时间:2023-06-20 17:43:33
引言:寻求写作上的突破?我们特意为您精选了12篇小型企业网络建设范文,希望这些范文能够成为您写作时的参考,帮助您的文章更加丰富和深入。
一、建设内容概述
建设内容:构建中型企业的计算机局域网,搭建安全的网络访问出口和网络服务体系,实现管理网、生产网、安防网之间的安全隔离和逻辑互通,具体包括设备部署、安装、调试、测试和用户培训等;对企业管理网、安防网和生产网等有线及无线网络的深化设计、IP规划和配置,建立良好的网络管理机制,满足网络系统信息的存储与备份,维保服务及为完成本建设内容内容所必须的各项工作。
(一)建设目标
建设目标:建设覆盖全企业所有建筑物的高速企业局域网络,满足企业目前及未来5年内信息化、自动化、智能化相关系统的需求,保证局域网能与企业广域网之间进行数据信息的准确、完整、快速、安全地传递,能够通过安全机制访问互联网,保证提供安全畅通的信息传输渠道。
(二)建设原则
1.实用性:系统的配置和设计应最大限度的满足企业的相关业务系统的各项需求,充分考虑长远发展。
2.安全性:系统需提供网络层的安全手段防止系统外部成员的非法侵入以及操作人员的越级操作。
3.可靠性:系统须能有效避免单点故障,最大限度地减少故障出现的可能性,同时保障网络能在最短时间内修复。系统通过完备的网络策略,保障网络物理及逻辑设计的可靠性。
4.先进性:系统结构设计、系统配置、系统管理方式等方面应采用国际上先进、成熟、实用的技术。通过智能化管理平台构建智能化管理网络,提升内部的管理效率以及对外的服务水平。
5.可管理性:整个系统须易于管理和维护,配置易学易用,并可以进行远程管理和故障诊断。建立统一的网络管理平台,实现对有线无线接入网络设备、网络策略、网络协议的多级维护,实现便捷管理。
6.可扩充性:充分考虑到未来技术和业务的发展,支持核心业务系统的不断扩展,保证网络设备可以扩充和升级,保护投资。
7.规范性:采用国际及行业开放的技术标准和产品,设备的各种接口满足开放性和标准化原则,保证在系统集成、互联和扩展时能够相互兼容。
(三)建设依据
依据与本建设内容有关的国家、地方及国外工程技术规范标准;参照国际上通行的管理方法,在国内外规范标准发生矛盾时,以国内规范标准为准。
二、总体实施方案
本次建设内容涉及企业广域网、互联网及内部网络的各个区域。
具体包括:协助企业与线路运营商的衔接,完成线路的调试工作;负责完成企业确立网络建设方案;负责完成IP地址、VLAN及设备命名等数据参数的规划与分配的解决方案;协助广域端口参数的确立;负责完成路由交换设备广域端口、局域端口的设置和路由策略的设计等,以及其它保证网络完整性的相应集成工作。
无线网络系统包括:协助完成无线AP点的位置规划及设备安装调试;负责完成无线AP所用到的数据参数的规划;负责实现无线AP接入点的安全访问控制及高效的可管理性;负责实现无线AP下挂终端与内网各个区域间及互联网等网络间的互联互通。
网络安全体系括:广域网出口、互联网出口及内网各个区域间的网络访问限制;从网络安全、主机安全、网络应用、防病毒、接入认证、数据安全几个层面对安全进行全面防护,同时要进行安全的集中管理。
网络管理体系包括:规划企业的网络管理体系,建立企业的综合统一网络管理平台,实现对网络系统的有效监控和预警,实现网络系统的故障管理、事件管理、性能管理,拓扑管理和链路流量管理;实现对主机故障和性能指标的监控管理、事件管理;建立综合报表平台,实现网络管理、主机管理、服务流程管理的报表系统。
(一)实施流程
实施流程分为如下四个阶段:准备阶段、网络建设、系统调试、测试运行
(二)环境调研
环境调研分为两部分:基础环境调研、网络结构调研。
基础环境调研包括:机房平面图、新增机柜位置、运营商机柜位置、地板承重、供电环境、走线方式、机房温湿度等;
网络结构调研主要包括:新企业区内网各个区域网络拓扑图、设备类型、型号数量及设备配置、端口类型、终端数量等。
(三)设备订货
将购置设备及时、无故障、顺利的运抵合同中规定的安装或联调现场,并负责故障设备的返修工作。
(四)详细方案编写
工程前期调研结束后,根据用户的要求以及调研结果,进行详细技术方案的设计和编写工作,包括详尽的安装顺序及技术参数,以作为现场施工安装的依据。
(五)设备到货及验收
设备到货验收的主要内容包括:1.设备已全部送达至用户指定机房;2.依照《设备到货验收报告》对设备进行核对,并记录产品序列号;3.设备加电测试;4.设备随箱资料整理;5.确认设备到货内容无误后,实施人员与用户共同签署《设备到货验收报告》。
(六)设备安装调试
设备到货验收完成后,实施人员在用户技术人员的监督指导下,将设备部署到各指定机房指定位置。进行现场设备的安装、施工和调试工作。工作过程和内容主要包括:
1.到达施工现场,向用户方配合人员介绍施工安排
2.设备安装上架、加固、接地等工作
3.终端设备和系统安装、调试完成,双方签署有关安装完成的证明书
4.详细解释并移交技术文件、配置手册等给节点配合人员
5.通过《测试报告》测试内容后,实施人员与用户共同签署《测试报告》,并需用户盖章确认。
(七)网络联调测试
设备安装调试完成后展开联调,进一步确认系统的每一部分都符合建设要求。
(八)系统联调测试
网络联调完成后,承载系统模拟真实生产环境,对各个生产区域进行功能测试,进一步完善网络安全设备访问控制策略。
(九)用户培训
在实施过程中,现场对相关技术人员进行培训。使用户维护及技术人员能够最直观的感受。培训的主要内容包括:工程实施技术培训;设备安装、配置培训;日常维护管理知识培训;简单故障的判断和处理方法。
(十)系统初验
设备安装、调试达到技术规范书规定的指标后,建设内容组将进行系统的验收测试(初验),以确保系统涉及的各个分区域和其他区域及广域网和互联网间的通信都能通畅无阻,安全设备能提供有效的安全防护,如果发现问题,将及时解决。
在初验前建设内容组将向用户提交初验的验收规范(包括建设内容、指标、方式和测试仪器等),用户方可根据技术规范书的有关规定进行修改和补充, 经双方协商确认后形成验收文件作为验收依据。验收测试合格后, 双方签署验收协议, 设备入网开通试运行。
(十一)系统试运行
系统初验通过后,进入试运行阶段,试运行时间为3个月。在试运行期内建设内容组将跟踪设备运行状态,及时发现并解决问题,消除故障隐患。
(十二)系统终验
系统试运行结束后,双方应进行系统的终验工作,以确保解决了前期测试和验收中遗留的问题,并满足了用户的所有需求。在全部达到要求时,双方签署最终验收文件。在终验完成后,将提供详细的终验报告,报告经用户方确认后,现场验收即告完成,系统进入质量保证期阶段。
(十三)网络出口组网及路由协议规划
1.广域网出口规划
企业广域网网络采用双出口设计,使用两台高性能路由器(含IPS板卡)+双防火墙分别上行至中烟公司广域网。
2.互联网出口规划
为了保证接入Internet后的安全性,在网络内部与出口之间设置防火墙、入侵检测、防毒墙等安全设备。SSL VPN设备放置在DMZ区域中。
互联网出口区部署一台高性能防火墙设备,以路由方式工作,将互联网出口划分为三个安全区域,保护内部终端和服务器不受外部非法攻击和访问,同时对DMZ区的Web和邮件等服务器提供有限访问保护,Internet以及企业内网用户均可正常访问DMZ区中的设备。
IPS的连接方式为双路连接,即:IPS分别连接两台物理核心交换机,在提高数据转发性能的同时,也可避免单链路或其中一台核心故障(端口或机框)而导致的互联网业务中断。
结合互联网业务和运营商互联网专线的特点,互联网出口路由协议规划如下:(1)在出口防火墙配置缺省静态路由指向运营商城域网设备;(2)出口防火墙向内起OSPF动态路由协议,并将向外的缺省静态路由引入OSPF。
三、QoS规划
本次网络规划时在提供充足带宽的前提下,还需要实施端到端的QoS机制。
我们可以用丢弃率、时延、时延抖动等几个关键参数来描述一个业务的QoS,当一个网络提供某类QoS的服务时,就是在网络中的结点设备上设置该类业务的带宽、发送优先级、丢弃优先级等来控制业务的丢弃率、时延、时延抖动等业务参数在承诺的范围内。
四、QoS设计原则
企业网络系统的QoS设计符合下面的原则:
差异性:为不同用户,不同业务提供不同的QoS保证;
可管理:灵活的带宽控制;
经济性:有效利用网络资源,包括带宽、VLAN、端口等;
高可用性:设计备份路径,采用具备热备份、热插拔能力的设备,并对关键的网络节点进行冗余备份;
可扩展性:采用能够在带宽、业务种类增加时平滑扩容、升级的设备。
五、QoS部署策略
企业网络系统的设计要求符合下列QoS设计特点:
吞吐量达到万兆级,完全保障正常带宽,且能轻松应对突发带宽;可用硬件实现业务优先级等级区分,QoS处理不占用设备CPU资源,不会影响性能;毫秒级保护倒换机制,保证链路中断后快速自愈,视频、语音业务的中断与恢复在50ms内完成,人类感官无法察觉,数据业务几乎无丢包;具有硬件的带宽预留机制,保障企业关键业务的畅通无阻;
具有先进的流控与反压机制,具备虚拟输出队列机制。
六、无线网络实施手册
(一)整网逻辑拓扑图
本建设内容基础网络系统已实现千兆到桌面,万兆连接核心。在汇聚交换机上分别部署一套无线控制器,作为整个无线局域网络的中央管理控制器。
(二)无线用户认证解决方案
针对无线用户,无线控制器作为802.1x认证的终结点,iMC认证计费系统作为最后的鉴权点,当用户在AP内进行切换时,此时的主要工作由无线交换机进行统一调度,当用户在不同的端口下的不同AP的覆盖范围时,此时用户不会再次触发认证。
(三)无线网络安全解决方案
企业新企业区无线局域网络主要服务于企业办公人员以及外来单位办公人员,也是规模的公众型网络,网络安全问题在建网时必须充分考虑,安全方式主要侧重几个方面:用户安全、网络安全,而在园区网络中主要依附于用户实体的属性主要包括用户使用的信息终端二层属性(诸如:MAC地址)及用户的帐号、密码,而对于企业内部用户来,帐号信息都是一个实名原则,与员工实名信息进行关联的,这样本无线网络中着重考虑使用无线网络的空口信息的安全机制,同时也要考虑与无线相关的有线网络的安全问题;
中图分类号:TP
文献标识码:A
文章编号:1672-3198(2010)09-0281-02
在网络营销服务领域,大部分服务商都比较容易将自己的潜在客户定位于中小企业,对中小企业网络营销问题的关注程度远远高于大型企业集团,对网络营销方法的研究也仅仅局限在中小企业的网络营销方面。其实,笔者通过对某些大型企业集团网络营销的实地调研发现,大型企业集团更需要网络营销的模式,更需要通过网络营销的途径获取最大的效益。中小型企业常用的网络营销方法主要包括搜索引擎营销、供求信息、网上商店等,大型企业集团的网络营销往往被错误的认为:大型企业集团拥有雄厚的财力和丰富的营销资源,可以通过新闻、广告、展览会、产品及其包装物等多重渠道达到网站宣传的目的,用户也可以通过企业“品牌+.com”的方式来推测企业网址,或者通过企业的网络实名直接访问网站,通常不需要进行专门的推广就会有很多用户访问。事实上,大多数大型企业集团的网站访问量很不理想,甚至少数企业网站很少有人访问。
部分大型企业集团对企业网站在网络营销中的价值没有足够的认识,没有充分利用企业网站平台来推动网络营销工作,企业网站在功能设置、内容和服务等方面存在明显的缺陷和不足,因此建设具有网络营销导向的企业网站显得十分急迫。其实,一个具有网络营销导向的企业网站应该具备八项基本功能,即品牌形象、产品/服务展示、信息、顾客服务、顾客关系、网上调查、资源合作、网上销售。任何一个企业网站缺少这基本功能,企业网站的网络营销特征将不明显。
1 网络营销导向对大型企业集团网站建设的重要意义
(1)从用户的角度来说,经过网络营销导向的优化设计,用户可以方便地浏览网站的信息、使用网站的服务。
(2)从基于搜索引擎的推广网站的角度来说,优化设计的网站使得搜索引擎可以顺利抓取网站的基本信息,当用户通过搜索引擎检索时,企业的摘要信息可以出现在网站理想的位置,使得用户能够发现相关信息并引起兴趣,从而点击搜索结果,达到从网站获取进一步信息的目的,直至成为真正的顾客。
(3)从网站运营维护的角度来说,网站运营人员可以对网站方便地进行管理维护,有利于各种网络营销方法的应用,并且可以积累有价值的网络营销资源,因为只有经过网站优化设计的企业网站才能真正具有网络营销导向,才能与网络营销策略相一致。
2 大型企业集团网站建设存在的问题
(1)网站栏目层次基本合理,大多数可通过三到四次点击到达页面内容,但URL层次较多。(2)网站导航分类相对明晰,但二级目录有交叉现象(如关于董事长致辞与企业文化中的董事长感言内容相似)。部分网站没有网站地图作为导航,使用户无法直观快速的了解网站内部信息资源。
(3)网页布局和信息的发放位置:网站没有友情链接,不利于网站的推广;网站没有网站地图,其公司联系信息在二级栏目联系中;站内检索,会员注册登录等服务设置在右侧或有中上方显眼位置,网站在此存在不足,除了首页之外都将会员注册,站内检索放在了页面的左侧,板块设计不符合大F原则。对新产品的介绍等用户关心的相关信息放在左侧,不易被发现,这种设计也属于资源的浪费。
(4)产品信息:产品相关信息较少,介绍简单,用户无法获得有价值的信息。用户的购买决策是一个复杂的过程,其中可能受到多种因素的影响,因此企业在产品信息中除了产品型号、性能等基本信息之外,可以放些有关机构、专家的检测和鉴定、用户评价、相关产品知识等。
(5)网站缺乏促销意识:促销意识指通过网站向访问者展示产品、对销售提供支持,有多种具体表现方式,如主要页面的产品图片、介绍、通过页面广告较好体现出企业形象或者新产品信息、列出销售机构联系方式、销售网店信息等,或者具有积累内部网络营销资源和拓展外部网络营销资源的作用,一些大型企业网站在这方面比较欠缺。
(6)网站首页、各栏目首页以及各个内容页面没有分别能反映网页核心内容的网页标题,而是统一设为“某某集团”,网页标题单一,不能反映网页核心内容。
(7)网站首页、各栏目首页以及各个内容页面没有合理的META标签设计,META标签不合理,keywords 和discription都为空,不易被搜索引擎收录。
(8)网站的易用性不好,其网站没有导航设计,而且网页标题统一为某某集团,没有针对每个网页或重要的网页设计相应的网页标题。
(9)企业联系方式不完整(无企业邮箱)。
(10)企业网站没有在线销售订购功能,没有流量统计,在线帮助等功能。只有信息、产品管理、会员管理、在线调查功能、站内检索。
(11)网站首页过多的图片,FLASH广告,视频,影响网页打开速度致使访问速度一般。
(12)网站为用户提供了产品选择及其产品介绍,但并没有产品说明书。而且网站也没有提供在线问答这项服务,服务功能欠缺仅停留在表面,基本处于企业主页的水平,离企业网站还有一些距离。
(13)很多公司在全球有一定排名,但在简体中文网站排行榜上还找不到相应网站,这和地位很不相称。
(14)网站首页的FLASH过多,FLASH网页可能存在部分浏览方面的问题,同时也存在另一种先天的缺陷,即搜索引擎无法识别FLASH中的信息,网站推广的效果将大受影响,FLASH网页对搜索引擎不友好。
3 大型企业集团网站建设对策的探讨
(1)大型企业网站应在产品/服务栏目的基础上增加常见问题解答栏目,如某些网站的产品分类除了通用分类法,还可以根据产品的特点及用户购买需求,增加按照材质、价位等的分类法,以满足不同用户快速获得信息的需求。
(2)企业网站应将重要内容在首页第一屏及内页的重要位置呈现,并在其他页面进行链接推荐。
(3)企业网站应确保各文案不出现错别字和语法错误,并且富有逻辑,内容原创。在这个基础上,产品介绍的文案应专业、通俗易懂,并有服务意识和促销意识;任务引导文案,即对用户操作步骤说明也要尽量简短、清晰,避免篇幅过长的说明文字,因为进程中的用户,没有耐心去阅读长篇大论的文字。
(4)在网站上应该有详细并让人信服的公司和网站介绍。介绍文字要详实,最好能适当配上图片增加说服力。除此之外,最好介绍下公司引以为豪的成绩或重大事件,让用户了解公司的历史、现状及未来发展,通过公司的优秀事迹增加用户信任感。网站最好有保护个人信息的声明以提高网站的可信度,体现出网站对用户负责任的态度,解除用户后顾之忧,放心提供个人信息。
(5)网站内容应及时更新,让用户感受到网站内容是鲜活的,每次造访都有新内容出现,提升用户体验。
(6)企业应该完善常规的网站服务,并提供有价值的、独特的服务,这对于网站获得用户信任很有帮助,并在可能的情况下,提供超越竞争对手的独创的服务,不仅可以赢得信任,同时也能够获得稳定的用户。
(7)企业网站应实行在线服务。在线服务通过自助方式让用户了解网站提供的产品/服务等基础问题。通常以“常见问题解答(FAQ)”的形式出现。快速解决用户对产品及网站使用方面的疑问。在线帮助内容仅通过一个栏目来承载是不够的,企业网站应将帮助条目分散链接到站内任何需要的地方,以确保用户及时获得帮助,而不需要寻找帮助,方能体现出网站服务的易用性。
(8)网站应建立多样化的联系方式。多样化体现在用的联系方式如电话email、线下地址、在线反馈表单、实时沟通工具等的完整性,以满足不同用户的习惯和需求。
(9)“网站内容推广策略”将网站的内容策略与推广策略结合起来,使网站内容在为用户提供有价值信息的同时,也为网站自身的推广发挥作用。利用网站内容相关的外部信息资源,借用其他网站的信息进行推广。
(10)网站可以通过向各个网址类网站、分类目录、行业目录提交网址,以期被他们收录;并且多和优秀的网站进行友情链接,以增加网站的权重,提高网站的PR值和全球排名。
(11)网站应该在主要的搜索引擎上进行注册,因为在主要的搜索引擎上注册并获得最理想的排名,是网站设计过程中就要考虑的问题之一,网站正式后尽快提交到主要的搜索引擎,是网络营销的基本任务。
(12)企业在自己的网站上最好放置一些知名网站的LOGO或网站名称并设置对方网站的超级链接,使得用户可以从合作网站中发现企业的网站,达到互相推广的目的。
企业网站建设的完成并不意味着网络营销的终结,网站推广、销售促进、顾客关系和服务等是网络营销的重要内容,无论大型企业还是小型企业,都需要重视网络营销的真正含义和主要内容,而不仅仅是企业网站建设本身。网站的建设看起来只是一件简单的事情,但往往网站做不好,企业的营销活动也难以开展,因为企业形象也可以从企业网站反映出来。利用企业网站进行网络营销是众多企业建立网站的主要动机。既然网站已经建好了,就要进行相关的维护工作,要对网站进行更新:及时的与企业相关的信息,及时更新企业的产品信息,对网站进行相关技术更新以满足功能的需要。对网站进行诊断是为了可以发现问题、解决问题,同时也为网络营销创造有利条件。要对网站进行推广、改进,只有这样,网站的效用才能发挥出来。
参考文献
[1]黄爱白,赵冬梅.B-C电子商务网站评价指标体系研究[J].商业研究,2009,(1).
[2]王晓丽.基于专业类网站评价体系研究[J].情报杂志,2008,(1).
[3]韩洁平,王欣.企业商务网站评价体系的理论研究[J].情报科学,2008,(12).
[4]蒋颖.因特网学术资源评价:标准和方法[J].图书情报工作,2008,(11).
[5]杨明智,庄玉良.电子商务网站评价理论与方法综述[J].商场现代化,2008,(5).
[6]王建斌.网络营销中的4C策略[J].商业研究,2008,(13).
一、前言
把生产者和消费者通过因特网联系而进行的经济活动称为网络经济,网络经济是建立在计算机网络基础上,以现代信息技术为核心的一种新的经济形态。在这种经济模式下,黑龙江大中小企业都在网络环境运行,市场机会均等,公平竞争,对黑龙江中小企业来说是新的机遇。何把握机遇、在网络经济模下发展壮大,是关注的热点。
二、分析网络时代黑龙江中小企业创新机制特点
1.协同创新是网络经济下黑龙江中小企业创新机制的核心。主要表现在黑龙江中小企业内部协同创新能实现创新机制良性循环发展;创新能力的竞争离不开黑龙江中小企业间的“强强合作”。
2.网络经济时代下黑龙江中小企业创新机制的特点。主要表现在“融资”成为网络时代下中小型企业发展的主要渠道;电子商务成为网络经济科学发展的主旋律;相关政策出台推动网络经济发展过程中,黑龙江中小企业实现创新机制形成。
3.中小型特殊企业开放式创新机制。主要表现在中小型特殊企业突破神秘感的束缚形成科学发展;网络活动是中小型特殊企业放式创新机制的主要形式;商业化机制是中小型特殊企业的发展动力;开放式管理是中小型特殊企业机制创的重要标志。
4.网络经济黑龙江中小企业创新机制发展。新方向主要表现在中小型企业技术创新是网络经济下创新机制的核心部分;中小型企业合作机制的不断创新与发展实现 “中国梦”;微信营销已经成为网络经济发展黑龙江中小企业机制创新的代表;社交软件营销成为网络经济发展黑龙江中小企业创新机制形成的途径。
三、网络经济给黑龙江中小企业发展带来的机遇
1.网络经济为黑龙江中小企业提供大量新的机会。网络经济改变了大机构专门跨组织系统的局面,使得业内的控制权不再集中,变得非常分散,现在黑龙江中小企业能够同样参与发展共享跨组织系统,这样就给中小型企业创造了新的竞争平台。
2.网络经济有利于黑龙江中小企业开拓国际市场。互联网能从信息管理的各个方面让小企业迅速成长,免受经济规模大小的制约。互联网为企业的发展带来国际机遇,黑龙江中小企业利用互联网开展与国际市场的对话,积极开拓国际市场。
3.网络经济促使黑龙江中小企业管理规范化。在网络经济模式下,黑龙江中小企业管理和组织结构发生了很大变化,企业内部组织流程、内部流程等等发生的变化,使得企业决策制定得更加科学,有效提高了企业管理水平,改善了黑龙江中小企业的经营状况。因此,网络经济模式下,龙江中小企业不但成本降低,管理还更加科学、更加规范。
四、黑龙江中小企业网络经济的发展现状
目前黑龙江中小企业网络经济处于起步阶段,存在问题比较多,主要表现在以下五个方面:
1.网络建设一般,这是我国网络建设投资不平衡的结果。沿海地区网络建设较好;西北地区网络建设较差;东北地区网络建设一般。
2.网络经济的标准制定薄弱。信息技术基础研究及产品开发水平有很大提升空间,基本没有自主制定过直接与网络经济相关的标准,大部分网络标准是从国际相应标准等效转换来的,制定符合现行需要的网络经济相关标准的问题待解决。
3.部分企业观念滞后。黑龙江多数中小企业仍把竞争焦点锁定在实体市场,无视网络经济给他们带来的机遇,没有认识到网络经济模式给中小型企业带来的优势远大于大企业,在知识经济时代,必须速抢占网络信息虚拟市场。
4.没有充分利用网络。黑龙江中小企业对于网络的应用参差不齐,极不平衡。企业没有挖掘网络的巨大优势与潜力。多数上网企业只是将厂名、地址等基本信息挂在网上,少数企业拥建立独立的域名网址,但是网络营销活动甚少,甚至个别企业虽有自己的网站,却是空壳网页。
5.人才素质不高。大部分黑龙江中小企业没有树立网络经济的概念,高层不重视企业网络的经营。企业从上到下,培训力度不够,缺少复合型网络经济人才。网络经济模式下,企业员工的管理素质、技术素质有待提高。
五、网络经济模式下黑龙江中小企业的发展战略
1.应用服务公共供应商 ASP(Application Service Provider)的兴起为黑龙江中小企业加强信息化,有利于中小型企业自身管理和运营。企业租用 ASP 提供的优质服务,无需投资基础设施,无需开发与维护应用软件,削减企业在 IT 方面的工资支出和升级维护费用,能集中精力发展核心业务,迅速抢占市场。企业要通过网络系统,要通过电子平台科学地采集数据、调度生产、管理营销、指挥决策,充分发挥网络经济的优势,提高企业竞争力。
2.实施人才战略。网络经济模式下,缺乏优秀信息技术人才是黑龙江中小企发展的主要障碍,是黑龙江中小企业信息网络建设困难的根本原因。
3. 实施商誉战略。形象和商誉是企业长期稳定发展的源泉,在网络经济模式下,形象和商誉更为重要。黑龙江中小企业要将企业商誉形象摆在首位,及时更新网站信息,丰富网络资源,不断提升服务质量,赢得客户信任,运用网络媒体,宣传企业网站,扩大企业影响。
在竞争激烈的市场环境下,许多小型企业都在追求高效的管理与沟通方法,以便提升客户服务水平,增强企业的市场竞争力。在当今的信息化社会,企业的运作模式发生了根本性变化,建设企业网络、利用信息技术提高企业运作效率的做法越来越普及。因此,近年来,许多小型企业都建立了自己的网络。
但是,许多小企业的决策者对网络的应用和管理,在认识上存有一定的局限性,再加上受企业现有的条件和技术力量所限,企业在使用网络,尤其是在如何管理好企业的网络,挖掘和整合企业网络资源优势,为企业发展关键核心业务提供服务等多方面存在许多不尽如人意的地方,致使许多小企业的网络系统,从建立到应用再到管理,都缺乏科学、有序和规范的管理,这直接影响甚至制约着企业关键业务的持续发展。
许多小企业在网络的建设和实施过程中遇到了很多问题,而这些问题的存在和矛盾的激化又影响了整个企业网络应用的发展。因此,清醒地认识这些网络部署和应用的难点及盲区,对于企业用户避开网络建设的误区和陷阱,并不断地改善网络的应用,最终为企业带来效益是大有裨益的。
艾默生网络能源的专家指出,当前,几乎所有企业在网络体系的建设中都会遇到一个同样的问题,就是如何建设一个稳定、高效的网络机房。机房设备的不稳定会影响业务运作的效率,甚至可能导致整个公司或机构的瘫痪。因此,大型企业纷纷不惜重金打造机房这一信息化体系的核心部分。许多小型企业由于实力有限,都不愿意投入大量资金去建设专业机房。一些企业驻各地的办事处等小型机构,如果自己建造一个专业机房,未免大材小用。
小企业的特殊需求导致了企业网络间如雨后春笋般涌现。艾默生网络间在小企业或者大企业的地方办事处中得到了广泛应用。
作为小企业信息网络应用的基础设施,企业网络间的空间有限,而且也缺少专业的IT人员进行管理。因此,部署灵活、管理简化是采用企业网络间的用户重点考虑的因素。一些具有长远战略眼光且一直关注各行业网络应用需求的网络设备厂商注意到了这一点,开始针对这种需求着手为小企业和大企业的地方办事处量身打造一体化的解决方案和相关产品,以更简便、可靠的方式防止网络的中断、宕机,并且简化网络的管理。
以艾默生SmartCabinet 灵睿网络间IT解决方案为例,该解决方案在一个机架内实现了智能、一体化网络基础架构的快速部署,能够为小型的网络间、远程站点提供基础架构保障。SmartCabinet 灵睿网络间IT解决方案有针对性地满足了小企业和大企业各地办事处对网络建设的需求。
企业如果拥有一个好的网络平台,那么互联网延伸到哪里,市场就能扩展到哪里。SmartCabinet 灵睿网络间IT解决方案是网络动力产品和一体化解决方案专家艾默生网络能源,基于在数据中心领域的专业知识、服务经验和独到的发展眼光推出的基础架构解决方案。针对网络接入间的应用场景,在保障系统可用性与可靠性的基础上,SmartCabinet 灵睿网络间IT解决方案能够解决在无专用机房的情况下,IT系统建设缺少空间、缺少维护人员等问题。
中图分类号:TP393 文献标识码:A 文章编号:1009-3044(2013)29-6509-02
计算机网络技术的迅猛发展,我们当今社会已经步入到了一个信息化时代。人们可以通过网络就可以获取更多的信息资料,人们的生活和工作方式也已经发生了翻天覆地的巨大变化。随着组网技术的发展,小型企业中的网络连接就出现了局域网的概念,它是指将一定范围内的计算机应用一定的计算机技术连接在一起,从而实现多台电脑同时共享公用网络资源。这种局域网手段将更大的方便局域网内的用户,还可以节省大笔的成本费用和网络开支。对于小型企业来说,其网络建设中的局域网组网有着非常重要的地位与作用,它将使得小型企业的资源共享更好的满足多方面的需求。
1 小型企业高速局域网的组网原则
小型企业的网络建设越来越暴露出不少问题,尤其是其资源共享方式以及局域网组网方面有着越来越多的局限性,无法满足小型企业现代化建设进程中所需的战略性网络发展需求。那么,小型企业要尽快组建一个高速发展的局域网络。这里的高速实际上是一个相对性的概念,其快速更快就是高速。当前来看,只要局域网的传输速率高于100M的就可以被称作为高速局域网。有时也有采用千兆以太网和ATM,还有些在尝试万兆以太网。其中,千兆以太网由于成本低、互连性好以及支持的厂家多等各种优势,成为了当前高速局域网中的主流性网络技术。
那么,小型企业在构建高速局域网的时候,应该要遵循一定的组网原则,即实用性、可扩充性、开放性、成本有效性、可管理性以及安全可靠性原则,从而获得最佳的高速局域网组网配置,满足小型企业的局域网建设要求。具体来说,实用性原则就是指小型企业高速局域网组网中最为根本性的原则,其主要是考虑了用户的基本需求,其是高速局域网进行组网的根本和基础所在。可扩充性原则就是指小型企业的高速局域网组网中要充分考虑到各种新设备加入的可能性,要让局域网具有一定的扩容性,当出现某种新网络技术时,能够实现合理的嫁接和兼并。这个属于较为深层次的组网原则。开放性原则则是指小型企业构建高速局域网的时候,应该要充分考虑到用户在使用过程中会遭遇到的硬件和软件问题,要使得组网设备、组网技术、组网结构以及各种用户结构处于一种开放性的状态,方便外部信息介入,还能够让用户更为及时的调节网络。此外,小型企业高速局域网组网过程中的成本有效性原则就是为了节省成本,可管理性原则就是要对组网结构进行管理以及开发者对用户网络的管理,安全可靠性原则则是说高速局域网组网中要防范各种潜在的电脑威胁,保障网络使用的安全性与稳定性,并及时排除可能的故障。
2 小型企业高速局域网的组网问题分析
小型企业为了实现信息化时代的办公自动化,必然要组建一个现代化的高速局域网网络。那么,小型企业就应该充分考虑到高速局域网的组网中遇到的多个问题和情况,让局域网能够满足多元化的用户需求,使得网络业务变得更快、更新和更为便捷。具体来说,小型企业高速局域网的组网过程中主要要充分考虑好以下几个方面的问题。
1) 小型企业应该要把控好高速局域网组网技术中的多层交换技术。作为高速局域网,其组网技术就是要以千兆以太网的物理层及多模光纤、单模光纤、同轴电缆等来实现快速的信号传输。首先要考虑到的组网技术之一就是多层交换技术,它就是交换技术中的一种类型。但是,实际上我们如果按照更为严格的意义来分析的话,交换只要超过了二层以上,都不能算作是交换技术。一般来说,二层交换就是O S I第二层或称MAC层的交换,其就是较为成熟的交换技术。在第三层上面的交换也被称之为网络层交换,这种处于第三层的O S I协议,是一种更高层次的网络服务,比如说路由功能等。但是,由于这种路由器的价格较为昂贵,且其转发的速度较为缓慢,使得小型企业的高速局域网组网逐渐出现了某些发展瓶颈。我们要把路由功能集成到交换机中,从而发展第三层交换技术,并最大限度的保证各个网络层次上的安全性、可管理性和抑制广播等。第四层交换技术就是要通过一些信息识别技术来实现数据流会话,从而使得用户的不同请求通过不同的规则来转发到相应的服务器上去。应该来说,这第四层交换技术将是数据传输与多台服务器负载均衡的理想机制。
2) 小型企业应该要把控好高速局域网组网技术中的布线技术。对于小型企业来说,当前的高速局域网网络布线大部分属于非屏蔽双绞线,其遵循的一般标准为EIA/TIA和IS O公布的超五类标准等。这些性能与标准可以满足千兆以太网和速率高于1.2 Gbps的异步传输模式的高级要求,其对于高速局域网组网来说,并不是转向光纤的决定性因素。这种布线技术也可以大大缩小布线组网的成本,因为它在连接网络不同工作站的时候,非屏蔽双绞线将可以作为水平信道中的介质选择,而如果使用光纤布线的话,将大大增加布线成本,它远远高于非屏蔽双绞线的布线成本。那么,我们就应该在布线技术方面考虑到成本问题,除了那些必须使用光纤布线技术的以外,我们都要在爆炸性增长的宽带需求情况下,尽可能的使用较为优惠的布线技术,从而使得小型企业的高速局域网组网中的布线技术能够在较低的成本下完成,还能够在将来实现网络布线的平滑升级。
3) 小型企业应该要把控好高速局域网组网技术中的链路层技术。作为小型企业来说,其要组建一个高速局域网,就应该让千兆以太网可以提供较高的通信带宽,而且还有具有一般以太网的简易性。对于大部分小型企业网络用户来说,这就需要现有的网络组网投资可以在合理的范围内,将原始的开销逐渐上升到千兆以太网。这也需要小型企业的高速局域网组网过程中,能够在当前以太网基础之上实现向千兆以太网的平滑过渡,要让现有的端点工作站、管理工具和培训基础等各种因素在最低化的成本开销下,实现最终的综合性平衡。这对于目前小型企业的局域网建设来说,属于一种首选型的组网技术。我们在构建这种链路层技术的时候,一定要充分考虑到现有高速局域网的组网模式中的多种选择,要能够综合考虑到以下几个方面的因素,即业务的可开展性,技术是否成熟,网络是否具有互通性与可靠性等,从而使得小型企业的高速局域网组网技术中的链路层技术变得更为成熟可靠,确保小型企业高速局域网的正常运行。
4) 小型企业应该要做好网络系统结构的设计工作。具体来说,小型企业应该做好高速局域网网络拓扑结构设计,网络体系结构设计,网络设备配置设计以及网络产品的选择等方面的工作。就网络拓扑结构来说,小型企业应该根据自身的实际网络发展情况以及现有的办公环境等多个方面的因素,将整个网络结构呈现的结构形状予以分析,并在企业内部实行综合型布线工作,基本上采取垂直干线与水平干线上面的双绞线,在楼宇之间可以采用光纤互联,也要用粗缆作为辅的备份设施。就网络体系结构来说,我们应该把网络物理层和数据链路层的媒体访问控制建立一个规范体系,让网络层与高层协议采用多种网络协议。就网络设备配置来说,小型企业应该选择高速以太网交换机、路由器、集线器等网络设备,要构成一个高速交换局域网络,实现多个部门之间的网络交换与互联。此外,小型企业在选择网络产品的时候,应该要对网络产品的选型以及性能有个较为全面的了解,建立多条传输线路,让其具有简化网络设计、使用灵活、可堆叠等多个方面的组网优势。
3 结束语
总之,小型企业高速局域网组网并不是一件一蹴而就的简单任务,而是一项较为复杂的技术性很强的实践性工作。在实际操作过程中,小型企业必然会遇到不少困难和障碍。这就需要小型企业在进行高速局域网组网的时候,对网络的组网方案与要领进行深入的了解与分析,利用各种技术性手段来对网络中一些不尽合理的地方进行相关调整,让高速局域网在组网过程中,充分了解了相关网络连接状况前提之下,尽可能的运用各种局域网组网以及优化理论,建立一个切实可行的高速局域网络,从而实现小型企业网络运行方面的便捷与顺利。
参考文献:
[1] 付晨朴.网站建设规划建设与管理维护[M].北京:治金工业出版社,2003.
1.1物理设备的安全
中小企业网络基于成本考虑大多没有完全满足国家及行业标准要求的中心机房或者在在防尘、防潮、防雷、抗静电、阻燃、绝缘、隔热、降噪音等众多方面不能完全满足。中小型企业可在现有条件下,选择防水性能好的可密闭的房间改造为中心机房,并且铺设防静电地板,做好防雷击处理,同时布线要尽可能按照机房综合布线要求进行,空调和UPS也必须安装;运用有限的资源对网络重点部位加强防范,保证计算机信息系统各种设备的物理安全是整个计算机信息系统安全的前提。
1.2合理的网络拓扑结构
网络拓扑结构直接影响到网络系统的安全性。当企业内部的主机与外部通信时,网络内部的主机安全就会受到威胁,同时与主机连接的内部网络设备和系统也一同受到影响。因此,有必要将公开服务器(WEB、DNS、EMAIL、FTP等)和外网与企业内部其它业务网络进行隔离,避免网络结构信息外泄,对需要兼顾使用内外网的主机,通过安装隔离卡进行内外网分离;同时还要对外网的服务请求加以过滤,只允许正常通信的数据包到达相应主机,其它的请求服务在到达主机之前就应该遭到拒绝。即使中小型企业的网络拓扑结构和应用都非常简单,使用防火墙仍然是必需的和必要的;如果企业的网络环境和应用比较复杂,那么防火墙将能够带来更多的好处,防火墙是网络建设中不可或缺的部分;如果从成本方面考虑,在允许的情况下,直接通过防火墙接入Internet也是可行的,在今后需要的时候再增加路由器,毕竟这样不会带来投资上的任何损失;当然采用防火墙接入广域网需要对入方式(链路和接口)、支持的协议和用户数量进行综合考虑。企业员工通过Internet访问内网,最简单和安全的办法是架设VPN服务器,防火墙、路由器和网络操作系统都可以实现这一功能。
1.3操作系统的安全
操作系统是网络攻击的直接对象,应尽量采用安全性较高的操作系统并进行必要的安全配置,及时给系统打补丁,关闭不常用却存在安全隐患的应用、服务以及端口,对保存有用户信息及口令的关键文件(如UNIX下的/bin、/etc/shadow、/etc/groups,WindowsNT下的LMHOST、SAM等)的使用权限进行严格限制。对服务器的访问可以通过如下几个方面来控制,比如制定严格的管理制度,配置ACL,通过交换机划分VLAN,使用应用网关。防病毒措施可在服务器中安装服务器端防病毒系统,以提供对病毒的检测、清除、免疫和对抗能力,在客户端的主机也应安装单机防病毒软件,将病毒在本地清除而不至于扩散到其他主机或服务器。
1.4数据存储的安全
中小型企业的数据安全虽然不能像大型企业一样部署成本高昂的双机热备、存储区域网络(SAN,StorageAreaNetwork)、异地容灾和入侵检测控制设备,但也不能只依靠简单的RAID设置;随着千兆网的普及网络存储器(NAS,NetworkAttachedStorage)也是中小型企业一个不错数据存储解决方案;在RPO/ROT(RecoveryPointObjective/RecoveryTimeObjective)要求不高的情况下,手动备份数据仍然是中小型企业数据安全的重要选择;云存储也是防止数据丢失的一种低成本方案,需要注意的是,云存储法律空白并不能保证数据不外泄,选择良好的云存储提供商非常重要。针对数据外泄,基于主机的入侵检测设备和网络系统端点防护也许是目前最好产品,但中小型企业还可以选择采购成本和使用成本更低的透明加密软件,透明加密软件所谓透明是指对使用者来说是未知的,当使用者在打开或编辑指定文件时,系统将自动对未加密的文件进行加密,对已加密的文件自动解密。文件在硬盘上是密文,在内存中是明文,一旦离开使用环境,由于应用程序无法得到自动解密的服务而无法打开,从而起来保护文件内容防止文件外泄。
1.5管理制度是否完善
计算机网络管理首先是企业管理的一部分,必须服从企业管理的总体要求,与企业管理紧密结合,但计算机网络管理又有其独特性,有着一套完整的规章制度,从操作技术和安全意识两方面规范员工的网络行为,提高员工的网络安全水平。计算机操作规范是对全体员工的普遍要求,如不使用来历不明的软件或盗版软件,U盘使用前要首先进行杀毒、不能打开来源不明邮件等;对员工的定期或不定期的计算机网络操作和安全培训是必须的,只有提高了员工的安全意识,并自觉遵守有关规定,才能从根本上防止病毒对网络信息系统的危害,而这种培训往往可以包含在一个企业晨会中。中小型企业通常只有几个甚至只设一个网络管理员,网络管理员不但要负责网络系统正常运行、维护其中的设备,还要负责网络管理和系统管理,有的企业还需要网络管理员进行一些简单的网站建设和网页制作等工作,因此在机房、线路、设备、软件、灾备等方面都要制定出完整的管理制度,避免因为匆忙而变得毫无头绪。
中图分类号:TP393 文献标识码:A 文章编号:1007-3973(2011)008-073-02
当今社会信息高度发达,以网络技术为代表的信息技术已成为了主导生产力发展的重要因素之一。现在越来越多的公司走向集团化、国际化,而计算机网络缺乏足够的安全性,网络传输的信息随时都会受到非法存取、篡改、破坏等安全威胁,企业如何利用网络技术为其自身发展服务,不断完善企业网络系统,确保企业内部网络安全,一直以来就是企业要迫切解决的问题。VPN是利用Internet建立一个临时的、安全的连接,以帮助用户建立经济、有效的连接,它在保证数据安全传输功能方面发挥着重要作用。
1 我国企业网络建设现状
首先,企业网络建设具有普遍性。随着网络技术的普及,企业越来越意识到建立自身独立的网络系统的重要性,能够主动投入人力、物力、财力来研发本企业的网络系统。其次,网络安全意识进一步提高,企业网络应用范围非常广泛。目前我国企业进一步加强对网络安全的防范,企业的观念正在逐步改进,并且在创建独立网络体系的同时又注重对网络功能的再开发,如利用网络系统可进行内部管理、办公自动化处理、连锁经营管理、合作招商、产品等,极大地拓展了企业网络的应用领域。再次,企业网络层级化趋势越来越明显。企业网络的层级化,是指企业网络大都由外部网络和内部网络构成,外部网络是互联网,而内部网络就是企业独立的网络系统。企业既要依托内部网络开展日常工作,又需要连通外部网络共享资源信息,这就需要企业在内部网络与外部网络间建立一条稳定的通道,而VPN技术可很好地满足建立企业网络安全通道的需求。
2 当前影响企业内部网络安全的因素
(1)操作系统的安全问题。目前广泛应用的UNIX、WIN-DOWS和L1NUX等网络操作系统,都存在各种各样的安全问题。许多新型计算机病毒都是利用操作系统的漏洞进行传染。(2)病毒的破坏。计算机病毒严重影响到计算机系统的正常运行,破坏系统软件与文件系统,甚至造成计算机和网络系统的瘫痪,它是影响企业内部网络安全的主要因素。(3)黑客。大多数黑客通过灵活地运用手中掌握的丰富的现成工具,采用端口扫描、口令入侵、JAVA炸弹等方式入侵。此外,还有非正常途径访问以及内部破坏。如企业中,有人为了报复而篡改或销毁人事档案记录;有人越权处理公务,为个人私利而窃取机密数据。(4)设备破坏,主要是指对网络硬件设各的破坏。企业内部网络涉及的设备比较分散,管理起来相当困难,不能上锁的设施都有可能遭人损坏,造成企业内部网络部分或全部瘫痪的严重后果。(5)技术之外的问题。如许多领导以及员工的计算机网络安全意识薄弱,安全知识较为缺乏。企业的规章制度还不够完善,对导和员工上网行为的规范和约束力较弱。加上,大多企业科室办公上网地点的扩大,导致网络监管越来越困难。
3 VPN技术及应用
3.1VPN概念
VPN(虚拟专用网络,Virtual Private Network)是将物理上分布在不同地点的网络,通过公用网联接而成逻辑上的虚拟子网,是一条穿过非安全网络的安全、稳定的隧道。虚拟专用网并不是真的专用网络,但能够实现专用网络的功能,保障信息在因特网上传输的安全性。
3.2VPN的独特优势
(1)降低成本。与其它网络技术不同的是,VPN技术独立于初始协议,可有效地实现对新技术的兼容,有效地减少企业内部网络与外网连接时所需的网络配置设备。而且在虚拟网络的运行过程中,由于其稳定性良好,企业不需要付大量的成本进行维护,这也是VPN网络技术最为重要的一个优势。
(2)可扩充性和灵活性。企业如果想扩大自身的服务范围,就必须使远程办公室的Extranet路由器拥有Internet以及VPN能力,方便增加新的节点,支持多类型的传输媒介,进而大大简化工作流程。
(3)可掌握网络主控权,提升企业网络系统功能。企业利用VPN技术,借助网络服务提供商的设施与服务,创建自己的私有网络,还可以将企业内部的网络设备与外网实现安全互联,有效地掌控企业网络系统的运行状况,且依托企业网络开展各项活动,实现对企业网络功能的进一步扩展的目的。
3.3实现VPN的关键技术
3.3.1安全隧道技术
安全隧道技术,是VPN的一项基本的、较为实用的技术,它主要是通过将待传输的原始信息经过加密、协议封装以及压缩处理之后嵌套在另一种协议的数据包中送入网络,进而确保对公用网络的透明度。通过隧道的建立,可将数据流量强制到特定目的地、在IP网上传输非IP协议数据包、隐藏私有网络的地址、提供数据安全支持以及提供数据包认证与密钥管理。
3.3.2密钥管理技术
密钥管理技术,主要是用来实现在公用数据网上进行安全的传递密钥而保证不会被窃取。现行的密钥管理技术可分为SKIP与ISAKMP/OAKLEY两种类型。
3.3.3访问控制技术
访问控制技术,它是由VPN服务的提供者按照在各种预定义的组中的用户的身份标识以及其成员身份来实现限制访问某些信息项或某些控制的机制,以实现对信息资源的最大权限的保护。
3.3,4身份认证技术
身份认证技术最常用的是使用者名称和密码或卡片式认证等方式。VPN身份认证,包括信息认证和身份认证,即双方共享加、解密码。使用者须提供信息认证或身份认证,才能访问数据包,从而保证了信息的合法性与完整性。
4 VPN建设方案
1.1缺乏职业技术人员
目前企业建设中人才队伍中严重缺乏专业技术人员,基本上企业建设局域网所谓的专业人员都出自高职技术学院,甚至仅仅受过社会上短期的培训,仅仅掌握局域网建设的表层,他们擅长的是技术的执行,而非局域网建设的设计,在如此重视创新性的竞争环境,注定在这一方面使市场竞争中处于弱势,不利于企业的发展。这种层次的“专业”人士并不能从根本上改善局域网建设的现状,企业急需进一步提升专业人员的职业素养。
1.2局域网工程的不正规化
局域网建设工程的相关标准国家并没有给予明确的规定,造成该工程优良衡量标准和发展方向的混乱。往往局域网工程并不能满足企业对于局域网的要求,在企业工作过程中频频出现故障,影响企业的正常工作流程。由于该工程体系并不完善,企业对于该工程的控制力度也受到质疑,往往竣工后并不符合企业专业人员对于工程项目的设计规划,该工程严重缺乏监管体系,局域网工程存在很多问题,需要健全的体系引导其走向正规化的道路。
1.3安全性和兼容性不能满足企业工作的要求
中小型企业的局域网存在很多漏洞,已经影响到企业的正常工作。在日常工作期间经常出现网络瘫痪,恶性攻击等网络问题,安全性不能得到保证。局域网安全性差,一方面是因为企业所配置的设备没有达到工程设计的要求;另一方面是因为我国信息网络的相关法律不健全;还有就是在设计阶段专业人员的专业素养满足不了企业日常工作的要求,在网络程序编排方面存在漏洞,造成该局域网安全性差。我国网络本身就具有兼容性的问题,品牌的不同、格式的不同、浏览器的不同等多方面因素都有可能导致兼容性不同,从而影响企业正常工作。
2局域网网络工程的建议
2.1网络拓扑设计建议
网络拓扑是网络工程首要解决的问题,其大多数企业选择运用树形拓扑方案。树形拓扑经常被用做网络计算机之间的连接,这种连接方案具有良好的延展性,可以根据企业规模的扩张,随时增加计算机设备,同时也有利于设备的更新换代,降低设备更新的成本。从经济和效率的角度考虑更适用于中小型企业局域网网络建设。
2.2布线设计建议
局域网布线设计时需要考虑到两方面的内容,一方面是同一楼层或不同楼层子系统之间连接点的连接;另一方面就是中心网络机房的连接点的特殊性。局域网在设计子系统的布线要注意同一楼层计算机之间的水平布线和不同楼层之间的垂直布线,并且要尽可能减少布线的渠道,对于整体的布线结构做到横平竖直,线路简洁大方,这不仅仅是视觉美观的享受,也有便于日常的检查维修。中心机房的布线应该考虑到大量连接点的特性,科学合理的安排各个子系统的线路分布。水平布线时一般选取非屏蔽双绞线或屏蔽双绞线的布线方案,垂直布线则利用交换机技术进行处理,至于线路材料的选取则根据局域网对于线路的要求决定。
2.3设备的选取
局域网建设所涉及的主要设备有路由器、交换机、防火墙、服务器和操作系统等设备。不同设备的选择有不同的注意事项,根据局域网对于设备要求的不同来进行选择恰当的设备,以经济适用为设备选择的原则。路由器的选取主要注意端口和包交换两方面的能力。根据局域所覆盖的范围大小和子系统的多少来选取路由器型号。中小型局域网对于数据交换和端口覆盖都没有过高的要求,因此选择中低端的路由器设备完全可以胜任局域网内部数据的转换和端口的连接。中心机房需要设置交换机,实现对各个子系统的控制功能。交换机负担的是局域网内部所有计算机的高速转换的安全性。交换机要确保所有子系统网咯同时高速运转时的网络安全性,并且实现终端对于仔细同网络访问的控制。防火墙是为局域网建立的保护膜,防御外界对于该局域网的恶意或无意的破坏,维持局域网内部网络的正常运转,从硬件和软件两方面建立坚实的防火墙,对于中小型局域网而言一般选取包过滤的防火墙。中小型局域网的网络服务器选取:应尽个能选取高性能的服务器,保证企业的工作效率,但是在企业条件不允许的情况下,也可以利用多台低配置的服务器进行组合来满足局域网内部对于服务器的要求。这种方案既可以降低局域网建设的成本,又可以减轻服务器的负担,从而增加服务器的使用寿命。操作系统的选择,中小型企业对于操作系统并没有过高的要求,主要从两点出发,首先要考虑的就是操作系统的稳定性能,其次就是操作系统的先进性。尽可能选取当下普及的操作系统,确保员工能够熟练掌握操作系统,若是选择刚刚出道的系统,企业员工还需要花费精力和时间去适应新的系统,并且对于系统的稳定性也有所保证。
二、行业分析
(一)企业上网的紧迫性
对于中国的企业来说,企业网的来临可谓恰逢其时。随着中国向混合市场经济的加速发展,中国各行各业的公司企业都在积极准备迎接国内外市场中日益激烈的竞争形势。这些公司深知:如果想在这个白热化的市场竞争中获得成功,就必须最大限度地提高企业生产力和降低生产成本。因此,各大企业都迫切需要建立自己的信息技术基础设施,以便将分散在各地的业务部门联系在一起并加快整个企业内部的信息交流和服务速度,从而加强自己在市场中的竞争优势。
(二)、企业上网的需求
企业网络信息系统建设应该以用户的需求为着眼点。目前,随着网络技术的飞速发展和应用水平的逐步提高,企业用户的需求,主要体现为:
(1)先进性,要求网络采用先进的技术,以保证整个企业网络系统在技术上的先进性;
(2)稳定性与可靠性,要求网络高度稳定、可靠,这是网络建设成功的关键,而高度稳定、可靠的网络系统有利于维护和管理,可减少网络系统的拥有成本;
(3)高性能,要求网络系统具有高性能,以满足计算机网络系统运行大量关键业务(如项目设计、项目管理、CAD、OA、MIS、ERP及多媒体应用等)的需要;
(4)vlan划分的灵活性,因为网络系统站点数和运行的应用都在增多,所以要求网络平台具有灵活的虚网(VLAN)划分能力;
(5)由于网络系统可能要传输多媒体信息,因此要求网络平台具有良好的服务质量和较小的延迟;
(6)要求网络平台具有良好的易管理性,减少运行、维护及管理成本;
(7)要求选择具有良好发展前景的网络厂商的产品,这样才能保证平台具有良好的售后服务、投资保护,更为关键的是能够保证网络系统持久的先进性。
三、企业网络主干技术选择:
企业局域网络技术的选择主要是主干技术的选择,现今适合作局域网络主干技术的主要有千兆以太网及ATM两种。
千兆以太网是网络界公认的技术发展方向之一,它是对成功的10M和100MIEEE802.3以太网标准的扩展,仍然沿用以太网IEEE802.3帧格式,全双工操作和流控制方法。在半双工模式下,千兆以太网使用同样的CSMA/CD访问方法来解决媒体的通信竞争问题,并使用由IEEE802.3小组定义的同样的管理对象。概括起来,千兆以太网的优点在于:网络技术可靠,易于管理,具有可伸缩性,且它相对于ATM的价格水平要低得多;缺点为部分标准不统一。
ATM规定各种类型的服务(声音、图像、数据)信息都由大小固定的53字节的信元进行传输。ATM优点为:支持线路交换和分组交换;对广域网和局域网采用相同的技术;在普通线路上同时传输视频、语音和数据;对多种业务可保证服务质量,按需分配带宽。缺点为:管理和维护复杂;基于ATM的应用较少;ATM产品相对于以太网产品价格昂贵;部分标准不统一。
千兆以太网能与桌面的以太网和快速以太网无缝衔接,因为他们采用的协议是相同的。ATM网络与以太网共存时,需在帧和信元之间进行转换。在企业园区网,90%的应用都是基于以太网或快速以太网的,千兆以太网以其从以太网及快速以太网升级方便、易管理和低廉的价格使ATM举步维艰,ATM的传统优势如传输多媒体和传输的距离长也日渐逊色。千兆以太网支持资源预留协议(RSVP)、IEEE802.3、IEEE802.1Q、Irecedence、独立组播路由协议(PIM)、国际互联网成组管理协议(IGMP)等,这就使得千兆以太网传输多媒体成为可能,已有厂家的千兆以太网产品传输距离超过100公里。因此建议,企业园区网在主要传输数据的情况下,应选择千兆以太网作主干技术。
四、企业网络构架的基本方案
企业网中大部分是中小企业,中小型企业最大的特点是小规模与高效率的结合。他们往往不拥有完备的信息技术部门,但是网络应用对他们同样关键。因此,中小企业需要量身定做的解决方案。面对这一情况,上海广电应确信公司针对不同规模企业,推出了一系列解决方案,以帮助中小企业提升其竞争力。
4.1基本网络方案简述
根据企业网站可提供的内容和它的实际应用情况,企业上网可分为两部分,一部分是实现各企业部门内部办公功能的内部网,即Intranet。另一部分是各企业部门网站在Internet上信息与交流的外部网。
一旦企业建立了Intranet,就可用它来信息、增强企业的通信能力、建立合作的环境。有些应用很简单,只是用HTML语言建立内部的环球网服务器信息;有些应用较复杂,需要连接数据库。下面列出一些Intranet的应用: 销售报告、财务报告、客户信息、季度统计、厂商信息、产品信息、市场信息小册子、产品开发信息、物资和元部件目录、仓库信息、网络管理、资产管理、新闻组、电子邮件、培训。
4.2具体方案实施:
按照网络的规模可具体划分为以下几个方案:
(1)小型企业信息系统方案:通常指在20-30个工作站以内的小型办公室(办公环境较集中)网络环境的方案。
(2)中型企业信息系统方案:即指在30个工作站以上的中型办公园区(办公环境较分散,距离教远)网络环境的方案。
(3)大型企业信息系统方案:即指在超过几百个工作站以上的大型办公园区并有外地分支机构网络环境的方案。
4.2.1小型企业信息系统方案
小企业办公室网络,相对于大、中型企业网络,可以说是麻雀虽小,五脏俱全,同样有着文件共享、打印共享、电子邮件、财务管理、库房管理、Web等大型网络所具有的需求。
由于小型企业网络站点数较少,而且联网的站点较集中(例如,在一幢楼内)。因此,结构化布线时就可以只采用双绞线就足够了,每个站点(计算机)与集线器或交换机之间的距离不能超过100米。
方案说明
网络配置:中心选用InfiniteSwitch5024机架型快速以太网交换机(24口10/100M自适应以太网交换机),采用10/100M自适应端口连接服务器及工作站。针对小型企业用户我们推出桌面型硬件安全设备I1102,嵌入式的硬件安全架构,使其性价比很高。简单配置的防火墙安全规则,方便客户应用。同时可以作为DHCP服务器,具有本地路由器功能,支持以太网方式/CABLEMODEM/ADSL等方式接入INTERNET,方便的实现共享上网。
方案特点:
(1) 性价比高;在方案中,没有使用很多高端的设备,但已经完全可以满足小型企业网络的需求。
(2)功能齐全;提供了文件共享、打印共享、电子邮件、电子公告、库房管理、远程办公、工资管理、财务分析、采购管理、资金管理、库存管理、销售管理等较齐全的功能,很适合于小型企业网络环境。
(3)安全性高;采用InfiniteSwitch5024智能以太网交换机交换机,可以将单一的局域网划分为多个相对独立、互不干扰的VLAN(虚拟子网),可以方便地控制不同部门对某些资源的访问权限,并能够缩小广播域,减少不必要的带宽占用,有效提高网络的安全性和性能。I1102通过IP过滤提供防火墙功能。可以对IP地址、端口号、协议种类等进行设置并加以控制。
5.2.2中型企业信息系统方案
由于中型企业办公环境较分散,距离教远,对网络的性能要求较高(数据交换的安全性,设备运行的可靠性,网络管理的全面性),对网络的速度亦有提高。同时,每个网段最长只能100米的有效距离的双绞线传输介质已经不能满足中型企业网络的使用需求,有时必须使用多模光纤或单模光纤做为布线时所采用的传输线缆,使得有效传输距离能够延伸至2公里(多模光纤)或更远(单模光纤)。
方案说明
中心选用InfiniteSwitch5000系列交换机,根据用户数量及功能要求选用IS5048/5024/5024s .为了保护企业内部网络的安全,在接入Internet时采用上海广电应确信的防火墙I91XX,可以防止来自外部的非法的、恶意的攻击。
由于中型企业办公环境较分散,距离教远,则在中心交换机上配置100Base-FX或1000Base-LX/SX光纤模块.企业内部采用SVAI91XX通过DDN、FrameRlay、X.25等广域网专线接入Internet,提供安全、快捷、简便的企业外部网站方案。I91XX适用于中小型企业用户,利用CheckPoint软件及其OEC合作伙伴构成顶级配置,为用户提供一个完整的网络安全解决方案。
应用二:
方案说明
对于一个中型企业,如果公司内部有较多的部门,位置比较分散,而且相互之间要独立的工作,对于用户的访问权限可以限制(如要求划分vlan),所有的部门通过公司的网络中心的一台三层交换机来接入internet,采用SVAHammerHead9300/9500/9800来对进行对网络的安全进行保护。对于一些移动用户可以采用无线接入设备(2020/1011/1001)来连入企业内部网及上INTERNET.
在公司的各个部门中采用的交换机均支持vlan的划分,根据每个部门的规划及距离网络中心的远近采用100MUTP或者100/1000M光纤接入。随着员工数的增多,可以利用5024S/5024S 堆叠来扩展网络,5024S/5024S 最多分别可堆叠至4台/16台,因此网络有很好的扩展性及可管理性。
接入internet可以采用多种方式,通过TN/ISDN/DDN线路等多种方式,用户可能根据需要来实现企业网接入公用网。
中型企业方案特点:
(1)较充分发挥了Internet/Intranet应用的特性
除了传统的文件共享、打印共享等功能外,电子邮件、Web、电子公告、库房管理、远程办公等功能都是基于Internet/Intranet应用实现的。使得整个网络系统充分发挥了Internet/Intranet应用的跨平台、与硬件无关、标准统一等特点,使得中小型企业可以与外界透明地通讯。
(2)维护小、投入少
中型企业网络系统使用了较少的高端产品,投入少而功能齐。由于使用了Internet/Intranet结构构造中小办公室网络系统,使得网络结构更加Client/Server化,作为网络的管理维护,只需对Server端进行维护工作,对Client的维护工作大大减少,所以总体上也就大大减少了维护工作量,并节省了投资。
(4)提高工作效率、节省开支。
在此方案中,提供了电子邮件、电子公告、Web等实用、快捷的功能,大大提高了企业的办公效率。同时提供了网络内用户对Internet的透明访问,使企业内部可以充分利用Internet这个巨大的信息资源,更加提高了企业的办公效率和资源利用。
5.2.3大型企业信息系统方案
大型企业办公环境即指在超过几百个工作站以上的大型办公园区并有外地分支机构网络环境。对网络的性能要求很高,同时对网络的速 度亦有很高的要求。大型企业网支持各种网络功能,能够通过广域网接口实现Internet接入,建立企业主页,为园区用户提供E-mail电子邮件、WWW、FTP服务,同时支持网络管理和电子信息的存储、访问管理。推荐采用局域网专线接入方式,此方式需要配备接入路由器,防火墙等网络设备,租用电信部门的专线并向CERNET管理部门申请IP地址及注册域名。接入路由器可以通过DDN专线、FrameRelay等与Internet相连。还可以按照需要组合配置多种WAN广域网端口模块,提供宽带、QoS保证的远程多媒体服务。为了保证企业网的安全,方案中提供SVAHammerHead9000安全平台,SVAHammerHead9000系列是业界唯一模块化网络安全平台和应用系统,在单一的设备上集成了路由、防火墙、入侵检测、V、LAN连接和其他安全应用,为用户提供可扩容及可靠的网络安全整体解决方案。
在布线上,除了采用多模或单模光纤之外,甚至还需要从电信部门租用DDN、帧中继、X.25、ISDN等专线,或者利用无线微波方式进行远距离连接。
方案说明
在网络中心选择上海广电应确信的InfiniteSwitch7508三层交换机和5024交换机。在各分部门或者分公司根据信息点数选择InfiniteSwitch4000/5000系列交换机。
在网络中心的核心层配置的InfiniteSwitch7508G第三层交换机,可完成高带宽、大容量网络层路由交换功能交换,是一种功能强大的企业网主干交换机,使网络管理者能方便的监督和管理网络,同时,又能将主干网带宽提升到千兆速度,InfiniteSwitch7000/7500系列是可网管的,高端口密度,配置灵活的高性能路由交换机。提供7个扩展插槽,22G交换背板上。网络管理员能够随时通过任意一个端口配置以上功能,以消除传统路由器的瓶颈,设置优先级给不同类型的网络传输及保证某些应用的流量带宽,如视频传输。
InfiniteSwitch7508G提供了广泛的管理选择,包括HPOpenView和其他的MP管理系统,或者InfiniteSwitch7508G自己提供的网络管理系统。InfiniteSwitch7508G提供到与InfiniteSwitch4000/5000系列以太网交换机、防火墙和服务器群(其中包括主域服务器、备份域服务器、文件服务器、数据库服务器、应用服务器、WWW服务器等)、网管终端的高速连接,重要的服务器及主干链路均可采用千兆模块进行生成树(aingTree)冗余链路连接。
接入层交换机,在本方案设计中,为了保证网络的高性能,可采用InfiniteSwitch 4000/5000系列智能以太网交换机,根据具体实际需求,接入层交换机可选用InfiniteSwitch4024/4032/5024/5024s/5048交换机。
在方案中的防火墙,选用SVAHammerHead9300.HammerHead9300是3插槽机箱式的安全平台,用户可以根据需求选择服务器、交换机、路由器等模块。SVAHammerHead9000的多种应用模块能支持Linux,HP/UX,DUNIX,WindowT和Suolaris等系统,它能为用户提供防火墙保护、入侵侦测、身份认证、安全报告、内容安全、高可靠性。SVAHammerHead9000的有多种网络模块,它可支持多种的LAN/WAN互连,包括:Frame、ISDN、ATM、以太网。实现完整的一体化的网络安全解决方案。
方案特点:
1、高性能;网络中采用了第三层交换机,第三层交换不仅拥有高速的交换功能,同时也具有全部的第三层控制功能,可以对流量基于IP地址、IP的协议类型、以及TCP/UDP的端口进行交换控制,从而在提高网络处理效率的同时,保障了VLAN之间通讯的安全性。
2、可扩展性;网络设计具有层次结构,用户能灵活地接入到相应的层次当中。可扩展的网络接口。
3、灵活性;适当的建立VLAN,方便地理位置不同的用户的网络连接.
4、安全性;VLAN的建立,可以控制广播和应用的信息流动,从而防止用户非法在网络上截获其它用户或它们的资源。HammerHead9000网络安全产品保护企业内部资源,防止外部入侵,控制和监督外部用户对企业内部网的访问;控制、监督和管理企业内部对外部Internet的访问。
5、层次化、模块化;本网络设计的特点为层次化、模块化设计。
6、优良的性价比
网站公司简介范文2深圳市西特塔网站建设公司是一家提供网站建设、网站改版、网站策划、网站设计、网站制作、400电话、域名注册、虚拟主机、企业邮箱、企业短信、网站推广、增值服务、软件应用、互联网知识培训等产品及服务的电子商务公司。
公司成立于20xx年2月27日,地址位于广东省深圳市龙岗区坂田街道,目前已成功为几百家企业,机构及个人开发设计网站,并提供400电话,企业邮箱,域名空间等电子商务方面的产品和服务。西特塔根据客户的实际情况与需求出发,以独到的设计理念和精工细作的专业精神、协助各个层次上不同类型的企业根据其不同的商业发展目标与需求,定制最佳的互联网和电子商务项目的解决方案。并能够根据客户的服务需求,提供长期的服务方案、推广方案以及经营方案。
网站公司简介范文3新安江网站设计公司坐落在美丽的建德新安江畔,是建德最具实力的网络公司。公司主要提供网站制作,网页设计,网页制作,网站设计,网站建设,网站优化seo,网站改版,域名注册,虚拟主机,网络推广,网络营销等高端网络信息技术服务。
新安江网站设计公司已经成功为建德数百家公司企业单位制作了不少优秀的公司网站,个人网站及门户网站。得到社会的普遍认可与好评。20xx年,公司旗下的建德网址导航-建德一站式在生活服务平台正式上线。
网站公司简介范文4中企动力企业网站建设专家!专业网站建设团队,为您提供针对性、个性化的企业网站建设解决方案。深入了解客户需求,根据不同客户的行业特点和个性需求,为您建设功能强大的企业网站。以营销为导向的企业网站建设产品,帮助您充分利用网站获得更多的客户,为企业带来更高的效益。
网站公司简介范文5上海红悦网络科技有限公司
致力打造中国最大、最专业的网站建设、网站设计、网站改版、网站优化、及网络营销服务的专业企业,拥有庞大的服务网点,红悦网络科技以高效率,高品质的服务获得众多客户和机构的认可;将以最专业的服务理念为您提供最专业、最便捷、最全面的企业网站建设服务。
我们注重建立优质的服务团队
红悦网络依托自身完善的服务体系,强大的技术支持团队以及多年丰富的网站建设经验、信息资源和市场运作实力,在短短的时间里,迅速成长为业内领先的知名企业,是网络信息化技术产业的高新科技企业。
我们注重客户提出的每个要求,我们充分考虑您的每一个细节,我们积极的做好服务,我们努力开拓更好的视野,通过不懈的努力,我们赢得了业内的良好声誉,这一切,也不断的激励着我们更好的服务客户。我们对网络产品质量提出了严格要求,确保用户能够获得优秀的网站设计服务。同时也证明您所使用的产品具有出色的品质及完善的售后服务。
创新诚信的宗旨
创新是的生存之本,诚信是红悦网络的一贯宗旨。优质服务、塑造互联网领域的品牌是我们的前进目标。热诚希望与您的真诚合作能够获得成功!
企业使命、价值观
上海红悦网络致力于企业品牌的建立,帮助企业树立良好的企业形象,打开市场,帮助中小企业走出困境。红悦网络长期从事网站建设服务,拥有多年网站设计和网站建设经验,专为中小企业提供网站建设服务。从网站策划到网站制作,我们的网页设计师为您提供了完美的解决方案。网页设计由广告营销专业人才负责,建网站时充分考虑到未来的网络营销、形象产品展示和电子商务功能,为您赢得市场。
红悦网络以一流、专业的服务,出色的网页设计和制作能力,认真严谨的工作态度,得到客户广泛的好评,从而树立起自己独特的企业形象。我们从客户的根本利益出发,为客户着想,一切从帮助客户树立良好的品牌、为客户带来可观的定单为基本出发点。协助各大中小型企业走向成功的电子商务营销之路。选择红悦网络----将为您带来更多效益、给您创造更大价值、助您获取更好的成功!
我们的能为你做什么
专业的展示型网站建设、营销型网站建设、上海网站设计公司、上海网站制作公司、上海网站建设公司、上海网站改版公司
我们的服务项目主要集中于:网页设计、网站制作、网站建设、网站改版、网站维护与更新、网站推广、企业内部信息化建设咨询服务、企业域名注册服务、虚拟主机租赁服务等等。
网站公司简介范文6永灿上海总公司成立于20xx年,是一家以提供高端网站建设服务及品牌网络营销服务为主的专业公司。顺应互联网发展趋势,迎合企业发展需求,永灿将网络建站与网络营销相结合,并在此基础上不断创新,推出永灿网络营销合作,实现永灿建站、永灿网推,永灿网赢三足鼎立的局面,千余客户成功案例实施经验为永灿赢得业界及客户的普遍好评,被誉为互联网品牌推广专家。发展至今永灿已有百人团队规模,千余客户成功案例实施经验。
我们的目标是成为网站建设行业的专家
中图分类号:G642 文献标识码:B
1引言
为推动我国职业教育的改革和发展,提高我国职业院校服务经济、服务企业和就业的能力。国家教育部组织相关行业、企业专家、生产一线的技术人员及职教专家,以相关行业人力资源需求预测为基本依据,以就业为导向,以能力为本位,按照工作流程和岗位需要共同开发了以“核心课程与训练项目”为主要架构的教学指导方案,突破了职业教育以课程讲授和原理验证为主的传统教学模式,充分考虑到用人单位的需求,赢得了行业、企业的认同和支持。
笔者结合自身多年的实践教学经验,在“中小型网络构建与管理”课程的教学过程设计中,通过一系列来自生产实践和服务一线的实际工作项目组织和开展教学,将需求分析、方案设计、项目实施等环节贯穿每个项目学习中,围绕中小型网络管理人才所需的各项职业能力,精心设计和构建了多种工作环境,不但为学生提供了真实的网络环境,而且可以让学生亲身经历项目工作过程,积累必要的工作经验,从而从根本上提高解决问题的能力。
2项目教学法概述
项目教学法,是师生通过共同实施一个完整的项目工作而进行的教学活动。是将整个学习过程分解为一个个具体的工程或事件,设计出一个个项目教学方案,按行动回路设计教学思路。项目教学不仅给学生传授理论知识和操作技能,更注重培养学生的综合职业能力(知识能力、专业能力、解决问题的能力、再学习的能力、沟通能力、合作能力及生存能力)。在项目教学中,学生是教学活动的主体,占居着整个教学活动中的主导地位,而教师只是学生学习过程中的引导者、指导者和监督者。
项目教学法与传统教学法相比,主要区别表现在三个中心的转变。即由“以教师为中心转变为以学生为中心”,由“以课本为中心转变为以‘项目’为中心”,由“以课堂为中心转变为以实际经验为中心”。项目教学法与传统教学法并不是相互对立,而是有机结合、相互补充。
3项目教学的设计与实施
下面以“构建中小企业园区网”为例,简述项目教学的设计与实施。
3.1项目教学的设计
【教学设计】
网络基础知识
项目背景介绍
知识准备
项目实施
项目考核
【学习目标】
掌握网络基础知识
了解中小型企业的网络建设需求
了解如何对企业网络进行需求分析
掌握路由交换网络常用技术
掌握如何实施企业网络项目
3.2项目教学的实施
【项目名称】
构建中小企业园区网
【项目背景】
某企业计划建设自己的企业园区网络,并希望通过新建的网络,为企业提供一个安全、可靠、可扩展、高效的 网络环境,将两个办公地点连接到一起,使企业内部能够方便快捷地实现网络资源共享、全网接入Internet等目标,同时实现公司内部的信息保密隔离,并对公网进行安全访问。为确保企业网络应用系统的正常运行、安全和发展,新建的企业网络应该具备以下特性:
企业网络特性:
(1) 采用先进的网络通信技术完成企业网络的建设,连接两个相距较远的办公地点。
(2) 为了提高数据的传输效率,在整个企业网络内控制广播域的范围。
(3) 在整个企业集团内实现资源共享,确保骨干网络的高可靠性。
(4) 企业内部网络中实现高效的路由选择。
(5) 在企业网络出口对数据流量进行一定的控制。
(6) 使用较少的公网IP接入Internet。
企业网络环境:
(1) 企业具有两个办公地点,且相距较远。
(2)A办公地点部门较多,包括业务部、财务部、综合部等,为主要办公场所,因此,A办公场所的交换网络对可用性和可靠性要求较高。
(3)B办公地点只有较少办公人员,此处是Internet接入点。
(4) 公司已经申请到了若干公网IP地址,供企业内网接入使用。
(5) 公司内部使用内网地址。
【项目需求】
在接入层采用二层交换机,并且要采取一定方式分隔广播域。
核心交换机采用高性能三层交换机,且采用双核心互为备份的形式,接入层交换机分别通过2条上行链路连接到2台核心交换机,由三层交换机实现VLAN之间的路由。
2台核心交换机之间也采用双链路连接,并提高核心交换机之间的链路带宽。
接入交换机的access端口上实现对允许连接数量的控制,以提高网络的安全性。
为了提高网络的可靠性,整个网络中存在大量环路,要避免环路可能造成的广播风暴等。
三层交换机配置路由接口,与RA、RB之间实现全网互通。
RA和B办公地点的路由器RB之间通过广域网链路连接,并提供一定的安全性。
RB配置静态路由连接到Internet。
在RB上用少量公网IP地址实现企业内网到互联网的访问。
在RB上对内网到外网的访问进行一定控制,要求不允许财务部访问互联网,业务部只能访问WWW和FTP服务,而综合部只能访问WWW服务,其余访问不受控制。
【项目拓扑】
SW-A: F0/24:10.1.1.2/24
VLAN10:192.168.10.1/24
VLAN20:192.168.20.1/24
VLAN30:192.168.30.1/24
SW-B: F0/24:20.2.2.2/24
VLAN10:192.168.10.2/24
VLAN20:192.168.20.2/24
VLAN30:192.168.30.2/24
RA: F0/0:10.1.1.1/24
F0/1:20.2.2.1/24
S2/0:192.168.1.1/32
RB: F0/0:201.10.8.1/24
S2/0:192.168.1.2/32
Internet:F0/0:201.10.8.2/24
【解决方案】
(1) 在接入层交换机上划分VLAN可以实现对广播域的分隔。
(2) 划分业务部VLAN10、财务部VLAN20、综合部VLAN30,并分配接口。
(3) 交换机之间的链路配置为Trunk链路。
(4) 三层交换机上采用SVI方式(Switch Virtual Interface)实现VLAN之间的路由。
(5) 在2台三层交换机之间配置端口聚合,以提高带宽。
(6) 采用端口安全的方式实现。
(7) 整个交换网络内实现RSTP,以避免环路带来的影响。
(8) 两台三层交换机上配置路由接口,连接A办公地点的路由器RA。
(9)RA和RB分别配置接口IP地址。
(10) 在三层交换机的路由接口和RA,以及RB的内网接口上启用RIP路由协议,实现全网互通。
(11)RA和RB的广域网接口上配置PPP(点到点)协议,并用PAP认证提高安全性。
(12) 两台三层交换上配置缺省路由指向RA。
(13)RA上配置缺省路由指向RB。
(14)RB上配置缺省路由指向连接到互联网的下一跳地址。
(15) 用NAT(网络地址转换)方式,实现企业内网仅用少量公网IP地址到互联网的访问。
(16) 通过ACL(访问控制列表)实现。
【项目实施】
【任务1】在核心交换机(S3750)与接入交换机(S2126)上分别创建相应的VLAN。
【任务2】在S3750与S2126设备之间建立TRUNK链路。
【任务3】将两台S3750通过双链路相连,实现端口聚合。
【任务4】在全部交换机上配置RSTP,并指定两台三层交换机分别为根网桥和备份根网桥。
【任务5】在接入交换机的access链路上实现端口安全。
【任务6】配置三层交换机的VLAN间路由功能。
【任务7】在三层交换机的路由端口、RA和RB上配置接口IP地址。
【任务8】对RA和RB配置广域网链路,启用PPP协议和配置PAP认证。
【任务9】运用RIPV2路由协议配置企业内网的路由,用静态路由实现企业内网到互联网的访问。
【任务10】在路由器B上做NAT实现内网对外网的访问。
【任务11】为控制内网对互联网的访问,在路由器B上作访问控制列表。
3.3项目考核
3.3.1考核方式
(1) 平时考核
平时考核主要是对每个学生的到课情况、行为习惯、完成作业情况、技能测试等进行量化考核。
(2) 项目考核
小组考核
小组考核主要是对各项目小组完成每个项目任务的情况进行量化考核。
个人考核
个人考核,主要是对各项目小组的每个队员在整个项
目实施过程中,自己所承担的具体项目任务完成情况进行量化考核。
3.3.2考核内容
(1) 课程目标完成情况
课程目标:
充分掌握完成项目所必备的知识与技能
熟练掌握中小型网络的构建与管理
(2) 项目完成情况
项目设计方案
项目实施情况
项目设计报告
3.3.3考核评定
(1) 平时考核(30%)
(2) 项目考核(70%)
小组考核(50%)
项目设计方案(20%)
项目实施情况(30%)
人个考核(20%)
项目任务完成情况(10%)
项目设计报告(10%)
本项目教学模式,是以项目学习小组和实验小组为单位进行的。各项目小组的组合是良莠搭配,自由组合。各项目组长由项目小组推荐产生。在项目实施过程中,主要由项目组长按项目中的不同角色分配项目任务。通过项目小组的学习和实验,形成了“组员之间互帮互学、相互协调、相互沟通、团队合作、共同提高;各项目小组之间比学赶帮,互相竞争”的良好局面。
本项目教学内容,是按知识模块进行划分。每个知识模块都通过一个实际的项目任务来驱动。首先,对每个项目任务进行需求分析,并按照完成项目的需求安排“知识准备”环节。每个模块本着“实用够用”的理论支撑为度,“突出实践教学”环节,力求项目解决方案的设计与实施。在整个项目教学过程中,注重学生团队合作,相互协调,互相沟通,继续学习等综合能力的训练与提高。
4结束语
针对网络技术发展和现代工作实践的需求,打破传统的学科体系,开发与企业实践密切联系、理论学习与技能训练高度统一的课程,不论从理论还是实践上,对于职业教育工作者来说都是一次巨大的挑战。这不仅需要引入先进的职业教育理念,具备丰富的专业实践经验,同时,还需将实际项目解决方案与传统教学有机结合起来,以更好地培养社会需求的实用型人才。
九阳公司的营销网络建设经历了两个阶段:
1994年12月份九阳豆浆机推出后,由于其适应生活需求的功能及过硬的质量,很快在济南市场打开局面,形成热销。1995年春节后,公司销售工作即向省内其他各城市铺开,主要是以设立办事处的形式进行市场开发,在不具备设立办事处条件的城市通过经销商销售,取得了较好的销售业绩。同年10月份以后,公司将产品市场延伸至省外,到1996年底,在江苏、东北设立了6家网点,办事处、经销商二者并重。在向省外市场扩展的过程中,产生了一些问题。首先,公司营销网络建设的进程慢,效率不高,影响了产品向全国市场的推广。其次,由于公司在管理精力、人员方面的欠缺,以及选择经销商经验的不足,部分网点出现滞销情况。
企业在进行全国市场推广时,一般可以通过两条途径:一是跨省市直营,在各地设立分公司、办事处等分支机构,由其负责当地市场的拓展与销售;二是在当地寻找适合的经销商合作,由经销商完成销售。前一种方式,由于大部分市场工作要企业自己完成,需要的投入较多,营销费用的支出很高,市场开发代价较大,因而对企业实力有很高的要求,同时,也不易做到全面有效的市场管控。后一种方式,由于利用了当地经销商的销售网络,市场开拓成本较低。同时,经销商更熟悉当地市场,可以帮助企业少走弯路,提高营销效率。再者,通过经销商已形成的销售网络,可以在较短的时间内扩大企业产品的市场覆盖广度和深度,从而进一步加快企业在全国范围的市场推广。因而,对于中小型企业来说,这种方式应该是较好的选择。九阳公司在对以往的网络建设回顾与反思之后,1997年调整了建网策略,以寻求、扩大与各地经销商合作为突破,进入了营销网络建设的第二个阶段,迎来了公司的快速发展,
要建立起一张成功的营销网络,首先要明确的是企业的经营理念是什么,企业网络建设的宗旨是什么,企业与经销商的根本关系是什么,这些决定了网络建设的行为准则。一家企业要获得持续稳定的成长,应以做市场、做品牌为长期目标和市场行为的指针,而不仅仅是出售自己的产品。成熟的经销商所注重的并不是所经销的产品能为自己带来多少眼前利润,而是一家企业,一个品牌有多大的发展前途和市场潜力,经销一种产品能对自身发展起到什么作用。因而,企业有责任生产出好的产品,将好产品介绍给经销商,帮助经销商认识产品的市场前景,提供切实的服务和支持,与之建立起健康的合作伙伴的关系,积极扶持,谋求双方的共同发展。正是基于以上考虑,九阳公司确定了自己网络建设的宗旨:寻求战略性合作伙伴,以做市场为目标,共同发展。公司以此宗旨为依据,制定实施了一套较完整的网络建设方案。
坚持选点原则 保证网点质量
九阳公司根据自身情况和产品特点采用了地区总经销制。以地级城市为单位,在确定目标市场后,选择一家经销商作为该地独家总经销。为达到立足长远做市场、做品牌、共同发展的目标,九阳公司对选择总经销商提出了较严格的要求:
1.总经销商要具有对公司和产品的认同感,具有负责的态度,具有敬业精神。这是选择的首要条件。
一个好的产品,不仅能给经销商创造一定的经营效益,而且能给其带来更大的市场空间和发展动力。经销商只有对企业和企业的产品产生认同,才能有与企业基本一致的对产品及市场的重视程度,才能树立起开拓市场、扩大销售的信心,将九阳的产品作为经营的主项,主动投入所需的人力、物力、财力,同时,对企业经营理念的认同,有助于经销商与企业的沟通和理解,自觉施行企业营销策略,与企业保持步调一致。这些是企业建立成功的网点和良好的合作关系的根本。所以企业的销售人员有责任帮助经销商分析认识企业的发展前景和产品的市场潜力,培养经销商的这种认同感。负责的态度是指经销商要对产品负责、对品牌负责、对市场负责,这是经销商完成销售工作的保障。惟有如此,经销商才能尽心尽力地推广产品,努力将市场做好,也才能不断提高企业网点的质量,提高企业品牌和市场美誉度。九阳公司在开发重庆市场时,曾有一家大型国有批发企业提议担任总经销,公司在对其全面考察后,认为其虽然具备较强的实力但缺乏这种负责的态度,不利于公司市场发展的需要,否决了这项提议。敬业精神是推动一个企业不断发展的重要动力,具备敬业精神的经销商,能够积极主动地投入市场销售与拓展,克服销售障碍,协助企业开展各项市场活动,充分发挥能动性和创造性,通过自身的发展来带动企业销售业绩的提升及市场占有率的扩大,巩固网络基础,提高网络水平。
2.总经销商要具备经营和市场开拓能力,具有较强的批发零售能力。
这涉及到经销商是否具备一定的业务联系面,分销通路是否顺畅,人员素质高低及促销能力的强弱。企业选择总经销商,就是要利用其开拓市场、扩散产品的能力。总经销商的市场营销能力直接决定着产品在该地市场能够在多大范围和程度上实现其价值,进而影响到企业的生产规模和生产速度。在一种新产品进入一个新市场时,如果经销商不具备经营及开拓的能力以打开市场空间,仅靠企业一方的努力是不足以取得成功的。同时,总经销商作为企业产品分流中的一个重要环节,不仅要能够实现一部分终端销售,掌握第一手的市场消费资料,更重要的是要具有经销产品的辐射力,即批发能力,拓宽产品流通的出路,构建企业的二级网络。
3.总经销商要具备一定的实力。
实力是网点正常运营,实现企业营销模式的保证,但是要求实力并不是一味地求强求大。九阳公司在如何评价经销商实力上,采用一种辩证的标准,即只要符合九阳公司的需要,能够保证公司产品的正常经营即可,并不要求资金最多。适合的就是最好的,双方可以共同发展壮大。适用性原则扩大了选择的余地。
4.总经销商现有经营范围与公司一致,有较好的经营场所。
如经营家电、厨房设备的经销商,顾客购买意向集中,易于带动公司产品的销售。由于经销商直接面对顾客,经销商的形象往往代表着企业的形象和产品的形象,对顾客心理产生影响,所以对经销商的经营场所亦不能忽视。九阳公司要求总经销商设立九阳产品专卖店,由九阳公司统一制作店头标志,对维护公司及经销商的形象产生了积极的作用。
九阳公司的业务经理们对于开拓市场首先树立了三个信心:第一,提供的是好产品,满足了消费者的生活需要,有市场需求。产品质量过硬,售后服务完善。第二,公司的一切工作围绕市场开展,考虑了经销商的利益,拥有先进的营销模式。第三,坚信有眼光的经销商必定会和九阳公司形成共识,进行合作。这三个信心保证了业务经理在同经销商的谈判中积极主动,帮助经销商分析产品的优势和市场潜力,理解并认同公司的经营理念和宗旨,认识合作能带来的近期及长远利益,研究符合当地市场特征的营销方案,并且在谈判中坚持公司对经销方式的原则要求,在网点选择上不做表面文章,奠定了整个网络质量的基础。
九阳公司与其经销商的关系,不是简单的立足于产品买卖的关系,而是一种伙伴关系,谋求的是共创市场、共同发展。因而公司在制定营销策略时,注意保证经销商的利益,注重的是利益均衡。不让经销商承担损失。如公司规定总经销商从公司进货,必须以现款结算,一方面保证公司的生产经营正常进行,另一方面可促使总经销商全力推动产品销售。那么,如何化解经销商的经营风险?一是公司的当地业务经理可以协助总经销商合理确定进货的品种和数量及协助到货的销售,二是公司能够做到为经销商调换产品品种,直至合同终止时原价收回经销商的全部存货,通过这些措施解除经销商的疑虑。公司这种追求双赢的方针,切实履行的保障措施,配合优良的产品和完善的服务,大大提高了合作成功的可能性,使销售网点迅速铺开。 完善的服务和扶持强化网络效能
企业营销网络建设不是一劳永逸的事,随着外部市场环境的变化和企业内部条件的改变,必须不断地对已经建立起来的网络进行维护和强化,才能使之保持高效率的运转,满足企业成长的需要。同时,这也是密切企业与经销商关系,保持网络凝聚力,进一步扩大网络覆盖面所必须的工作。九阳公司认为,收到货款并不代表销售工作的结束,真正重要的工作是在经销商拿到产品以后开始的。公司销售工作的重点是协助、推动经销商的工作,是不断寻找网络缺陷,调整优化的工作。九阳公司通过协助总经销商完善分销网络,提供及时的广告宣传支持,负责市场启动,培训经销人员,建立健全售后服务等一系列手段,将这种销售工作理念,融汇在为经销商提供的实实在在的支持和服务之中。
九阳公司把一个网点的市场比作三个同心圆。圆心是总经销商,第一个圆是大型零售商场,第二个圆是当地的批发市场、批发商,第三个圆是周边的县市市场,这三个同心圆构成了总经销商销售网络,支撑着公司整体网络的运转。公司在当地的业务经理必须主动协助总经销商画好这三个圆,完善分销网络,增加其覆盖广度和深度。
由于大型零售商场近几年来始终处于不景气的状况,一部分总经销商对向大型商场铺货心存疑虑。但大型商场客流量高,实现销售的机会较大。同时,在大型商场上货如同无声的广告,对提高产品品牌形象、经销商形象可以起到其他场所不可比拟的作用,有力地促进产品销售。公司业务经理在帮助总经销商认识这些利益后,积极协助总经销商开展对大型商场的工作,对产品在商场内的陈列位置、陈列方式、资料发放等提供意见并协助实施和管理,培训促销人员,占领终端销售的第一阵地。
总经销商除了自身完成部分终端销售,另一项重要职能是通过二级分销批发销售。一方面依靠总经销商原有的批发网络,另一方面公司业务经理协助总经销商占据批发市场,寻找新的分销商。每一个分销商都有自己的出货渠道,利用这个网络,总经销商既可提高产品流通速度,又可多渠道向周边县市市场辐射。此外,业务经理注意在日常工作中发掘新的客户,纳入总经销商的分销网络,由其一并管理,扶持其发展。目前,在实现的终端销售中,总经销商自。身约占30%,大型零售商场约占40%,分销商约占30%。
在市场开发过程中,铺货工作完成后,公司及时到位的广告宣传支持帮助总经销商较快启动市场。广告宣传采用哪种方式,需要进行理性的分析,不能仅求以声势夺人,一味地强攻市场,而应根据产品特点、市场特点和企业自身的情况来确定,以合理性、实用性、效益性原则提高在广告上的投入产出比。这样,一个新市场往往在一两个月内快速打开,使经销商在较短的时间内体察到合作利益,对坚定合作信心、稳定经销队伍产生了积极作用。
企业的经营理念和网络宗合同样贯穿于对经销商的服务之中。本着对市场、对经销商负责的态度,维护经销商的利益,是巩固和强化企业营销网络的有效手段。做市场还是卖产品的问题,会经常出现在企业销售人员面前。九阳公司销售人员对这个问题的态度是,市场是第一位的,先做市场,再做产品,市场健康地运转起来,产品销售就能顺利实现。因而,对经销商负责,维护经销商的利益,就是维护公司自身的长远利益,销售人员有责任向经销商提出合理的经营建议。九阳公司武汉总经销商在与公司合作后,曾决定一次购货720台。当时正销售淡季,这样的进货量短时间内难以完全售出,将对经销商形成较大压力。公司业务经理没有简单地收款发货,而是从经销商的角度考虑,依据季节特点,建议其进货120台,这样做的结果,既维护了总经销商的利益,增强了其对九阳公司的信任,同时保证了公司在当地市场的长远发展和网点的坚实稳定。 严格的价格体系保证网络秩序
企业的营销网络由众多作为不同利益主体的经销商构成,由于部分经销商对自身短期最大利益的追求,在网络运行过程中会出现各种问题。这其中最易发生也是最难以控制的,就是产品价格的混乱和跨区销售现象,因而这也就成业网络管理的重要内容。九阳公司营销网络中160多个总经销商分布在全国大部分地区,公司在与经销商合作伊始,就十分重视对这两方面问题的防范。
由于跨区销售不仅损害了其他经销商的利益,而且对公司产品价格的稳定和销售网络、通路的秩序造成很大威胁,因而公司在与经销商签订的经销合同中明确规定不得从事跨区销售。另外,九阳公司的总经销商均是某一地市市场的总经销,市场空间相对有限,因而公司没有提出对总经销销货数量方面的奖励或折扣办法。在实际运作中,一旦发现跨区销售现象,公司态度坚决,对违规经销商采取劝导、罚款,直至停止向其供货等措施,敦促其改正,维护网络整体利益。