企业网络设计方案.docx

企业网络设计方案142020年4月19日文档仅供参考，不当之处，请联系改正。企业网络设计方案本方案主要从需求分析、客户需求、网络规划设计、网络拓扑结构、系统评价四个方面。讲述如何进行企业网络的开发背景、建设过程、维护支持、营销运作等过程，利用本网络达到提升企业形象，提高服务档次，为公司的业务与国际网无缝接轨，让本网络助企业在互联网上扩展全球业务，实现真正电子商务，使公司业务与互联网接轨，迅速进入良性循环轨道。一、需求分析：1.1 系统概述：项目： 企业网络设计方案日期： 12月22日1.2 可行性分析 本节着重介绍企业背景与当前的社会背景，对企业网的可行性进行详细的系统分析。 互联网，自1996年传入中国，在短短的 内发展成为全球最大信息媒体，其无时间限制、传播速度快、信息容量大、查阅方便、交互性强方面是其它的媒体所不能比拟的，也是较少投入获得最大回报的最优途径，企业上网能够不但能够为客户提供各类信息，挖掘潜在的客户，更能够提供强大的交互功能，为企业在互联网提供各类商业贸易服务（即电子商务）。 当前互联网的电子商务已经是一个可行的商务贸易方式，其体现在： 1. 网络硬件及其相关支持设施的客观条件已经具备。 2. 企业接受互联网，企业上网的普及，一般企业都懂得使用网络。 3. 商务平台的开发技术已经提供，企业能够委托经过专业网络公司进行技术支持。 据统计：当前中国上规模的企业上网数量已经占据企业总数60%以上，企业网站普及率在30%以上，在建立企业网站，实现电子商务势在必行。 建立企业电子商务平台，企业能够从以下方面直接受益： （1）建立企业网站介绍企业信息，展示企业产品，打造企业形象、利用互相网独有宣传方式与优势（低成本、高效益），增加市场宣传轨道，扩大行业影响力。（2）让客户到网站访问，查阅企业信息，根据需要对产品在线下单订购，网站同时经过提供优质的客户服务，使客户能够经过网站的订单查询服务功能跟踪并了解客户订单的处理过程，提升客户对公司的信任度，让客户满意公司的服务，提高企业服务档次，实现企业销售电子商务系统。（3）经过网站建立在线反馈与在线调查, 加强企业与外界的联系，充分利用客户的资源为企业献策。（4）建立客户档案系统，把客户分配给销售部门与业务人员，根据系统建立稳定可靠的管理制度，让公司高层能够实时经过管理系统监控公司的客户与业务情况，保证客户不因业务人员的流动而流失。（5）建立销售管理系统，对销售部门与销售人员定义销售指标，结合客户的定单与销售预测对企业、部门、销售人员的销售业绩实时统计分析，并根据销售销售业绩与实施情况调整业务制度和决定销售人员的待遇与升迁。（6）建立采购管理系统，建立供应商及其产品原料资源库，对供应商及其产品报价格统一管理，利用系统实现与供应商的信息共享，结合邮件与系统数据库，实现采购业务自动化。二、客户需求： 利用公司的各类产品与服务信息为基础，依托强大的互联网技术，创办一个集企业信息发布、新闻动态发布、产品信息发布、产品订购询价、客户服务系统、供应商服务系统等，为企业及其相关单位机构提供全新的、多方位、全面的交互性信息以及商务服务。建立网络的最终目的，就是希望利用网络(企业网上门户)，增加宣传轨道、打造企业形象、宣传企业产品，让有意向同行业的客户或者企业到网站访问，查阅企业介绍、联系资料、产品信息、销售网络，根据需要客户可进行在线下单，网站同时经过提供优质的会员服务，使客户能够经过网站的订单查询服务功能跟踪并了解具体订单的处理过程与当前状态信息，提升客户对公司的信任度，让客户满意公司的服务，提高企业服务档次，实现销售电子商务。三、网络规划设计： 3.1 中小型企业网的主要功能: 中小型企业网络主要实现有以下几个方面的功能： 资源共享功能：网络内的各个桌面用户可共享数据库、共享打印机，实现办公自动化系统中的各项功能。 通信服务功能： 最终用户经过广域网连接能够收发电子邮件、实现Web应用、接入互联网、进行安全的广域网访问。 多媒体功能： 支持多媒体组播，具有卓越的服务质量保证功能。 远程VPN拨入访问功能： 系统支持远程PPTP接入，外地员工可利用INTERNET远程访问公司资源。 3.2 中小型企业网设计原则: 实用性和经济性 系统建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则，建设企业的网络系统。 先进性和成熟性系统设计既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。不但能反映当今的先进水平，而且具有发展潜力，能保证在未来若干年内企业网络仍占领先地位。 可靠性和稳定性在考虑技术先进性和开放性的同时，还应从系统结构、技术措施、设备性能、系统管理、厂商技术支持及维修能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间，TP-LINK网络作为国内知名品牌，网络领导厂商，其产品的可靠性和稳定性是一流的。 安全性和保密性在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等，TP-LINK网络充分考虑安全性，针对小型企业的各种应用，有多种的保护机制，如划分VLAN、MAC地址绑定、802.1x、802.1d等。 可扩展性和易维护性为了适应系统变化的要求，必须充分考虑以最简便的方法、最低的投资，实现系统的扩展和维护，采用可网管产品，降低了人力资源的费用，提高网络的易用性。 3.3中小型企业网的设计: 为了满足中小型企业的需求及长远利益，中小型企业网络系统设备应依据上述网络设计原则进行选型，在网络设备方面选用国内领先的网络互联厂商TP-LINK的产品，其产品与服务经过智能、安全及可靠的网络将信息设备连为一体，具有很好的可靠性和稳定性。TP-LINK的高性能、功能全面的千兆网络产品解决方案，利用千兆以太网技术建网，网络中心交换机选用TP-LINK多功能千兆网管型交换机TL-SL3226P，背板带宽达8.8G，完全满足中小型企业内办公和其它应用的需要。在TL-SL3226P下方可根据实际情况级联智能型或基本型交换机，来满足不同的中小型企业网用户的不同需要，另外考虑到企业内部存在不方便布线地点或移动性很强的用户接入问题，在某些特定的区域设计了无线信号覆盖，经过TL-WA200无线接入点和TP-LINK系列无线网卡，以11M的带宽高速连上企业网。整个企业网经过TP-LINK宽带路由器TL-R460实现与INTERNET的连接，该产品支持各种常见接入方式，并能支持局域网上网权限限制。 由TP-LINK产品组成的中小型企业网，主要使用以下几个方面的技术： 带宽聚合技术：在两台交换机间提供链路的聚合，提供并行带宽，将多条物理上的连接组成一条逻辑通路（Trunk）。主要功能包括成倍增加带宽和为线路冗余提供可靠性。实现核心网络连接的线路冗余和平衡负载。 灵活的带宽控制技术：以64K为单位，对每个端口的输入和输出带宽根据实际需求进行灵活的控制，达到不让某一台或一组工作站占用网络过多带宽的目的。 采用TP-LINK的MAC地址限制技术：最大能够设置256个MAC地址绑定，实现网络PORT接入的安全保护，同时酌情采用802.1X技术，实现对用户接入的访问控制，进一步提高网络安全性。 支持VLAN的划分：基于端口VLAN和支持跨交换机802.1Q 的VLAN，增强网络的灵活性，提高网络安全，控制广播风暴。 支持无线WEP加密技术：对于无线产品的安全性有较好的保障，支持WEP 256位的加密，很大程度上杜绝了非法用户在无线覆盖区域内的接入。 四、网络拓扑图： 4.1 具体拓扑结构如下： 甲厂区网络拓扑结构图 乙厂区网络拓扑结构图4.2 网络方案要点：-网络中心采用2台核心路由交换机。两台交换机之间采用链路聚合技术进行连接(带宽可扩展为 -4000M）,同时提供均衡负载和链路热备的功能。网络核心的冗余设计以及核心于二级节点的聚合链路连接保证了企业应用的可靠运行。强大的网络设备支持保证企业的数据，语音和视频的融合应用，保证关键业务的顺畅运行。-不同区域用户互相访问，该方案采用远程接入VPN服务（Access VPN）。在企业总部配置一台VPN网关设备，而在各需要访问企业总部资源的远程用户终端（包括分支机构、办事处或在外的移动用户）安装VPN的客户端软件，以模拟拨号、ISDN等拨号接入方式来远程访问企业内部网或外部网。Access VPN能使用户随时、随地以其所需的方式访问企业资源。-该方案的安全措施采用硬件防火墙，以确保整个网络的快速稳定运行。-使用该网络设备供应商提供的配套网络管理系统，能够轻松实现整个网络的安全监控、维护。五、系统评价： 5.1 信息共享： 做到了信息统一存放、统一管理、各个业务共享。减少重复录入、避免信息不一致，提高工作效率。5.2 系统维护功能强： 能够方便地设置、添加和随时调整各管理部门的相关业务处理，机构的变化，方便地设置各部门、人员的管理权限和业务处理权限增强了系统的通用性和灵活性。5.3 提高竞争能力： 信息化浪潮风起云涌的今天，企业内部网络的建设已经成为提升企业核心竞争力的关键因素。企业网已经越来越多地被人们提到，利用网络技术，现代企业能够在供应商、客户、合作伙伴、员工之间实现优化的信息沟通。这直接关系到企业能否获得关键的竞争优势。近年来越来越多的企业都在加快构建自身的信息网络，而其中绝大多数都是中小企业。当前中国企业特别是中小企业网络建设正在如火如荼地开展着，据IDC预测：在下个5年中，中小企业的网络建设将以每年15%的速度增长。