企业网络拓扑图+设计+组建与维护 第2页
需求分析
1.1 工程项目概况
问题：1、格式存在问题；2、存在书写问题，见红色字；
知识经济时代，××集团为了加快集团信息化建设，以现代网络技术为平台，建设一个以集团业务综合管理、办公自动化、电子商务、多媒体视频会议、远程通讯、Web信息发布为核心的企业网络Intranet。将集团的各种办公室、多媒体会议室、PC终端设备、应用系统通过网络连接起来，实现内、外互联的现代化计算机网络系统。该网络系统是支持办公自动化、供应链管理、ERP以及各应用系统运行的基础设施，为了确保这些关键应用系统的正常运行、安全和发展，系统具备如下的特性：
1、 完成集团企业网的构建，加快企业信息化建设；
2、 在整个企业集团内实现所有部门的办公自动化，实现无纸化办公，提高工作效率、办公质量和管理服务水平；
3、 在集团企业网内实现资源共享、Web产品信息共享、实时新闻发布；
4、 在集团企业网内实现ERP管理；
5、 在整个企业集团内实现集中式的供应链管理系统和客户服务关系管理系统的Extranet网络；
具体要求：
（1）Internet的主要应用
Internet是浏览器/服务器（Browers/Server）工作摸式，数据在网络中传输遵循TCP/IP 协议，通过调制解调器将接收和发送的数据进行模拟和数字之间的转换，再由电话线路、光纤、卫星等介质传输。其功能有如下几点：
①E-mail (Electronic Mail)电子邮件服务
E-mail 是网络用户之间现实快速、简便、高效、廉价的通信工具。与国内、国际长途电话的费用相比，电子邮件可以大大降低用户国际间的通信费用。E-ail也成为Internet使用频率最高的一个服务。通过它可以方便企业与外部的联系，为企业节省时间，赢取更多的商机。
②WWW访问服务
通过HTTP，人们使用各自的浏览器便可以轻松地访问和浏览五彩缤纷的因特网世界。企业员工可以在最短的时间了解到最新新闻、最新技术，最新产品等一切新鲜的事物，有助于视野的开拓，激发灵感与创新精神。
③FTP(File Transfer Protocol) 文件传送协议服务
能提供视频点播服务,FTP是由文件传送协议支持的，用于在Internet上的两台计算机之间文件的互传。FTP几乎可以传送任何类型文件。目前网络中公共的FTP站点都支持匿名访问。
（2）Intranet的主要功能
Intranet是Internet在企业内部信息系统的应用和延伸。其服务对象原则上是企业内部员工，并以联系企业内部员工的工作为主，促进企业内部的沟通，提高工作效率，强化企业管理。其主要功能如下：
①企业内部信息发布
利用Intranet企业内部信息，如日常新闻、年度报告、产品价格信息、公司机构等，可通过如同Internet上的Web站点一样的Web服务器向分散在全国乃至世界各地的雇员发布，这样企业内部网就变成了全球性的信息网络。
②充分利用现有的数据库资源
集团内行政管理,现代企业普遍建立了管理信息系统来管理其业务，已有大量地各种数据库，有了Intranet以后，Web技术使一般的工作人员通过浏览器来访问各种复杂的数据库。CGI(公共网关界面)和ASP(动态服务器页)技术使访问数据库变得十分简单。
③实现企业的电子商务
利用Intranet，营销人员不管身在何处，都可使用浏览器来查阅企业内部网上的各种多媒体信息，同时营销人员收集的信息可及时反馈到公司。企业利用Intranet，可实现网上销售、网上支付、网上服务等，在全球经济一体化的今天，电子商务已成为时代发展的潮流。
④协同工作环境
现代企业的集团性质，使企业(公司)内的工作群体往往在分散的环境下协同工作，必须使用具有交互性质的工具采完成群体各成员间的信息交流。使用Intranet，WWW页面和动态Web技术就会成为工作群体之间进行协同工作的理想环境。
1.2 信息点分布
主要信息点集中在生产部、账务部、网络中心、职工宿舍与医疗卫生等部门。详细分布如表1所示。
地点 信息点 备注
网络中心 50 需保证速度、流量和可靠性
生产部 120 需保证速度、流量和可靠性
人力资源部
100 需保证速度和流量
销售部 100 需保证速度和流量
账务部 120 需保证速度、流量和安全性
职工宿舍 1000 需保证速度和流量
后勤部 10 需保证速度和可靠性
表1 主要信息点分布
1.3需求分析
为适应企业信息化的发展，满足日益增长的通讯需求和网络的稳定运行，今天的大型企业网络建设比传统企业网络建设提出更高的要求，主要表现在如下几个方面：
1）现代大型企业网络应具有更高的带宽，支持10GB或将来平滑过渡到10GB，更强大的性能，以满足用户日益增长的通讯需求；
随着计算机技术的高速发展，基于网络的各种应用日益增多，今天的企业网络已经发展成为一个多业务承载平台，它不仅要继续承载企业的办公自动化和WEB浏览等简单的数据业务，还要承载涉及企业生产运营的各种业务应用系统数据，以及带宽和时延都要求很高的IP电话、视频会议等多媒体业务，因此数据流量将大大增加，尤其是对核心网络的数据交换能力提出前所未有的要求。另外，随着千兆端口的成本持续下降，千兆到桌面的应用已成为企业网的主流。从2007年全球交换机市场分析可以看到，增长最迅速的就是10G级别机箱式交换机，由此可见，万兆的大规模应用已经真正开始。所以今天的企业网络已经不能再用百兆到桌面千兆骨干来作为建网的标准，它的核心层及骨干层必须具有万兆级带宽和处理性能，才能构筑一个畅通无阻的“高品质”大型企业网，从而适应网络规模扩大，业务量日益增长的需要。
2）现代大型企业网络应具有更全面的可靠性设计，以实现网络通讯的实时畅通，保障企业生产运营的正常进行；
随着企业各种业务应用逐渐转移到计算机网络上来，网络通讯的无中断运行已经成为保证企业正常的生产运营的关键。现代大型企业网络在可靠性设计方面主要应从三方面考虑：首先是设备级可靠性设计，这里不仅要考察网络设备是否实现了关键部件的冗余备份，还要从网络设备整体设计架构、处理引擎种类等多方面去考察；其次是业务的可靠性设计，这里要注意网络设备在故障更换过程中 是否对业务的正常运行有影响；再次是链路的可靠性设计，以太网的链路安全来自于它的多路径选择，所以在企业网络建设时要考虑网络设备是否能够提供有效的链路自愈手段和快速重路由协议的支持。
3）现代大型企业网络需要提供完善的端到端QOS保障，以满足企业网多业务承载的需求；
大型企业网络承载业务的不断增多，单纯的提高带宽并不能够有效的保障数据交换的畅通无阻。大型企业网络建设必须要考虑到网络应能够智能的识别应用事件的紧急和重要程度，如视频、音频、数据流(MIS、ERP、OA、备份数据)，同时能够调度网络中的资源，保证重要和紧急业务的带宽、时延、优先级和无阻塞的传送，实现对业务的合理调度才是一个大型企业网络提供“高品质”服务的保障。
4）现代大型企业网络应提供更完善的网络安全解决方案，以阻击病毒和黑客的攻击，减少企业的经济损失；
传统企业网络的安全措施主要是通过部署防火墙、IDS、杀毒软件以及配合交换机或路由器的ACL来实现对于病毒和黑客攻击的防御，但实践证明这些被动的防御措施并不能有效的解决企业网络的安全问题。在企业网络已经成为公司生产运营的重要组成部分的今天，现代企业网络必须要有一整套从用户接入控制，病毒报文识别到主动抑制的一系列安全控制手段，才能有效的保证企业网络的稳定运行。
5）现代大型企业网络应具备更智能的网络管理解决方案，以适应网络规模日益扩大，维护工作更加复杂的需要；
当前的网络已经发展成为“以应用为中心”的信息基础平台，网络管理能力的要求已经上升到了业务层次，传统的网络设备的智能已经不能有效支持网络管理需求的发展。比如，网络调试期间最消耗人力与物力的线缆故障定位工作，网络运行期间对不同用户灵活的服务策略部署、访问权限控制、以及网络日志审计和病毒控制能力等方面的管理工作，由于受网络设备功能本身的限制，都还属于费时、费力，有时甚至是不可能的任务，所以现代的大型企业网络迫切需要网络设备具备支撑“以应用为中心”的智能网络运营维护的能力，并能够有一套智能化的管理软件，将网络管理人员从繁重的工作中。