网络方案设计一、设计原则该企业网对实时性和可靠性的要求很高，所以在网络规划时要遵循以下的最优化原则：1．先进性和可扩展性原则由于对网络速度的要求高，因此技术选择应采用当今国际上成熟、先进的技术。同时，还要考虑到今后的应用提升、广域连接、网络扩容和向新技术迁移的功能；2．可靠性原则采用容错设计，即网络设计应充分考虑系统的冗余，对于核心骨干层做到网络设备和链路的备份；对于分布层做到上连端口的备份，网络产品应尽量选用国际知名品牌；3．安全性原则内网通过采用虚拟局域网、访问控制列表等技术按需实现部门之间、应用系统之间的逻辑隔离，从而实现网络内部数据访问的安全性；通过防火墙技术，控制外部用户对内网的访问，保证内网的安全；4．开放性和标准化原则网络设计应充分考虑国际标准以及工业标准的一致性和兼容性，以保证不同厂家产品的互连性和互操作性，同时保障网络的开放性；5．经济和实用原则局域网的设计要根据需求选择合适的网络体系结构和网络设备，满足一段时间的需求，在考虑实用性的同时，要追求价格上的合理，以实现尽可能大的价格比。同时，用注重网络的可扩容性；二、网络总体规划1．结构选型整个网络采用分布式网络结构，即客户端和服务器端2．网络拓扑结构图网络拓扑结构采用星形拓扑结构，拓扑结构图如下：图2.1网络拓扑结构3．局域网设计该系统采用百兆以太网连接网络。使用百兆以太网的主要原因如下：实用性。对于企业实际数据量的传输需求，百兆以太网已经足够。经济性。使用百兆以太网的性价比更高。网络可升级性。从百兆以太网升级到千兆以太网，所有布线不必改变，只需将网卡更新。4．Internet接入在企业的办公楼建立网络中心，配置一个Windows2003Sever的服务器作为整个网络的控制中心。企业局域网接入广域网的端口设计在办公楼。三、网络总体设计办公楼网络设计办公楼属于计算机相对集中的地方，是信息量传输相对较大的区域，因此在办公楼的用百兆以太网连接网络。2．安全设计出于对网络的安全考虑，可通过对网络中心路由器的控制，控制网络中各个节点的相互访问，限制用户只能通过中心服务器访问其他营业部，并制定IP规则，对于不同的IP限制其可以访问的资源。同时，统一安装防火墙，以防范他人的有意破坏。服务器在非正常状态下关机（如突然掉电和为执行停机操作而关机等）会使数据造成极大损失，严重情况下会使系统无法恢复，导致数据不能从磁盘上读出而全部报废。因此，对服务器的电源保护是十分重要的，绝不可忽视。使用具有智能监控作用的UPS，分别为网络中心及企业的各个服务器供电，是保护服务器的有效手段。智能监控型UPS除具有普通UPS系统的不间断供电功能外，还可以自动执行服务器宕机操作，并具有定时开启和关闭服务器、来电后自动重新启动服务器等功能。