1.1 網路構建背景
當今社會，隨著改革開放的進一步深入，社會主義市場經濟正逐步形成，各行各業面臨日益嚴峻的競爭，當前，以計算機internet/intranet網路為代表得資訊科技的高度發展已經影響到社會的各個角落，網路已成為傳遞資訊和進行交流得有效紐帶和橋梁，internet網路技術給人們提出了新的生活和工作方式，資訊科技已引起了全面而深刻的社會變革，因此乙個企業為了能跟上時代的步伐在競爭處於不敗之地，組建乙個屬於自己的區域網勢在必行。對提高員工的工作效率，改善工作環境，節約成本提高社會競爭實力有著直接的影響和意義。
天河電子科技****，公司主要從事電子產品的生產，集產品研發、生產、銷售為一體化。公司主要包括以下幾個部門：高層管理部，研發部，財務部，生產部，銷售部，人力資源部。
為了適應企業資訊化的需求，將企業全部生產過程中有關人,技術,裝置和經營管理四要素及資訊流,物流,價值流有機整合,加強管理,實現企業整體優化,提高企業市場快速反應能力及競爭力,最終提高企業經濟效益。所以天河科技構建自身企業網路勢在必行。
天河電子科技****網路建設的總體目標是建立乙個覆蓋該公司所有職工部門高速的資訊通道，為公司管理層的決策、管理、業務、財務和後勤工作人員等提供乙個良好得計算機網路環境，加強所有各職工部門的合作交流，共享資料資源共享，公司內外電子化（如ftp、email、無紙化辦公等），對外為公司的資料傳輸提供保障，提高整個公司的辦公效率，從而真正實現公司內各職工部門的「電子化」功能，更好的提高經濟效率，提公升公司的市場競爭力。
將企業網路中心建設成為企業區域網路與企業上級機構網路、企業下屬分支機構網路、國際網際網路internet等進行網路連線的電腦網路交換中心；實現網路之間的安全、高速相互訪問；為企業實現辦公自動化和執行基於電腦網路的應用資訊管理系統提供良好的硬體平台。通過網路中心的建設實現企業內部網際網路intranet和國際網際網路internet之間安全、無縫的結合，利用各種新技術使企業的辦公、管理逐步實現網路化、資訊化、現代化。
·實現企業區域網與其他各網路之間的安全、高速資料訪問交換
·採用internet**服務，實現企業所有站點通過電腦網路高速訪問internet。
·建立www伺服器，實現企業在internet和intranet上的資訊發布，使公司內外的人員能夠即使了解公司的最新資訊。
·建立郵件伺服器，實現企業工作人員與上級機構、分支機構等的電子資訊的傳遞。
·構建起企業執行基於網路設計的client/server(客戶機/伺服器)或browser/server(瀏覽器/伺服器)結構的辦公自動化系統、各種資訊管理系統的網路硬體平台和系統執行平台。
公司internet應用是作為我們設計網路一期的依據，因此，我們從公司internet應用及應用發展入手，分析目前及未來發展的公司internet應用，並根據這些應用的自身特點，從頻寬需求、傳輸時延、傳輸的可靠性、傳輸的安全性等因素來分析，綜合考慮並總結出公司internet應用的發展需求。天河科技****internet應用主要有：
１、 internet資訊交流：實現資源高度共享，為銷售、研發、人力資源管理等提供internet接入服務
２、**會議系統：實現對**和音訊資料的多路組播和廣播
３、web資訊發布
４、 電子郵件、公告牌、電視會議和產品資訊查詢等服務
１－１網路應用統計
主幹網路採用速率為1000mbps的交換技術。作為公司主幹的支撐網路，要求安全可靠，並可實現主幹網路冗餘、鏈路容錯等功能。
系統各層網路之間良好互聯。
千兆交換機與主機伺服器之間良好互聯。
具有良好便捷網路管理平台。網管系統是開放式網管平台，並可以對全網進行故障管理、配置管理、效能管理、事物處理管理、流量控制管理、日誌管理、多廠家產品管理、mib管理、效率管理和圖形化管理。
網路骨幹裝置具有較高的可靠性；核心裝置支援熱插拔，具有容錯設計。
網路裝置具有較好的擴充套件性，系統能夠平滑公升級及擴充。
採用國際標準tcp/ip協議。
天河科技資訊點與應用分布：
工作組需求分析表：
資源共享功能：
網路的各個桌面使用者可共享資料庫、共享印表機，實現辦公自動化系統中的各功能。
通訊服務功能：
終端使用者通過廣域網連線可以收發電子郵件、實現web應用、接入網際網路、進行安全的廣域網訪問。
多**功能：
支援多**組播，具有卓越的服務質量保證功能。
遠端vpn撥入訪問功能：
系統支援遠端pptp接入，外地員工可利用internet遠端訪問公司資源。
網路安全主要解決訪問網際網路及中心伺服器的安全問題，考慮以下因素：
１、公司網與internet網相連後具有「防火牆」過濾功能，以防止網路黑客入侵網路系統；
2、良好的認證體系可防止假冒合法使用者的攻擊；
3、良好的備份和恢復機制，可在攻擊造成損失時，幫助系統盡快地恢復資料和系統服務；
4、多層防禦，攻擊者在突破第一道防線後，應有多層防禦可以延緩或阻斷其到達攻擊目標；
5、通過nat位址轉換功能隱藏內部資訊，這樣可以使攻擊者不能了解系統內的基本情況；
6、設立安全監控中心為資訊系統提供安全體系管理、監控、保護及緊急情況服務。
按照公司網路工程的需求和特點，系統設計應遵循以下原則：
１、實用為本原則從實用性和經濟性出發，著眼於近期目標和長期的發展，採用成熟的、經實踐證明有實用性的技術，選用先進的裝置，進行最佳效能組合，利用有限的投資構造乙個效能最佳的網路系統。能滿足現行業務的管理，並適應將來業務發展的要求。
2、適度先進原則實事求是地跟據企業的需求和投資實力，採用先進的、成熟的技術，選用的技術和軟硬體產品應具備持續性發展的能力以維持系統的先進性。
3、標準性和開放性原則系統的設計應符合國際標準和工業標準，採用開放技術、開放系統體系結構、開放系統元件和開放的使用者介面，以便於將來的維護、擴充套件公升級和與外界的交流溝通。
4、可靠性原則設計詳盡的故障處理方案，保證系統執行的穩定性和可靠性。
5、擴充套件性原則通過規劃為將來預留充分的可擴充套件空間，在使用者業務不斷發展的情況下，使系統應擁有平滑公升級的能力。
6、可維護管理原則越來越多的關鍵業務依賴於區域網環境執行，網路的管理與維護關係到網路系統執行的效率、共享資源的使用效率和業務運轉的工作效率等。是否能夠進行有效的管理維護直接影響到網路的可用性。
7、安全性原則在接入internet的情況下，必須保證網上資訊和各種應用系統的安全。系統應具有多層次的安全保護措施，以滿足使用者身份鑑別、訪問控制、資料完整性、保密性等要求。
8、靈活性原則
佈線系統的設計應盡量考慮到使用時的方便，以適應裝置的移位、更新換代的需要，適應辦公室的重新組合。終端裝置的移動只需要將裝置移到新的位置，在配線架上進行一些簡單的跳接即可完成；採用區域佈線方法，以使區域性的變化不會影響整個系統的結構。
企業網VOIP設計方案
姓名 李志華 班級 網路094 學號 0908223414 指導老師 張衛東 一 voip技術簡介 所謂voip voice over internet protocol 就是一種以ip 為主，並推出相應的增值業務的技術。它通過ip包傳送實現的話音業務，是建立在ip技術上的分組化 數位化傳輸技術，其...
企業網組建與設計方案
計算機網路課程設計 系 部 電子與資訊工程系 班級 11級電腦科學與技術 姓名學號 指導教師 2014年06月08日 計算機網路課程設計任務書 企業網組建與設計 x摘要 企業網路的主幹所承擔的資訊流量很大，企業網路的建設的目標是實現辦公的自動化 無紙化。能通過與inter 的互聯，為企業職工提供國際...
某公司企業網設計方案
第1章設計概述 2 1.1 現狀分析 2 1.2 網路需求分析 2 1.3 資訊點統計 3 第2章網路系統設計 3 2.1 設計思想 3 2.2 設計目標 4 2.3 網路三層架構設計 4 2.3.1 核心裝置選型 4 2.3.2 匯聚裝置選型 5 2.3.3 接入裝置選型 5 2.4 網路總體規劃...