企業網通用策劃方案

導語：企業網通用策劃方案一文來源于網友上傳，不代表本站觀點，若需要原創文章可咨詢客服老師，歡迎參考。

一、概述

當今的社會是一個數字化、信息化、地球化的社會，網絡時代已經到來，人們的生活、工作、購物、學習、辦公等都已經離不開網絡。對于現代的企業，已經開始實行無紙辦公，公司之間的聯系、企業伙伴間的合作、公司外出人員與本部之間的聯系等等這些都離不開網絡。公務員之家版權所有

在信息化浪潮方興未艾的今天，企業內部的網絡已經成為提升核心競爭力的關鍵因素。所有的企業，無論其規模大小,都會面臨新的機遇和挑戰。在市場經濟的條件下，企業應用網絡技術，其目的就是為了在提高企業運作效率的基礎上，最終增加經濟效益和增強競爭能力。在瞬息萬變的市場上，網絡應用可以幫助企業決策者運籌帷幄，充分利用各種信息資源，優化企業資源配置，網絡擴大了各個產業的市場空間，減少了傳統商務流程的環節，極大地提高了勞動生產率。置身于網絡經濟時代，任何企業，無論其規模大小，都必須適應新的潮流。

網絡不僅是一種高深的科技，而且成為人們必不可少的工具。企業上網大大提高了企業運作效益，降低了企業成本。應該看到，企業在經營發展過程中，除了內部的運轉管理外，還有大量的外部業務活動，包括與合作伙伴，上、下游企業，客戶甚至競爭對手的各式各樣的業務往來。過去這些業務活動多半是通過電話、傳真、信件等傳統通信方式輔助進行，而在因特網出現后的今天，這些業務活動幾乎無一例外地正在轉移到因特網上，并且這種轉變的速度和程度都是非常驚人的。也就是說，過去傳統意義上的企業內外部經營活動包括業務信息溝通，訂貨訂單處理，庫存物流管理，客戶服務，批發或零售等等已經全部可以在因特網上實現了。所有這些應用都可以稱之為企業上網，又被業界稱為電子商務應用，它被認為是21世紀企業的必由之路。

二、行業分析

（一）企業上網的緊迫性

對于中國的企業來說，企業網的來臨可謂恰逢其時。隨著中國向混合市場經濟的加速發展，中國各行各業的公司企業都在積極準備迎接國內外市場中日益激烈的競爭形勢。這些公司深知：如果想在這個白熱化的市場競爭中獲得成功，就必須最大限度地提高企業生產力和降低生產成本。因此，各大企業都迫切需要建立自己的信息技術基礎設施，以便將分散在各地的業務部門聯系在一起并加快整個企業內部的信息交流和服務速度，從而加強自己在市場中的競爭優勢。

（二）、企業上網的需求

企業網絡信息系統建設應該以用戶的需求為著眼點。目前，隨著網絡技術的飛速發展和應用水平的逐步提高，企業用戶的需求，主要體現為：

（1）先進性，要求網絡采用先進的技術，以保證整個企業網絡系統在技術上的先進性；

（2）穩定性與可靠性，要求網絡高度穩定、可靠，這是網絡建設成功的關鍵，而高度穩定、可靠的網絡系統有利于維護和管理，可減少網絡系統的擁有成本；

（3）高性能，要求網絡系統具有高性能，以滿足計算機網絡系統運行大量關鍵業務（如項目設計、項目管理、cad、oa、mis、erp及多媒體應用等）的需要；

（4）vlan劃分的靈活性，因為網絡系統站點數和運行的應用都在增多，所以要求網絡平臺具有靈活的虛網（vlan）劃分能力；

（5）由于網絡系統可能要傳輸多媒體信息，因此要求網絡平臺具有良好的服務質量和較小的延遲；

（6）要求網絡平臺具有良好的易管理性，減少運行、維護及管理成本；

（7）要求選擇具有良好發展前景的網絡廠商的產品，這樣才能保證平臺具有良好的售后服務、投資保護，更為關鍵的是能夠保證網絡系統持久的先進性。

三、企業網絡主干技術選擇：

企業局域網絡技術的選擇主要是主干技術的選擇，現今適合作局域網絡主干技術的主要有千兆以太網及atm兩種。

千兆以太網是網絡界公認的技術發展方向之一，它是對成功的10mbps和100mbpsieee802.3以太網標準的擴展，仍然沿用以太網ieee802.3幀格式，全雙工操作和流控制方法。在半雙工模式下，千兆以太網使用同樣的csma/cd訪問方法來解決媒體的通信競爭問題，并使用由ieee802.3小組定義的同樣的管理對象。概括起來，千兆以太網的優點在于：網絡技術可靠，易于管理，具有可伸縮性，且它相對于atm的價格水平要低得多；缺點為部分標準不統一。

atm規定各種類型的服務（聲音、圖像、數據）信息都由大小固定的53字節的信元進行傳輸。atm優點為：支持線路交換和分組交換；對廣域網和局域網采用相同的技術；在普通線路上同時傳輸視頻、語音和數據；對多種業務可保證服務質量，按需分配帶寬。缺點為：管理和維護復雜；基于atm的應用較少；atm產品相對于以太網產品價格昂貴；部分標準不統一。

千兆以太網能與桌面的以太網和快速以太網無縫銜接，因為他們采用的協議是相同的。atm網絡與以太網共存時，需在幀和信元之間進行轉換。在企業園區網，90％的應用都是基于以太網或快速以太網的，千兆以太網以其從以太網及快速以太網升級方便、易管理和低廉的價格使atm舉步維艱，atm的傳統優勢如傳輸多媒體和傳輸的距離長也日漸遜色。千兆以太網支持資源預留協議（rsvp）、ieee802.3、ieee802.1q、ipprecedence、獨立組播路由協議（pim）、國際互聯網成組管理協議（igmp）等，這就使得千兆以太網傳輸多媒體成為可能，已有廠家的千兆以太網產品傳輸距離超過100公里。因此建議，企業園區網在主要傳輸數據的情況下，應選擇千兆以太網作主干技術。

四、企業網絡構架的基本方案

企業網中大部分是中小企業，中小型企業最大的特點是小規模與高效率的結合。他們往往不擁有完備的信息技術部門，但是網絡應用對他們同樣關鍵。因此，中小企業需要量身定做的解決方案。面對這一情況，上海廣電應確信公司針對不同規模企業，推出了一系列解決方案，以幫助中小企業提升其競爭力。

4．1基本網絡方案簡述

根據企業網站可提供的內容和它的實際應用情況，企業上網可分為兩部分，一部分是實現各企業部門內部辦公功能的內部網，即intranet。另一部分是各企業部門網站在internet上信息與交流的外部網。

一旦企業建立了intranet，就可用它來信息、增強企業的通信能力、建立合作的環境。有些應用很簡單，只是用html語言建立內部的環球網服務器信息；有些應用較復雜，需要連接數據庫。下面列出一些intranet的應用：銷售報告、財務報告、客戶信息、季度統計、廠商信息、產品信息、市場信息小冊子、產品開發信息、物資和元部件目錄、倉庫信息、網絡管理、資產管理、新聞組、電子郵件、培訓。

4．2具體方案實施：

按照網絡的規模可具體劃分為以下幾個方案：

（1）小型企業信息系統方案：通常指在20－30個工作站以內的小型辦公室(辦公環境較集中)網絡環境的方案。

（2）中型企業信息系統方案：即指在30個工作站以上的中型辦公園區（辦公環境較分散，距離教遠）網絡環境的方案。

（3）大型企業信息系統方案：即指在超過幾百個工作站以上的大型辦公園區并有外地分支機構網絡環境的方案。

4.2.1小型企業信息系統方案

小企業辦公室網絡，相對于大、中型企業網絡，可以說是麻雀雖小，五臟俱全，同樣有著文件共享、打印共享、電子郵件、財務管理、庫房管理、web等大型網絡所具有的需求。

由于小型企業網絡站點數較少，而且聯網的站點較集中（例如，在一幢樓內）。因此，結構化布線時就可以只采用雙絞線就足夠了，每個站點（計算機）與集線器或交換機之間的距離不能超過100米。

方案說明

網絡配置：中心選用infiniteswitch5024機架型快速以太網交換機(24口10/100m自適應以太網交換機)，采用10/100m自適應端口連接服務器及工作站。針對小型企業用戶我們推出桌面型硬件安全設備isp1102，嵌入式的硬件安全架構，使其性價比很高。簡單配置的防火墻安全規則，方便客戶應用。同時可以作為dhcp服務器，具有本地路由器功能，支持以太網方式/cablemodem/adsl等方式接入internet，方便的實現共享上網。

方案特點：

(1)性價比高；在方案中，沒有使用很多高端的設備，但已經完全可以滿足小型企業網絡的需求。

（2）功能齊全；提供了文件共享、打印共享、電子郵件、電子公告、庫房管理、遠程辦公、工資管理、財務分析、采購管理、資金管理、庫存管理、銷售管理等較齊全的功能，很適合于小型企業網絡環境。

（3）安全性高；采用infiniteswitch5024智能以太網交換機交換機，可以將單一的局域網劃分為多個相對獨立、互不干擾的vlan（虛擬子網），可以方便地控制不同部門對某些資源的訪問權限，并能夠縮小廣播域，減少不必要的帶寬占用，有效提高網絡的安全性和性能。isp1102通過ip過濾提供防火墻功能?？梢詫p地址、端口號、協議種類等進行設置并加以控制。

5.2.2中型企業信息系統方案

由于中型企業辦公環境較分散，距離教遠，對網絡的性能要求較高（數據交換的安全性，設備運行的可靠性，網絡管理的全面性），對網絡的速度亦有提高。同時，每個網段最長只能100米的有效距離的雙絞線傳輸介質已經不能滿足中型企業網絡的使用需求，有時必須使用多模光纖或單模光纖做為布線時所采用的傳輸線纜，使得有效傳輸距離能夠延伸至2公里（多模光纖）或更遠（單模光纖）。

方案說明

中心選用infiniteswitch5000系列交換機，根據用戶數量及功能要求選用is5048/5024/5024s+.為了保護企業內部網絡的安全，在接入internet時采用上海廣電應確信的防火墻isp91*，可以防止來自外部的非法的、惡意的攻擊。

由于中型企業辦公環境較分散，距離教遠，則在中心交換機上配置100base-f或1000base-l/s光纖模塊.企業內部采用svaisp91*通過ddn、framerlay、.25等廣域網專線接入internet，提供安全、快捷、簡便的企業外部網站方案。isp91*適用于中小型企業用戶，利用checkpoint軟件及其opsec合作伙伴構成頂級配置，為用戶提供一個完整的網絡安全解決方案。

應用二：

方案說明

對于一個中型企業，如果公司內部有較多的部門，位置比較分散，而且相互之間要獨立的工作，對于用戶的訪問權限可以限制（如要求劃分vlan）,所有的部門通過公司的網絡中心的一臺三層交換機來接入internet，采用svahammerhead9300/9500/9800來對進行對網絡的安全進行保護。對于一些移動用戶可以采用無線接入設備(2020/1011/1001)來連入企業內部網及上internet.

在公司的各個部門中采用的交換機均支持vlan的劃分，根據每個部門的規劃及距離網絡中心的遠近采用100mutp或者100/1000m光纖接入。隨著員工數的增多，可以利用5024s/5024s+堆疊來擴展網絡，5024s/5024s+最多分別可堆疊至4臺/16臺，因此網絡有很好的擴展性及可管理性。

接入internet可以采用多種方式,通過pstn/isdn/ddn線路等多種方式，用戶可能根據需要來實現企業網接入公用網。

中型企業方案特點：

（1）較充分發揮了internet/intranet應用的特性

除了傳統的文件共享、打印共享等功能外，電子郵件、web、電子公告、庫房管理、遠程辦公等功能都是基于internet/intranet應用實現的。使得整個網絡系統充分發揮了internet/intranet應用的跨平臺、與硬件無關、標準統一等特點，使得中小型企業可以與外界透明地通訊。

（2）維護小、投入少

中型企業網絡系統使用了較少的高端產品，投入少而功能齊。由于使用了internet/intranet結構構造中小辦公室網絡系統，使得網絡結構更加client/server化，作為網絡的管理維護，只需對server端進行維護工作，對client的維護工作大大減少，所以總體上也就大大減少了維護工作量，并節省了投資。

（4）提高工作效率、節省開支。

在此方案中，提供了電子郵件、電子公告、web等實用、快捷的功能，大大提高了企業的辦公效率。同時提供了網絡內用戶對internet的透明訪問，使企業內部可以充分利用internet這個巨大的信息資源，更加提高了企業的辦公效率和資源利用。

5.2.3大型企業信息系統方案

大型企業辦公環境即指在超過幾百個工作站以上的大型辦公園區并有外地分支機構網絡環境。對網絡的性能要求很高，同時對網絡的速度亦有很高的要求。大型企業網支持各種網絡功能，能夠通過廣域網接口實現internet接入，建立企業主頁，為園區用戶提供e-mail電子郵件、www、ftp服務，同時支持網絡管理和電子信息的存儲、訪問管理。推薦采用局域網專線接入方式，此方式需要配備接入路由器,防火墻等網絡設備，租用電信部門的專線并向cernet管理部門申請ip地址及注冊域名。接入路由器可以通過ddn專線、framerelay等與internet相連。還可以按照需要組合配置多種wan廣域網端口模塊，提供寬帶、qos保證的遠程多媒體服務。為了保證企業網的安全，方案中提供svahammerhead9000安全平臺，svahammerhead9000系列是業界唯一模塊化網絡安全平臺和應用系統，在單一的設備上集成了路由、防火墻、入侵檢測、vpn、lan連接和其他安全應用，為用戶提供可擴容及可靠的網絡安全整體解決方案。

在布線上，除了采用多?；騿文９饫w之外，甚至還需要從電信部門租用ddn、幀中繼、.25、isdn等專線，或者利用無線微波方式進行遠距離連接。公務員之家版權所有

方案說明

在網絡中心選擇上海廣電應確信的infiniteswitch7508三層交換機和5024交換機。在各分部門或者分公司根據信息點數選擇infiniteswitch4000/5000系列交換機。

在網絡中心的核心層配置的infiniteswitch7508g第三層交換機，可完成高帶寬、大容量網絡層路由交換功能交換，是一種功能強大的企業網主干交換機，使網絡管理者能方便的監督和管理網絡，同時，又能將主干網帶寬提升到千兆速度，infiniteswitch7000/7500系列是可網管的，高端口密度，配置靈活的高性能路由交換機。提供7個擴展插槽，22g交換背板上。網絡管理員能夠隨時通過任意一個端口配置以上功能，以消除傳統路由器的瓶頸，設置優先級給不同類型的網絡傳輸及保證某些應用的流量帶寬，如視頻傳輸。

infiniteswitch7508g提供了廣泛的管理選擇，包括hpopenview和其他的snmp管理系統，或者infiniteswitch7508g自己提供的網絡管理系統。infiniteswitch7508g提供到與infiniteswitch4000/5000系列以太網交換機、防火墻和服務器群（其中包括主域服務器、備份域服務器、文件服務器、數據庫服務器、應用服務器、www服務器等）、網管終端的高速連接，重要的服務器及主干鏈路均可采用千兆模塊進行生成樹（spanningtree）冗余鏈路連接。

接入層交換機，在本方案設計中，為了保證網絡的高性能，可采用infiniteswitch4000/5000系列智能以太網交換機，根據具體實際需求，接入層交換機可選用infiniteswitch4024/4032/5024/5024s/5048交換機。

在方案中的防火墻，選用svahammerhead9300.hammerhead9300是3插槽機箱式的安全平臺，用戶可以根據需求選擇服務器、交換機、路由器等模塊。svahammerhead9000的多種應用模塊能支持linu,hp/u,bsduni,windowsnt和sunsolaris等系統，它能為用戶提供防火墻保護、入侵偵測、身份認證、安全報告、內容安全、高可靠性。svahammerhead9000的有多種網絡模塊，它可支持多種的lan/wan互連，包括：frame、isdn、atm、以太網。實現完整的一體化的網絡安全解決方案。

方案特點：

1、高性能；網絡中采用了第三層交換機，第三層交換不僅擁有高速的交換功能，同時也具有全部的第三層控制功能，可以對流量基于ip地址、ip的協議類型、以及tcp/udp的端口進行交換控制，從而在提高網絡處理效率的同時，保障了vlan之間通訊的安全性。

2、可擴展性；網絡設計具有層次結構，用戶能靈活地接入到相應的層次當中?？蓴U展的網絡接口。

3、靈活性；適當的建立vlan，方便地理位置不同的用戶的網絡連接.

4、安全性；vlan的建立，可以控制廣播和應用的信息流動，從而防止用戶非法在網絡上截獲其它用戶或它們的資源。hammerhead9000網絡安全產品保護企業內部資源，防止外部入侵，控制和監督外部用戶對企業內部網的訪問；控制、監督和管理企業內部對外部internet的訪問。

5、層次化、模塊化；本網絡設計的特點為層次化、模塊化設計。

6、優良的性價比

六、總結

互聯網絡是信息時代的一次新的革命，變革中的國內企業該如何把握這一次機會，它將為企業間加強商業聯系,改造傳統商務模式，建立網絡伙伴關系，進而深化internet應用,開展網上營銷奠定基礎。

這樣通過聯想全系列的網絡產品即可構建一個完整、先進、可靠的企業網絡硬件平臺，大大提高了企業的辦公效率。同時提供了網絡內用戶對internet的透明訪問，使企業內部可以充分利用internet這個巨大的信息資源，更加提高了企業的辦公效率和資源利用。