中型企業網路解決方案
的設計與實施
班級：08網路4班
學號：08104018
姓名：羅樹灶
課程：高階路由技術
指導老師：梁廣民
前言中小企業資訊化是指在企業經營管理的各個活動環節中，充分利用現代資訊科技建立資訊網路系統，使企業的資訊流、資金流、物流、工作流整合和整合，不斷提高企業管理的效率和水平，實現資源的優化配置，進而提高企業經濟效益和競爭能力的過程。
中小企業資訊化的內容主要有:
(1)、企業網路建設(***work)。包括區域網和inter***接入，規模大的還有廣域網建設;
(2)、企業的辦公自動化(oa)。主要是利用電子文件盡可能地實現無紙辦公，加快企業內部的辦事效率;
(3)、各部門或單位的管理資訊系統(mis)。典型的有銷售部門的購銷存系統，人事部門的員工檔案管理，財務部門的財務軟體等;
(4)、為加強各部門和單位協作，整合企業資源，還有企業資源計畫管理(erp)，
**鏈管理(scm)，客戶關係管理(crm);
(5)、企業**建設。利用**宣傳企業及企業產品;利用**實現企業員工的遠端辦公或移動辦公;利用**可以更好的和合作夥伴溝通，和客戶溝通，從而實現電子商務。
一、網路功能
1、同滿足300~500臺主機同時連上網際網路，使員工能及時與外部聯絡；
2、辦公室裡採用無線網路方式實現聯網；
3、可以靈活方便公升級網路；
4、在公司內部可以方便快捷地共享各種資料和資料；
5、使用價效比較高的adsl寬頻接入，實現低成本的接入；
6、方便管理。
二、拓撲結構
三、設計思想
核心層主要實現大容量的資料交換，保證整個網路的冗餘能力、可靠性和高速傳輸。cisco公司三層交換功能的cisco ws-c3750g-24ts-s 交換機是這一網路的核心裝置，cisco ws-c2960-48tt-l 提供了 48 個 10/100mbps 自適應的快速乙太網埠和 2 個千兆乙太網埠。cisco ws-c2960-48tt-l 分別利用多模光纖連線到cisco ws-c3750g-24ts-s 核心交換機。
同時，為保證主伺服器群的高速資料傳輸，核心交換機cisco ws-c3750g-24ts-s 又以 1000mbps 頻寬分別與各台伺服器相連，使下級工作站對伺服器的大量資料訪問得以暢通無阻，解決了伺服器端口的瓶頸效應。
在廣域網連線，使用思科公司的 cisco 2800 系列路由器。它們是功能靈活、應用廣泛的中端路由器產品，除了有固定的 10mbps 或 10/100mbps 區域網埠外，還具備 wic 廣域網介面卡插槽，可選模組有多種組合： wic-1t 可通過 ddn 專線或幀中繼接入 inter*** 或公司總部； wic-1b 則可提供 isdn 撥號鏈路 …… ； cisco 2800 系列路由器還具有 nm 網路模組插槽，可以有多種模組供選擇。
企業可根據自身需求選擇適合的型號和相應模組，空餘的插槽可為以後網路公升級和擴充套件留出空間。 cisco 2800 系列路由器為中小企業安全接入 inter***/intra*** 提供了靈活的整合化解決方案。它們提供了建立 vpn 所需的部件，包括接入路由器、高速加密、 vpn 隧道伺服器以及穩健的安全特徵，其中包括 ipsec 加密和可選的防火牆。
安全性是網路設計中一項不可忽視的因素。此網路方案的安全性包含了廣域網和區域網兩方面。在廣域網方面，我們利用華為賽門鐵克eudemon 100e 防火牆嚴密把守，對進出網路的資料流量、資料內容進行安全檢查和分析處理，防止非法使用者侵入到內部區域網。
四 、ip位址劃分
五、有效利用vpn技術
目前，防火牆產品通常都整合了vpn功能，這也為遠端使用者和企業的分支機構訪問企業內部網路資源提供了乙個非常好的途徑。在vpn方式下，vpn客戶端（遠端使用者或分支機構）和設定在內部網路邊界的vpn伺服器（防火牆或專用的vpn伺服器）使用隧道協議，利用inter***或公用網路建立一條「隧道」作為傳輸通道，同時vpn連線採用身份認證和資料加密等技術避免資料在傳輸過程中受到偵聽和篡改，從而保證了資料的完整性、機密性和合法性。這種方式對中小企業的intra***尤其適用，實現起來也比較方便。
vpn伺服器可以由內部網路的防火牆來擔當。
對於客戶端，如果為遠端使用者，可以利用系統中內嵌的虛擬專用網路(vpn)功能，也可以安裝專業的vpn客戶端軟體；如果為分支機構的小型辦公網路，可以在分支機構網路的邊緣處設定乙個具有vpn功能的效能相對較低的防火牆，這樣可以實現在兩個網路之間利用inter***或公用網路進行安全通訊。
六、裝置選型
防火牆華為賽門鐵克eudemon 100e引數
參考**：
￥1.39萬[北京]
商家**：
￥12510 至 ￥20000
三層交換機cisco ws-c3750g-24ts-s
參考**：
￥2.4萬[北京]
商家**：
￥23040 至 ￥42000
二層交換機cisco ws-c2960-48tt-l
參考**：
￥7000[北京]
商家**：
￥6721 至 ￥12000
有線路由器cisco 2811
參考**：
￥5200[北京]
商家**：
￥4992 至 ￥9800
共計約：24萬元。
中型企業網路規劃與設計方案
隨著資訊科技的快速發展，中型商用企業的業務將進一步的電子化，與internet的聯絡將更加緊密。他們也需要資訊基礎平台去支撐業務高速發展。這樣沒有資訊科技背景的企業也將會對網路建設有主動訴求。任何決策的科學性和可靠性都是以資訊為基礎的，資訊和決策是同一管理過程中的兩個方面，因此行業資訊化也就成了人們...
企業網路解決方案的設計與實施
姓名 薛世賢 班級 網路2班 學號 08104034 課程 區域網技術 指導老師 石光華 前言it企業巨集發科技，規模100人，有客戶服務部 財務部 開發部 生產部和經理辦公室為5個基本部門。企業辦公位址為一棟5層大樓，客戶服務部 財務部 開發部 生產部和經理辦公室為5個基本部門。it企業巨集發科技...
大中型企業WLAN解決方案
隨著企業資訊化應用的廣泛深入，新業務需求的不斷出現，企業迫切希望企業資訊網路系統實現新飛躍，在保障安全和穩定的前提下，充分滿足企業內部 外部聯絡和日常管理需求，實現便捷的移動和遠端辦公。針對企業的專業性需求，highwind量身訂製了高效能的無線寬頻多業務支援系統，來支援wi fi語音 無線監控以及...