中小型企业网络构建与整体规划设计方案.doc

中小型企业网络构建与整体规划设计方案1
中小型企业网络构建与整体规划设计方案
目录
第一章.网络构建理论总述
一.序言(2)
二.需求分析(2)
三.网络系统设计原则(3)
四.网络安全系统设计(3)
第二章.基本办公网络构建
一.配置办公设备(4)
二.配置工作电脑(6)
三.配置网络设备(8)
第三章.高级应用网络构建
一.企业资源计划（ERP）应用(12)
二.FTP.MAIL.服务应用(18)
第四章.常用配套工程概述
一.闭路监控系统篇(20)
1.系统应用概述(20)
2.系统分类说明(21)
3.系统设计目标(21)
4.设计原则(22)
5.系统概述(23)
二.电话交换系统篇(27)
三.整体施工设计篇(29)
1.系统工程方法(30)
2.工程保证措施(31)
3.施工事项(32)
4.设计交底(33)
5.报价清单(33)
.
第一章.网络构建理论总述
一.序言
计算机网络是指通过传输媒休连接的多部计算机组成的系统，使登录其上的所有用户能够共享软硬件资源。

计算机网络如按网络的组建规模和延伸范围来划分的话，可分为局域网(Local Area Network,LAN)、城域网(Metropolitan
Area Network,MAN)、广域网(Wide Area Network,WAN)。

我们经常用到的因特网(Internet)属于广域网，企业网属局域网。

未来的网络技术将向着使用简单、高速快捷、多网合一、安全保密方向发展。

随着人们对于信息资源共享以及信息交流的迫切需求，促使网络技术的产生和快速发展，计算机网络的产生和使用为人类信息文明的发展带来了革命性的变化。

企业网的建成和使用，对于一个企业来说，产品的介绍、销售、技术服务和售后服务等越来越多地采用网络的形式来完成，最主要的优点是：方便、快捷和成本低廉。

因此，在企业建厂之初，就必须合理的系统的解决整体的办公网络构建。

本方案将从最基本的办公电脑，办公设备，网络设备以及一些网络的高级应用讲起，让客户能全方位了解怎样建立网络化办公环境和建立其必要性。

二.需求分析
由于信息化浪潮风起云涌，企业内部网络的建设已经成为提升企业核心竞争力的关键因素。

企业网已经越来越多地被人们提到，利用网络技术，现代企业可以在供应商、客户、合作伙伴、员工之间实现优化的信息沟通。

这直接关系到企业能否获得关键的竞争优势。

近年来越来越多的企业都在加快构建自身的信息网络，而其中绝大多数都是中小企业。

通过网络建设能够实现企业内部资源的共享，降低企业成本，可以更好的与外界进行沟通，让外部更加了解企业。

目前中小型企业建设过程中，存在很多问题，如有些中小型企业不考虑自身需求，一味追求高性能，构建的网络往往造成不必要的浪费；或另一方面，有些中小型企业建成的网络根本达不到应用本身对网络的需求。

企业网络应分为内部网络和外部网络两个部分，其中还包括在这两部分上的实际应用，中小型企业在网络设计之初就应该充分考虑到自身的需求，通过这些需求来具体设计适合自己需求的网络。

因此，在建立局
该考虑到网络的先进性、可扩展性、高可靠性、稳定性、高带宽、经济性。

三.网络系统设计原则
网络设计应该遵循开放性和标准化原则、可用性原则、高性能原则、经济性原则、可靠性原则、安全第一原则、适度的可扩展性原则、易管理性原则、易维护性原则、最佳的性能价格比原则、QoS保证。

网络设计总体目标是：
灵活性：系统具有较高的适应变化的能力。

布线系统且具有一定的扩展能力。

实用性：使用方便、简单、易扩展的特点。

布线系统应在满足各种需求的情况下尽可能降低材料成本；布线系统具有操作简单、使用方便、易于扩展的特点。

安全性：具有高安全性。

四.网络安全系统设计
1.外网安全设计：
防火墙系统:采用防火墙系统实现对内部网和广域网进行隔离保护。

对内部网络中服务器子网通过单独的防火墙设备进行保护。

入侵检测系统:采用入侵检测设备，作为防火墙的功能互补，提供对监控网段的攻击的实时报警和积极响应。

病毒防护系统:强化病毒防护系统的应用策略和管理策略，增强病毒防护有
垃圾邮件过滤系统:过滤邮件，阻止垃圾邮件及病毒邮件的入侵。

2.内网安全设计：
访问控制，通过密码、口令（不定期修改、定期保存密码与口令）等禁止非授权用户对服务器的访问，以及对办公自动化平台、的访问和管理、用户身份真实性的验证、内部用户访问权限设置、ARP病毒的防御、数据完整、审计记录、防病毒入侵。

对内部采用：网络管理软件系统:使网管人员对网络中的实时数据流量情况能够清晰了解。

掌握整个网络使用流量的平均标准，定位网络流量的基线，及时发现网络是否出现异常流量并控制带宽。

3.内外网安全之间设计
采用
VPN系统:对远程办公人员及分支机构提供方便的IPSec VPN接入，保护数据传输过程中的安全，实现用户对服务器系统的受控访问。

移动用户管理系统:对内部笔记本电脑在外出后，接入内部网进行安全控制，确保笔记本设备的安全性。

有效防止病毒或黑客程序被携带进内网。

内部办公自动化网络根据不同用户安全级别或者根据不同部门的安全访问需求，可以利用三层交换机来划分虚拟子网(VLAN)。

同时通过在不同VLAN间做限制来实现不同资源的访问控制。

通过虚拟子网的划分，既方便局域网络的互联，又能够实现访问控制。

第二章.基本办公网络构建
基本的办公网络构建，包括基础上网设备的连接，办公设备的安装，办公电脑的安装。

以及一体化的网络连接，可实现设备共享。

一.配置办公设备
1.总述办公设备是人们日常办公所不可缺少的部分，办公设备，英文Office Equipments，泛指与办公室相关的设备。

办公设备有广义概念和狭义概念的区分。

狭义概念指多用于办公室处理文件的设备。

例如，人们熟悉的传真机、打印机、复印机、投影仪、碎纸机、扫描仪等，还有台式计算机、笔记本、考勤机、装订机等。

广义概念则泛指所有可以用于办公室工作的设备和器具，这些设备和器具在其他领域也被广泛应用。

包括电话、程控交换机、小型服务器、计算器等。

办公设备与办公耗材不同，可以说，买办公设备是购房，买办公耗材是装修。

现在市面上的产品种类繁多，外形美观，但功能大致相同。

还有一点特别说明，办公设备租赁业务，租赁的主要特点是复印机用户只需按每月复印量支付少量费用，此外一切机器运作所需零配件、墨粉硒鼓等耗材、人工全部由租赁公司免费提供（不包括纸张）根据用户每月使用机器的印量收取服务费用，即采用“按印收费”(FSMA)——按照用户的使用量即机器的读数来计算用户应支付的服务费用。

这种服务方式可以缓解客户投资之初的资金压力，而获取更为简便高效的服务与办公效率。

本公司代理销售国外国内各知名品牌办公用品如（惠普，佳能.爱普生.联想等），和耗材。

且销售与维护同步进行。

销售商品保质保量，符合国家相关规定。

并有专业的维护团队，提供上门服务。

为了方便选购，现列举部分产品作简单的介绍。

使客户根据实际需要选择。

2.分类简介
办公室常见的设备大致有以下几种。

除此之外，一些设备也是经常会用到，比如投影仪，切换器，分配器等等，在此不一一
主要是根据考试教材和大纲对各章节的具体内容和题例进行详细的精讲，同时按章节提供专门的课后作业供学员进行练习，以达到全面掌握，巩固基础知识，深层的了解考试的重点和难点。

主要是结合考试大纲及教材对各章节要求掌握、熟悉、了解的程度，根据历年的出题策略把各章知识点串起来进行讲解，这遍的讲解侧重于重点知识的掌握，了解的知识点会相应的剔除不予讲解。

根据每一章节的重点、难点讲解，并挑选具有针对性的习题进行解析，从题型、题量、知识点等各方面检测考生的学习效果，锻炼实际应考能力。

提高广大生的临场应试能力，同时也对自己的知识体系进行查漏补缺。