图书馆新馆网络基础架构建设方案
互联网图书馆基本建设规范
互联网图书馆基本建设规范1.引言互联网图书馆作为数字时代图书馆发展的重要形式，具有开放性、普及性和便捷性等特点，在满足读者需求的同时，也要确保系统的可靠性和安全性。
本文档旨在规范互联网图书馆的基本建设，提供参考指南。
2.基础设施要求2.1 服务器要求互联网图书馆需要搭建稳定可靠的服务器来存储和管理图书馆资源。
服务器应具备以下要求：高性能硬件配置，保证系统的稳定性和流畅性；安全防护措施，包括防火墙、入侵检测系统等；可扩展性，能够满足图书馆扩容的需求。
2.2 数据库要求互联网图书馆的数据库是其中最为重要的组成部分之一，应满足以下要求：高可用性和容灾能力，确保数据不丢失和快速恢复；高性能，保证图书馆系统的响应速度；安全性，采用数据加密和访问控制等措施保护用户隐私。
2.3 网络要求为保证互联网图书馆的正常运行，网络要求如下：快速稳定的网络连接，确保读者可以顺畅地访问图书馆资源；合理规划网络结构，提高系统的可靠性和性能；安全防护，包括入侵检测、流量监控等手段。
3.系统功能要求3.1 用户管理互联网图书馆应具备完善的用户管理功能，包括用户注册、登录、个人信息管理等，确保用户可以正常使用图书馆系统。
3.2 资源管理互联网图书馆应提供便捷的图书资源管理功能，包括图书在线浏览、检索、借阅、预约、归还等功能，以满足用户对图书资源的需求。
3.3 系统安全为保障用户信息的安全，互联网图书馆应具备可靠的系统安全措施，包括用户身份验证、数据加密、权限管理等，防止信息泄露和非法访问。
3.4 统计分析互联网图书馆应提供统计分析功能，便于图书馆管理员了解读者需求和图书馆资源的使用情况，并进行相应的调整和优化。
4.用户界面设计互联网图书馆的用户界面设计应符合以下原则：界面简洁明了，易于操作；布局合理，信息展示清晰；考虑不同终端设备的适配性。
5.数据备份和恢复为了防止数据丢失和意外情况，互联网图书馆应定期进行数据备份，并建立相应的备份和恢复机制。
图书馆局域网设计方案
图书馆局域网设计方案背景介绍：随着数字化时代的到来，图书馆管理需求逐渐增加，传统的纸质管理方式已经不能满足现代化要求。
为了提高图书馆的管理效率和服务质量，设计一个高效可靠的图书馆局域网是至关重要的。
一、需求分析图书馆局域网设计方案的首要任务是满足图书馆的各项需求。
主要需求分析如下：1. 图书管理：设计方案需要提供功能强大的图书管理系统，包括图书库存管理、图书借阅还书、图书分类与检索等功能。
2. 读者管理：设计方案需要支持读者信息管理、借阅记录管理、预约图书服务等功能，以提高读者满意度。
3. 资源共享：设计方案需要实现图书馆与外部机构、图书馆之间资源的共享与互联，以提高图书馆的信息资源利用率。
4. 安全与权限控制：设计方案需要确保图书馆系统的安全性，同时根据用户类型和角色设置不同的权限，以保护图书馆资源和读者隐私。
5. 网络稳定性与容灾能力：设计方案需要保证图书馆局域网的稳定性和容灾能力，提供高可用性和可靠性的网络环境，以避免服务中断和数据丢失。
二、系统架构设计基于上述需求分析，提出以下图书馆局域网设计方案的系统架构：1. 硬件设施：依托稳定可靠的服务器和高性能网络设备，建立图书馆局域网的核心基础。
2. 软件系统：选择适合的图书管理系统，如OpenLib等，实现图书馆的图书管理、读者管理、资源共享等功能。
3. 数据库管理系统：设计和部署合适的数据库系统，如MySQL、Oracle等，用于存储与查询图书馆的图书、读者和相关信息。
4. 安全与权限控制：使用防火墙、入侵检测系统等安全设备，加强对图书馆局域网的安全保护。
同时，根据用户的身份和角色设置相应的权限控制，确保资源和数据的安全性。
5. 网络架构：设计图书馆局域网的网络架构，根据图书馆楼层布局和网络覆盖范围，合理划分子网，设置网络IP地址分配和路由器配置，以实现高效稳定的网络连接。
6. 容灾备份：建立图书馆局域网的容灾备份系统，定期进行数据备份，避免数据丢失；同时设置冗余设备和故障切换机制，确保系统高可用性。
学校图书馆网络建设规划
学校图书馆网络建设规划一、引言随着科技的飞速发展，图书馆已经不再仅仅是存放纸质书籍的场所。
现代化的图书馆迎来了数字化时代的挑战，网络已经成为图书馆建设的不可或缺的一部分。
为了适应时代的发展潮流，学校图书馆网络建设规划应当成为学校图书馆发展的重要内容。
二、现状分析从现状分析来看，学校图书馆的网络建设仍然存在一些问题。
首先，网络速度不稳定，限制了学生在图书馆进行在线学习和研究的效率。
其次，网络设备陈旧，难以满足日益增长的数字化需求。
最后，网络安全也是一个值得重视的问题，保护用户信息和学术资源的安全是图书馆网络建设的重要任务。
三、网络基础建设要解决上述问题，首先需要进行网络基础建设。
图书馆应当与学校的信息技术中心紧密合作，提升网络带宽，增强网络稳定性。
同时，适时更新网络设备，确保图书馆网络能够满足学生和教职员工的需求。
此外，建立有效的数据备份和恢复机制，可以保障重要信息的安全性和可靠性。
四、数字资源建设除了网络基础建设，学校图书馆的数字资源建设也是至关重要的一环。
通过购买和订阅电子图书、期刊、数据库等资源，可以为学生和教师提供更丰富而便捷的学术资源。
此外，图书馆还可以与其他学校、图书馆合作，共享数字资源，提升资源利用率。
五、在线学习平台建设一个强大的学校图书馆应当具备在线学习平台的建设能力。
图书馆可以借助网络技术，为学生和教师提供在线学习资源、课件和答疑等服务。
并且，在线学习平台还可以成为学生进行交流与合作的平台，促进学术交流和知识分享。
六、数字化服务优化学校图书馆的数字化服务也需要不断优化。
通过建设用户友好的图书馆网站和移动应用，学生和教职员工可以更便捷地查找图书、预约座位、续借图书等。
此外，合理的数字资源组织和分类也需要在数字化服务中予以重视，便于用户查找和使用。
七、网络安全保障图书馆网络安全是构建可信环境的重要一环。
加强对网络攻击、恶意行为和信息泄露的监控与防护，确保用户个人信息的安全。
此外，图书馆还需要定期进行网络安全演练，提升教职员工的网络安全意识，构建一个安全可靠的网络环境。
图书馆网络设计方案
图书馆网络设计方案华南师范大学增城图书馆网络构建方案设计概述随着网络技术的发展，图书馆自动化、数字化以及网络化的发展也越来越快，图书馆工作的运行模式、业务管理、文献信息资源的服务对网络的依赖程度也越来越大，特别是近年来随着数字图书馆的诞生，对网络的要求也越来越高。
与其他网络相比，图书馆网主要有这样几个特点：具有极高的可靠稳定性、可扩展性、可管理性，具有高速度和高带宽，满足流介质媒体、远程学习等对带宽和数据敏感的实时应用。
一、需求分析(1) 组网需求采用成熟的组网技术，保证最优性价比。
采用简单、清晰的网络拓扑结构，保证网络的稳定和高性能。
(2) 设备需求可扩展性强，通过增加新的模块和设备解决网络需求的增长，实现网络的平滑扩容。
设备稳定可靠，性能高，能耐受一定程度的大数据量的冲击和安全问题干扰。
设备具备多功能支持，要求能够采用较少的投资实现较多的功能。
(3) 网络安全需求针对校园网学生比较活跃，易发生IP地址盗用、账号盗用、计算机入侵等安全问题，要求能够实现端到端的网络安全解决方案。
(4) 网络管理需求采用方便、灵活的管理方式、支持分层次的IP管理。
增城学院图书馆网络结构及各层平面图如下：·主楼：——五楼电子阅览室（104台），办公室及会议室（7间）；——四楼读者查询（4台）；——三楼读者查询（4台）；——二楼读者查询（4台）；计算机网络课程设计- -1 —— 一楼读者查询（2台），图书馆管理员（3台）。
· 附楼：—— 领导办公室（院长、党委书记、各系部办公室及其他功能办公室19间）。
二、技术选择2计算机网络课程设计- -3 根据需求为图书馆建立一个OSPF(Open Shortest Path First)的快速以太网络，实现网络的功能特性，可伸缩性，可适应性，可管理性以及节约成本和提高效率。
OSPF 是一个动态链路状态路由选择协议，它使用一个链路状态数据库（LSDB ）来构建和计算达到所有已知目的地的最短路径。
图书馆局域网策划方案
图书馆局域网策划方案一、方案背景随着数字化时代的到来，图书馆的服务需求也在不断增加。
为了更好地满足读者的信息获取和学习需求，图书馆局域网已经成为一种必要的建设。
本文将针对图书馆局域网的策划方案进行详细的说明和论述。
二、目标与意义1. 目标：建立一个高效、安全、便捷的图书馆局域网，提供文献检索、资源共享、学术交流等服务，满足读者的信息需求。
2. 意义：通过建设图书馆局域网，可以提高资源利用效率，提升读者的阅读体验，加强图书馆与读者之间的互动与合作。
三、网络架构设计1. 建设方式：选择集中控制的星型局域网结构，以中央服务器作为核心，各个分馆作为节点进行连接。
2. 网络拓扑：采用以太网技术，根据图书馆规模和布局，合理划分各个局域网区域。
3. 硬件设备：选用高性能的交换机、路由器、服务器等网络设备，确保数据传输的可靠性和稳定性。
四、网络功能设计1. 文献检索：通过局域网搭建图书馆文献检索系统，提供全文检索、分类检索、高级检索等功能，为读者提供快速、精准的文献搜索服务。
2. 资源共享：实现各个分馆之间的资源互通，建立统一的图书馆书目数据库和数字资源库，读者可以通过网络访问和借阅各个馆藏资源。
3. 学术交流：建立在线学术交流平台，促进师生之间的学术合作和交流，提供在线讲座、学术论坛等活动。
4. 互动服务：提供读者留言、意见反馈的功能，促进图书馆与读者之间的互动，不断优化服务。
五、网络安全保障1. 防火墙设置：在网络入口处设置防火墙，控制网络访问权限，阻止潜在的网络攻击。
2. 数据加密：对传输的数据进行加密处理，保护读者的个人信息和数据安全。
3. 权限控制：设置分级用户权限，确保只有授权人员才能访问和管理图书馆局域网。
4. 安全审计：定期进行网络安全检查和审计，及时发现并处理潜在的网络安全问题。
六、实施计划1. 需求调研：了解读者需求，确定局域网建设的目标和功能。
2. 网络规划：根据图书馆布局和需求，设计网络架构和功能。
图书馆网络设计方案
图书馆网络设计方案图书馆是一个重要的学习和研究场所，具备良好的网络是保障图书馆正常运作的关键。
以下是一个图书馆网络设计方案，以满足图书馆的日常需求。
一、网络架构图书馆网络采用分层架构，主要包括：核心层、汇聚层和接入层。
1. 核心层：负责网络中各个子网之间的高速数据传输和路由。
建议采用高性能的三层交换机，提供稳定的数据传输和高速路由功能。
2. 汇聚层：负责连接核心层和接入层，进行数据汇聚和策略控制。
建议采用二层交换机，提供可靠的数据传输和灵活的策略控制。
3. 接入层：提供用户接入网络的端口，连接图书馆内的各种设备。
建议采用交换机，为用户提供稳定的网络连接。
二、网络设备1. 路由器：作为核心层的设备，提供高速的数据传输和路由功能。
2. 交换机：作为汇聚层和接入层的设备，提供稳定的数据传输和策略控制。
3. 无线接入点：安装在图书馆内，为用户提供无线网络连接。
4. 防火墙：保护图书馆网络免受网络攻击和入侵。
5. 计算机和服务器：设置在图书馆内，为用户提供存储和计算资源。
三、网络连接1. 光纤网络：采用光纤传输数据，提供高速、稳定的网络连接。
2. 无线网络：为用户提供无线接入点，覆盖整个图书馆，方便用户移动设备连接。
四、网络安全1. 安全策略：设立合适的网络安全策略，限制用户访问非法网站和下载潜在的危险文件。
2. 防火墙：安装防火墙，监控和阻止异常的网络流量，保护图书馆内部网络的安全。
3. 数据加密：对用户登录和传输的数据进行加密，防止信息泄露。
4. 权限控制：设立用户权限控制机制，限制用户对网络资源的访问。
五、网络管理与维护1. 网络监控：利用网络监控软件实时监测网络的运行状态和性能，及时发现和解决问题。
2. 定期维护：定期检查和维护网络设备，如更新固件、替换故障设备等。
3. 备份和恢复：定期对网络数据和配置进行备份，以防止数据丢失。
4. 用户支持：提供用户支持服务，解答用户网络使用问题和故障。
综上所述，这是一个图书馆网络设计方案，通过分层架构、优选设备和加强安全措施，能够满足图书馆的网络需求，提供稳定、高速的网络连接，保障图书馆的正常运作。
书作文之图书馆网络建设专项方案
图书馆网络建设方案【篇一：图书馆电子阅览室网络建设方案】电子阅览室建设方案目录一、电子阅览室建设必需性2二、建设目标3三、电子阅览室建设方案3四、方案特色7五、项目报价及配置 .8六、售后服务 .9七、联络我们.10一、电子阅览室建设必需性伴随信息技术发展，需要存放和传输信息量越来越大，信息种类和形式越来越丰富，传统图书馆机制已不能满足这些需要，而数字图书馆将改变现在图书馆工作方法和服务模式。
数字图书馆能够愈加好地推行图书馆在提倡、组织和服务全民读书中关键职能。
读者能够在世界各地经过网络阅览数字图书馆中丰富信息。
图书馆发展将进入一个前所未有新阶段，发生根本性改变。
同时，数字图书馆能够最大程度地突破时空限制，营造出进行全民终生教育良好环境，对于中国国民素质教育将起到巨大提升作用。
数字图书馆是采取现代高新技术所支持数字信息资源系统，是下一代因特网网上信息资源管理模式，将从根本上改变现在因特网上信息分散不便使用现实状况。
数字图书馆不能简单了解成传统图书馆、博物馆、档案馆数字化，数字化真正潜在意义在于能够对信息资源进行智能检索、分析、处理。
通俗地说，数字图书馆是没有时空限制、便于使用、超大规模知识中心。
数字图书馆和传统图书馆差异关键在于查询和阅览方法不一样。
在数字图书馆中，读者查阅书刊不再是在一般阅览室书架上找、放在书桌上看,而是在电子阅览室电脑上进行。
和传统阅览室相比，电子阅览室不提供纸质书籍和报刊，只提供电子版图书、报刊和资料，另外还提供音视频资料。
为叙述简单，下文我们把电子图书、报刊、文档、音视频节目等统称为资料。
除了查阅当地阅览室拥有资料以外，电子阅览室还提供互联网上资料检索和查阅。
另外，多个高速互联电子阅览室还能够相互共享资料，实现异地即时调阅。
电子阅览室不仅在数字图书馆中是必需，在大中小学图书馆中也是必不可少。
图书馆馆长和学校领导大全部认识到，在网络化和数字化今天，建一个电子阅览室要比建一个图书阅览室更省钱、更优异，问题在于拿什么样设备来建。
学校网络图书馆建设方案
学校网络图书馆建设方案随着互联网的迅猛发展，数字化时代带来了许多变化，学校图书馆也逐渐向网络化方向转变。
本文将探讨学校网络图书馆的建设方案，包括建设目标、资源获取、用户体验以及安全性等方面。
第一部分：建设目标建设学校网络图书馆的目标是为了提供更加便捷和广泛的学习资源供学生和教师使用。
传统的实体图书馆受限于空间和时间，无法满足学生在学习过程中的多样化需求。
而网络图书馆则能够突破这些限制，提供更多的数字化资源，丰富学生的知识储备。
第二部分：资源获取建设学校网络图书馆需要积极获取各类资源，包括数字图书、期刊论文、学术数据库等。
一方面可以与出版社合作，购买电子图书和期刊，提供给学生在线阅读和检索。
另一方面可以与其他学校和机构合作，共享资源，提高资源利用效率。
第三部分：图书馆系统建设建设学校网络图书馆需要建立一个完善的图书馆系统。
该系统应包括图书管理、文献检索、资源链接、在线阅读等功能。
通过该系统，学生和教师可以方便地搜索和获取所需要的资源，提高学习和教学效果。
第四部分：用户体验为了提供良好的用户体验，学校网络图书馆应注重界面设计和功能布局。
界面应简洁清晰，方便用户进行操作；功能布局应合理，用户可以快速找到所需要的功能和信息。
此外，还可以增加一些个性化设置，满足用户不同的需求。
第五部分：推广和宣传建设学校网络图书馆之后，需要积极进行推广和宣传，鼓励学生和教师使用。
可以通过学校网站和校园广播等途径宣传图书馆的资源和服务，同时也可以组织一些培训和讲座，提升用户对图书馆的认知和使用意愿。
第六部分：知识产权保护学校网络图书馆建设涉及到大量的知识产权问题，需要注意保护原著作者的权益。
在获取资源的过程中，应与版权方进行合作，购买正版授权或者签订合理的使用协议。
同时，图书馆系统也应具备相应的权限管理功能，确保资源的合法使用。
第七部分：安全性保障学校网络图书馆建设需要重视安全性保障。
图书馆系统应具备安全防护措施，防止黑客攻击和数据泄露。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
河南科技学院图书馆新馆网络基础架构建设项目技术方案文件河南文海商贸有限公司2012年4月目录1概述1.1项目建设背景需求1.1.1项目背景河南科技学院图书馆新馆项目背景。
1.1.2网络现状新馆现已建有N层办公楼一栋。
为了今后新楼内部的办公、实验等等，需要进行相应的网络基础设施的建设，一个好的网络基础架构能够为将来的各种应用提供无瓶颈、安全、稳定、快捷的环境，根据新馆的特点及模式，今后新馆将会具备如下相关应用：1、用于相关办公的自动化办公系统（OA系统）2、用于对外宣传的网站系统3、校内内部Email系统4、校内内部管理系统5、校内文件系统6、校内内部安全系统7、校内统一通讯系统8、校内监控系统9、校内考勤系统10、校内视频监控系统11、校内一卡通系统12、内部需要的其它系统等以上系统均需要工作在网络基础架构平台上，拥有一个稳定、可靠、无瓶颈的网络基础架构将成为河南科技学院图书馆新馆必不可少建设项目。
1.2网络建设目标为了提高整网核心的可靠性，考虑设备冗余（电源、超级引擎采用双配置），在此基础上对核心层交换机进行冗余。
网管主机直接与核心交换机相连监控局域网网络状况。
在网络的整体出口上，采用一台防火墙，与内网交换机一起实现允许部分计算机的上网需求，并对网络流量进行控制。
在内网的交换机选择上，采用千兆电口接入计算机，千兆光口上联至核心交换机，并实施端口捆绑技术，提高上联速度到4G或更高,保障内网关键业务的运行。
1.3网络建设原则我单位针对河南科技学院图书馆新馆网络工程将采用华为先进的高端电信级设备作为构建网络的基础单元，建立一个高带宽、高可用性及高可靠性的数据网络，为河南科技学院图书馆新馆业务系统提供强有力的保证，本次工程基于以下原则进行：综合性：将网络建设成为不仅支撑现有图书馆数据业务，而且支撑未来实时业务的综合业务传送平台。
支持QOS：能根据业务的要求提供不同等级的服务并保证服务质量，提供资源预留，拥塞控制，报文分类，流量整形等强大的IP QOS功能。
高可靠性：具有很高的容错能力，具有抵御外界环境和人为操作失误的能力，保证任何单点故障都不影响整个网络的正常运作。
高性能：在高负荷情况下仍然具有较高的吞吐能力和效率，延迟低。
安全性：具有保证系统安全，防止系统被人为破坏的能力。
扩展性：易于增加新设备、新用户，易于和各种公用网络连接，随系统应用的逐步成熟不断延伸和扩充，充分保护现有投资利益。
开放性：符合开放性规范，方便接入不同厂商的设备和网络产品。
标准化：通讯协议和接口符合国际标准。
实用性：具有良好的性能价格比，经济实用，拓扑结构和技术符合骨干网信息量大、信息流集中的特点。
2整体方案设计2.1组网方案出于安全性和稳定性的要求，配置一台出口防火墙，与内网核心进行连接，统一外网出口控制。
防火墙配置多端口模块，将来用来连接各DMZ区域服务器，对内网的连接通过千兆线路连接在核心交换机上，核心交换机与接入交换机通过现有单模光纤相连，在计算机数量比较多的地方采用链路聚合功能，提供上行数据双工4G的吞吐量。
宿舍区域网络由于计算机数量比较多，在正常办公时间需要对其进行限速，并通过汇聚交换级上联到核心设备，生产车间网络以及办公区域网络直接通过接入交换级上联至核心交换，由核心交换、防火墙、汇聚交换设备共同处理相关的访问控制工作。
本次设计网络拓扑如下：2.2方案建议及设备选型依据根据河南科技学院图书馆新馆网络工程的技术规范要求以及华为公司全系列数通产品及解决方案特点，本着满足业务优先、先进实用、平滑演进等原则，我单位选择华为公司在本期项目中建议的设备以及相关设备的建网方案优势如下：网络档次高、层次分明：采用最高能力交换机，按照网络层次依次选择合理产品，各层次产品之间系列化程度高，可靠性强。
负载分担的网络：以最大化网络资源负载分担为原则，通过设备间链路的分配调整，实现网络资源合理分布，增加可靠性。
安全的双平面的设计：本次为网络结构通充分保证网络安全备份及冗余性，整体提高网络的可靠性等级系数。
良好网络兼容性能：在现网大量的应用环境中，华为设备表现出与其他设备厂商良好的互通性，在各大电信运营商网络都有商用。
优化的网络性能：建议的部署方案，能够保证网络在故障情况下快速实现业务流量疏导，提高整个网络质量，保证网络能够承载。
多业务的IP网络：优化后的网络具备极强的可扩展性能，除了具备大流量承载能力，还可提供IPTV等多种业务。
平滑的割接方案：我公司有丰富的网络割接经验，可以保证网络调整到合理的结构，并保证现网业务尽可能的不受影响，保证平滑割接。
3网络设计3.1IP 地址规划IP地址的合理分配是保证网络顺利运行和网络资源有效利用的关键。
需要在所分配的IP地址网段中尽可能地利用地址空间，充分考虑地址空间的合理使用，保证实现最佳的网络内地址分配及业务流量的均匀分布。
IP地址空间的分配与合理使用与网络拓扑结构、网络组织及路由政策有非常密切的关系，将融高太阳能公司网络改造工程业务工作的可用性、可靠性和有效性以及保密性产生显著影响。
通常合理的地址规划是使连续的地址尽量集中在一个区域内。
因此，核心层应象一个区域或一个节点一样，被分配一段连续的地址。
IP地址规划遵循以下原则：1.IP地址的规划与划分应该考虑到业务飞速发展，能够满足未来发展的需要；即要满足本期工程对IP地址的需求，同时要充分考虑未来业务发展，预留相应的地址段；2.IP地址的分配需要有足够的灵活性，能够满足各种用户接入；3.IP地址的分配可以采用VLSM技术，以保证IP地址的利用效率；4.充分合理利用已申请的地址空间，提高地址的利用效率。
本次IP地址规划是要解决有效利用地址空间、有利于路由设计、解决公网地址严重不足等问题。
首先是骨干设备的地址，由于地址空间实在紧张，所有设备的管理地址可以采用私网地址。
企业网内地址规划的一种方式是将所有私有地址限制在一定的区域内，无论私有地址用户访问的目的地是企业网外网络还是企业网内网络，其均要进行地址转换。
在企业网内骨干网上将不存在私有IP子网的路由，各片区的私有地址可自行定义使用。
其缺点是企业网内私有地址间互访的流量均经地址转换，性能受到影响，NAT设备的压力较大。
另一种方式是，无论采用公用还是私有IP地址的用户，可直接进行企业网内互访不需进行地址转换，各边界三层交换机有相应的路由信息，企业网的保留地址进行统一的规划，其路由信息可在全网络内传播。
对于访问企业网外的用户，需区分其使用的是私有还是公有IP地址，对于公有IP地址用户也无需进行地址转换，使用私有IP地址用户为访问企业网外的网络时必须进行NAT转换。
在企业网出口处应采用源路由方式(策略路由)将流量导向NAT设备。
建议采用具有硬件处理能力的线速NAT设备。
企业网络中地址分配最主要的因素是公网地址空间的缺口：我们都知道IP网分配了公用IP地址。
用户人数在不断增长，将远远超过可用地址数，这将成为一个非常严重的问题。
由于大部分的个人用户不需要固定的IP地址，因此对个人用户采用动态的IP地址分配可以节省½到¾的地址资源。
而采用NAT/PAT的方式，可以将网络公用地址的需要节省到几十分之一甚至更多的程度。
但后一种方式的主要问题是NAT/PAT转换的性能问题，第二个问题是可能会影响某些应用。
而实际上，地址缺口的大小不仅取决于可用空间和用户数，并且与采用的用户安全技术和产品有关。
如果采用以太网和per user perVLAN的方式，地址消耗太大，使用私网地址+NAT是合理的选择。
第二个因素是采用的产品的特性。
由于目前单台设备的NAT/PAT的性能不理想，解决的方法是由边缘层交换机分担完成该功能。
第三个因素是是否考虑NAT/PAT对应用的影响。
可能某个用户需要采用某种应用而该应用不能穿过NAT/PAT设备，如某些多媒体应用和VPN应用。
第四个因素是是否考虑可能的政策调整。
综合以上多种考虑，对于采用IP网作为企业网主要载体的企业，我们建议：对企业内部办公网络及部门工作网络采用私有网络地址分配，由防火墙进行NAT转换，对网络服务器设备以及VPN等设备进行公网地址的分配。
3.2VLAN规划VLAN是基于交换层（即数据链路层）划分的。
为上层提供服务，但与上层的协议无关，VLAN能制约数据帧在本VLAN的一切活动，无需关心上层协议下传的分组类型，因此VLAN在具体的应用上将具有优越的实用性。
而更吸引人的特点是VLAN的划分可以结合先进的网络管理平台来进行。
各终端用户的变动，只需在网管工作站作相应的配置即可，使系统的可管理性、可维护性更好。
我们亦可采用虚拟局域网技术将地理位置不同的、同属一个单位的几个局域网划分成一个虚拟网段，以便单位内部的数据共享和管理。
VLAN架构的目标是使联网更加容易，从而网络管理人员能够集中精力提供应用程序和服务。
VLAN架构帮助各机构大大降低了网络移动与变更的高昂费用。
它还增强了对广播与组播通信的管理，提高了网络安全性，实现了网络管理中许多方面的自动化，并减少了局域网中对路由器的需要。
最后，VLAN架构使各机构能够在网络管理中实现极高程度的自动化。
VLAN架构全面应付解决了VLAN实施的四个关键领域：VLAN成员中如何定义的，VLAN成员信息是如何在多台交换机上交流的，VLAN配置的自动化程度如何，以及通信是如何在不同VLAN之间传输的。
1、定义VLAN基本方法：通过交换端口组。
2、实现VLAN间通信的方式：采用虚网技术对融高太阳能公司网络进行虚网划分后，可以达到以下目的：降低移动与变更的管理成本比路由器更具成本效益的广播控制支持多媒体应用程序与高效组播控制增强的安全性网络监督与管理的自动化减少路由需要更为有效的网络监控VLAN划分的方法1）按端口划分。
将VLAN交换机上的物理端口分成若干个组，每个组构成一个虚拟网，相当于一个独立的VLAN交换机。
这种按网络端口来划分VLAN网络成员的配置过程简单明了，因此，它是最常用的一种方式。
其主要缺点在于不允许用户移动，一旦用户移动到一个新的位置，网络管理员必须配置新的VLAN。
（2）按MAC地址划分。
VLAN工作基于工作站的MAC地址，VLAN交换机跟踪属于VLAN MAC的地址，从某种意义上说，这是一种基于用户的网络划分手段，因为MAC在工作站的网卡（NIC）上。
这种方式的VLAN允许网络用户从一个物理位置移动到另一个物理位置时，自动保留其所属VLAN的成员身份，但这种方式要求网络管理员将每个用户都一一划分在某个VLAN中，在一个大规模的VLAN 中，这就有些困难。
（3）按网络协议划分。
VLAN按网络层协议来划分，可分为IP、IPX、DECnet、AppleTalk、Banyan等VLAN网络。