华南理工大学计算中心 计算机科学与技术2008级专升本业余 中小型企业组网方案设计
3 中小企业网络的建设目标
3.1
建设目标
企业建设一个以办公自动化、计算机辅助生产、控制及管理为核心，以现代网络技术为依托，技术先进、扩展性强、能覆盖企业各楼宇的企业主干网络，将企业的各种PC机、工作站、终端设备和局域网连接起来，并与有关广域网相连，在网上宣传自己和获取Internet网上的信息资源。形成结构合理、内外沟通的企业计算机网络系统，在此基础上建立能满足生产、研发和管理工作需要的软硬件环境，开发各类信息库和应用系统，为企业各类需求提供充分的网络信息服务。即总体目标是利用先进的计算机技术和网络通信技术，建设高质量、高效率的统一的通信网络。其具体目标如下：
1). 通过建设一个高速、安全、可靠、可扩充的网络系统，使各系统互联互通，实现企
业信息的高度共享、传递及管理信息化，各领导能及时、全面、准确地掌握企业的研发、生产、管理、财务、人事等各方面情况；
2). 建立出口信道，实现企业与Internet互联，同时部署企业各种应用服务器（邮件、
文件、网站及各系统服务器等），实现企业信息的发布，提供各领导和企业员工的移动拨号接入，进行移动办公和资料查询；
3). 企业的各通交流，用电子信息的传递取代纸面文件、资料的传送，实现无纸办公，
改变传统的工作方式，进一步提高工作效率；
4). 利用各种业务信息的综合分析，为各级领导提供决策支持，更好地组织生产和经营。
3.2 设计原则
企业园区网可能包含大量的信息点，并会涉及大量的业务应用，这就要求企业网必须是一个实用的、高可靠、高效率、高扩展性及高安全性系统。为使企业园网络系统具有良好的扩展性和灵活的接入能力，并易于管理，易于维护，在网络设计及构建中始终应遵循统一标准、统一平台及网络分层的原则，主要包括如下原则：
1).
在网络规划方面，统一采用IP技术，统一规划IP地址及各种应用，采用开放的技术及国际标准，如路由协议、安全标准、接入标准和网络管理平台等，才能保证实现网络的统一，并确保网络的可扩展性，同时为了减少网络中各部分的相关性，便于网络的实施及管理，在网络的构建中，从整体上可以将网络划分为核心层、汇聚层和接入层等3个层次； 2). 3).
在软硬件选择方面，所有选择的软、硬件产品都必须遵循标准化原则，采用统一的软、硬件平台和基本应用软件，以便进行统一的软件版本的升级及管理； 在安全方面，所建设企业网应具有良好的安全性与保密性，根据企业的业务应
第 12 页
华南理工大学计算中心 计算机科学与技术2008级专升本业余 中小型企业组网方案设计
用需求，部署合理的网络访问策略，同时实现企业内部敏感信息的保护，在受到攻击时具有可追溯性； 4).
在投资保护方面，要做到资源共享与保护，充分合理地利用现有的资源，最大限度地与原有系统或在建系统互联互通，在尽可能利用已有投资的基础上，解决好经费的补充和配套资金到位问题。
3.3 本章小结
本章介绍了中小型企业组建网络的建设目标，包括安全性、可靠性、可扩充性等，建立互联网通讯目标，实现企业内部畅通交流及提供综合分析数据以供领导决策；提出设计原则，主要包括网络规划、软硬件的选择、安全性及投资保护等四方面进行讨论。
第 13 页
华南理工大学计算中心 计算机科学与技术2008级专升本业余 中小型企业组网方案设计
4 中小企业网络需求分析
为了便于理论结合实践，以下所有涉及的需求分析及解决方案是以东莞某企业的真实情况为设计依据，此方案的设计已经应用于真实环境且运行二年多以来用户表示效果良好。
4.1 目标需求
企业：优化管理体制，实现资源合理配置，节约不必要开支，投入办公自动化、研发及信息化设施；加速企业研发成果转化，积极开展对外合作、交流、沟通；进行技能培训、考核，提高竞争力；
领导：可以讯速获取各种信息；提高管理能力、业务水平及自身素质；拓展新项目及项目管理；进行各种对外交流；加强与员工的沟通；便利的企业生活服务等；
员工：获取信息，拓宽知识面；提高专业水平，随时得到领导指示；广泛的交流；学习与实践相结合；丰富多彩的企业生活及发挥才能的机会；便利的企业生活服务。
4.2 应用需求
4.2.1 息信流分析
1). 在该企业网中发生的信息流主要包括二个部分：管理过程信息流和Internet信息流； 2).管理过程信息流包括：各种生产控制管理信息流和行政办公信息流；
3).各种生产控制管理信息流通过在企业园区网上运行的综合信息管理及业务系统，包括企业的生产管理和日常的管理实现办公自动化，如企业ERP系统管理、OA流程管理和人事管理、财务管理、固定资产管理等，同时可在网上进行信息发布；
4). Internet信息流主要建立在宽带、结构简化、综合业务应用齐全的IP基础网上或企业园区DMZ区域网上，提供企业园区网或广域网资源信息的传递和共享。此类数据流为载有语音、数据和视频信息的IP流。
4.2.2 应用业务分析
根据国家的相关规定与标准，不同行业的中小型企业人数限定是不一样的，但是根据行业的性质及所规定的人数，一间中小型企业使用计算机的数量一般在几百台左右。因此，小型园区网络设计即可满足。小型园区网络设计适于最多只包含几百台联网设备的建筑物规模的网络。
该企业目前拥有500台办公计算机，并且企业还有如下的各项需求情况，在本方案中，
第 14 页
华南理工大学计算中心 计算机科学与技术2008级专升本业余 中小型企业组网方案设计
属于中型企业，详细如下：
1). 2). 3). 4). 5). 6). 7).
企业拥有的500台办公计算机,要求都能访问到Internet资源；
外网通过Internet只能访问企业内DMZ区的各种共享服务器,如FTP、WWW等，不能访问其它内网信息；
会议室、会客厅、大厅这三个位置，要实现wi-fi无线上网，可以实现多人同时接入；
出差工作人员及在家办公人员能够远程访问公司内部的共享文件、使用内部业务系统以及进行数据传送；
网络要是可扩展的、高速的、冗余的、安全的，并可满足为现在或将来进行语音、视频、图像等各种服务的应用；
要保证企业内部服务器群可以集中管理以及企业内部信息安全；
为了简化起见，在本方案中设定公司一共有6个部门：财务部、市场部、开发部、策划部、客户中心、采购部。
4.3 业务需求
1). 数据处理及通讯能力强，响应速度快；
2). 网络运行安全、可靠性高，即使发生攻击行为，保证可追溯、可跟踪； 3). 系统易扩充，易管理，便于用户的增加；
4). 主干网支持多媒体、群体、图象接口应用，支持高性能数据库软件包的持续增长； 5). 系统开放性、互连性好；
6). 局域网既能方便远程用户的拨号接入，又能满足特殊用户高效地连入广域网，使用灵活；
7). 具有很强的分布式数据处理能力。
4.4 外部需求
1). 外部需求应包括以下几个：Internet访问、远程访问、电子邮件、以多媒体方式介绍企业、讨论和交流、WEB信息发布及FTP文件共享，各项均可通过相应的网络信息平台实现；
2). 企业的网络化建设必然会对企业的信息化建设起到巨大的推动作用，同时提供简单、有效、便捷的理想办公、管理及生产环境。
第 15 页
华南理工大学计算中心 计算机科学与技术2008级专升本业余 中小型企业组网方案设计
4.5 用户需求调查
表 4-1 用户需求调查
安网络需求 全性 可扩展性 楼层数 地址 建筑物 可靠性/可用性 信息点数 主要应用 办公1栋白天工作状态良好，网络运行正常 白天工作状态良好，网络运行正常 白天工作状态良好,网络正常运行 全日制不停机工作 白天工作状态良好,网络正常运行 楼一 4层/ 办公楼二 栋 1栋4层/栋 1栋3层/栋 1栋4层/栋 3栋6层/栋 下载>300KB/s上传>100KB/s 中 好 4 120 OA办公、产品设计、资源共享、Internet服务等 下载>300KB/s上传>100KB/s 中 好 4 100 OA办公、产品设计、资源共享、Internet服务等 系统测试、产品开发、员研发楼 下载>500kB/s上传>200KB/s 高 好 3 70 工培训、应用软件学习、Internet服务等 生产车间 职工公寓1~3
下载>400KB/s上传>100KB/s 中 良好 4 50 系统应用、资源共享、OA办公、Internet服务等 资源共享、员工学习及娱下载>200KB/s上传>50KB/s 低 良好 18 130 乐、应用软件学习、Internet服务等 4.6 网络需求分析
根据该企业应用需求进行分析，最终决定采用以下网络部署方案解决该企业的各项需求：
1). 申请一条15M的带宽，以满足500台计算机访问Internet；
2). 申请九个公网IP地址：196.2.125.1分配给internet接入路由器的串行接口，另外八个IP地址：202.126.222.2/29-202.126.222.7/29用作NAT；
3). 购买一台CISCO路由器CISCO 3640以实现企业内部网连接到internet，购买一台防火墙以实现内部与外部的安全过滤；
4). 企业目前有500台计算机连入网络，考虑到在未来五年内可能会有所增加，预计增加幅度为100台，总共有600台，出于前期一次性设备投资成本过高但又不失扩展性的
第 16 页