企业网络的设计与实现范文
前言：我们精心挑选了数篇优质企业网络的设计与实现文章，供您阅读参考。期待这些文章能为您带来启发，助您在写作的道路上更上一层楼。
第1篇
中图分类号：TP393文献标识码：A文章编号：16727800（2012）009013403
1企业组网中采用单一网段架构的不足之处
企业在组建局域网和信息化平台时，为节约成本往往采用了单一网段架构的组网模式。随着企业内部联网计算机的不断增多、网络应用的日趋复杂，这种架构的弊端也不断显现出来。由于防火墙、服务器、工作站等网络设备处在同一个网段（同一广播域），大量的广播包发送到局域网上容易引起广播风暴、占用很高的网络带宽，从而影响到正常业务数据流的稳定传输。一旦某计算机发生ARP攻击或者冒用了网络设备的IP地址，就会干扰到网络的正常运行，造成严重的安全隐患。为了解决上述问题，提高企业网络的安全性、稳定性和可靠性，就需要部署与实施VLAN虚拟局域网。
2VLAN虚拟局域网的主要特点
IEEE802.1Q定义了VLAN网桥和操作规范。传统的共享介质型以太网中，所有的计算机位于同一个广播域中，广播域越大对网络性能的影响也就越大。有效的解决途径就是把单一网段架构的以太网划分成逻辑上相互独立的多个子网，同一VLAN中的广播包只有同一VLAN的成员组才能收到，而不会传输到其它VLAN中去，这就很好地控制了广播风暴。在企业网络组建中，通过合理的VLAN设计规划，一方面可以限制广播域，最大限度地防止广播风暴的发生，节省网络带宽；同时还可以提高网络处理能力，并通过VLAN间路由、VLAN间互访策略，全面增强企业网络的安全性。
3企业VLAN规划中的技术要点
VLAN技术在大型局域网、大型校园网的组建中有着广泛的应用，VLAN的规划和设计是高等计算机网络的一个重点，同时也是一个技术难点，实施者必须具备较高的计算机网络知识与实践技能。企业在实施VLAN前，应该从以下几个方面重点分析和考虑：
（1）根据目前的网络拓扑、综合布线、各类网络设备、计算机数量以及分布的地理位置进行统计和调研。通常位于核心层的防火墙、服务器组等应划分到一个单独的VLAN网段，然后根据各部门的网络应用需求、联网设备数量作进一步规划。
（2）采用合适的VLAN划分技术，常见的VLAN划分方式包括：基于端口的VLAN、基于MAC地址的VLAN、基于协议的VLAN、基于IP子网的VLAN 和基于策略的VLAN等。以中小型企业为例，计算机的数量与分布的地理位置相对比较固定，优先考虑采用基于端口的静态VLAN划分方式。将交换机中的任意端口定义为一个VLAN端口组成员，从而形成一个VLAN网段，将指定端口加入到指定VLAN中之后，该端口就可以转发指定VLAN的数据包。
（3）各个VLAN之间的路由与ACL访问策略的配置。通常服务器所属的VLAN可以与其它VLAN相互访问，各个VLAN的内部计算机可以互访，其它VLAN之间计算机的互访权限视具体情况在三层交换机加以启用或禁用。
（4）防火墙到各个VLAN之间的路由规划。防火墙是整个企业网的Internet总出口，直接决定哪些VLAN组、哪些计算机成员可以访问Internet。
（5）必要的经费投入，购买合适的网络设备。一般选择三层智能VLAN以太网交换机，根据设计方案，通过命令参数进行配置。由于不同品牌、不同型号的交换机VLAN配置参数与语法命令不尽相同，因此需要VLAN实施者精通常用交换机的配置与应用。
4某企业VLAN规划和实施的具体步骤与案例分析
随着经营业务的不断扩展、联网设备的不断增多，为提高局域网安全性和处理能力，笔者参与了某商品流通企业的局域网VLAN实施项目。从企业网络应用的规模和现状分析，设计划分为5个VLAN， 其中VLAN16为服务器核心网段，可以与其它全部VLAN（17～20）互访。VLAN（17～20）只能访问16网段，相互之间不能互访，但每个VLAN内部计算机可以互访。防火墙型号为H3C SecPath F100S，LAN口管理IP为192.168.16.1，可以路由到全部5个VLAN，并能控制任意网段的计算机访问外网与IP流量。
接入层访问端口，按表1方案，连接网络设备、各职能部门的工作站计算机、网络共享打印机、无线接入点AP等
在实施VLAN前，首先要对企业现有的综合布线作全面的梳理，每根网线连接哪台电脑、交换机的端口标识要明确、清晰。在核心交换机端口充裕的情况下，做到计算机与核心交换机端口直接相连，尽量不要采用SOHO交换机进行多层次的网络转接。根据VLAN设计方案，对网络设备、部门计算机的网络参数进行重新分配和配置，把每台计算机的网线连接到交换机对应的VLAN端口。
该项目中，采用了H3C公司的48口全千兆三层以太网交换机S550048PSI。S550048PSI千兆以太网交换机定位于企业网和城域网的汇聚或接入，具备丰富的业务特性，提供了高性能、大容量的交换服务，并支持10GE 的上行接口，为接入设备提供了更高的带宽。同时还可以用于数据中心服务器群的连接，为用户提供了高接入带宽和高端口密度。S550048PSI支持4K个基于端口的VLAN，在全双工模式下交换容量为240Gbps，整机包转发率为72Mpps，可以满足企业目前应用需求。
S550048PSI交换机的配置是整个VLAN实施中的技术重点和难点，其配置要点说明如下：
（1）创建ACL访问策略。根据设计方案，VLAN16可以与VLAN（17～20）直接互访，无须设置拒绝访问规则。VLAN17不能与VLAN（18～20）互访，VLAN18不能与VLAN（17、19、20）互访，VLAN19不能与VLAN（17、18、20）互访，VLAN20不能与VLAN（17～19）互访。因此，必须单独设置规则号和拒绝访问控制列表。
5VLAN实施后产生问题如何解决
由于实施VLAN后除了VLAN16其它各网段之间不能直接互访，因此也带来了一些网络应用上的问题。比如不同VLAN之间不能直接共享打印机和共享文件夹，需要重新设置共享。解决方案是在同一VLAN的内部计算机上设置共享打印机或者文件夹，或者在VLAN16网段上设置共享打印机或者文件夹，以便给全公司的联网计算机访问。
6结语
通过实施VLAN前后的网络协议分析，在企业网络应用高峰期利用OmniPeek协议分析软件在各个VLAN网段中实时抓包采样，发现各个网段的广播包数量明显减少，网络利用率有了明显提高，实施后从未发生过广播风暴现象。特别是核心层网络设备从普通交换机升级到全千兆VLAN交换机后，业务软件的输入、统计、查询，以及浏览网页的速度均有较大的提高，网络性能有了很大改善。
上述企业VLAN的设计思路、实施步骤和配置参数具有很高的参考与应用价值。规模更大、更复杂的企业网拥有更多的计算机，因此，需在此基础上划分更多的VLAN、设计更加复杂的ACL访问控制策略。通过VLAN的实施，不仅提高了网络安全性和利用率，并且对于今后企业网络的扩展和升级都带来了很大的便利。
参考文献：
[1]崔北亮.CCNA认证指南（640-802）[M].北京：电子工业出版社，2009.
[2]王达.CISCO/H3C交换机配置与管理完全手册[M].北京：中国水利水电出版社，2009.
[3]Marina Smith.虚拟局域网[M].北京：清华大学出版社，2003.
第2篇
目前，随着我国现代信息技术的快速发展，很多大型企业的经营管理方式也朝着信息化方向发展。在信息化技术非常发达的现代，一个企业的信息化水平的高低将决定企业竞争力的大小，因此，企业只有掌握较好的网络技术，才能更好地控制企业的机密，从而实现企业的信息化管理。为了进一步提高企业的资源利用管理水平，提高企业的核心竞争力，构建企业网络安全部署具有直接决定作用。
1我国企业网络构架及安全部署的现状
企业网络构架现在已经从以往单一的数据交换发展到综合智能化一体的信息化网络计划，我国企业的网络构架及安全部署现在已经发展了几十年，但是，与西方发达国家相比，我国企业的网络构架及安全部署还存在很大的差距。目前，我国企业已经意识到网络构架及安全部署的重要性，主要是由于企业网络构架对于企业的生产、管理和物流等环节都具有较大的支持作用。企业的管理层对网络构架的设计思想主要反映出企业利用资源的能力，从而保证企业的网络构架是其业务水平的重要保障。我国现在很多企业对网络构架及安全部署的要求越来越高，但是我国企业的网络构架还无法满足现代企业网络构架的高要求。因此，我国企业网络构架及安全部署的不足严重制约了我国企业的长远发展。
2企业网络架构安全部署设计与实现
2.1 网络架构设计思想及原则
我国企业网络架构设计主要是为了实现将不同位置的计算机网络进行互通，这也是企业实现网络构架的基本要求。随着我国企业数据业务的不断发展和改进，企业网络构架的设计要求也变得更高，因而需要从简单的网络构架中设计出服务性更强的网络构架，并且不断向应用型网络构架转变。因此，企业网络构架的设计者在进行网络构架设计时应该充分考虑企业的各种业务需求，以保证企业的网络构架能够满足其长远的发展，从而为企业提供更加方便的管理平台，这也是企业网络构架及安全部署设计的基本思想和原则。
2.2 企业网络架构的实现
当网络构架的基本设计完成后，就应该对设计的模型进行部署和实现，从而使得企业能够更加实际地了解企业的网络构架。
企业网络构架实现的过程一般包括以下几个方面：1）规划企业的IP地址空间范围；2）部署和实现企业核心层的网络构架；3）在核心网络构架的基础上对下层的网络构架进行设计。当然，企业的网络构架的设计一般应该遵循规范性、标准性、连续性和灵活性等原则。
3企业网络构架的故障分析及解决方案
3.1 网络冗余双机部署中的故障
现在，网络设备双机部署过程中，由于路由的配置等技术相对比较成熟，一般不会出现故障和问题。但是，其企业网络构架中防火墙的双机构架的设计和部署时，会出现很多疑难问题。目前，解决这些疑难问题的方法主要包括以下两种：1）移除防火墙之间的交叉冗余链路，同时更改两台防火墙上相同路由开销值，这样可以保证在主防火墙出现故障后，其他防火墙可以安全使用。这种方案可以解决故障，但也存在一定的弊病，主要是指数据负载在主设备上，备用设备一般是出于闲置状态，只有出现故障时才切换到备用设备机；2）采取措施将主防火墙的全部会话列表与备用设备同步，从而使备用设备保持与主设备的防火墙会话列表一致。即使出现数据访问不一致的情况，主设备也不会导致数据发生故障，从而造成多个设备处于故障状态。当然，防火墙会话同步的设计现在已经成为基于会话状态防火墙的解决网络冗余双机部署中故障重要手段和措施。
3.2 网络QOS保障
QOS保障是企业在进行网络构架及安全部署的设计与实现的过程中，对特殊数据进行带宽处理，以实现优先保证的一种有效途径。但是，语音和视频在网络传输的过程中对带宽的延时和抖动的要求比较高，因而需要考虑企业网络分子结构广域网带宽的影响，然后根据流量分析，在带宽能够满足一定要求的情况下，保证视频和语音数据的传输更加顺畅。当然，企业网络架构及安全部署的设计和实现过程中，分支网络构架中的语音和视频数据需要经过各自的核心路由，这样的企业网络构架需要保障企业的语音和视频在网络分子上得到一定的保证。然而，在实际的网络构架部署过程中，由于企业的业务不断增加和网络分支的不断扩展，广域网的数据量也增大，因此，采用QOS来对数据进行保障显得至关重要。
3.3 网络访问安全控制
网络访问安全控制的配置在企业网络构架的部署中非常常见，一般需要采用防火墙进行数据的访问，还需要在路由器上配置一些安全措施，以实现企业能够对数据进行控制。尤其是对于一些防病毒、访问隔离和环路等故障，企业网络访问安全控制很有必要。
第3篇
关键词：网络营销 中小企业 网络购物管理系统
1 概述
随着因特网技术的迅速发展和广泛应用，人类已步入网络信息化社会。网络营销是企业利用相关的信息技术通过因特网来实现营销目标的一种营销手段，它是企业电子商务活动中最基本的商业活动。中小企业建立网络营销系统的信息技术以计算机技术、网络技术和多媒体技术为核心，整个网络营销系统的建设很复杂，但中小企业以实现网上购物为主要目的。这里设计的中小型企业的网络购物管理系统，为企业提供系统后台管理服务，实现了商品管理、货架管理、库存管理、用户管理和系统管理。
2 系统需求分析
中小企业网络购物管理系统是基于B/S体系结构的，在Microsoft Visual 环境下使用、C#编程语言、JAVA及Microsoft SQL Server 2008 数据库开发的，人机界面友好，安全性高，不需要太大的投入，便于维护更新。前台主要用于用户注册、浏览商品等，后台管理功能有商品管理、货架管理、库存管理、用户管理、系统管理五个模块，系统管理员可以通过这些模块更新维护系统。如图1所示。本文主要介绍系统数据库设计和后台管理主要功能模块设计。
3 系统数据库设计
系统数据库的名称设为sell，其中包括七张数据库表，分别设为用户信息表user、用户类别表utype、商品表goods、商品类型表gtype、商品货架表jgoods、库存表kucun、商品货架关联表gjbind。
设计的SQLHelper类中封装了最常用的数据操作，其部分代码如下：
public class SQLHelper
{
/// 连接数据源
public SqlConnection myConnection = null；
private readonly string RETURNVALUE = "RETURNVALUE"；
///
/// 打开数据库连接
///
private void Open（）
{ // 打开数据库连接
if （myConnection == null）
{myConnection=new SqlConnection（System.Configuration.ConfigurationManager.AppSettings["SQLCONNECTIONSTRING"].ToString（））；
}
if （myConnection.State == ConnectionState.Closed）
{try
{ ///打开数据库连接
myConnection.Open（）；
}
catch （Exception ex）
{
SystemError.CreateErrorLog（ex.Message）；
}
finally
{
///关闭已经打开的数据库连接
}
}
}
///
/// 关闭数据库连接
///
4 系统后台模块设计
系统后台功能模块有商品管理模块、货架管理模块、库存管理模块、用户管理模块、系统管理模块五个，这里只介绍商品管理模块中查询商品和用户管理模块中添加用户的主要代码。
查询商品主要代码：
public string SQL（）
{
string strsql = ""；
DataSet ds = new DataSet（）；
strsql = "select * from goods where id is not null"；
hs.RunSQL（strsql， ref ds）；
string s1 = " and name like '%" + this.TextBox1.Text.Trim（）.Replace（"'"， "''"） + "%'"；
string s2 = " order by id desc"；
if （this.TextBox1.Text ！= ""）
{
strsql += s1；
}
return strsql + s2；
}
添加用户主要代码：
protected void Button1_Click（object sender， EventArgs e）
{
string UserName = this.TextBox1.Text.Trim（）.ToString（）；
string UserSex = ""；
if （this.RadioButton1.Checked）
{
UserSex = "男"；
}
else
{
UserSex = "女"；
}
string address = this.address.Text.Trim（）.ToString（）；
string phone = this.phone.Text.Trim（）.ToString（）；
string email = this.email.Text.Trim（）.ToString（）；
string des = this.TextBox7.Text.Trim（）.ToString（）；
string str = "insert into suser （name，pwd，sex，address，phone，email，tid，des） values（'" + UserName + "'，"+123+"，'"+UserSex+"'，'"+address+"'，'"+phone+"'，'"+email+"'，" + Convert.ToInt32（this.DropDownList1.SelectedValue） + "，'" + des + "'） "；
int k = hs.RunSQL（str）；
if （k == 1）
{
Response.Write（"alert（'添加新用户成功'）；location='adduser.aspx'"）；
}
else
{
Response.Write（"alert（'添加新用户失败，请重试！'）；location='adduser.aspx'"）；
}
}
因篇幅有限，其他模块代码不再详述。
5 结束语
本文给出了中小企业网络营销管理系统数据库和后台管理模块的主要设计过程，实现了中小企业通过网络销售的主要目的。在我国经济结构加速调整、全球化市场竞争日趋激烈的环境下，为我国中小企业在网络经济时代通过建设网络营销管理系统进入全球化的市场竞争提供了示范，对传统中小企业的转型和发展有指导作用。
参考文献：
[1]冯英健.网络营销基础与实践（第4版）[M].北京：清华大学出版社，2013.6.
[2]刘志成.SQL Server实例教程（2008版）[M].北京：电子工业出版社，2012.1.
[3]陈琦.企业电子商务商业模式设计：IT资源前因与绩效结果[D].浙江大学，2010.
