技术：- 防火墙和入侵检测系统：在网络边界和关键节点部署防火墙和入侵检测系统，实时监控和阻断潜在的安全威胁。
- 虚拟专用网（VPN）：通过VPN技术建立安全的远程接入通道，保障分支机构和远程员工数据的安全性。
- 安全访问控制：通过身份验证、访问控制列表等技术，限制对敏感数据和系统的访问。
集团网络方案
集团网络方案在当今数字化时代，网络已成为企业发展的重要支撑力量。
特别是对于大型企业集团而言，建立一个高效可靠的网络方案是确保各分支机构协同工作，信息流畅传递的关键。
本文将探讨集团网络方案的相关问题和解决方案。
一、现状分析随着大型企业的不断发展壮大，分支机构的数量日益增多，地域分布范围也越来越广。
因此，集团网络方案需要满足以下几项要求：1.稳定可靠：企业集团的各分支机构需要24/7不间断地进行交流和协作，网络方案必须能够提供稳定可靠的连接，以确保信息的实时传递和业务的顺利进行。
2.高速传输：在信息时代，时间就是金钱。
快速的数据传输对于企业集团而言至关重要，网络方案必须能够提供高速、低延迟的数据传输通道，以提升工作效率。
3.安全防护：企业集团拥有大量重要的商业机密和客户数据，网络方案必须能够提供强大的安全防护机制，以保护公司和客户的机密信息不受黑客和恶意攻击的侵害。
二、解决方案针对以上需求，以下是一些集团网络方案的常见解决方案：1.虚拟专用网络（VPN）：VPN通过在公共网络上构建一个加密的隧道，实现各分支机构之间的安全连接和数据传输。
它可以提供高速传输和安全防护，并且适用于分布在不同地理区域的分支机构。
2.软件定义网络（SDN）：SDN通过将网络控制平面与数据平面分离，提供灵活性和可扩展性，使企业集团能够更好地管理和控制网络流量。
它可以实现流量的优化和动态分配，提高网络的性能。
3.云计算：借助云计算技术，企业集团可以将各分支机构的数据和应用程序集中存储和管理在云服务器上。
这不仅可以降低维护成本，还可以提高数据的可访问性和灵活性。
4.分布式拓扑结构：将网络分布在多个地理位置的数据中心上，可以提高系统的可用性和容错性。
通过在各个地点设置冗余服务器和备份网络连接，可以防止单点故障导致的数据丢失和服务中断。
5.网络性能监控与优化：使用专业的网络性能监控工具，可以实时监测网络的带宽利用率、延迟和丢包率等关键指标。
公司网络规划方案
公司网络规划方案在为公司制定网络规划方案时，以下是一些关键步骤和要点。
1. 确定网络需求和目标：了解公司的业务需求和目标，以确定网络的功能和性能要求。
例如，确认需要支持多少用户、设备和应用程序，以及对网络可用性、安全性和扩展性的要求等。
2. 设计网络拓扑结构：根据公司的需求，设计网络的拓扑结构。
这包括确定主干网络和子网，以及网络设备的布局和连接方式。
考虑到公司的组织结构和地理分布，确保网络能够有效地支持各个部门和办公地点。
3. 选择网络设备和技术：根据网络的需求和目标，选择适合的网络设备和技术。
这包括路由器、交换机、防火墙等网络设备，以及网络协议和通信标准等。
确保选择的设备和技术能够满足公司的性能、安全和可用性要求。
4. 制定网络安全策略：确保网络的安全性是一个重要考虑因素。
制定网络安全策略，包括访问控制、数据加密、防火墙设置等。
还应考虑网络监控和入侵检测系统，以及培训员工有关网络安全和数据保护的知识。
5. 实施和测试网络：根据网络规划方案，实施和配置网络设备。
进行测试，确保网络的性能和可用性达到预期。
测试包括带宽测试、数据传输测试、网络安全漏洞扫描等。
6. 管理和维护网络：建立网络管理和维护策略，确保网络的稳定运行和有效管理。
这包括网络监控、故障排除、设备升级和配置更改管理等。
还应定期进行网络审核和安全漏洞扫描，以确保网络的安全性。
以上是公司网络规划方案的基本步骤和要点。
接下来，我们将讨论一些实例，深入探讨公司网络规划方案的细节和相关问题。
举一个例子，假设一家中型制造公司需要一个网络规划方案。
公司有四个办公地点，分布在不同城市。
每个办公地点有约100名员工，需要访问公司的ERP系统和共享文件服务器。
此外，公司还需要远程访问和客户VPN连接。
在这种情况下，网络规划方案可能包括以下内容：1. 设计网络拓扑结构：可以采用星型网络拓扑，将所有办公地点连接到一个中央局域网（LAN）。
每个办公地点都有一个子网，并通过广域网（WAN）连接到总部的中央网络。
大型公司网络规划方案
大型公司网络规划方案1. 概述本文档旨在提供一份大型公司网络规划方案。
在当今数字化时代，越来越多的公司依赖于网络来进行日常运营和业务发展。
一个稳定、安全、高效的网络基础设施对于大型公司的成功至关重要。
因此，本文档将针对大型公司网络规划的核心方面进行详细阐述，包括网络拓扑设计、硬件设备选择、网络安全策略等。
2. 网络拓扑设计网络拓扑设计是大型公司网络规划中的关键一环。
在确定最佳网络拓扑结构时，以下几个因素需要被考虑：2.1 高可用性为了确保网络的高可用性，建议采用冗余的网络设计，包括冗余路径、冗余设备和冗余传输介质。
通过使用多个网络交换机、链路聚合和网络负载均衡，可以实现对网络故障的快速恢复和负载均衡。
2.2 扩展性大型公司往往需要面对不断增长的网络需求。
因此，网络拓扑设计应该具备良好的扩展性，能够轻松地添加新的网络设备和资源。
建议采用层次化的网络拓扑结构，如核心层、汇聚层和接入层。
这种设计能够有效地隔离网络流量，使得网络的扩展更加简单和可控。
2.3 安全性安全性是任何网络规划方案中的重要考虑因素。
大型公司网络规划应该包括防火墙、入侵检测系统和访问控制列表等安全措施。
同时，还应该采用网络隔离技术，将不同的网络细分为多个虚拟区域，从而限制潜在的网络攻击对整个网络的影响。
3. 硬件设备选择大型公司网络规划的成功与否，也取决于所选用的硬件设备。
在选择硬件设备时，应该考虑以下几个因素：3.1 网络交换机网络交换机是网络中最核心的设备之一。
选择高性能、高可靠性的网络交换机是确保网络运行顺畅的关键。
建议选择具备冗余电源和冗余链路的交换机，以提供更高的可用性。
3.2 路由器路由器用于连接不同的子网和不同的网络。
在大型公司网络规划中，选择功能强大的路由器是必要的。
路由器应具备高性能的处理能力和良好的网络管理功能，以应对不同子网之间的大量数据传输和安全要求。
3.3 防火墙防火墙是保护公司网络免受恶意攻击和未经授权的访问的重要组件。
公司网络规划方案
公司网络规划方案随着信息化的发展，越来越多的企业开始意识到网络建设的重要性，并在实际运营中进行网络规划和方案制定。
在本文中，我们将探讨如何制定一份完整的公司网络规划方案，以确保企业信息化建设的顺利进行。
一、需求评估与目标制定首先，对于公司网络规划方案的制定，我们必须明确企业的需求评估与目标制定。
这一过程将针对企业的业务需求、信息化程度，员工数量、分部情况等方面进行综合分析和评估，并制定相应的目标和方向。
在这一阶段，我们需要考虑以下问题：1.企业需要哪些网络功能，比如网络电话、视频会议、文件共享等？2.企业目前网络情况如何？是否需要升级或更换？3.针对不同层级的员工，需要开通哪些网络权限？4.根据企业规模和布局，是否需要进行VPN等远程连接？5.其他需要考虑到的需求和目标。
二、网络拓扑结构设计网络拓扑结构扮演着公司网络规划中至关重要的角色，因为它决定了整个网络的布局、设备连接方式以及传输效率等。
在设计拓扑结构时，需充分考虑企业现有的网络环境以及未来的发展方向和扩容需求。
拓扑结构有多种类型，如总线形、星形、环形、树形等。
选择哪种结构取决于企业需求和实际情况。
在具体实施时，建议采用星形结构，因为它具有连接方便、管理容易的优势。
三、设备选型和配置针对不同的功能需求，需要选取不同的设备来实现。
比如，需要进行网络电话，就需要选取相应的IP电话设备；需要进行视频会议，就需要选取支持视频会议的设备等。
同时，还需要考虑选用设备的品牌、性能、稳定性等因素。
选定设备后，还需要对设备进行配置。
配置过程中需要针对设备类型和功能进行相应的设置。
如在路由器中配置IP地址及路由表、在交换机中配置VLAN、端口限速等。
四、网络安全策略制定网络安全是一个十分重要的问题，因此需要制定相应的安全策略来保障网络的稳定和安全。
主要包括以下内容：1.网络设备和系统安全策略在选购和配置设备时，需考虑设备的安全性，如设备的登录口令、设备整体的密码策略等。
(完整版)企业网络规划与设计的方案
企业网络规划与设计的方案网络工程设计方案需要一个中小企业网络规划与设计的方案(1) 公司有1000 台PC(2) 公司共有多个部门，不同部门的相互访问要求有限制，公司有若干个跨省的分公司(3) 公司有自己的内部网页与外部网站(4) 公司有自己的OA 系统(5) 公司中的每台机能上互联网(6)核心技术采用VPN根据以上6 个方面的要求说明提出一个网络设计方案目录前言一、项目概述二、需求概述三、网络需求1.布线结构需求2.网络设备需求3.IP地址规划四、系统需求1.系统要求2.网络和应用服务五、存储备份系统需求1.总体要求2.存储备份系统建设目标3.存储系统需求4.备份系统需求六、网络安全需求1.网络安全体系要求2.网络安全设计模型前言根据项目招标书的招标要求来细化为可执行的详细需求分析说明书，主要为针对项目需求进行深入的分析，确定详细的需求状况以及需求模型,作为制定技术设计方案、技术实施方案、技术测试方案、技术验收方案的技术指导和依据一、项目概述1. 网络部分的总体要求:满足集团信息化的要求,为各类应用系统提供方便、快捷的信息通路。
良好的性能，能够支持大容量和实时性的各类应用。
能够可靠的运行，较低的故障率和维护要求。
提供安全机制，满足保护集团信息安全的要求。
具有较高的性价比。
未来升级扩展容易，保护用户投资。
用户使用简单、维护容易。
良好的售后服务支持。
2. 系统部分的总体要求：易于配置：所有的客户端和服务器系统应该是易于配置和管理的，并保障客户端的方便使用;更广泛的设备支持：所有操作系统及选择的服务应尽量广泛的支持各种硬件设备;稳定性及可靠性：系统的运行应具有高稳定性，保障7*24的高性能无故障运行。
可管理性：系统中应提供尽量多的管理方式和管理工具，便于系统管理员在任何位置方便的对整个系统进行管理;更低的TCO：系统设计应尽量降低整个系统和TCO(拥有成本);安全性：在系统的设计、实现及应用上应采用多种安全手段保障网络安全;良好的售后服务支持。
2024年集团网络管理方案模板
2024年集团网络管理方案模板一、引言本文将就2024年集团网络管理方案进行详细的规划和说明。
网络管理是现代企业发展中至关重要的一环，能够有效地提高信息传递和数据处理效率，提升企业的竞争力。
在2024年，随着数字化时代的到来，网络管理将面临更多的挑战和机遇。
因此，本方案将针对集团网络管理的需求，制定全面和可行的方案，确保网络管理能够顺利推进。
二、目标及原则2024年集团网络管理方案的目标是建立高效、安全和可靠的网络管理系统，实现信息流畅、数据传输准确和操作简便。
本方案的原则包括：1. 高效性原则：通过合理的网络架构和设备配置，提高网络的传输速度和响应效率，以满足集团各部门的需求。
2. 安全性原则：采取全面的网络安全措施，保护集团敏感信息的安全，防止黑客攻击、病毒侵入和数据泄露等风险。
3. 可靠性原则：建立可靠的网络设备和系统备份机制，确保网络服务的稳定性和连续性，及时处理网络故障和问题。
4. 可扩展性原则：考虑集团未来发展的需求，选择可扩展的网络管理方案，以便随时满足新增业务和设备的接入要求。
三、网络管理架构设计1. 网络拓扑结构设计针对2024年集团的规模和业务需求，建议采用层级化网络拓扑结构。
中心主干网络连接各分支机构，分支机构之间通过虚拟专线相互连接。
同时，设置互联网出口，实现内外部网络互通。
2. 网络设备配置根据集团规模和网络需求，配置合适的网络设备，包括路由器、交换机、防火墙等。
通过负载均衡技术提高网络的传输性能和稳定性。
3. 网络地址规划合理规划网络地址，划分子网和IP地址段，以实现网络管理的灵活性和可管理性。
同时，采用网络地址转换（NAT）技术，保护内部网络的安全。
四、网络安全管理1. 网络入侵检测与防御根据集团的安全需求，部署入侵检测系统（IDS）和入侵防御系统（IPS），及时发现和阻止内外部的网络入侵行为，保护集团网络的安全。
2. 数据加密与身份认证采用SSL加密技术，保护数据在传输过程中的安全性。
企业网络规划与设计方案
企业网络规划与设计方案引言企业网络规划与设计是在企业中建立和维护一个高效可靠的网络基础设施的关键步骤。
一个良好设计的企业网络可以提供快速、可靠、安全的数据传输，促进企业业务的高效运作和发展。
本文档旨在提供一个全面的企业网络规划与设计方案，包括网络架构、硬件设备、网络拓扑、安全策略和故障恢复等。
网络架构一个企业网络的架构应该能够适应企业规模的扩展和未来的发展需求。
以下是一个常见的企业网络架构示例:1.核心层：核心层是整个网络的中心枢纽，负责处理大流量的数据传输和核心业务功能。
在核心层，常使用高性能的设备，如三层交换机和防火墙。
核心层应该具备高度的可用性和冗余备份，以保证网络的稳定运行。
2.分布层：分布层是连接核心层和接入层的桥梁，负责数据分发和流量控制。
在分布层，可以采用层三交换机来提供对外连接和路由功能。
3.接入层：接入层是网络中最靠近用户的一层，包括局域网接入和无线接入。
在接入层，常使用交换机来连接用户终端设备。
4.无线网络：随着移动设备的普及，无线网络已成为企业网络中重要的一部分。
企业应该建立覆盖良好、稳定可靠的无线网络。
硬件设备选择合适的硬件设备是企业网络设计的关键因素之一。
以下是几种常用的硬件设备：1.交换机：用于连接不同网络之间的数据传输，可以按照企业规模和需求选择不同规格和型号的交换机。
2.路由器：用于连接不同子网之间的数据传输和路由功能。
3.防火墙：用于保护企业网络不受来自外部的未经授权的访问和攻击。
4.服务器：用于存储和处理企业的核心数据和应用程序。
5.无线接入点：用于提供企业内部和外部的无线网络连接。
网络拓扑网络拓扑是网络架构的物理布局形式，可以决定整个企业网络的性能和可靠性。
以下是几种常见的网络拓扑形式：1.星型拓扑：所有设备都直接连接到一个中心设备，如交换机或路由器。
2.环形拓扑：设备通过一个环形链路连接在一起，数据可以沿着环形链路传递。
3.总线拓扑：设备通过一根中央的传输线连接在一起，数据通过该传输线进行传递。
集团网络安全工作计划
一、背景随着信息技术的飞速发展，网络安全已成为企业发展的关键因素。
为保障集团网络安全，预防网络安全事件的发生，提高集团网络安全防护能力，特制定本网络安全工作计划。
二、工作目标1. 提高集团网络安全防护水平，确保集团信息系统安全稳定运行。
2. 降低网络安全风险，减少因网络安全问题导致的业务中断和数据泄露。
3. 建立完善的网络安全管理体系，提高员工网络安全意识。
三、工作内容1. 组织架构与职责（1）成立网络安全领导小组，负责集团网络安全工作的统筹规划、组织实施和监督考核。
（2）设立网络安全管理办公室，负责日常网络安全工作的协调、监督和执行。
（3）各部门设立网络安全负责人，负责本部门网络安全工作的组织实施。
2. 网络安全防护措施（1）完善网络安全基础设施，包括防火墙、入侵检测系统、安全审计系统等。
（2）加强网络设备安全管理，定期对网络设备进行安全检查和升级。
（3）对集团信息系统进行安全加固，提高系统安全性。
（4）加强网络安全监控，实时监测网络安全状况，及时发现和处理安全事件。
3. 安全意识培训（1）定期开展网络安全培训，提高员工网络安全意识。
（2）加强网络安全宣传，普及网络安全知识。
（3）鼓励员工积极参与网络安全活动，提高网络安全防护能力。
4. 应急响应（1）建立健全网络安全事件应急预案，确保网络安全事件得到及时、有效的处置。
（2）定期组织应急演练，提高应急处置能力。
（3）加强与外部安全机构的合作，共同应对网络安全威胁。
四、实施步骤1. 第一年：完成网络安全组织架构搭建、网络安全防护措施实施、安全意识培训。
2. 第二年：完善网络安全管理体系，加强网络安全监控，提高应急处置能力。
3. 第三年：持续优化网络安全防护措施，提高网络安全防护水平，实现集团网络安全目标。
五、保障措施1. 加强组织领导，明确各部门职责，确保网络安全工作顺利开展。
2. 加大投入，保障网络安全防护设施和技术的更新换代。
3. 加强监督检查，确保网络安全工作落到实处。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
XX集团 网络系统集成方案 一、前言 1.1．集团综合信息系统建设目标 -----------------------------------------------------3 1.2. 用户具体需求----------------------------------------------------------------------------4 1.3．集团综合信息系统建设原则 ----------------------------------------------------4 1.3.1 先进性………………………………………………………………….5 1.3.2 标准性………………………………………………………………….5 1.3.3 兼容性………………………………………………………………….5 1.3.4 可升级和可扩展性…………………………………………………….5 1.3.5 安全性…………………………………………………………………..6 1.3.6 可靠性…………………………………………………………………..6 1.3.7 易操作性………………………….…………………………………….7 1.3.8 可管理性.. …………………………………………………………….7 二．综合布线方案-----------------------------------------------------------------------------8 2.1需求分析.......................................................................................................8 2.2 综合布线系统的结构..................................................................................9 2.3系统总体设计...............................................................................................10 2.4系统结构设计描述……................................................................................11 2.5在施工中注意事项……................................................................................12 三．网络设计方案---------------------------------------------------------------------------13 3.1 网络设计需求……………………………………………………………..13 3.2总体方案设计策略…………………………………………………………14 3.3XX集团园区结构示意图…………………………………………………15 3.4网络设备选型………………………………………………………………15 3.4.1选型原则……………………………………………………………...15 3.4.2核心层交换机………………………………………………………...17 3.4.3汇聚层交换机………………………………………………………..18 3.4.4接入层交换机………………………………………………………..19 3.5主干网络技术选型…………………………………………………………20 3.6路由交换技术部分设计……………………………………………………25 3.7网络安全设计………………………………………………………………35 四．网络系统设计…………………………………………………………………37 4.1 系统设计总体需求………………………………………………………...37 4.2 系统设计原则……………………………………………………………..38 4.3 系统设计方案……………………………………………………………..39 4.3.1系统构架设计………………………………………………………..39 4.3.2 系统管理设计……………………………………………………….41 4.3.2 系统安全设计……………………………………………………….42 五 Windows服务器解决方案--------------------------------------------------------------45 5.1WEB服务器…………………………………………………………………45 5.2 FTP服务器角色：配置文件服务器………………………………………60 5.3 Exchange Server 2003 产品概述…………………………………………..71 六．工程实施与项目测试--------------------------------------------------------------------87 七．项目费用-----------------------------------------------------------------------------------86 八．技术支持服务-----------------------------------------------------------------------------88 8.1售后服务内容…………………………………………………………….88 8.2保证售后服务质量的措施…………………………………………… …89 一．前言 “功欲善其事，必先利其器”，XX集团深刻认识到业务要发展、必须提高企业内部核心竞争力、而建立一个方便快捷安全的通信网络综合信息支撑系统，已迫在眉睫，XX集团作为一个致力于企业信息化和系统集成的高科技公司非常荣幸参与XX集团综合网络信息系统的建设，希望能尽自己的全力来施展我们的专长来实现XX集团网络信息系统的建设。 1.1．集团综合信息系统建设目标 XX集团信息系统主要建设一个企业信息系统，它以管理信息为主体，连接生产、销售、维护、运营子系统，是一个面向集团的日常业务、立足生产、面向社会，辅助领导决策的计算机信息网络系统。 本期项目的目标是建立如下系统： 1．构造一个既能覆盖本地又能与外界进行网络互通、共享信息、展示企业的计算机企业网。 2．选用技术先进、具有容错能力的网络产品，在投资和条件允许的情况下也可采用结构容错的方法 3．完全符合开放性规范，将业界优秀的产品集成于该综合网络平台之中； 4．具有较好的可扩展性，为今后的网络扩容作好准备 5．采用OA办公，做到集数据、图像、声音三位一体，提高企业管理效率、降低企业信息传递成本 6．整个公司计划采用10M光纤接入到运营商提供的Internet。 集团统一一个出口，便于控制网络安全 7．设备选型上必须在技术上具有先进性，通用性，且必须便于管理，维护。应具备未来良好的可扩展性，可升级性，保护公司的投资。设备要在满足该项目的功能和性能上还具有良好的性价比。设备在选型上要是拥有足够实力和市场份额的主流产品，同时也要有好的售后服务 1.2具体用户需求： 1．网络设备配置 配备网络交换设备，实现楼宇间的千兆光纤连接，保证未来各应用系统的实施以及满足集团各种计算机应用系统的大信息量的传输。 2．网管系统设计 提供可以对整个网络系统进行管理的中文图形界面工具，使系统维护人员可以集中控制网络的所有设备。 3．内、外网隔离 过硬盘隔离卡及双布线系统、双网络设备实现办公内网与外网隔离。 1.3集团综合信息系统建设原则 多业务网络系统方案以实现以上功能为基本要求，在设计上力求做到既要采用国际上先进的技术，又要保证系统的安全可靠性和实用性。具体来讲，其设计遵循以下原则： 1.3.1先进性 系统的主机系统、网络平台、数据库系统、应用软件均应使用目前国际上较先进、较成熟的技术，符合国际标准和规范； 1.3.2标准性 所采用技术的标准化，可以保证网络发展的一致性，增强网络的兼容性，以达到网络的互连与开放。为确保将来不同厂家设备、不同应用、不同协议连接，整个网络从设计、技术和设备的选择，必须支持国际标准的网络接口和协议，以提供高度的开放性。 全面支持IEEE工业标准：802.1d，802.1p，802.1q，802.1x，802.3，802.3u，802.3z；支持路由协议：IP 的RIP V1/2，OSPF，BGP-4；信令标准：H.323,RTP/CRTP. 支持：IPsec、L2TP、GRE、MPLS-VPN规范。 支持多址广播协议：IGMP，DVMRP，PIM-DM，PIM-SM； 网络管理协议：SNMP，RMON，RMON2； 1.3.3兼容性 跟踪世界科技发展动态，网络规划与现有光纤传输网及将要改造的分配网有良好的兼容，在采用先进技术的前提下，最大可能地保护已有投资，并能在已有的网络上扩展多种业务。 1.3.4可升级和可扩展性 随着技术不断发展，新的标准和功能不断增加，网络设备必须可以通过网络进行升级，以提供更先进、更多的功能。在网络建成后，随着应用和用户的增加，核心骨干网络设备的交换能力和容量必须能作出线性的增长。设备应能提供高端口密度、模块化的设计以及多种