中小型园区网络设计报告 本文关键词：园区，报告，设计，网络
中小型园区网络设计报告 本文简介：中小型园区网络设计报告学院：班级：姓名：学号：实验题目中小型园区网络设计一．摘要21世纪是一个信息化的时代，计算机网络已应用到生活的各个层面。中小型园区网络的使用最为广泛，涵盖了校园网络、住宅小区网络、公司机关网络等方面。中小企业网络主要是企业内部网络建设，包括企业内部计算机节点的分布与整个网络的物
中小型园区网络设计报告 本文内容：
中小型园区网络
设计报告
学
院：
班
级：
姓
名：
学
号：
实验题目
中小型园区网络设计
一．摘要
21世纪是一个信息化的时代，计算机网络已应用到生活的各个层面。中小型园区网络的使用最为广泛，涵盖了校园网络、住宅小区网络、公司机关网络等方面。中小企业网络主要是企业内部网络建设，包括企业内部计算机节点的分布与整个网络的物理线路连接合理布局，以及门户网站、电子商务平台的搭建。
进入21世纪后，我国的中小企业大都进入信息化和办公自动化或者半信息半自动化。网络能够提高整个企业的工作效率，加大市场宣传面，增加业务业务量。因此中小企业网络也得到了高速发展。公司追求形象，所以在网络设计和布设方面要求特别高，要求绝对的合理化。另外合理的网络布局使我们企业办公场所环境优良，企业的网络化使得公司工作效率普遍较高，WEB服务器和办公服务器的架设，使得公司对外宣传面扩大，提高了效益。同时网络化办公也使员工能够在网络上找到疑问的答案。网络使得公司各方面都得到了很快的发展。中小企业的网络规划、设计和维护越来越需要标准化和规范化。
关键字：信息化；业务量；网络布局；中小型园区网络
二．前言
当今的世界是一个信息化的时代，人们对信息的需求越来越迫切，信息在经济的发展中起着越来越重要的作用，信息的交流成为发展经济最重要的因素。随着计算机、网络和多媒体等信息技术的飞速发展，信息的传递越来越快捷，信息的处理能力越来越强，信息的表现形式也越来越丰富，对社会经济和人们的生活产生了深刻的影响。这一切促使通信网络由传统的电话网络向高速多媒体信息网发展。
Internet及WWW应用的迅猛发展，极大的改变着我们的生活方式。信息通过网络，以不可逆转之势，迅速打破了地域和时间的界限，为更多的人共享。而快速、高效的传播和利用信息资源正是二十一世纪的基本特征。学校作为信息化进程中极其重要的基础环节，如何通过网络充分发挥其教育功能，已成为当今的热门话题。
在我国，越来越多的公司为了追求更高的工作效率和更好的经济效益，纷纷加紧对信息化办公的规划和建设。开展企业网络建设，旨在推动企业信息化建设，其最终建设目标是将建设成为一个高水平的智能化、数字化的企业园区办公网络，最终完成统一软件资源平台的构建，实现统一网络管理、统一软件资源系统，并保证将来可扩展骨干网络节点，为企业员工提供高速接入网络，并实现网络远程办公、在线服务、内部资源共享等各种应用，利用现代信息技术从事管理、办公和研究等工作。最终达到在网络方面，更好的对众多网络使用及数据资源的安全控制，同时具有高性能，高效率，不间断的服务，方便的对网络中所有设备和应用进行有效的时事控制和管理。
三．网络设计
（一）实验背景
某公司共有三幢办公楼，一号楼，二号楼，三号楼，各楼之间相距五百米。该公司的部分结构如下：一号楼是三层行政办公楼，共有二十台电脑分布在各个办公室中。一楼五台，二楼十台，三楼五台；二号楼是产品研发部和供销部办公区，共有三十台电脑，其中二十台集中在三楼研发部，设计室中专设一个机房，其他十部分散在各个办公室中；三号楼是生产车间，每层一个车间，每个车间有三台电脑，共有五层十五台电脑。
本项目要求在公司内部建立稳定、高效的办公自动化网络，通过项目的实施，是所有员工能通过公司内部网络进入外网，从而提高员工的工作效率并加快公司内部信息的传递。系统完成后，要求满足企业各方面的应用需要，包括办公自动化、邮件收发、信息共享和发布、系统安全管理等各个工作层面的需求。
（二）需求分析
2.1
商业目标分析
（1）满足认证加密和完整性验证需求，使用户能安全进入企业内部网络和外网。
（2）在安全的基础上，网络具备易用性。
（3）增加收入和利润，提高市场知名度，具有高额的投资回报。
（4）增加应用程序性能。
（5）在原系统上升级，降低设备成本投入。
2.2
应用目标分析
应用名称
应用类型
是否为新应用
重要性
文件共享
文件共享
否
关键
文件存储
文件传输、数据
否
关键
财务管理
网络销售订单
否
非常关键
接入网络
Web浏览
否
关键
电子邮件
电子邮件
否
关键
办公自动化
群件
否
非常关键
2.3
管理需求
新建网络必须具备网络流量管理、P2P软件的控制、带宽优化和多线路策略、部门之间的访问权限等。
2.4安全需求
网络的安全性对网络设计是非常重要的，合理的网络安全控制，保证公司内部的网络安全性和与外网信息交换时的安全性，通过访问权限设置，保证系统的安全性。
2.5
网络扩展需求
（1）确保公司新的部门能够简单地接入现有网络。
（2）确保公司新的应用能够无缝地在现有网络上运行
（3）确保网络能够容纳不同类型的网络通信。
（三）网络设计和集成的原则
公司组网，我们不仅要从企业本身的实际需求出发，根据组网经费的多少来务实地规划与设计网络；在采购好网络设备和服务器等设备后，如何对机房、办公地点进行合理的网络布局与布线，是致关重要的。网络布局主要是指机房里的网络设备、服务器等设备如何放置，它们又与网络布线如何相处，总之网络布局要考虑周全。
3.1实用性和经济性
网络建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则，建设的万兆骨干网络平台，保护用户的投资。
3.2先进性和成熟性
网络建设设计既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。不但能反映当今的先进水平，而且具有发展潜力，能保证在未来若干年内占主导地位，保证企业网络建设的领先地位，采用万兆以太网技术来构建网络主干线路。
3.3可靠性和稳定性
在考虑技术先进性和开放性的同时，还应从系统结构、技术措施、设备性能、系统管理、厂商技术支持及保修能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间，锐捷网络做为国内知名品牌，网络领导厂商，其产品的可靠性和稳定性是一流的。为了保证骨干网络平台的健壮性和链路冗余性，建议网络实施时在学校启用千兆备份线路。在学校启用物理链路冗余机制，保证任何一条线路出现故障后骨干网络平台的可用性。
3.4安全性和保密性
合理的网络安全控制可以使应用环境中的信息资源得到有效的保护，可以有效的控制网络的访问，灵活的实施网络的安全策略。在企业园区网络中，关键应用是服务器、核心网络设备，只有系统管理人员才有操控权利。应用客户端只有访问共享资源的权利，网络应该能阻止任何的非法操作。
3.5可扩展性和可管理性
由于信息技术和人们对于新技术的需求发展都非常迅速，为了避免不必要的重复投资，我们必须选择具有一定扩展能力的设备，能够保证在网络规模逐渐扩大的时候，不需要增加新的设备，而只需要增加一定数量的模块就行。最好能够做到在网络技术进一步发展，现有模块不支持新技术的情况下，只需要更换相应模块，而不需要更换整个设备。
为了适应网络结构变化的要求，必须充分考虑以最简便的方法、最低的投资，实现系统的扩展和维护。为了便于扩展，对于核心设备必须采用模块化高密度端口的设备，便于将来升级和扩展。
（四）网络方案设计
4.1网络类型
公司共一号楼有三层，二号楼有七层，三号楼有五层，各楼之间相距五百米。公司的部分结构如下：一号楼是行政办公楼，共有二十台电脑分布在各个办公室中。一楼五台，二楼十台，三楼五台；二号楼是产品研发部和供销部办公区，共有三十台电脑，其中二十台集中在三楼研发部，设计室中专设一个机房，其他十部分散在各个办公室中；三号楼是生产车间，每层一个车间，每个车间有三台电脑，共有十五台电脑。
4.2网络拓扑
目前常用的数据网络拓扑结构有三种。它们是环形网、总线形网和星形网。
（1）环形网，正如名字所描述的那样，是使用一个连续的环将每台设备连接在一起。它能够保证一台设备上发送的信号可以被环上其他所有的设备都看到。在简单的环形网中，网络中任何部件的损坏都将导致系统出现故障，这样将阻碍整个系统进行正常工作。而具有高级结构的环形网则在很大程度上改善了这一缺陷。
环形网络的一个例子是令牌环局域网，它的传输速率为
4Mbit/s
和16Mbit/s，这种网络结构最早由
IBM
推出，但现在被其他厂家采用。在令牌
环网络中，拥有/“令牌/“的设备允许在网络中传输数据。这样可以保证在某一时间内网络中只有一台设备可以传送信息。
（2）总线形网络
总线形网络使用一定长度的电缆，也就是必要的高速通信链路将设备连接在一起。设备可以在不影响系统中其他设备工作的情况下从总线中取下。总线形网络中最主要的实现就是以太网，它目前已经成为局域网的标准。连接在总线上的设备通过监察总线上传送的信息来检查发给自己的数据。当两个设备想在同一时间内发送数据时，以太网上将发生碰撞现象，但是使用一种叫作载波侦听多重访问/碰撞监测(CSMA/CD)
的协议可以将碰撞的负面影响降到最低。
（3）星形网
星形网的组成通过中心设备将许多点到点连接。在电话网络中，这种中心结构是PABX。在数据网络中，这种设备是主机或集线器。在星形网中，可以在不影响系统其他设备工作的情况下，非常容易地增加和减少设备。
综上：结合公司的电脑分布，主要集中在二号楼，且按照公司要求二号楼上网的电脑最多，和一号楼，和三号楼的各自作用相比较，重点应放在二号楼。按组网规则，规划网络要规划到未来的三到五年，按规划科的资料，在未来的三至五年里，公司的电脑会增至150台左右，主要增加在二号楼研发部，计划盖不增加两间专用的网络机房用于新产品的开发与设计。而其现在公司要求只有供销部的电脑取不可以连接Internet使公司的产品信息能向网上发布。其他电脑一路不能上网。比较三种结构，星形连接在将用户接入网络时具有更大的灵活性。当系统不断发展或系统发生重大变化时，这种优点将变得更加突出，所以选择星形网络最好。
4.3网络与通信技术
公司现有技术已经完全具备了组建网络的条件，从长远发展看，组建计算机网络也是当务之急，因为信息交流速度已制约了公司的发展，无论是公司获取客户的反馈信息，还是公司之间的各种数据的传送，出现问题的处理。从组建网络技术上看：现在计算机网络技术已经相当成熟，无论是何种情况，都可以很好的解决。
4.4确定通信介质
在网络设备的选择上，本公司依照稳定可靠、高带宽、可扩展性、安全性、易用性的原则，最终确定了以下设备。选用ProliantML370
G3（Xeon2.8GHz
512MB）作为服务器，选用Vigor2100E（ADSL/CABLE/FTTX）作为路由器，选用S-10009VF10/100Mpbs
FASTETHERNETSMART
SWITCH作为交换机，选用TP-Link
TL-HD24E作为集线器，采用12芯多模62.5室外非金属防水光缆作为输入介质，以满足本公司大信息量业务量的存储操作需求。
（五）经费预算
目前公司只有一个电脑管理员，不过也不是专门的计算机专业毕业，其知识体系已经过时，需要引进专业网络管理人才2-3名。主要负责日常的网络维护与管理，公司只有一部分员工对电脑业只是简单应用，而大部分还知之甚少。需要集体进行培训。初步估算培训费用为：15000元3个月。还要对一些电脑进行更新设备：8000元。不可见的突发事件处理预留资金：5000元。以及所有设备共需约7万元。综上：共需资金
10万。
本公司最为一个新兴的企业，虽然起步晚但发展很快，虽然组建网络对公司当前的经济来说，是不小的一笔开支，又不是能很快的实现增值，但从长远看，这笔投入，会使公司发展速度更快，更具竞争力，更具实力。
四．实验结果
通过这次课程设计让我更加熟悉了从理论到实践的跨越，也发现在课本中学习到是不足以应付实际发生的问题，这也需要我们树立起不断学习，终身学习的概念。该次课设是关于小型企业网络设计的，设计的过程中许多都用到了我们在学校里学的知识，像涉及到的综合布线问题，但是万事万物总会有自己的缺点，在我的论文中不乏有些错误和缺点，请老师指正。
这次的课设也让我明确了计算机网络设计与组建的基本原则，掌握了计算机网络需求分析的任务、目标和网络设计的通用方法，加深了对网络协议体系、局域网技术、网络互联技术与网络应用服务等理论知识的理解。
五．参考文献
[01]局域网技术与组网工程
清华大学出版社2010.2
[02]计算机网络基础
张建忠
人民邮电出版社2005.
9.
[03]局域网组实例教程
尹建璋
西安电子科技大学出版社2007.
8.
[04]计算机实用组网技术
朱汝光、吴宝庆清华大学出版社2006.
12.
篇2：中小型公司企业网络设计方案
中小型公司企业网络设计方案 本文关键词：设计方案，公司企业，网络
中小型公司企业网络设计方案 本文简介：企业网络规划和设计方案目录一、工程概况21、工程详述22、项目工期2二、需求分析31、网络要求32、系统要求43、用户要求44、设备要求5三、网络系统设计规划61、网络设计指导原则62、网络设计总体目标63、网络通信联网协议74、网络IP地址规划75、网络技术方案设计86、网络应用系统选择127、网
中小型公司企业网络设计方案 本文内容：
企业网络规划和设计方案
目
录
一、工程概况2
1、工程详述2
2、项目工期2
二、需求分析3
1、网络要求3
2、系统要求4
3、用户要求4
4、设备要求5
三、网络系统设计规划6
1、网络设计指导原则6
2、网络设计总体目标6
3、网络通信联网协议7
4、网络
IP
地址规划7
5、网络技术方案设计8
6、网络应用系统选择12
7、网络安全系统设计13
8、网络管理维护设计13
四、网络布线系统设计14
1、布线系统总体结构设计14
2、工作区子系统设计14
3、水平子系统设计15
4、管理子系统设计15
5、干线子系统设计15
6、设备间子系统设计15
7、建筑群子系统设计16
一、工程概况
1、工程详述
集团总部公司有
1000
台
PC；公司共有多个部门，不同部门的相互访问要有限制，公司有自己的内部网页与外部网站；公司有自己的
OA
系统；公司中的台机能上互联网；核心技术采用VPN；集团包括六家子公司，包括集团总部在内共有2000多名员工；集团网内部覆盖7栋建筑物，分别是集团总部和子公司的办公和生产经营场所，每栋建筑高7层，都具有一样的内部物理结构。一层设有本建筑的机房，少量的信息点，供未来可能的需求使用，目前并不使用(不包括集团总部所在的楼)。二层和三层，每层楼布有96个信息点。四层到七层，每层楼布有48个信息点，共3024个信息点。。每层楼有一个设备间。楼内综合布线的垂直子系统采用多模光纤，每层楼到一层机房有两条12芯室内多模光纤。每栋建筑和集团总部之间通过两条12芯的室外单模光纤连接。要求将除一层以外的全部信息点接入网络，但目前不用的信息点关闭。
2、项目工期
2009年5月28日-------2009年6月28日
二、需求分析
1、网络要求
满足集团信息化的要求,为各类应用系统提供方便、快捷的信息通路；具有良好的性能，能够支持大容量和实时性的各类应用；能够可靠运行，具有较低的故障率和维护要求。提供网络安全机制，满足集团信息安全的要求，具有较高的性价比，未来升级扩展容易，保护用户投资；用户使用简单、维护容易，为用户提供良好的售后服务。
主干网负责各个子网和应用服务的连接，为信息交换提供有效的高速通道。系统主干采用万兆以太网10000M交换，下属子网采用千兆以太网，网络协议采用TCP/IP协议，整个网络应考虑语音、视频、数据等的综合应用。交换机要求采用主流、成熟、信誉和售后服务均佳的产品，核心交换机采用三层交换机，支持VLAN等功能，能较好解决突发数据量和密集服务请求的实时响应问题，在内部用户终端进行视频信号、数据交换时交换引擎不会出现过载现象和数据包碰撞、丢失的现象，还要考虑预防瓶颈出现和补救的相应措施。下属单位接入交换机可采用相对低一档的产品；本系统处理的信息包括数据、语音和图像等，因此要考虑实时性问题，特别要考虑包括视频会议在内的信息共享等方面的实时性要求。；UPS电源的配备，配置要保证网络中所有的服务器、交换机、路由器、集线器等设备的连续、正常地运转；网络带宽的分配：应根据所属单位网络的信息流量情况合理分配网段，以充分利用网络带宽，提高网络的运行效率。网络需要需要具有多主机跨平台主机连接能力,数据集中存放、集中管理、数据有效共享、存储空间共享、统一安全备份，可实现无人值守、自动实施备份策略，备份LANFREE、SERVERLESS等功能，为全面集中管理和数据仓库的建设奠定坚实的基础
2、系统要求
配置简单方便：所有的客户端和服务器系统应该是易于配置和管理的，并保障客户端的方便使用;广泛的设备支持：所有操作系统及选择的服务应尽量广泛的支持各种硬件设备;稳定性及可靠性：系统的运行应具有高稳定性，保障7*24的高性能无故障运行。可管理性：系统中应提供尽量多的管理方式和管理工具，便于系统管理员在任何位置方便的对整个系统进行管理;更低的成本：系统设计应尽量降低整个系统的成本；安全性：在系统的设计、实现及应用上应采用多种安全手段保障网络安全；提供良好的售后服务。网络还应具有开放性、可扩展性及兼容性，全部系统的设计要求采用开放的技术和标准选择主流的操作系统及应用软件，保障系统能够适应未来几年公司的业务发展需求，便于网络的扩展和集团的结构变更。
3、用户要求
要求计算机应用系统能处理大信息量的传输和计算；要求易于用户管理、界面简单、逻辑清晰；满足用户使用网络系统的运行质量，提高网络运行速度；要求采用千兆以太网作为主干的网络技术，提供标准化的高速度主干网连接，并在未来可以升级到IP，可以在同一个网络中支持多种服务质量，以支持目前和未来的应用和服务为标准。允许网络集成，使用三层交换来代替路由，能实现与广域网的集成功能；网络中使用的设备、技术和协议完全符合国际通用的标准，兼容现有的网络环境，提供良好的互联性；要求网络提供足够的带宽，丰富的接口形式，满足用户对应用带宽的基本要求，并保留一定的余量供扩展使用，最大可能地降低网络传输延迟；要求网络有很高的可靠性、稳定性及冗余，网络能够提供良好的安全性策略，能避免内部操作失误造成的损害和来自外部的恶意攻击。
4、设备要求
根据集团的网络功能需求和实际的布线系统情况，楼层接入设备需要选择同一型号的设备;子公司主交换机可以根据需要通过堆叠方式进行灵活的升级扩容;核心交换机需要具有升级到720Gbps可用背板带宽的能力。网络设备必须在技术上具有先进性、通用性，必须便于管理、维护，应该满足集团现有计算机设备的高速接入，应该具备良好的可扩展性、可升级性，保护用户的投资。网络设备在满足功能与性能的基础上必须具有良好的性价比。网络设备应该选择拥有足够实力和市场份额的厂商的主流产品，同时设备厂商必须要有良好的市场形象与售后技术支持。
三、网络系统设计规划
1、网络设计指导原则
网络设计应该遵循开放性和标准化原则、实用性与先进性兼顾原则、可用性原则、高性能原则
、经济性原则
、可靠性原则、安全第一原则、适度的可扩展性原则、充分利用现有资源原则、易管理性原则、易维护性原则、最佳的性能价格比原则、QoS保证
2、网络设计总体目标
先进性：系统具有高速传输的能力。工作站子系统传输速率达到100Mb/S，水平系统传输速率达到1000Mb/s,满足现在和未来数据的信息传输的需求；主干系统传输速率达到1000Mb/s,同时具有较高的带宽，满足现在和未来的图像、影像传输的需求。
灵活性：系统具有较高的适应变化的能力。当用户的物理位置发生变化时可以在非常简便的调整下重新连接；布线系统适应各种计算机网络结构，如以太网、高速以太网、令牌环网、ATM网等。布线系统且具有一定的扩展能力。
实用性：系统具有低成本、使用方便、简单、易扩展的特点。布线系统应在满足各种需求的情况下尽可能降低材料成本；布线系统具有操作简单、使用方便、易于扩展的特点。
3、网络通信联网协议
TCP/IP
：每种网络协议都有自己的优点，但是只有TCP/IP允许与Internet完全的连接。
Telnet：远程登录访问协议，使其他跨省区域的子公司通过远程访问总部的内外，在远程访问时，会设置相应的ACL认证和相对的权限设置。
SNMP网络管理协议：SNMP
用于在
IP
网络管理网络节点（服务器、工作站、路由器、交换机及
HUBS
等）的一种标准协议，它是一种应用层协议。SNMP
使网络管理员能够管理网络效能，发现并解决网络问题以及规划网络增长。通过
SNMP
接收随机消息（及事件报告）网络管理系统获知网络出现问题。
路由协议：RIP、IGRP、EIGRP、IS-IS和OSPF。
4、网络
IP
地址规划
集团园区网计划使用私有的A类IP地址。集团园区网的IP地址分配原则如下：集团使用IPv4地址方案。集团使用私有IP地址空间：10.0.0.0/8。集团使用VLSM(变长子网掩码)技术分配IP地址空间。集团IP地址分配满足集团的利用。
集团IP地址分配满足便于路由汇聚。集团IP地址分配满足分类控制等。集团IP地址分配满足未来公司网络扩容的需要。
5、网络技术方案设计
总体网络采用基于树型的双星型结构，使之具有链路冗余特性；整体网络规划为核心及服务器群区域，内部骨干区域（汇聚链路），接入层上联区域，客户端接入区域；核心交换机位于集团总部机房，并为双核心，使用双主干网络设计，保证主交换机网络的容错。在一台交换机出现故障的时候保障网络的正常运行，也不用手工切换和维护，保证网络的可靠性。采用全交换硬件体系结构，可实现全线速的IP交换；网络主干采用先进的千兆位以太交换技术，可最大限度地提高主干的数据传输速率。使用千兆网络保证网络交易速度与实时性，使用了FEC/GEC
技术实现网络带宽的扩展，适应网络不断扩展的要求。
根据需求概括，我们选择的是D-Link企业级的DES-8503万兆核心交换机为本次网路建设总部机房的核心交换；DES-8503万兆核心路由交换机作为新一代大容量、高密度、高性能、模块化核心路由交换机产品，其背板带宽高达3.2Tbps，包转发速率最大为952Mpps，具备二到四层线速交换能力。DES-8503万兆路由交换机基于先进的模块化理念进行设计，并采用了基于多处理器分布式处理机制和Crossbar空分交换结构的体系结构，关键模块均采用1:1冗余备份。可提供10GE、GE、FE等各种丰富的接口模块，并全面支持IPv4、IPv6、MPLS、NAT、组播、QoS、带宽控制等业务功能。整个系统所具备的高可靠性、高扩展性、强大的业务能力等特点可以满足各种网络核心层的建设需求。DES-8503（3个插槽）作为D-Link行业产品线核心交换机之一，可广泛的应用在各行业的IP网核心、企业数据中心、IP城域网核心和汇聚、校园网核心等场所，为用户提供多种业务接入、路由交换一体化的安全融合网络解决方案。
ES-8503万兆核心路由交换机具有一下的优点：
先进的系统架构：采用了分布式、模块化设计理念，并采用了基于多处理器分布式处理机制和Crossbar空分交换结构的体系结构。这保证了系统优异的转发性能、强大的业务能力和高度的可扩展性。
高端口密度和线速路由及交换：具有丰富的接口类型，提供10GE、GE、FE等接口。可以真正实现高端口密度和线速路由及交换。
大容量、高性能：支持高达952Mpps的路由包转发能力，并支持512K条第三层路由信息、512K第二层的MAC地址以及
4096组VLAN、
8K条安全和访问控制策略，保证了数据线速转发的要求。
增强的业务功能：具有L2/L3/L4线速交换能力、具备QoS、MPLS、NAT、带宽控制、组播等高级性能，是定位于网络核心层、实现整体网络增值的优选设备。同时，提供基于硬件的流量分类和组播以及速率限制和先进的服务质量保证（QoS）机制，可为用户开展增值业务提供强大的支持。
强大的安全功能：支持ACL安全过滤机制，可提供基于用户、地址、应用以及端口级的安全控制功能，并支持IPSec、MPLS
VPN特性。同时，支持基于端口不同优先级对列的和基于流的入口和出口带宽限制、uRPF、防DDOS攻击、SSH2.0安全管理、802.1x接入认证及透传，VLAN
ID与MAC地址、端口号、IP地址捆绑等安全功能。此外，系统还具备完善的抗病毒机制，可以为网络运营提供全面的安全保证。
支持IPv6：全面实现了各种IPv6协议技术，包括IPv4和IPv6双协议栈和基于手工配置隧道、自动配置隧道、6to4隧道等IPv4向IPv6的基本过渡技术。同时，实现了IPv6静态路由，支持BGP4/BGP4+、RIPng、OSPFv3等动态路由协议。
全面支持二、三层MPLS
VPN：二层MPLS
VPN支持Martini协议（VPWS）和VPLS、三层MPLS
VPN采用RFC2547bis，具有良好的兼容性，可以与其他主流厂家的设备实现MPLS
VPN业务的全面互通。
电信级可靠性：系统的主控单元、电源等等关键模块均可以进行1:1方式的备份，无中断保护系统（Hitless
Protection
System
-
HPS）为DES-8500的高可靠性提供了最重要的保证，在配置冗余控制模块的情况下，它能满足最苛刻的可靠性要求。同时，DES-8500的VRRP、STP、LACP等功能为用户提供了进一步的可靠性保证。
统一的网管功能：支持RFC
1213
SNMP（简单网络管理协议），带内网管的形式可采用基于Telnet的配置管理（CLI命令行的形式）或基于SNMP的配置管理
（图形界面的形式），实现基于Broad
Director网管平台的统一网管。
接入层为楼层的工作组及交换机。核心层与接入层以千兆以太网技术相连，传输速率达1Gbps，采用全双工通信可达2Gbps。其物理连接采用多模光缆相互连接，以提供物理层、链路层及IP层的冗余连接能力。
核心交换：三层千兆交换机为整个网络的核心，它对整个网络的性能，可靠性起决定性作用，它连接各个物理子网，治理网络内信息交换(包括多媒体信息)，控制VLAN间访问，保证信息安全。因此，我们选用的中心交换机除了提供高速的网络连接之外，还具有多种信息的治理和控制能力。全部的网络设备均支持高效的Intranet多媒体和多点广播技术、治理协议(CGMP)等，为多媒体和多点广播应用如IPTV等提供端到端的带宽保证。网络采用分层结构，不仅逻辑结构清楚，治理方便；更重要的是大多数的数据流量(主要是同一部门或工作组内)的交换在次级节点分布交换机上直接处理，不经中心设备，节省主干带宽，提高利用率。有一定的前瞻性，不仅满足当前网上应用，也为将来更高性能的升级作好了预备：网络具有良好的伸缩性，升级和扩展主要只集中在网络中心，添加新的接口模块，即可实现用户和信息点的扩充；增加光纤连接即可大量提高主干带宽；中心增配另一台多层交换机，网络结构就能连接成可靠性的、真正的中心交换机互备份和上联线路冗余。配合热备份路由协议和热备份双服务器主机系统，在整个系统内消除单点故障，提供高可用性的应用服务系统。
汇聚交换及接入交换：二级交换机可以每个独立构成一个VLAN，也可以多个二层交换机构成一个VLAN。VLAN之间的路由由中心交换机负责。不同的部门/单位可以通过配置不同的VLAN等方式来隔离广播和信息流，不但可以提高网络效率，而且可以增强网络安全。而每台交换机上的10/100自适应端口又可以与下层100M到10M交换式集线器相连接。心交换机与二层交换机以1000M全双工的方式相连接。这样的连接结构可保证网络带宽的最大限度的合理应用。集团由总部机房采取一处连接Internet中，设置防火墙等安全软件，并对外网的远程登录设置权限及相应的安全认证！
6、网络应用系统选择
根据集团用户对操作系统的要求：操作系统要求选择最新版本，所选操作系统需要提供方便的更新与升级方法，服务器操作系统需要能够提供目录服务功能，服务器及客户机操作系统都需要支持TCP/IP协议，所选操作系统应能够方便的实现用户和权限的管理，秘选操作系统应能够运行大多数应用软件，例如办公软件、图像处理软件、CAD财等，我们选择Linux，它具有极高的稳定性、先天的安全性、软件安装的便利性、多任务、多使用者、免费或少许费用、有强大的网络功能、在相关软件的支持下，可实现WWW、FTP、DNS、DHCP、E-mail等服务。
建立WWW服务器，实现Internet上浏览和查询；建立FTP服务器，结合学校实际和需要逐步建立远程FTP服务；建立Ｗｅｂ服务器把图文信息组织成分布式的超文本，并用信息指针指向存有相关信息的服务器，使用户可以方便地访问这些信息。当网上用户增多时，网络访问很频繁，通信量很大，随机性强。作为全校的通讯枢纽，需要配备高性能的服务器设备，主要的需求是高性能的ＣＰＵ、ＳＭＰ体系结构、高速Ｉ／Ｏ通道和网络通道。
建立域名服务器ＤＮＳ，各地名字服务器管理下属主机和子域，并由高一级名字服务器监管，但每个域至少需要配备一台以上的名字服务器。ＤＮＳ数据量不大，但访问频繁。建立数据库服务器能有高效的处理速度、较大的内存和磁盘空间、快速的Ｉ／Ｏ系统和网络界面，较高的可靠性，完善的系统备份功能和较好的可扩充性能。
7、网络安全系统设计
内网安全设计：访问控制，通过密码、口令（不定期修改、定期保存密码与口令）等禁止非授权用户对服务器的访问，以及对办公自动化平台、的访问和管理、用户身份真实性的验证、内部用户访问权限设置、ARP病毒的防御、数据完整、审计记录、防病毒入侵。
外网安全设计：安装软件、硬件、防火墙，网络防病毒软件，客户端防病毒软件；利用代理服务器提供Internet与Intranet之间的防火墙功能；通过网管实时记录网络的运行状态。设置远程访问身份认证，防止垃圾邮件等。
8、网络管理维护设计
根据集团和服务器应用模式及全网范围资源集中管理的原则，在集团总部机房建立中心管理机房，统一网络中的交换设备的管理配置，虚网设计和配置，各种服务建立等。网管工作站对全网所有交换设备和路由设备进行统一管理、配置和维护；进行故障隔离、分析、统计、报警、设置；网管软件采用图形化界面，支持广泛的网管平台。
四、网络布线系统设计
1、布线系统总体结构设计
总体七撞建筑，从总部机房用十二芯单模光纤与其他六撞建筑的设备间|BD|相连，每个设备间也设用十二芯多模光纤与每层的电信间|FD|，并用五类非屏蔽双绞线从电信间与工作站相连接，集团园区网采用10M的光纤以太网接入到因特网服务提供商的网络，然后接入到因特网中，使集团实现与外界的信息交换和网络通信。集团统一由总部机房的一个出口访问Internet，集团能够控制网络的安全。在服务器和核心交换机间：使用UTP电缆来将服务器连接到核心交换机。
2、工作区子系统设计
工作区子系统由各个单元区域构成，是计算机、电话和信息插座的连接部分，包括连接跳线和信息插座。信息插座面板具备：通用、超薄、简易、防尘等特点；信息插座的模块采用类RJ-45模块；线缆采用超五类双绞线；水晶头采用RJ-45标准水晶头。为降低成本和结合客户终端的位置多变的特点，跳线可采用原装跳线与自制跳线相结合的方式，中心机房内设备之间、楼宇机柜内设备之间、服务器、重点客户终端的跳线采用原装成品跳线，其余采用自制跳线。跳线制作统一采用EIA/TIA
568B标准，以使系统具有更好的兼容性
3、水平子系统设计
水平子系统主要是实现信息插座和管理子系统，即中间配线架（IDF）间的连接。水平子系统为星形拓扑。在水平子系统中采用超五类非屏蔽双绞线。双绞线水平布线链路中，水平双绞线的最大长度均不超过90m。为了网络系统的稳定性和扩展性超五类非屏蔽双绞线。
4、管理子系统设计
管理子系统设计由配线间构成。由各种规格的配线架实现水平、垂直主干线缆的端接及分配；由各种规格的跳线实现布线系统与各种网络、通讯设备的连接，并提供灵活方便的线路管理能力。分配线间是各治理子系统的安装场所，可安装配线架和计算机网络通信设备。对于信息点不是很多，使用功能近似的楼层，为便于治理，仅设置一个共用的子配线间;对于信息点较多的楼层则在该层设立配线间。
5、干线子系统设计
干线子系统设计由连接主设备间与各治理子系统的室内干线电缆构成。数据主要从网络配线间向各个子配线间敷设12芯单模室内多模光纤。
6、设备间子系统设计
设备间子系统设计由设备间中的电缆、连接器和相关支撑硬件组成，把公共系统（通讯系统，计算机系统和建筑自动化系统等）设备的各种不同设备互连起来。使用12芯单模室内多模光纤将其连接。
7、建筑群子系统设计
建筑群子系统是将一栋建筑物内的电缆延伸到建筑群中的另外一些建筑物内的通信设备和装置上，采用光缆布线是目前主要的建筑间布线方式。建筑间的主干光缆采用12芯单模。
12
篇3：中小型企业财务部门在高新技术企业申报过程中的主导作用研究
中小型企业财务部门在高新技术企业申报过程中的主导作用研究 本文关键词：高新技术企业，过程中，中小型企业，申报，主导作用
中小型企业财务部门在高新技术企业申报过程中的主导作用研究 本文简介：中小型企业财务部门在高新技术企业申报过程中的主导作用研究摘要：目前，相当一部分中小型科技企业，有研发团队有研发设备，有高新产品的收入，很可能在实质上是符合高新技术企业的要求的。但由于中小企业对财务部门不够重视的现象普遍存在，以及这些企业的会计从业人员自身专业素质通常不是很高，因而无法充分理解高新技术
中小型企业财务部门在高新技术企业申报过程中的主导作用研究 本文内容：
中小型企业财务部门在高新技术企业申报过程中的主导作用研究
摘要：目前，相当一部分中小型科技企业，有研发团队有研发设备，有高新产品的收入，很可能在实质上是符合高新技术企业的要求的。但由于中小企业对财务部门不够重视的现象普遍存在，以及这些企业的会计从业人员自身专业素质通常不是很高，因而无法充分理解高新技术企业的财务核算要求，最终使得这些企业由于财务处理方面的一些问题而导致无法申报成为高新技术企业。本文针对中小型企业在初次高企申报中普遍存在的各类问题提出了相应的解决措施，只有通过强化财务部门在高企申请过程中的主导作用，将高新技术企业涉财务问题处理好，才能使高企申报顺利通过，并能持续长远地享受因高企这一荣誉称号所带来的上述各种红利。
下载
关键词：高新技术企业；管理模式；财务部门
中小型科技企业在发展壮大的过程中，通过申请成为高新技术企业，在享受企业所得税优惠税率的同时，通常能够享受到当地地方政府为鼓励企业创新而配套的一系列优惠及补贴政策。企业除了能够得到经济方面直接的利益以外，“高新技术企业”这个称号还可以充分提高其企业形象，同时也有很好的广告效果。因此，越来越多的中小型科技企业在成立初期，就试图通过优化产业结构，完善企业组织架构，加强财务管理和细化财务核算等方式，申报高新技术企业以便享受政府给予的相关优惠政策。当然，部分中小型科技企业实际的做法是通过会计师事务所或者专业中介机构的帮忙，通过简单的技术处理，让账务和报表从形式上符合了高新技术企业的要求，最终通过了评审并获得了高新技术企业的称号。但企业实际管理模式和日常财务管理制度上并没有太大的突破。对企业来讲，后期能不能通过相关部门的复审以及三年以后能否重新申请成为高新技术企业都是一个很大的变数；对国家来讲，企业这种投机取巧的行为也与最初设立高新技术企业这一荣誉称号的初衷相违背。如何借助高新技术企业的申报，切实优化上述中小型科技企业的管理模式，促进企业的科技成果转化，达到企业和国家双赢的局面，是每一个申请高企的企业管理人员所要面对和思考的问题。
一、财务部门与其他部门沟通方面存在的问题
在高企申报过程中，由于中小型科技企业自身的原因，其业务处理流程以及内控措施存在诸多问题或不够完善，导致企业内部各相关部门之间在配合上出现问题：
（一）技术研发部门与财务部门之间在合作过程中存在的问题
1.技术研发部门在对研发项目进行最初立项时，因统计口径与财务不一致，导致由研发部门主导的项目立项预算值与最后财务核算出来的实际发生额差异较大。比较典型的例子是研发部门从非专业的角度，很难对研发部门因研发活动而产生的各类费用归集完整，需要财务部门与之协调并做必要的指导工作。
2.技术研发部门负责进行科技项目所对应的专利申报工作，但专利申报过程中产生的各项费用支出一般由财务部门统一支付并取得相关票据，这会导致出现项目所申请专利的名称以及内容与费用发票的开票内容对应不起来的现象。
3.技术研发部门负责项目的立项，而财务部门负责项目费用的归集，这种情况下很容易出现企业研发项目已经确认立项，而研发费用的归集还未开始，或者研发项目已完结但财务在核算时依然有项目费用发生的情况。
4.技术研发部门确定的某一研发项目的研发人员名单没有及时通知到人事部门，使得人事部门在进行薪资核算及财务部门账务处理时，科研人员的工资归集就会产生偏差。
5.由于财务部门不能及时了解研发进程，导致研发项目所应当对应的办公费、折旧费等没有能够按照研发过程中的实际情况进行归集，而是由财务部门笼统的按照常规账务处理的要求进行处理，导致研发部门的实际费用与账面记录数据不符。
6.?τ诩际醪棵旁谘蟹⒐?程中，因产品调试、产品试制等原因而产生的不合格品，无法作为公司高新产品销售。企业的一般做法是与下脚料等一起出售给废旧物资回收点，财务部门很难对出售的这些下脚料区分哪些是研发过程中产生的，只好一并将这些废旧物资的收入归入其他业务的收入，研发费用最终无法得到冲减。
（二）办公室（或人事部门）与财务部门之间在合作过程中存在的问题
1.人员考勤工作管理不细致、不到位，没有对某项研发项目单独统计考勤，导致财务部门无法核算某研发项目的人员工资部分。
2.即使有对某研发项目单独统计研发人员的工时，但对于非专职研发人员（即从事研发又同时从事产品设计等其他工作）对某一研发项目的实际工时的确认存在一定的模糊性，财务部门在统计此类人员的工资工时往往可能就会出现偏差
3.企业兼职研发人员的考勤及下发聘书时间不明确，致使兼职人员的研发工资归集出现问题。
（三）营销部门与财务部门存在问题
1.营销部门的工作特点决定了其在营销过程中可能会做出一些不符合财务规范的举措，在开具相关发票时，为了讨好顾客，商品名称未按高新产品真实名称来开，或仅在规格栏中注明高新产品的代码，而明细账中又使用通用名，这就会导财务部门很难确定两者是否一致，以及难以鉴别某一产品的销售收入是否属高新收入等。
2.某些集团性企业的子公司为了其企业形象，可能会使用集团公司或集团内核心公司的商标，对此类产品的收入，在申报高新技术企业时是否可以确认为该子公司的高新技术产品收入，目前还是存在异议的。另外，企业受托为其他企业生产同类别产品，但原材料属于自行采购，原则上不属于企业受托加工，虽然这些收入全额确定没有问题，但是无法确认是否属于高薪收入，对于这类问题，营销部门也应当事先与财务部门做好沟通。
二、中小型科技企业在高企申报过程中存在的财务核算方面的问题
除了上述因部门之间沟通不畅而存在的问题，中小型科技企业还可能会因为财务制度的要求不够规范和严谨，导致在高企申报过程中还会存在以下几个方面的问题：
（一）对销售收入因为确认时点的不规范导致已经确认的收入不准确
财务部门对收入的确认往往尽可能简化处理，比如在他们会以开具发票的时点为确认会计收入的时点。但在实际业务中，有的属于在预收款时就被要求开发票，有的明明货物已经发出，风险报酬已经转移，但发票却迟迟未开，也即账面上确认收入的时间不符合相关规定，有可能被会被调整收入的金额。
（二）对研发费用的核算不够细致，没有进行单独核算和专账管理
有些中小型科技企业的财务部门将研发费用支出与其他费用支出混在一起核算，难以区分，未单独设置研发费用，也没有进行相应研发项目的费用归集。
（三）不能正确区分对项目研发与生产销售
有些企业因为规模或成本问题，没有明确设置研发部门，使得对新产品的试制和研发无法区分，企业投入的材料等直接领用到生产一线，这些费用是否属研发费用无法界定。
三、对高企申报中存在的上述问题的应对策略
为解决上述高企申报过程中存在的种种问题，就需要企业不断优化管理模式，完善内控制度，充分发挥财务部门在这一过程中的纽带和串联作用，通过对各项规章制度的完善，并提高执行能力，合理划分财务与其他职能部门的职责范围，细化和优化财务部门自身账务处理方式，从而使企业走上良性发展的轨道。
（一）强化部门之间的沟通与协调
1.在项目立项之初，由项目相关部门组成项目立项小组，由财务部牵头对项目参与人员、预计使用的研发设备、项目立项周期、项目所用资金等进行合理的预算。
2.针对研发人员的特点，制定相应的考勤和财务管理制度，对每一研发人员在某一研发项目上的研发工时进行更加合理细化的统计，在报送薪酬的同时报送考勤记录。
3.研发人员尤其是兼职人员到岗后，由办公室（或人事部门）负责向研发部门落实其所在的研发项目，并负责及时向财务部门通知人员到岗情况等信息。
4.研发部门可以制作研发费用专用章，由研发部的负责人对相关支出从源头上进行监督和管理，对每一笔支出在资金申请或费用报销时，标注好具体研发项目，这样财务既不会漏记研发费用也不会把本不属于研发费用的支出虚列其中，真正做到不重不漏。
5.营销部门在保证完成销售任务的同时，耐心向客户做好解释沟通工作，发票的开具合理规范，发票上的产品名称符合公司对产品的统一命名规则，不做随意改动，这样，财务在核算收入的时候就能够对高新技术产品与非高新技术产品做明确区分。
（二）财务部门应当严格按照现有政策法规并制定适合本公司的财务核算制度进行账务处理和核算，这些核算制度必须要能够同时满足高新技术企业的核算要求；企业的研发费用支出应该通过专门设立的“研发支出”科目进行核算，该科目下还可设立
“某某研发项目”做为二级科目，在二级科目下设置如下三级科目：
1.应付职工薪酬：顾名思义，该项目即常规的工资薪金及各项保险等，同样，外聘或临时科技人员的劳务费用也在本科目核算。
2.直接投入费用：即用作核算企业为实施研发活动而实际产生的劳务费、耗材费及试制而产生的各种费用。
3.折旧费用与长期待摊费用：用以核算专项用于某一研发项目的仪器设备以及在用建筑物等的折旧费用，以及用于归集大修理支出等产生的长期待摊费用的摊销等。
4.无形资产摊销费用：该三级科目用于核算研发活动中无形资产的摊销费用部分。
5.委托外部研究开发费用：该科目用以核算企业委托外其他科研机构或可科研人员进行本企业锁所需研究活动二产生的费用。
6.其他费用：该项目核算与研发活动直接相关，且除上述5种费用之外的其他费用，一般情况下，该项费用不能超过总研发费用的20%。
（三）严格高新技术企业收入会计核算规范
准高新技术企业应按照相关法律法规，区分并确认高新收入和非高新收入，将不同产品分别核算并结转成本，以符合准确核算高新技术产品收入和成本的要求。同时高新技术企业应该遵循“谨慎性原则”并参照相关法律法规规范管理和准确核算，并由具有资质的机构进行专项审计或鉴证，在享受税收优惠的同时，最大限度的减少企业税务风险。
四、总结
在高新技术企业申报过程中，对企业的账务处理和核算提出了很高的要求，高新收入和非高新收入的划分是否准确，费用的归集是否合理，各项财务指标是达到了高新技术企业的要求等，都对企业能否申报成为高新技术企业起到了很核心的作用，只有财务部门在高企申报过程中的主导作用得以强化，对发生的相关业务从流程和制度上进行规范，财务部门的账务处理才会相应的得到规范，才能使高新技术企业认定顺利通过，并可持续长远地享受高新技术企业审定后带来的税收优惠等一系列政策，使企?I与社会得到双赢。
参考文献：
季晓露.财务在申报高新技术企业过程中的关键作用[J].财经界（学术版），2013，11：199-200.
侯国玲.浅谈财务工作在高新技术企业认证过程中的作用[J].财会学习，2012，3：30-31.
邱宁.高新企业认定财务工作关键点探讨[J].中国总会计师，2017，02：92-93.
段卫东.高新技术企业申报评审认定政策之问题初探[J].科技视界，2013，28：304-304.
（作者单位：青岛黄岛发展（集团）有限公司）