導語：企業(yè)網(wǎng)通用策劃方案一文來源于網(wǎng)友上傳，不代表本站觀點，若需要原創(chuàng)文章可咨詢客服老師，歡迎參考。

一、概述

當今的社會是一個數(shù)字化、信息化、地球化的社會，網(wǎng)絡時代已經(jīng)到來，人們的生活、工作、購物、學習、辦公等都已經(jīng)離不開網(wǎng)絡。對于現(xiàn)代的企業(yè)，已經(jīng)開始實行無紙辦公，公司之間的聯(lián)系、企業(yè)伙伴間的合作、公司外出人員與本部之間的聯(lián)系等等這些都離不開網(wǎng)絡。公務員之家版權所有

在信息化浪潮方興未艾的今天，企業(yè)內部的網(wǎng)絡已經(jīng)成為提升核心競爭力的關鍵因素。所有的企業(yè)，無論其規(guī)模大小,都會面臨新的機遇和挑戰(zhàn)。在市場經(jīng)濟的條件下，企業(yè)應用網(wǎng)絡技術，其目的就是為了在提高企業(yè)運作效率的基礎上，最終增加經(jīng)濟效益和增強競爭能力。在瞬息萬變的市場上，網(wǎng)絡應用可以幫助企業(yè)決策者運籌帷幄，充分利用各種信息資源，優(yōu)化企業(yè)資源配置，網(wǎng)絡擴大了各個產(chǎn)業(yè)的市場空間，減少了傳統(tǒng)商務流程的環(huán)節(jié)，極大地提高了勞動生產(chǎn)率。置身于網(wǎng)絡經(jīng)濟時代，任何企業(yè)，無論其規(guī)模大小，都必須適應新的潮流。

網(wǎng)絡不僅是一種高深的科技，而且成為人們必不可少的工具。企業(yè)上網(wǎng)大大提高了企業(yè)運作效益，降低了企業(yè)成本。應該看到，企業(yè)在經(jīng)營發(fā)展過程中，除了內部的運轉管理外，還有大量的外部業(yè)務活動，包括與合作伙伴，上、下游企業(yè)，客戶甚至競爭對手的各式各樣的業(yè)務往來。過去這些業(yè)務活動多半是通過電話、傳真、信件等傳統(tǒng)通信方式輔助進行，而在因特網(wǎng)出現(xiàn)后的今天，這些業(yè)務活動幾乎無一例外地正在轉移到因特網(wǎng)上，并且這種轉變的速度和程度都是非常驚人的。也就是說，過去傳統(tǒng)意義上的企業(yè)內外部經(jīng)營活動包括業(yè)務信息溝通，訂貨訂單處理，庫存物流管理，客戶服務，批發(fā)或零售等等已經(jīng)全部可以在因特網(wǎng)上實現(xiàn)了。所有這些應用都可以稱之為企業(yè)上網(wǎng)，又被業(yè)界稱為電子商務應用，它被認為是21世紀企業(yè)的必由之路。

二、行業(yè)分析

（一）企業(yè)上網(wǎng)的緊迫性

對于中國的企業(yè)來說，企業(yè)網(wǎng)的來臨可謂恰逢其時。隨著中國向混合市場經(jīng)濟的加速發(fā)展，中國各行各業(yè)的公司企業(yè)都在積極準備迎接國內外市場中日益激烈的競爭形勢。這些公司深知：如果想在這個白熱化的市場競爭中獲得成功，就必須最大限度地提高企業(yè)生產(chǎn)力和降低生產(chǎn)成本。因此，各大企業(yè)都迫切需要建立自己的信息技術基礎設施，以便將分散在各地的業(yè)務部門聯(lián)系在一起并加快整個企業(yè)內部的信息交流和服務速度，從而加強自己在市場中的競爭優(yōu)勢。

（二）、企業(yè)上網(wǎng)的需求

企業(yè)網(wǎng)絡信息系統(tǒng)建設應該以用戶的需求為著眼點。目前，隨著網(wǎng)絡技術的飛速發(fā)展和應用水平的逐步提高，企業(yè)用戶的需求，主要體現(xiàn)為：

（1）先進性，要求網(wǎng)絡采用先進的技術，以保證整個企業(yè)網(wǎng)絡系統(tǒng)在技術上的先進性；

（2）穩(wěn)定性與可靠性，要求網(wǎng)絡高度穩(wěn)定、可靠，這是網(wǎng)絡建設成功的關鍵，而高度穩(wěn)定、可靠的網(wǎng)絡系統(tǒng)有利于維護和管理，可減少網(wǎng)絡系統(tǒng)的擁有成本；

（3）高性能，要求網(wǎng)絡系統(tǒng)具有高性能，以滿足計算機網(wǎng)絡系統(tǒng)運行大量關鍵業(yè)務（如項目設計、項目管理、cad、oa、mis、erp及多媒體應用等）的需要；

（4）vlan劃分的靈活性，因為網(wǎng)絡系統(tǒng)站點數(shù)和運行的應用都在增多，所以要求網(wǎng)絡平臺具有靈活的虛網(wǎng)（vlan）劃分能力；

（5）由于網(wǎng)絡系統(tǒng)可能要傳輸多媒體信息，因此要求網(wǎng)絡平臺具有良好的服務質量和較小的延遲；

（6）要求網(wǎng)絡平臺具有良好的易管理性，減少運行、維護及管理成本；

（7）要求選擇具有良好發(fā)展前景的網(wǎng)絡廠商的產(chǎn)品，這樣才能保證平臺具有良好的售后服務、投資保護，更為關鍵的是能夠保證網(wǎng)絡系統(tǒng)持久的先進性。

三、企業(yè)網(wǎng)絡主干技術選擇：

企業(yè)局域網(wǎng)絡技術的選擇主要是主干技術的選擇，現(xiàn)今適合作局域網(wǎng)絡主干技術的主要有千兆以太網(wǎng)及atm兩種。

千兆以太網(wǎng)是網(wǎng)絡界公認的技術發(fā)展方向之一，它是對成功的10mbps和100mbpsieee802.3以太網(wǎng)標準的擴展，仍然沿用以太網(wǎng)ieee802.3幀格式，全雙工操作和流控制方法。在半雙工模式下，千兆以太網(wǎng)使用同樣的csma/cd訪問方法來解決媒體的通信競爭問題，并使用由ieee802.3小組定義的同樣的管理對象。概括起來，千兆以太網(wǎng)的優(yōu)點在于：網(wǎng)絡技術可靠，易于管理，具有可伸縮性，且它相對于atm的價格水平要低得多；缺點為部分標準不統(tǒng)一。

atm規(guī)定各種類型的服務（聲音、圖像、數(shù)據(jù)）信息都由大小固定的53字節(jié)的信元進行傳輸。atm優(yōu)點為：支持線路交換和分組交換；對廣域網(wǎng)和局域網(wǎng)采用相同的技術；在普通線路上同時傳輸視頻、語音和數(shù)據(jù)；對多種業(yè)務可保證服務質量，按需分配帶寬。缺點為：管理和維護復雜；基于atm的應用較少；atm產(chǎn)品相對于以太網(wǎng)產(chǎn)品價格昂貴；部分標準不統(tǒng)一。

千兆以太網(wǎng)能與桌面的以太網(wǎng)和快速以太網(wǎng)無縫銜接，因為他們采用的協(xié)議是相同的。atm網(wǎng)絡與以太網(wǎng)共存時，需在幀和信元之間進行轉換。在企業(yè)園區(qū)網(wǎng)，90％的應用都是基于以太網(wǎng)或快速以太網(wǎng)的，千兆以太網(wǎng)以其從以太網(wǎng)及快速以太網(wǎng)升級方便、易管理和低廉的價格使atm舉步維艱，atm的傳統(tǒng)優(yōu)勢如傳輸多媒體和傳輸?shù)木嚯x長也日漸遜色。千兆以太網(wǎng)支持資源預留協(xié)議（rsvp）、ieee802.3、ieee802.1q、ipprecedence、獨立組播路由協(xié)議（pim）、國際互聯(lián)網(wǎng)成組管理協(xié)議（igmp）等，這就使得千兆以太網(wǎng)傳輸多媒體成為可能，已有廠家的千兆以太網(wǎng)產(chǎn)品傳輸距離超過100公里。因此建議，企業(yè)園區(qū)網(wǎng)在主要傳輸數(shù)據(jù)的情況下，應選擇千兆以太網(wǎng)作主干技術。

四、企業(yè)網(wǎng)絡構架的基本方案

企業(yè)網(wǎng)中大部分是中小企業(yè)，中小型企業(yè)最大的特點是小規(guī)模與高效率的結合。他們往往不擁有完備的信息技術部門，但是網(wǎng)絡應用對他們同樣關鍵。因此，中小企業(yè)需要量身定做的解決方案。面對這一情況，上海廣電應確信公司針對不同規(guī)模企業(yè)，推出了一系列解決方案，以幫助中小企業(yè)提升其競爭力。

4．1基本網(wǎng)絡方案簡述

根據(jù)企業(yè)網(wǎng)站可提供的內容和它的實際應用情況，企業(yè)上網(wǎng)可分為兩部分，一部分是實現(xiàn)各企業(yè)部門內部辦公功能的內部網(wǎng)，即intranet。另一部分是各企業(yè)部門網(wǎng)站在internet上信息與交流的外部網(wǎng)。

一旦企業(yè)建立了intranet，就可用它來信息、增強企業(yè)的通信能力、建立合作的環(huán)境。有些應用很簡單，只是用html語言建立內部的環(huán)球網(wǎng)服務器信息；有些應用較復雜，需要連接數(shù)據(jù)庫。下面列出一些intranet的應用：銷售報告、財務報告、客戶信息、季度統(tǒng)計、廠商信息、產(chǎn)品信息、市場信息小冊子、產(chǎn)品開發(fā)信息、物資和元部件目錄、倉庫信息、網(wǎng)絡管理、資產(chǎn)管理、新聞組、電子郵件、培訓。

4．2具體方案實施：

按照網(wǎng)絡的規(guī)模可具體劃分為以下幾個方案：

（1）小型企業(yè)信息系統(tǒng)方案：通常指在20－30個工作站以內的小型辦公室(辦公環(huán)境較集中)網(wǎng)絡環(huán)境的方案。

（2）中型企業(yè)信息系統(tǒng)方案：即指在30個工作站以上的中型辦公園區(qū)（辦公環(huán)境較分散，距離教遠）網(wǎng)絡環(huán)境的方案。

（3）大型企業(yè)信息系統(tǒng)方案：即指在超過幾百個工作站以上的大型辦公園區(qū)并有外地分支機構網(wǎng)絡環(huán)境的方案。

4.2.1小型企業(yè)信息系統(tǒng)方案

小企業(yè)辦公室網(wǎng)絡，相對于大、中型企業(yè)網(wǎng)絡，可以說是麻雀雖小，五臟俱全，同樣有著文件共享、打印共享、電子郵件、財務管理、庫房管理、web等大型網(wǎng)絡所具有的需求。

由于小型企業(yè)網(wǎng)絡站點數(shù)較少，而且聯(lián)網(wǎng)的站點較集中（例如，在一幢樓內）。因此，結構化布線時就可以只采用雙絞線就足夠了，每個站點（計算機）與集線器或交換機之間的距離不能超過100米。

方案說明

網(wǎng)絡配置：中心選用infiniteswitch5024機架型快速以太網(wǎng)交換機(24口10/100m自適應以太網(wǎng)交換機)，采用10/100m自適應端口連接服務器及工作站。針對小型企業(yè)用戶我們推出桌面型硬件安全設備isp1102，嵌入式的硬件安全架構，使其性價比很高。簡單配置的防火墻安全規(guī)則，方便客戶應用。同時可以作為dhcp服務器，具有本地路由器功能，支持以太網(wǎng)方式/cablemodem/adsl等方式接入internet，方便的實現(xiàn)共享上網(wǎng)。

方案特點：

(1)性價比高；在方案中，沒有使用很多高端的設備，但已經(jīng)完全可以滿足小型企業(yè)網(wǎng)絡的需求。

（2）功能齊全；提供了文件共享、打印共享、電子郵件、電子公告、庫房管理、遠程辦公、工資管理、財務分析、采購管理、資金管理、庫存管理、銷售管理等較齊全的功能，很適合于小型企業(yè)網(wǎng)絡環(huán)境。

（3）安全性高；采用infiniteswitch5024智能以太網(wǎng)交換機交換機，可以將單一的局域網(wǎng)劃分為多個相對獨立、互不干擾的vlan（虛擬子網(wǎng)），可以方便地控制不同部門對某些資源的訪問權限，并能夠縮小廣播域，減少不必要的帶寬占用，有效提高網(wǎng)絡的安全性和性能。isp1102通過ip過濾提供防火墻功能。可以對ip地址、端口號、協(xié)議種類等進行設置并加以控制。

5.2.2中型企業(yè)信息系統(tǒng)方案

由于中型企業(yè)辦公環(huán)境較分散，距離教遠，對網(wǎng)絡的性能要求較高（數(shù)據(jù)交換的安全性，設備運行的可靠性，網(wǎng)絡管理的全面性），對網(wǎng)絡的速度亦有提高。同時，每個網(wǎng)段最長只能100米的有效距離的雙絞線傳輸介質已經(jīng)不能滿足中型企業(yè)網(wǎng)絡的使用需求，有時必須使用多模光纖或單模光纖做為布線時所采用的傳輸線纜，使得有效傳輸距離能夠延伸至2公里（多模光纖）或更遠（單模光纖）。

方案說明

中心選用infiniteswitch5000系列交換機，根據(jù)用戶數(shù)量及功能要求選用is5048/5024/5024s+.為了保護企業(yè)內部網(wǎng)絡的安全，在接入internet時采用上海廣電應確信的防火墻isp91*，可以防止來自外部的非法的、惡意的攻擊。

由于中型企業(yè)辦公環(huán)境較分散，距離教遠，則在中心交換機上配置100base-f或1000base-l/s光纖模塊.企業(yè)內部采用svaisp91*通過ddn、framerlay、.25等廣域網(wǎng)專線接入internet，提供安全、快捷、簡便的企業(yè)外部網(wǎng)站方案。isp91*適用于中小型企業(yè)用戶，利用checkpoint軟件及其opsec合作伙伴構成頂級配置，為用戶提供一個完整的網(wǎng)絡安全解決方案。

應用二：

方案說明

對于一個中型企業(yè)，如果公司內部有較多的部門，位置比較分散，而且相互之間要獨立的工作，對于用戶的訪問權限可以限制（如要求劃分vlan）,所有的部門通過公司的網(wǎng)絡中心的一臺三層交換機來接入internet，采用svahammerhead9300/9500/9800來對進行對網(wǎng)絡的安全進行保護。對于一些移動用戶可以采用無線接入設備(2020/1011/1001)來連入企業(yè)內部網(wǎng)及上internet.

在公司的各個部門中采用的交換機均支持vlan的劃分，根據(jù)每個部門的規(guī)劃及距離網(wǎng)絡中心的遠近采用100mutp或者100/1000m光纖接入。隨著員工數(shù)的增多，可以利用5024s/5024s+堆疊來擴展網(wǎng)絡，5024s/5024s+最多分別可堆疊至4臺/16臺，因此網(wǎng)絡有很好的擴展性及可管理性。

接入internet可以采用多種方式,通過pstn/isdn/ddn線路等多種方式，用戶可能根據(jù)需要來實現(xiàn)企業(yè)網(wǎng)接入公用網(wǎng)。

中型企業(yè)方案特點：

（1）較充分發(fā)揮了internet/intranet應用的特性

除了傳統(tǒng)的文件共享、打印共享等功能外，電子郵件、web、電子公告、庫房管理、遠程辦公等功能都是基于internet/intranet應用實現(xiàn)的。使得整個網(wǎng)絡系統(tǒng)充分發(fā)揮了internet/intranet應用的跨平臺、與硬件無關、標準統(tǒng)一等特點，使得中小型企業(yè)可以與外界透明地通訊。

（2）維護小、投入少

中型企業(yè)網(wǎng)絡系統(tǒng)使用了較少的高端產(chǎn)品，投入少而功能齊。由于使用了internet/intranet結構構造中小辦公室網(wǎng)絡系統(tǒng)，使得網(wǎng)絡結構更加client/server化，作為網(wǎng)絡的管理維護，只需對server端進行維護工作，對client的維護工作大大減少，所以總體上也就大大減少了維護工作量，并節(jié)省了投資。

（4）提高工作效率、節(jié)省開支。

在此方案中，提供了電子郵件、電子公告、web等實用、快捷的功能，大大提高了企業(yè)的辦公效率。同時提供了網(wǎng)絡內用戶對internet的透明訪問，使企業(yè)內部可以充分利用internet這個巨大的信息資源，更加提高了企業(yè)的辦公效率和資源利用。

5.2.3大型企業(yè)信息系統(tǒng)方案

大型企業(yè)辦公環(huán)境即指在超過幾百個工作站以上的大型辦公園區(qū)并有外地分支機構網(wǎng)絡環(huán)境。對網(wǎng)絡的性能要求很高，同時對網(wǎng)絡的速度亦有很高的要求。大型企業(yè)網(wǎng)支持各種網(wǎng)絡功能，能夠通過廣域網(wǎng)接口實現(xiàn)internet接入，建立企業(yè)主頁，為園區(qū)用戶提供e-mail電子郵件、www、ftp服務，同時支持網(wǎng)絡管理和電子信息的存儲、訪問管理。推薦采用局域網(wǎng)專線接入方式，此方式需要配備接入路由器,防火墻等網(wǎng)絡設備，租用電信部門的專線并向cernet管理部門申請ip地址及注冊域名。接入路由器可以通過ddn專線、framerelay等與internet相連。還可以按照需要組合配置多種wan廣域網(wǎng)端口模塊，提供寬帶、qos保證的遠程多媒體服務。為了保證企業(yè)網(wǎng)的安全，方案中提供svahammerhead9000安全平臺，svahammerhead9000系列是業(yè)界唯一模塊化網(wǎng)絡安全平臺和應用系統(tǒng)，在單一的設備上集成了路由、防火墻、入侵檢測、vpn、lan連接和其他安全應用，為用戶提供可擴容及可靠的網(wǎng)絡安全整體解決方案。

在布線上，除了采用多模或單模光纖之外，甚至還需要從電信部門租用ddn、幀中繼、.25、isdn等專線，或者利用無線微波方式進行遠距離連接。公務員之家版權所有

方案說明

在網(wǎng)絡中心選擇上海廣電應確信的infiniteswitch7508三層交換機和5024交換機。在各分部門或者分公司根據(jù)信息點數(shù)選擇infiniteswitch4000/5000系列交換機。

在網(wǎng)絡中心的核心層配置的infiniteswitch7508g第三層交換機，可完成高帶寬、大容量網(wǎng)絡層路由交換功能交換，是一種功能強大的企業(yè)網(wǎng)主干交換機，使網(wǎng)絡管理者能方便的監(jiān)督和管理網(wǎng)絡，同時，又能將主干網(wǎng)帶寬提升到千兆速度，infiniteswitch7000/7500系列是可網(wǎng)管的，高端口密度，配置靈活的高性能路由交換機。提供7個擴展插槽，22g交換背板上。網(wǎng)絡管理員能夠隨時通過任意一個端口配置以上功能，以消除傳統(tǒng)路由器的瓶頸，設置優(yōu)先級給不同類型的網(wǎng)絡傳輸及保證某些應用的流量帶寬，如視頻傳輸。

infiniteswitch7508g提供了廣泛的管理選擇，包括hpopenview和其他的snmp管理系統(tǒng)，或者infiniteswitch7508g自己提供的網(wǎng)絡管理系統(tǒng)。infiniteswitch7508g提供到與infiniteswitch4000/5000系列以太網(wǎng)交換機、防火墻和服務器群（其中包括主域服務器、備份域服務器、文件服務器、數(shù)據(jù)庫服務器、應用服務器、www服務器等）、網(wǎng)管終端的高速連接，重要的服務器及主干鏈路均可采用千兆模塊進行生成樹（spanningtree）冗余鏈路連接。

接入層交換機，在本方案設計中，為了保證網(wǎng)絡的高性能，可采用infiniteswitch4000/5000系列智能以太網(wǎng)交換機，根據(jù)具體實際需求，接入層交換機可選用infiniteswitch4024/4032/5024/5024s/5048交換機。

在方案中的防火墻，選用svahammerhead9300.hammerhead9300是3插槽機箱式的安全平臺，用戶可以根據(jù)需求選擇服務器、交換機、路由器等模塊。svahammerhead9000的多種應用模塊能支持linu,hp/u,bsduni,windowsnt和sunsolaris等系統(tǒng)，它能為用戶提供防火墻保護、入侵偵測、身份認證、安全報告、內容安全、高可靠性。svahammerhead9000的有多種網(wǎng)絡模塊，它可支持多種的lan/wan互連，包括：frame、isdn、atm、以太網(wǎng)。實現(xiàn)完整的一體化的網(wǎng)絡安全解決方案。

方案特點：

1、高性能；網(wǎng)絡中采用了第三層交換機，第三層交換不僅擁有高速的交換功能，同時也具有全部的第三層控制功能，可以對流量基于ip地址、ip的協(xié)議類型、以及tcp/udp的端口進行交換控制，從而在提高網(wǎng)絡處理效率的同時，保障了vlan之間通訊的安全性。

2、可擴展性；網(wǎng)絡設計具有層次結構，用戶能靈活地接入到相應的層次當中。可擴展的網(wǎng)絡接口。

3、靈活性；適當?shù)慕lan，方便地理位置不同的用戶的網(wǎng)絡連接.

4、安全性；vlan的建立，可以控制廣播和應用的信息流動，從而防止用戶非法在網(wǎng)絡上截獲其它用戶或它們的資源。hammerhead9000網(wǎng)絡安全產(chǎn)品保護企業(yè)內部資源，防止外部入侵，控制和監(jiān)督外部用戶對企業(yè)內部網(wǎng)的訪問；控制、監(jiān)督和管理企業(yè)內部對外部internet的訪問。

5、層次化、模塊化；本網(wǎng)絡設計的特點為層次化、模塊化設計。

6、優(yōu)良的性價比

六、總結

互聯(lián)網(wǎng)絡是信息時代的一次新的革命，變革中的國內企業(yè)該如何把握這一次機會，它將為企業(yè)間加強商業(yè)聯(lián)系,改造傳統(tǒng)商務模式，建立網(wǎng)絡伙伴關系，進而深化internet應用,開展網(wǎng)上營銷奠定基礎。

這樣通過聯(lián)想全系列的網(wǎng)絡產(chǎn)品即可構建一個完整、先進、可靠的企業(yè)網(wǎng)絡硬件平臺，大大提高了企業(yè)的辦公效率。同時提供了網(wǎng)絡內用戶對internet的透明訪問，使企業(yè)內部可以充分利用internet這個巨大的信息資源，更加提高了企業(yè)的辦公效率和資源利用。