企業網絡設計方案
本方案主要從需求分析、客戶需求、網絡規劃設計、網絡拓撲結構、系統評價四個方面。講述如何進行企業網絡的開發背景、建設過程、維護支持、營銷運作等過程，利用本網絡達到提升企業形象，提高服務檔次，為公司的業務與國際網無縫接軌，讓本網絡助企業在互聯網上擴展全球業務，實現真正電子商務，使公司業務與互聯網接軌，迅速進入良性循環軌道。
一、需求分析：
1.1 系統概述：
項 目：企業網絡設計方案
1.2 可行性分析
本節著重介紹企業背景與當前的社會背景，對企業網的可行性進行詳細的系統分析。
互聯網，自1996年傳入中國，在短短的10年內發展成為全球最大信息媒體，其無時間限制、傳播速度快、信息容量大、查閱方便、交互性強方面是其它的媒體所不能比擬的，也是較少投入獲得最大回報的最優途徑，企業上網可以不僅可以為客戶提供各類信息，挖掘潛在的客戶，更可以提供強大的交互功能，為企業在互聯網提供各類商業貿易服務（即電子商務）。
目前互聯網的電子商務已經是一個可行的商務貿易方式，其體現在：
1. 網絡硬件及其相關支持設施的客觀條件已經具備。
2. 企業接受互聯網，企業上網的普及，一般企業都懂得使用網絡。
3. 商務平臺的開發技術已經提供，企業可以委托通過專業網絡公司進行技術支持。
據統計：目前中國上規模的企業上網數量已經占據企業總數60%以上，企業網站普及率在30%以上，在建立企業網站，實現電子商務勢在必行。
建立企業電子商務平臺，企業可以從以下方面直接受益：
?。?）建立企業網站介紹企業信息，展示企業產品，打造企業形象、利用互相網獨有宣傳方式與優勢（低成本、高效益），增加市場宣傳軌道，擴大行業影響力。
?。?）讓客戶到網站訪問，查閱企業信息，根據需要對產品在線下單訂購，網站同時通過提供優質的客戶服務，使客戶可以通過網站的訂單查詢服務功能跟蹤并了解客戶訂單的處理過程，提升客戶對公司的信任度，讓客戶滿意公司的服務，提高企業服務檔次，實現企業銷售電子商務系統。
?。?）通過網站建立在線反饋與在線調查, 加強企業與外界的聯系，充分利用客戶的資源為企業獻策。
?。?）建立客戶檔案系統，把客戶分配給銷售部門與業務人員，根據系統建立穩定可靠的管理制度，讓公司高層可以實時通過管理系統監控公司的客戶與業務情況，保證客戶不因業務人員的流動而流失。
?。?）建立銷售管理系統，對銷售部門與銷售人員定義銷售指標，結合客戶的定單與銷售預測對企業、部門、銷售人員的銷售業績實時統計分析，并根據銷售銷售業績與實施情況調整業務制度和決定銷售人員的待遇與升遷。
?。?）建立采購管理系統，建立供應商及其產品原料資源庫，對供應商及其產品報價格統一管理，利用系統實現與供應商的信息共享，結合郵件與系統數據庫，實現采購業務自動化。
二、客戶需求：
利用公司的各類產品與服務信息為基礎，依托強大的互聯網技術，創辦一個集企業信息發布、新聞動態發布、產品信息發布、產品訂購詢價、客戶服務系統、供應商服務系統等，為企業及其相關單位機構提供全新的、多方位、全面的交互性信息以及商務服務。
建立網絡的最終目的，就是希望利用網絡(企業網上門戶)，增加宣傳軌道、打造企業形象、宣傳企業產品，讓有意向同行業的客戶或者企業到網站訪問，查閱企業介紹、聯系資料、產品信息、銷售網絡，根據需要客戶可進行在線下單，網站同時通過提供優質的會員服務，使客戶可以通過網站的訂單查詢服務功能跟蹤并了解具體訂單的處理過程與當前狀態信息，提升客戶對公司的信任度，讓客戶滿意公司的服務，提高企業服務檔次，實現銷售電子商務。
三、網絡規劃設計：
3.1 中小型企業網的主要功能:
中小型企業網絡主要實現有以下幾個方面的功能：
· 資源共享功能：
網絡內的各個桌面用戶可共享數據庫、共享打印機，實現辦公自動化系統中的各項功能。
· 通信服務功能：
最終用戶通過廣域網連接可以收發電子郵件、實現Web應用、接入互聯網、進行安全的廣域網訪問。
· 多媒體功能：
支持多媒體組播，具有卓越的服務質量保證功能。
· 遠程VPN撥入訪問功能：
系統支持遠程PPTP接入，外地員工可利用INTERNET遠程訪問公司資源。
3.2 中小型企業網設計原則:
· 實用性和經濟性
系統建設應始終貫徹面向應用，注重實效的方針，堅持實用、經濟的原則，建設企業的網絡系統。
· 先進性和成熟性
系統設計既要采用先進的概念、技術和方法，又要注意結構、設備、工具的相對成熟。不但能反映當今的先進水平，而且具有發展潛力，能保證在未來若干年內企業網絡仍占領先地位。
· 可靠性和穩定性
在考慮技術先進性和開放性的同時，還應從系統結構、技術措施、設備性能、系統管理、廠商技術支持及維修能力等方面著手，確保系統運行的可靠性和穩定性，達到最大的平均無故障時間，TP-LINK網絡作為國內知名品牌，網絡領導廠商，其產品的可靠性和穩定性是一流的。
· 安全性和保密性
在系統設計中，既考慮信息資源的充分共享，更要注意信息的保護和隔離，因此系統應分別針對不同的應用和不同的網絡通信環境，采取不同的措施，包括系統安全機制、數據存取的權限控制等，TP-LINK網絡充分考慮安全性，針對小型企業的各種應用，有多種的保護機制，如劃分VLAN、MAC地址綁定、802.1x、802.1d等。
· 可擴展性和易維護性
為了適應系統變化的要求，必須充分考慮以最簡便的方法、最低的投資，實現系統的擴展和維護，采用可網管產品，降低了人力資源的費用，提高網絡的易用性。
3.3中小型企業網的設計:
為了滿足中小型企業的需求及長遠利益，中小型企業網絡系統設備應依據上述網絡設計原則進行選型，在網絡設備方面選用國內領先的網絡互聯廠商TP-LINK的產品，其產品與服務通過智能、安全及可靠的網絡將信息設備連為一體，具有很好的可靠性和穩定性。TP-LINK的高性能、功能全面的千兆網絡產品解決方案，利用千兆以太網技術建網，網絡中心交換機選用TP-LINK多功能千兆網管型交換機TL-SL3226P，背板帶寬達8.8G，完全滿足中小型企業內辦公和其他應用的需要。在TL-SL3226P下方可根據實際情況級聯智能型或基本型交換機，來滿足不同的中小型企業網用戶的不同需要，另外考慮到企業內部存在不方便布線地點或移動性很強的用戶接入問題，在某些特定的區域設計了無線信號覆蓋，通過TL-WA200無線接入點和TP-LINK系列無線網卡，以11M的帶寬高速連上企業網。整個企業網通過TP-LINK寬帶路由器TL-R460實現與INTERNET的連接，該產品支持各種常見接入方式，并能支持局域網上網權限限制。
由TP-LINK產品組成的中小型企業網，主要使用以下幾個方面的技術：
· 帶寬聚合技術：在兩臺交換機間提供鏈路的聚合，提供并行帶寬，將多條物理上的連接組成一條邏輯通路（Trunk）。主要功能包括成倍增加帶寬和為線路冗余提供可靠性。實現核心網絡連接的線路冗余和平衡負載。
· 靈活的帶寬控制技術：以64K為單位，對每個端口的輸入和輸出帶寬根據實際需求進行靈活的控制，達到不讓某一臺或一組工作站占用網絡過多帶寬的目的。
· 采用TP-LINK的MAC地址限制技術：最大可以設置256個MAC地址綁定，實現網絡PORT接入的安全保護，同時酌情采用802.1X技術，實現對用戶接入的訪問控制，進一步提高網絡安全性。
· 支持VLAN的劃分：基于端口VLAN和支持跨交換機802.1Q 的VLAN，增強網絡的靈活性，提高網絡安全，控制廣播風暴。
· 支持無線WEP加密技術：對于無線產品的安全性有較好的保障，支持WEP 256位的加密，很大程度上杜絕了非法用戶在無線覆蓋區域內的接入。
四、網絡拓撲圖：
4.1 具體拓撲結構如下：
4.2網絡方案要點：
--網絡中心采用2臺核心路由交換機。兩臺交換機之間采用鏈路聚合技術進行連接(帶寬可擴展為2000-4000M）,同時提供均衡負載和鏈路熱備的功能。網絡核心的冗余設計以及核心于二級節點的聚合鏈路連接保證了企業應用的可靠運行。強大的網絡設備支持保證企業的數據，語音和視頻的融合應用，保證關鍵業務的順暢運行。
--不同區域用戶互相訪問，該方案采用遠程接入VPN服務（Access VPN）。在企業總部配置一臺VPN網關設備，而在各需要訪問企業總部資源的遠程用戶終端（包括分支機構、辦事處或在外的移動用戶）安裝VPN的客戶端軟件，以模擬撥號、ISDN等撥號接入方式來遠程訪問企業內部網或外部網。Access VPN能使用戶隨時、隨地以其所需的方式訪問企業資源。
--該方案的安全措施采用硬件防火墻，以確保整個網絡的快速穩定運行。
--使用該網絡設備供應商提供的配套網絡管理系統，可以輕松實現整個網絡的安全監控、維護。
五、系統評價：
5.1 信息共享：
做到了信息統一存放、統一管理、各個業務共享。減少重復錄入、避免信息不一致，提高工作效率。
5.2 系統維護功能強：
可以方便地設置、添加和隨時調整各管理部門的相關業務處理，機構的變化，方便地設置各部門、人員的管理權限和業務處理權限增強了系統的通用性和靈活性。
5.3 提高競爭能力：
信息化浪潮風起云涌的今天，企業內部網絡的建設已經成為提升企業核心競爭力的關鍵因素。企業網已經越來越多地被人們提到，利用網絡技術，現代企業可以在供應商、客戶、合作伙伴、員工之間實現優化的信息溝通。這直接關系到企業能否獲得關鍵的競爭優勢。近年來越來越多的企業都在加快構建自身的信息網絡，而其中絕大多數都是中小企業。目前我國企業尤其是中小企業網絡建設正在如火如荼地開展著，據IDC預測：在下個5年中，中小企業的網絡建設將以每年15%的速度增長。
