中小型企业园区网设计
目录
1.概述 (3)
2.网络总体设计 (4)
2.1需求分析....................................................................
2.1.1企业背景 ................................................................
2.1.2初步分析 ................................................................
2.1.3企业网布点需求 ..........................................................
2.1.4详细需求分析 ............................................................
2.2网络总体目标................................................................
2.3系统设计原则................................................................
3.逻辑网络设计 (10)
3.1总体设计原则................................................................
3.2整体方案设计策略 ............................................................
3.3综合布线系统 ................................................................
3.3.1综合布线系统的设计思想 ..................................................
3.3.2骨干光缆工程 ............................................................
3.3.3楼宇内布线系统 ..........................................................
3.3.4企业网布线系统 ..........................................................
3.4应用子系统划分 ..............................................................
3.4.1网络办公自动化 ..........................................................
3.4.2视频会议系统 ............................................................
3.5IP地址规划与管理............................................................
3.5.1 IP地址概述 .............................................................
3.5.2 IP地址设计与划分 .......................................................
3.6虚拟网规划 ..................................................................
3.6.1 VLAN设计的目标 .........................................................
3.6.1 VLAN成员定义 ...........................................................
3.6.1 VLAN总体设计 ...........................................................
3.7网络结构设计 ................................................................
3.7.1 网络拓扑结构............................................................
3.7.2 核心层设计..............................................................
3.7.3 汇聚层设计..............................................................
3.7.4 接入层设计..............................................................
3.7.5系统扩展和技术升级 ......................................................
4.网络安全设计....................................................................
4.1系统管理....................................................................
4.1.1安全机制 ................................................................
4.1.2流量监控 ................................................................
4.2系统维护....................................................................
5.本次系统设计人员责任矩阵........................................................
1.概述
科学技术的发展日新月异，九十年代，在计算机技术和通信技术结合下，网络技术得到了飞速的发展。如今，不仅计算机已经和网络紧密结合，整个社会都不可能脱离网络而存在。网络技术已经成为现代信息技术的主流，人们对网络的认识也随着网络应用的逐渐普及而迅速改变。在不久的将来，网络必将成为和电话一样通用的工具，成为人们生活、工作、学习中必不可少的一部分。
Internet，即国际互联网，是现在网络应用的主流，从它最初在美国诞生至今已经经历了三十多年。这个以TCP/IP协议为主体的国际互联网络已经成为覆盖全世界一百五十多个国家和地区的大型数据通信网络。
Internet是一个资源的网络，其中拥有的信息资源几乎覆盖所有的领域。Internet面向人类的社会，世界上数以亿计的人们利用它进行通信和信息共享，通过发送和接收电子邮件，或和其他人的计算机建立连接、参加各种讨论组并免费使用各种信息资源实现信息共享。
Internet也是一个服务的网络。在Internet上，许多单位、公司和组织提供了各种各样的服务。比如WWW（World Wide Web全球信息网）服务、信息查询服务等。
将来的网络在Internet基础上进一步发展，其功能、速度、适用范围等必将全面超过现有的Internet。
本方案是针对xx企业网络建设的具体需求，结合该公司未来的发展需要，所作的中小型企业园区具体设计方案。根据企业的具体需要，我们将采用快速以太网解决方案,此方案考虑到了用户性能需求以及未来扩展的需求，并通过ATM和宽带多媒体网相连接，以此实现视频会议系统。
根据系统建设目标及应用系统的特点，考察当前计算机与网络的最新技术，目前国内新建设的网络系统大都采用新型的三层Client/Server的模式作为其主要的体系结构。经过多次成功的实践，我们认为这种模式的的开放性、灵活性以及安全性能够满足目前各系统的网络建设需要。
该方案主要基于一种高性能网络的设计思路，主要特点在于：
以交换技术为核心，构造一个既能覆盖本地又能与外界进行网络互
通、共享信息的计算机网络主干网;
●选用技术先进、具有容错能力的网络产品，在投资和条件允许的情
况下也可采用结构容错的方法;
●完全符合开放性规范，将业界优秀的产品集成于该综合网络平台之
中；
具有较好的可扩展性，为今后的网络扩容作好准备。
2.网络总体设计
2.1 需求分析
2.1.1 企业背景
xx集团总部公司有 1000 台 PC；公司共有多个部门，不同部门的相互访问要有限制，公司有自己的内部网页与外部网站；公司有自己的 OA 系统；公司中的台机能上互联网；核心技术采用VPN；集团包括六家子公司，包括集团总部在内共有2000多名员工；集团网内部覆盖7栋建筑物，分别是集团总部和子公司的办公和生产经营场所，每栋建筑高7层，都具有一样的内部物理结构。一层设有本建筑的机房，少量的信息点，供未来可能的需求使用，目前并不使用(不包括集团总部所在的楼)。二层和三层，每层楼布有96个信息点。四层到七层，每层楼布有48个信息点，共3024个信息点。。每层楼有一个设备间。楼内综合布线的垂直子系统采用多模光纤，每层楼到一层机房有两条12芯室内多模光纤。每栋建筑和集团总部之间通过两条12芯的室外单模光纤连接。要求将除一层以外的全部信息点接入网络，但目前不用的信息点关闭。
集团园区网计划使用私有的A类IP地址。集团园区网的IP地址分配原则如下：集团使用IPv4地址方案。集团使用私有IP地址空间：10.0.0.0/8。集团使用VLSM(变长子网掩码)技术分配IP地址空间。集团IP地址分配满足集团的利用。集团IP地址分配满足便于路由汇聚集团IP地址分配满足分类控制等。集团IP 地址分配满足未来公司网络扩容的需要。
2.1.2 网络设计需求
1)xx集团拥有一个总部和六家子公司，集团总部公司有1000 台 PC；
2)包括集团总部在内共有2000多名员工；
3)总公司和子公司包括多个部门，不同部门的相互访问要有限制，包括如下八
个部门：
●行政管理部：公司的决策机构；
●人力资源部：公司人事、培训、劳资、考勤、保险、职称等；
●财务部：费用收支、预决算、工商税务等；
●技术研究部：对公司产品进行研发和创新；
●生产开发部：公司生产技术管理、技术革新、设备维护检修费用、质量
监察监督
●计划营销部：市场营销、经营、客户服务等
●网络监管部：安全生产监督；对整个网络系统进行管理
●后勤服务部：保卫部、后勤部
4)公司有自己的内部网页与外部网站；
5)公司有自己的 OA 系统；
6)公司中的台机能上互联网；
7)核心技术采用VPN；
8)集团网内部覆盖7栋建筑物，分别是集团总部和子公司的办公和生产经营场
所，每栋建筑高7层，每层4米，都具有一样的内部物理结构。
9)信息点：一层设有本建筑的机房，少量的信息点，供未来可能的需求使用，
目前并不使用(不包括集团总部所在的楼)。二层和三层，每层楼布有96个信息点。四层到七层，每层楼布有48个信息点，共3024个信息点。
2.1.3 企业网布点需求
整个企业园区有七栋办公楼共3024的信息点，包括总部和六个子公司，每栋楼七层，每层的信息点数量如下表2.1所示。
表2.1企业网信息点分布
2.1.4 详细需求分析
需求分析的依据：
1）从企业对信息的需求来看
●信息就是金钱时代
●单机应用到多机互联的应用
●手工管理方式及手段急需改变
2）从企业的管理角度来看
●领导更全面的掌握企业的运作信息
3）从企业的业务角度来看
●内部及外部间沟通更加顺畅
●无纸化、自动化办法时代
●提高工作效率、降低运营成本
1）网络拓扑结构需求
●通信要求：满足业务和办公系统的数据通信，采用适当网络通信技术加
快网络逻辑的收敛速度和业务数据流的通信速度。
●稳定性要求：尽量避免网络系统中的单点故障，不会因某个设备的损坏
而导致整个网络瘫痪，采用冗余策略确保网络的可靠性和可用性。
●网络管理要求：在带宽许可下要能够管理到广域网的所有设备，例如：
分布式管理。
2）网络功能需求
●共享公司的各种信息资料，发布公司内部刊物的电子版。
●实时传递行业政策、市场变化信息；转载、摘编国际国内重大新闻信息。
●动态查询产品的生产、销售、库存等实时数据和客户、员工的档案信息。
●提供销售、生产、会计、统计等报表供相关人员查阅、分析。
●发布电脑方面的文章以提高员工的计算机知识；发布相关业务培训内容。
●以FTP方式提供大量应用软件和实用工具，供内部员工下载使用。
●通过代理服务器使公司的计算机均能以低廉费用接入Internet。
●开通部门间、员工间的E-mail服务和论坛增强Intranet的娱乐性。
3）网络管理需求
●网络管理的目的在于提供一种对计算机网络进行规划设计、操作运行、
管理、监视、分析、控制、评估和扩展等手段。
●以合理的代价组织和利用系统资源，提供正常、安全、可靠、有效、充
分、用户界面友好的服务。
网络管理系统应满足一下要求：
●网络管理系统应具有同时支持网络监视和控制两方面的能力。前者掌握
当前系统运行状况，后者采取措施调整网络的运行。
●尽可能大的管理范围。不仅能管理点到点的网络通信，还应能管理端到
端的网络通信；不仅能管理基本网络设备，还应该能管理应用层的功能。
●尽可能小的系统开销。管理范围的扩大和协议层的增加是以增大系统开
销为代价的，因此要根据实际情况对此三者进行权衡和统一。
●容纳不同的网络管理系统。提供网络兼容性，形成全网统一的管理和运
行机制。
4）系统安全需求
●企业拥有多个部门和不同的业务子系统，对于重要的机密文件，比如财
务系统，不能因为办公网络的故障（误操作、病毒、非法入侵等）造成数据的篡改和丢失。
●需要建立虚拟网，对子系统间进行有效隔离，同时保证各子系统之间的
通行的灵活、高效而又受到控制。
2.2 网络总体目标
●建立一个基于企业internet的信息管理和应用的网络系统，并提供相应
的各种服务。
●建立网络服务器系统，包括E-mail服务器、WWW服务器、FTP服务器、代
理服务器、DNS服务器、网管服务器、网络安全监控服务器。
●设备数量：3100台左右计算机，访问Internet资源。
●可扩展性：采用开放式、标准化的系统结构，以利于功能扩充和技术升
级。
●外网访问：能够与外界进行广域网的连接，共享网络上各种软、硬件资
源，快速、稳定地传输各种信息，并提供有效的网络信息管理手段；提
供、享用各种信息服务，并能实现信息的发布和交流。
●员工访问：出差及在家员工实现无差异化的远程办公。
●无线覆盖：会议室、会客厅、大厅等实现wi-fi无线上网。
●安全性能：具有完善的网络安全机制和流量控制机制，保证企业内部服
务器群可以集中管理企业内部信息安全，确保网络安全性和可靠性。
●集成原有局域网络和应用系统，实现快速信息互访。
●投资保护：满足现在及将来进行语音、视频、图像等各种服务的应用。
●信息分流：共有8个部门：行政管理部、财务部、计划销售部、开发部、
技术研究部、人力资源部、后勤服务部、网络监管部。
2.3 网络设计原则
●先进性与现实性。立足于先进技术的同时，尽量从经济实用的角度加以
考虑，充分满足当前及将来一段时间各种服务的需求。
●系统和软件的可靠性。网络系统选用可靠的网络设备，考虑主干网络、
物理层、链路层、网络层的冗余和备份，采用容错技术，避免了单点故障，尽可能少地中断系统服务。
●高性能。为了适应业务迅速增长的需要，不仅要考虑网络带宽，还应确
保核心交换机无阻塞地工作，满足企业网大容量数据吞吐的需要。
●易于管理和维护。在通信网络方面，系统以控制台方式对整个网络系统
的设备、安全性、数据流量、性能等数据进行监控和管理，可进行远程管理和故障诊断，简化网络管理的复杂性。
●支持多媒体技术。当今网络对语音、视频、图像服务的要求越来越高，
需要采用IP QoS、IP Multicast等技术保证多媒体服务的质量。
●规范性：采用的技术标准要遵循国际标准和国家标准，保证系统发展的
延续和可靠性。
●系统安全性和保密性。采用安全技术实现从底层到应用层的整体安全，
使系统达到端到端的安全，保证各系统间的安全访问。
●易扩充性。为了适应计算机技术的发展，我们必须注重扩充性，无论是
硬件还是系统软件，都可以方便的扩充和升级，为将来的扩充留有余地。
2.3 整体方案设计celue
为了实现以上网络设计原则，使xx企业园区网络具有良好的扩展性能力和灵活的便于管理，易于维护，在网络设计上采用了如下策略。
●因特网接入和园区网分离。
将因特网接入部分和园区网主体部分分离，每部分完成其自身的功
能，可以减少两者之间的相互影响。因特网接入的变化，只影响接
入的变化，对园区网络没有影响；而园区网络的变化对因特网接入
部分影响较小。.这样可以增强网络的扩展能力。保持网络层次结构
清晰，便于管理和维护。
●降低各个子公司之间的网络关联度。
将各个子公司之间的网络的关联度降低到最低的策略，可以最大限
度的减少各个子公司网络之间的相互影响，便于分别管理，或者在
不同子公司扩展网络的新应用。
●统一标准，统一网络
统一的IP应用标准（IP地址，路由协议），安全标准，接入标准和
网络管理平台，才能实现真正的统一管理，便于集团的管理和网络
策略的实施。
3.逻辑网络设计
3.1总体设计原则
●系统开发需充分考虑本企业的功能、性能需求以及业务能力，采用网络
工程项目管理策略，严格计划和控制整个系统的设计、开发过程。
●系统开发基于Client/Server体系结构，又兼顾Internet/Intranet,使
本系统成为一个跨平台的开放式应用系统。
●企业网建设过程中应充分体现和贯彻网络建设、信息资源建设、队伍建
设并重的指导思想。
●企业网建设中既要坚持高标准采用成熟技术，又要讲究实效、兼顾现实。
网络建设必须整体规划，分步实施，滚动发展。
●企业网的总体规划设计与实施中，应充分体现企业自身特色与特长，利
用网络优势为企业的自动化办公和快捷的信息交流服务。
●企业网建设应遵循边建设、边使用、边培训的原则，应及时为公司各部
门提供基础培训和使用指导。
●企业网建设应重视数据的保护：充分利用现存的计算机软件和硬件资源，
采用合适的网络管理和安全策略，确保信息和数据的安全。
●在网络系统开发过程中要与用户保持密切联系，开发过程中通过不断演
示和积极的讨论与用户进行交流，让用户参与各个开发阶段的检查和评
审。
●运用工程的思想与生命周期方法相结合进行系统的开发，积极倡导“高
内聚、低耦合”的模块化思想，使系统具有强大可扩充能力。
3.2设计思想
为了达到设计目标，在进行方案设计时，充分考虑到网络系统的科学性、先进性、可扩展性、实用性和经济性，网络系统应代表当今先进水平，并保证在若干年后不会被淘汰，以合理的投资建立一个能够真正发挥作用的网络系统。
基于上述因素考虑，网络建设思想如下：
●基本构架采用国际上目前流行的INTRANET网络技术，以TCP/IP为基本
传输协议；
●主干网采用155M ATM技术（将来可升级为622M甚至更高），以便满足以
后对多媒体技术的要求；
●分支网络采用Fast Ethernet和10M 以太网技术以满足普通应用需求；
●采用先进的虚拟网络技术，将网络按功能模块划分成不同子网，增强网
络的安全性；
●融合WEB技术，PROXY技术等INTERNET综合应用；
●采用FIREWALL防火墙技术提高网络安全性，可靠性；
●企业网需与Internet相连，使各部门都可以享用国际互联网上庞大的信
息；
●为了满足各部门成员在家中办公的需要，采用远程拨号把办公人员家中
的计算机和企业网通过公共电话网连接，以达到“随地”办公的目的。
3.3综合布线系统
3.3.1综合布线系统的设计思想
●传输介质类型的完备性：具有传输语音、数据、图像、视频信号等多种类型信息的
能力。
●介质传输速率的高效性：具有满足千兆以太网和百兆以太网的数据吞吐能力，并考
虑冗余设计。
●系统的独立性和开放性：能够满足不同厂商设备的接入要求，能够提供一个开放的
兼容性强的系统环境能力。
●系统的灵活性和可扩展性：系统采用模块化设计，各系统间只提供简单接口，便于
实现系统扩展和应用变更。
●系统的可靠性和经济性：结构化的整体设计保证系统在一定的投资规模下具有较高
的利用率和重用效果，也保证了系统的稳定性。
3.3.2布线系统总体结构设计
总体1栋建筑，从总部机房用十二芯单模光纤与另外六座建筑的设备间|BD|相连，每个设备间也设用十二芯多模光纤与每层的电信间|FD|，并用五类非屏蔽双绞线从电信间与工作站相连接，集团园区网采用10M的光纤以太网接入到因特网服务提供商的网络，然后接
入到因特网中，使集团实现与外界的信息交换和网络通信。集团统一由总部机房的一个出口访问Internet ，集团能够控制网络的安全。在服务器和核心交换机间：使用UTP 电缆来将服务器连接到核心交换机。
园区建筑布局如图：
园区覆盖7座建筑，包括一个集团总部和六个分公司，分公司A 距离总部700m ，分公司B 距离总部500m ，分公司C 距离总部300m,分公司D 距离总部700m ，分公司E 距离总部800m ，分公司F 距离总部400m 。
6个分公司分别用12芯单模光纤采用地埋式与集团总部连接。
整个企业园区共3024个信息点，七座楼的物理结构都相同，每座都有7层，信息点分布情况如下：
3.3.3楼宇内布线系统
企业园区楼宇设计必须基于建筑物内已有的或者可能设置的布线结构进行设计，同时要考虑每个楼宇内信息资源中心的设置，局域网之间的数据通信类型和可能通信量，局域网之间需要设置的安全访问控制策略，确定网络互连模式和结构。楼宇内设计采用路由互连技术、ATM交换互连网技术和虚拟局域网组网技术。
楼宇网络设计需要考虑如下问题：
?楼宇内部如果没有干扰，而且传输距离在100米之内，一般采用双绞线作为网络的传输媒体。如果楼宇内部有电磁干扰，可以采用光纤作为传输媒体。
如果楼宇内部的传输距离大于100米，可以采用互连设备的级联，也可以采用光纤作为传输媒体。
?在采用同一局域网技术的工作组网络互连时，如果可以共享带宽，而且无安全控制需要，只是由于工作组网络覆盖的距离不够，则可以采用级联集线器的方式扩展网络。
?在采用同一种局域网技术的工作组网络互连时，如果各个工作组需要独立的传输带宽，则通过局域网交换机连接。
?采用不同局域网技术的工作组网络互连时，如果互连的工作组网络较少，各个工作组之间无需提供安全访问控制，而且，各个工作组网络之间需要提供快速连接，则采用支持多种局域网接口的交换机。
?采用不同的局域网技术的工作组网络互连时，如果互连的工作组网络数量较多，各个工作组网络内部有较大的广播报文，或工作组网络之间需要有较为严格的安全访问控制，且在工作组之间没有多媒体应用，则采用路由器互连各个工作组网络。
?如果工作组站点的地理分布，与其它工作组网络站点地理分布重复，则需要在同一地理区域采用同一局域网交换机连接不同工作组网络站点，通过交换机构成符合工作组划分的虚拟网络。
?对于具有多媒体应用的点到点站点网络服务质量保证的传输信道，采用ATM 技术，到桌面采用25M ATM连接。
?服务器设备接入：采用光纤155M ATM接入或光纤100M以太网接入。重点终端用户采用光纤接入核心交换机，实现安全传输。
3.3.4综合布线系统方案设计
结构化综合布线系统采用星型网络拓扑结构。1楼为主机房（MDF），2楼和7楼分别设有1个配线间（IDF）。1、2、3楼水平布线至2楼的配线间；4、5、6、7楼水平布线7楼的配线间。主机房和配线间均设在靠近大楼弱电井的房间内。
综合布线系统部分结构如下图所示：
综合布线系统可分为6个子系统，即工作区子系统、水平布线子系统、配线间管理子系统、垂直干线子系统、设备间子系统、建筑群子系统。
1）工作区子系统
工作区子系统由各个单元区域构成，是计算机、电话和信息插座的连接部分，包括连接跳线和信息插座。信息插座面板具备：通用、超薄、简易、防尘等特点；信息插座的模块采用类RJ-45模块；线缆采用超五类双绞线；水晶头采用RJ-45标准水晶头。为降低成本和结合客户终端的位置多变的特点，跳线可采用原装跳线与自制跳线相结合的方式，中心机房内设备之间、楼宇机柜内设备之间、服务器、重点客户终端的跳线采用原装成品跳线，其余采用自制跳线。跳线制作统一采用EIA/TIA 568B标准，以使系统具有更好的兼容性2）水平布线子系统
水平子系统主要是实现信息插座和管理子系统，即中间配线架（IDF）间的连接。水平子系统为星形拓扑。在水平子系统中采用超五类非屏蔽双绞线。双绞线水平布线链路中，水平双绞线的最大长度均不超过90m。为了网络系统的稳定性和扩展性超五类非屏蔽双绞线。
3）管理区子系统
管理子系统由线缆连接硬件和线缆管理硬件组成，充分体现综合布线的灵活性、开放性和扩展性。每个配线间由19＂工业标准机柜、24口6类非屏蔽RJ45配线架、110型语音配线架和24口光纤配线架组成。各设备采用模块化结构，配置数量由所管理的信息点的数量来确定。对于所有信息点，均采用跳线管理。任何信息点的变更均可通过跳线变更轻松完成。
4）垂直干线子系统
垂直干线子系统是数据传输的“大动脉”，是综合布线系统的关键部分。它由主机房内的主配线架至各配线间内配线架之间的室内12芯多模光纤和三类大对数语音骨干电缆组成。一端端接于中心机房的主配线架上，另一端端接于分配线间的分配线架上，采用12芯多模光纤，传输速率可达1Gbps以上，可为高速数据传输提供高品质的数据传输通道。
垂直主干电缆布放时两端均预留2m，以便安装跳线盘。光缆布放过程中，最大拉力小于50 N，转弯半径大于30mm，垂直主干电缆牢固绑扎在金属桥架上，绑扎间距小于1m。
5）设备间子系统
设备间子系统由布线系统的建筑物进线设备，电话、数据、计算机等各种主机设备及其保安配线设备等组成。在本方案设计中，大楼内结构化布线的设备间子系统设在6楼主机房。
设备间子系统采用19＂工业标准机柜，用于安装配线架、理线架及Hub、Switch等网络设备。设备间内的设备种类繁多，而且线缆布设复杂。为了管理好各种设备及线缆，设备间内的设备按内网、外网、语音分类分区安装，设备间内所有进出线装置或设备采用不同色标，以区别各类用途的配线区，方便线路的维护和管理。
6）建筑群子系统
建筑群子系统是将一栋建筑物内的电缆延伸到建筑群中的另外一些建筑物内的通信设备和装置上，采用光缆布线是目前主要的建筑间布线方式。建筑间的主干光缆采用12芯单模光纤。
3.4应用子系统设计
3.4.1网络办公自动化
过去的办公体系，往往会因为人为因素或意外，造成许多重要文档的遗失或破损，为企业的管理造成不可估量的损失。企业园区网建成以后，可以实现无纸化办公，减少系统开销，方便信息的交流，提高企业办公效率。
下面是基于网络的办公自动化系统的功能简介：
Email电子邮件系统：
当今世界一种最方便、最快捷、最廉价的通讯方式，用Email来进行国际和国内商业交流和信息交互是一种方便、实用的途径。通过建立电子邮件系统为内部用户建立电子信箱，实行E-mail的收发。这样，既方便数据和文档的编辑和修改，又使得文档的保存轻而易举，对于重要的资料只需在脱机存储器上进行备份，便可永久保存。
企业内部上下级之间通过电子邮件进行交流，即方便又能够较大程度上保证数据访问的权限，便于企业内部的管理。
WWW系统：
World Wide Web是目前世界范围内信息量最大的网络信息系统，可以将企业概况、企业产品信息向世界各地发布，同时也可以从世界范围内的WWW网中了解和获取商业的即时信息，从而保证企业了解所在行业的新动向。可以建立企业内部和外部网站，及时公布各种通知，缩短企业管理层和各部门之间的距离，便于上下级之间进行交流。
FTP服务:
FTP即文件传输协议（File Transfer Protocol），也是Internet 上最为重要且使用极为广泛的服务之一。此协议允许一台计算机通过网络访问另一台计算机，并且在两台计算机之间来回传输文件。
网络结构上总体分为内外两大部分，外部网络对外提供信息，内部网络则进行管理和开发，两网之间用防火墙分隔。外部网络的安全性主要依靠“虚拟专用网”的功能和路由器上的访问控制表来保障，而外部对内部网络的访问则需要通过地址映射，身份查询等一系列安全检查机制才能进行，访问策略的制定是灵
活的可根据具体情况随机配置。内部网络可再分子网，依据功能、性质划分，各子网间的访问也将受到严格控制。
在应用系统配置上面，尽可能涵盖目前Internet网上的多数应用，使信息交互，发布，共享做到通畅便捷。对于主要的数据库应用系统采用高档UNIX服务器平台，而对于小型应用系统则采用Windows NT平台，同时数据库采用分布式的原则，避免负载沉重和单点故障问题。
对于实时多媒体应用，远程视频会议本着中央控制的原则，对所有有条件的用户开放，但做为运作中心一定要有监视和控制的手段，避免网络的拥塞和信息流的非必要的重复性传输。
3.4.1视频会议系统
Internet及WWW应用的迅猛发展，极大的改变着我们的生活方式。信息通过网络，以不可逆转之势，迅速打破了地域和时间的界限，为更多的人共享。而快速、高效的传播和利用信息资源正是二十一世纪的基本特征。
远程视频会议的重要作用：
●打破时间、空间、地域的限制，可随时随地接听来自远方的会议信息。
●它集语音、图像、数据于一体进行交互式交流。
●视频会议，迅速便捷，效果明显，是未来企业办公的发展方向之一。
●利用远程系统可以实现企业间的沟通与交流，便于企业管理理念的共享。
3.5 IP地址规划和管理
3.5.1 IP地址划分思想
企业园区网计划使用私有的A类IP地址。企业园区网的IP地址分配原则如下：企业使用IPv4地址方案。企业使用私有IP地址空间：10.0.0.0/8。企业使用VLSM(变长子网掩码)技术分配IP地址空间。企业为IP地址分配满足集团的利用。企业IP地址分配满足便于路由汇聚。企业IP地址分配满足分类控制等。企业IP地址分配满足未来公司网络扩容的需要。
1）IP地址概述
网络通信需要每个参与通信的实体都具有相应的地址。地址一般符合某种编码规则，并用一个字符串来标识一个地址。不同的网络具有不同的地址编制方案，在Internet中，每个与网络相连的主机接口都需要有一个唯一的地址，该地址必须符合IP地址编码规则。
网络地址规划是指根据IP编制特点，为所设计的网络设备分配合适的IP地址，使之能够连网工作。
IP地址是32位的二进制数值，用于在TCP/IP通讯协议中标记每台计算机的地址。通常我们使用点式十进制来表示，如192.168.1.6等。也就是说IP地址有两种表示形式：二进制和点式十进制，一个32位IP地址的二进制是由4个8位域组成。即11000000 10101000 00000001 00000110 （192.168.1.6）。
每个IP地址又可分为两部分。即网络号部分和主机号部分：网络号表示其所属的网络段编号，主机号则表示该网段中该主机的地址编号。
在工程项目中，IP 地址规划与设计是项目中非常重要的一个环节，专业合理的IP地址设计方案对于整个项目的顺利实施、竣工、后期使用维护具有非常重要的意义。
2）IP地址分类
按照网络规模的大小，IP地址可以分为A、B、C、D、E五类，其中A、B、C类是三种主要的类型地址，D类专供多目传送用的多目地址，E类用于扩展备用地址。
A类IP地址
一个A类IP地址由1字节的网络地址和3字节主机地址组成，网络地址的最高位必须是“0”，地址范围从1.0.0.0 到126.0.0.0。可用的A类网络有126个，每个网络能容纳1亿多个主机。需要注意的是网络号不能为127，这是因为该网络号被保留用作回路及诊断功能。
B类IP地址
一个B类IP地址由2个字节的网络地址和2个字节的主机地址组成，网络地址的最高位必须是“10”，地址范围从128.0.0.0到191.255.255.255。可用的B类网络有16382个，每个网络能容纳6万多个主机。
C类IP地址
一个C类IP地址由3字节的网络地址和1字节的主机地址组成，网络地址的最高位必须是“110”。范围从192.0.0.0到223.255.255.255。C类网络可达209万余个，每个网络能容纳254个主机。
D类地址用于多点广播（Multicast）
D类IP地址第一个字节以“lll0”开始，它是一个专门保留的地址。它并不指向特定的网络，目前这一类地址被用在多点广播（Multicast）中。多点广播地址用来一次寻址一
组计算机，它标识共享同一协议的一组计算机。
E类IP地址
以“llll0”开始，为将来使用保留，全零（“0.0.0.0”）地址对应于当前主机；全“1”的IP地址（“255.255.255.255”）是当前子网的广播地址。
IANA（Internet Assigned Numbers Authority）将A、B、C类地址的一部分保留下来，作为专用（私有）IP地址空间，专门用于各类专有网络（如企业网、校园网、行政网）的使用。这次的设计该企业所选用的就是私有IP地址。
3.5.2 IP地址规划
如果我们根据网络中计算机的数量来决定需采用的IP地址，这个方案肯定是行不通的。因为这样做会受到将来网络状况变化的限制，假如不久后企业决定又要购进一批计算机，整个网络就可能因为选取的IP地址不合适而导致重新设计。
其实网络的划分并不是很复杂，只要考虑到在可预见的将来的网络情况就可以了，同时要注重它的通用性及其稳定性。
为了使该企业网高效、稳定的运行，便于管理与维护，对局域网交换和路由技术的相关方面进行了规范设计，包括VTP、VLAN、STP、TRUNK、ETHERCHANNEL，HSRP，VPN等。作为二层的核心，只保证数据的高速转发。网络的可靠性由汇聚层的路由协议提供保证。
1．IP地址分配原则及方案
原则：可扩展、可汇总、易管理、易标识
在设计现有的IP地址时，充分考虑以后网络设备增多、用户增多、网络规模扩容等因素，为以后的网络发展预留了足够的IP 地址空间，值得一提的是，预留的IP 地址空间与目前正在使用的IP 地址空间应该是存在关联的，比如目前使用的IP 地址空间是192.168.1.0-192.168.5.0，预留的IP 地址空间为192.168.6.0-192.168.15.0，这样现有的IP 地址空间与预留的IP 地址空间就能汇总为一条192.168.0.0/20 的路由，这样的地址设计是具有良好的扩展性的
基于可以汇总原则，以模块为依据划分区域，在每个模块边缘，应该得到一个极为精简的前缀，从而使得网络可以较好地进行扩展。
易于管理，每一个模块应该有一个明确的IP地址段，能够使用该地址段进行网络管理。
企业网络规划和设计方案 目录 一、工程概况 (2) 1、工程详述 (2) 2、项目工期 (3) 二、需求分析 (3) 1、网络要求 (3) 2、系统要求 (5) 3、用户要求 (5) 4、设备要求 (6) 三、网络系统设计规划 (6) 1、网络设计指导原则 (6) 2、网络设计总体目标 (7) 3、网络通信联网协议 (7) 4、网络IP 地址规划 (8) 5、网络技术方案设计 (8) 6、网络应用系统选择 (13) 7、网络安全系统设计 (14) 8、网络管理维护设计 (14)
四、网络布线系统设计 (14) 1、布线系统总体结构设计 (14) 2、工作区子系统设计 (15) 3、水平子系统设计 (15) 4、管理子系统设计 (16) 5、干线子系统设计 (16) 6、设备间子系统设计 (16) 7、建筑群子系统设计 (16) 一、工程概况 1、工程详述 集团总部公司有1000 台PC；公司共有多个部门，不同部门的相互访问要有限制，公司有自己的内部网页与外部网站；公司有自己
的OA 系统；公司中的台机能上互联网；核心技术采用VPN ；集团包括六家子公司，包括集团总部在内共有2000 多名员工；集团网内部覆盖7 栋建筑物，分别是集团总部和子公司的办公和生产经营场所，每栋建筑高7 层，都具有一样的内部物理结构。一层设有本建筑的机房，少量的信息点，供未来可能的需求使用，目前并不使用(不包括集团总部所在的楼)。二层和三层，每层楼布有96 个信息点。四层到七层，每层楼布有48 个信息点，共3024 个信息点。。每层楼有一个设备间。楼内综合布线的垂直子系统采用多模光纤，每层楼到一层机房有两条12 芯室内多模光纤。每栋建筑和集团总部之间通过两 条12 芯的室外单模光纤连接。要求将除一层以外的全部信息点接入 网络，但目前不用的信息点关闭。 2、项目工期 2009 年5 月28 日-------2009 年6 月28 日 二、需求分析 1、网络要求 满足集团信息化的要求,为各类应用系统提供方便、快捷的信息 通路；具有良好的性能，能够支持大容量和实时性的各类应用；能够 可靠运行，具有较低的故障率和维护要求。提供网络安全机制，满足 集团信息安全的要求，具有较高的性价比，未来升级扩展容易，保护
网络设计与组网综合大作业 目录 网络设计与组网综合大作业 ..........................................................................................................I 目录 ..............................................................................................................................................I 第一章绪论 .. (2) 1.1 概况 (2) 1.2 主要内容 (2) 第二章园区网概述 (3) 2.1 园区网含义 (3) 2.2 园区网特点 (3) 2.3 园区网发展趋势 (3) 第三章园区网设计 (4) 3.1 需求分析 (4) 3.2 网络设计原则 (4) 3.3 网络模型设计 (5) 3.4 园区网络拓扑图 (7) 3.5 IP地址规划 (7) 3.6VLAN规划 (8) 3.7 路由协议选择 (8) 3.8配置规范 (10) 第四章网络安全设计 (12) 4.1 VLAN技术 (12) 4.2 VPN技术 (13) 4.3 防火墙技术 (13) 第五章网络模拟实现 (14) 5.1 模拟器介绍 (14) 5.2 模拟环境拓扑图 (14)
5.3 需求实现 (15) 5.4 配置步骤 (16) 第六章总结 (17) 第一章绪论 1.1 概况 随着计算机网络的迅速发展，曾经在园区网中被大量使用的10M/100M以太网技术、ATM技术已经渐渐不能适应现在的业务需求，作为园区主干网， 10M/100M以太网作为主干网络核心技术带宽不足的弊病渐渐凸显，已经严重影 响着园区网络的运行效率，目前仍有许多大型园区网络在使用ATM技术，这样 的网络面临两个问题：VLAN间路由的性能不能满足网络需求，并且ATM技术 正在逐步被淘汰。现在，千兆以至10G级别以太网技术正逐渐成为园区网络主 干的主流技术。因此，许多大型园区网络面临技术改造或者重新设计。 1.2 主要内容 本文主要做了以下两个方面的工作： 第一，介绍了园区网络的含义、特点，按网络设计与组网课程的要求方法规划设计一个完整的园区网络。 第二，使用华为的eNSP对网络进行了简单的模拟，以实现网络的互通互联，对各层设备进行了配置。 I
网络工程实训 大 作 业 题目：中小型企业网络设计与实现班级： 组长： 小组成员： 指导老师： 2013年12月
摘要 随着社会的发展科技的进步，人类社会已进入信息时代。在信息化的社会中，企业间的竞争也不可避免地被打上了信息化的烙印。目前许多公司原有的办公和信息传递方式已不能满足现代企业的需求。该项目主要目的就是为企业组建一个高效、灵活、安全可靠的信息传输网络。 根据企业需求和当前网络主流技术的对比，在工程实施过程中局域网采用以太网技术。不同部门之间采用VLAN技术限制无用数据包在网络中的传输，提高有效资源的利用率。使用ACL技术对按照企业的要求，不同部门间的访问进行控制。在上层使用HSRP对网关备份，提高网络的安全。采用OSPF和浮动静态路由技术实现全网正常连通。采用NAT和VPN技术满足用户访问外网或总公司和子公司之间通信。此外在实现业务隔离和全网连通的基础上，需配置各类服务器，满足企业信息发布和数据共享的需求。
目录 第1章引言 0 1.1 中小型网络组建的背景和意义 0 1.2 中小型企业网络组建的基本要求 0 1.3 主要网络技术概述 (1) 1.4 总结 (3) 第2章项目需求分析 (4) 2.1 企业基本需求及分析 (4) 2.2工程总体要求 (5) 2.3 关键技术选用 (6) 2.3.1 接入层技术 (6) 2.3.2 汇聚及核心层技术 (6) 2.3.3 网络服务器的选用 (7) 2.3.4 可行性分析 (8) 第3章企业网络设计 (9) 3.1 网络拓扑选型 (9) 3.2 网络IP地址规划 (10) 第4章工程配置 (13) 4.1 总部项目配置 (13) 4.1.1 总部接入层配置 (13) 4.1.2 总部汇聚及核心层配置 (16) 4.2 分部项目配置 (22) 4.2.1 分部接入层配置 (22) 4.2.2 分部汇聚及核心层配置 (23) 第5章各类配置 (27) 5.1 DHCP服务器配置 (27) 5.1.1 DHCP服务器的安装 (27) 5.1.2 DHCP服务器的配置和调试 (28) 5.1.3 DHCP服务器的测试 (32)
2.1 中小型园区/分支出口综合配置举例 园区网出口简介 园区网出口一般位于企业网内部网络与外部网络的连接处，是内部网络与外部网络之间数据流的唯一出入口。对于中小型企业来说，考虑到企业网络建设的初期投资与长期运维成本，一般希望将多种业务部署在同一设备上。企业网络用户一般同时需要访问Internet和私网VPN，而对于中小型企业来说考虑到建设及维护成本问题，一般租用运营商Internet网络组建私网VPN。对于部分可靠性要求较高的园区网络，一般考虑部署两台出口路由器做冗余备份实现设备级可靠性，同时应用链路聚合、VRRP、主备路由等技术保证园区出口的可靠性。华为AR系列路由器配合华为S系列交换机是中小型园区网出口设备的理想解决方案。 ?区出口设备需要具备NAT Outbound及NAT Server的功能，实现私网地址和公网地址之间的转换，以满足用户访问Internet或者Internet用户访问内网服务器的需求。 ?园区出口设备需要具备通过Internet构建私网VPN的功能，以满足企业用户各个机构之间私网VPN互通的需求 ?园区出口设备需要具备数据加密传输的功能，以保证数据的完整性和机密性，保障用户业务传输的安全 ?中小型园区出口需要具备可靠性、安全性、低成本、易维护等特点。 配置注意事项 ?本配置案例适用于中小型企业园区/分支出口解决方案。 ?本配置案例仅涉及企业网络出口相关配置，涉及企业内网的相关配置请参见华为S系列园区交换机快速配置中的“中小园区组网场景”。 组网需求 某企业总部和分支分别位于不同的城市，地域跨度较远，总部存在A、B两个不同的部门，分支只有一个部门。现在需要建设跨地域的企业园区网络，需要实现的需求如下： ?总部和分支都需要实现用户访问Internet的需求。总部划分为A、B两个部门，其中A 部门的用户可以访问Internet，但是B部门的用户不能访问Internet；分支所有用户都可 以访问Internet。 ?总部有Web服务器，对外提供WWW服务，外网用户可以访问内网服务器。 ?总部和分支之间需要通过Internet进行私网VPN互通，通信内容需要有安全保护。 ?总部园区出口可靠性要求较高，需要考虑链路级的可靠性和设备级的可靠性。 ?分支可以适当降低可靠性要求。
目录 第一章企业网建设综述 (4) 1.1 项目建设目标 (4) 1.2 项目建设原则 (4) 1.3 基本建设描述 (5) 第二章需求分析 (5) 2.1 企业背景 (5) 2.2 网络规划 (6) 2.3 计算机网络综合布线 (7) 2.4 网络拓扑结构 (7) 2.4.1网络拓扑结构示意图 (7) 2.4.2网络中心组建 (8) 2.4.3生产车间网络组建 (9) 2.4.4企业各部门IP分配表 (9) 第三章网络设备的配置和管理 (11) 3.1 划分子网 (12) 3.2 划分VLAN的方法 (13) 3.2.1什么是VLAN (13)
3.2.2 VLAN划分的几点好处 (14) 3.2.3设置VLAN的常用方法 (14) 3.3 端口配置及划分VLAN (15) 3.3.1汇聚层交换机FLOOR1_HJ连接及配置说明 (15) 3.3.2汇聚层交换机FLOOR2_HJ连接及配置说明 (17) 3.3.3汇聚层交换机FLOOR3_HJ连接及配置说明 (19) 3.3.4汇聚层交换机FLOOR4_HJ连接及配置说明 (21) 3.3.5汇聚层交换机FLOOR5_HJ连接及配置说明 (22) 3.3.6核心层交换机CORE连接及配置说明 (24) 3.5 配置静态路由 (25) 3.6 连接广域网 (27) 3.7 网络安全控制及管理 (30) 第四章企业网组建方案总结 (30) 参考文献 (32)
中小型园区网的设计与实现 前言 计算机网络特别是INTERNET的产生和发展在现代科技技术史上具有划时代的意义和影响，计算机网络的飞速发展日新月异，计算机网络彻底改变了人们的工作方式和生活方式，改变了企事业单位的运营和管理模式。 在现今的网络建设中，中小型园区网的建设是非常重要和普遍的，如：校园网和企业网。园区网经历了从早期简单的数据共享到现在园区网内部全方位、高速度、多种类应用的共享及服务的转变。下面就以某企业的实际情况，设计一个可以正常运行的园区网，并对建成的网络进行优化，采用多种手段对网络进行优化是网络组建成果的重要组成部分，缺少优化的网络就算硬件配置在高，还是不能把网络资源充分利用。安全和稳定的运行是企业网追求的终极目标。 第一章企业网建设综述 1.1 项目建设目标 建设分层的交换式以太网络，对建成企业网络进行优化，使其得到充分的利用。
中小型企业网络构建方案 网络项目设计方案 题目名称:中小型企业网络构建的项目项目类型:论文?设计? 学生姓名: 黄清 学号: 1002012110 班级: B10计算机科学与技术2班成绩: 指导教师: 李春平 2012年6 月 中小型企业网络构建方案 摘要: 目前，局域网技术发展非常迅速，计算机网络已经渗透到我们生活中的方方面面，成为信息社会中人与人之间传通信息的一个重要工具。随着近年来企业信息化建设的深入，企业的运作越来越融入到计算机网络中，企业的沟通、应用、财务、决策和会议等数据流都在企业网络上传输，构建一个“安全可靠、性能卓越、管理方便”的高品质企业网络，已经成为企业信息化建设成功的关键基石。现在，许多单位由于办公和科研的需要，购买了不少计算机。并且一些单位的领导开始意识到组建办公局域网的现实性和必要性。根据现在一些中小型企业的发展需求，并通过对中小型企业网络发展的数据分析，发现中小型企业的网络需求日益旺盛，经过对中小型企业网络现状分析，组建一套适合企业自身的网络环境是十分必要的，通过网络构建的设计方案、基于安全的网络基本配置方案、网络管理方案三方面对中小型企业构建网络进行探讨利用例子及经验，尽量详尽的解释了构建网络时遇到的关键性问题;最后总结得出一个大部分中小型企业从网络的构建应遵循的一般性原则
和其中一些必要的配置原则。随着办公信息化和设备数字化的不断普及，企业网络的建设也越来越重要。本文主要运用了HTTP、DNS、FTP、DHCP应用服务器来实现一个企业网络间接入与访问,有利于读者学习自身的专业知识以外，实践自己的动手能力，容易掌握一个中小企业网络的规划与设计，帮助读者更好地去认识知识中的不足，还可以通过网络调试，解决调试中出现的问题，明白导致的原因，以及如何解决。目前很多企业都已经搭建了局域网，用于实现办公自动化和生产网络化，从而提高办公效率、缩短产品的研发和生产周期，为企业创造更多效益。企业的网络化建设是一个系统工程，网络管理是其中重要的组成部分，是企业网络安全、稳定、可靠运行的保证。 关键字: 网络构建、中小型企业网络、网络管理. 1 目录 第1章绪 论 (3) 1.1 项目设 计 (3) 1.1.1项目设计名 称 (3) 1.1.2项目设计目 的 (3) 1.1.3项目设计内 容 (3)
中小企业网络建设设计
目录 摘要 (1) Abstract (2) 一、绪论 (3) 二、中小企业网络建设需求分析 (4) （一）网络功能欠缺问题 (4) （二）网络系统的性能需求 (4) （三）网络安全风险分析 (4) （四）网络系统的经济性需求分析 (5) 三、中小企业VLAN划分 (6) （一）规划VLAN (6) （二）IP编址方案 (6) （三）物理终端与逻辑VLAN的对应 (7) （四）设备的配置 (7) 四、中小企业网络拓扑结构 (8) （一）局域网的定义 (8) （二）虚拟局域网的定义 (8) （三）网络结构的设计 (10) （一）网络建设设计思路 (14) （二）整体网络设计图 (14) 六、总结及展望 (15) （一）总结 (15) （二）展望 (15) 参考文献 (17)
摘要 对于中小企业网络建设设计是现在基于互联网发达的今天必不可少的，如何建设好一个技术先进、运行可靠而经济又实用的中小企业网络，是在新形势下企业管理水平的重要保证。为了解决目前中小企业管理中存在的各种突出问题，对网络进行升级改造、再扩充，改善网络信息的安全性。在本文中充分利用现代网络技术和设计思想，对中小企业进行研究，包括各个的子网及IP地址设计、路由规划、网络安全设计、网络设备配置、互联网出口方案设计。 设计了企业局域网集中管理系统，采用多重身份认证技术和基于用户授权的访问控制技术，能够有效地对整个企业局域网内有线、无线用户的身份认证、出局访问公网信息权限控制管理。通过在企业管理中的具体应用，能够较好地对企业内部的网络进行有效的管理，达到了预期效果，并将网络组建成本降到了最低点。该系统还解决了部分用户下载数据导致网络阻塞问题，使有限的网络资源得到合理利用。 关键词:企业网络 VLAN 网络安全局域网
摘要 随着计算机网络的迅猛发展，曾经在园区网中被广泛使用的10M/100M以太网技术、ATM 等技术已经渐渐不能适应业务需求。现在，千兆以至10G级别以太网技术正逐渐成为园区网主干的主流技术。因此，许多大型园区网络面临着技术改造或者重新设计。本文针对当前园区网络中存在的设计混乱、层次复杂、稳定性低，安全性不足等一系列问题，采用工程化设计方法，依照行业规范，设计并模拟实现一个园区网络，该网络依照行业规范设计，采用新近成熟的产品与技术，满足用户安全性、通用性、可操作性和拓展性的要求，由于网络设计过程中严格依照行业规范，采用模块化设计思想，因此网络系统各层可移植性强，极大的方便了以后的网络设计工作。 关键字：交换机；路由器；防火墙；VLAN
目录 前言 (1) 1 企业网络背景和问题分析 (3) 1.1企业网络背景 (3) 1.2企业的网络情况分析 (3) 1.3 企业网络问题分析 (5) 1.3.1 企业网络拓扑图 (5) 1.3.2 企业网络存在问题 (7) 2企业网络设计 (7) 2.1企业网络整体设计 (7) 2.2企业网络拓扑结构 (9) 2.3网络设备的选择 (10) 2.4网段及VLAN的划分 (12) 2.5路由器的配置与网络服务实现 (13) 2.5.1 NA T网络服务设计与实现 (13) 2.5.2ACL网络服务设计与实现 (14) 3企业网络规划方案的评价 (17) 3.1方案的主要特点及可行性 (17) 3.2投资方面评价 (17) 4 总结 (19) 主要参考文献 (20)
前言 当今，随着信息时代的到来，每个人的生活和工作几乎都离不开计算机，离不开网络。在速度越来越快的计算机硬件和日益更新的软件背后，网络作为中枢神经把我们联系在一起。也正是因为网络的出现与发展，使Internet为主要标志的网络技术构成了我们现代文化的重要组成部分，联系上亿人的Internet将我们带入了一个新的网络时代。 在现今的网络建设中，企业园区网的建设是非常重要的，企业网内部各种不同业务的开展是企业网发展迅速的最主要原因。从早期的企业网主要是简单的数据共享，简单数据库的共享到现在内部全方位的数据共享，从过去单一的企业到现在多个分支公司的全部互连，因而对网络的覆盖面要求越来越广。这一要求最早还只局限于各分支企业内部，现在则已是整个企业、整个行业，甚至整个Internet的共同要求。 正因为网络应用的如此广泛，又在生活中扮演很重要的角色，所以其安全性是不容忽视的，它是网络能否经历考验的关键，如果安全性不好会给人们带来很多麻烦。网络信息交流现已是生活中必不可少的一个环节，然而信息安全却得不到相应的重视。 本文就网络信息的发展，组成，与安全问题的危害做一个简单的探讨，本文简要地讨论了企业网络规划设计中涉及到的网络技术、规划设计方法、网络性能及应用分析等问题，为企业网络的规划、设计和升级改造等方面在技术及应用上提供参考，以使在建或规划中的校园网络具备较高的整体性能。通过对园区网络的分析，从性能和价值上满足园区网络的需求，然后对企业园区网络进行划分vlan、设置管理域等配置，不断地优化企业的网络，从而达到企业安全、快速访问网络资源的目的。 本文共分为四章，第1章是绪论部分，第2章至第3章为论文的主体部分，第4章为总结。 第1章：企业网络背景和问题分析。讲述本论文的选题来源以及选题意义等，并对企业的网络问题进行了分析和研究。
——中小企业解决方案
目录 前言 (3) 企业信息化网络需求 (3) 中小企业网络解决方案 (3) 方案特点与价值 (5) 中小企业网解决方案价值总结 (6)
前言 企业的快速发展，已经很难离开对网络的依赖。随着信息化的普及，企业对网络的需求更是与日俱增，如何通过网络给企业带来更多的盈利，如何通过网络增加企业的核心竞争力？是每个企业在网络建设时不得不考虑的问题。 企业信息化网络需求 对于企业来说，数据安全是企业核心竞争力的保证。提高投入产出比，稳固或者加强自身的市场地位，是企业最关心的问题。 对于企业员工来说，常常需要借助网络，来完成日常工作；出差在外也可以访问企业内网进行工作，从而提高工作效率。 此外，随着越来越多的员工拥有智能终端，有线网络很难满足员工灵活上网的需求；同时，使用IPAD，笔记本进行视频或语音会议成为员工的宿愿。 中小企业网络解决方案 面对企业对网络的需求，我们需要建造一个高安全、快速、高效、易操作管理和方便使用的网络。 中小企业网络解决方案从设备本身软硬件设计因素、网络架构、业务数据带宽、实施和管理四个方面出发，从六个方面进行设计，包括可靠性、安全性、快速性、操作性、高效性和无线网络，来满足客户需求。
1、可靠性设计 通过开启产品的相应可靠性功能，如智能DHCP检测，防ARP欺骗等，避免因员工私接无线路由器和IP地址欺骗导致的断网问题。同时，全网冗余设计，从构架上避免单点故障。 2、安全性设计 方案在交换机上开启IP地址、MAC地址和端口三元素绑定，限制员工权限和防止IP 地址冲突可能导致的数据泄漏和断网。同时，在RG-NBR路由器上部署行为审计，对员工的上网行为进行记录，一旦发生数据外泄，可以实时定位到人。 3、高速性设计 企业与企业进行网络贸易时，比如下订单，往往由于网络连接超时，而无法下单；企业员工在外办公，想用虚拟专用网（VPN），访问公司内网，填写出差申请，CRM表等，却拨不通VPN。这种现象多数情况下并不是网络不可用，而是带宽被占满，关键业务“挤不进去”。 方案在RG-NBR出口路由器上开启三级流控和弹性带宽，让企业的关键业务拥有足够的带宽，并具有更高的数据传输优先级，优先并快速的传输关键业务数据。
综合课程设计报告题目：中小型园区网络的设计与实现 班级： 姓名： 学号： 指导教师： 完成日期：
项目分工： Xxx：①、网络总体方案设计 ②、网络设备的配置与管理 Yyy：①、公司网络规划需求分析 ②、网络拓扑与布线方案设计
目录 第1章设计内容 (4) 第2章设计目标 (4) 2.1项目建设目标 (4) 2.2项目建设原则 (4) 2.3基本建设描述 (4) 第3章需求分析 (5) 3.1企业背景 (5) 3.2网络需求分析 (5) 3.3综合布线需求分析 (6) 3.4网络中心组建需求分析 (7) 第4章设计思想 (8) 4.1划分子网 (8) 4.2划分vlan (8) 4.3连接广域网 (9) 4.4网络安全控制及管理 (10) 第5章具体实现 (10) 5.1子网及IP地址分配，vlan划分 (10) 5.2设备配置及综合布线 (11) 第6章附录 (24) 参考文献 (24)
第1章设计内容 利用所学的计算机网络、综合布线、系统集成、网络互联等知识，为一个小型园区规划并设计一个企业网络。该企业在青岛总部拥有办公大厦一座，请为该大厦设计一套简洁、易维护、易升级的布线方案。并将青岛总部、上海子公司和深圳生产基地三处网络连成一个整体，以达到共享信息资源，节约成本，提高生产效率。 主要包括两个部分： 1、该企业公司网络规划； 2、大厦布线方案设计。 学生应当具备自学能力，具备运用所学知识解决实际问题的能力，具备规划、设计园区网络以及troubleshooting的能力。 第2章设计目标 2.1 项目建设目标 建设分层的交换式以太网络，对建成企业网络进行优化，使其得到充分的利用。 2.2 项目建设原则 （1）、先进性：先进的设计思想、网络结构，标准化和技术成熟的软硬件产品。 （2）、实用性：应充分考虑利用资源，能使用户最方便地实现各种功能。 （3）、开放性：系统设计应采用开放技术、开放结构、开放系统组件和开放用户接口，以利于网络的维护、扩展升级及外界信息的沟通。 （4）、灵活性：采用积木式模块组合和结构化设计，使系统配置灵活，满足企业逐步到位的建网原则，使网络具有强大的可增长性和强壮性。 （5）、发展性：网络规划设计既要满足用户发展在配置上的预留，又能满足因技术发展需要而实现低成本扩展和升级的需求。 （6）、可靠性：具有容错功能，管理、维护方便。方案的设计、选型、安装、调试等各环节进行统一规划和分析，确保系统运行可靠。 2.3 基本建设描述 首先了解企业的具体需求，根据企业办公室PC机的多少来决定网络信息点数目，主干光纤的铺设也要考虑企业办公大楼和工厂车间的具体位置，要求在合理的位置放置硬件设备，并通过网络铺设将企业中的每一个信息点连接到局域网，然后
第一章需求分析 （一）、中小型企业网络特点与要求 中小企业局域网通常规模较小，结构相对简单，对性能的要求则因应用的不同而差别较大。许多中小企业网络技术人员较少，因而对网络的依赖性很高，要求网络尽可能简单、可靠、易用，降低网络的使用和维护成本、提高产品的性能价格比就显得尤为重要。 基于以上特点，应遵循下列设计原则： 1.把握好技术先进性与应用简易性之间的平衡。 2.具有良好的升级扩展能力。 3.具有较高的可靠性和安全性。 4.产品功能与实际应用需求相匹配。 80%的中小企业用户通常只用到局域网20%的功能。精简功能设计的产品不但可以在满足大多数需求的情况下有效降低成本，而且还能够提高系统的稳定性和易维护性。 5.尽可能选择成熟、标准化的技术和产品。 恰当运用以太网的不同标准和功能，以太网技术能够在双绞线、多模光纤、单模光纤等介质上传输数据，可以非常简单地升级到百兆、千兆的速率，而且具有很高的稳定性和可管理性。 以太网提供了多种标准和功能。比如10Mbps、100Mbps、1000Mbps不同速率的标准，双绞线、光纤等不同介质的标准，以及网络管理、流量控制、VLAN、优先级、链路聚合等功能。 第二章典型中小企业组网实例 （一）、案例描述 典型中小企业组网实例，申请一个公网IP和10M带宽，单台路由器，WEB 服务器，通讯机，业务主机等，客户端办公电脑100台左右，多部门划分VLAN，用ACL控制各部门访问权限，配置网络打印机。 （二）、硬件设备 详见excel表《设备配置清单》 序号设备名称规格单位数量单价（元）合价（元） 1 交换机 Cisco 4503 Cisco 2960-48t 台
中小企业服务平台建设方案 为了进一步改善全区中小企业发展环境，使中小企业服务体系和服务机构能更好地为我区中小企业开展服务，以促进******中小企业又好又快发展，以推进我区中小企业服务机构健康快速发展，特制订本建设方案。 一、建设思路 服务平台建设要按照“政府引导、市场化运作,面向产业、服务企业,资源共享、注重实效”的原则，坚持政府引导与社会广泛参与相结合，坚持非营利服务与市场化服务相结合，坚持促进产业升级与服务中小企业发展相结合，坚持社会服务资源开放共享与统筹规划、重点推动相结合。 1、统筹规划，分步实施。根据我区实际和企业发展的需要，统筹规划，分步实施，不断完善，逐步提高服务资源的配置效率。 2.政策引导，市场调节。要发挥政策的导向作用，通过政策扶持、规范和引导，促进全区中小企业服务机构稳步发展。同时，要遵循市场经济规律，注重发挥市场配置资源的基础性作用，实现多元化投入和市场化运作。 3、整合资源，形成合力。坚持公益性服务与商业性服务相互促进、共同发展，发挥各方面的优势和积极性，整合社会服务资源，鼓励和引导社会服务机构共同为中小企业提供各项服务。 二、达到效果 拟在三年内，逐步建立、健全和完善“******中小企业公共服务平台”。充分发挥现有服务平台的作用，用三年的时间，在******基本建成信息畅通、功能完善、资源共享、供需对接、便捷有效的中小企业综合“网络服务平台”和“窗
口服务平台”。 “******中小企业公共服务平台”，将实现“组织网络化、功能社会化、服务产业化、手段现代化”四大目标。集成我区科技工业产业园、工业园区、中小企业发展服务中心，以及与有志于服务中小企业的各类社会化服务机构联合，形成强大合力，有效地为全区中小企业提供信息咨询、员工培训、技术服务、创业辅导、市场开拓、管理咨询、融资担保、法律维权等服务体系。为中小企业的发展壮大创造良好的公共技术服务环境，服务范围覆盖******以及周边地区所有中小企业。 三、服务平台建设内容 1.创业辅导。以营造创业环境、促进全民创业为重点，搭建创业服务平台，为中小企业和创业者提供创业指导、创业培训、创业孵化等服务，降低创业企业运行成本和经营风险，提高创业者的创业成功率。依托省、市上级平台的各种资源优势，评聘一批创业辅导教练和创业辅导师，建立适合我区服务平台的创业辅导专家库；为创业者和中小企业提供低成本的生产经营场所及相关的创业服务。 2.员工培训。以提高企业经营管理水平、创新能力和创业能力为重点，强化中小企业经营管理人员培训，提高经营管理人员的综合素质与能力，增强企业竞争力。要逐步建成省级骨干培训机构，完善培训服务网络；形成适合我区中小企业员工培训的基础培训教学资料，形成具有本地特色、能满足企业不同需求的教学培训体系；建立健全我区中小企业培训的专业师资力量；同时鼓励和引导全区中小企业积极开展开展自主培训。 3.技术支持。与技术开发、技术咨询、产品研发设计、试验测试等社会化服务机构签订协议，逐步为我区中小企业的新产品研究开发和试制、试验、生产工
企业园区网络设计、规划及实施方案
目录 第1章企业网建设综述 (4) 1.1 项目建设目标 1.2 项目建设原则 1.3 基本建设描述 第2章需求分析 (6) 2.1企业背景 2.3计算机网络综合布线 第3章网络设备配置和管理 (10) 3.1 划分子网 3.2划分vlan 3.3接入层交换机配置 3.4汇聚层交换机配置 3.5汇聚层交换机Convergence layer2配置 3.6核心层交换机连接配置说明 第4章连接广域网 (36) 4.1路由器基本配置 4.2配置静态路由
4.3配置NAT 4.4在路由器上配置访问控制列表（ACL） 第5章总结 (41) 主要参考文献资料 (42) 致谢 (43)
企业园区网的设计、规划及实施 【摘要】在现今的网络建设中，企业网的建设是非常重要的，企业网内部各种不同业务的开展是企业网发展迅速的最主要原因。从早期的企业网主要是简单的数据共享，简单数据库的共享到现在内部全方位的数据共享，从过去单一的企业到现在多个分支公司的全部互连，因而对网络的覆盖面要求越来越广。这一要求最早还只局限于各分支企业内部，现在则已是整个企业、整个行业，甚至整个Internet的共同要求。 In present network developments enterprise network developments is very important enterprise fly development because various different business developments that in enterprise network inside in earlier period enterprise network is primary a simple data share. But today the internal All-directions data shares. Since past single enterprise connect till now whole internet connect. And now is common request that whole business enterprise, whole profession, even whole Internet. 【关键词】网络; IP; VLAN; 园区网
中小型企业组网方案 目录 摘要 (2) 关键字 (2) 1企业组建局域网可行性分析 (2) 1.1从公司对信息的需求来看 (2) 1.2从公司对信息的需求来看 (2) 2对公司现状分析及组网能力分析 (3) 2.1从目前局域网的拓扑结构来看 (3) 2.2现有设备及基本情况 (3) 2.3公司目前对组网消费的承受能力 (3) 3主流组网技术的分析与比较 (3) 3.1从目前局域网的拓扑结构来看 (4) 3.2从介质访问控制方法的角度来看 (4) 3.3从主流局域网传输速度来看 (4) 4组网方案及网络设备的选定 (5) 4.1选定方案原则 (5) 4.2局域网的构型及主要设备的选定 (5) 4.3布线的比较与选择 (8) 4.4操作系统的选择 (9) 5 基本网络规划 (11) 5.1以 ADSL方式宽带接入Internet (11) 5.2 IP地址申请，子网划分与子网掩码的设置 (12) 6总成本核算 (13) 参考文献 (13)
摘要：文章以一个中小型企业组建局域网为背景来阐述中小型规模局域网过 程,从局域网介质访问方式与网络拓扑结构设计、内部连接与外网连接设计角度，着重介绍企业局域网的组建过程的分析设计、规划、布线、硬件的配置、网络软件选择比较、IP地址申请、子网划分与子网掩码设置等问题。 关键字：可行性分析拓扑结构介质访问控制子网划分 Internet在全球的发展和普及，企业网络技术的发展，以及企业生存和发展的需要促成了企业网的形成。为了适应网络经济的飞速发展，扩大企业经营的规模和范围，方便企业内部和企业之间的交流，节省办公的开销，提高企业的管理水平，企业发展Intranet（企业内部网）已经是刻不容缓。 1企业组建局域网可行性分析 在全球信息电子化、网络化迅速发展的大环境下，无论是从大趋势上看，还 是从自身商业利益角度考虑，建立企业内部管理信息系统是企业当务之急的任 务。 1.1从公司对信息的需求来看 面对着激烈的市场竞争，公司对信息的收集、传输、加工、存贮、查询以及 预测决策等工作量越来越大，原来的电脑只是停留在单机工作的模式，各科室间 的数据不能实现共享，致使工作效率大大下降，纯粹手工管理方式和手段已不能 适应需求，这将严重妨碍公司的生存和发展。社会进步要求企业必须改变现有的 落后管理体制、管理方法和手段，建立现代企业的新形象，建立本企业的自动化 管理信息系统(即公司局域网)，以提高管理水平，增加经济和社会效益 综合管理信息系统是为实现企业信息管理和办公自动化而建设的,它能为整 个企业提供高效畅通的信息高速公路和公共服务支持环境,形成一个以可靠、迅 捷、可提供多种功能的计算机网络为基础的信息管理系统,既能为各级部门提供 了先进的信息服务和生产环境,同时又提高了各部门的办公自动化和综合管理水 平。改变传统的管理思路和管理模式,提高管理人员和工作人员的素质;使工作人 员从繁杂的手工劳动中解放出来;因此,建立一个可靠、实用、易于管理、具有综 合先进水平的企业局域网是必要的。 1.2从该工程给公司带来的效益来看 从企业管理和业务发展的角度出发，通过网络对网络资源的共用来改善企业 内部和企业与客户之间的信息交流方式，满足业务部门对信息存储、检索、处理 和共享需求，使企业能迅速掌握瞬息万变的市场行情，使企业信息更有效地发挥
华为成长型企业园区网解决方案 概述 企业园区网络承载企业所有IT基础设施和企业所有上层软件应用，对一个企业的重要性不言而喻。 一个典型的企业园区网络通常由楼宇办公网络、数据中心、Internet出口、WAN出口，以将这四部分互联起来的主干网络组成。在规划与建设一个企业园区网络的时候，这四个部分都要充分考虑。 同时，企业园区网络还面临着新技术不断涌现、企业应用不断增加的现实问题，如何构建一个保障企业未来5~10年扩展，同时兼顾设备的投资保护的企业园区网络，困扰着每一位企业CIO。 华为企业园区网解决方案结合了高性能的路由、交换基础设施和提升安全、可靠等特性，可协助企业构建一个安全、可靠、易接入、易扩展、易管理的企业园区网络。 方案介绍 华为企业园区网解决方案楼宇办公网络使用二层的接入方式，接入到汇聚节点采用VRRP以保证高可靠性，汇聚节点到核心交换网络使用双归的方式。数据中心网络使用大二层的设计思路，由高吞吐率的交换机组成一个可靠的二层交换网络，保障数据安全。WAN出口和Internet出口采用相同的设计思路，采用边缘路由器接入到WAN网络或Internet网络。 一个典型的企业园区网的组网图参见图1。 图1 一个典型的企业园区网的组网图
方案特色 ?高安全性、高可靠性 华为企业园区网解决方案有完善的安全措施来保证企业数据的安全，如单独的安全设备、交换机内嵌的安全模块、路由器内嵌的安全模块等，可帮助企业应对来自外部、内部的安全威胁，构建全方位安全的网络，保障数据平面、控制平面、链路、接入的安全。 华为企业园区网解决方案提供网络级、设备级、模块级的层次化可靠性方案，最大限度保障企业网络可靠性，可实现企业网络故障自动恢复、提供可信任的服务质量（QoS），确保从基础网络设施到业务流程的可靠性。 ?易接入、易扩展 华为企业园区网解决方案在充分考虑接入安全性的同时，也提供了丰富的接入方式。从10/100/1000M高速率的的有线接入，到802.11a/b/g/n自由移动的无线接入，构建了一个无缝的接入网络。 华为推荐采用层次化、模块化的建网思路，采用开放的公开标准协议，组建虚拟化的园区网络，方便以后对网络的扩展和升级。 ?易管理 华为企业园区网解决方案采用统一的管理平台，将网络资源、IT资源、软件资源统一管理起来，实现端到端的管理，降低管理维护成本。针对企业应用的企业网管，可以协助企业IT管理人员轻松、方便地将网络和各种IT应用统一管理起来。
中小型企业内部网(Intranet)的实现 第一部分、企业内部信息网(Intranet)简介 A．Intranet的特点： a.Intranet以Internet技术为基础，以网络为核心，以图形界面方式提供信息服务，并能方便地和外界，尤其是Internet建立连接。 b.Intranet完全使用WEB工具，使企业职员和用户能快速地扫瞄和采纳企业内部和Internet上丰富的信息资源。B．Intranet能够提供的服务： 企业内部信息网(Intranet)能够以WWW、FTP、E-mail等方式为信息网中的每台计算机提供下列服务： a．公司资料共享：共享公司的各种信息资料，公布公司内部刊物的电子版。 b．实时信息传递：传递相关行业方面的供应、行销市场和政策、环境变化等动态信息；转载、摘编国内、国际重大新闻信息。 c．动态数据查询：动态查询产品的生产、销售、库存等实时数据；动态查询客户、职员的档案信息。 d．报表服务：提供销售、生产、会计、统计等报表供相关人员查阅、分析。 e．网络教室及软件下载：在信息网上公布大量
电脑方面的文章、资料，以培训和提高职员的计算机知识。同时也能够公布相关的业务培训内容。以FTP方式提供大量应用软件和有用工具，供内部下载使用。 f．联入Internet：通过代理服务器使公司的计算机均能以低廉费用接入Internet。 g. 其他信息服务：开通部门之间、职员之间的E-mail服务；开设留言薄、谈天室、电子论坛等栏目能够增强Intranet的趣味性、娱乐性。 C．Intranet的作用： a.节约费用--降低了打印、复印、分发各种文件、资料、报表的纸张费用。尤其是大大减少原来多个Modem多条线路联入Internet的网络费用和通讯费用。 b.提高效率--加快信息、数据的传递速度，提高工作效率，能够讲，最大的节约无疑是生产力的提高。 c.加强联系--职员之间能够直接通过计算机会话、留言、收发E －mail等。 d.资料共享--实现公司内报表、文件、制度等信息资料的共享。 e.电子档案--定期对公司的重要数据和资料进行归类、汇总、备
中小型园区网络 设计报告 学院： 班级： 姓名： 学号： 实验题目中小型园区网络设计 一．摘要 21世纪是一个信息化的时代，计算机网络已应用到生活的各个层面。中小型园区网络的使用最为广泛，涵盖了校园网络、住宅小区网络、公司机关网络等方面。中小企业网络主要是企业内部网络建设，包括企业内部计算机节点的分布与整个网络的物理线路连接合理布
局，以及门户网站、电子商务平台的搭建。 进入21世纪后，我国的中小企业大都进入信息化和办公自动化或者半信息半自动化。网络能够提高整个企业的工作效率，加大市场宣传面，增加业务业务量。因此中小企业网络也得到了高速发展。公司追求形象，所以在网络设计和布设方面要求特别高，要求绝对的合理化。另外合理的网络布局使我们企业办公场所环境优良，企业的网络化使得公司工作效率普遍较高，WEB服务器和办公服务器的架设，使得公司对外宣传面扩大，提高了效益。同时网络化办公也使员工能够在网络上找到疑问的答案。网络使得公司各方面都得到了很快的发展。中小企业的网络规划、设计和维护越来越需要标准化和规范化。 关键字：信息化；业务量；网络布局；中小型园区网络 二．前言 当今的世界是一个信息化的时代，人们对信息的需求越来越迫切，信息在经济的发展中起着越来越重要的作用，信息的交流成为发展经济最重要的因素。随着计算机、网络和多媒体等信息技术的飞速发展，信息的传递越来越快捷，信息的处理能力越来越强，信息的表现形式也越来越丰富，对社会经济和人们的生活产生了深刻的影响。这一切促使通信网络由传统的电话网络向高速多媒体信息网发展。 Internet及WWW应用的迅猛发展，极大的改变着我们的生活方式。信息通过网络，以不可逆转之势，迅速打破了地域和时间的界限，为更多的人共享。而快速、高效的传播和利用信息资源正是二十一世纪的基本特征。学校作为信息化进程中极其重要的基础环节，如何通过网络充分发挥其教育功能，已成为当今的热门话题。 在我国，越来越多的公司为了追求更高的工作效率和更好的经济效益，纷纷加紧对信息化办公的规划和建设。开展企业网络建设，旨在推动企业信息化建设，其最终建设目标是将建设成为一个高水平的智能化、数字化的企业园区办公网络，最终完成统一软件资源平台的构建，实现统一网络管理、统一软件资源系统，并保证将来可扩展骨干网络节点，为企业员工提供高速接入网络，并实现网络远程办公、在线服务、内部资源共享等各种应用，利用现代信息技术从事管理、办公和研究等工作。最终达到在网络方面，更好的对众多网络使用及数据资源的安全控制，同时具有高性能，高效率，不间断的服务，方便的对网络中所有设备和应用进行有效的时事控制和管理。 三．网络设计 （一）实验背景 某公司共有三幢办公楼，一号楼，二号楼，三号楼，各楼之间相距五百米。该公司的部
宝鸡市陈仓区中小企业 （产业集群）“窗口”服务平台建设项目 实施方案 陈仓区乡镇企业技术服务站 （2012.2.） 为了进一步改善全区中小企业发展环境，使中小企业服务体系和服务机构能更好地为我区中小企业开展服务，以促进全区中小企业又好又快发展，我们依照陕西省人民政府办公厅“陕政发（2011）73号”文件《关于陕西省中小企业服务 体系建设的指导意见》精神，陕西省中小企业发展促进局“陕中企规发〔2010〕85号”文件《关于做好中小企业创业基 地和中小企业公共服务平台建设方案编制工作的通知》要求，并参照工业和信息化部等七部委“工信部联企业〔2010〕175号”文件《关于促进中小企业公共服务平台建设的指导意见》，结合我区中小企业未来发展目标，根据区委、区政府提出的加快我区中小企业跨越式发展的有关实施意见及要求，以推
进我区中小企业服务机构健康快速发展，特制订本建设方案。1 一、现状分析 1.基本情况： 近年来，陈仓区坚持用科学发展观统领经济社会发展全局，以工业化为核心，以农业产业化为基础，以民营化为方向，以城市化为突破口，以促进农民增收、财政增长、区域经济综合实力增强为目标，统筹城乡发展，区域经济社会进入又好又快发展的新阶段。在推动经济发展方面，我们以优化政策环境为切入点，使中小企业的合法权益得到了保障，鼓舞了企业主的创业信心。同时，积极搭建中小企业服务平台，为中小企业发展提供优质服务。通过招商引资活动，为企业发展注入了资金、技术和人才，从而有力地推动了我区中小企业的发展。到2011年底，陈仓区中小企业已达2.85万户，从业人员18.73万人，完成企业总产值326.69亿元，企业 增加值94.16亿元，实现营业收入306.8亿元。利润22.18 亿元，税金5.5亿元，支付劳动者报酬23.01亿元。 产业集群是区域经济发展的重要标志，工业园区是项目建设的重要载体，是开展招商引资的有效平台，是中小企业发展的重要手段。近年来，随着区域经济的快速发展，我区积极实施工业强区战略，强力推进“六区建设”建设，充分发挥了工业园区在聚集产业、招商引资、体制创新、增加就业等方面的示范、辐射和带动作用，截至目前，我区工业园区建