企业网络设计专业方案.docx

企业网络设计方案
本方案关键从需求分析、用户需求、网络计划设计、网络拓扑结构、系统评价四个方面。讲述怎样进行企业网络开发背景、建设过程、维护支持、营销运作等过程，利用本网络达成提升企业形象，提升服务档次，为企业业务和国际网无缝接轨，让本网络助企业在互联网上扩展全球业务，实现真正电子商务，使企业业务和互联网接轨，快速进入良性循环轨道。
一、需求分析：

1.1 系统概述：

项 目： 企业网络设计方案

日 期： 12月22日

1.2 可行性分析

    本节着重介绍企业背景和目前社会背景，对企业网可行性进行具体系统分析。

    互联网，自1996年传入中国，在短短内发展成为全球最大信息媒体，其无时间限制、传输速度快、信息容量大、查阅方便、交互性强方面是其它媒体所不能比拟，也是较少投入取得最大回报最优路径，企业上网能够不仅能够为用户提供各类信息，挖掘潜在用户，更能够提供强大交互功效，为企业在互联网提供各类商业贸易服务（即电子商务）。

   现在互联网电子商务已经是一个可行商务贸易方法，其表现在：

   1. 网络硬件及其相关支持设施客观条件已经含有。
   2. 企业接收互联网，企业上网普及，通常企业全部知道使用网络。
   3. 商务平台开发技术已经提供，企业能够委托经过专业网络企业进行技术支持。

    据统计：现在中国上规模企业上网数量已经占据企业总数60%以上，企业网站普及率在30%以上，在建立企业网站，实现电子商务势在必行。

    建立企业电子商务平台，企业能够从以下方面直接收益：

（1）建立企业网站介绍企业信息，展示企业产品，打造企业形象、利用相互网独有宣传方法和优势（低成本、高效益），增加市场宣传轨道，扩大行业影响力。

（2）让用户到网站访问，查阅企业信息，依据需要对产品在线下单订购，网站同时经过提供优质用户服务，使用户能够经过网站订单查询服务功效跟踪并了解用户订单处理过程，提升用户对企业信任度，让用户满意企业服务，提升企业服务档次，实现企业销售电子商务系统。

（3）经过网站建立在线反馈和在线调查, 加强企业和外界联络，充足利用用户资源为企业献策。

（4）建立用户档案系统，把用户分配给销售部门和业务人员，依据系统建立稳定可靠管理制度，让企业高层能够实时经过管理系统监控企业用户和业务情况，确保用户不因业务人员流动而流失。

（5）建立销售管理系统，对销售部门和销售人员定义销售指标，结适用户定单和销售估计对企业、部门、销售人员销售业绩实时统计分析，并依据销售销售业绩和实施情况调整业务制度和决定销售人员待遇和升迁。

（6）建立采购管理系统，建立供给商及其产品原料资源库，对供给商及其产品报价格统一管理，利用系统实现和供给商信息共享，结合邮件和系统数据库，实现采购业务自动化。

二、用户需求：

  利用企业各类产品和服务信息为基础，依靠强大互联网技术，创办一个集企业信息公布、新闻动态公布、产品信息公布、产品订购询价、用户服务系统、供给商服务系统等，为企业及其相关单位机构提供全新、多方位、全方面交互性信息和商务服务。

建立网络最终目标，就是期望利用网络(企业网上门户)，增加宣传轨道、打造企业形象、宣传企业产品，让有意向同行业用户或企业到网站访问，查阅企业介绍、联络资料、产品信息、销售网络，依据需要用户可进行在线下单，网站同时经过提供优质会员服务，使用户能够经过网站订单查询服务功效跟踪并了解具体订单处理过程和目前状态信息，提升用户对企业信任度，让用户满意企业服务，提升企业服务档次，实现销售电子商务。

三、网络计划设计：

3.1 中小型企业网关键功效:

    中小型企业网络关键实现有以下多个方面功效：
· 资源共享功效：
网络内各个桌面用户可共享数据库、共享打印机，实现办公自动化系统中各项功效。
· 通信服务功效：

最终用户经过广域网连接能够收发电子邮件、实现Web应用、接入互联网、进行安全广域网访问。
· 多媒体功效：

支持多媒体组播，含有卓越服务质量确保功效。
· 远程VPN拨入访问功效：

系统支持远程PPTP接入，外地职员可利用INTERNET远程访问企业资源。

3.2 中小型企业网设计标准:
· 实用性和经济性
    系统建设应一直落实面向应用，重视实效方针，坚持实用、经济标准，建设企业网络系统。

· 优异性和成熟性
系统设计既要采取优异概念、技术和方法，又要注意结构、设备、工具相对成熟。不仅能反应该今优异水平，而且含有发展潜力，能确保在未来若干年内企业网络仍占领先地位。

· 可靠性和稳定性
在考虑技术优异性和开放性同时，还应从系统结构、技术方法、设备性能、系统管理、厂商技术支持及维修能力等方面着手，确保系统运行可靠性和稳定性，达成最大平均无故障时间，TP-LINK网络作为中国著名品牌，网络领导厂商，其产品可靠性和稳定性是一流。

· 安全性和保密性
在系统设计中，既考虑信息资源充足共享，更要注意信息保护和隔离，所以系统应分别针对不一样应用和不一样网络通信环境，采取不一样方法，包含系统安全机制、数据存取权限控制等，TP-LINK网络充足考虑安全性，针对小型企业多种应用，有多个保护机制，如划分VLAN、MAC地址绑定、802.1x、802.1d等。

· 可扩展性和易维护性
为了适应系统改变要求，必需充足考虑以最简便方法、最低投资，实现系统扩展和维护，采取可网管产品，降低了人力资源费用，提升网络易用性。
3.3中小型企业网设计:
为了满足中小型企业需求及长远利益，中小型企业网络系统设备应依据上述网络设计标准进行选型，在网络设备方面选择中国领先网络互联厂商TP-LINK产品，其产品和服务经过智能、安全及可靠网络将信息设备连为一体，含有很好可靠性和稳定性。TP-LINK高性能、功效全方面千兆网络产品处理方案，利用千兆以太网技术建网，网络中心交换机选择TP-LINK多功效千兆网管型交换机TL-SL3226P，背板带宽达8.8G，完全满足中小型企业内办公和其它应用需要。在TL-SL3226P下方可依据实际情况级联智能型或基础型交换机，来满足不一样中小型企业网用户不一样需要，另外考虑到企业内部存在不方便布线地点或移动性很强用户接入问题，在一些特定区域设计了无线信号覆盖，经过TL-WA200无线接入点和TP-LINK系列无线网卡，以11M带宽高速连上企业网。整个企业网经过TP-LINK宽带路由器TL-R460实现和INTERNET连接，该产品支持多种常见接入方法，并能支持局域网上网权限限制。

由TP-LINK产品组成中小型企业网，关键使用以下多个方面技术：
· 带宽聚合技术：在两台交换机间提供链路聚合，提供并行带宽，将多条物理上连接组成一条逻辑通路（Trunk）。关键功效包含成倍增加带宽和为线路冗余提供可靠性。实现关键网络连接线路冗余和平衡负载。
· 灵活带宽控制技术：以64K为单位，对每个端口输入和输出带宽依据实际需求进行灵活控制，达成不让某一台或一组工作站占用网络过多带宽目标。
· 采取TP-LINKMAC地址限制技术：最大能够设置256个MAC地址绑定，实现网络PORT接入安全保护，同时酌情采取802.1X技术，实现对用户接入访问控制，深入提升网络安全性。
· 支持VLAN划分：基于端口VLAN和支持跨交换机802.1Q VLAN，增强网络灵活性，提升网络安全，控制广播风暴。
· 支持无线WEP加密技术：对于无线产品安全性有很好保障，支持WEP 256位加密，很大程度上杜绝了非法用户在无线覆盖区域内接入。

四、网络拓扑图：

4.1 具体拓扑结构以下：

                                     甲厂区网络拓扑结构图

                                      乙厂区网络拓扑结构图
4.2 网络方案关键点：

--网络中心采取2台关键路由交换机。两台交换机之间采取链路聚合技术进行连接(带宽可扩展为-4000M）,同时提供均衡负载和链路热备功效。网络关键冗余设计和关键于二级节点聚合链路连接确保了企业应用可靠运行。强大网络设备支持确保企业数据，语音和视频融合应用，确保关键业务顺畅运行。

--不一样区域用户相互访问，该方案采取远程接入VPN服务（Access VPN）。在企业总部配置一台VPN网关设备，而在各需要访问企业总部资源远程用户终端（包含分支机构、办事处或在外移动用户）安装VPN用户端软件，以模拟拨号、ISDN等拨号接入方法来远程访问企业内部网或外部网。Access VPN能使用户随时、随地以其所需方法访问企业资源。

--该方案安全方法采取硬件防火墙，以确保整个网络快速稳定运行。

--使用该网络设备供给商提供配套网络管理系统，能够轻松实现整个网络安全监控、维护。
五、系统评价：

5.1 信息共享：
做到了信息统一存放、统一管理、各个业务共享。降低反复录入、避免信息不一致，提升工作效率。
5.2 系统维护功效强：
能够方便地设置、添加和随时调整各管理部门相关业务处理，机构改变，方便地设置各部门、人员管理权限和业务处理权限增强了系统通用性和灵活性。

5.3 提升竞争能力：
信息化浪潮风起云涌今天，企业内部网络建设已经成为提升企业关键竞争力关键原因。企业网已经越来越多地被大家提到，利用网络技术，现代企业能够在供给商、用户、合作伙伴、职员之间实现优化信息沟通。这直接关系到企业能否取得关键竞争优势。多年来越来越多企业全部在加紧构建本身信息网络，而其中绝大多数全部是中小企业。现在中国企业尤其是中小企业网络建设正在如火如荼地开展着，据IDC估计：在下个5年中，中小企业网络建设将以每十二个月15%速度增加。