【正文】 體化，市場向企業(yè)提出了更高的要求，要求企業(yè)能及時提供高品質、低價格，具有個性化的產(chǎn)品。而企業(yè)在商業(yè)運作過程中比較重視控制生產(chǎn)成本，對于采購成本，銷售成本的控制無論從意識上、管理上還是從執(zhí)行上都比較薄弱，如何減少采購和銷售過程中的環(huán)節(jié)，直接控制供應商的價格、品質、交貨期以及批發(fā)商和經(jīng)營商的進貨、出貨、倉儲情況是企業(yè)在電子商務時代所3面臨的第一個問題，這種情況在集團公司的運作中尤為明顯。通過實施電子商務，可以實現(xiàn)企業(yè)對產(chǎn)品、原材料、非生產(chǎn)性產(chǎn)品、服務類等的電子化、網(wǎng)絡化采購，總公司與下屬子公司幾個職能部門有組織、有計劃的統(tǒng)一管理，減少流通環(huán)節(jié)，降低成本，提高效率，使企業(yè)在管理上通過電子商務的實施達到更高水品。作為電子商務基石的網(wǎng)絡系統(tǒng)已經(jīng)成為現(xiàn)代企業(yè)的“神經(jīng)” ，而“神經(jīng)”是否工作正常，是否高速高效，直接關系到“生存死亡” 。傳統(tǒng)企業(yè)對市場的反應速度取決于自身的信息網(wǎng)絡水平。在電子商務時代，產(chǎn)品的個性化情況非常普遍，比如服裝，時尚和潮流總是千變萬化，捉摸不定。生產(chǎn)商要在短時間內捕獲市場信息并作出適宜反饋，確實有難度。傳統(tǒng)企業(yè)在對市場的反饋速度上明顯過慢。究其主要原因是企業(yè)沒有將供應商和客戶那到企業(yè)自身的供應鏈中，沒能及時知道下游客戶的庫存情況、市場情況，沒有讓上有的供應商及時了解企業(yè)原材料的庫存情況、成套情況。在供應商、商家、客戶三者之間沒有形成一個有效的環(huán)路，有次造成了商家隨市場的反應遲緩，導致了商業(yè)損失。有了網(wǎng)絡的協(xié)助，企業(yè)從原材料的采購、產(chǎn)品設計、到訂單處理和產(chǎn)品的發(fā)送，均可用小時為單位來追蹤。同時利用互聯(lián)網(wǎng)技術不僅可以全面監(jiān)控下游客戶每日的進銷存情況，及時進行補貨，而且可以讓上有的供應商及時知道企業(yè)原料的庫存情況，及時補充，將存貨量保持在最低水品。企業(yè)受限于內部龐雜的關系管理，拓展外部市場是如果還用一成不變的業(yè)務服務方式，很可能在提取激烈的市場競爭中處于尷尬的境地。為了擺脫可能出現(xiàn)的窘境必須依賴可靠、安全、高效、可擴充、可管理的網(wǎng)絡產(chǎn)品和技術，為企業(yè)提供流暢的信息傳遞和資源共享，優(yōu)化資源配置，并開拓新市場，吸引更多客戶，擴展市場影響力，產(chǎn)生業(yè)務增值，降低生產(chǎn)成本成為可能。綜上所述，傳統(tǒng)企業(yè)如果希望在市場的天空中飛的更高更遠，那么必須插上網(wǎng)絡化生產(chǎn)、經(jīng)營和服務的翅膀。在選取“飛”的翅膀時，計算機網(wǎng)絡解決方案的選取是關鍵。只有綜合考慮了網(wǎng)絡安全、網(wǎng)絡管理、可靠性、可管理性、可擴展性和高性能的需要，精選出適合企業(yè)網(wǎng)絡需要的網(wǎng)絡解決方案，才能對企業(yè)高效，科學的管理，控制企業(yè)的運營成本，為企業(yè)的騰飛助跑。2. 組建局域網(wǎng)的需求分析 總體需求分析總體需求是將企業(yè)網(wǎng)絡建成以辦公自動化為主的硬件平臺系統(tǒng)。企業(yè)網(wǎng)絡系統(tǒng)4的需求包括以下幾點：適應桌面計算機處理、I/O 能力大幅度提高的現(xiàn)狀，發(fā)揮桌面機的網(wǎng)絡性能，提高桌面機的訪問帶寬；適應連網(wǎng)規(guī)模大、總流量大的情況，合理分布流量，實現(xiàn)流量隔離和控制；適應部門多、層次復雜的特點，合理進行網(wǎng)絡劃分，實現(xiàn)有效的安全訪問控制和運行管理；能夠向未來的高速網(wǎng)絡技術和不斷出現(xiàn)的新應用過渡；實現(xiàn)網(wǎng)絡互聯(lián)，解決互聯(lián)網(wǎng)絡帶來的安全問題和管理問題；適應數(shù)據(jù)集中型應用的發(fā)展趨勢，為客戶/服務器的應用環(huán)境提供支撐；增加網(wǎng)絡系統(tǒng)的運行可靠性，降低故障隱患，提高系統(tǒng)的可管理性。本方案針對網(wǎng)絡系統(tǒng)應用場合對安全提出了很高的要求，因此網(wǎng)絡設計充分考慮網(wǎng)絡上敏感數(shù)據(jù)傳輸?shù)陌踩裕环矫嫘枰浞掷镁W(wǎng)絡設備提供的安全策略（VLAN 劃分等） ，另一方面為了保障內部數(shù)據(jù)傳輸?shù)陌踩?，采用各種安全技術（防火墻、入侵檢測、防病毒體系等） ，并且盡量不影響到整個網(wǎng)絡的運行效率。為了更好的保證網(wǎng)絡的正常運行，設計的網(wǎng)絡系統(tǒng)還考慮到網(wǎng)絡管理，實現(xiàn)網(wǎng)絡的統(tǒng)一管理。 網(wǎng)絡平臺需求利用目前最流行的千兆以太網(wǎng)技術實現(xiàn)企業(yè)網(wǎng)絡為千兆主干、百兆交換到桌面，全方位支持企業(yè)的信息處理與交換的傳輸、操作和策略服務。網(wǎng)絡總體結構分為網(wǎng)絡互連、核心節(jié)點、樓層交換三個層面。一般采用交換，必要時實現(xiàn)路由隔離。網(wǎng)絡根據(jù)業(yè)務用戶分布和數(shù)據(jù)的流向，合理的進行網(wǎng)段劃分。允許采用虛擬網(wǎng)技術（VLAN） 。實現(xiàn)各計算機網(wǎng)絡系統(tǒng)的互聯(lián)，形成公共信息的交換環(huán)境，為企業(yè)用戶提供網(wǎng)絡服務平臺。 實現(xiàn)信息資源和軟硬件資源共享，提供豐富的網(wǎng)絡信息服務，以推動辦公自動化。根據(jù)樓宇辦公場合不同，網(wǎng)絡平臺分別設計出內網(wǎng)和外網(wǎng)平臺，兩網(wǎng)之間采用物理隔離的技術手段實現(xiàn)涉密問題。 網(wǎng)絡安全需求隨著網(wǎng)絡的建成，基于網(wǎng)絡的應用日漸增多，網(wǎng)絡用戶也會越來越多，網(wǎng)絡的安全成為了系統(tǒng)建設的主要問題。在局域網(wǎng)中安全系統(tǒng)建設主要設計包括外網(wǎng)安全和內網(wǎng)安全。 外網(wǎng)安全：由于外網(wǎng)主要運行企業(yè)各部門非涉密的內部辦公業(yè)務以及運行面向客戶的公開信息，所以必須采取過硬的安全技術來實現(xiàn)企業(yè)的網(wǎng)絡系統(tǒng)不受 Inter 的“黑客” 、5病毒等攻擊。外網(wǎng)對安全的需求包括物理安全需求、數(shù)據(jù)鏈路層需求、入侵檢測系統(tǒng)需求、防病毒系統(tǒng)需求和安全管理體制等。 物理安全需求針對重要信息可能通過電磁輻射或線路干擾等泄漏。需要對存放機密信息的機房進行必要的設計，如構建屏蔽室。采用輻射干擾機，防止電磁輻射泄漏機密信息。對重要的設備進行冗余配置；對重要系統(tǒng)進行備份等安全保護。 數(shù)據(jù)鏈路層需求信息的泄漏很多都是在鏈路上被搭線竊取，數(shù)據(jù)也可能因為在鏈路上被截獲、被篡改后傳輸給對方，造成數(shù)據(jù)真實性、完整性得不到保證。如果利用加密設備對傳輸數(shù)據(jù)進行加密，使得在網(wǎng)上傳輸?shù)臄?shù)據(jù)以密文傳輸。因為數(shù)據(jù)是密文，所以，即使在傳輸過程中被截獲，入侵者也讀不懂，而且加密機還能通過先進行技術手段，對數(shù)據(jù)傳輸過程中的完整性、真實性進行鑒別?？梢员ＷC數(shù)據(jù)的保密性、完整性及可靠性。因此，可能需要配備加密設備對數(shù)據(jù)進行傳輸加密。 入侵檢測系統(tǒng)需求網(wǎng)絡安全是整體的、動態(tài)的，不是單一產(chǎn)品能夠完全實現(xiàn)的，所以為了確保網(wǎng)絡更加安全必須配備入侵檢測系統(tǒng)，對透過防火墻的攻擊進行檢測并做相應反應（記錄、報警、阻斷） 。 防病毒系統(tǒng)需求針對防病毒危害性極大并且傳播極為迅速，必須配備從單機到服務器的整套防病毒軟件，實現(xiàn)全網(wǎng)的病毒安全防護。 安全管理體制安全系統(tǒng)只能提供技術手段和措施，但人為的因素不可忽略，只有確立健全的安全管理體制，設立相應的安全管理崗位，從制度上加以嚴格管理。 內網(wǎng)安全：運用多種技術，如 VLAN、防病毒體系等，對各個部門、系所訪問進行控制，各單位之間在未授權的情況下不能互相訪問，保證系統(tǒng)內部的安全。內網(wǎng)對安全的需求包括 VLAN 設置需求、防病毒系統(tǒng)需求、網(wǎng)絡管理需求和網(wǎng)絡系統(tǒng)管理等。6 VLAN設置需求企業(yè)網(wǎng)絡內部的環(huán)境比較復雜，而且各子網(wǎng)的分布區(qū)域廣，網(wǎng)絡用戶多，因此，內部網(wǎng)絡用戶的可靠性并不能得到完全的保證。特別是對于存放敏感數(shù)據(jù)的主機的攻擊往往發(fā)自內部用戶，如何對內部用戶進行訪問控制和安全防范就顯得特別重要。為了保障內部網(wǎng)絡運行的可靠性和安全性，必須要對它進行詳盡的設計，盡可能防護到網(wǎng)絡的每一節(jié)點。 防病毒系統(tǒng)需求針對防病毒危害性極大并且傳播極為迅速，必須配備從單機到服務器的整套防病毒軟件，實現(xiàn)全網(wǎng)的病毒安全防護。 網(wǎng)絡管理需求此次建設的企業(yè)網(wǎng)絡系統(tǒng)是一個相當復雜的計算機網(wǎng)絡，包含多種設備和技術。隨著系統(tǒng)復雜度的增加，會給系統(tǒng)管理帶來成指數(shù)增加的管理工作量。為此必須要設計一套健全的管理系統(tǒng)。針對系統(tǒng)的功能采取相應的管理措施。 網(wǎng)絡系統(tǒng)管理系統(tǒng)中包含大量的網(wǎng)絡設備，必須為其配置功能強大的管理系統(tǒng)，該系統(tǒng)應具有以下功能：(1)虛擬網(wǎng)管理、分配；(2)對所有網(wǎng)絡設備端口的監(jiān)視和管理；(3)對網(wǎng)絡流量的監(jiān)測和管理；(4)對所有網(wǎng)絡設備的遠程管理和控制，包括網(wǎng)絡端口設備的開放和關閉；(5)整個網(wǎng)絡的故障監(jiān)測，故障自動報警功能；(6)整個網(wǎng)絡性能的統(tǒng)計和分析報告。3. 組建局域網(wǎng)的設計目標和原則 核心交換機的高數(shù)據(jù)處理性能核心交換機滿足網(wǎng)絡中心海量數(shù)據(jù)交換的要求，連接中心的通訊鏈路帶寬滿足應用的性能要求。7在 Intra 網(wǎng)絡應用環(huán)境中心，WWW 服務器，F(xiàn)TP 服務器，EMail 服務器，EDI 服務器， Lotus Notes 群件應用服務器，Novell Server 等服務器群支撐著整個企業(yè)的應用服務。各部門用戶客戶端軟件，透過網(wǎng)絡訪問中心服務器，請求應用，查詢數(shù)據(jù)庫。網(wǎng)絡的負載流量主要是從邊緣設備到核心的數(shù)據(jù)交換，隨著業(yè)務的發(fā)展，網(wǎng)絡規(guī)模的擴展，以及應用的信息交換量增加，使得網(wǎng)絡通常會在核心發(fā)生通訊瓶頸現(xiàn)象，改善局域網(wǎng)的網(wǎng)絡數(shù)據(jù)交換性能，往往是首先擴充核心交換機的交換性能，增加邊緣設備到核心的數(shù)據(jù)通訊帶寬，以減輕整個網(wǎng)絡的瓶頸，使得應用軟件的性能和效率得到提高。因此在設計局域網(wǎng)的原則上，首先應該考慮滿足網(wǎng)絡規(guī)模所要求的核心設備數(shù)據(jù)交換處理能力，以及邊緣設備到核心的鏈路帶寬。 核心交換機的高可靠性核心交換機關鍵部件可以實現(xiàn)冗余工作，可以在線更換(熱插拔)，故障的恢復時間在秒級間隔內完。通過 cisco 專有的 HSRP 技術可以配置雙核心交換，在發(fā)生故障時自動切換到備用交換機，確保數(shù)據(jù)不發(fā)生丟包。隨著信息化社會的飛速發(fā)展，普遍采用了 Intra 應用模式，實現(xiàn)管理和生產(chǎn)自動化，提高管理效率，管理水平。支持單位應用的基礎設施是網(wǎng)絡。它直接影響到辦公應用環(huán)境，交易、生產(chǎn)、開發(fā)、設計等業(yè)務環(huán)境，財務管理，部品管理等環(huán)境，信息檢索、數(shù)據(jù)庫查詢、Inter 瀏覽等支持正常運行的必要服務設施功能。網(wǎng)絡的可靠性要求是保障應用環(huán)境正常運行的首要條件，網(wǎng)絡要求可靠性的同時，要求網(wǎng)絡具有高可用性。網(wǎng)絡設備的選擇，尤其是核心機箱式設備，應該可以配置冗余部件，關鍵部件不存在單一故障點，也就是說，像交換機的電源、風扇、交換引擎、管理模塊這些部件可以冗余備份，其中之一任何部件的損壞，不會影響設備的正常運行，不會影響網(wǎng)絡的連通。提供網(wǎng)絡設備的可靠性，容錯性的另一個要求是設備損壞部件更換時，不需要停機，更換部件后不需要重新啟動，也就是說部件的更換可以進行在線操作，這樣可以使停機的時間降低到最小。在設計局域網(wǎng)的原則上提高網(wǎng)絡的高可靠性、高可用性原則是至關重要的，不僅要求設備的部件冗余，同時要求網(wǎng)絡的鏈路冗余，以保證網(wǎng)絡可以在任何時間、任何地點提供信息訪問服務。 核心交換機的靈活擴充性核心交換機應該具備靈活的端口擴充能力，模塊擴充能力，滿足網(wǎng)絡規(guī)模的擴充。同時提高性能，滿足更高性能的要求。在設計局域網(wǎng)的方案上，首先是滿足現(xiàn)有規(guī)模的網(wǎng)絡用戶的需求，同時考慮到業(yè)務發(fā)展、規(guī)模的擴大，應該設計網(wǎng)絡具有用戶端口的擴充能力。核心設備是整個8網(wǎng)絡的樞紐，用戶端口數(shù)的擴充，需要增加配線間邊緣工作組的設備，增加邊緣設備的同時，要求連接核心骨干設備的端口數(shù)相應增加，因此核心設備應該可以通過增加模塊來靈活地增加端口數(shù)。核心設備的機箱設計應該具備強大的背板帶寬，足夠多的負載插槽容量。對于交換機來說，核心交換引擎應該可以滿足最大配置下，無阻塞的進行端口數(shù)據(jù)包交換，模塊的擴充不影響交換性能。采用分布式交換結構是實現(xiàn)這一原則的最佳方案，分布式交換機結構實現(xiàn)了交換機的并行數(shù)據(jù)交換處理，優(yōu)化了網(wǎng)絡的性能，本地交換和全局交換相結合的分布式結構減少了交換引擎的壓力。因此在設計大規(guī)模網(wǎng)絡的原則上普遍采用分布式交換機實現(xiàn)靈活的模塊、端口擴充能力。 網(wǎng)絡的安全性可以有效的控制網(wǎng)絡的訪問，靈活的實施網(wǎng)絡的安全控制策略。網(wǎng)絡的安全性對局域網(wǎng)的設計是非常重要的，合理的網(wǎng)絡安全控制，可以使應用環(huán)境中的資源得到有效的保護。在網(wǎng)絡中，關鍵應用服務器、核心網(wǎng)絡設備，只有系統(tǒng)管理人員才有操作、控制的權力。應用客戶端只有應用訪問的權限，網(wǎng)絡應該能夠阻止黑客的任何非法操作。在網(wǎng)絡設備上應該可以進行基于協(xié)議、基于 Mac地址、基于 IP 地址的包過濾控制功能。在大規(guī)模網(wǎng)絡的設計上，劃分虛擬子網(wǎng)，一方面可以有效的隔離子網(wǎng)內的大量廣播，另一方面隔離網(wǎng)絡子網(wǎng)間的通訊，控制了資源的訪問權限，提高了網(wǎng)絡的安全性。在設計局域網(wǎng)的原則上必須強調網(wǎng)絡安全控制能力，使網(wǎng)絡可以任意連接，又可以從第二層、第三層控制網(wǎng)絡的訪問。 網(wǎng)絡的可管理性網(wǎng)絡中的任何設備均可以通過網(wǎng)絡管理平臺進行控制，網(wǎng)絡的設備狀態(tài)，故障報警等都可以通過網(wǎng)管平臺進行監(jiān)控，通過網(wǎng)絡管理平臺簡化管理工作，提高網(wǎng)絡管理的效率。在設計局域網(wǎng)時，選擇先進的網(wǎng)絡管理軟件是必不可少的。網(wǎng)絡管理軟件應用于網(wǎng)絡的設備配置，網(wǎng)絡拓撲結構表示，網(wǎng)絡設備的狀態(tài)的顯示，網(wǎng)絡設備的故障事件報警，網(wǎng)絡流量統(tǒng)計分析以及計費等等。網(wǎng)管軟件的應用可以提高網(wǎng)絡管理的效率，減輕網(wǎng)絡管理人員的負擔。網(wǎng)絡管理的目標是實現(xiàn)零管理，基于策略的管理方式，網(wǎng)絡管理是通過制定統(tǒng)一的策略，由管理策略服務器進行全局控制的?；赪eb 的網(wǎng)管界面，是網(wǎng)管軟件的發(fā)展趨勢，靈活的操作方式簡化了管理人員的工作。在設計局域網(wǎng)的設備選擇上，要求網(wǎng)絡設備支持標準的網(wǎng)絡管理協(xié)議 SNMP，同時支持 RMON/RMONII 協(xié)議，核心設備要求支持 RAP(遠程分析端口)協(xié)議，實施充分的網(wǎng)絡管理功能。在設計局域網(wǎng)的原則上應該要求設備的可管理性，同時先進的網(wǎng)9管軟件可以支持網(wǎng)絡維護、監(jiān)控、配置等功能。網(wǎng)絡設備采用開放技術、支持標準協(xié)議：采用標準的協(xié)議保護用戶的投資，提高設備的互操作性。局域網(wǎng)的設備要求具有可互操作性，設備的技術采用開放技術，協(xié)議標準，支持跨平臺之間的相互連接與通訊。在設計網(wǎng)絡的原則上，發(fā)揮不同廠商產(chǎn)品的專用先進技術同時，必須強調考察設備的技術、協(xié)議的標準性。4. 局域網(wǎng)設計方案 網(wǎng)絡結構設計方案對于網(wǎng)絡平臺的網(wǎng)