中小企业网络规划方案

第一篇：中小企业网络规划方案

小型企业网络改进方案

第一、小型企业网络规划分析

随着信息技术的快速发展，小型企业的业务将进一步的电子化，与Internet的联系将更加紧密。他们也需要信息基础平台去支撑业务高速发展。这样没有信息技术背景的企业也将会对网络建设有主动诉求。任何决策的科学性和可靠性都是以信息为基础的，信息和决策是同一管理过程中的两个方面，因此行业信息化也就成了人们所讨论并实践着的重要课题，众多行业巨擘纷纷上马各种应用方案且取得了巨大的成功，使信息化建设更具吸引力。

相对于大型应用群体而言，中小型企业的信息化建设工程通常有规模较小，结构简单的特点，综合资金投入、专业人才以及未来发展等因素，网络的实用性、安全性与拓展性（升级改造能力）是中小企业实现信息化建设的主要要求，因此，成本低廉、操作简易、便于维护并能满足业务运作需要的网络办公环境是这一领域的真正需求。针对绝大多数中小型企业集中办公这一现实特点，我们设计的中小企业信息化常用解决方案，能够较好地发挥企业网的使用效果和水平，具有很强的代表性。

应用场景： 小型局域网需要什么样的网络，通常它们的建网需求也大部分还停留在能上网，共享办公设备资源，共享文件资源，能运行OA（办公自动化）软件协同工作上；只有少部分将业务流程移植到INTERNET上来运行（这得有能力开发自己的WEB后台程序）。但还有一些有敏感数据的电脑（如：财务，合同方案文档，发展战略计划），这些公司是拒绝它们连入网络，而宁愿这些电脑成为信息孤岛。一个原因是实现安全的成本过高，企业无法承受；一个原因是对安全措施不信任。

对于网络应用单纯，结构相对简单的小型局域网络。有些用户可能还不需要高性能的网络，但对网络有较多了解的IT型小企业可能就喜欢接受最新的网络技术，但都寻求成本较低。一般应用于小型的IT公司，广告、装饰设计公司，咨询公司，会计师、律师事务所，小型商业流通企业等应用环境。

小型企业网络方案：

本文针对目前国内最常见的两种宽带接入类型——ADSL，光纤以太网来展开。

我们都知道最容易实现而且带宽可以接受的接入类型是ADSL，分别有中国电信，中国网通，中国铁通提供。普遍是1M--4M的出口速率，资费会越来越低。而光纤以太网针对于小区，写字楼等集团用户，采用的模式是光纤到小区或建筑物，然后以太网至用户。用户内部局域网出去的还是营运商的本地局域网，这段的速度是10-100M，但从营运商的局域网接光纤至营运商的城域网（中心机房）可能是2-10M。所以会常有一个现象，当同时上网用户数较少时，网络速度会飞快，但较多时又会慢下来。这种方式开户时会比ADSL贵，而资费差不多。用户应因地制宜选择合适的接入类型，但若想在本地建自己企业的网站和FTP，实现语音和视频，方便INTERNET上用户访问，建议还是选择ADSL。因为若选择光纤以太网方式，您的局域网将处在运营商的内网之内（因为绝大多数的运营商给它的内网分配的是“私有地址”），无法实现INTERNET的访问。

两种较低成本的共享上网方案类型：宽带路由器共享代理，代理服务器共享代理。下面分别介绍： 方案一：ADSL / 光纤以太网+宽带路由器+交换机

本方案最关键的设备是宽带路由器，处于小型企业局域网的核心。宽带路由器是针对家庭级、SOHO级及小型企业应用的网关设备。它集成了路由、交换、安全防火墙等功能于一体，针对于小型用户简单而又实用的需求特点，价格远远低于用作网关的服务器和传统路由器，完全可以在家用到小型企业的应用中代替这些网关设备。

宽带路由器一般特性：

·广域网端口(WAN)：标准是提供1个10/100M的自适应WAN端口。少数产品甚至有2个WAN口。有两个WAN口的宽带路由器能接两路宽带，如两路512K的ADSL，或两条宽带运营商的LAN，这样的连接将成倍地接高接入的速率，实现接入的相互备份和负载均衡，使小企业局域网与外面网络的连接更稳健。

·共享Internet访问：所有局域网计算机可以通过地址翻译(NAT)共享一条宽带线路连接上互联网。

·支持LAN接入：支持在使用以太网接入(FTTx+LAN)时，使用固定或动态的IP地址。

·支持DSL：持在使用ADSL时，使用固定或动态的IP地址（PPPoE拨号方式）。

·支持路由：静态和动态路由（RIP I，RIP II）

·局域网端口(LAN)：集成了4端口交换机，每个端口10/100M自适应。

·DHCP服务器：可以作为局域网的DHCP服务器为网内计算机提供DHCP服务。DHCP(动态主机分配协议)可以给局域网中的计算机动态分配IP地址以及网关地址、DNS服务器等信息。

宽带路由器高级特性： ·虚拟服务器(DMZ)：支持虚拟服务器设置，既方便了Internet用户访问内部开放的计算机，如对外的www.xiexiebang.comm IP518H等。

图

（一）本方案的另一网络设备是交换机，我们采用全交换星形网络拓朴结构，所以可以选购快速以太网24口交换机。现在市面上见到的这类交换机的牌子是最多的了，技术已经非常成熟。所以一般都能胜任方案的需要。本案例中我们选择在低端交换机市场较有名气的D-LINK 的产品DES-1024D交换机（见图2）。背板带宽4.8Gbps，百兆包转发率148，800 pps，VLAN支持。

图

（二）方案一的网络拓朴图如下：（见图3 ADSL方式，图4 LAN方式）。

图

（三）图

（四）我们可以看到除了宽带接入类型不同外（一个是ADSL，另一个是LAN），也就是广域网部分不同，企业的局域网部分完全相同。在这里我们把提供WEB、FTP等互联网服务的服务器接到Netgear RP614宽带路由器的LAN口上，并设置相应的虚拟服务器(DMZ)。其他大部分的企业内网计算机（包括OA服务器）则连至D-Link DES-1024D交换机，并通过交换机连至Netgear RP614宽带路由器的其他LAN口。另外就是根据手册的指示在宽带路由器上做ADSL拨号用户密码的设置或者LAN的动态或者静态IP设置；进行访问控制、安全防火墙设置。

方案二：ADSL / 光纤以太网+代理服务器+交换机

用代理服务器来作为网关设备执行INTERNET代理共享在以前一直是小型企业普遍采用的方案。因为可以轻易地用网关软件（WINGATE，SYSGATE，WINROUTE）来实现这一点。但这里我们介绍利用WINDOWS SERVER 2000 的系统所带的代理软件来实现。这样我们既可以实现共享代理，又可在代理服务器上实现WEB，FTP，MAIL服务器的功能。这种方案的安全性较低，您可能还需要在这个服务器上安装防火墙软件（比如：Microsoft ISA）。本方案的网络拓朴图如下：（图5 ADSL方式和图6 LAN方式）

图

（五）图

（六）用 Windows 2000来实现Internet 连接共享(ICS)功能，可以按以下步骤设置： 1.在控制面板中，双击网络和拨号连接。

2.右键单击要共享的连接（也就是接入外线路的那张网卡），然后单击属性。3.在共享选项卡上，单击选中启用此连接的 Internet 连接共享复选框。Internet 连接共享功能，专用于小型办公网络或家庭网络，在这些网络中，网络配置和 Internet 连接由共享连接由所在的 Windows 2000 计算机进行管理。此计算机是唯一的 Internet 连接、唯一的 Internet 网关，并由它建立所有内部网络地址。在启用 ICS 之后，不要修改默认网络配置。包括分发的专用 IP 地址范围（DHCP 分配符）、启用或禁用 DNS、配置公用 IP 地址的范围，以及配置入站映射等项目。连接向外的那张网卡要配置网络提供商分配的IP地址，所以这种共享方式不适合于ADSL拨号宽带接入，而只适合有固定IP的宽带接入类型。另外Windows Server 2000中GUEST用户必须有，而且“帐号永不过期”，要不然，客户机就无法访问服务器的共享资源。

对于10-20人的小企业的有线组网，我们仍推荐使用宽带路由器，因为优点显而易见。表现在不用传统路由器或代理网关服务器，节省大笔费用；相对于代理网关服务器而言，网络更稳定，受网络病毒侵害的机会较小。

第二、小型企业服务器规划分析：

小型企业的信息系统通常的情况是:网络应用不很成熟，规模不大，一般有30人左右的小规模网络环境。在具体应用中通常以单功能应用为主。这类企业往往仅单一地使用下面的应用，包括财务系统、办公自动化系统、CAD、库存管理系统或人事等管理系统等，或者同时使用其中的两三种应用。这类企业用户的数量占我国企业总数的60%左右。

造成这种情况的原因是小企业技术力量相对比较薄弱，资金也不够充分。因此，一些企业的信息系统在应用方面还存在不少问题。其中服务器的选择特别突出。例如，到某企业有由一个6台计算机组成的小局域网，其中服务器是一台装有两路Pentium Ⅲ Xeon(内置1MB缓存)并带有热插拔硬盘的部门级服务器，用作域控制器和文件共享。

再过了一段时间后，用户对这台服务器颇有微词: 体积很大，噪音不小，每天的开机时间特别漫长，更糟糕的是速度并不快。总之，花钱不少，效果却非常不理想。

此类小企业用户不在少数。他们在组建网络时，在信息系统的设备，尤其是系统的心脏——服务器的选择方面，通常表现出很大的困惑。而面对小企业用户的代理商和集成商，在常见的应用与服务器选择的关系上通常也是一知半解，使得应用更加不理想，不利于中小企业信息化的开展。根据多年的服务经验，对小型企业选购服务器提出一些建议，供用户参考。

一、服务器选购策略

选择一款合适的服务器来满足用户的需要，需要对服务器使用有一个正确的理解。在进行服务器选配时，应根据以下3个方面来考虑。

1.网络环境及应用软件

是指整个系统主要做什么应用。具体来说就是服务器支持的用户数量、用户类型、处理的数据量等方面内容。不同的应用软件工作机理不同，对服务器选配的要求区别很大，常见的应用可以分为文件服务、Web服务、一般应用和数据库等。2.可用性

服务器是整个网络的核心，不但在性能上能够满足网络应用需求，而且还要具有不间断地向网络客户提供服务的能力。实际上，服务器的可靠运行是整个系统稳定发挥功能的基础。

3.服务器选配

服务器类型，如低端、中端和高端的分类，只是确定了服务器所能支持的最大用户数。但要用好服务器，还需要优化配置，用最小的代价获得最佳的性能。

二、常见应用分析 在中小企业环境中，常见应用可以概括为以下几种，它们对服务器的要求各有所侧重。下面为了描述方便，把服务器划分为4个功能模块，即CPU、内存、磁盘子系统和网络子系统。

1.文件服务

这是最基本的应用服务，服务器相当于一个信息系统的大仓库，保证用户和服务器磁盘子系统之间快速传递数据。在服务器的各个子系统中，对系统性能影响最大的首先是网络子系统，其次是磁盘子系统，再次是内存容量，而对CPU的要求一般不高。

2.数据库服务

对系统各方面(除网络子系统外)性能要求最高的应用，如财务、库存和人事管理应用等。需要高性能CPU和快速的磁盘子系统来满足大量的随机I/O请求及数据传送。服务器瓶颈依次为:内存、磁盘子系统和CPU。

3.邮件服务

扮演电子邮件路由器和仓库的角色。服务器瓶颈依次为:网络子系统、内存、磁盘子系统和CPU。

4.Web服务

服务器的性能是由网站内容来决定的。如果Web站点是静态的，系统瓶颈依次是:网络子系统和内存。如果Web服务器主要进行密集计算(例如动态产生Web页)，系统瓶颈依次是:内存、CPU、磁盘子系统和网络子系统。

5.多媒体服务

负责媒体控制及媒体流在网络上传输的功能，I/O吞吐量对服务器性能起着关键的影响。视频服务器的瓶颈依次是: 网络子系统、磁盘子系统和内存。音频服务对服务器硬件配置要求很低，现在的服务器子系统一般不会成为瓶颈。

6.终端服务

执行各种应用程序并把结果传送给用户，所有负载均加在服务器上。系统的瓶颈通常依次为: 内存、CPU、网络子系统。

7.主域控制器 主域控制器是网络、用户和计算机的管理中心，负责提供安全的网络工作环境。主域控制器不但响应用户的登录需求，而且在服务器间同步和备份用户帐号、WINS和DHCP数据库等，另外，主域控制器还做DNS服务。系统瓶颈是网络子系统、内存。

三、可用性的影响

一台经常死机的服务器是不可忍受的，由此所造成的损失不仅仅是时间的浪费，还可能使多日的工作量付之流水。现在越来越多的人已经意识到系统可用性的重要性。

可用性通常用系统的理论正常运行时间和实际使用时间百分比来衡量。例如，我们说一系统提供24×7环境下99%的可用性，也就意味着一年可能要停机88小时，这对大部分用户来说是都是不能接受的。99.999%的可用性可以保证系统一年停机的时间在5.25分钟之内，但是这种系统的价格非常昂贵。

服务器的可用性主要取决于2个方面:一个是服务器本身的质量，具体体现在服务器厂商专业的设计、严格的质量控制以及市场的长期验证三点上;另一个是对易损部件采取的保护措施，比如: 采用网卡冗余技术、磁盘阵列技术、电源冗余技术、双机或集群方案等来保证网络、磁盘、电源甚至整个主机的在线冗余。

在低档服务器中，通常采用以下措施来提高单机的可用性。

1.IDE RAID

通过廉价的磁盘阵列提供数据冗余功能。磁盘故障是服务器硬件故障的主体，故障率高达52%。数据丢失的危害也是惊人的，造成大量时间、人力的浪费。目前IDE RAID能够实现RAID-0、RAID-

1、RAID-0+1共三种方式，其中RAID-0不具备数据冗余功能，但能显著提高磁盘子系统的性能。

2.ECC技术

可以检查出两位内存错、并能够纠正一位错，来保证内存、缓存中数据的高可靠性。

3.服务器专用电源

可以保证系统有一个洁净的用电环境，减少各种隐性故障的发生，而劣质电源容易引起各种古怪故障，如电路中的高频串扰会造成系统经常性的崩溃、低频震荡则会烧毁电子元器件于无形，这类故障也增加了维修难度。

4.附加措施

如防尘网的设计、多个风扇的散热(有的服务器还具有自动调节风扇转速功能)，可以帮助服务器在普通环境中也能稳定运行。

四、服务器选择的多样性 目前中小企业在选购服务器时，通常在高档商用PC、伪服务器以及低档服务器三种产品之间选择。下面分别对这三种服务器作一简单分析。

1.高档商用PC

PC工作在单用户和单线程环境中，与服务器的多用户环境有显著的不同。PC在设计时采用不同部件选型、配置的策略，如增强的显示性能、相对较差的网络子系统等。高档PC的目标是进军低档工作站市场。

2.伪服务器

最差劲的是用PC的处理器芯片、服务器的名来充当服务器，稍微好一些的服务器采用部分服务器技术，如专业电源等。

3.低档服务器

通常兼顾性能、可扩展性、可用性和可管理性等多个性能指标，兼容多种操作系统以支持多种网络环境。此种产品的缺点(也是辨别方法)是:体积大(通常外形不够美观)、噪音大(散热风扇多)、功率大。

五、操作系统配置

一个性能优良的信息系统除了取决于网络硬件设备的性能和网络结构设计外，很大程度地受到局域网中服务器的操作系统性能的影响。作为工作组级服务器的操作系统，在选择上应考虑系统的可靠性，即是否能负担大量用户的服务请求，以较快的速度处理数据，合理地排列服务等问题;系统是否方便使用和管理，在单机和联机环境中，易用性都是最大化雇员工作效率和满意度的关键因素，与此同时，降低成本也是绝大多数企业优先考虑的问题。

目前，考虑连接局域网与广域网方面的性能，连入Internet几乎是目前所有企业用户的选择，在选择服务器操作系统时一定要注意系统在兼容局域网与广域网连接方面的能力，这样才能使企业真正地融入世界。在局域网中，用户一般要实现文件共享、打印机共享、网络服务共享等功能，因而服务器的操作系统必须能较好地完成上述操作。

目前Microsoft公司推出的Windows 2000就是这样一款针对局域网客户机的操作系统软件，Windows 2000的综合特性使其很快成为所有企业中工作组级服务器上的主流操作系统。其标准的安全性、可管理性和可靠性等强大功能，是目前小企业用户首选的操作系统。

另外，对于某些高级用户，尤其是政府等对安全比较关注的用户来说，他们本身具备较强的技术实力，可以考虑采用Linux操作系统。

目前，服务器厂商还推出完全方案化的产品——功能服务器，即把操作系统和应用系统直接安装在服务器中，以实现某些特定功能，如E通教育功能服务器，它主要是采用Linux系统，具有非常好的稳定性和易用性，而且不需要用户对Linux有深入了解就可以使用。

六、服务器选配方法

国内市场上，服务器厂商多达十几个，低档服务器更有几十款之多。下面结合联想T220来谈谈服务器配置问题。

1.磁盘子系统

上面已经提过磁盘的故障概率及危害，不如直接配置双硬盘做RAID-1，因为现在硬盘的价格已降到了冰点，既提高了磁盘读取数据的性能，又保护了数据，可使用户高枕无忧。2.内存

在小型用户环境中，内存通常得不到重视，用户往往花费更多的时间关注CPU的性能。由于Windows 2000就要消耗100MB以上的内存，再加上应用，所以系统最少应配置512MB内存，配置到1GB也不为过。请牢牢记住，提高内存容量通常是提高服务器性能的最有效的方法。

3.CPU 通常不会成为系统瓶颈。但对于需要CPU进行密集型的运算，如数据库类应用，CPU的作用就很巨大。记住:如果再增加一颗CPU，内存容量要同时加倍，才能有效发挥CPU的性能。

4.网卡

低端应用环境中，1000Mbps网卡足够了。联想T220支持双网卡还支持网络冗余(ALB)功能。既提高网络子系统的吞吐量，又保证了线路冗余。

下面针对小型企业的常见应用，提供一个服务器的配置推荐方案，见附表。

最后，需要指出的是，小企业非常关心服务器的可扩充性。可扩充性主要体现在计算性能的提升和存储容量的增长，新出的联想T220，在价格完全满足小型网络用户需求的情况下，仍然在这两方面有充分考虑。联想T220采用双处理器的系统设计，目前，设计主频已达到3.2GHz，用户可以在初期购买单CPU配置，待到企业增长或数据量增大时，可以升级为双CPU，其运算能力将大大提高，也保护了先前的投资。至联想T220服务器在存储方面，采用先进的RAID技术，最大支持160GB×4的硬盘容量和SCSIraid技术，为用户的业务扩展预留了足够的空间。

总之，小型企业选购服务器，一定要根据自己的实际应用情况，合理选择型号和配置，做到既满足需求，又经济实惠。

第三、办公自动化软件

一．简介功能： 本方案我们为用户设计了一整套的办公自动化的方案参考。其中分为以下几个子系统：收文管理子系统，发文管理子系统，会议管理子系统，档案管理子系统，电子公告子系统，个人办公子系统，今日工作与电子邮件子系统 二．网络总体方案

1.方案图：（参考公司网络拓扑）

2.机器配置：（参见服务器配置可见本方案服务器建议方案）3.软件架构：（参见公司具体运营框架和流程）三．主要采用的技术 A．按应用分类：

1.事件跟踪型应用

主要特征：是一些连续变动的主观信息的组合，与很多介入这些信息的用户有频繁的人机交互。2.广播通知型应用

主要特征：信息相对静止，时间上较为严格，针对各个用户。3.时间规划型

主要特征：集成Lotus Organizer，可对时间、活动安排做详细管理 4.讨论型

主要特征：支持结构化和非结构化的组织间通讯。它提供了关于共同感兴趣的主题的论坛，组织成员可以提出新的问题或对现有问题提出自己的见解。如意见箱等 5.业务自动化流: 主要特征：这是涵该最广的一类应用，它可能包含上述的某种应用。业务流应用利用宏自动完成日程任务，如将报表邮寄给各部门，发出提示或催办函，在特定的时间间隔执行成批文档的更新。

对本方案的各个子功能进行分析，可以看出每一项子功能都具有上面5种应用类型的特征，因此可以很方便的在LOTES上实现这些功能。下面给出对各子系统的分析：

公文管理子系统-----------------------业务自动化流+事件跟踪型 档案管理子系统-----------------------业务自动化流+广播通知型 政务信息管理------------------------业务自动化流+广播通知型+事件跟踪型

会议管理------------------------业务自动化流+时间规划型 大事记要管理------------------------业务自动化流+广播通知型 值班管理------------------------业务自动化流+事件跟踪型 接待管理------------------------业务自动化流+事件跟踪型 机关考核------------------------业务自动化流+事件跟踪型 领导活动安排------------------------时间规划型

领导批示管理------------------------广播通知型+事件跟踪型 领导讲话管理------------------------广播通知型+事件跟踪型 电子邮件------------------------NOTE邮件 文字处理------------------------NOTES文字处理 通讯录------------------------NOTES文档管理器 电子公告------------------------讨论型+广播通知型 日程安排------------------------时间规划型

B：技术特点：

1.安全控制

安全性对于OA系统是至关重要的，没有安全保障的信息系统可以是一种潜在的威胁，是完全不可取得。

安全性通常包含三个方面的含义：服务器的访问控制、数据库的访问控制、数据的访问控制。本系统采用NOTES技术，因此我们将系统安全机制分成以下三部分：物理安全性、网络安全性与NOTES安全性。物理安全性控制谁可以直接操作机器以及能执行和种操作。网络安全性管理谁可以通过网络端口访问操作系统。NOTES安全性

前两项属于物理或网络级的安全管理。对于第三项应用级的安全管理NOTES提供4级安全措施。2.验证：

通过用户“身份证”文件和口令证实用户身份。3.电子签名：

通过数字签名来检验发送者的可靠性和数据在传输过程种是否被修改过。4.加密： 利用RSA算法，通过双密匙对数据库、文档、字段进行加密，无论数据在服务器、工作站还是在传输中均可进行。

5.存取控制：用户在访问所有网络资源之前都会被验证是否有对此资源的访问权限及何种访问权限。

6.界面设计：界面在做到友好、美观的基础上还要做到统一化，个性化。统一化是指统一人员使用的界面不应有特别大的变化。个性化是指不同的人员根据权限不同，具体工作不同而在界面上有着能体现个性物件。四．各子系统的应用程序简介：

1.收文管理子系统：

该子系统实现对外单位来文的登记、拟办、传阅、办理结果的登记、整 理和归档等操作，处理反馈、催办、统计、查询等任务。2.发文管理子系统

本子系统用于保存和处理各级单位发文（如部发文、司发文、局发文、办公厅发文、公司发文等。）一份发文逐级通过主办单位的审批，最后提交领导签发。重要的是，管理员可以使用本单位设计的发文稿纸，根据“人员管理”配制的情况，动态生成匹配的流程定义。3.会议管理子系统:

会议管理子系统主要用于制定会议安排和发会议通知、记录会议纪要。会议召集人在选择与会人员时能够方便地查看这些人员在会议召开期间是否空闲，制定出合理的会议安排，从而确保会议的出席率，提高会议的效率。

4.档案管理子系统： 档案工作主要是文件的分类、分卷及查询。由于以前的文件没有输入计算机，所以无法通过计算机系统查找。

在本系统建成后，公文、会议纪要等文件将自动流入相应的档案库。系统可以按成文时间、类别、起草单位等方式分类。通过对文件的分类工作，用户可以通过网络方便的查询所要的文件。5.电子公告子系统：

象日常办公中公告板一样，本库提供一个发布各种公共信息如公告、通知、或启事等的场所。用户只需要到本系统发布一项消息就可以通告整个单位的有关人员。而用户只需到本系统查询就可以获得单位的所有公告的信息。

6.个人办公子系统：

用户可以用它来保存、管理任何有价值的资料。这些资料可以是用户摘录自书报杂志的，可以是从其他数据库拷贝过来的，也可以是用户起草过的文件副本等等，内容不限。7.今日工作与电子邮件子系统：

本系统是用户处理日常办公室事物的主要场所。所有发送给用户的文件、讨论、催办和会议通知等都是由系统作为邮件的连接对象送来的，用户只需要使用本系统即可完成传到用户处的发文、收文、签报、传阅件、请示和报告等各种公文的处理工作，还可参与查看通知用户参加的会议安排情况。

第二篇：一个中小企业网络规划与设计的方案

一个中小企业网络规划与设计的方案

网络工程 设计方案 需要一个中小企业网络规划与设计的方案

(1)公司有 1000 台 PC

(2)公司共有多个部门，不同部门的相互访问要求有限制，公司有若干个跨省的分公司

(3)公司有自己的内部网页与外部网站

(4)公司有自己的 OA 系统

(5)公司中的每台机能上互联网

(6)核心技术采用VPN

根据以上 6 个方面的要求说明 提出一个网络设计方案

目 录

前言

一、项目概述

二、需求概述

三、网络需求

1.布线结构需求

2.网络设备需求

3.IP地址规划

四、系统需求

1.系统要求

2.网络和应用服务

五、存储备份系统需求

1.总体要求

;

更低的TCO：系统设计应尽量降低整个系统和TCO(拥有成本);

安全性：在系统的设计、实现及应用上应采用多种安全手段保障网络安全;良好的售后服务支持。

除了满足上述的基本特征外，本项目的设计还应具有开放性、可扩展性及兼容性，全部系统的设计要求采用开放的技术和标准选择主流的操作系统及应用软件，保障系统能够适应未来几年公司的业务发展需求，便于网络的扩展和集团的结构变更。

二、需求概述

在设计方案时，无论是系统或网络都严格遵循以下原则，以保障方案能充分满足集团的需求。

先进性和实用性原则

高性能原则

经济性原则

可靠性原则

安全性原则

可扩展性原则

标准化原则

易管理性原则

三、网络需求

集团园区网项目必须实现以下的功能需求：建设一个通畅、高效、安全、可扩展的集团园区网，支撑集团信息系统的运行，共享各种资源，提高集团办公和集团生产效率，降低集团的总体运行费用。网络系统必须运行稳定。

集团园区网需要满足集团各种计算机应用系统的大信息量的传输要求。

集团园区网要具备良好的可管理性。减轻维护人员的工作量，提高网络系统的运行质量。

集团园区网要具有良好的可扩展性。能够满足集团未来发展的需要，保护集团的投资。

整个项目的施工，系统集成商要精心组织、严格管理、定期提交各类项目文档。

在项目实施完毕之后，系统集成商要对集团的相关人员进行培训，并移交全部的项目工程资料，保证集团园区网的正常运行和管理维护。1.布线结构需求

集团目前拥有六家子公司，包括集团总部在内共有2000多名员工;园区内有7栋建筑物，分别是集团总部和子公司的办公和生产经营场所;光纤+超五类综合布线系统，3000个左右信息点;集团计划为大部分的员工配置办公用计算机;集团目前有多种计算机应用系统。

7栋建筑物，每栋建筑高7层，都具有一样的内部物理结构。一层设有本楼的机房，一楼布有少量的信息点，供未来可能的需求使用，目前并不使用(不包括集团总部所在的楼)。二层和三层，每层楼布有96个信息点。四层到七层，每层楼布有48个信息点。每层楼有一个设备间。楼内综合布线的垂直子系统采用多模光纤，每层楼到一层机房有两条12芯室内光纤。每个子公司和集团总部之间通过两条12芯的室外光缆连接。要求将除一层以外的全部信息点接入网络，但目前不用的信息点关闭。集团总部所在楼的一层，是集团的主机房，布有48个信息点，但目前只有20台左右的服务器和工作站。

集团园区正在后期建设中，不存在遗留的网络系统。集团原有少量的网络设备，可以不作考虑或者用作临时的补充之用。

2.网络设备需求

集团园区网计划采用10M的光纤以太网接入到因特网服务提供商的网络，然后接入到因特网中，使集团实现与外界的信息交换和网络通信。集团统一一个出口访问Internet，集团能够控制网络的安全。

根据集团的网络功能需求和实际的布线系统情况，系统集成商需要给出设备选择的合理建议，包括楼层接入交换机、子公司主交换机、集团核心交换机等。其中，楼层接入设备需要选择同一型号的设备;子公司主交换机可以根据需要通过堆叠方式进行灵活的升级扩容;核心交换机需要具有升级到720Gbps可用背板带宽的能力。

网络设备必须在技术上具有先进性、通用性，必须便于管理、维护。网络设备应该满足集团现有计算机设备的高速接入，应该具备未来良好的可扩展性、可升级性，保护-45

97至102对应Vlan12至17)

10.32.96.1/27 子域服务器IP地址

10.32.96.2/27 Mail服务器IP地址

子公司2 10.48.*.252/24 2号楼接入层交换机管理IP地址(*表示从97至102对应2至7层)

10.48.35.1、2/32 三层交换机的Loopback地址

10.48.*.1 ～ 10.48.*.251/24 各层客户端DHCP地址范围(*表示从97至102对应2至7层)

10.48.*.252、253/24 2号楼汇聚层交换机对应每一Vlan的IP地址(*表示从97至102对应Vlan12至17)

10.48.*.254/24 2号楼汇聚层交换机对应每一Vlan的虚拟IP地址即网关IP地址(*表示从97至102对应Vlan12至17)

10.48.96.1/27 子域服务器IP地址

10.48.96.2/27 Mail服务器IP地址

子公司3 10.64.*.252/24 2号楼接入层交换机管理IP地址(*表示从97至102对应2至7层)

10.64.35.1、2/32 三层交换机的Loopback地址

10.64.*.1 ～ 10.64.*.251/24 各层客户端DHCP地址范围(*表示从97至102对应2至7层)

10.64.*.252、253/24 2号楼汇聚层交换机对应每一Vlan的IP地址(*表示从97至102对应Vlan12至17)

10.64.*.254/24 2号楼汇聚层交换机对应每一Vlan的虚拟IP地址即网关IP地址(*表示从97至102对应Vlan12至17)

10.64.96.1/27 子域服务器IP地址

10.64.96.2/27 Mail服务器IP地址

四、系统需求

本项目的实施目的是在集团内部建立稳定、高效的办公自动化网络，通过项目的实

PC，使所有员工能通过总部网络接入Internet，从而提高所有员工的工作效率和加快企业内部的信息传递。同时需要建立集团的WEB服务器，用于在互联网上发布企业的信息。在总部及每个子公司均设立专用的服务器，使集团内所有员工能够利用服务器方便的访问公共的文件资源，并能够完成企业内外的邮件收发。系统建立完成后，要求能满足企业各方面应用的要求，包括办公自动化、邮件收发、信息共享和发布、员工账户管理、系统安全管理等。

1.系统要求

① 集团原有少量笔记本电脑及PC机，由各级经理及财务部门使用，操作系统均为Windows98，为了满足企业信息化建设的需要，集团将在本项目中更新所有的操作系统。本项目中的操作系统应选择占市场份额最大的主流操作系统，整个网络(服务器、客户机)采用同一厂商的操作系统产品，所选择的操作系统应简单蝗用，便于安装和管理。具体选择应依据如下规则：

操作系统要求选择最新版本

所选操作系统需要提供方便的更新与升级方法

服务器操作系统需要能够提供目录服务功能

服务器及客户机操作系统都需要支持TCP/IP协议

所选操作系统应能够方便的实现用户和权限的管理

秘选操作系统应能够运行常用的大多数应用软件，例如办公软件、图像处理软件、CAD财务软件等

服务器操作系统应能够提供WEB、FTP、DNS服务及完善的管理功能

操作系统厂商应能够提供优质的售后服务及技术支持

客户端操作系统要求简单易用，提供图形界面

② 随着集团近年来的高速发展，集团的业务已经涉及到各个商业领域，集团及公司内部的组织结构也日益复杂，在本项目的设计实施过程中，要求工程实施方在规划系统设计时，充分考虑到集团管理的需求，设计出合理的系统管理架构，能够最大程度的降低集团的系统管理上的成本，并能满足各种商务工作的需求，具体的设计应依据以下原则：

910-

第三篇：中小企业信息化规划方案

浅议公司信息化发展框架

张健强 企业管理部

【摘要】结合公司实际，抓住机遇，突出重点，逐步提高公司信息化发展水平。关键字：信息化

发展目标

信息化评估

信息化就是利用现代信息技术和以计算机为主的智能化设备，实现以信息为中心的经济结构。

企业信息化就是在企业中发展信息化，使其成为支持企业运行和为企业创造效益的工具。

一、信息化发展趋势和意义：

随着IT技术日新月异的不断发展，给我们创造了一个实现集约化、精心化管理的平台。从今年上半年工信部发布的数据来看，上半年全国电信业务总量同比增长15.7%，电信业务收入增长10.1%，数据往往能够揭示人们意想不到的事情，这些数据告诉我们一是信息技术正在我们国家高速发展，人们对信息的接触越来越广泛，依赖也越来越深入，二是信息对经济的贡献也是越来越大。企业根据自己的发展实际，适时的发展信息化是非常有必要的，同时也是带动经济发展，支持决策执行的有效媒介。

企业信息化从本质上讲就是管理的信息化，企业信息化的水平也就是企业管理水平的具体体现。信息化发展的过程就是企业管理层共同成长的过程，提高企业信息化管理水平，也就是提高企业管理层对信息化的认识，促成管理层对信息化达成共识，同时也帮助企业的战略能够顺利实现。

二、公司信息化程度简析及基础：

目前公司各部门各单位，至少都有一台计算机，但是对计算机的利用除个别部门（单位）外大多都仅停留在office办公方面，即所说的办公自动化（OA）；基层单位根据实际，也有一些电子控制设备，但是没有实现共享与集中化管理，所以我们离企业信息化还有很大的距离，信息化的步伐也应当加快。

当前总公司精细化管理的方针以及信息化建设的要求正好给我们的信息化发展提供了有力的支持。紧抓机遇，稳步较快推进；夯实基础，重点突出，使我们企业信息化的思路。

当然，实现真正的企业信息化，需要最高管理层的大力支持，也需要全体员工的齐心协力以及人才队伍的引进培养。

三、信息化发展目标：

实现门户集成、数据集成、流程集成等，使公司工作流程更加系统化、规范化、科学化，提高公司全面竞争实力。具体来说主要有如下三个方面：

（一）生产过程的电子化、自动化、智能化

我们要在产品的生产控制、检测、处理等生产全过程的各环节中，通过应用电子信息技术和其他相关技术及装备，实现公司计算机生产监控调度系统与公司综合管理系统的接口。实现公司生产过程的各种信息采集、处理、传输、存储的自动化，并与管理系统的无缝连接。最终实现信息共享与即时调控。

（二）管理决策的科学化、网络化、智能化 我们能够应用现代电子信息技术装备和现代管理理念、方法、手段和实践经验，将公司的人力资源、物资、财务、生产、销售、库存、售后服务等各方面的管理信息及时进行电子化、网络化和智能化处理，实现公司管理的科学化、网络化、智能化。

（三）商务活动的电子化、网络化、智能化

从SCM、EDI、CRM、Extranet、Internet、EOS、EPS和物流配送系统等电子商务系统中选择适合我们公司企业自己的电子商务系统，有效克服时空障碍，开展电子商务活动，使各种商务活动电子化、网络化、智能化。

四、现阶段企业信息化发展内容

根据公司信息化发展的目标，结合公司目前的实际，现阶段公司的信息化发展要进行如下工作：

（一）建设公司门户网站，提供一个对外宣传的平台，初步实现门户集成。

开展此项工作是进行企业全面信息化的基础，也是实现三方面信息化目标的必须。以此为中心，带动各个方面的快速、健康发展。并且从当前社会环境来看，提供对外宣传的平台能有效的提高企业知名度，提升产品品牌效应。此项工作开分为两个阶段： 1.网站的制作和发布阶段； 2.网站的维护和扩展阶段。

（二）对生产过程的数据记录实现计算机统一管控。

目前，公司正在迅速壮大，采用传统的或单一的生产过程管控已经不能有效的满足即时管控的需要。数据的沟通不及时，掌握不确切，人工传输过程中不可避免的误差，都是影响公司提升管理的瓶颈。效益是一个企业兴盛的关键，生产好坏，又是效益高低的直接因素，管理决定效应，所以在实现门户集成的同时，提高生产过程的电子化、自动化、智能化的程度应是迫在眉睫的大事。

1.明确录入的数据，选择适合的生产监控调度系统和综合管理系统，实现数据记录的统一管理与即时传输。

2.数据的记录与及时沟通为管理者提供了决策的依据，同时也可动态监控生产状况和实现数据分析。

（三）稳步提高管理人员信息化水平。

任何的管理都是人的管理，人员水平的高低也是企业核心竞争力的关键所在，唯有人员信息化的水平能与企业软硬件的配置水平相匹配或超越，才能使各方面的配置发挥应有的作用，否则，再高的配置也只能发挥最低的作用。

1.教、学结合，循序渐进。让已经有一定信息技术基础的人员通过培训等方式，帮助在信息技术基础上相对较薄弱的人员掌握基础。选派在信息技术方向有可塑性的人员驻外学习，划分任务，确定目标，再而用所学培训其他人员。

2.当内部人员无法满足发展的时候，可以有针对性的进行对外引进。

（四）逐步提高管理决策的科学化、网络化、智能化 1.最大程度的发挥已有管理软件的管理决策效用。2.通过引入和自主开发的方式，逐步健全各部室、各单位应配置的管理系统，最终建成覆盖全公司的信息化管理体系。

五、信息化评估

信息化评价不仅是结果的显示，也是信息化战略实施的导航系统，项目过程管理的指示器，信息系统控制的仪表盘。通过信息化的评价可以避免IT自身渗透性、驱动力、高增值、高投入、高风险、收益无形性等特点所造成的损失。

总而言之，企业信息化的发展能给企业带来新的机遇，能够使生产过程、管理决策、物流配送等更加的智能化、科学化、网络化。同时，在企业宣传，品牌效应方面起到极大的作用。

在以信息化带动的条件下，使“加气主业、全面建材、唱响品牌、集中管控”能够顺利实现。

第四篇：网络规划方案

XXXX工程 网络规划方案

XXXX公司 XXXX年XX月

目录

第一章 项目概述 3 第二章 技术介绍 4 第三章 原有网络改造建议 5 3.1 原有网络拓扑结构 5 3.2 原有网络分析 5 第四章 解决方案 6 4.1 新建网络拓扑结构 6 4.2 新建网络分析 6 4.3 设备命名规则 6 4.4 接口描述规则 6 4.5 IP地址规划 7 4.5.1设备管理地址（Loopback地址）4.5.2 互联接口地址 7 4.5.3用户地址 8 4.6 VLAN规划 8 4.7 路由协议规划 8 4.7.1 静态路由 8 4.7.2 OSPF协议规划 9 Router id 9 区域的规划 9 cost值的规划 9 OSPF中需要引入的路由 9 4.7.2 ISIS协议规划 9 NET 9 网络层次的规划 10 Metric值的规划 10 ISIS中需要引入的路由 10 4.7.3 BGP规划 10 自治系统的规划 11 反射器的规划 11 BGP属性规划 11 路由策略的规划 12 4.8 MPLS-VPN规划 12 4.9 Qos的规划 13 4.10 NTP的规划 13 4.12 网络管理 14 4.13 网络安全 14 4.13.1 网络安全概述 14 4.13.1 本期工程安全建议 15 第五章 配置举例 16

第一章 项目概述

主要描述整个项目的背景，通过项目的建设所要达到的目标。可以从市场的文档中摘取。要求，写明项目的背景，工程结束后，整个网络所要达到的要求，对于工程的要求，项目中所使用的设备。

第二章 技术介绍

主要是整个项目中应用的一些技术原理的介绍，主要介绍项目中使用的新技术或关键技术。介绍清楚技术的原理即可，篇幅不用太长，不用介绍项目中使用的所有技术，只用选关键的重要的技术进行介绍即可。如果项目中没有值得介绍的技术，该章可以省去。

第三章 原有网络改造建议

3.1 原有网络拓扑结构

如果涉及到网络整改，画出原有网络的拓扑结构。如果只是新建网络，该部分可以省去。

3.2 原有网络分析

分析原有网络的数据流向以及网络结构，路由协议运行情况，指出原有网络存在的不足，提出改进建议。如果不涉及网络改造，该部分可以省去。

第四章 解决方案

4.1 新建网络拓扑结构

画出新建网络的拓扑结构。

4.2 新建网络分析

分析新建网络的网络结构和数据流向。指出新建网络可以达到的功能（如：负载分担，路由备份等）。

4.3 设备命名规则

为了标识网络设备、便于管理网络设备，应该为网络中每一台设备赋予名称标识，设备命名的基本原则为：

1、能表示出网络设备的类型

2、能表示出网络设备的物理位置

3、能表示出网络设备所属的网络层次

4、相同物理位置和网络层次的网络设备由不同序号区分

5、能反映出该设备的业务属性和网元功能

本次工程的设备命名规范如下：

对设备的hostname命名进行统一的规划，如客户有自己的命名规范，应和客户协商确定；如客户没有自己的命名规范，按照公司软件质量检查标准进行设置

举例说明： 举例说明设备命名

4.4 接口描述规则

为了标识设备端口，便于后期维护，应为没一个接口设置接口描述，接口描述的基本规则为：

1、能表示出端口的对端网元设备

2、能表示出端口的类型

3、能反映出对端端口所在板卡的物理槽位

本次工程的接口描述规范如下：

对设备接口的description进行统一的规划，如客户有自己的命名规范，应和客户协商确定；如客户没有自己的命名规范，按照公司软件质量检查标准进行设置

举例说明： 举例说明接口描述

4.5 IP地址规划

IP地址规划的结果直接影响到网络运行的质量，以下是几点IP地址规划的基本原则：

唯一性：

一个IP网络中不能有两个主机采用相同的IP地址。即使使用了支持地址重叠的MPLS/VPN技术，也尽量不要规划为相同的地址。连续性：

连续地址在层次结构网络中易于进行路径叠合，大大缩减路由表，提高路由算法的效率。扩展性：

地址分配在每一层次上都要留有余量，在网络规模扩展时能保证地址叠合所需的连续性。实意性：

“望址生义”，好的IP地址规划使每个地址具有实际含义，看到一个地址就可以大至判断出该地址所属的设备。这是IP地址规划中最具技巧型和艺术性的部分。最完美的方式是得出一个IP地址公式，以及一些参数及系数，通过计算得出每一个需要用到的IP地址。

对于IP地址的规划，一般可以分为以下几个部分：Loopback地址、设备互联地址、用户地址，下面就对这几个部分进行详细设计。

对ip地址进行统一的规划，具体规划可以分为以下几个部分（根据情况不同，可以进行增减）

4.5.1设备管理地址（Loopback地址）

对设备的管理地址进行统一的规划，列出所有设备的管理地址。Loopback地址尽量采用单独的一段连续地址，便于维护，掩码使用32位

4.5.2 互联接口地址

对于设备间的接口地址进行统一的规划，列出所有设备之间的互连地址。互联地址也尽量采用一段连续地址，便于维护，掩码使用30位

4.5.3用户地址

对最终用户使用地址进行统一的规划，需要给出不同的用户所使用的网段的详细列表。

4.6 VLAN规划

对于涉及到交换机需要划分vlan的，对vlan的划分规则进行统一的规划，尽量将VLAN段和具体业务相关联

4.7 路由协议规划

路由规划时有一些基本原则，见下：

最短距离：尽量使得IGP最短路径是传输最短距离，因为在 骨干网中，端到端时延主要来自于传输时延。进一步，备份路径应尽量通过次短的传输距离，以减少主备切换带来的时延抖动

快速收敛：快速发现故障并作出响应，使得系统从故障中尽快恢复，避免路由黑洞和路由循环

路由可控、可预测，采用清晰、明确、简单的路由策略，摈弃过于复杂和精细的设计，避免给运营部署带来的困难

提高稳定性,正确判断网络故障，避免频繁的路由计算和刷新

负载分担，提高网络资源利用率和系统可靠性

路由协议的规划从IGP、EGP两个方面来进行设计。

对网络中使用的路由协议进行规划，说明在整个网络中所要使用的路由协议，以及各个路由协议如何使用。

4.7.1 静态路由

对静态路由进行规划，说明在网络中的什么地方要使用静态路由，配置哪些静态路由。

4.7.2 OSPF协议规划

对OSPF路由协议进行规划，其中包括在什么设备上运行OSPF路由协议，一共使用了哪几个区域，各个链路的COST值定为多少，要向OSPF协议中引入哪些路由等等。如果不使用OSPF协议，此节略去。

Router id 确定OSPF路由器的Router id，一般采用设备的Loopback地址。

区域的规划

标出使用几个区域，每个区域都包括哪些路由器。需要考虑区域的可扩展性，如首先使用Area0，另外需要划分分支区域时，可以考虑将地域位置做为划分参考。在规划区域时，可以同时考虑区域的特性，如属于stub区域、NSSA区域等等

cost值的规划

规划各条链路的花费值，以保证整个路由的选择能够按照预先设想的进行。可以采用两种方式确定：一是根据链路带宽，选择一个参考带宽，然后和实际带宽进行比较得出得值确定；另外一个根据设计得流量模型直接指定Cost值，明确路由走向

OSPF中需要引入的路由

规划出都有哪些路由需要引入OSPF协议中。在引入路由的时候，需要采用什么样的控制访问列表。

4.7.2 ISIS协议规划

对ISIS路由协议进行规划，其中包括在什么设备上运行ISIS路由协议，该设备属于哪个Level，各个链路的Metric值定为多少，要向ISIS协议中引入哪些路由等等。如果不使用ISIS协议，此节略去。

NET ISIS协议中的NET值，相当于OSPF中的Router id的概念，它是由NSAP通过设置NSEL字段为0转化而来的，用来标识一台运行ISIS的路由设备。其组成结构如下图所示：

AFI：可以官方申请，或者使用私有的49，这个值在目前的IP网络中只起到标识的作用

AREA ID：预先统一规划的区域号，对于骨干网来说，可以采用当地的电话号码区号，也可以使用本系统AS号，建议采用电话号码区号，便于记忆维护

System ID：某台设备在一个区域中的标识，在一个区域中保持唯一性，通常的使用MAC地址或者IP地址做为设备的System ID，建议采用设备的Loopback接口地址，便 于维护和习惯记忆

通过Loopback地址具体演化为SystemID的举例如下：

某点Loopback地址如下：10.0.0.1 

010.000.000.001 

0100.0000.0001 示例最后的NET值为：86.0010.0100.0000.0001.00

本次工程的NET规则如下 : 确定本次工程NET值设定规则，列出设备节点具体的NET值。

网络层次的规划

ISIS协议和OSPF协议一样，同样采用层次结构，ISIS协议的层次结构通过LEVEL1和LEVEL2两个层次表示。LEVEL1区域比较特殊，类型于OSPF中的Stub区域，该类区域中只有该区域内路由，访问区域外部采用缺省路由的方式，在组网使用时有一些限制。LEVEL2区域相当于OSPF中的骨干区域，规划时需注意LEVEL2的连续性。根据具体组网环境及业务确定网络层次的划分，Metric值的规划

规划各条链路的花费值，以保证整个路由的选择能够按照预先设想的进行。可以采用两种方式确定：一是根据链路带宽，选择一个参考带宽，然后和实际带宽进行比较得出得值确定；另外一个根据设计得流量模型直接指定Metric值，明确路由走向

ISIS中需要引入的路由

规划出都有哪些路由需要引入ISIS协议中。在引入路由的时候，需要采用什么样的控制访问列表。

4.7.3 BGP规划

对BGP协议进行一下规划，包括在哪些路由器上运行BGP路由协议，网络中存在哪些AS，是否使用路由反射器，联盟等属性。需要向BGP中注入哪些路由信息。

自治系统的规划

网络中使用几个AS，各个AS的都包括哪些路由器，这些路由器之间的邻居关系是什么样的。可以使用的私有AS：64512－65535

反射器的规划

在一个AS内部，IBGP邻居必须是全连接的，由于IBGP邻居通常数量较多，如果全连接会造成N平方问题，为了解决这个问题，可以网络中使用RR（路由反射器）的形式解决。

1、尽量选取独立的RR，保持RR的稳定性

2、如不能选取独立RR，尽量选取核心位置路由器做为RR，且保证性能上能够承受

3、尽量采用RR的冗余配置，即在一个cluster中配置两台RR，Client双上行到两个RR，实现出口备份

4、如果网络规模较大，且层次结构呈现比较规则的两层结构，可采用多级RR的形式实现

地点 Cluster-id RR路由器 Client路由器 备注

根据工程的组网结构和具体的设备类型，确定网络采用几级路由反射器，确定网络中哪些路由器作为路由反射器，哪些设备作为它的客户机。

BGP属性规划

BGP可以通过大量的属性设置控制路由的选择和走向，常用的属性有LocalPre、MED、AS-Path、团体属性。

对本次工程的流量模型进行描述，将流量模型与进行这些属性的设置相对应，如相关属性无涉及可将该段删除。

LocalPref：

LocalPref是BGP的一个知名任选属性，其可以用来确定AS的出口流量的走向，其值缺省为100，数值越大越优先，本次工程的LocalPref配置为：

LocalPref设定条件 LocalPref值

MED：

MED是BGP的一个可选非传递属性，其只传播到相邻的AS，其可以用来确定AS的入口流量的走向，其值缺省为0，数值越小越优先，本次工程的MED配置为：

MED设定条件 MED值

AS-Path：

AS-Path属性是BGP的必遵属性，其为一个途经AS的列表，它主要作用为消除路由环路，但是其同时可以用来进行选路，即通过在AS－Path中附加AS号的方式改变AS－Path 的长度。

AS-Path设定条件 AS-Path附加值

团体属性：

团体属性可以对一组具有相同特征的路由进行标记，从而在路由选择和控制的过程中做为依据。

团体属性设定条件 团体属性值

路由策略的规划

指出需要将哪些路由引入BGP，使用什么方法引入，如何使用路由进行备份。

4.8 MPLS-VPN规划

MPLS是多协议标签交换协议的简称。采用MPLS VPN技术可以把物理上单一的IP网络分解成逻辑上隔离的网络，并且每个VPN单独构成一个独立的地址空间，即VPN之间可以重用地址，在分配地址时不必考虑是否会与其他的VPN发生冲突，只需要考虑在本VPN之内不冲突即可，这样可以解决IP网络地址不足的问题，也方便网络的扩展和变更。

MPLS VPN的网络构造由服务提供商来完成。在这种网络构造中，由服务提供商向用户提供VPN服务，用户感觉不到公共网络的存在，就好像拥有独立的网络资源一样。

为了实现MPLS VPN功能，除了新建网络之外，更多的需求是在已有的传统IP网络上实现MPLS VPN的功能。这样，既保护了原有网络投资，又适应了企业用户的新的需求，实现业务的增值。MPLS VPN网络中，有三种设备：CE、PE和P路由器，CE是用户直接与服务提供商相连的边缘设备，可以是路由器、交换机或者终端；PE是骨干网中的边缘设备，它直接与用户的CE相连；P 路由器是骨干网中不与CE直接相连的设备。P 路由器并也不知道有VPN的存在，仅仅负责骨干网内部的数据传输，但其必须能够支持MPLS协议，并使能该协议；PE位于服务提供商网络的边缘，所有的VPN的构建、连接和管理工作都是在PE上进行的。

对网络中使用的MPLS的参数进行规划。包括哪些路由器运行MPLS协议，哪些设备做PE，哪些设备做CE，网络中存在几个VPN，这些VPN的互通需求有什么样的。

4.9 Qos的规划

IP QoS(Quality of Service)是指IP网络的一种能力，即在跨越多种底层网络技术（FR、ATM、Ethernet、SDH等）的IP网络上，为特定的业务提供其所需要的服务。衡量IP QoS的技术指标包括：

1）带宽/吞吐量指数据包在网络的两个节点之间传送的平均往返时间； 3）抖动指在网络传输过程中丢失报文的百分比，用来衡量网络正确转发用户数据的能力； 5）可用性-指网络可以为用户提供服务的时间的百分比。

不同的用户及业务对IP QoS技术指标的要求是不同的，通过有效地实施各项IP QoS技术，使得网络运营商能够有效地控制网络资源及其使用，能够在单一IP网络平台上融合语音、视频及数据等多种业务，能够在现有网络上细分客户、针对不同的客户需求提供特色的差别业务、以便能迅速获得利益回报、从而进一步扩大市场占有率、提高市场竞争力。

DiffServ(包括IP和MPLS)是目前成熟可行的QoS保证机制，可扩展性好，便于大规模部署，建议本期工程采用

对网络中业务类型按照QOS要求进行描述分类。

4.10 NTP的规划

在运营电信业务的网络中，需要采用网络时间协议NTP对网络设备进行时间同步(或称为“授时”)。网络时间协议(NTP)用来使网络内所有的路由器和主机同步。由于各节点认证、计费或其他审计信息中包含的时间信息必须统一相对于同一时间标准，因此全网设备必须统一到同一时间标准上。

NTP协议采用服务器－客户端模型。首先需要设立一个具有精确时钟源的网络时间服务器，然后网络中的路由器设备作为这个网络时间服务器的客户端，他们之间运行NTP协议，从而校对和调整路由器的时间，达到全网时间同步的目的。

本次工程的NTP方案如下：

如果网络中需要使用NTP，对NTP进行规划。否则删除本节

4.12 网络管理

对整个网络的网络管理方案进行规划，使用什么网管，设置哪些节点为种子节点。SNMP团体名的规划。对于比较大的网络，规划一、二级网管都是哪些。

4.13 网络安全 4.13.1 网络安全概述

网络安全包括业务安全、设备安全和数据安全等几个方面。

业务安全指用户业务流不被非法截获、破坏、假冒等。由于不同的用户有不同的安全要求，一般用户的上网业务和政府机关公文传递以及军事机密的传递都有着完全不同的安全要求。一般由用户设备实现端到端的加密来实现用户业务的安全。设备安全指网络设备包括网管系统应当防止网络管理员之外的任何人或组织对网络设备和网管系统配置、资源、诊断系统的有意或无意的访问、破坏和假冒和攻击。要求网络设备和网管系统应提供有效的认证措施，拒绝并记录非法的入侵，采取有效的手段防止其他攻击。

设备安全还包括在常见的自然现象对设备的破坏。设备应当满足国家标准规定的防雷击、防静电，并能够在正常的机房温度、湿度等条件下长期稳定的运行。

数据安全指设备和网管系统的配置数据、统计信息、诊断信息、历史记录、文档以及软件版本、补丁等不会丢失、错漏。数据安全一般主要管理手段来实现，比如，对数据的定期备份等。随着网络应用的日益普及，尤其是在一些特别场合的应用，网络安全成为日益迫切的需求。网络安全包括两层含义:其一是内部局域网的安全，其二是外部数据交换的安全。路由器作为内部网络与外部网络之间通讯的关键设备，有必要提供充分的安全保护功能。

总体而言:全网的安全策略包括网络安全策略，节点安全策略，数据安全策略，和持续安全策略。网络安全策略:主要保证网络拓扑机构的合理性，全网各个节点之间的连接线路的可用性。节点安全策略:主要保证各个节点内的设备不受攻击，保证服务不中断。

数据安全策略:保证系统重要数据得到及时有效的备份保护，并避免受到非法使用者的篡改等。持续安全策略:能够从发展的角度，对系统的安全缺陷进行及时跟踪和修正，保证网络的长期安全性。

4.13.1 本期工程安全建议

对本次工程中整个网络中所采用的安全策略进行规划。

第五章 配置举例

如果用户要求，给出一些设备的典型配置

第五篇：002141_中小企业信息化规划方案

中小企业管理信息化规划

信息化就是利用现代信息技术和以计算机为主的智能化设备，实现以信息为中心的经济结构。

企业信息化就是在企业中发展信息化，使其成为支持企业运行和为企业创造效益的工具。

一、信息化发展趋势和意义：

随着IT技术日新月异的不断发展，给我们创造了一个实现集约化、精心化管理的平台。从今年上半年工信部发布的数据来看，上半年全国电信业务总量同比增长15.7%，电信业务收入增长10.1%，数据往往能够揭示人们意想不到的事情，这些数据告诉我们一是信息技术正在我们国家高速发展，人们对信息的接触越来越广泛，依赖也越来越深入，二是信息对经济的贡献也是越来越大。企业根据自己的发展实际，适时的发展信息化是非常有必要的，同时也是带动经济发展，支持决策执行的有效媒介。

企业信息化从本质上讲就是管理的信息化，企业信息化的水平也就是企业管理水平的具体体现。信息化发展的过程就是企业管理层共同成长的过程，提高企业信息化管理水平，也就是提高企业管理层对信息化的认识，促成管理层对信息化达成共识，同时也帮助企业的战略能够顺利实现。

二、公司信息化程度简析及基础：

目前公司各部门各单位，至少都有一台计算机，但是对计算机的利用除个别部门（单位）外大多都仅停留在office办公方面，即所说的办公自动化（OA）；基层单位根据实际，也有一些电子控制设备，但是没有实现共享与集中化管理，所以我们离企业信息化还有很大的距离，信息化的步伐也应当加快。

当前总公司精细化管理的方针以及信息化建设的要求正好给我们的信息化发展提供了有力的支持。紧抓机遇，稳步较快推进；夯实基础，重点突出，使我们企业信息化的思路。

当然，实现真正的企业信息化，需要最高管理层的大力支持，也需要全体员工的齐心协力以及人才队伍的引进培养。

三、信息化发展目标：

实现门户集成、数据集成、流程集成等，使公司工作流程更加系统化、规范化、科学化，提高公司全面竞争实力。具体来说主要有如下三个方面：

（一）生产过程的电子化、自动化、智能化

我们要在产品的生产控制、检测、处理等生产全过程的各环节中，通过应用电子信息技术和其他相关技术及装备，实现公司计算机生产监控调度系统与公司综合管理系统的接口。实现公司生产过程的各种信息采集、处理、传输、存储的自动化，并与管理系统的无缝连接。最终实现信息共享与即时调控。

（二）管理决策的科学化、网络化、智能化

我们能够应用现代电子信息技术装备和现代管理理念、方法、手段和实践经验，将公司的人力资源、物资、财务、生产、销售、库存、售后服务等各方面的管理信息及时进行电子化、网络化和智能化处理，实现公司管理的科学化、网络化、智能化。

（三）商务活动的电子化、网络化、智能化

从SCM、EDI、CRM、Extranet、Internet、EOS、EPS和物流配送系统等电子商务系统中选择适合我们公司企业自己的电子商务系统，有效克服时空障碍，开展电子商务活动，使各种商务活动电子化、网络化、智能化。

四、现阶段企业信息化发展内容

根据公司信息化发展的目标，结合公司目前的实际，现阶段公司的信息化发展要进行如下工作：

（一）建设公司门户网站，提供一个对外宣传的平台，初步实现门户集成。

开展此项工作是进行企业全面信息化的基础，也是实现三方面信息化目标的必须。以此为中心，带动各个方面的快速、健康发展。并且从当前社会环境来看，提供对外宣传的平台能有效的提高企业知名度，提升产品品牌效应。此项工作开分为两个阶段： 1.网站的制作和发布阶段； 2.网站的维护和扩展阶段。

（二）对生产过程的数据记录实现计算机统一管控。

目前，公司正在迅速壮大，采用传统的或单一的生产过程管控已经不能有效的满足即时管控的需要。数据的沟通不及时，掌握不确切，人工传输过程中不可避免的误差，都是影响公司提升管理的瓶颈。效益是一个企业兴盛的关键，生产好坏，又是效益高低的直接因素，管理决定效应，所以在实现门户集成的同时，提高生产过程的电子化、自动化、智能化的程度应是迫在眉睫的大事。

1.明确录入的数据，选择适合的生产监控调度系统和综合管理系统，实现数据记录的统一管理与即时传输。

2.数据的记录与及时沟通为管理者提供了决策的依据，同时也可动态监控生产状况和实现数据分析。

（三）稳步提高管理人员信息化水平。

任何的管理都是人的管理，人员水平的高低也是企业核心竞争力的关键所在，唯有人员信息化的水平能与企业软硬件的配置水平相匹配或超越，才能使各方面的配置发挥应有的作用，否则，再高的配置也只能发挥最低的作用。

1.教、学结合，循序渐进。让已经有一定信息技术基础的人员通过培训等方式，帮助在信息技术基础上相对较薄弱的人员掌握基础。选派在信息技术方向有可塑性的人员驻外学习，划分任务，确定目标，再而用所学培训其他人员。

2.当内部人员无法满足发展的时候，可以有针对性的进行对外引进。

（四）逐步提高管理决策的科学化、网络化、智能化 1.最大程度的发挥已有管理软件的管理决策效用。

2.通过引入和自主开发的方式，逐步健全各部室、各单位应配置的管理系统，最终建成覆盖全公司的信息化管理体系。

五、信息化评估 信息化评价不仅是结果的显示，也是信息化战略实施的导航系统，项目过程管理的指示器，信息系统控制的仪表盘。通过信息化的评价可以避免IT自身渗透性、驱动力、高增值、高投入、高风险、收益无形性等特点所造成的损失。

总而言之，企业信息化的发展能给企业带来新的机遇，能够使生产过程、管理决策、物流配送等更加的智能化、科学化、网络化。同时，在企业宣传，品牌效应方面起到极大的作用。

在以信息化带动的条件下，使“加气主业、全面建材、唱响品牌、集中管控”能够顺利实现。