【正文】 的電子化、網(wǎng)絡(luò)化采購，總公司與下屬子公司幾個職能部門有組織、有計劃的統(tǒng)一管理，減少流通環(huán)節(jié)，降低成本，提高效率，使企業(yè)在管理上通過電子商務(wù)的實施達(dá)到更高水品。作為電子商務(wù)基石的網(wǎng)絡(luò)系統(tǒng)已經(jīng)成為現(xiàn)代企業(yè)的“神經(jīng)” ，而“神經(jīng)”是否工作正常，是否高速高效，直接關(guān)系到“生存死亡” 。4傳統(tǒng)企業(yè)對市場的反應(yīng)速度取決于自身的信息網(wǎng)絡(luò)水平。在電子商務(wù)時代，產(chǎn)品的個性化情況非常普遍，比如服裝，時尚和潮流總是千變?nèi)f化，捉摸不定。生產(chǎn)商要在短時間內(nèi)捕獲市場信息并作出適宜反饋，確實有難度。傳統(tǒng)企業(yè)在對市場的反饋速度上明顯過慢。究其主要原因是企業(yè)沒有將供應(yīng)商和客戶那到企業(yè)自身的供應(yīng)鏈中，沒能及時知道下游客戶的庫存情況、市場情況，沒有讓上有的供應(yīng)商及時了解企業(yè)原材料的庫存情況、成套情況。在供應(yīng)商、商家、客戶三者之間沒有形成一個有效的環(huán)路，有次造成了商家隨市場的反應(yīng)遲緩，導(dǎo)致了商業(yè)損失。有了網(wǎng)絡(luò)的協(xié)助，企業(yè)從原材料的采購、產(chǎn)品設(shè)計、到訂單處理和產(chǎn)品的發(fā)送，均可用小時為單位來追蹤。同時利用互聯(lián)網(wǎng)技術(shù)不僅可以全面監(jiān)控下游客戶每日的進銷存情況，及時進行補貨，而且可以讓上有的供應(yīng)商及時知道企業(yè)原料的庫存情況，及時補充，將存貨量保持在最低水品。企業(yè)受限于內(nèi)部龐雜的關(guān)系管理，拓展外部市場是如果還用一成不變的業(yè)務(wù)服務(wù)方式，很可能在提取激烈的市場競爭中處于尷尬的境地。為了擺脫可能出現(xiàn)的窘境必須依賴可靠、安全、高效、可擴充、可管理的網(wǎng)絡(luò)產(chǎn)品和技術(shù)，為企業(yè)提供流暢的信息傳遞和資源共享，優(yōu)化資源配置，并開拓新市場，吸引更多客戶，擴展市場影響力，產(chǎn)生業(yè)務(wù)增值，降低生產(chǎn)成本成為可能。綜上所述，傳統(tǒng)企業(yè)如果希望在市場的天空中飛的更高更遠(yuǎn)，那么必須插上網(wǎng)絡(luò)化生產(chǎn)、經(jīng)營和服務(wù)的翅膀。在選取“飛”的翅膀時，計算機網(wǎng)絡(luò)解決方案的選取是關(guān)鍵。只有綜合考慮了網(wǎng)絡(luò)安全、網(wǎng)絡(luò)管理、可靠性、可管理性、可擴展性和高性能的需要，精選出適合企業(yè)網(wǎng)絡(luò)需要的網(wǎng)絡(luò)解決方案，才能對企業(yè)高效，科學(xué)的管理，控制企業(yè)的運營成本，為企業(yè)的騰飛助跑。52. 組建局域網(wǎng)的需求分析 總體需求分析總體需求是將企業(yè)網(wǎng)絡(luò)建成以辦公自動化為主的硬件平臺系統(tǒng)。企業(yè)網(wǎng)絡(luò)系統(tǒng)的需求包括以下幾點：適應(yīng)桌面計算機處理、I/O 能力大幅度提高的現(xiàn)狀，發(fā)揮桌面機的網(wǎng)絡(luò)性能，提高桌面機的訪問帶寬；適應(yīng)連網(wǎng)規(guī)模大、總流量大的情況，合理分布流量，實現(xiàn)流量隔離和控制；適應(yīng)部門多、層次復(fù)雜的特點，合理進行網(wǎng)絡(luò)劃分，實現(xiàn)有效的安全訪問控制和運行管理；能夠向未來的高速網(wǎng)絡(luò)技術(shù)和不斷出現(xiàn)的新應(yīng)用過渡；實現(xiàn)網(wǎng)絡(luò)互聯(lián)，解決互聯(lián)網(wǎng)絡(luò)帶來的安全問題和管理問題；適應(yīng)數(shù)據(jù)集中型應(yīng)用的發(fā)展趨勢，為客戶/服務(wù)器的應(yīng)用環(huán)境提供支撐；增加網(wǎng)絡(luò)系統(tǒng)的運行可靠性，降低故障隱患，提高系統(tǒng)的可管理性。本方案針對網(wǎng)絡(luò)系統(tǒng)應(yīng)用場合對安全提出了很高的要求，因此網(wǎng)絡(luò)設(shè)計充分考慮網(wǎng)絡(luò)上敏感數(shù)據(jù)傳輸?shù)陌踩?，一方面需要充分利用網(wǎng)絡(luò)設(shè)備提供的安全策略（VLAN 劃分等） ，另一方面為了保障內(nèi)部數(shù)據(jù)傳輸?shù)陌踩?，采用各種安全技術(shù)（防火墻、入侵檢測、防病毒體系等） ，并且盡量不影響到整個網(wǎng)絡(luò)的運行效率。為了更好的保證網(wǎng)絡(luò)的正常運行，設(shè)計的網(wǎng)絡(luò)系統(tǒng)還考慮到網(wǎng)絡(luò)管理，實現(xiàn)網(wǎng)絡(luò)的統(tǒng)一管理。 網(wǎng)絡(luò)平臺需求利用目前最流行的千兆以太網(wǎng)技術(shù)實現(xiàn)企業(yè)網(wǎng)絡(luò)為千兆主干、百兆交換到桌面，全方位支持企業(yè)的信息處理與交換的傳輸、操作和策略服務(wù)。網(wǎng)絡(luò)總體結(jié)構(gòu)分為網(wǎng)絡(luò)互連、核心節(jié)點、樓層交換三個層面。一般采用交換，必要時實現(xiàn)路由隔離。網(wǎng)絡(luò)根據(jù)業(yè)務(wù)用戶分布和數(shù)據(jù)的流向，合理的進行網(wǎng)段劃分。允許采用虛擬網(wǎng)技術(shù)（VLAN） 。實現(xiàn)各計算機網(wǎng)絡(luò)系統(tǒng)的互聯(lián)，形成公共信息的交換環(huán)境，為企業(yè)用戶提供網(wǎng)絡(luò)服務(wù)平臺。 實現(xiàn)信息資源和軟硬件資源共享，提供豐富的網(wǎng)絡(luò)信息服務(wù)，以推動辦公自動化。根據(jù)樓宇辦公場合不同，網(wǎng)絡(luò)平臺分別設(shè)計出內(nèi)網(wǎng)和外網(wǎng)平臺，兩網(wǎng)之間采用物理隔離的技術(shù)手段實現(xiàn)涉密問題。6 網(wǎng)絡(luò)安全需求隨著網(wǎng)絡(luò)的建成，基于網(wǎng)絡(luò)的應(yīng)用日漸增多，網(wǎng)絡(luò)用戶也會越來越多，網(wǎng)絡(luò)的安全成為了系統(tǒng)建設(shè)的主要問題。在局域網(wǎng)中安全系統(tǒng)建設(shè)主要設(shè)計包括外網(wǎng)安全和內(nèi)網(wǎng)安全。 外網(wǎng)安全：由于外網(wǎng)主要運行企業(yè)各部門非涉密的內(nèi)部辦公業(yè)務(wù)以及運行面向客戶的公開信息，所以必須采取過硬的安全技術(shù)來實現(xiàn)企業(yè)的網(wǎng)絡(luò)系統(tǒng)不受 Inter 的“黑客” 、病毒等攻擊。外網(wǎng)對安全的需求包括物理安全需求、數(shù)據(jù)鏈路層需求、入侵檢測系統(tǒng)需求、防病毒系統(tǒng)需求和安全管理體制等。 物理安全需求針對重要信息可能通過電磁輻射或線路干擾等泄漏。需要對存放機密信息的機房進行必要的設(shè)計，如構(gòu)建屏蔽室。采用輻射干擾機，防止電磁輻射泄漏機密信息。對重要的設(shè)備進行冗余配置；對重要系統(tǒng)進行備份等安全保護。 數(shù)據(jù)鏈路層需求信息的泄漏很多都是在鏈路上被搭線竊取，數(shù)據(jù)也可能因為在鏈路上被截獲、被篡改后傳輸給對方，造成數(shù)據(jù)真實性、完整性得不到保證。如果利用加密設(shè)備對傳輸數(shù)據(jù)進行加密，使得在網(wǎng)上傳輸?shù)臄?shù)據(jù)以密文傳輸。因為數(shù)據(jù)是密文，所以，即使在傳輸過程中被截獲，入侵者也讀不懂，而且加密機還能通過先進行技術(shù)手段，對數(shù)據(jù)傳輸過程中的完整性、真實性進行鑒別?？梢员ＷC數(shù)據(jù)的保密性、完整性及可靠性。因此，可能需要配備加密設(shè)備對數(shù)據(jù)進行傳輸加密。 入侵檢測系統(tǒng)需求網(wǎng)絡(luò)安全是整體的、動態(tài)的，不是單一產(chǎn)品能夠完全實現(xiàn)的，所以為了確保網(wǎng)絡(luò)更加安全必須配備入侵檢測系統(tǒng)，對透過防火墻的攻擊進行檢測并做相應(yīng)反應(yīng)（記錄、報警、阻斷） 。 防病毒系統(tǒng)需求針對防病毒危害性極大并且傳播極為迅速，必須配備從單機到服務(wù)器的整套防病毒軟件，實現(xiàn)全網(wǎng)的病毒安全防護。7 安全管理體制安全系統(tǒng)只能提供技術(shù)手段和措施，但人為的因素不可忽略，只有確立健全的安全管理體制，設(shè)立相應(yīng)的安全管理崗位，從制度上加以嚴(yán)格管理。 內(nèi)網(wǎng)安全：運用多種技術(shù)，如 VLAN、防病毒體系等，對各個部門、系所訪問進行控制，各單位之間在未授權(quán)的情況下不能互相訪問，保證系統(tǒng)內(nèi)部的安全。內(nèi)網(wǎng)對安全的需求包括 VLAN 設(shè)置需求、防病毒系統(tǒng)需求、網(wǎng)絡(luò)管理需求和網(wǎng)絡(luò)系統(tǒng)管理等。 VLAN 設(shè)置需求企業(yè)網(wǎng)絡(luò)內(nèi)部的環(huán)境比較復(fù)雜，而且各子網(wǎng)的分布區(qū)域廣，網(wǎng)絡(luò)用戶多，因此，內(nèi)部網(wǎng)絡(luò)用戶的可靠性并不能得到完全的保證。特別是對于存放敏感數(shù)據(jù)的主機的攻擊往往發(fā)自內(nèi)部用戶，如何對內(nèi)部用戶進行訪問控制和安全防范就顯得特別重要。為了保障內(nèi)部網(wǎng)絡(luò)運行的可靠性和安全性，必須要對它進行詳盡的設(shè)計，盡可能防護到網(wǎng)絡(luò)的每一節(jié)點。 防病毒系統(tǒng)需求針對防病毒危害性極大并且傳播極為迅速，必須配備從單機到服務(wù)器的整套防病毒軟件，實現(xiàn)全網(wǎng)的病毒安全防護。 網(wǎng)絡(luò)管理需求此次建設(shè)的企業(yè)網(wǎng)絡(luò)系統(tǒng)是一個相當(dāng)復(fù)雜的計算機網(wǎng)絡(luò)，包含多種設(shè)備和技術(shù)。隨著系統(tǒng)復(fù)雜度的增加，會給系統(tǒng)管理帶來成指數(shù)增加的管理工作量。為此必須要設(shè)計一套健全的管理系統(tǒng)。針對系統(tǒng)的功能采取相應(yīng)的管理措施。 網(wǎng)絡(luò)系統(tǒng)管理系統(tǒng)中包含大量的網(wǎng)絡(luò)設(shè)備，必須為其配置功能強大的管理系統(tǒng)，該系統(tǒng)應(yīng)具有以下功能：(1)虛擬網(wǎng)管理、分配；(2)對所有網(wǎng)絡(luò)設(shè)備端口的監(jiān)視和管理；(3)對網(wǎng)絡(luò)流量的監(jiān)測和管理；(4)對所有網(wǎng)絡(luò)設(shè)備的遠(yuǎn)程管理和控制，包括網(wǎng)絡(luò)端口設(shè)備的開放和關(guān)閉；8(5)整個網(wǎng)絡(luò)的故障監(jiān)測，故障自動報警功能；(6)整個網(wǎng)絡(luò)性能的統(tǒng)計和分析報告。93. 組建局域網(wǎng)的設(shè)計目標(biāo)和原則 核心交換機的高數(shù)據(jù)處理性能核心交換機滿足網(wǎng)絡(luò)中心海量數(shù)據(jù)交換的要求，連接中心的通訊鏈路帶寬滿足應(yīng)用的性能要求。在 Intra 網(wǎng)絡(luò)應(yīng)用環(huán)境中心，WWW 服務(wù)器，F(xiàn)TP 服務(wù)器，EMail 服務(wù)器，DHCP 服務(wù)器，支撐著整個企業(yè)的應(yīng)用服務(wù)。各部門用戶客戶端軟件，透過網(wǎng)絡(luò)訪問中心服務(wù)器，請求應(yīng)用，查詢數(shù)據(jù)庫。網(wǎng)絡(luò)的負(fù)載流量主要是從邊緣設(shè)備到核心的數(shù)據(jù)交換，隨著業(yè)務(wù)的發(fā)展，網(wǎng)絡(luò)規(guī)模的擴展，以及應(yīng)用的信息交換量增加，使得網(wǎng)絡(luò)通常會在核心發(fā)生通訊瓶頸現(xiàn)象，改善局域網(wǎng)的網(wǎng)絡(luò)數(shù)據(jù)交換性能，往往是首先擴充核心交換機的交換性能，增加邊緣設(shè)備到核心的數(shù)據(jù)通訊帶寬，以減輕整個網(wǎng)絡(luò)的瓶頸，使得應(yīng)用軟件的性能和效率得到提高。因此在設(shè)計局域網(wǎng)的原則上，首先應(yīng)該考慮滿足網(wǎng)絡(luò)規(guī)模所要求的核心設(shè)備數(shù)據(jù)交換處理能力，以及邊緣設(shè)備到核心的鏈路帶寬。 核心交換機的高可靠性核心交換機關(guān)鍵部件可以實現(xiàn)冗余工作，可以在線更換(熱插拔)，故障的恢復(fù)時間在秒級間隔內(nèi)完。通過 H3C 專有的 VRRP 技術(shù)可以配置雙核心交換，在發(fā)生故障時自動切換到備用交換機，確保數(shù)據(jù)不發(fā)生丟包。隨著信息化社會的飛速發(fā)展，普遍采用了 Intra 應(yīng)用模式，實現(xiàn)管理和生產(chǎn)自動化，提高管理效率，管理水平。支持單位應(yīng)用的基礎(chǔ)設(shè)施是網(wǎng)絡(luò)。它直接影響到辦公應(yīng)用環(huán)境，交易、生產(chǎn)、開發(fā)、設(shè)計等業(yè)務(wù)環(huán)境，財務(wù)管理，部品管理等環(huán)境，信息檢索、數(shù)據(jù)庫查詢、Inter 瀏覽等支持正常運行的必要服務(wù)設(shè)施功能。網(wǎng)絡(luò)的可靠性要求是保障應(yīng)用環(huán)境正常運行的首要條件，網(wǎng)絡(luò)要求可靠性的同時，要求網(wǎng)絡(luò)具有高可用性。網(wǎng)絡(luò)設(shè)備的選擇，尤其是核心機箱式設(shè)備，應(yīng)該可以配置冗余部件，關(guān)鍵部件不存在單一故障點，也就是說，像交換機的電源、風(fēng)扇、交換引擎、管理模塊這些部件可以冗余備份，其中之一任何部件的損壞，不會影響設(shè)備的正常運行，不會影響網(wǎng)絡(luò)的連通。提供網(wǎng)絡(luò)設(shè)備的可靠性，容錯性的另一個要求是設(shè)備損壞部件更換時，不需要停機，更換部件后不需要重新啟動，也就是說部件的更換可以進行在線操作，這樣可以使停機的時間降低到最小。在設(shè)計局域網(wǎng)的原則10上提高網(wǎng)絡(luò)的高可靠性、高可用性原則是至關(guān)重要的，不僅要求設(shè)備的部件冗余，同時要求網(wǎng)絡(luò)的鏈路冗余，以保證網(wǎng)絡(luò)可以在任何時間、任何地點提供信息訪問服務(wù)。 核心交換機的靈活擴充性核心交換機應(yīng)該具備靈活的端口擴充能力，模塊擴充能力，滿足網(wǎng)絡(luò)規(guī)模的擴充。同時提高性能，滿足更高性能的要求。在設(shè)計局域網(wǎng)的方案上，首先是滿足現(xiàn)有規(guī)模的網(wǎng)絡(luò)用戶的需求，同時考慮到業(yè)務(wù)發(fā)展、規(guī)模的擴大，應(yīng)該設(shè)計網(wǎng)絡(luò)具有用戶端口的擴充能力。核心設(shè)備是整個網(wǎng)絡(luò)的樞紐，用戶端口數(shù)的擴充，需要增加配線間邊緣工作組的設(shè)備，增加邊緣設(shè)備的同時，要求連接核心骨干設(shè)備的端口數(shù)相應(yīng)增加，因此核心設(shè)備應(yīng)該可以通過增加模塊來靈活地增加端口數(shù)。核心設(shè)備的機箱設(shè)計應(yīng)該具備強大的背板帶寬，足夠多的負(fù)載插槽容量。對于交換機來說，核心交換引擎應(yīng)該可以滿足最大配置下，無阻塞的進行端口數(shù)據(jù)包交換，模塊的擴充不影響交換性能。采用分布式交換結(jié)構(gòu)是實現(xiàn)這一原則的最佳方案，分布式交換機結(jié)構(gòu)實現(xiàn)了交換機的并行數(shù)據(jù)交換處理，優(yōu)化了網(wǎng)絡(luò)的性能，本地交換和全局交換相結(jié)合的分布式結(jié)構(gòu)減少了交換引擎的壓力。因此在設(shè)計大規(guī)模網(wǎng)絡(luò)的原則上普遍采用分布式交換機實現(xiàn)靈活的模塊、端口擴充能力。 網(wǎng)絡(luò)的安全性可以有效的控制網(wǎng)絡(luò)的訪問，靈活的實施網(wǎng)絡(luò)的安全控制策略。網(wǎng)絡(luò)的安全性對局域網(wǎng)的設(shè)計是非常重要的，合理的網(wǎng)絡(luò)安全控制，可以使應(yīng)用環(huán)境中的資源得到有效的保護。在網(wǎng)絡(luò)中，關(guān)鍵應(yīng)用服務(wù)器、核心網(wǎng)絡(luò)設(shè)備，只有系統(tǒng)管理人員才有操作、控制的權(quán)力。應(yīng)用客戶端只有應(yīng)用訪問的權(quán)限，網(wǎng)絡(luò)應(yīng)該能夠阻止黑客的任何非法操作。在網(wǎng)絡(luò)設(shè)備上應(yīng)該可以進行基于協(xié)議、基于 Mac地址、基于 IP 地址的包過濾控制功能。在大規(guī)模網(wǎng)絡(luò)的設(shè)計上，劃分虛擬子網(wǎng)，一方面可以有效的隔離子網(wǎng)內(nèi)的大量廣播，另一方面隔離網(wǎng)絡(luò)子網(wǎng)間的通訊，控制了資源的訪問權(quán)限，提高了網(wǎng)絡(luò)的安全性。在設(shè)計局域網(wǎng)的原則上必須強調(diào)網(wǎng)絡(luò)安全控制能力，使網(wǎng)絡(luò)可以任意連接，又可以從第二層、第三層控制網(wǎng)絡(luò)的訪問。 網(wǎng)絡(luò)的可管理性網(wǎng)絡(luò)中的任何設(shè)備均可以通過網(wǎng)絡(luò)管理平臺進行控制，網(wǎng)絡(luò)的設(shè)備狀態(tài)，故障報警等都可以通過網(wǎng)管平臺進行監(jiān)控，通過網(wǎng)絡(luò)管理平臺簡化管理工作，提高網(wǎng)絡(luò)管理的效率。11在設(shè)計局域網(wǎng)時，選擇先進的網(wǎng)絡(luò)管理軟件是必不可少的。網(wǎng)絡(luò)管理軟件應(yīng)用于網(wǎng)絡(luò)的設(shè)備配置，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)表示，網(wǎng)絡(luò)設(shè)備的狀態(tài)的顯示，網(wǎng)絡(luò)設(shè)備的故障事件報警，網(wǎng)絡(luò)流量統(tǒng)計分析以及計費等等。網(wǎng)管軟件的應(yīng)用可以提高網(wǎng)絡(luò)管理的效率，減輕網(wǎng)絡(luò)管理人員的負(fù)擔(dān)。網(wǎng)絡(luò)管理的目標(biāo)是實現(xiàn)零管理，基于策略的管理方式，網(wǎng)絡(luò)管理是通過制定統(tǒng)一的策略，由管理策略服務(wù)器進行全局控制的?；赪eb 的網(wǎng)管界面，是網(wǎng)管軟件的發(fā)展趨勢，靈活的操作方式簡化了管理人員的工作。在設(shè)計局域網(wǎng)的設(shè)備選擇上，要求網(wǎng)絡(luò)設(shè)備支持標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理協(xié)議 SNMP，同時支持 RMON/RMONII 協(xié)議，核心設(shè)備要求支持 RAP(遠(yuǎn)程分析端口)協(xié)議，實施充分的網(wǎng)絡(luò)管理