一、概述

企业网是针对企业的特殊需求而构造的高效而又经济的信息传输和事务处理系统，能满足企业高效运作的需求。企业网的建设目标是以信息技术为手段，把分布在不同地点的现有资源迅速结合成一种没有（或几乎没有）时间和空间约束，靠电子手段联系的统一指挥的经营实体，从而达到企业生存和发展的高效性、稳定性和长期性。这样可以支撑企业信息系统的运作，共享各种资源，提高企业办公和集团生产效率，降低企业的总体运行费用。

本企业网的建设目的是一个以集团办公自动化、电子商务、业务综合管理、多媒体视频会议、远程通讯、信息发布及查询为核心，以现代网络技术为依托，技术先进、扩展性强，将集团的各种办公室、多媒体会议室、PC终端设备、应用系统通过网络连接起来，实现内、外沟通的现代化计算机网络系统。该网络系统是支持办公自动化、ERP以及各应用系统运行的基础设施。

所以本企业网建设应大体分为三个步骤，首先是网络系统的搭建，然后是在此基础上搭建各种信息化系统，最后则是网络维护、用户培训及软件开发。

二、企业概况及需求分析

1、企业概况：

本企业由公司总部、数个分子公司、数个门店组成，总人数在千人左右，目前企业的网络系统及信息系统建设均为0.

2、需求分析：

2.1网络系统建设：

要求以总部为核心，各分公司、门店通过专线/VPN等不同形式与总部行成一个内部互联互通的局域网，与Internet连接的网络出口设在公司总部。网络系统设计须遵循高可靠性、高安全性、可扩展性、方便维护、较低成本几大要素。

2.2信息化系统建设：

该信息化系统包括公司对外门户网站，数据库，邮件服务器，OA系统，ERP系统，视频会议，内部通讯，通知信息发布等办公自动化系统。

三、网络系统搭建

本次企业网构建实现的基础是网络系统的搭建。此次网络系统采用典型的企业网络结构，既以总部为网络核心，各分子公司以专线接入，小型门店或远程办公人员VPN接入的网络模式。考虑到本公司分子公司较多，如果都以专线形式接入总部则成本过高，所以建议根据分子公司的规模及重要性决定是以专线接回总部还是自连宽带后以VPN接入公司总部。如图-企业网络架构图

1、具体网络拓扑规划

一般典型网络的拓扑结构分为三层：核心层、汇聚层、接入层，根据规模大小可适当减少为两层或者一层，本公司既采用标准的三层网络结构。如图-企业拓扑图。

此拓扑较为简单，没有添加过多的冗余设备和备用链路，我认为此规模网络采用高可靠性的设备（既设备自带冗余电源和相关业务板）即可。如果公司需要更高的可靠性，也可更改拓扑，增加一定的冗余设备和备用链路。

2、网络核心机房建设。

此次网络规划以公司总部为网络核心，需在公司总部建设一个核心机房，此机房的作用包括公司总部的核心网络设备安放，数据中心也就是整个信息系统所有服务器的安放。本机房环境、电源等各方面标准应符合国家现行的标准、规范和指标规定。

3、总部办公网络建设

按上述拓扑，总部为三层网络结构，核心层设备既本公司的网络出口设备包括一台防火墙及一台核心路由器，根据本公司人数估算，出口带宽最低须M以上，设备选型也应根据具体需求选择合适型号。核心层设备只负责数据的高速转发，不在这一层增加复杂的控制策略。

总部架设两台汇聚交换机，一台负责总部员工的网络接入及数据中心的网络接入，另一台负责分子公司专线的接入。在汇聚层可加入一些控制策略，如通过VLAN划分区分公司各部门，通过acl来控制不同部门之间的访问权限。

总部接入交换机，这一层交换机可使用较低级别交换机，按办公室或部门分别安装，无线覆盖可在这一层设备上实现。需要一台AC（无线控制器）和若干AP（无线接入点），这种方式成本较高，但无线体验较好，在全部无线覆盖范围内都可以无缝漫游，且支持的带宽较宽，支持的接入人数也更多。

4、分子公司及小型门店网络建设

部分分子公司采用专线接入总部的网络模式，即这些分子公司与总部处于一个局域网内，与总部共享网络出口，不单独连接Internet，这一部分分子公司与总部的接入层为相同，低端交换机接入总部即可。小型门店或远程办公人员则需单独通过宽带接入Internet，然后通过VPN与总部实现互联。

5、网络系统搭建工作计划及时间规划

5.1工作计划第一步

需确定需求，内容包括总出口带宽、各部门或分子公司带宽、设备选型、信息点分布、子网划分、机房规模等，需要约3个工作日。

5.2第二步

要寻找合作的网络建设公司，可将整个项目交由一家集成公司做，也可分成若干部分交由多家不同公司完成，这一步需要一些商务部门的合作，时间暂不确定，预估为10个工作日。

5.3第三步

既与确定合作的公司签订合同后开始施工。其中各部分可同时施工，预计施工时间为十个工作日。

5.4最后一步

为项目验收及文档交接，一个工作日内完成。

综上，预计完成网络基础部分的搭建约需一个月的时间。

四、信息系统搭建

在完善的网络系统基础上即可搭建丰富的信息系统，上文中的数据中心既是所有信息系统搭建的位置，各种服务器安装于此，通过公司的网络系统可使整个公司实现办公自动化。此方案中将阐述以下应用。

1、数据库

此数据库内容可包含员工信息、业主信息、客户信息等各种数据。方便其他系统直接调用。此后的各系统均可联系此数据库使用。

数据库建设要考虑本身的安全稳定性以及各系统的接入。设备采购，配置安装加上数据导入预计需要10个工作日。

2、公司邮件系统

此系统可实现本公司员工拥有以本公司名称为后缀的邮箱，而所有的来往邮件也存储在本地服务器中。既统一了邮箱也实现了公司邮件的安全。

邮件系统实施较易，首先购买一台合适配置的服务器用作邮件服务器，然后申请一个域名或使用已有的域名（此域名即为邮箱后缀），将其绑定到邮件服务器上，然后按需分配各各员工邮箱即可。

3、OA系统

此系统旨在实现办公自动化，可集合考勤、项目审批、工作日志、会议记录、通知中心、公司内部即时通讯等多项功能。

搭建此系统可直接购买市面上成熟的OA系统，也可本公司自行开发，购买搭建加上培训使用预计需一个月的时间。自行开发时间不好预估。

4、ERP系统

ERP是将企业所有资源进行整合集成管理，简单的说是将企业的三大流：物流，资金流，信息流进行全面一体化管理的管理信息系统。

ERP功能复杂，建议根据功能需求订购目前市面上较成熟的软件，如用友、金蝶等厂商的产品。ERP实施最重要的就是第一步的确定需求，此步需要所有使用本系统的部门参与。安装完成后是较长时间的培训及磨合。预计此项目需两个月的时间完成。

5、门户网站的建设及后期更新维护

本企业的门户网站可根据需求定制或自行制作，网站后期的内容更新及维护工作由本公司IT部门负责。

网站建设根据需求的不同需10到20个工作日完成。

6、门禁卡、视频会议、共享打印等

这一部分较简单的自动办公系统，只需硬件采购及安装即可实现。

7、信息系统统一入口、信息互通。

通过各系统预留接口对接，将信息互通，避免多平台、多次录入、多次审批的情况。实现用户一个入口接入，一次操作，多平台数据同步。

五、网络部门团队构成

整个企业网的建设都需要专业的网络人才完成，所以本公司必须有自己的网络部门。我认为此部门构成应包含两部分人员，一部分为网络维护人员，一部分为网络开发人员。

网络维护人员工作职责有：网络系统建设，信息系统实施，公司所有计算机设备、网络设备、服务器等的维护，各软件系统的维护，各软件系统的员工培训，公司所有人员的网络相关问题解决，等。需要一至两人完成此项工作。

网络开发人员工作职责：根据公司领导要求完成相关软件的开发。根据开发难度不同需要2个以上开发人员。

六、后期维护及培训

所有网络系统、信息系统的后期维护由网络部门负责，网络部门应建立完善的工作制度，如定期巡检，实时监控，应急故障处理方案，问题解决时限，每日工作汇总等，以保证企业网的正常高效运行。

所有员工的办公自动化培训也由网络部门负责，新系统上线后应在5个工作日内完成公司所有员工的培训，并做到长期的跟踪指导。

由于大部分员工习惯了之前的办公模式，对于这种全自动化办公，开始会有些抵触，这就需要公司制定相关的奖惩制度来大力推行信息系统的使用。