时间：2023-09-25 17:59:48
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇企业网络规划方案，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
企业网智能化的趋势得到了越来越多用户的认同，虽然从实现目标来看，各主流厂商的理念比较一致，其实质都是允许用户描述、规划和控制业务流量，使业务优先级保障、网络安全性、业务灵活性以及网络资源的利用率最大化，但各家的实现思路还是存在不小的差异。其中，ProCurve网络（ProCurve Networking by HP）的适应性边缘构架（Adaptive Edge Architecture，AEA）构架以旗帜鲜明地强调智能边缘著称。AEA提倡以一个统一的途径处理安全性、移动性和集成性之间的相互关系的构架，以来自中心的命令控制边缘，也就是将第2~4 层网络流量的处理功能置于边缘交换机中，实现接入访问和流量的控制。
企业网智能化已经不是空谈，事实上，ProCurve网络已经开始提供企业网智能化全面解决方案。近期，我们对其企业网智能化的核心产品IDM（身份驱动管理）2.0进行了深入试用，以揭示企业网未来的场景。
企业网智能化的关键
企业网智能化的推动因素来源于用户对网络进行更有效的控制这一需求，而这一需求的产生是因为用户一直缺乏在企业网内对2~4层流量进行控制和规划的手段。例如，企业网面临的安全威胁主要来自内部网络，而在内部网络中无法像在网关处那样设置和实施安全策略。如果在网关处设立防火墙，用户可以根据流量的来源、目的地址、协议类型、时间、内容等多种元素对流量进行控制，在防火墙和企业的用户目录数据库能够同步的情况下，甚至可以根据用户的身份来控制相关流量。但是在企业网内部，因为不存在惟一的接入点，以往一直缺少对流量进行充分控制手段和机制。
近年来，以802.1X为代表的网络端口准入技术近年来开始受到企业网设备制造商和用户的重视。在这种情况下，只有经过验证的用户才能接入到网络进行正常通信。
但在绝大多数情况下，802.1X并没有在应用场合中发挥应有作用，用户和集成商通常把这归咎于802.1X技术实施的复杂性。因为802.1X需要知道用户的身份，这往往意味着需要一套额外的用户账号，极大地提高了它在用户端实施的难度和成本。
另一方面，要实现对流量的充分控制，也需要知道产生流量的用户身份。如何在实现基于用户身份进行网络准入和流量控制规划，正是摆在当前所有网络厂商面前的一道难题。这也是实现端到端的企业网智能化解决方案的一个门槛。对任何厂商来说，无论在网络设备层面提供了多高的性能、多强的功能，如果不能解决这个软件层面的问题，企业网智能化就无从谈起。
实测IDM 2.0
IDM是ProCurve网络AEA构架的重要组成部分，用于实现全网范围内的统一用户身份管理。最近，ProCurve网络对其IDM软件进行了升级，了IDM 2.0版本，新版本在功能方面进一步完善，提供了和微软AD以及其他LDAP目录的集成，为AEA构架的实施提供了软件基础。
我们对基于IDM 2.0进行了ProCurve AEA智能网络的真实体验。实验环境由三台服务器组成，都安装了Windows Server 2003系统：第一台作为域控制器，也就是AD服务器，同时运行了Microsoft IAS提供RADIUS服务，并安装了IDM的程序，实现IDM和AD之间的同步等功能；第二台作为IDM服务器，运行ProCurve Mananger Plus 2.0，和作为插件的IDM 2.0，以及ProCurve Mobility Manager 1.0；第三台服务器运行IIS，模拟企业内部网。
在网络设备方面，使用ProCurve Switch 5304，划分四个VLAN，分别模拟企业的财务、人事、开发部门，以及访客区域。ProCurve Switch 5304连接一台启用了802.1X的ProCurve Switch 3500-24zl交换机，进而连接两台AP，分别是ProCurve AP 530和ProCurve RP 530。
由于IDM 2.0能够与微软的AD目录体系无缝整合，用户在进行域登录时，不同组别的身份会被划分到不同的VLAN进而接受管理，在IDM中对不同的组别的用户设置不同的访问权限即可。在IDM 2.0的管理界面中，管理员可以将AD中的用户账号信息同步过来，然后根据用户的身份、时间、地点等元素制定策略，实现对企业内网中流量的全面规划。由于无缝整合到了微软的AD目录体系中，IDM 2.0实现了用一套用户账户体系来实现智能企业网，使企业网智能化的过程对用户完全透明。
使用2.0用户将得以实现对2~7层的网络流量都能够根据用户的身份进行管理和规划，而实施过程较为简单，同时通过与Sygate杀毒软件配合使用，IDM 2.0已经完全可以实现可信网络计算（TNC）组织的可信网络结构，帮助用户提供全网安全的保障。
对IDM 2.0进行测试之后，我们对未来企业网智能化的前景有了一个清晰的认识，同时我们也看到，企业网智能化已经进入了实施阶段。
1:长春广播电视大学毕业设计题目.
2:吉林省森工集团信息化发展前景与规划.
3: 吉林省林业设计院网络中心网络改造与发展规划.
4: 吉林省林业系统生态信息高速公路构建课题.
二、论文撰写与设计研究的目的:
吉林省的林业分布十分广泛,以长白山系为主要脉络的山地广泛分布各种森林资源,而作为林业及林业环境的发展,林业生态信息则是一个更为庞大的系统,快捷,准确,合理,系统的采集,处理,分析,存储这些信息是摆在我们面前的十分现实的问题.在信息交流的这个世界中,信息好比货物,我们需要将这些货物(信息)进行合理的处理,其中以硬件为主的计算机网络系统是这些货物(信息)交流的"公路"和"处理厂",我做这个题目,就是要为它画出一条"公路"和若干"处理方法"的蓝图.
由于森工集团这样的特定企业,其一,它是一个统一管理的企业,具有集团化的特点,网络的构建具有统一性.其二,它又在地理上是一个分散的企业,网络点也具有分散性.然而,分散中还具有集中的特点,它的网络系统的设计就应该是板块化的.从信息的角度来讲,信息的种类多,各种信息的采集传输处理角度也不尽相同,我们在设计的过程中不仅要考虑硬件的地域布局,也要考虑软件平台的配合.
没有最好,只有更好;更新观念,大步向前.我相信,在导师的精心指导下,经过我的努力,我将为它们创造出一条平坦,宽阔的"高速公路".
1,论文(设计)研究的对象:
拟订以吉林省林业系统为地理模型,以林业网络综合服务为基本需求,以网络拓扑结构为设计方向,以软件整合为应用方法,开发设计一套完整的基于集散集团企业的企业网络系统.
2,论文(设计)研究预期达到目标:
通过设计,论文的撰写,预期达到网络设计全面化,软件整合合理化,网络性能最优化,资金应用最低化,工程周期最短化的目标.
3,论文(设计)研究的内容:
一),主要问题:
设计解决网络地域规范与现有网络资源的利用和开发.
设计解决集中单位的网络统一部署.
设计解决多类型网络的接口部署.
设计解决分散网络用户的接入问题.
设计解决远程瘦用户网络分散点的性能价格合理化问题.
设计解决具有针对性的输入设备的自动化信息采集问题.
合理部署网络服务中心的网络平衡.
优化网络服务系统,营造合理的网络平台.
网络安全问题.
10,基本应用软件整合问题.
[nextpage]
二),论文(设计)包含的部分:
1,地理模型与网络模型的整合.
2,企业内部集中部门网络设计.
3,企业内部分散单元网络设计——总体分散.
4,企业内部分散单元网络设计——远程结点.
5,企业内部分散单元网络设计——移动结点.
6,企业网络窗口(企业外信息交流)设计.
7,企业网络中心,服务平台的设计.
8,企业网络基本应用软件结构设计.
9,企业网络特定终端接点设计.
10,企业网络整合设计.
5,论文(设计)的实验方法及理由:
由于设计的过程并不是工程的施工过程,在设计过程中详尽的去现场建设肯定有很大的难度,也不是十分可行的,那么我们在设计的阶段就应该进行仿真试验和科学计算.第一步,通过小型网络测试软件平台,第二步,构建多个小型网络搭建全局网络模拟环境,第三步,构建干扰源利用小型网络集总仿真测试.
6,论文(设计)实施安排表:
1.论文(设计)阶段第一周次:相关理论的学习研究,阅读参考文献资料,制订课题研究的实施方案,准备试验用网络硬件和软件形成试验程序表及试验细则.
2.论文(设计)阶段第二周次:开始第一轮实验,进行小型网络构建试验,模拟网络服务中心,模拟区域板块,模拟远程及移动网络.
3.论文(设计)阶段第三周次:进行接口模拟试验,测试软件应用平台,完善课题研究方案.
4.论文(设计)阶段第四周次:完成第一轮实验,提交中期成果(实验报告1).
5.论文(设计)阶段第五周次:进行第二轮实验,模拟环境(干扰仿真)实验,提交实验报告2.
6.论文(设计)阶段第六周次:完成结题报告,形成论文.
三,论文(设计)实施工具及参考资料:
小型网络环境,模拟干扰环境,软件平台.
吴企渊《计算机网络》.
郑纪蛟《计算机网络》.
陈济彪 丹青 等 《计算机局域网与企业网》.
christian huitema 《因特网路由技术》.
[美]othmar kyas 《网络安全技术——风险分析,策略与防火墙》.
其他相关设备,软件的说明书.
1、论文(设计)的创新点:
努力实现网络资源的全面应用,摆脱将单纯的网络硬件设计为企业网络设计的模式,大胆实践将软件部署与硬件设计阶段相整合的网络设计方法.
题目可行性说明及预期成果:
2、可行性说明:
标签： 2010下半
年
网络规划设计师
下午试卷2
标准答案
分析
it 分类： 网络规划设计师
1. 本试卷满分75 分。
2. 在答题纸的指定位置填写你所在的省、自治区、直辖市、计划单列市的名称。
3. 在答题纸的指定位置填写准考证号、出生年月日和姓名。
4. 在试题号栏内用“Ο”圈住选答的试题号。
5. 答题纸上除填写上述内容外只能写解答。
6. 解答应分摘要和正文两部分。在书写时，请注意以下两点：
① 摘要字数在400字以内，可以分条叙述，但不允许有图、表和流程图。
② 正文字数为2000 字至3000 字，文中可以分条叙述，但不要全部用分条叙述的方式。
7. 解答时字迹务必清楚，字迹不清，将不评分。
从下列的2道试题（试题一和试题二）中任选1道解答。请在答卷上用“Ο”圈住选答的试题编号。若用“Ο”圈住的试题编号超过1道，则按题号最小的1道评分。
论题一 论校园网／企业网的网络规划与设计
校园网（或企业网）是计算机网络的一大分支，有着非常广泛的应用及代表性。对于校园网／企业网，完备的应用是关键，而稳定可靠的网络是基础，完善的安全和管理手段是保障。由于学校／企业的类型和规模的不同，校园网／企业网的规划设计有着多种解决方案。校园网的规划、设计、硬件建设、软件建设以及网络的使用、扩充等都要从全局、长远的角度出发，充分考虑网络的安全性、易用性、可靠性和经济性等。
请围绕“论校园网／企业网的网络规划与设计”论题，依次对以下三个方面进行论述。
1、概要叙述你参与设计实施的网络项目以及你所担任的主要工作。
2、具体讨论在校园网／企业网网络规划与设计中的主要工作内容和你所采用的原则、方法和策略，以及遇到的问题和解决措施。
3、分析你所规划和设计的校园网／企业网网络的实际运行效果。你现在认为应该做哪些方面的改进以及如何加以改进。
试题写作要点：
一、论文论述的是校园网/企业网网络，要体现出校园网/企业网的应用背景，例如校园网中的教学、科研、资源共享等，企业网中的生产、销售、库存等应用。
二、叙述自己参与设计和实施的校园网/企业网网络项目应有一定的规模，自己在该项目中担任的主要工作应有一定的分量。
三、能够全面和准确地描述该校园网/企业网网络的应用环境和需求，深入地阐述采用了哪些技术和方法，这些技术和方法要针对校园网/企业网网络的特点，具有一定的广度和深度。
四、对需要进一步改进的地方，应有具体的着眼点，不能泛泛而谈。
论题二 论网络规划与设计中新技术的使用
随着计算机技术和通信技术的迅猛发展，计算机网络技术的发展也可用日新月异来形容。在计算机网络的交换技术、网络安全技术、光通信技术、无线通信技术、网络存储技术等等诸多方面不断地涌现出各种新技术。在网络规划和设计中，如何根据项目的现状和实际需求，积极地引进和使用新技术，是网络规划设计师的职责。
请围绕“网络规划中新技术的使用”论题，依次对以下三个方面进行论述。
1、概要叙述你参与设计和实施的网络应用项目以及你所担任的主要工作。
2、具体阐述你在网络规划与设计中采用了哪些新技术和新方法，使用这些新技术和新方法的应用背景、需求和目的是什么？
3、分析你使用上述新技术、新方法的效果如何，以及相关的改进措施。
试题写作要点：
一、论文论述着眼点是网络技术，且是新技术，所论述的技术过于陈旧就不符合要求。网络新技术可以涉及到：光通信技术、无线通信技术、网络存储技术、安全技术等方面。理论上比较成熟而在工程上没有大规模普及应用的技术也可算新技术，例如IPV6技术等。
二、叙述自己参与设计和实施的网络应用项目应有一定的规模，自己在该项目中担任的主要工作应有一定的分量。
企业信息系统网络安全面临的主要威胁：①操作系统的安全性；②防火墙的安全性；③来自内部网用户的安全威胁；④采用的TCP／IP协议族软件，本身缺乏安全性；⑤应用服务的安全，许多应用服务系统在访问控制及安全通讯方面考虑较少；⑥网络设施本身和运行环境因素的影响，网络规划、运行管理上的不完善带来的威胁。
2网络信息安全方案实施
通过对化工企业网络信息安全现状的分析与研究，我们制定如下企业信息安全策略。庆阳石化的计算机网络主干采用千兆以太网络光纤技术，实现数据中心核心交换机与管控中心、中央控制室、生活区汇聚层交换机间的高带宽连接；厂区各区域接入层交换机与汇聚层交换机间采用千兆以太网光纤实现高速连接；接入层采用千兆以太网双绞线技术，实现千兆到桌面。各业务服务器全部采用千兆以太网络光纤或双绞线技术，实现与核心交换机的1000M连接。同时为保护办公网络及本地内网间数据安全，需设置区域网络隔离控制及公网访问安全控制。
2．1防火墙的实施方案
从网络整体安全性出发，运用2台CISCOpix535的防火墙，其中一台主要对业务网和企业内网进行隔离，另一台则对Internet和企业内网之间进行隔离，其中DNS、邮件等则是针对外服务器连接在防火墙的DMZ区以及内网与外网之间进行隔离。
2．2网络安全漏洞管理方案
当前企业网络中的服务器主要有WWW，邮件，域以及存储等，除此之外，其中还有十分重要的数据库服务器。对管理工作人员而言，他们无法确切了解服务器系统及整个网络安全缺陷或漏洞，更没有办法对其进行解决。因此，必须依靠漏洞扫描的方法对其进行定期的扫描、分析以及评估等，对于过程中存在的部分问题及漏洞及时向安全系统发送报告，使其及时对安全漏洞进行风险评估，从而在第一时间内进行解决，增强企业网络的安全性。
2．3防病毒方案
当前企业主要运用的是Symantec防病毒软件，主要是对网络内的服务器及内部的计算机设备进行全面性病毒防护。同时，在网络中心设置病毒防护管理中心，使局域网内的全部计算机处在一个防病毒的区域之中。此外，还可以运用防病毒管理域的服务器针对整个领域进行病毒防范，制定统一的反病毒策略，设置场扫描任务调度系统，使其进行自动检查与病毒防范。
2．4访问控制管理
必须实行有效的用户口令及访问限制制度，一次来确保网络的安全性，致使唯独合法用户进行合法资源的访问设置。与此同时，还需要在内网的系统管理过程中严格管理全部设备口令（口令之中最好有大写字母，字符以及数字等），切记不可在不同的系统上采用统一性的口令，否则将会出现严重的故障问题。实施有效的用户口令和访问控制，确保只有合法用户才能访问系统资源。
3企业网络信息安全管理
3．1完善网络信息安全管理机制
在当前企业网络运营过程中，必须确保其信息安全管理的规范化。只有将企业网络与信息管理的安全性纳入生产管理体系，才能使企业网络得以正常运行。此外，还必须加强建设网络和信息安全保证体系中的安全决策指挥、安全管理技术、安全管理制度以及安全教育培训等多个系统，并实施行企业行政正职负责制，进一步明确各个部门的责任等。
3．2建立人员安全的管理制度
必须了解企业内部人员录取、岗位分配、考核以及培训等管理内容，提高工作人员的信息安全意识，才能确保企业内部信息安全体系的有效进行，为企业未来的发展奠定基础。
3．3建立系统运维管理制度
明确环境安全、存储介质安全、设备设施安全、安全监控、恶意代码防范、备份与恢复、事件处置、应急预案等管理内容。
3．4建立系统建设管理制度
关键词:企业网;拓扑结构;网络协议;服务器
中图分类号:TP393文献标识码:A文章编号:1007-9599 (2010) 06-0000-01
Overview of Network Design&Planning in Large and Medium-sized Enterprises
Zheng Chenxi,Shi Xiaozhuo,Li Yongliang
(Shenyang Aerospace University,ShenYang110136,China)
Abstract:The network brings the convenience to enterprises and new business opportunities,not only through the network enterprise products and technologies faster and get the latest information,and also will bring a wider market.For medium and large enterprises,set up for its own Internet site to the outside world through the network to understand business,or further through e-commerce network,has become a must step to modern enterprise.
Keywords:Enterprise network;Topology;Network protocol;Server
一、企业网设计原则
(一)坚持开放性原则,采用统一网络协议和接口标准,来实现企业内部异种机、异种网络的互连。
(二)坚持先进性原则, 采用当今较为成熟、先进的网络技术来进行网络的规则与设计,满足较长一段时期的需求。
(三)坚持易升级、易扩充的原则,统一规划,分步实施。
(四)坚持经济、实用、可靠的原则。
二、网络设备选型的原则
(一)稳定可靠的网络。网络的可靠运行取决于诸多因素,如网络的设计,产品的可靠,要求有物理层、数据链路层和网络层的备份技术。
(二)高带宽。要采用最先进的网络技术,以适应大量数据和多媒体信息的传输,既要满足目前的业务需求,又要充分考虑未来的发展。
(三)易扩展的网络。易扩展不仅仅指设备端口的扩展,还指网络结构的易扩展性。
(四)安全性。应支持VLAN的划分,并能在VLAN之间进行第三层交换时进行有效的安全控制。
(五)容易控制管理。做到既保证一定的用户通信质量,又合理的利用网络资源,是建好一个网络所面临的首要问题。
(六)符合IP发展趋势的网络。
三、主干网络技术选型
主干网络选择何种网络技术对网络建设的成功与否起着决定性的作用。目前的局域网技术主要包括:快速以太网、ATM(异步传输模式)、FDDI(光纤分布式数据接口)、千兆以太网等。
千兆以太网技术以简单的以太网技术为基础,为网络主干提供1Gbps的带宽。千兆以太网技术以自然的方法来升级现有的以太网络、工作站、管理工具和管理人员的技能。千兆以太网与其他速度相当的高速网络技术相比,价格低,同时比较简单。
千兆以太网通过载波扩展、采用集成中继、交换功能的网络设备以及多种激光器和光纤将连接距离扩展到从500米至3000米。千兆以太网能够提供更高的带宽。利用交换机或路由器可以与现有低速的以太网用户和设备连接起来,使得千兆位以太网相对于其他高速网络技术而言,在经济和管理性能方面都是较好的选择。
综述所述,千兆以太网以其在局域网领域中兼容以前的以太网标准、支持高带宽、多传输介质、多种服务、保证QoS等特点正逐渐占据主流位置。因此,大中型企业网络主干应选用千兆以太网技术。
四、网络拓扑规划
大中型企业办公区中心机房内安装多层交换机(Cisco Catalyst6509)作为整个企业网的核心,通过防火墙和路由器与互联网相连接。核心层在与访问层相连方面,考虑到其它分布层设备所处地理位置与中心机房相距较远,则核心层交换机分别以1000M 单模光纤与办公区、生产区、附属设施的访问层中端二层交换机连接。除此之外, 核心交换机各自还与其它相关的服务器相连其中Cisco Catalyst 6509 核心交换机负责连接应用服务器群。应用服务器群包括FTP 服务器、数据库服务器、电子邮件服务器、应用程序服务器等应用型服务器,用来为整个企业网及在互联网上提供各种常用的网络服务。访问层交换机作为企业内重点地区的网络核心,需兼顾到大流量和冗余性,因此重点地区的访问层交换机采用Cisco Catalyst 2950G-48 以太网交换机,均通过1000M 单模光纤同时和两台核心交换机互连以达到分布层与核心层的冗余。网络出口设备是企业内部网络与互联网〔Internet〕连接和数据来往的通道。由于企业网内部访问国际互联网的需求量大,这就决定了路由器需要稳定、可靠和高速。
五、结束语
本文着重论述了建设大中型企业网的目标、企业网的构建技术等关键问题,用好企业网的关键在于应用系统的建设,必须大力开发企业网的各项功能。企业网不只是涉及技术方面,而是包括网络设施、应用平台、信息资源等众多成份综合应用。
参考文献:
[1]王春海,张晓莉.企业网络应用解决方案一从需求分析到配置管理.北京科海电子出版社,2006
[2]武骏,程秀权.网络安全防范体系及设计原则.中国电信网,2008
[3]夏虹.路由器的登录访问与安全.网络安全技术与应用,2008
基于校企联合的计算机网络工程课程设计的实施过程
近两年来，我系邀请了一些知名IT企业人员来校进行课程设计指导，其中，先后两次邀请了长沙“蓝狐网络技术培训中心”人员来校协助指导2007级、2008级网络工程专业学生“计算机网络工程”课程设计，公司派来了项目经理和技术人员，与我系的任课教师一起进行为期2周的课程设计指导工作。课程设计以“CDIO”（Conceive构思、Design设计、Implement实施、Operate运作）工程教育理念为指导[2]，主要包括以下三个环节：课程设计题目的确定、课程设计的教学过程和课程设计的成绩评定。课程设计题目的确定。随着网络技术的发展，计算机网络工程课的内容不断更新和完善，内容很“泛”，且与其他课交叉的内容较多，不同的教材其内容大不一样[3-5]。我们目前使用的是石炎生主编、电子工业出版社出版的《计算机网络工程实用教程》（第2版）。
在选题时我们重点考虑了以下几方面：一是要体现“目标性”，从网络工程专业的培养目标上整体考虑该课程要培养学生哪些素质和能力；二是要体现“工程性”，计算机网络工程是名副其实的工程性质的课程，是需要在实验室动手操作的；三是要体现“可行性”，包括实验条件的可行性和学生知识能力的可行性；四是要体现“自主性”，对课程设计题目教师只划定一个大致框架，要求学生自主确定设计题目。最后，我们确定此次课程设计的主题是“XX公司/学校网络设计方案”，可以是一个校园网设计，也可以是一个企业网的设计。要完成该课题的设计任务需要综合运用所学的计算机网络原理知识和计算机网络工程知识，如网络需求分析、网络规划、设备选型、交换机/路由器的配置、网络安全、网络管理等。课程设计的教学过程。计算机网络工程课程设计教学过程包括选题、专题讲座、项目实验、规划方案撰写、答辩等几个环节。（在确定选题后，由公司人员进行5个专题讲座，每个讲座3~4课时，内容包括：①网络技术行业分析与企业网络规划，②企业远程接入网络解决方案，③企业分支本地网络解决方案，④企业总部本地网络解决方案，⑤广域网数据链路层协议HDLC与PPP。每一讲均有精致的PPT，图文并茂，站在企业的角度讲解，介绍大量工作经验和案例，传播企业文化。专题讲座并非理论课的重复，而是进一步扩展了教材内容，更加贴近社会实际，学生听了之后收获很大，初步了解了公司在做什么，社会需要什么样的人才，进而知道自己应该具备什么样的知识结构和能力素质。
（每一专题讲座之后，要进行1~2个项目实验。蓝狐网络技术培训中心结合实际编写了较详细的网络工程实验指南，还开发了用于实验的模拟器。每一专题讲座之后，需要在模拟器上完成1~2个项目实验，如“小型企业局域网项目实验”、“企业分支局域网项目实验”、“企业总部局域网项目实验”、“小型企业广域网项目实验”、“小型企业网OSPF项目实验”、“企业网Internet接入与NAT项目实验”等[6]。所有实验（包括模拟实验和真实实验）全部安排在网络工程实验室进行。学生可以在实验室的电脑上做模拟实验，也可以用真实的网络设备来做实验。在实验时我们加强了实验指导力量，公司技术人员和任课教师、实验教师一起来指导实验，保证了实验效果。如果课堂上没有完成实验任务或者需要巩固实验内容，学生还可以回寝室在自己的电脑上安装模拟器，继续做实验。（学生完成专题项目实验后，基本上掌握了构建企业网的技术要领，可以进行网络方案设计了。教师给学生提供几个网络设计案例参考，并简述其基本框架，使学生明了设计方案从结构上应包含哪些模块。我们按学号顺序分组，每4人一组，按学号顺序分组可避免成绩优秀的学生集中在几个组而成绩差的集中在另几个组。
设计方案完成后，学生需要进行公开答辩，4位同学分别扮演不同的角色，以模拟网络公司的形式设计一个网络规划竞标方案，并设“总经理”、“售前工程师”、“项目经理/技术总监”和“售后工程师”4个角色，每个同学扮演一个角色在讲台上演讲，并现场回答提问。学生充当上述角色时感到兴奋且有压力。他们积极性非常高，小组人员既分工又合作；既发挥各自的聪明才智，又发挥集体的力量，共同攻克难关，认认真真讨论技术要点，加班加点写设计方案。（方案初稿形成后，指导教师进行审阅，经反复修改后打印成册，参加课程设计答辩。每个小组答辩时间在20分钟以内，均要做好答辩PPT，4个人分别扮演不同的角色陈述各自的内容，并现场回答答辩组的提问，评委根据答辩情况给出答辩成绩。课程设计的成绩评定。课程设计的成绩是根据出勤、实验和规划方案撰写及答辩情况综合评定的。其中出勤占30%，实验情况占30%，网络规划方案的撰写及答辩情况占40%。成绩评定客观合理，较好地反映了学生课程设计的情况。
基于校企联合的计算机网络工程课程
设计的特色上面是我校基于校企联合的计算机网络工程课程设计的一些做法，从两届课程设计的实施过程来看，它体现了一些特色——“二一一”特色，即“二合”、“一作”、“一演”。“二合”是指“校企联合”和“虚实结合”，“一作”是指“小组协作”，“一演”是指“角色扮演”。校企联合，互利多赢。我系已在多门课程中实施校企联合式的课程设计，并取得了很好的效果。高校必须紧跟社会需求，请IT行业的公司来校指导课程设计，以达到校企双方多赢的目的。首先，它确保了课程设计的质量，切切实实使学生的知识、能力和素质得到提升，这是我们开展校企联合式课程设计的初衷。其次，学生足不出门就了解到IT行业的行情，了解项目开发的最新技术，从而能早一点看到自己存在的差距，明确该往哪些方面去努力。第三，高校教师有高学历高职称，但不一定有高技能。对于地方本科院校来说，需要一批“双师型”（“教师”和“工程师”）师资，像网络工程这样的工程型专业，需要教师具有工程能力，我们通过“走出去，请进来”提高这种能力。
#p#分页标题#e# 请企业人员协助指导课程设计也可以帮助我们的教师了解行情，改进教法，提高项目开发能力。第四，公司派人协助指导大学课程设计是一次宣传自己公司的好机会，公司可以物色优秀学生，也可以吸引学生去公司实习实训，带动经济效益。虚实结合，实验为本。计算机网络工程课程设计需要一个良好的实验环境。建一个中档次的网络工程实验室一般需要40~60万元，而且台件数受经费的限制不会太多。进行网络工程课程设计，需要用到大量的网络设备，建设多个网络工程实验室成本高。为此，我们通常采取“虚实结合”的办法来解决，“虚”是指用仿真软件来进行虚拟实验，“实”就是用真实设备来进行真实实验，两者结合可以构建出良好的实验环境。通过“虚”来解决台件数不够的问题，节约投资成本；通过“实”来解决一个真实可信的问题，使学生眼见为实。如Cisco公司的PacketTracer是一个很好仿真软件[7]。蓝狐网络技术培训中心也开发了一款很优秀的虚拟软件，在课程设计时我们用这款虚拟软件进行了专题项目实验，效果很好，由此构成的虚实结合的网络实验环境为课程设计的顺利开展创造了良好的条件。
小组协作，共同攻关。前面讲到，计算机网络工程课程设计是分组进行的，按学号顺序每4人一组，每组一个设计课题。小组同学之间共同探讨、取长补短，共同攻克难关。IT行业本身需要团队协作精神，而这种协作的机会在平时的学习中是不多的。课程设计的任务比较艰巨，要解决的问题比较多，需要小组成员一起协作，与个别化学习相比，协作学习有利于促进学生高级认知能力的发展，并有利于同学们健康情感的形成。从实施效果看，小组成员之间团结友爱，互相帮助，确实营造出了一种良好的协作学习的氛围。特别是平时学习积极性不高的同学，在课程设计中不甘示弱，热情高涨，以一种崭新的姿态参与课程设计。角色扮演，各显神通。课程设计结束时需要进行答辩，答辩时每个同学将扮演不同的角色，小组成员需要全程参与方案的形成过程，并从不同的角度进行讲解。“总经理”、“售前工程师”、“项目经理/技术总监”和“售后工程师”4个角色，小组成员可以“因人择岗”，选择一个更适合自己的角色，以便充分发挥各自的潜能。实践表明，尽管各组成员素质参差不齐，但每位同学都表现得相当突出，尽情施展自己的才华，过了一把“总经理瘾”,尝了一次“工程师味”，也长一次见识。
结语
我系2009年12月和2010年6月分别在2007级、2008级网络工程专业中进行了校企联合的计算机网络工程课程设计。学生积极性非常高，取得了较好的课程设计效果。2007级网络工程专业2个班（93人）部分学生在2010年上半年“全国计算机技术与软件专业技术资格（水平）考试”中有23人过了“网络工程师”级别，还有1位同学考上了“系统分析师”；在2010年上半年全国计算机等级考试中，有2位同学获得“网络四级”证书，还有一批同学获得了“网络三级”证书，这表明学生对网络知识的掌握还是比较好的，同时，它也间接反映出计算机网络工程课程设计的效果良好。基于校企联合的课程设计得到学校的大力支持和充分肯定，学校给予政策支撑和经费保障，并取得了可喜成绩，深受师生欢迎，对地方本科院校来说，是一种值得推广的课程设计模式。（本文作者：陈代武 彭智朝 李曾妍 单位：湖南人文科技学院 计算机科学技术系）
如何在国际金融危机中拓展新的渠道,成为中小企业不得不思考的问题。
综合顾问式网络营销
易网效益型综合网络营销解决方案是按效果付费的效益型网络营销解决方案,提供包括前期市场调研、网络营销策略规划、效益型网站平台建设、综合网络营销推广、营销效果评估改进等在内的综合顾问式网络营销服务。
战略咨询与解决方案根据客户需求,易网会与客户讨论运营方案、技术方案和维护方案,直到双方满意为止,最终形成项目需求建议书和实施建议书。
技术实现与平台搭建根据项目实施建议书规定的技术方案,由专业技术团队实施电子商务平台的开发、建设、集成和施工等,搭建适合客户需求的网站平台,并确保项目进度和实施效果,接受客户监督。
运营支持与系统维护系统上线运营后,易网专业团队全程提供运营支撑与技术维护服务,包括网络系统维护、软件与页面的日常维护等。
外包运营与综合营销在客户的监督管理下,由专业团队负责整个电子商务系统的运营、管理,为客户提供综合的网络营销与咨询服务。
易网效益型综合网络营销解决方案从网络营销效果和节省网络营销成本出发,具有按效果付费、网络营销效果可量化、资深网络营销管理顾问提供全程网络营销服务等特征。无论企业是否拥有企业网站和专业的网络营销人才,都可以获得很好的网络营销效果。
综合网络营销是中小企业走出国际金融危机影响的首选。综合网络营销会运用所有有效的网络营销手段,如搜索引擎优化、B2B平台推广、交换链接推广、QQ群发、邮件营销、博客营销、社区营销、软文推广、事件营销、线下活动等,而不是单纯依靠某个产品或某个平台。
综合网络营销见效快
易网效益型综合网络营销是易网团队经过5年多的实战总结出来的先进的电子商务解决方案。综合网络营销具有很多优势。
按效果付费效益型综合网络营销解决方案采用按效果付费、与企业网络营销效益挂钩的模式,超过预期效果无需额外增加费用,未达目标则如数退还差额。
性价比高效益型综合网络营销解决方案根据潜在客户的网络行为习惯,采用多元立体化网络营销推广模式,能够覆盖更多潜在客户,并且有效降低了网络营销成本,是性价比很高的一种网络营销方式。
综合解决方案易网为用户提供全方位的网络营销解决方案。企业可以集中精力做自己最擅长的部分,网络营销都交给易网专业团队来做。
关键词：中小企业；网站建设；品牌塑造
中图分类号：TP3 文献标识码：A 文章编号：1007-9599 (2012) 12-0000-02
随着市场经济的进一步发展，市场竞争日益激烈，中国已经从计划经济过度到不完全的市场经济模式，例如能源、金融等仍然保持全民所有制，其他的轻工业、重工业等多个领域已经逐步开放。在第三产业领域诞生了很多中小型企业，成为国民经济的有效补充。但是由于这些中小型企业经济基础淡薄、经营业务单一，要在激烈的市场竞争中谋求生存与发展，就必须重视自身的品牌建设。中小企业的品牌建设不能像大公司企业那样花费大量的公关费用进行品牌宣传及品牌推广，那就更需要从节约成本角度考虑，依托互联网进行企业品牌的设计与管理，而网站建设及推广就是较为实用而又适用的模式。
一、中小企业网络品牌建设的重要性
简单地说，品牌就是使某个产品或企业与其他产品及企业区分开的一个标识。这个标识可以是公司的名称、公司的简称、公司的形象LOGO，特殊的广告语或者网站域名等等。例如可口可乐的名称、波浪标识等等都形成了企业及产品的标识，并被广大客户及用户接受及广泛认知，进而形成了品牌忠诚度，塑造了品牌的无形价值。品牌标识由于其较为容易记忆和辨识，使得客户一看到或者一听到，无论是文字还是图片，都能立即把这个产品或企业与其他同类区分开来，而网络品牌就是在互联网中建立而形成的品牌。
随着全球互联网的迅猛发展，网络品牌的影响力也越发显著。网络品牌的影响力不仅仅是在网上，甚至也在线下造成了很大影响。网络品牌可以在网上影响网民的行为，并且形成一种品牌诚信，并且通过网民之间的口口传播形成口碑效应。企业品牌的设计战略及发展受到自身经济条件、周边环境及国家政策等诸多方面因素的制约与影响。在以往的企业品牌营销及推广中，往往是大型企业的公关工作，需要进行大量的策划耗费大量的人力物力，但是随着互联网的发展，这一区别于电视、报纸等传统媒介的新媒体，以其廉价、直观、传播速度快、受众覆盖面广等优势，成为中小型企业品牌建设的最佳选择。
随着互联网2.0的广泛应用，微博以迅猛的方式席卷全球，为企业网站建设及品牌塑造提供了一个全新的平台和契机，因此作为中小企业决策者以及网站建设工作人员，应当从企业品牌设计层面中的网站建设这一角度出发，通过分析当前人民群众对信息接收载体已经发生转变这一现象，探讨中小企业网站建设的新应用，采用更为适宜企业实际情况的企业品牌战略服务。
二、中小企业网络品牌的塑造及网站建设内容
随着互联网的发展，越来越多的企业开始注重企业的网络品牌形象。中小企业决策者逐渐意识到企业网络品牌形象的重要性，不仅仅希望通过企业网站对外进行企业形象展示和产品服务介绍，更希望通过一些企业相关照片及文字等多种方式向更广阔的消费群体进行展示。而企业网站如果建设得好，不仅是一个对外宣传的窗口，更为企业员工提供了一个信息交流和互动的平台，成为宣传企业文化、传递管理信息的渠道，更通过互联网向更广泛的消费群体展示了企业生存及发展的优势及动力。同时，企业网站也可以为众多意向客户了解产品及企业打开了方便之门。互联网信息传输及时迅速，加上在手机应用平台的开发及推广，完全可以以单体式的传播速度呈现几何性信息爆发，具备高效率、范围广、低成本的特点，能够为企业打响知名度、增加无限商机和可能。中小企业网站建设及品牌塑造可以参看以下几个步骤来进行：
（一）要先制定品牌规划，才能进行相应的网站建设架构规划
网站策划的好坏直接影响到企业网络营销的效果和网站的运营，所以网站策划对于网络营销和网站运营至关重要。在进行网站建设时，必须以企业自身的需求和网络营销为导向，对网站建设进行相应的规划，编制完善的网站策划实施方案。首先必须确立企业形象及标识为中心的网站形象设计和内容组织，网站内容规划不仅仅局限于栏目的设置和内容的堆砌，而是根据不同行业领域的不同需求以及需要推广的内容、行业、产品等情况，确定网站所要体现的信息重点和信息关联，将内容最完美地表现在网站上，以最贴切的形式传递出最佳的网络视觉效果。
（二）选择容易辨析及记忆的域名
域名的选择是企业域名战略中较为关键也是最为困难的环节。对于一个具有全球战略眼光的企业家来说，通用顶级域名当然是首选，除非企业意向的通用顶级域名已经被抢先注册，而且对方索价过高。使用通用顶级域名不仅显得大气简洁，而且可以彰显企业的互联网全球化理念。一般而言企业域名的选择沿用以下标准：
1.必须使用属于自己的独立域名；
2.域名最好短小容易记忆；
3.连词符的使用；
4.域名中包含关键词或相关词汇；
5.域名以.com最好；⑥域名注册以品牌优先。
（三）网站视觉设计必须切合企业品牌形象及惯用色系
关键词:网络经济;企业管理;发展影响;生产方式;组织结构
一、现代企业的发展问题
(一)电子商务发展模式。随着企业发展机制的不断健全，企业面临着巨大的市场发展机遇，在这个过程中，传统企业的市场经营及运作模式不断发生着变革，传统企业不仅需要面对传统式的市场竞争，也需要面对网络竞争，市场竞争对象增加，网络竞争成为企业市场竞争的新的焦点。在这种趋势下，必须进行电子商务化运作模式的开展，从而适应当下全球化、网络化的市场竞争趋势。(二)企业面临的发展挑战问题。1．对网络经济影响的认识不足。在现阶段企业发展过程中，有的管理者缺乏对网络经济影响的足够性认识，有些企业的管理者并没有真正理解网络经济的运作原理，其缺乏对网络经济概念的统一性、全面性、科学性认识，这就难以适应网络经济背景下企业的运作管理趋势。有的企业的经营者片面的认为网络经济只对高新技术企业产生冲击及影响，对传统型企业的发展影响较低。随着互联网体系的不断健全，企业的生产、经营活动与网络经济模式的联系日益密切，网络经济发展方式的变化，对企业的经济价值链条产生了巨大的冲击，在这个过程中，无论是传统型企业还是高新技术型企业都不可避免的受到波及及影响，其改变了企业传统的经济管理模式。2．信息化建设问题。整体来看，我国企业缺乏健全的信息化建设机制，难以实现网络经济化环节、企业生产经营信息化环节的协调，从而不利于企业现代化信息管理建设模块的开展。在信息化发展浪潮中，如果企业不能抓住网络经济趋势下的市场发展机会，必然跟不上现代化市场经济发展的步伐，从而不利于提升企业的市场竞争力。为了推动现代企业的健康可持续性运作，必须进行网络经济管理模式、技术创新模式、信息化经营模式的结合，提升对信息化建设及管理的重视程度。但是目前来看，我国企业信息化整体建设水平较低，缺乏网络经济发展体系的科学化运作及经营手段。在很多企业的发展过程中，管理者们不能按照网络经济的发展要求进行企业内部业务管理方案的优化，从而不利于企业现代化经营模式、销售模式等的开展。在网络经济发展背景下，我国有些企业依旧使用传统的企业组织及管理结构，其经营模式过于陈旧，不能适应现阶段网络经济的发展要求。3．网络经济发展管理问题。在企业经济发展过程中，通过对经营管理模式与网络经济运作模式的结合，有利于提升企业的市场竞争力。在这个过程中，有些企业管理者没有深入了解现代化网络经济发展的本质概念，有的领导者片面的认为网络经济模式即企业网络化经营及管理模式，缺乏对网络经济发展模式的正确理解，有的企业即使建立起企业网站，却不能充分发挥企业网站的作用，不能对网站展开定期性的管理及维护，其网站建设模式缺乏自身企业的发展特色，很多企业的网站仅仅公布了公司的产品介绍及管理者信息，不能实现对企业网站的充分性利用。实践证明，通过对企业网站的建立，有利于实现企业产品的网络化营销，有利于提升企业的发展形象。在这个过程中，我国很多企业缺乏对自己网站的管理及宣传，缺乏战略性的网络营销策略，不能正确发挥企业网站的积极性作用。
二、网络经济运作环境对企业发展的重要性
(一)网络经济是重要的生产推动力。网络经济发展模式是企业可持续发展的重要推动力，网络经济发展策略是一种新型的、高效的企业生产、经营运作模式，通过对网络经济发展方案的应用，有利于推动企业内部组织管理、市场营销等模块的有效性开展，是现代企业可持续发展的重要推动力。互联网发展体系是网络经济发展模式的应用背景，网络技术的不断进步，推动了互联网体系的健全。整体来看，企业的稳步性发展离不开科学性的企业生产及经营策略，通过对网络经济运作方案的优化，有利于推动企业现代化管理模块的发展。(二)企业发展与网络信息发展体系的密切联系。随着全球经济分化机制的不断应用，我国经济市场日益呈现出网络化的发展趋势，在这个过程中，企业网络化运营及管理的发展地位不断提升。通过对网络信息发展体系的健全，有利于提升企业产品的发展价值，有利于提升企业内部生产及管理信息数据的共享效率，实现企业整体生产、经营成本的降低，提升企业内部物质流及非物质流的运转效率，在这个环节中，通过对企业经营管理模式与网络发展策略的结合，有利于为企业创造一个良好的市场发展环境。(三)新型市场的发展要求。在传统的企业管理过程中，由于信息获取渠道的缺乏，导致企业产品生产信息与市场营销信息的不对称性，在这个过程中，企业难以掌握产品在市场上的需求量，消费者难以将自身的需求信息反馈给企业。通过对网络经济模式的开展，有利于提升企业生产经营模块与消费者互动模块的沟通效率，有利于解决消费者与企业间的信息沟通问题。在网络经济发展背景下，企业能够按照消费者的需求状况进行生产方案的制定，随着网络体系的不断健全，企业的生产信息获取渠道不断被拓宽，这让产品的即时生产变为一种可能，企业产品的库存量得到有效性的控制，在这个过程中，企业的产品仓库更像是中转站而不是存货场所，零库存理念的兴起，有利于提升企业对消费者的服务水平，有利于实现企业市场竞争力的提升。
三、网络经济环境下的企业管理模式
(一)树立正确的网络经济发展认知观念。为了适应网络经济环境下企业的市场发展要求，进行企业管理者网络经济发展认知意识的提升是必要的，这需要进行企业管理模式的创新，需要引起企业相关领导者的重视，进行现代化企业经营运作模式的应用，进行企业传统管理经营模式的更新，进行现代化、创新型管理模式的应用，从而适应市场经济的发展需求。在这个过程中，企业员工需要不断提升自身的网络经济发展医师，适应现阶段经济全球化的发展趋势，树立对网络经济发展的正确认知，适应现阶段市场化经济的发展要求。为了实现企业经济的可持续性运作，企业管理者必须进行网络经济运作方案的优化，深入了解企业经济发展过程中的需求状况，积极参与网络经济活动，实现企业经营及发展理念的创新，提升企业信息化建设水平，满足现阶段信息化市场的竞争要求。(二)信息化管理方法。在企业信息化管理及经营过程中，进行新型网络技术方案的应用是必要的，确保产品经营模式及服务模式的协调，实现企业网站体系的健全，优化企业的内部管理效益，实现企业内部生产及经营活动的统一性管理，提升企业信息化建设的整体效益，满足现阶段企业生产及经营活动的要求。(三)网络经济发展模式。为了适应现阶段网络经济的发展环境，必须实现企业发展模块与网络经济运作模块的结合，进行现代化企业运作战略方案的优化，实现企业内部网络体系的健全，优化企业内部网络的基础设施体系，为消费者提供更为优质的产品服务。在这个过程中，企业需要进行电子信息管理平台及商务平台的构建，为企业网络经济的发展创造良好的软件运作环境。为了达到上述目标，企业需要进行办公自动化体系的健全，确保信息及资源共享模式的优化，实现企业生产及经营活动的高效率化，这需要建立企业的外部经营网站，提升企业内部工作的运作效率，进行企业网站信息的定期更新，实现企业内外经营及管理信息的协调性运作，提升企业内部经济业务的运作效率。这需要进行企业核心业务管理系统的构建，做好核心业务管理系统的管理工作，比如进行企业资源规划管理新型方案的应用，适应网络经济的发展要求。(四)电子商务发展策略。电子商务发展模式是现阶段网络经济发展体系的关键构成部分，通过对电子商务无区域限制交易模式的开展，有利于为客户提供稳定性的交易平台，突破了传统商品贸易时间及空间的限制，满足消费者的多样化产品需求，增强消费者的使用体验。随着市场经济的不断发展，电子商务模式逐渐实现了全社会的普及，为了顺应网络经济的发展潮流，必须建立与大型物流企业的长期发展及合作关系，进行产品配送网络体系的健全。通过对售后服务系统网络的构建，有利于为消费者提供优质的售后服务，从而增强消费者的产品使用体验，有利于企业产品市场竞争力的提升。在这个过程中，企业需要健全产品质量、功效等的反馈机制，让企业及时了解商品存在的质量问题，从而进行相关改进措施的应用，满足消费者多样化的消费要求，实现企业的健康发展。
四、结语
为了顺应经济全球化的发展潮流，企业必须实现生产经营模式与网络经济发展模式的结合，从而为企业创造良好的市场运作环境，实现企业经济的健康可持续发展。
作者:李辰乐 单位:西北工业大学附属中学
参考文献:
【关键词】网络协议；安全系统；方案设计
1 引言
易连科技科技有限公司（Ningbo Ocean Network Technology）是一家专业生产机械塑料类产品。公司成立于1994年，地处境里发达的沿海城市—宁波。按照易连科技有限公司的网络建设规划和总体要求，我们计划对易连科技有限公司的网络在利用原有综合布线系统和设备的基础上，重新规划实施，建设易连科技有限公司的企业内联网，以满足网络整体性能的要求，并为各种网络服务和信息系统的使用提供运行良好的网络平台。
按照易连科技有限公司的网络建设规划和总体要求，现在将对易连科技有限公司新购的和原有的Cisco公司的设备进行相关的配置和实施，使易连科技有限公司网络满足设计的要求，实现高效的办公网络体系。将网络复杂化，分层化，满足发展的易连科技有限公司信息化的要求，并具有一定的可扩展性，满足企业分公司和总公司的员工增长的要求。
易连科技有限公司实施阶段分为五部分，分别是交换机部分，路由器部分，服务器部分，广域网部分和网络安全性部分。
易连科技有限公司地处发达的沿海城市—宁波，该公司通过网络来发展业务。随着该公司业务量的不断扩展，公司的规模不断扩大，员工人数的不断增加，并要在温州建立一个分公司。现有的网络系统逐渐不能满足企业信息化建设的要求。因此计划对宁波总公司的局域网与温州分公司网络进行改善，以提高网络的可用性，安全性，可靠性，并具有一定的可扩展性要求，用来满足企业业务发展的需求。
2 需求分析
（1）企业网络需求
宁波总公司和温州分公司的局域网络通过路由连接成一个统一的企业内联网，满足易连科技有限公司对网络统一管理的要求。宁波总公司和温州分公司的路由器相连，计划使用OSPF（开放最短路径优先协议）作为路由协议。选用OSPF的好处在于OSPF作为链路状态协议已成为业界标准，在各厂商中具有广泛的支持基础，并且具有路由信息传输的可控性和路由链路负载均衡的能力。
（2）企业系统的总体需求
温州分公司通过专线连接到宁波总公司网络，使用总公司的单一出口访问因特网，以提高网络的安全性，而且公司的服务器等全部在宁波总公司实现，分公司只使用总公司提供的应用服务，不需要自己建设。
出口处配置防火墙，出入因特网的通信流量都必须经过防火墙的过滤，通过防火墙对易连科技有线公司的网络加以保护，并实现安全的控制。
宁波总公司局域网部分在网络结构上分为3层，核心层，汇聚层和接入层，接入层交换机全部冗余上行链路，分别上联到2台汇聚层交换机，也保证了网络的安全性和可靠性。同时LAN部分会启用VTP和STP，实现VLAN的统一配置管理和环路避免。
（3）企业网安全总体需求分析
运行系统的安全，在宁波总公司应用HSRP对设备进行备份 。即保证信息处理和传输系统的安全，它侧重于保证系统正常运行，避免因为系统的崩溃和损坏而对系统存贮、处理和传输的信息造成破坏和损失。系统信息的安全，通过域环境管理用户账户，设置用户存取权限控制，数据存取权限、方式控制，安全审计，安全问题跟踪，计算机病毒防治，数据加密；信息传播的安全，对非法、有害的信息传播后造成的后果，能进行防止和控制，避免公用网络上大量自由传输的信息失控。
（4）基于多协议的安全项目整体规划
此次易连科技有限公司网络建设将采用先进的计算机，网络设备和软件，以及先进的系统集成技术和管理模式，实现一个高效的办公网络体系。网络中的各类服务器设备和网络设备以及各种操作系统和应用软件必须考虑技术上的先进性，国内外及各行业的通用性，并且要有良好的市场形象和售后技术，便于维护和升级。
（5）设计原则
工程实施依照国家有关标准完成。项目设计应满足易连科技有限公司未来发展的要求，即公司规模扩大，本设计仍然能够满足公司运营的需求或方便的变更和升级。采用先进的，成熟的，业界标准的，在市场上有着广泛应用的技术。项目设计应遵循实用的原则，避免不切实际贪大求全。所有操作系统及应用软件采用正版软件。所有网络设备应是主流产品，保证所有设备均为新品并能提供良好的技术支持。工程实施严格按照合同规定日期完成并保证质量。工程实施需要提供详细的文档资料及配置手册。应提供完善的培训及售后服务。
3 多协议安全系统的设计与实现
按照易连科技科技有限公司的网络建设规划和总体要求，现在将对易连科技有限公司新购的和原有的Cisco公司的设备进行相关的配置和实施，使易连科技有限公司网络满足设计的要求，实现高效的企业办公网运行。将网络复杂化，分层化，满足发展的易连科技有限公司信息化的要求，并具有一定的可扩展性，满足企业分公司和总公司的员工的可扩展性。
易连科技有限公司安全系统的设计与实现主要为多协议的设计，分别是交换机VTP协议，STP和MSTP协议，HSRP协议，广域网协议和网络安全协议等。
（1）交换部分VTP设计实现
当易连科技有限公司网络扩大，交换机数量增多时，可以减少管理员的工作量，在维护整个企业网络上VLAN的添加，删除和重命名工作时，还可以确保配置的一致性。从而降低了为止的复杂度，大大减轻了网络管理人员的工作负担。
VTP版本为v1VTP域口令为SXY，VTP修剪设为启用，VTP Server包括SXY-SW3-1，SXY-SW3-2，SXY-SW3-3，VTP Client包括 SXY-SW1～5。
（2）交换部分STP的设计实现
生成树协议的原理是把网络拓扑的环形结构变成树型结构，最主要的应用是为了避免局域网中的网络环路，解决以太网网络的广播风暴问题，主要配置命令如下所示。
SW（config）#spanning-tree vlan ID priority 4096
SW（config）#spanning-tree vlan ID priority 4096
（3）Ethernet Channel以太网通道设计
EthernetChannel以太网通道通过链路聚合技术捆绑多条通道来提高整体带宽，并运行一种机制，将多个以太网端口捆绑成一条逻辑链路。
SW3-1（config）#interface range F0/6 - 7
SW3-1（config-if-range）#channel-group number mode on
（4）HSRP热备份路由协议设计实现
企业网络两台汇聚层交换机上启用热备份路由协议（HSRP），其设计目标是支持特定情况下IP流量可以从故障设备切换到其他设备上而不会引起混乱，并允许主机使用单臂路由作为网关，在实际第一条路由器使用失败的情况下，仍能保持与网络的连通。
SW（config）#interface vlan 10
SW（config-if）#standby 10 ip 192.168.110.1
SW（config-if）#standby 10 priority 120
（5）VPN专线技术设计
虚拟专用网（VPN）被定义为通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。虚拟专用网是对企业内部网的扩展。虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。虚拟专用网可用于不断增长的移动用户的全球因特网接入，以实现安全连接；可用于实现企业网站之间安全通信的虚拟专用线路，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。
（6）网络安全性设计
防火墙位于易连科技科技有限公司总公司与外网之间。易连科技有限公司的所有网络通信通过进行流量过滤。防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口。而且它还能禁止特定端口的流出通信。它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。一个防火墙（作为阻塞点、控制点）能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。由于只有经过精心选择的应用协议才能通过防火墙，所以网络环境变得更安全。所以，在易连科技有限公司网络中我们选择的防火墙是CISCO ASA5520，能更保证网络的安全性的要求。
参考文献：
一.网站推广网络推广网络营销的关系
企业网商在做网络营销策划方案的时候首先要弄清一组概念即网站推广、网络推广与网络营销的区分：
什么是网站推广？好好推认为：网站推广的最终目的是指让更多的客户知道你的网站。也就是利用网络平台，通过一系列的推广手段，把您的网站信息推广到您的受众目标群，让他们了解、记住你的网站的一个过程。被推广的对象是网站。
什么是网络推广?网络推广就是利用互联网进行宣传推广活动，从概念表述上我们可以发现网络推广是通过网络推广后给政府、企业、个人、产品、服务等带来的知名度和影响力。被推广的对象是“政府、企业、个人、产品、品牌、服务”等。
什么是网络营销?网络营销顾名思义就是借助各种网络平台传播信息以达到促进销售或者提升形象的过程。特别要注意的是网络营销并不单指网站推广、网络推广，也并不单是网上销售，网络营销工作所带来的效果是多种表现，比如对对线下产品销售的促进、客户服务的支持、对公司品牌拓展的帮助等等。
二.企业网商实施网络营销的目的
网络营销的目的无非是促进销售和提升企业品牌形象，它是一个相对长期的工程，期待网络营销能在一夜之间有巨大的转变是不现实的。
企业网商为什么要进行网络营销?对于绝大多数传统企业网商现阶段网络营销只是企业营销的一个组成部分且很少会在企业占主导地位，但是任何一个企业都不能脱离网络营销，网络营销有着传统营销无可比拟的优点：
宏观营销环境的作用：(1)时间性：网络营销超越了工作时间的限制，无论何时只要有关信息在网络上存在，潜在客户都能在第一时间知晓最新的企业信息，企业就有可能与与潜在客户建立商业联系。(2)地域性：网络营销摆脱了地域的限制，无论何地只要有关信息在网络上存在，天涯海角的客户都可能与企业建立商业联系。
企业品牌形象维护：(3)传播性：企业能及时将信息传播到网络上，有效地提供企业品牌文化的口碑宣传，潜移默化的提高企业的知名度，从而树立企业网络形象。(4)互动公关性：对于顾客使用产品后的意见反馈，经销商的销售，市场上负面信息的出现的声明，网络营销是企业公关的重要形式。注意品牌是网络营销的基础，而不是附加品。
企业销售业绩的提升：(5)效益性：相对传统推广费用而言网络营销投入少风险也小，开展网上销售业务是传统经营模式的重要配合形式，它有助于市场定位，销售渠道推广，产品促销等。
三.从网络营销到网络营销策划
网站营销策划是企业网络营销的核心内容，网站营销策划书的写作可以说是企业网络营销成败的关键所在。一份真正可执行的有效的网络营销策划书应当具备操作性、实用性，逻辑性，效益性，它可以让您思路更清晰。
什么是网络营销策划?营：指经营;销：指销售;策：是指计策、谋略;划：是指计划、安排。网络营销策划可以理解为借助网络平台运用营销策略安排好企业网商的经营销售，这就要求一个合格的网络营销策划者必须具备三种能力：一是具有熟悉各种网络营销工具策划的能力，绝大多数的网络营销策划者都专注于这种能力，但缺乏网络经营销售实战经验;二是具有网络销售产品的能力，这种人员大量存在于建立电子商务平台网站的企业网商，一般是网络营销的被动执行者，缺乏网络经营资历;三是具有网络经营能力，这类人员一般是创业稳定型企业网商或大型商务网站中高层人士，在多年的实践中形成了一套自己的网络经营体系。
网络营销策划的思路?一个成功的网络营销方案的实施需要通过细致的规划设计：网络营销策划必须以搜集全面信息为依据，以充分运用网络推广方法为准绳，策划要有独特性，创意要有可行性，团队意识与分工协作性。从运营角度来说即根据企业的现状、企业的目标客户群体、企业对品牌和销售的侧重精心挑选网络营销方法组合而成的一种网络营销方式。
网络营销策划书的看点?网络营销策划书是一个融合了诸多元素的系统工程，通常需组织者整合各种资源进行的一种安排周密的活动，能环环相扣、前后呼应，网络营销策划书应该达到的要求：首先给自己看的网络营销策划书须具有逻辑性和可执行型，切勿主观言论;其次给执行单位主管看的网络营销策划书要步骤化和可操作化，切忌毫无针对性的侃侃而谈;再次给执行单位老板看的要围绕主题进行并尽量精简直接地说明利益点，做到网站运营人员安排，执行时间和执行费用数据化;最后给同行参考的网络营销策划书要有自己的观点，自己的独特做法，自成一套网络营销体系，切忌机械式的套用网络营销策划书范文。
四.制定有针对性指导性的实战型网络营销策划书
如何制作好网络营销策划书?一份有价值的网络营销策划书必须是有针对性的，实实在在的在分析问题并提供解决问题的思路，笔者在多年的实践中总结了网络营销策划必须包含的四大部分：(1)明确网络营销想要达到的阶段性商业目标(量化)(2)网络营销环境分析(3)网站诊断分析(4)网络营销策略分析：
1.明确想要达到的商业目标：以下是笔者在多年的网络营销实践过程中总结的网络营销执行效果跟踪公式：
网络营销收获=网络营销带来了多少销售业绩—投入了多少资金用于网络营销=共计带来了多少IP的流量转化成了多少浏览量转化成了多少潜在客户转化成了多少直接客户有多少进行重复购买有多少客户帮你进行了口碑推广=企业与网站品牌知名度的提升+产品与服务的业绩提升。从这个流程示意可以发现，企业在进行网络营销的时候，预期要到达两个效果，一个是提升销售业绩，这个可以从网络订单客户去验证，另外一个是提升企业整体形象，不论是产品品牌还是企业口碑，虽然这个很抽象，但是可以通过搜索引擎的收录数量初步识别，因此现在目前比较流行的单纯通过发外链提升关键词排名的搜索引擎营销对提升业绩有帮助，而对于企业整体形象而已却没有，一个立足于创行业知名品牌的企业应该采用全方位多角度的网络营销策略。
2.网络营销环境分析：
本行业网络营销环境分析：笔者认为对于政治经济社会人文政策法律等要素，对于这些内容点到要点即可，没必要大谈宏观，做为一个企业是无法改变这些宏观因素，但企业在做网络营销策划的时候要顺应与自己经营有关的宏观要素，衡量相关网络市场需求，评估网络消费者购买行为，目标人群分析。
竞争对手(对比)网络营销调查分析：知己知彼方能百战百胜，在确定推广策略和方法之前先分析竞争对手在做什么。这点很重要，企业网商只要是有开展网络营销。作为一个有经验的网络营销策划者都能从网络上搜集到此类信息，因此衡量相关网络市场需求，评估网络消费者购买行为，结合传统营销学中的“4P-4R-4C”发展理论来思考本企业的网络营销策略。
本企业网络营销能力分析：企业老板对网站运营人员的培训，执行时间和执行费用，执行效果很看重，作为网络营销策划人员，在不知道企业具体情况和企业开展网络的预期目标的条件下根本就无法制定具体计划，只有在知道具体情况下才能给出一个计划进度表，控制方案执行的进程，把推广活动中需要完成的每一件事情都罗列出来，安排具体的人员来负责落实，确保方案得到有效的执行，再通过合理规划制订一个最佳的组合计划让有限的资金发挥最大的推广效果。
3.网站诊断分析策略：
网站的域名空间程序策略：网站的域名很重要，一旦选定域名推广后就不要在更换了，而对于域名的选择一定要易记且与企业相关;空间根据企业的实际情况选用，建议使用国内正规的有IDC资质的服务商;程序一定要安全，不论是外包给第三方搭建还是企业自建，一定要对数据备份。
网站风格的用户体策略：这个似乎是很让人头痛的问题，对于创业型企业网商来说，在这个问题上没必要发很大的时间去研究创作，我们可以学习借鉴同行成功的案例，做一个即能展示企业形象，又对搜索引擎友好，而且能诱导客户消费的网站。
网站关键词搜索引擎优化策略：很多的网络营销策划者在这个问题上侃侃而谈，网站关键词的优化，每个SEOER都有自己的成套理论去完成优化工作，因此在书写优化策略的时候不要把过程写的太详细了，把过程目标化：一.企业品牌关键词一定要优化到第一的位置，二.选定核心关键词和长尾关键词优化到有效位置，记住是有效位置，不是第一位也不是首页，这要看首页的竞价关键词的企业的数量和关键词的热度，当然还包括排名在前的信息的有效性。
4.笔者参阅过网络上的许多网络营销策划书，基本都是罗列各种推广方法，没有系统化，因此我认为做好网络应该分阶段有重点的推介，以下是根据我多年的实践总结出的网络营销平台组合策略：
电子商务覆盖策略：B2B平台、B2C平台、C2C平台或企业独立电子商务平台的建立，对于绝大多数企业来说，开展网络营销就是在做网络买卖，而电子商务平台是网络商品交易的主要形式，只要能切身为企业盈利就是成功的网络营销，因此在对企业进行网络营销策划时，对电子商务平台的分析应该是首要的和重点的。比如产品的拍照，ps效果图，详细的报价表：原材料，尺寸，价格，包装，是否环保等，最后发给客户参考，经过还盘等细节后确认订单的流程化。
横向信息覆盖策略：百科平台策略，问答平台策略，博客平台策略，分类信息平台策略，论坛平台策略等，这些平台依赖于有巨大的人气和专业性内容划分，因此对于企业网络信息传播以促进企业销售和企业整体形象的提升具有持续的效果，但是由于平台跨度大，需要足够的人手和做好长时间的营销准备。
纵向信息覆盖策略：百度系列策略，腾讯系列策略，阿里巴巴系列策略，谷歌天涯系列策略，门户行业系列策略等。属于同一平台营销整合，由于这些平台具有中国最大的人流规模，深耕细作必然能取得效益，依据各企业的实力选择性的专注于某个平台系列的整合营销。
网络广告投放策略：竞价策略，联盟广告策略，网站直投广告策略，这对于以销售为主导的企业有着重要意义，但是在选择广告投放时要做周密的调研，否则收益还没有投入大。
口碑持续传播策略：即时工具推广策略，SNS社交化工具推广策略，视频推广策略，重点论坛推广策略。当然不排除有的企业使用论坛或邮件或博客群发器进行宣传，对于这类营销工具，在预算经费内可以适当购买使用。
总结:网络营销策划可以概括为以软文(软文营销和软文公关)和搜索引擎营销(SEO/SEM和搜索竞价)结合网络平台进行推广的组合策略。
五.网络营销的效果客观数据分析
在网站后台自己可以添加一个站长统计工具，我们可以从统计后台查询到网站流量情况及来源等等数据，可以通过SEO工具查询网站情况，然后制定数据分析策略，帮助企业及时调整推广的措施。对于增加的无形价值仁者见仁智者见智故不做分析，以下是可以被客观评估的数据以作参考：
1.每天有效IP访问量?PV多少?ALEXA排名多少?外链接数量多少个?
2.谷歌百度等搜索引擎收录网页数量多少?关键词排名情况?网站PR值情况?
3.网站用户注册数量增加多少?通过网络营销直接或间接带来的客户是多少?
【关键词】虚拟专用网络 多协议标记交换 安全性 稳定性灵活性
一、前言
随着企业规模的不断扩展，企业内部间信息传输的安全性，可靠性以及信息传输稳定性变得越来越重要，各企业也越来越重视企业内部间的网络互连。因此，建设安全、可靠、稳定、低成本的企业网络成为企业的基础课题。
然而，随着IP-VPN技术迅速发展，使得IP-VPN技术也广泛应用于企业网络建设当中。而MPLSVPN是一种基于MPLS技术的IP-VPN，其能有效解决企业网络组建中遇到的跨越公用网和跨越自治系统的需求，并且解决企业对于语音和视频的通信需求。同时MPLS VPN还保证了网络传输的安全性、实时性、稳定性。这为现代异地办公、移动办公数据安全性、可靠性及实现企业互连，提供了一种新的途径和解决方案。
二、MPLS VPN技术在本企业的应用
近年来，随着企业国际化进程的稳步推进，信息化已成为保障企业持续发展的重要手段之一。企业需要在提高企业网络的转发速率和灵活性的同时，又能确保企业信息化的安全性与稳定性，以及在降低投入到一个合理范围的同时，满足企业信息化发展的需求。
（一）本企业现状
本企业的网络是星形网络架构，通过总公司的广域网与各基地相互连通的；新疆和新加坡是直接通过本企业建立的专线接入到燕郊核心交换机上，印尼分公司和墨西哥分公司是通过IPSEC VPN方式接入本企业燕郊内网。本企业的数据中心建在燕郊，各基地和海外子公司都需要访问数据中心的相关数据，因此网络流量都会集中在燕郊，从网络架构上说，本企业的星型结构中心点应该是燕郊地区，而不是作为总公司的中心节点的北京地区，因此现有的网络架构存在着如下的问题，核心网络节点资源分配不足，部分网络上联网络资源不足，局部网络在特定时间段存在网络瓶颈，网络传输速率不足。
本企业的内部网络通过总公司的广域网与各分站基地互联通信的，同时，本企业的内部网络与总公司及其二级公司网络也都是互通的，相互之间没有充足的隔离手段，因此在数据传输的安全性上存在较大隐患。同时，由于本企业的网络结构扁平，生产网和测试网没有进行分离，由于测试系统的稳定性与安全性都比较低，两网在一起也存在着一定的安全隐患。
本企业燕郊、湛江、上海、深圳地区的核心网络过于扁平化，如遇到网络环路，就会造成整个网络的瘫痪，严重影响用户的日常办公和各生产系统的正常运行。随着应用系统的增多，重要系统的网络带宽保障需求日益突出，然而现有网络架构与设备无法在燕郊与各地做特殊应用优先保障策略，导致有的重要系统同步数据或上传数据无法保障网络传输平稳正常。
随着本企业信息化建设需求不断增多，应用系统的运维模式向集中管理发展，企业网络传输的稳定性、安全性和转发速率时刻影响着各地用户。至此，网络架构不合理、转发速率不足、稳定性不够、以及安全性不高已严重制约了企业信息化的发展。
（二）MPLS VPN在油服的应用
1.设计方案
为满足本企业的多网分离，专网专用，办公与生产、测试相互隔离的需求，同时一定程度上解决网络速度慢、稳定性差、安全性低、网络活动性和扩展性不灵活、QOS无法制定、旧网络无法升级等问题，充分利用MPLS VPN技术的优势，项目组制定了本企业独特的两横两纵VPN设计架构。
本企业的MPLS VPN逻辑上分为两横两纵，两个横向VPN分别为应用共享VPN和测试共享VPN；两个纵向VPN分别为办公纵向VPN和科研纵向VPN。应用共享VPN里规划为本企业现运行的各应用系统；测试共享VPN为未正式上线的应用系统；办公纵向VPN为各基地、机关的普通用户地址段；科研纵向VPN为各事业部要求网络环境安全性比较高的用户地址段。
2.实施过程
根据本企业各地理片区不同的网络设备以及网络拓扑结构的不同情况，结合整体考量，MPLS VPN网络改造从以下几个步骤进行的，首先，更换全网IP地址；其次，更换全网不满足的核心设备和楼层设备；再次，增加全网网络端口和光纤上链线路；最后，进行MPLS VPN配置和迁移。根据前期的规划，通过近两年的实施，燕郊、湛江、塘沽、深圳和上海各地分站都划分为边缘区域，部署MCE设备，在MCE上分别建有本企业的两横两纵VPN，只有新疆地区由于片区小，人数少，网络结构单一，所以配置为CE。本企业MPLS VPN项目完成后的网络架构如下图所示。
图MPLS 网络拓扑图
3.使用效果
自MPLS VPN项目改造以来，实施完成后的益处总结为以下几点。
（1）提高本企业网络的安全性
在实施MPLS VPN项目以前，集团公司旗下任何一家二级单位都可以访问本企业的各应用系统、网络设备和计算机，一旦有一个单位网络出现病毒，那么这些网络病毒可以快速在广域网中传播；同时一旦该单位的网络受到外部攻击或者黑客进入，很容易会攻击到本企业的应用系统及个人办公电脑，在信息化安全不断提高与强调的今天，这种网络环境已经不能满足整个集团以及本企业信息化发展的需要。在实施了MPLS VPN项目后，整个网络环境从三方面体现了出了高安全性。不同VPN之间地址空间与路由信息的分离；骨干网络拓扑对VPN用户的隐藏；提高了网络抵御恶意攻击（如拒绝服务攻击（DOS））以及网络入侵的能力。
（2）提升各地局域网的网络稳定性
MPLS VPN实施后，优化了各片区的网络接入方式，湛江、燕郊、塘沽各地接入网络都改成了双上联的不同路由区域，燕郊的同地区不同片区之间网络接入也改成了不同的路由区域，提高了网络的稳定性。同时，同片区下不同VPN下的机器不再受到环路后的泛洪影响。根据PING值测试，MPLS VPN实施前各地存在着每10000个PING包会丢失50到150个包，实施MPLS VPN后测试PING 10000个包丢率为0%，网络的稳定性达到了最佳值。
（3）优化网络基础架构
在实施MPLS VPN后，更换了燕郊、湛江、上海、深圳核心设备，提高了更换的各基地的数据转换和处理能力，同时调整了网络架构，从本企业的网络架构看，现已调整为以燕郊为中心的星型双链路架构；更改了燕郊、湛江、塘沽、湛江、上海和深圳的接入方式，大多实现双上联冗余接入网络，并且根据各基地的现有情况，调整核心交换机配置，使接入层交换机与核心交换机的选路达到最优方式。
三、结束语
MPLS VPN网络的实施仅只是企业对MPLS VPN技术研究与应用的一个起点，相信随着MPLS VPN技术的不断发展和使用的深化，MPLS VPN技术的各种优势将逐步被应用到我们的生产工作中去，并在我们的生产工作中发挥更加巨大的作用。
参考文献：
[1] 赵雪石；MPLS VPN的优势及实施中应注意的问题[J]；湖北邮电技术；2004年05期.
[2] 胡国辉；崔可升；MPLS VPN原理及组网应用[J]；电信技术；2005年12期.
