中小型企业网络构建与整体规划设计方案

中小型企业网络构建与整体规划设计方案目录第一章.网络构建理论总述一.序言 (2)二.需求分析 (2)三.网络系统设计原则 (3)四.网络安全系统设计 (3)第二章.基本办公网络构建一.配置办公设备 (4)二.配置工作电脑 (6)三.配置网络设备 (8)第三章.高级应用网络构建一.企业资源计划（ERP）应用 (12)二.FTP.MAIL.服务应用 (18)第四章.常用配套工程概述一.闭路监控系统篇 (20)1.系统应用概述 (20)2.系统分类说明 (21)3.系统设计目标 (21)4.设计原则 (22)5.系统概述 (23)二.电话交换系统篇 (27)三.整体施工设计篇 (29)1.系统工程方法 (30)2.工程保证措施 (31)3.施工事项 (32)4.设计交底 (33)5.报价清单 (33).第一章.网络构建理论总述一.序言计算机网络是指通过传输媒休连接的多部计算机组成的系统，使登录其上的所有用户能够共享软硬件资源。

计算机网络如按网络的组建规模和延伸范围来划分的话，可分为局域网(Local Area Network,LAN)、城域网(Metropolitan Area Network,MAN)、广域网(Wide Area Network,WAN)。

我们经常用到的因特网(Internet)属于广域网，企业网属局域网。

未来的网络技术将向着使用简单、高速快捷、多网合一、安全保密方向发展。

随着人们对于信息资源共享以及信息交流的迫切需求，促使网络技术的产生和快速发展，计算机网络的产生和使用为人类信息文明的发展带来了革命性的变化。

企业网的建成和使用，对于一个企业来说，产品的介绍、销售、技术服务和售后服务等越来越多地采用网络的形式来完成，最主要的优点是：方便、快捷和成本低廉。

因此，在企业建厂之初，就必须合理的系统的解决整体的办公网络构建。

本方案将从最基本的办公电脑，办公设备，网络设备以及一些网络的高级应用讲起，让客户能全方位了解怎样建立网络化办公环境和建立其必要性。

二.需求分析由于信息化浪潮风起云涌，企业内部网络的建设已经成为提升企业核心竞争力的关键因素。

企业网已经越来越多地被人们提到，利用网络技术，现代企业可以在供应商、客户、合作伙伴、员工之间实现优化的信息沟通。

这直接关系到企业能否获得关键的竞争优势。

近年来越来越多的企业都在加快构建自身的信息网络，而其中绝大多数都是中小企业。

通过网络建设能够实现企业内部资源的共享，降低企业成本，可以更好的与外界进行沟通，让外部更加了解企业。

目前中小型企业建设过程中，存在很多问题，如有些中小型企业不考虑自身需求，一味追求高性能，构建的网络往往造成不必要的浪费；或另一方面，有些中小型企业建成的网络根本达不到应用本身对网络的需求。

企业网络应分为内部网络和外部网络两个部分，其中还包括在这两部分上的实际应用，中小型企业在网络设计之初就应该充分考虑到自身的需求，通过这些需求来具体设计适合自己需求的网络。

因此，在建立局域网时应该考虑到网络的先进性、可扩展性、高可靠性、稳定性、高带宽、经济性。

三.网络系统设计原则网络设计应该遵循开放性和标准化原则、可用性原则、高性能原则、经济性原则、可靠性原则、安全第一原则、适度的可扩展性原则、易管理性原则、易维护性原则、最佳的性能价格比原则、QoS保证。

网络设计总体目标是：灵活性：系统具有较高的适应变化的能力。

布线系统且具有一定的扩展能力。

实用性：使用方便、简单、易扩展的特点。

布线系统应在满足各种需求的情况下尽可能降低材料成本；布线系统具有操作简单、使用方便、易于扩展的特点。

安全性：具有高安全性。

四.网络安全系统设计1.外网安全设计：防火墙系统:采用防火墙系统实现对内部网和广域网进行隔离保护。

对内部网络中服务器子网通过单独的防火墙设备进行保护。

入侵检测系统:采用入侵检测设备，作为防火墙的功能互补，提供对监控网段的攻击的实时报警和积极响应。

病毒防护系统:强化病毒防护系统的应用策略和管理策略，增强病毒防护有效性。

垃圾邮件过滤系统:过滤邮件，阻止垃圾邮件及病毒邮件的入侵。

2.内网安全设计：访问控制，通过密码、口令（不定期修改、定期保存密码与口令）等禁止非授权用户对服务器的访问，以及对办公自动化平台、的访问和管理、用户身份真实性的验证、内部用户访问权限设置、ARP病毒的防御、数据完整、审计记录、防病毒入侵。

对内部采用：网络管理软件系统:使网管人员对网络中的实时数据流量情况能够清晰了解。

掌握整个网络使用流量的平均标准，定位网络流量的基线，及时发现网络是否出现异常流量并控制带宽。

3.内外网安全之间设计采用VPN系统:对远程办公人员及分支机构提供方便的IPSec VPN接入，保护数据传输过程中的安全，实现用户对服务器系统的受控访问。

移动用户管理系统:对内部笔记本电脑在外出后，接入内部网进行安全控制，确保笔记本设备的安全性。

有效防止病毒或黑客程序被携带进内网。

内部办公自动化网络根据不同用户安全级别或者根据不同部门的安全访问需求，可以利用三层交换机来划分虚拟子网(VLAN)。

同时通过在不同VLAN间做限制来实现不同资源的访问控制。

通过虚拟子网的划分，既方便局域网络的互联，又能够实现访问控制。

第二章.基本办公网络构建基本的办公网络构建，包括基础上网设备的连接，办公设备的安装，办公电脑的安装。

以及一体化的网络连接，可实现设备共享。

一.配置办公设备1.总述办公设备是人们日常办公所不可缺少的部分，办公设备，英文Office Equipments，泛指与办公室相关的设备。

办公设备有广义概念和狭义概念的区分。

狭义概念指多用于办公室处理文件的设备。

例如，人们熟悉的传真机、打印机、复印机、投影仪、碎纸机、扫描仪等，还有台式计算机、笔记本、考勤机、装订机等。

广义概念则泛指所有可以用于办公室工作的设备和器具，这些设备和器具在其他领域也被广泛应用。

包括电话、程控交换机、小型服务器、计算器等。

办公设备与办公耗材不同，可以说，买办公设备是购房，买办公耗材是装修。

现在市面上的产品种类繁多，外形美观，但功能大致相同。

还有一点特别说明，办公设备租赁业务，租赁的主要特点是复印机用户只需按每月复印量支付少量费用，此外一切机器运作所需零配件、墨粉硒鼓等耗材、人工全部由租赁公司免费提供（不包括纸张）根据用户每月使用机器的印量收取服务费用，即采用“按印收费”(FSMA)——按照用户的使用量即机器的读数来计算用户应支付的服务费用。

这种服务方式可以缓解客户投资之初的资金压力，而获取更为简便高效的服务与办公效率。

本公司代理销售国外国内各知名品牌办公用品如（惠普，佳能.爱普生.联想等），和耗材。

且销售与维护同步进行。

销售商品保质保量，符合国家相关规定。

并有专业的维护团队，提供上门服务。

为了方便选购，现列举部分产品作简单的介绍。

使客户根据实际需要选择。

2.分类简介办公室常见的设备大致有以下几种。

除此之外，一些设备也是经常会用到，比如投影仪，切换器，分配器等等，在此不一一列表说明。

二.配置工作电脑1.总述电脑现在是随处可见，已经是人们日常生活和商务办公离不开的工具之一。

发展到现在电脑的性能越显强大，应用的领域更深更宽。

可以这么说，一台配置合理的电脑可以让您的工作事半功倍。

在处理文件上运行顺畅，将节省不少的时间。

让您的工作心情更愉悦，工作更高效。

电脑从上图我们可以看到电脑的基本构成。

电脑由两大部分组成。

软件系统和硬件系统。

软件系统包括：操作系统、应用软件等。

应用软件中电脑行业的管理软件，IT电脑行业的发展必备利器，电脑行业的erp软件。

硬件系统包括：机箱（电源、硬盘、磁盘、内存、主板、CPU－中央处理器、CPU风扇、光驱、声卡、网卡、显卡）、显示器、键盘、鼠标等等（另可配有耳机、音箱、打印机、视频等）。

家用电脑一般主板都有板载声卡、网卡。

部分主板装有集成显卡。

2.分类简介按外观分类，电脑可以分为台式机和便携式机两类。

台式机又可分为组装机和原装机。

笔记本，上网本，平板电脑为便携式。

组装机：根据具体需求可以自主选择配件的大小，性能等。

可以省去不必要的配件或者可以加装提升性能的配件。

优点：性价比高。

组装电脑常见的配件有以下种类。

列表简单表述各自的功能。

办公电脑配置项目表原装机：指电子产品为注册原产地实际生产加工的。

通俗讲就是电脑的生产厂商配置安装好的计算机。

一般是整套出售。

优点是运行稳定，但价格较贵，后期升级维修比较麻烦。

便携式电脑笔记本电脑体积小，重量少，且性能优良。

适合日常娱乐办公使用，外出商务使用。

上网本是近几年新兴的体积更小的手提电脑，配置较低端，适合外出收发邮件上网使用。

平板电脑是PC家族新增加的一名成员，其外观和笔记本电脑相似，但不是单纯的笔记本电脑，它可以被称为笔记本电脑的浓缩版。

其外形介于笔记本和掌上电脑之间，但其处理能力大于掌上电脑，比之笔记本电脑，它除了拥有其所有功能外，还支持手写输入或者语音输入，移动性和便携性都更胜一筹。

平板电脑有两种规格，一为专用手写板，可外接键盘、屏幕等，当作一般PC用。

另一种为笔记型手写板，可象笔记本一般开合。

三.配置网络设备1.总述网络设备及部件是连接到网络中的物理实体。

从宽带或是专线上网接入，就需要用到网络设备，将网络环境中的其他设备联系起来，组成一个功能强大的网络系统。

如图：网络设备的种类繁多，且与日俱增。

而且品牌众多。

常见的有H3C D-LINK TP-LINL 等。

基本的网络设备有：计算机（无论其为个人电脑或服务器）、集线器、交换机、网桥、路由器、网关和调制解调器。

下面简单介绍几种，方便客户了解及选购。

2.分类介绍中继器中继器是局域网互连的最简单设备，它工作在OSI体系结构的物理层，它接收并识别网络信号，然后再生信号并将其发送到网络的其他分支上。

要保证中继器能够正确工作，首先要保证每一个分支中的数据包和逻辑链路协议是相同的。

例如，在802.3以太局域网和802.5令牌环局域网之间，中继器是无法使它们通信的。

但是，中继器可以用来连接不同的物理介质，并在各种物理介质中传输数据包。

某些多端口的中继器很像多端口的集线器，它可以连接不同类型的介质。

中继器是扩展网络的最廉价的方法。

当扩展网络的目的是要突破距离和结点的限制时，并且连接的网络分支都不会产生太多的数据流量，成本又不能太高时，就可以考虑选择中继器。

采用中继器连接网络分支的数目要受具体的网络体系结构限制。

中继器没有隔离和过滤功能，它不能阻挡含有异常的数据包从一个分支传到另一个分支。

这意味着，一个分支出现故障可能影响到其它的每一个网络分支。

集线器是有多个端口的中继器。

简称HUB网桥网桥工作于OSI体系的数据链路层。

所以OSI模型数据链路层以上各层的信息对网桥来说是毫无作用的。