中小型企业网络构建与整体规划设计方案

中小型企业网络构建与整体规划设计方案
目录
第一章.网络构建理论总述
一.序言 (2)
二.需求分析 (2)
三.网络系统设计原则 (3)
四.网络安全系统设计 (3)
第二章.基本办公网络构建
一.配置办公设备 (4)
二.配置工作电脑 (6)
三.配置网络设备 (8)
第三章.高级应用网络构建
一.企业资源计划（）应用 (12)
二.服务应用 (18)
第四章.常用配套工程概述
一.闭路监控系统篇 (20)
1.系统应用概述 (20)
2.系统分类说明 (21)
3.系统设计目标 (21)
4.设计原则 (22)
5.系统概述 (23)
二.电话交换系统篇 (27)
三.整体施工设计篇 (29)
1.系统工程方法 (30)
2.工程保证措施 (31)
3.施工事项 (32)
4.设计交底 (33)
5.报价清单 (33)
.
第一章.网络构建理论总述
一.序言
计算机网络是指通过传输媒休连接的多部计算机组成的系统，使登录其上的所有用户能够共享软硬件资源。

计算机网络如按网络的组建规模和延伸范围来划分的话，可分为局域网( )、城域网( )、广域网( )。

我们经常用到的因特网()属于广域网，企业网属局域网。

未来的网络技术将向着使用简单、高速快捷、多网合一、安全保密方向发展。

随着人们对于信息资源共享以与信息交流的迫切需求，促使网络技术的产生和快速发展，计算机网络的产生和使用为人类信息文明的发展带来了革命性的变化。

企业网的建成和使用，对于一个企业来说，产品的介绍、销售、技术服务和售后服务等越来越多地采用网络的形式来完成，最主要的优点是：方便、快捷和成本低廉。

因此，在企业建厂之初，就必须合理的系统的解决整体的办公网络构建。

本方案将从最基本的办公电脑，办公设备，网络设备以与一些网络的高级应用讲起，让客户能全方位了解怎样建立网络化办公环境和建立其必要性。

二.需求分析
由于信息化浪潮风起云涌，企业内部网络的建设已经成为提升企业核心竞争力的关键因素。

企业网已经越来越多地被人们提到，利用网络技术，现代企业可以在供应商、客户、合作伙伴、员工之间实现优化的信息沟通。

这直接关系到企业能否获得关键的竞争优势。

近年来越来越多的企业都在加快构建自身的信息网络，而其中绝大多数都是中小企业。

通过网络建设能够实现企业内部资源的共享，降低企业成本，可以更好的与外界进行沟通，让外部更加了解企业。

目前中小型企业建设过程中，存在很多问题，如有些中小型企业不考虑自身需求，一味追求高性能，构建的网络往往造成不必要的浪费；或另一方面，有些中小型企业建成的网络根本达不到应用本身对网络的需求。

企业网络应分为内部网络和外部网络两个部分，其中还包括在这两部分上的实际应用，中小型企业在网络设计之初就应该充分考虑到自身的需求，通过这些需求来具体设计适合自己需求的网络。

因此，在建立局域网时应该考虑到网络的先进性、可扩展性、高可靠性、稳定性、高带宽、经济性。

三.网络系统设计原则
网络设计应该遵循开放性和标准化原则、可用性原则、高性能原则、经济性原则、可靠性原则、安全第一原则、适度的可扩展性原则、易管理性原则、易维护性原则、最佳的性能价格比原则、保证。

网络设计总体目标是：
灵活性：系统具有较高的适应变化的能力。

布线系统且具有一定的扩展能力。

实用性：使用方便、简单、易扩展的特点。

布线系统应在满足各种需求的情况下尽可能降低材料成本；布线系统具有操作简单、使用方便、易于扩展的特点。

安全性：具有高安全性。

四.网络安全系统设计
1.外网安全设计：
防火墙系统:采用防火墙系统实现对内部网和广域网进行隔离保护。

对内部网络中服务器子网通过单独的防火墙设备进行保护。

入侵检测系统:采用入侵检测设备，作为防火墙的功能互补，提供对监控网段的攻击的实时报警和积极响应。

病毒防护系统:强化病毒防护系统的应用策略和管理策略，增强病毒防护有效性。

垃圾邮件过滤系统:过滤邮件，阻止垃圾邮件与病毒邮件的入侵。

2.内网安全设计：
访问控制，通过密码、口令（不定期修改、定期保存密码与口令）等禁止非授权用户对服务器的访问，以与对办公自动化平台、的访问和管理、用户身份真实性的验证、内部用户访问权限设置、病毒的防御、数据完整、审计记录、防病毒入侵。

对内部采用：网络管理软件系统:使网管人员对网络中的实时数据流量情况能够清晰了解。

掌握整个网络使用流量的平均标准，定位网络流量的基线，与时发现网络是否出现异常流量并控制带宽。

3.内外网安全之间设计
采用
系统:对远程办公人员与分支机构提供方便的接入，保护数据传输过程中的安全，实现用户对服务器系统的受控访问。

移动用户管理系统:对内部笔记本电脑在外出后，接入内部网进行安全控制，确保笔记本设备的安全性。

有效防止病毒或黑客程序被携带进内网。

内部办公自动化网络根据不同用户安全级别或者根据不同部门的安全访问需求，可以利用三层交换机来划分虚拟子网()。

同时通过在不同间做限制来实现不同资源的访问控制。

通过虚拟子网的划分，既方便局域网络的互联，又能够实现访问控制。

第二章.基本办公网络构建
基本的办公网络构建，包括基础上网设备的连接，办公设备的安装，办公电脑的安装。

以与一体化的网络连接，可实现设备共享。

一.配置办公设备
1.总述办公设备是人们日常办公所不可缺少的部分，办公设备，英文，泛指与办公室相关的设备。

办公设备有广义概念和狭义概念的区分。

狭义概念指多用于办公室处理文件的设备。

例如，人们熟悉的传真机、打印机、复印机、投影仪、碎纸机、扫描仪等，还有台式计算机、笔记本、考勤机、装订机等。

广义概念则泛指所有可以用于办公室工作的设备和器具，这些设备和器具在其他领域也被广泛应用。

包括电话、程控交换机、小型服务器、计算器等。

办公设备与办公耗材不同，可以说，买办公设备是购房，买办公耗材是装修。

现在市面上的产品种类繁多，外形美观，但功能大致相同。

还有一点特别说明，办公设备租赁业务，租赁的主要特点是复印机用户只需按每月复印量支付少量费用，此外一切机器运作所需零配件、墨粉硒鼓等耗材、人工全部由租赁公司免费提供（不包括纸张）根据用户每月使用机器的印量收取服务费用，即采用“按印收费”()——按照用户的使用量即机器的读数来计算用户应支付的服务费用。

这种服务方式可以缓解客户投资之初的资金压力，而获取更为简便高效的服务与办公效率。

本公司代理销售国外国内各知名品牌办公用品如（惠普，佳能.爱普生.联想等），和耗材。

且销售与维护同步进行。

销售商品保质保量，符合国家相关规定。

并有专业的维护团队，提供上门服务。

为了方便选购，现列举部分产品作简单的介绍。

使客户根据实际需要选择。

2.分类简介
办公室常见的设备大致有以下几种。

除此之外，一些设备也是经常会用到，比如投影仪，切换器，分配器等等，在此不一一
列表说明。

二.配置工作电脑
1.总述电脑现在是随处可见，已经是人们日常生活和商务办公离不开的工具之一。

发展到现在电脑的性能越显强大，应用的领域更深更宽。

可以这么说，一台配置合理的电脑可以让您的工作事半功倍。

在处理文件上运行顺畅，将节省不少的时间。

让您的工作心情更愉悦，工作更高效。

电脑
从上图我们可以看到电脑的基本构成。

电脑由两大部分组成。

软件系统和硬件系统。

软件系统包括：操作系统、应用软件等。

应用软件中电脑行业的管理软件，电脑行业的发展必备利器，电脑行业的软件。

硬件系统包括：机箱（电源、硬盘、磁盘、内存、主板、－中央处理器、风扇、光驱、声卡、网卡、显卡）、显示器、键盘、鼠标等等（另可配有耳机、音箱、打印机、视频等）。

家用电脑一般主板都有板载声卡、网卡。

部分主板装有集成显卡。

2.分类简介
按外观分类，电脑可以分为台式机和便携式机两类。

台式机又可分为组装机和原装机。

笔记本，上网本，平板电脑为便携式。

组装机：根据具体需求可以自主选择配件的大小，性能等。

可以省去不必要的配件或者可以
加装提升性能的配件。

优点：性价比高。

组装电脑常见的配件有以下种类。

列表简单表述各自的功能。

办公电脑配置项目表
原装机：指电子产品为注册原产地实际生产加工的。

通俗讲就是电脑的生产厂商配置安装好的计算机。

一般是整套出售。

优点是运行稳定，但价格较贵，后期升级维修比较麻烦。

便携式电脑
笔记本电脑体积小，重量少，且性能优良。

适合日常娱乐办公使用，外出商务使用。

上网本是近几年新兴的体积更小的手提电脑，配置较低端，适合外出收发邮件上网使用。

平板电脑
是家族新增加的一名成员，其外观和笔记本电脑相似，但不是单纯的笔记本电脑，它可以被称为笔记本电脑的浓缩版。

其外形介于笔记本和掌上电脑之间，但其处理能力大于掌上电脑，比之笔记本电脑，它除了拥有其所有功能外，还支持手写输入或者语音输入，移动性和便携性都更胜一筹。

平板电脑有两种规格，一为专用手写板，可外接键盘、屏幕等，当作一般用。

另一种为笔记型手写板，可象笔记本一般开合。

三.配置网络设备
1.总述
网络设备与部件是连接到网络中的物理实体。

从宽带或是专线上网接入，就需要用到网络设备，将网络环境中的其他设备联系起来，组成一个功能强大的网络系统。

如图：
网络设备的种类繁多，且与日俱增。

而且品牌众多。

常见的有H3C 等。

基本的网络设备有：计算机（无论其为个人电脑或服务器）、集线器、交换机、网桥、路由器、网关和调制解调器。

下面简单介绍几种，方便客户了解与选购。

2.分类介绍
中继器
中继器是局域网互连的最简单设备，它工作在体系结构的物理层，它接收并识别网络
信号，然后再生信号并将其发送到网络的其他分支上。

要保证中继器能够正确工作，首先要保证每一个分支中的数据包和逻辑链路协议是相同的。

例如，在802.3以太局域网和802.5令牌环局域网之间，中继器是无法使它们通信的。

但是，中继器可以用来连接不同的物理介质，并在各种物理介质中传输数据包。

某些多端口的中继器很像多端口的集线器，它可以连接不同类型的介质。

中继器是扩展网络的最廉价的方法。

当扩展网络的目的是要突破距离和结点的限制时，并且连接的网络分支都不会产生太多的数据流量，成本又不能太高时，就可以考虑选择中继器。

采用中继器连接网络分支的数目要受具体的网络体系结构限制。

中继器没有隔离和过滤功能，它不能阻挡含有异常的数据包从一个分支传到另一个分支。

这意味着，一个分支出现故障可能影响到其它的每一个网络分支。

集线器是有多个端口的中继器。

简称
网桥
网桥工作于体系的数据链路层。

所以模型数据链路层以上各层的信息对网桥来说是毫无作用的。

所以协议的理解依赖于各自的计算机。

网桥包含了中继器的功能和特性，不仅可以连接多种介质，还能连接不同的物理分支，如以太网和令牌网，能将数据包在更大的范围内传送。

网桥的典型应用是将局域网分段成子网，从而降低数据传输的瓶颈，这样的网桥叫“本地”桥。

用于广域网上的网桥叫做“远地”桥。

两种类型的桥执行同样的功能，只是所用的网络接口不同。

生活中的交换机就是网桥。

路由器
路由器工作在体系结构中的网络层，这意味着它可以在多个网络上交换和路由数据数据包。

路由器通过在相对独立的网络中交换具体协议的信息来实现这个目标。

比起网桥，路由器不但能过滤和分隔网络信息流、连接网络分支，还能访问数据包中更多的信息。

并且用来提高数据包的传输效率。

路由表包含有网络地址、连接信息、路径信息和发送代价等。

路由器比网桥慢，主要用于广域网或广域网与局域网的互连。

桥由器（)
是网桥和路由器的合并。

无线路由器
无线路由器就是带有无线覆盖功能的路由器，它主要应用于用户上网和无线覆盖。

市场上流行的无线路由器一般都支持专线，动态，四种接入方式，它还具有其它一些网络管理的功能，如服务、防火墙、地址过滤等等功能。

宽带路由器
宽带路由器是近几年来新兴的一种网络产品，它伴随着宽带的普与应运而生。

宽带路由器在一个紧凑的箱子中集成了路由器、防火墙、带宽控制和管理等功能，具备快速转发能力，灵活的网络管理和丰富的网络状态等特点。

多数宽带路由器针对中国宽带应用优化设计，可满足不同的网络流量环境，具备满足良好的电网适应性和网络兼容性。

多数宽带路由器采用高度集成设计，集成10/100宽带以太网接口、并内置多口10/100自适应交换机，方便多台机器连接内部网络与，可以广泛应用于家庭、学校、办公室、网吧、小区接入、政府、企业等场合。

企业级路由器
企业或校园级路由器连接许多终端系统，其主要目标是以尽量便宜的方法实现尽可能多的端点互连，并且进一步要求支持不同的服务质量。

许多现有的企业网络都是由或网桥连接起来的以太网段。

尽管这些设备价格便宜、易于安装、无需配置，但是它们不支持服务等级。

相反，有路由器参与的网络能够将机器分成多个碰撞域，并因此能够控制一个网络的大小。

此外，路由器还支持一定的服务等级，至少允许分成多个优先级别。

但是路由器的每端口造价要贵些，.使用之前要进行大量的配置工作。

因此，企业路由器的成败就在于是否提供大量端口且每端口的造价很低，是否容易配置，是否支持。

另外还要求企业级路由器有效地支持广播和组播。

企业网络还要处理历史遗留的各种技术，支持多种协议，包括、和。

它们还要支持防火墙、包过滤以与大量的管理和安全策略以与
防火墙
（）
在网络设备中，是指硬件防火墙。

硬件防火墙是指把防火墙程序做到芯片里面，由硬件执行这些功能，能减少的负担，使路由更稳定。

硬件防火墙是保障内部网络安全的一道重要屏障。

它的安全和稳定，直接关系到整个内部网络的安全。

因此，日常例行的检查对于保证硬件防火墙的安全是非常重要的。

系统中存在的很多隐患和故障在暴发前都会出现这样或那样的苗头，例行检查的任务就是要发现这些安全隐患，并尽可能将问题定位，方便问题的解决。

服务器：网络上，储存了所有必要信息的计算机或其它网络设备，专用于提供特定的服务。

例如，数据库服务器中储存了与某些数据库相关的所有数据和软件，允许其它网络设备对其进行访问，并处理对数据库的访问。

文档服务器就是计算机和储存设备的组合，专用于供该网络上的任何用户将文档储存到服务器中。

打印服务器就是对一台或多台打印机进行管理的设备，而网络服务器就是对网络传输进行管理的计算机。

网卡：网络接口卡（）是计算机或其它网络设备所附带的适配器，用于计算机和网络间的连接。

每一种类型的网络接口卡都是分别针对特定类型的网络设计的，例如以太网、令牌网、或者无线局域网。

网络接口卡（）使用物理层（第一层）和数据链路层（第二层）的协议标准进行运作。

网络接口卡（）主要定义了与网络线进行连接的物理方式和在网络上传输二进制数据流的组帧方式。

它还定义了控制信号，为数据在网络上进行传输提供时间选择的方法。

集线器：集线器是最简单的网络设备。

计算机通过一段双绞线连接到集线器。

在集线器中，数据被转送到所有端口，无论与端口相连的系统是否安计划好要接收这些数据。

除了与计算机相连的端口之外，即使在一个非常廉价的集线器中，也会有一个端口被指定为上行端口，用来将该集线器连接到其它的集线器以便形成更大的网络。

交换机：交换机是第二层、多端口设备。

交换机提供与集线器或网桥类似的功能，但拥有更多的先进性能，能够对任意两个端口进行临时连接。

它包含一个交换矩阵或交换结构能够用于迅速地连接端口或切断端口间的连接。

与集线器不同的是，交换机仅将信息帧从一个端口传送到目标节点所在的其它端口，而不会向所有其它的端口广播。

路由器：路由器在网络上将数据从发送者发送给接收者。

路由器能够确定数据的目的地址并能够确定传输数据的最佳路径。

与网桥和交换机不同之处在于，网桥和交换机利用硬件上配置的地址来确定数据的目的地址，而路由器利用逻辑网络地址，如地址，来作出相应的决定。

网关：网关这一术语用来指任何设备、系统或软件应用程序，它们能够起到将数据从一种格式转化成另一种格式的功能。

网关并不会改变数据本身。

例如：从技术角度来说，能够将数据从网络传送到网络的路由器就是一个网关。

同样地，能够在以太网和令牌网之间往返传输数据的解析型交换机也可被称为网关。

调制解调器：调制解调器是一种接入设备，将计算机的数字信号转译成能够在常规电话线中传输的模拟信号。

调制解调器在发送端调制信号并在接收端解调信号。

许多接入方式都离不开调制解调器，如56k的调制解调器、、A等。

它们可以为内部设备，插在系统的扩展槽中；或外部设备，插在串口或端口中；或膝上电脑所用的板；或专为诸如手提电脑等系统中使用而设计的设备。

另外，许多膝上电脑都配备了集成调制解调器。

还提供了机架式调制解调器供大范围地使用调制解调器，如。

至此，通过一些布线工程的实施，我们就可以将上述的设备接入网内，连接成一个功能比较全面的简单的办公网络环境。

这个网络就是一般常说的对等网络。

所有用户所有设备是可以互访，来完成工作任务。

我公司致力于解决中小企业成长中的任何问题。

销售品质保证的产品，实施合理优秀的布线工程。

提供高效快捷的售后服务。

更好的保证客户的正常工作状态。

我们相信，在贵公司的发展壮大下，在我们不断努力下，在我们的合作之下。

小企业必将成长成优秀的大企业，与我们公司双赢进步。

第三章.高级应用网络构建
随着公司企业的不断发展，无论是在管理，财务，生产，或是简单的文件共享方面。

基本的办公网络已经越来越达不到需求，部门与部门，员工与员工，企业与客户之间的数据交换逐渐加大。

使得企业内部的运作将变得复杂分散。

没有统一的计划系统，企业资源将不能有效的使用。

所以企业必须在原有简单的办公网络基础之上建立一个统一的系统，这个系统可以集中的处理来自各个模块之间的信息。

例如:财务，生产，采购，管理等。

这就是企业资源计划系统（）大型的企业用软件。

常见的有、、德勤、赛捷、金蝶、用友等。

一.企业资源计划（）应用
1.概述
系统是指建立在信息技术基础上，以系统化的管理思想，为企业决策层与员工提供决策运行手段的管理平台。

它是从(物料需求计划)发展而来的新一代集成化管理信息系统，它扩展
了的功能，其核心思想是供应链管理。

它跳出了传统企业边界，从供应链范围去优化企业的资源。

系统集信息技术与先进管理思想于一身，成为现代企业的运行模式，反映时代对企业合理调配资源，最大化地创造社会财富的要求，成为企业在信息时代生存、发展的基石。

它对于改善企业业务流程、提高企业核心竞争力具有显著作用。

2.管理思想
：英文为，企业资源规划是由美国咨询公司在1993年首先提出的,作为当今国际上一个最先进的企业管理模式,它在体现当今世界最先进的企业管理理论的同时,也提供了企业信息化集成的最佳解决方案.它把企业的物流、人流、资金流、信息流统一起来进行管理，以求最大限度地利用企业现有资源，实现企业经济效益的最大化。

3.主要宗旨
其主要宗旨是对企业所拥有的人、财、物、信息、时间和空间等综合资源进行综合平衡和优化管理，协调企业各管理部门，围绕市场导向开展业务活动，提高企业的核心竞争力，从而取得最好的经济效益。

所以，首先是一个软件，同时是一个管理工具。

它是技术与管理思想的融合体，也就是先进的管理思想借助电脑，来达成企业的管理目标。

4的核心目的
的核心目的就是实现对整个供应链的有效管理，主要体现在以下三个方面：
体现对整个供应链资源进行管理的思想
在知识经济时代仅靠自己企业的资源不可能有效地参与市场竞争，还必须把经营过程中的有关各方如供应商、制造工厂、分销网络、客户等纳入一个紧密的供应链中，才能有效地安排企业的产、供、销活动，满足企业利用全社会一切市场资源快速高效地进行生产经营的需求，以期进一步提高效率和在市场上获得竞争优势。

换句话说，现代企业竞争不是单一企业与单一企业间的竞争，而是一个企业供应链与另一个企业供应链之间的竞争。

系统实现了对整个企业供应链的管理，适应了企业在知识经济时代市场竞争的需要。