第一篇：公司网络规划方案
我们公司是房地产公司公司的新项目租了一层写字楼然后分租出去我们公司网络情况机房用交换机把网络分布到每个房间的租客然后每个间房用无线路由分到每个位置这个规划我感觉有点乱整层楼的公司都在一个局域网网速慢的时候很慢快的时候很块而且用无线有时候会路由之间冲突大家有没有好的办法及能实现每个房间能用无线和有线又能保证网速正常这个规划我感觉很难啊，楼主解决了麻烦说下，让欧文也学习下分vlan吧，公司网络规划方案，规划方案《公司网络规划方案》。希望大家帮忙谢谢了确实感觉有点乱，不推荐划vlan可以考虑运营商的那种方案，建立介入服务器，让租户通过拨号上网并对每个账号根据收费不同设置不同的带宽这样租户再用无线就会注意是不是被别人家盗用了因为总量是有限的别人用了自己就没了学学习习你们有几个公网地址?
第二篇：关于公司网络规划方案
关于公司网络规划方案
一、总体网络走向
1、外网由光纤专线接入路由器（带路由功能的三层交换机），路由器3个端口接3个24口子交换机，然后由交换机连接到各个工作区域。1路端口接服务器。
2、工作机相互访问用同一段位IP，包括访问服务器。特点：整个网络走向清晰明确，利于管理
二、各设备配置
1、所有工作机分配固定IP地址。分配方式如下：
①ip1-ip10分配给服务器，无线路由器，监控，打印机，打卡机等设备。
②ip11-ip136 分配给办公楼使用。
③ip141-ip200 分配给车间使用。（每个车间20个IP）
④ip200-ip250 作为动态IP地址。随机分配给外来客户使用
⑤ip251-ip254 保留，作为测试以及管理使用。
注：其中ip137,ip138。分配给宿舍给宿舍使用！预留2个IP：分别是IP139，IP140。
2、所有工作电脑需要重新安装系统分配IP、计算机名、加入域等操作。
3、按照每台电脑的工作需求分配工作权限。
三、服务器配置
1、域控制器：有效管理电脑以及提高员工的工作效率。
2、服务器上配置域服务器。创建管理用户。
3、服务器上配置FTP服务器，用于上传和下载等操作。
4,、服务器上配置文件服务器，用于在局域网共享等操作。
四、日常维护管理
1、固定时间检查各设备之间的连接，检查是否有网线松动的现象。
2、固定时间检查各设备的运行环境是否健康。
3、通过上网行为管理，观察是否有效的提高计算机的工作效率。
4、整理数据，记录下来。
五、需要购置设备
企业级路由器或者3层交换机（1台）、无线路由器（根据实际情况购买）、超五类网线（1箱）、光碟（1盒）、水晶头（1盒）
六、备用方案
把公司所有工作设备按工作区域分成4个网段，每个网段按照不同的工作需求分配工作权限。
七、方案特点
1、信息共享：做到了信息统一存放、统一管理、各个业务共享。减少重复录入、避免信息不一致，提高工作效率。
2、系统维护功能强：可以方便地设置、添加和随时调整各管理部门的相关业务处理，机构的变化，方便地设置各部门、人员的管理权限和业务处理权限增强了系统的通用性和灵活性。
第三篇：网络规划方案
XXXX工程 网络规划方案
XXXX公司 XXXX年XX月
目录
第一章 项目概述 3 第二章 技术介绍 4 第三章 原有网络改造建议 5 3.1 原有网络拓扑结构 5 3.2 原有网络分析 5 第四章 解决方案 6 4.1 新建网络拓扑结构 6 4.2 新建网络分析 6 4.3 设备命名规则 6 4.4 接口描述规则 6 4.5 IP地址规划 7 4.5.1设备管理地址（Loopback地址）4.5.2 互联接口地址 7 4.5.3用户地址 8 4.6 VLAN规划 8 4.7 路由协议规划 8 4.7.1 静态路由 8 4.7.2 OSPF协议规划 9 Router id 9 区域的规划 9 cost值的规划 9 OSPF中需要引入的路由 9 4.7.2 ISIS协议规划 9 NET 9 网络层次的规划 10 Metric值的规划 10 ISIS中需要引入的路由 10 4.7.3 BGP规划 10 自治系统的规划 11 反射器的规划 11 BGP属性规划 11 路由策略的规划 12 4.8 MPLS-VPN规划 12 4.9 Qos的规划 13 4.10 NTP的规划 13 4.12 网络管理 14 4.13 网络安全 14 4.13.1 网络安全概述 14 4.13.1 本期工程安全建议 15 第五章 配置举例 16
第一章 项目概述
主要描述整个项目的背景，通过项目的建设所要达到的目标。可以从市场的文档中摘取。要求，写明项目的背景，工程结束后，整个网络所要达到的要求，对于工程的要求，项目中所使用的设备。
第二章 技术介绍
主要是整个项目中应用的一些技术原理的介绍，主要介绍项目中使用的新技术或关键技术。介绍清楚技术的原理即可，篇幅不用太长，不用介绍项目中使用的所有技术，只用选关键的重要的技术进行介绍即可。如果项目中没有值得介绍的技术，该章可以省去。
第三章 原有网络改造建议
3.1 原有网络拓扑结构
如果涉及到网络整改，画出原有网络的拓扑结构。如果只是新建网络，该部分可以省去。
3.2 原有网络分析
分析原有网络的数据流向以及网络结构，路由协议运行情况，指出原有网络存在的不足，提出改进建议。如果不涉及网络改造，该部分可以省去。
第四章 解决方案
4.1 新建网络拓扑结构
画出新建网络的拓扑结构。
4.2 新建网络分析
分析新建网络的网络结构和数据流向。指出新建网络可以达到的功能（如：负载分担，路由备份等）。
4.3 设备命名规则
为了标识网络设备、便于管理网络设备，应该为网络中每一台设备赋予名称标识，设备命名的基本原则为：
1、能表示出网络设备的类型
2、能表示出网络设备的物理位置
3、能表示出网络设备所属的网络层次
4、相同物理位置和网络层次的网络设备由不同序号区分
5、能反映出该设备的业务属性和网元功能
本次工程的设备命名规范如下：
对设备的hostname命名进行统一的规划，如客户有自己的命名规范，应和客户协商确定；如客户没有自己的命名规范，按照公司软件质量检查标准进行设置
举例说明： 举例说明设备命名
4.4 接口描述规则
为了标识设备端口，便于后期维护，应为没一个接口设置接口描述，接口描述的基本规则为：
1、能表示出端口的对端网元设备
2、能表示出端口的类型
3、能反映出对端端口所在板卡的物理槽位
本次工程的接口描述规范如下：
对设备接口的description进行统一的规划，如客户有自己的命名规范，应和客户协商确定；如客户没有自己的命名规范，按照公司软件质量检查标准进行设置
举例说明： 举例说明接口描述
4.5 IP地址规划
IP地址规划的结果直接影响到网络运行的质量，以下是几点IP地址规划的基本原则：
唯一性：
一个IP网络中不能有两个主机采用相同的IP地址。即使使用了支持地址重叠的MPLS/VPN技术，也尽量不要规划为相同的地址。连续性：
连续地址在层次结构网络中易于进行路径叠合，大大缩减路由表，提高路由算法的效率。扩展性：
地址分配在每一层次上都要留有余量，在网络规模扩展时能保证地址叠合所需的连续性。实意性：
“望址生义”，好的IP地址规划使每个地址具有实际含义，看到一个地址就可以大至判断出该地址所属的设备。这是IP地址规划中最具技巧型和艺术性的部分。最完美的方式是得出一个IP地址公式，以及一些参数及系数，通过计算得出每一个需要用到的IP地址。
对于IP地址的规划，一般可以分为以下几个部分：Loopback地址、设备互联地址、用户地址，下面就对这几个部分进行详细设计。
对ip地址进行统一的规划，具体规划可以分为以下几个部分（根据情况不同，可以进行增减）
4.5.1设备管理地址（Loopback地址）
对设备的管理地址进行统一的规划，列出所有设备的管理地址。Loopback地址尽量采用单独的一段连续地址，便于维护，掩码使用32位
4.5.2 互联接口地址
对于设备间的接口地址进行统一的规划，列出所有设备之间的互连地址。互联地址也尽量采用一段连续地址，便于维护，掩码使用30位
4.5.3用户地址
对最终用户使用地址进行统一的规划，需要给出不同的用户所使用的网段的详细列表。
4.6 VLAN规划
对于涉及到交换机需要划分vlan的，对vlan的划分规则进行统一的规划，尽量将VLAN段和具体业务相关联
4.7 路由协议规划
路由规划时有一些基本原则，见下：
最短距离：尽量使得IGP最短路径是传输最短距离，因为在 骨干网中，端到端时延主要来自于传输时延。进一步，备份路径应尽量通过次短的传输距离，以减少主备切换带来的时延抖动
快速收敛：快速发现故障并作出响应，使得系统从故障中尽快恢复，避免路由黑洞和路由循环
路由可控、可预测，采用清晰、明确、简单的路由策略，摈弃过于复杂和精细的设计，避免给运营部署带来的困难
提高稳定性,正确判断网络故障，避免频繁的路由计算和刷新
负载分担，提高网络资源利用率和系统可靠性
路由协议的规划从IGP、EGP两个方面来进行设计。
对网络中使用的路由协议进行规划，说明在整个网络中所要使用的路由协议，以及各个路由协议如何使用。
4.7.1 静态路由
对静态路由进行规划，说明在网络中的什么地方要使用静态路由，配置哪些静态路由。
4.7.2 OSPF协议规划
对OSPF路由协议进行规划，其中包括在什么设备上运行OSPF路由协议，一共使用了哪几个区域，各个链路的COST值定为多少，要向OSPF协议中引入哪些路由等等。如果不使用OSPF协议，此节略去。
Router id 确定OSPF路由器的Router id，一般采用设备的Loopback地址。
区域的规划
标出使用几个区域，每个区域都包括哪些路由器。需要考虑区域的可扩展性，如首先使用Area0，另外需要划分分支区域时，可以考虑将地域位置做为划分参考。在规划区域时，可以同时考虑区域的特性，如属于stub区域、NSSA区域等等
cost值的规划
规划各条链路的花费值，以保证整个路由的选择能够按照预先设想的进行。可以采用两种方式确定：一是根据链路带宽，选择一个参考带宽，然后和实际带宽进行比较得出得值确定；另外一个根据设计得流量模型直接指定Cost值，明确路由走向
OSPF中需要引入的路由
规划出都有哪些路由需要引入OSPF协议中。在引入路由的时候，需要采用什么样的控制访问列表。
4.7.2 ISIS协议规划
对ISIS路由协议进行规划，其中包括在什么设备上运行ISIS路由协议，该设备属于哪个Level，各个链路的Metric值定为多少，要向ISIS协议中引入哪些路由等等。如果不使用ISIS协议，此节略去。
NET ISIS协议中的NET值，相当于OSPF中的Router id的概念，它是由NSAP通过设置NSEL字段为0转化而来的，用来标识一台运行ISIS的路由设备。其组成结构如下图所示：
AFI：可以官方申请，或者使用私有的49，这个值在目前的IP网络中只起到标识的作用
AREA ID：预先统一规划的区域号，对于骨干网来说，可以采用当地的电话号码区号，也可以使用本系统AS号，建议采用电话号码区号，便于记忆维护
System ID：某台设备在一个区域中的标识，在一个区域中保持唯一性，通常的使用MAC地址或者IP地址做为设备的System ID，建议采用设备的Loopback接口地址，便 于维护和习惯记忆
通过Loopback地址具体演化为SystemID的举例如下：
某点Loopback地址如下：10.0.0.1
010.000.000.001
0100.0000.0001 示例最后的NET值为：86.0010.0100.0000.0001.00
本次工程的NET规则如下 : 确定本次工程NET值设定规则，列出设备节点具体的NET值。
网络层次的规划
ISIS协议和OSPF协议一样，同样采用层次结构，ISIS协议的层次结构通过LEVEL1和LEVEL2两个层次表示。LEVEL1区域比较特殊，类型于OSPF中的Stub区域，该类区域中只有该区域内路由，访问区域外部采用缺省路由的方式，在组网使用时有一些限制。LEVEL2区域相当于OSPF中的骨干区域，规划时需注意LEVEL2的连续性。根据具体组网环境及业务确定网络层次的划分，Metric值的规划
规划各条链路的花费值，以保证整个路由的选择能够按照预先设想的进行。可以采用两种方式确定：一是根据链路带宽，选择一个参考带宽，然后和实际带宽进行比较得出得值确定；另外一个根据设计得流量模型直接指定Metric值，明确路由走向
ISIS中需要引入的路由
规划出都有哪些路由需要引入ISIS协议中。在引入路由的时候，需要采用什么样的控制访问列表。
4.7.3 BGP规划
对BGP协议进行一下规划，包括在哪些路由器上运行BGP路由协议，网络中存在哪些AS，是否使用路由反射器，联盟等属性。需要向BGP中注入哪些路由信息。
自治系统的规划
网络中使用几个AS，各个AS的都包括哪些路由器，这些路由器之间的邻居关系是什么样的。可以使用的私有AS：64512－65535
反射器的规划
在一个AS内部，IBGP邻居必须是全连接的，由于IBGP邻居通常数量较多，如果全连接会造成N平方问题，为了解决这个问题，可以网络中使用RR（路由反射器）的形式解决。
1、尽量选取独立的RR，保持RR的稳定性
2、如不能选取独立RR，尽量选取核心位置路由器做为RR，且保证性能上能够承受
3、尽量采用RR的冗余配置，即在一个cluster中配置两台RR，Client双上行到两个RR，实现出口备份
4、如果网络规模较大，且层次结构呈现比较规则的两层结构，可采用多级RR的形式实现
地点 Cluster-id RR路由器 Client路由器 备注
根据工程的组网结构和具体的设备类型，确定网络采用几级路由反射器，确定网络中哪些路由器作为路由反射器，哪些设备作为它的客户机。
BGP属性规划
BGP可以通过大量的属性设置控制路由的选择和走向，常用的属性有LocalPre、MED、AS-Path、团体属性。
对本次工程的流量模型进行描述，将流量模型与进行这些属性的设置相对应，如相关属性无涉及可将该段删除。
LocalPref：
LocalPref是BGP的一个知名任选属性，其可以用来确定AS的出口流量的走向，其值缺省为100，数值越大越优先，本次工程的LocalPref配置为：
LocalPref设定条件 LocalPref值
MED：
MED是BGP的一个可选非传递属性，其只传播到相邻的AS，其可以用来确定AS的入口流量的走向，其值缺省为0，数值越小越优先，本次工程的MED配置为：
MED设定条件 MED值
AS-Path：
AS-Path属性是BGP的必遵属性，其为一个途经AS的列表，它主要作用为消除路由环路，但是其同时可以用来进行选路，即通过在AS－Path中附加AS号的方式改变AS－Path 的长度。
AS-Path设定条件 AS-Path附加值
团体属性：
团体属性可以对一组具有相同特征的路由进行标记，从而在路由选择和控制的过程中做为依据。
团体属性设定条件 团体属性值
路由策略的规划
指出需要将哪些路由引入BGP，使用什么方法引入，如何使用路由进行备份。
4.8 MPLS-VPN规划
MPLS是多协议标签交换协议的简称。采用MPLS VPN技术可以把物理上单一的IP网络分解成逻辑上隔离的网络，并且每个VPN单独构成一个独立的地址空间，即VPN之间可以重用地址，在分配地址时不必考虑是否会与其他的VPN发生冲突，只需要考虑在本VPN之内不冲突即可，这样可以解决IP网络地址不足的问题，也方便网络的扩展和变更。
MPLS VPN的网络构造由服务提供商来完成。在这种网络构造中，由服务提供商向用户提供VPN服务，用户感觉不到公共网络的存在，就好像拥有独立的网络资源一样。
为了实现MPLS VPN功能，除了新建网络之外，更多的需求是在已有的传统IP网络上实现MPLS VPN的功能。这样，既保护了原有网络投资，又适应了企业用户的新的需求，实现业务的增值。MPLS VPN网络中，有三种设备：CE、PE和P路由器，CE是用户直接与服务提供商相连的边缘设备，可以是路由器、交换机或者终端；PE是骨干网中的边缘设备，它直接与用户的CE相连；P 路由器是骨干网中不与CE直接相连的设备。P 路由器并也不知道有VPN的存在，仅仅负责骨干网内部的数据传输，但其必须能够支持MPLS协议，并使能该协议；PE位于服务提供商网络的边缘，所有的VPN的构建、连接和管理工作都是在PE上进行的。
对网络中使用的MPLS的参数进行规划。包括哪些路由器运行MPLS协议，哪些设备做PE，哪些设备做CE，网络中存在几个VPN，这些VPN的互通需求有什么样的。
4.9 Qos的规划
IP QoS(Quality of Service)是指IP网络的一种能力，即在跨越多种底层网络技术（FR、ATM、Ethernet、SDH等）的IP网络上，为特定的业务提供其所需要的服务。衡量IP QoS的技术指标包括：
1）带宽/吞吐量指数据包在网络的两个节点之间传送的平均往返时间； 3）抖动指在网络传输过程中丢失报文的百分比，用来衡量网络正确转发用户数据的能力； 5）可用性-指网络可以为用户提供服务的时间的百分比。
不同的用户及业务对IP QoS技术指标的要求是不同的，通过有效地实施各项IP QoS技术，使得网络运营商能够有效地控制网络资源及其使用，能够在单一IP网络平台上融合语音、视频及数据等多种业务，能够在现有网络上细分客户、针对不同的客户需求提供特色的差别业务、以便能迅速获得利益回报、从而进一步扩大市场占有率、提高市场竞争力。
DiffServ(包括IP和MPLS)是目前成熟可行的QoS保证机制，可扩展性好，便于大规模部署，建议本期工程采用
对网络中业务类型按照QOS要求进行描述分类。
4.10 NTP的规划
在运营电信业务的网络中，需要采用网络时间协议NTP对网络设备进行时间同步(或称为“授时”)。网络时间协议(NTP)用来使网络内所有的路由器和主机同步。由于各节点认证、计费或其他审计信息中包含的时间信息必须统一相对于同一时间标准，因此全网设备必须统一到同一时间标准上。
NTP协议采用服务器－客户端模型。首先需要设立一个具有精确时钟源的网络时间服务器，然后网络中的路由器设备作为这个网络时间服务器的客户端，他们之间运行NTP协议，从而校对和调整路由器的时间，达到全网时间同步的目的。
本次工程的NTP方案如下：
如果网络中需要使用NTP，对NTP进行规划。否则删除本节
4.12 网络管理
对整个网络的网络管理方案进行规划，使用什么网管，设置哪些节点为种子节点。SNMP团体名的规划。对于比较大的网络，规划一、二级网管都是哪些。
4.13 网络安全 4.13.1 网络安全概述
网络安全包括业务安全、设备安全和数据安全等几个方面。
业务安全指用户业务流不被非法截获、破坏、假冒等。由于不同的用户有不同的安全要求，一般用户的上网业务和政府机关公文传递以及军事机密的传递都有着完全不同的安全要求。一般由用户设备实现端到端的加密来实现用户业务的安全。设备安全指网络设备包括网管系统应当防止网络管理员之外的任何人或组织对网络设备和网管系统配置、资源、诊断系统的有意或无意的访问、破坏和假冒和攻击。要求网络设备和网管系统应提供有效的认证措施，拒绝并记录非法的入侵，采取有效的手段防止其他攻击。
设备安全还包括在常见的自然现象对设备的破坏。设备应当满足国家标准规定的防雷击、防静电，并能够在正常的机房温度、湿度等条件下长期稳定的运行。
数据安全指设备和网管系统的配置数据、统计信息、诊断信息、历史记录、文档以及软件版本、补丁等不会丢失、错漏。数据安全一般主要管理手段来实现，比如，对数据的定期备份等。随着网络应用的日益普及，尤其是在一些特别场合的应用，网络安全成为日益迫切的需求。网络安全包括两层含义:其一是内部局域网的安全，其二是外部数据交换的安全。路由器作为内部网络与外部网络之间通讯的关键设备，有必要提供充分的安全保护功能。
总体而言:全网的安全策略包括网络安全策略，节点安全策略，数据安全策略，和持续安全策略。网络安全策略:主要保证网络拓扑机构的合理性，全网各个节点之间的连接线路的可用性。节点安全策略:主要保证各个节点内的设备不受攻击，保证服务不中断。
数据安全策略:保证系统重要数据得到及时有效的备份保护，并避免受到非法使用者的篡改等。持续安全策略:能够从发展的角度，对系统的安全缺陷进行及时跟踪和修正，保证网络的长期安全性。
4.13.1 本期工程安全建议
对本次工程中整个网络中所采用的安全策略进行规划。
第五章 配置举例
如果用户要求，给出一些设备的典型配置
第四篇：中小企业网络规划方案
小型企业网络改进方案
第一、小型企业网络规划分析
随着信息技术的快速发展，小型企业的业务将进一步的电子化，与Internet的联系将更加紧密。他们也需要信息基础平台去支撑业务高速发展。这样没有信息技术背景的企业也将会对网络建设有主动诉求。任何决策的科学性和可靠性都是以信息为基础的，信息和决策是同一管理过程中的两个方面，因此行业信息化也就成了人们所讨论并实践着的重要课题，众多行业巨擘纷纷上马各种应用方案且取得了巨大的成功，使信息化建设更具吸引力。
相对于大型应用群体而言，中小型企业的信息化建设工程通常有规模较小，结构简单的特点，综合资金投入、专业人才以及未来发展等因素，网络的实用性、安全性与拓展性（升级改造能力）是中小企业实现信息化建设的主要要求，因此，成本低廉、操作简易、便于维护并能满足业务运作需要的网络办公环境是这一领域的真正需求。针对绝大多数中小型企业集中办公这一现实特点，我们设计的中小企业信息化常用解决方案，能够较好地发挥企业网的使用效果和水平，具有很强的代表性。
应用场景： 小型局域网需要什么样的网络，通常它们的建网需求也大部分还停留在能上网，共享办公设备资源，共享文件资源，能运行OA（办公自动化）软件协同工作上；只有少部分将业务流程移植到INTERNET上来运行（这得有能力开发自己的WEB后台程序）。但还有一些有敏感数据的电脑（如：财务，合同方案文档，发展战略计划），这些公司是拒绝它们连入网络，而宁愿这些电脑成为信息孤岛。一个原因是实现安全的成本过高，企业无法承受；一个原因是对安全措施不信任。
对于网络应用单纯，结构相对简单的小型局域网络。有些用户可能还不需要高性能的网络，但对网络有较多了解的IT型小企业可能就喜欢接受最新的网络技术，但都寻求成本较低。一般应用于小型的IT公司，广告、装饰设计公司，咨询公司，会计师、律师事务所，小型商业流通企业等应用环境。
小型企业网络方案：
本文针对目前国内最常见的两种宽带接入类型——ADSL，光纤以太网来展开。
我们都知道最容易实现而且带宽可以接受的接入类型是ADSL，分别有中国电信，中国网通，中国铁通提供。普遍是1M--4M的出口速率，资费会越来越低。而光纤以太网针对于小区，写字楼等集团用户，采用的模式是光纤到小区或建筑物，然后以太网至用户。用户内部局域网出去的还是营运商的本地局域网，这段的速度是10-100M，但从营运商的局域网接光纤至营运商的城域网（中心机房）可能是2-10M。所以会常有一个现象，当同时上网用户数较少时，网络速度会飞快，但较多时又会慢下来。这种方式开户时会比ADSL贵，而资费差不多。用户应因地制宜选择合适的接入类型，但若想在本地建自己企业的网站和FTP，实现语音和视频，方便INTERNET上用户访问，建议还是选择ADSL。因为若选择光纤以太网方式，您的局域网将处在运营商的内网之内（因为绝大多数的运营商给它的内网分配的是“私有地址”），无法实现INTERNET的访问。
两种较低成本的共享上网方案类型：宽带路由器共享代理，代理服务器共享代理。下面分别介绍： 方案一：ADSL / 光纤以太网+宽带路由器+交换机
本方案最关键的设备是宽带路由器，处于小型企业局域网的核心。宽带路由器是针对家庭级、SOHO级及小型企业应用的网关设备。它集成了路由、交换、安全防火墙等功能于一体，针对于小型用户简单而又实用的需求特点，价格远远低于用作网关的服务器和传统路由器，完全可以在家用到小型企业的应用中代替这些网关设备。
宽带路由器一般特性：
·广域网端口(WAN)：标准是提供1个10/100M的自适应WAN端口。少数产品甚至有2个WAN口。有两个WAN口的宽带路由器能接两路宽带，如两路512K的ADSL，或两条宽带运营商的LAN，这样的连接将成倍地接高接入的速率，实现接入的相互备份和负载均衡，使小企业局域网与外面网络的连接更稳健。
·共享Internet访问：所有局域网计算机可以通过地址翻译(NAT)共享一条宽带线路连接上互联网。
·支持LAN接入：支持在使用以太网接入(FTTx+LAN)时，使用固定或动态的IP地址。
·支持DSL：持在使用ADSL时，使用固定或动态的IP地址（PPPoE拨号方式）。
·支持路由：静态和动态路由（RIP I，RIP II）
·局域网端口(LAN)：集成了4端口交换机，每个端口10/100M自适应。
·DHCP服务器：可以作为局域网的DHCP服务器为网内计算机提供DHCP服务。DHCP(动态主机分配协议)可以给局域网中的计算机动态分配IP地址以及网关地址、DNS服务器等信息。
宽带路由器高级特性： ·虚拟服务器(DMZ)：支持虚拟服务器设置，既方便了Internet用户访问内部开放的计算机，如对外的www.xiexiebang.comm IP518H等。
图
（一）本方案的另一网络设备是交换机，我们采用全交换星形网络拓朴结构，所以可以选购快速以太网24口交换机。现在市面上见到的这类交换机的牌子是最多的了，技术已经非常成熟。所以一般都能胜任方案的需要。本案例中我们选择在低端交换机市场较有名气的D-LINK 的产品DES-1024D交换机（见图2）。背板带宽4.8Gbps，百兆包转发率148，800 pps，VLAN支持。
图
（二）方案一的网络拓朴图如下：（见图3 ADSL方式，图4 LAN方式）。
图
（三）图
（四）我们可以看到除了宽带接入类型不同外（一个是ADSL，另一个是LAN），也就是广域网部分不同，企业的局域网部分完全相同。在这里我们把提供WEB、FTP等互联网服务的服务器接到Netgear RP614宽带路由器的LAN口上，并设置相应的虚拟服务器(DMZ)。其他大部分的企业内网计算机（包括OA服务器）则连至D-Link DES-1024D交换机，并通过交换机连至Netgear RP614宽带路由器的其他LAN口。另外就是根据手册的指示在宽带路由器上做ADSL拨号用户密码的设置或者LAN的动态或者静态IP设置；进行访问控制、安全防火墙设置。
方案二：ADSL / 光纤以太网+代理服务器+交换机
用代理服务器来作为网关设备执行INTERNET代理共享在以前一直是小型企业普遍采用的方案。因为可以轻易地用网关软件（WINGATE，SYSGATE，WINROUTE）来实现这一点。但这里我们介绍利用WINDOWS SERVER 2000 的系统所带的代理软件来实现。这样我们既可以实现共享代理，又可在代理服务器上实现WEB，FTP，MAIL服务器的功能。这种方案的安全性较低，您可能还需要在这个服务器上安装防火墙软件（比如：Microsoft ISA）。本方案的网络拓朴图如下：（图5 ADSL方式和图6 LAN方式）
图
（五）图
（六）用 Windows 2000来实现Internet 连接共享(ICS)功能，可以按以下步骤设置： 1.在控制面板中，双击网络和拨号连接。
2.右键单击要共享的连接（也就是接入外线路的那张网卡），然后单击属性。3.在共享选项卡上，单击选中启用此连接的 Internet 连接共享复选框。Internet 连接共享功能，专用于小型办公网络或家庭网络，在这些网络中，网络配置和 Internet 连接由共享连接由所在的 Windows 2000 计算机进行管理。此计算机是唯一的 Internet 连接、唯一的 Internet 网关，并由它建立所有内部网络地址。在启用 ICS 之后，不要修改默认网络配置。包括分发的专用 IP 地址范围（DHCP 分配符）、启用或禁用 DNS、配置公用 IP 地址的范围，以及配置入站映射等项目。连接向外的那张网卡要配置网络提供商分配的IP地址，所以这种共享方式不适合于ADSL拨号宽带接入，而只适合有固定IP的宽带接入类型。另外Windows Server 2000中GUEST用户必须有，而且“帐号永不过期”，要不然，客户机就无法访问服务器的共享资源。
对于10-20人的小企业的有线组网，我们仍推荐使用宽带路由器，因为优点显而易见。表现在不用传统路由器或代理网关服务器，节省大笔费用；相对于代理网关服务器而言，网络更稳定，受网络病毒侵害的机会较小。
第二、小型企业服务器规划分析：
小型企业的信息系统通常的情况是:网络应用不很成熟，规模不大，一般有30人左右的小规模网络环境。在具体应用中通常以单功能应用为主。这类企业往往仅单一地使用下面的应用，包括财务系统、办公自动化系统、CAD、库存管理系统或人事等管理系统等，或者同时使用其中的两三种应用。这类企业用户的数量占我国企业总数的60%左右。
造成这种情况的原因是小企业技术力量相对比较薄弱，资金也不够充分。因此，一些企业的信息系统在应用方面还存在不少问题。其中服务器的选择特别突出。例如，到某企业有由一个6台计算机组成的小局域网，其中服务器是一台装有两路Pentium Ⅲ Xeon(内置1MB缓存)并带有热插拔硬盘的部门级服务器，用作域控制器和文件共享。
再过了一段时间后，用户对这台服务器颇有微词: 体积很大，噪音不小，每天的开机时间特别漫长，更糟糕的是速度并不快。总之，花钱不少，效果却非常不理想。
此类小企业用户不在少数。他们在组建网络时，在信息系统的设备，尤其是系统的心脏——服务器的选择方面，通常表现出很大的困惑。而面对小企业用户的代理商和集成商，在常见的应用与服务器选择的关系上通常也是一知半解，使得应用更加不理想，不利于中小企业信息化的开展。根据多年的服务经验，对小型企业选购服务器提出一些建议，供用户参考。
一、服务器选购策略
选择一款合适的服务器来满足用户的需要，需要对服务器使用有一个正确的理解。在进行服务器选配时，应根据以下3个方面来考虑。
1.网络环境及应用软件
是指整个系统主要做什么应用。具体来说就是服务器支持的用户数量、用户类型、处理的数据量等方面内容。不同的应用软件工作机理不同，对服务器选配的要求区别很大，常见的应用可以分为文件服务、Web服务、一般应用和数据库等。2.可用性
服务器是整个网络的核心，不但在性能上能够满足网络应用需求，而且还要具有不间断地向网络客户提供服务的能力。实际上，服务器的可靠运行是整个系统稳定发挥功能的基础。
3.服务器选配
服务器类型，如低端、中端和高端的分类，只是确定了服务器所能支持的最大用户数。但要用好服务器，还需要优化配置，用最小的代价获得最佳的性能。
二、常见应用分析 在中小企业环境中，常见应用可以概括为以下几种，它们对服务器的要求各有所侧重。下面为了描述方便，把服务器划分为4个功能模块，即CPU、内存、磁盘子系统和网络子系统。
1.文件服务
这是最基本的应用服务，服务器相当于一个信息系统的大仓库，保证用户和服务器磁盘子系统之间快速传递数据。在服务器的各个子系统中，对系统性能影响最大的首先是网络子系统，其次是磁盘子系统，再次是内存容量，而对CPU的要求一般不高。
2.数据库服务
对系统各方面(除网络子系统外)性能要求最高的应用，如财务、库存和人事管理应用等。需要高性能CPU和快速的磁盘子系统来满足大量的随机I/O请求及数据传送。服务器瓶颈依次为:内存、磁盘子系统和CPU。
3.邮件服务
扮演电子邮件路由器和仓库的角色。服务器瓶颈依次为:网络子系统、内存、磁盘子系统和CPU。
4.Web服务
服务器的性能是由网站内容来决定的。如果Web站点是静态的，系统瓶颈依次是:网络子系统和内存。如果Web服务器主要进行密集计算(例如动态产生Web页)，系统瓶颈依次是:内存、CPU、磁盘子系统和网络子系统。
5.多媒体服务
负责媒体控制及媒体流在网络上传输的功能，I/O吞吐量对服务器性能起着关键的影响。视频服务器的瓶颈依次是: 网络子系统、磁盘子系统和内存。音频服务对服务器硬件配置要求很低，现在的服务器子系统一般不会成为瓶颈。
6.终端服务
执行各种应用程序并把结果传送给用户，所有负载均加在服务器上。系统的瓶颈通常依次为: 内存、CPU、网络子系统。
7.主域控制器 主域控制器是网络、用户和计算机的管理中心，负责提供安全的网络工作环境。主域控制器不但响应用户的登录需求，而且在服务器间同步和备份用户帐号、WINS和DHCP数据库等，另外，主域控制器还做DNS服务。系统瓶颈是网络子系统、内存。
三、可用性的影响
一台经常死机的服务器是不可忍受的，由此所造成的损失不仅仅是时间的浪费，还可能使多日的工作量付之流水。现在越来越多的人已经意识到系统可用性的重要性。
可用性通常用系统的理论正常运行时间和实际使用时间百分比来衡量。例如，我们说一系统提供24×7环境下99%的可用性，也就意味着一年可能要停机88小时，这对大部分用户来说是都是不能接受的。99.999%的可用性可以保证系统一年停机的时间在5.25分钟之内，但是这种系统的价格非常昂贵。
服务器的可用性主要取决于2个方面:一个是服务器本身的质量，具体体现在服务器厂商专业的设计、严格的质量控制以及市场的长期验证三点上;另一个是对易损部件采取的保护措施，比如: 采用网卡冗余技术、磁盘阵列技术、电源冗余技术、双机或集群方案等来保证网络、磁盘、电源甚至整个主机的在线冗余。
在低档服务器中，通常采用以下措施来提高单机的可用性。
1.IDE RAID
通过廉价的磁盘阵列提供数据冗余功能。磁盘故障是服务器硬件故障的主体，故障率高达52%。数据丢失的危害也是惊人的，造成大量时间、人力的浪费。目前IDE RAID能够实现RAID-0、RAID-
1、RAID-0+1共三种方式，其中RAID-0不具备数据冗余功能，但能显著提高磁盘子系统的性能。
2.ECC技术
可以检查出两位内存错、并能够纠正一位错，来保证内存、缓存中数据的高可靠性。
3.服务器专用电源
可以保证系统有一个洁净的用电环境，减少各种隐性故障的发生，而劣质电源容易引起各种古怪故障，如电路中的高频串扰会造成系统经常性的崩溃、低频震荡则会烧毁电子元器件于无形，这类故障也增加了维修难度。
4.附加措施
如防尘网的设计、多个风扇的散热(有的服务器还具有自动调节风扇转速功能)，可以帮助服务器在普通环境中也能稳定运行。
四、服务器选择的多样性 目前中小企业在选购服务器时，通常在高档商用PC、伪服务器以及低档服务器三种产品之间选择。下面分别对这三种服务器作一简单分析。
1.高档商用PC
PC工作在单用户和单线程环境中，与服务器的多用户环境有显著的不同。PC在设计时采用不同部件选型、配置的策略，如增强的显示性能、相对较差的网络子系统等。高档PC的目标是进军低档工作站市场。
2.伪服务器
最差劲的是用PC的处理器芯片、服务器的名来充当服务器，稍微好一些的服务器采用部分服务器技术，如专业电源等。
3.低档服务器
通常兼顾性能、可扩展性、可用性和可管理性等多个性能指标，兼容多种操作系统以支持多种网络环境。此种产品的缺点(也是辨别方法)是:体积大(通常外形不够美观)、噪音大(散热风扇多)、功率大。
五、操作系统配置
一个性能优良的信息系统除了取决于网络硬件设备的性能和网络结构设计外，很大程度地受到局域网中服务器的操作系统性能的影响。作为工作组级服务器的操作系统，在选择上应考虑系统的可靠性，即是否能负担大量用户的服务请求，以较快的速度处理数据，合理地排列服务等问题;系统是否方便使用和管理，在单机和联机环境中，易用性都是最大化雇员工作效率和满意度的关键因素，与此同时，降低成本也是绝大多数企业优先考虑的问题。
目前，考虑连接局域网与广域网方面的性能，连入Internet几乎是目前所有企业用户的选择，在选择服务器操作系统时一定要注意系统在兼容局域网与广域网连接方面的能力，这样才能使企业真正地融入世界。在局域网中，用户一般要实现文件共享、打印机共享、网络服务共享等功能，因而服务器的操作系统必须能较好地完成上述操作。
目前Microsoft公司推出的Windows 2000就是这样一款针对局域网客户机的操作系统软件，Windows 2000的综合特性使其很快成为所有企业中工作组级服务器上的主流操作系统。其标准的安全性、可管理性和可靠性等强大功能，是目前小企业用户首选的操作系统。
另外，对于某些高级用户，尤其是政府等对安全比较关注的用户来说，他们本身具备较强的技术实力，可以考虑采用Linux操作系统。
目前，服务器厂商还推出完全方案化的产品——功能服务器，即把操作系统和应用系统直接安装在服务器中，以实现某些特定功能，如E通教育功能服务器，它主要是采用Linux系统，具有非常好的稳定性和易用性，而且不需要用户对Linux有深入了解就可以使用。
六、服务器选配方法
国内市场上，服务器厂商多达十几个，低档服务器更有几十款之多。下面结合联想T220来谈谈服务器配置问题。
1.磁盘子系统
上面已经提过磁盘的故障概率及危害，不如直接配置双硬盘做RAID-1，因为现在硬盘的价格已降到了冰点，既提高了磁盘读取数据的性能，又保护了数据，可使用户高枕无忧。2.内存
在小型用户环境中，内存通常得不到重视，用户往往花费更多的时间关注CPU的性能。由于Windows 2000就要消耗100MB以上的内存，再加上应用，所以系统最少应配置512MB内存，配置到1GB也不为过。请牢牢记住，提高内存容量通常是提高服务器性能的最有效的方法。
3.CPU 通常不会成为系统瓶颈。但对于需要CPU进行密集型的运算，如数据库类应用，CPU的作用就很巨大。记住:如果再增加一颗CPU，内存容量要同时加倍，才能有效发挥CPU的性能。
4.网卡
低端应用环境中，1000Mbps网卡足够了。联想T220支持双网卡还支持网络冗余(ALB)功能。既提高网络子系统的吞吐量，又保证了线路冗余。
下面针对小型企业的常见应用，提供一个服务器的配置推荐方案，见附表。
最后，需要指出的是，小企业非常关心服务器的可扩充性。可扩充性主要体现在计算性能的提升和存储容量的增长，新出的联想T220，在价格完全满足小型网络用户需求的情况下，仍然在这两方面有充分考虑。联想T220采用双处理器的系统设计，目前，设计主频已达到3.2GHz，用户可以在初期购买单CPU配置，待到企业增长或数据量增大时，可以升级为双CPU，其运算能力将大大提高，也保护了先前的投资。至联想T220服务器在存储方面，采用先进的RAID技术，最大支持160GB×4的硬盘容量和SCSIraid技术，为用户的业务扩展预留了足够的空间。
总之，小型企业选购服务器，一定要根据自己的实际应用情况，合理选择型号和配置，做到既满足需求，又经济实惠。
第三、办公自动化软件
一．简介功能： 本方案我们为用户设计了一整套的办公自动化的方案参考。其中分为以下几个子系统：收文管理子系统，发文管理子系统，会议管理子系统，档案管理子系统，电子公告子系统，个人办公子系统，今日工作与电子邮件子系统 二．网络总体方案
1.方案图：（参考公司网络拓扑）
2.机器配置：（参见服务器配置可见本方案服务器建议方案）3.软件架构：（参见公司具体运营框架和流程）三．主要采用的技术 A．按应用分类：
1.事件跟踪型应用
主要特征：是一些连续变动的主观信息的组合，与很多介入这些信息的用户有频繁的人机交互。2.广播通知型应用
主要特征：信息相对静止，时间上较为严格，针对各个用户。3.时间规划型
主要特征：集成Lotus Organizer，可对时间、活动安排做详细管理 4.讨论型
主要特征：支持结构化和非结构化的组织间通讯。它提供了关于共同感兴趣的主题的论坛，组织成员可以提出新的问题或对现有问题提出自己的见解。如意见箱等 5.业务自动化流: 主要特征：这是涵该最广的一类应用，它可能包含上述的某种应用。业务流应用利用宏自动完成日程任务，如将报表邮寄给各部门，发出提示或催办函，在特定的时间间隔执行成批文档的更新。
对本方案的各个子功能进行分析，可以看出每一项子功能都具有上面5种应用类型的特征，因此可以很方便的在LOTES上实现这些功能。下面给出对各子系统的分析：
公文管理子系统-----------------------业务自动化流+事件跟踪型 档案管理子系统-----------------------业务自动化流+广播通知型 政务信息管理------------------------业务自动化流+广播通知型+事件跟踪型
会议管理------------------------业务自动化流+时间规划型 大事记要管理------------------------业务自动化流+广播通知型 值班管理------------------------业务自动化流+事件跟踪型 接待管理------------------------业务自动化流+事件跟踪型 机关考核------------------------业务自动化流+事件跟踪型 领导活动安排------------------------时间规划型
领导批示管理------------------------广播通知型+事件跟踪型 领导讲话管理------------------------广播通知型+事件跟踪型 电子邮件------------------------NOTE邮件 文字处理------------------------NOTES文字处理 通讯录------------------------NOTES文档管理器 电子公告------------------------讨论型+广播通知型 日程安排------------------------时间规划型
B：技术特点：
1.安全控制
安全性对于OA系统是至关重要的，没有安全保障的信息系统可以是一种潜在的威胁，是完全不可取得。
安全性通常包含三个方面的含义：服务器的访问控制、数据库的访问控制、数据的访问控制。本系统采用NOTES技术，因此我们将系统安全机制分成以下三部分：物理安全性、网络安全性与NOTES安全性。物理安全性控制谁可以直接操作机器以及能执行和种操作。网络安全性管理谁可以通过网络端口访问操作系统。NOTES安全性
前两项属于物理或网络级的安全管理。对于第三项应用级的安全管理NOTES提供4级安全措施。2.验证：
通过用户“身份证”文件和口令证实用户身份。3.电子签名：
通过数字签名来检验发送者的可靠性和数据在传输过程种是否被修改过。4.加密： 利用RSA算法，通过双密匙对数据库、文档、字段进行加密，无论数据在服务器、工作站还是在传输中均可进行。
5.存取控制：用户在访问所有网络资源之前都会被验证是否有对此资源的访问权限及何种访问权限。
6.界面设计：界面在做到友好、美观的基础上还要做到统一化，个性化。统一化是指统一人员使用的界面不应有特别大的变化。个性化是指不同的人员根据权限不同，具体工作不同而在界面上有着能体现个性物件。四．各子系统的应用程序简介：
1.收文管理子系统：
该子系统实现对外单位来文的登记、拟办、传阅、办理结果的登记、整 理和归档等操作，处理反馈、催办、统计、查询等任务。2.发文管理子系统
本子系统用于保存和处理各级单位发文（如部发文、司发文、局发文、办公厅发文、公司发文等。）一份发文逐级通过主办单位的审批，最后提交领导签发。重要的是，管理员可以使用本单位设计的发文稿纸，根据“人员管理”配制的情况，动态生成匹配的流程定义。3.会议管理子系统:
会议管理子系统主要用于制定会议安排和发会议通知、记录会议纪要。会议召集人在选择与会人员时能够方便地查看这些人员在会议召开期间是否空闲，制定出合理的会议安排，从而确保会议的出席率，提高会议的效率。
4.档案管理子系统： 档案工作主要是文件的分类、分卷及查询。由于以前的文件没有输入计算机，所以无法通过计算机系统查找。
在本系统建成后，公文、会议纪要等文件将自动流入相应的档案库。系统可以按成文时间、类别、起草单位等方式分类。通过对文件的分类工作，用户可以通过网络方便的查询所要的文件。5.电子公告子系统：
象日常办公中公告板一样，本库提供一个发布各种公共信息如公告、通知、或启事等的场所。用户只需要到本系统发布一项消息就可以通告整个单位的有关人员。而用户只需到本系统查询就可以获得单位的所有公告的信息。
6.个人办公子系统：
用户可以用它来保存、管理任何有价值的资料。这些资料可以是用户摘录自书报杂志的，可以是从其他数据库拷贝过来的，也可以是用户起草过的文件副本等等，内容不限。7.今日工作与电子邮件子系统：
本系统是用户处理日常办公室事物的主要场所。所有发送给用户的文件、讨论、催办和会议通知等都是由系统作为邮件的连接对象送来的，用户只需要使用本系统即可完成传到用户处的发文、收文、签报、传阅件、请示和报告等各种公文的处理工作，还可参与查看通知用户参加的会议安排情况。
第五篇：公司网络管理方案
网络管理制度
为保证公司网络安全，合理使用网络资源，经公司领导审批，特制定公司《网络管理制度》，请相关部门和人员认真执行。
1.未经网络管理员批准，任何人不得改变网络拓扑结构、路由器配置和网络参数。
2.任何人不得进入未经许可的计算机系统更改系统信息和用户数据。
3.公司内部局域网上任何人不得利用计算机技术侵占其他用户合法利益，不得非法侵入他人电脑，不得以任何方式破解系统密码，不得制作、复制和传播妨害公司稳定的有关信息，违者将报公司最高领导，并报公安机关处理，保留追究法律责任的权力。
4.各部门定期对本部门计算机系统和网络数据进行备份，以备发生故障时进行恢复.5.重要资料、电子文档、重要数据等不得放在桌面、我的文档和系统盘（一般为C盘），避免系统崩溃导致数据丢失。
6.公司电脑的IP地址由网络管理员统一规划分配，员工不得擅自更改其IP地址，更不得恶意占用他人的地址。
7.因工作需要开通Internet上网权限的，应该填写申请，经厂长审核通过后，由网络管理员根据公司网络实际（如网络资源未满）情况为其开通上网权限。
8.为了安全和特别的原因，网络管理员有权随时关闭Internet网或直接关闭某人的上网权限。
9.使用电子邮件时，未知的附件请不要打开。对于陌生的电子邮件，请直接予以删除。
10.员工必须具备强烈的保密意识，不允许将公司机密资料以任何形式发布到Internet网上。
11.不得利用黑客软件以任何形式攻击公司的其它电脑或服务器。
12.为了节省网络带宽和防止电脑病毒，未经允许，员工不得在网上下载软件、音乐、电影或者电视剧，不得使用BT、电驴、POCO等严重占用带宽的P2P下载软件。违者管理员有权关闭其上网权限，由行政部执行并给予警告，三次不改者限制其Internet上网带宽或关闭上网权限。
13.员工不得利用公司电脑及网络资源玩网络游戏，（由行政部监管），违者给予警告。
14.不得利用公司的网络资源发布传播迷信、淫秽、色情、赌博、暴力、凶杀等信息。
15.不得利用公司的网络资源进行入侵、破解、篡改其它Internet工作站或者服务器等网络犯罪行为，若发现立即终止其Internet权限，并上报公司最高领导，保留送公安机关处理权。
16.本《网络管理制度》由公司行政部制定并解释，自下发之日起执行
武汉东进塑胶有限公司
行政部
2011-3-21
点击咨询 