【《办公系统网络规划与设计》9400字（论文）】

第页共42页办公系统网络规划与设计目录TOC\o"1-2"\h\z\u1引言 11.1选题背景 11.2国内外研究现状 12网络逻辑规划 22.1用户业务需求分析 32.2网络功能需求分析 32.3网络性能需求分析 32.4网络安全可靠性需求分析 32.5网络拓扑结构需求及扩展性分析 32.6设备配置 52.7IP地址合理规划的意义 52.8IP地址规划的基本原则 62.9网络VLAN设计 83网络设备配置与购置方案 83.1六类双绞线信息插座 83.2六类八芯非屏蔽双绞线 93.3多模光纤 93.4综合布线机 103.5视频监控选型 104通信综合布线系统设计 114.1电话系统 114.2综合布线系统 124.3视频监控系统 124.4接地系统 125．网络设备或软件进行配置的文档 135.1设备配置 135.2配置功能实现 136.网络测试说明 257.公司展示 267.1需求分析 267.2功能介绍 267.3系统使用例图 277.4系统功能结构 277.5网页页面 28结论 31参考文献 331.1选题背景随着网络的高速发展，网络办公系统逐渐受到关注。网络化办公是运营商内部处理信息最高效的方法，我们可以用最好的方式，在各种办公设备之间，人之间使用信息处理的机器。来传递各种资料。在运营商网络上运用网络，这才让办公系统最大化使用网络设备来提高数据转发量，网络数据的转发效率[1]，，为了提高运营商信息传输效率、增强数据传递的准确性、安全性。使用过程中使得员工与员工之间、访客与员工之间的信息传输方便快捷。运营商网络在传统上，存在一直办公效率低下，相互信息不连通的问题。一些运营商信息可以公开，一些运营商信息是不可以公开。信息的安全在运营商方面是极为重要的。与相比传统的分开办公，网络办公的也有很多好处。可以让办公更加便利，部门与部门之间的信息传递可以不需要再通过纸质文件，远程就可以了。员工每天在写计划和总结的时候，都可以直接上传到系统后台。网络化工作可以简化工作，在员工写计划和总结中，可以直接发送到领导手里。无需到现场去审批[2]；办公可以远程处理文件，员工在需要时，在员工提出申请之后，运营商网络系统释放所需的网路空间给申请者就可以了，一些领导如果在外面，不在家里，我们可以在外地提出申请，就可以审批各种计划和总结；还有，网络设备的使用是的人们在使用办公设备上更方便，最后，这些网络化的办公环境，大大节约了土地资源，这样可以弹性解决一些员工的工作时间。网络办公是各单位办公领域的未来发展，开发网络办公系统的市场前景是广阔的[3]。1.2国内外研究现状ICT技术在各个领域飞速发展，计算机应用也在不通的领域得到广泛使用。使用计算机来实现业务系统的网络管理至关重要[4]。办公网络是一种在80年代初国际上开展的新型领域，美国和日本等发达国家在一开始就非常重视这些关键领域。在这些领域上的研究，可以加快社会的发展。在研究和开发办公系统以外的方面，计算机硬件和用于系统集成的网络软件外，对办公系统网络管理科学的研究也在进行中[5]。我国在开始之初，也非常重视网络的应用和发展。国务院于1983年电子倡导小组的主张下成立了专家办公网络小组，并于1986年成立了专家办公网络，该小组进行了一些研究和讨论。如今，许多用于办公系统的网络产品都用于促进人们的沟通与合作并提高工作效率[6]。1994年4月，国家计委在国家教委的领导下启动了大规模的国家工业试点项目，并在全国10所大学进行了“中国教育研究网”试点项目。建立示范项目的成功对我国教育和科学研究的发展以及人力资源培训具有重要作用，是建立我国信息系统学术领域的重要一步。（包括办公系统网络）[7]。如今，计算机的使用，很大提高了公司员工的效率。但是光使用计算机，依旧达不到理想的效果。网络化的使用真正提高了工作效率。在之前公司员工的的使用中，因为网络不够便捷，需要许多人在一起工作，因此公司对整体效率都不是很高。现在公司可以利用网络设施和网络平台，开发出可以远程办公系统。为公司开发安全，可靠，高效的网络办公网络系统，方便员工享受现代化的日常办公。我们提供了一套全面而丰富的条件。信息服务。实现文件管理和文书工作的自动化，极大提高了公司员工的办公效率，满足公司各部门制定的标准规范和数字规范。方便各部门文件及时的归档，加强员工使用记录文件的管理，科技的可管理性文件，财务文件等。在线查询，信息出租[8]。最后，您将有一个快速办公室。办公实际上是创建，修改，发送，签名，存储，销毁和归档文档的过程。

进入新的发展阶段，网络技术得到了极大的发展，公司也积极响应，国家鼓励建立企业办公网络。公司员顺应，使用最新的科学技术成果，在高级帮助下，您可以使用科学的管理方法。技术提高了管理和决策水平[9]。网络逻辑规划办公网络的使用，大大连接的员工和设备之间的距离，来为办公服务，公司充分利用网络进行升级改造，这使得员工在传递信息的时候极大提高了工作效率。对运营商的网络进行规划，可以让网络使用者安全的访问网站上的信息，通过DHCP技术可以动态的为网络上为一个用户分配一个IP地址，这样可以节省人工配置地址的时间和精力。通过使用NAT技术，可以使得局域网的内外网分离，并使用地址转换技术，来让使用者更安全的使用网络。可以通过vlan技术，来划分不同部门，不通设备之间的网络，这样可以使得一些重要的部门得到保护，但又不会太封闭。可以使用HSRP技术来让设备的负载得到平衡。公司网络系统结构上按照层次化结构的原则进行设计和建设，整个网络采用树型结构，在消除广播信息的时候，我们在交换机中配置VLAN，只允许相同VLAN间的数据通信，同时每一层都会配好相应的IP地址，实现不同楼层处在不同地址段时，不能进行相互通信。2.1用户业务需求分析在这个模拟项目上，涉及到四楼和部分会议室，在楼层里，每一层都有15个房间和100多个信息点。房间内每个点的带宽都是100M的，同时在每层配备一个房间单独管理一层设备进行集中管理。2.2网络功能需求分析本公司为每个部门提供PC、IP电话功能，且每层楼配置无线路由器来实现公司员工输入WIFI密码能高速安全上网。2.3网络性能需求分析核心层需要千兆级别以上的转发能力，接入层提供百兆交换到互联网。2.4网络安全可靠性需求分析本网络在设计的时候，充分考虑了网络的容错能力。假设网络出故障了，为了能尽快恢复到之前的样子，我们建立了安全体系。在设计之初，使用包括软件和硬件结合方式，这样的组合大大保障了员工在数据传输和网络安全方面的效率。一旦公司网络遇到非法用户传输数据，能在短时间设置权限，限制非法用户访问。这样就可以在第一道防线保护公司网络，大大提高网络使用的安全性。2.5网络拓扑结构需求及扩展性分析本网络拓扑采用树型结构和分层设计的思想，在网络的延伸扩展方面，在使用中可以适应未来网络，并提高网络的性能。接入层：接入层是底层用于连接众多设备的，把众多用户连接起来，交给汇聚层，便于他们更加方便的连接网络。主机与主机之间实现相互访问，接入层能更好的提供服务，增加带宽。可以方便的进行收集用户信息等。汇聚层：为了减轻接入层与主层之间上层的传输压力，网络传输会将接入层的流量进行整合，汇聚处理数据。并传输、管理这些数据。汇聚层基于诸如地址合并，协议过滤和路由之类的标准，来提供与接入层的连接性。在使用VLAN技术时，汇聚层会阻止问题包扩散到其他网络段，并影响整个网络。同时，汇聚层可以通过在接入层的虚拟网络之间提供互连并将其限制在顶层来控制接入层，以确保顶层的安全性和稳定性。核心层：核心层作为网络高速交换数据通信的中坚力量，它是网络中最关键的一环。连接每一个下层的交换机和路由器，真正在网络交换中快速传输大量数据。使用千兆字节交换机的中端设备使用热冗余备份。它的功能包括骨干网之间的最佳传输。底层设计通常侧重于繁重，可靠性和高速传输。最好不要在骨干网中尽可能多地使用网络控制功能。下图为简单的网络分层图：图2-1网络分布图公司网络层可以分为两个主要级别。主要级别由大多数业务负责人和网络管理员提供。这是保留的访问级别。其中，汇聚层有一个组合层，而接入层则以千兆位为骨干，实现了向下一层100M传输的原理。对于网络拓扑中，拓扑应满足网络实际的需求，在开发中可以轻松扩展。最重要的是要在价格和设备之间选一个平衡点。网络可扩展性要求在网络拓扑的所有三个级别上得到了充分证明。大多数网络扩展是由于添加了主节点和目标节点，例如添加服务器，移至另一个级别或最终用户。它需要在拓扑中的核心交换机中留下一定数量的高性能端口，以便为新的，新添加的服务器和配置层连接到交换机。在一些方面，交换机添加一些关键按钮，可以起到快速链接多个端口的功能。2.6设备配置整体的网络设计规划之后，通过网络设备来构建网络。公司网络拓扑图，如图所示。图2.2公司网络拓扑图2.7IP地址合理规划的意义在创建局域网络的时候，我们需要规划IP地址。它的出现是十分必要的。一些网络在规划当中就设置为不可扩展且无法自定义，如果这样就只能确保路由已连接，然而在未来的某一天，我们需要定义一个新的网络，网络弊端就出来了。我们无法添加新的设备，因为如果添加新的设备，就需要重新对网络进行修改。这样操作本是十分麻烦的。为了可以自由选择IP地址。并且在后面要扩展现有的网络，我们就要非常仔细的设计规划网络。我们在设计过程中需要遵循，在逻辑上为连续地址设置相似的地址区间。这样有利于网络工程师划分子网，来为部门分配地址。在局域网内，正确的IP地址设计是任何网络设计的重要组成部分。在大型网络上，必须对统一IP地址进行编程和操作。IP地址设计的质量会影响算法的性能，网络路由协议，网络的性能在运营商整个网络中，可以得到拓展。网络的拓展就可以直接让网络得到进一步的发展。检查IP地址映射以验证网络设计的质量或确定网络架构师的技能水平。2.8IP地址规划的基本原则唯一性:在网络内部，尤其是一个局域网内部，一个设备是不能够使用同一个IP地址。因为在同一个网络里，如果使用同一个地址，那设备在寻找过程中，找不到真正主机。不便于信息传递。连续性在网络设计之初，网络工程师需要给设备编地址。使用连续地址可以大大提高地址的使用率，便于我们规划后面的地址。同时减少了路由计算的时间和效率。扩展性网络工程师在网络中编写的地址，应该要有利于网络的拓展，因为在网络增加新的设备时，应该迅速添加到路由表等网络设备中，可拓展性便于网络的发展。实意性在网络工程师规划的网络地址中，每一个地址对应了一个设备。在网络通信过程中，网络设备使用地址来找到目标设备，进而进行连接，发生数据交换。在这个过程中，我们使用地址来代表目标。所以展现了IP地址的实意行。表2.81IP地址划分区域部门IP地址网关IPVLAN中心机房防火墙边界路由器核心交换机VLAN60、70核心交换机VLAN60、70WEB/FTP服务器VLAN100认证服务器VLAN100DNS/DHCP服务器VLAN100用户VLAN10、20、30办公区分布层交换机VLAN60接入层交换机VLAN70APVLAN80用户VLAN10、20、30房间1分布层交换机VLAN60接入层交换机VLAN70AP0VLAN80用户VLAN10、20、30房间2分布层交换机1VLAN60接入层交换机2VLAN70AP3VLAN80用户VLAN10、20、30房间3分布层交换机4VLAN60接入层交换机5VLAN70AP6VLAN80用户VLAN10、20、30房间4分布层交换机7VLAN60接入层交换机8VLAN70AP9VLAN80用户VLAN10、20、302.9网络VLAN设计全网VLAN规划遵守分段使性、冗余性、连续性等原则。在一些方面，网络的VLAN的规划是根据网络使用的设备数量和公司大小决定的，不同的设备都有不同VLAN，不同的部门也是不同的VLAN。这样是因为，便于公司部门后续开展不同的业务，每个设备或者部门都预留一定数目的VLAN。例如：ASI下挂的用户属于VLAN10，AS2下挂的用户属于VLAN20。服务器设备根据业务的不同进行VLAN划分。例如：网管服务器属于VLAN201，www服务器属于VLAN202，FTP服务器属于VLAN203，数据共享服务器属于VLAN204等。网络设备之间的虚拟局域网都是使用1000M以上的编号。其中CS1与CS2之间互联VLAN为VLAN1000,CS1通过VLAN1001连接FW1，CS2通过VLAN1002连接FW1，CS3通过VLAN1003连接FW1。AS与CS之间通过VLAN100传送网络管理数据。VLAN的规划与IP地址规划相互关联。例如VLAN10内的主机网段为/24。网络设备配置与购置方案3.1六类双绞线信息插座飞利浦公司的CAT6类网络模块插座，由1个插座罩、1个空面板和非屏蔽连接模块组成，而插座罩和空面板都是45系列的。连接模块采用免打线工具，简单快速的电缆端接允许线径在0.3-0.8mm之间紧凑的结构减少空间的要求模块镀金厚度50U耐拔插1000次以上，所有塑料材料均符合UL94V。图3.1信息插座3.2六类八芯非屏蔽双绞线内部电缆电缆（用于数字通信的水平电缆对）用于集成电缆系统上工作区域内通信端子之间的电缆以及电缆的内部分配。接线，以及分配系统接线中家庭安装电缆的最终用户通信终端。中心交叉的PE骨架用于分离4对相同的线对。兼容250MHz信道宽带通信，最大传输速率为1000Mbps。3.3多模光纤适用于多媒体应用，用作骨干光缆。电线两端的手臂是彩色的或以数字方式插入的，该线缆轻便，容易安装。使用无烟，无卤素，冷绿火。是标准62.5/125m光纤，符合IEC793/2和FDDI规范。图3.2多模光纤3.4综合布线机 600×450×1000电缆存储电缆的详细信息，带有数据分配框架（24个端口）和光纤分配框架（24个端口），以及19英寸和15列的后架。 分配框架的任务是连接管理子系统的双绞线或将它们连接到光缆，它们用于主分配室和每条线之间分发，降低了安装和运营成本，宽大的前视区域便于端口识别和管理。图3.3可断开卡接模块3.5视频监控选型表3.1监控选型序号设备名称型号参数价格1视频监控机柜19英寸，22U2000元2交换机H3CS3100V3-28TP-SI(24FE+4SFP)150000元3电源模块DC12VDC,6A,AX-MS12-721000元4数字高清彩色摄像机NBN-50022-C2000元5镜头M13VG550IR800元6防护罩及安装支架UHI-ASBG-01000元7补光灯IIR-50850-SR1500元8管理主机联想LTY3000元其他网络设备如下：表3.2硬件设备采购表设备名称型号生产厂商数量单价及来源总价H3CS3100V3-28TP-SI(24FE+4SFP)H3C2台30000元/台6万元H3CS3100V4-38TP-SI(24FE+4SFP)H3C4个120000元/台48万元路由器H3C2821-HSEC/K9H3C2个60000元/台12万元服务器联想联想10个70000元/台70万元12芯室外多模光缆爱谱华顿1000米35元3.5元8芯多模室外光缆爱谱华顿2000米28元5.6万元超五类双绞线爱谱华顿1万米300元/箱1万元千兆光纤收发器爱谱华顿50个400元/台2万元 总共合计1642300元，再加上人工一月4000元，需要10个人干半个月，一共需要560000元，合计2202300元4通信综合布线系统设计4.1电话系统电话系统的设置用于语音的传输。公司在通讯间设置电话分线箱，分线箱挂墙明装，底边距地1.0m。在员工办公室、公司大堂、监控室、财务室及客房设置电话出线盒。挂墙明装，电话出线盒底边距地1.2m。公司内电话线采用低烟、无卤、阻燃。双绞线-1x2x0.6mm，电话线穿电缆管埋墙或埋地暗敷。可以实现公司大堂与客房的服务电话，员工之间的行政电话，以及公司的外部通讯。4.2综合布线系统集成的电缆系统设置用于传送语音，数据，图形，图像和其他服务。公司的电缆系统可以支持自动将用户和用户转移到计算机网络。综合公司的电缆系统由综合电缆分配系统和双回路访问控制组成。创建一个用于在通信室中分配电缆，将其安装在墙上并在员工办公室，公司大厅，监控室，财务室和客房中布置两孔信息的基础的综合框架。信息插座安装在墙上，下端距地面0.3m。千兆企业级路由安装在壁挂式客房，公司走廊和大厅中，距离地面不到2m。公司内配线线缆采用六类八芯非屏蔽双绞线。线缆穿电缆管埋墙、埋地暗敷。可从而实现员工之间能够局域网资源共享，提供员工高效的上网。4.3视频监控系统视频监控系统用于对公司主要出入口、公共区域连续进行监视，并进行有效记录。跟踪系统通常由管理主机，网络交换机，高清防盗摄像机，电源模块等组成。在监控室中安装视频监控柜，带光端口的内置开关，墙壁安装，1.5m下边距，在通往公司的公司大厅，公司大门，电梯，走廊，摄像机壁挂式，底部的数字高清摄像机边缘2.5m，由电源模块供电的摄像头创建多个监控室，以真实查看情况。信号监控视频存储在本地。频率监控系统通过光口网络交换机上传到频率监控系统进行存储，并以高清格式存储。公司内视频监控系统信号线采用六类八芯非屏蔽双绞线，监控系统的电源线是使用低烟、阻燃，视频监控系统信号线及电源线穿电缆管埋墙或埋地。4.4接地系统本公司采用联合接地，接地电阻应≤1Ω。本子项在设备间设置一个接地端子箱，具体参见电气专业图纸。在通信网络中，每一个截面都是15mm，并且连接到地面到接地端子箱，再通过子箱来接入到地面。建筑物中的所有金属线槽和金属管必须可靠连接。该建筑物中的电缆应与电涌保护设备的入口一起安装。5．网络设备或软件进行配置的文档5.1设备配置整体的网络设计规划之后，通过了PacketTracer软件来仿真网络环境。运营商网络拓扑图，如图所示。图5.1网络拓扑图5.2配置功能实现5.2.1用OSPF实现链路状态路由OSPF协议在网络使用中，不传播没有端设备的信息到路由表里。在快速网络中，网络快速传播，这样有利于提高效率，减少网络设备问题发生率。在三层交换机SW1上配置OSPF参数：使用RouterOSPF开启OSPF协议，定义进程号为110，OSPF的router-id为在OSPF协议模式下使用network命令将的所有接口宣告到运行OSPF的网络中，并加入area0，如图5.2至5.5所示。图5.2SW1上配置OSPF参数三层交换机SW2如SW1类似，图5.3SW2上配置OSPF参数边界路由器，同理开启OSPF协议，用network命令将两个地址下的所有接口都开启到OSPF并加入area0图5.4边界路由器上配置OSPF参数防火墙上配置同上图5.5防火墙上配置OSPF参数5.2.2用ARP协议来实现地址转换如图5.6在SW1上的ARP所示。图5.6SW1关于ARP的结果展示同理可得，SW2和边界路由器Router，如图5.7至5.8所示。图5.7SW2关于ARP的结果展示图5.8边界路由器关于ARP的结果展示5.2.3三层网络中用HSRP协议提供冗余性网络设备通过IP地址，把数据报发送到局域网，首先经过的是直连网关。在这方面选择HSRP，它在一定方面采取了虚拟化，这样就可以快速将多个网络相关设备组合成一整个网络逻辑设备。从而进行冗余备份。在备份过程中，开始只有只有一个设备起作用，即处于Active状态，其他处于standby状态。HSRP的工作原理，一开始使用优先级来选择那条路径处于Active状态。当然，优先级可以通过人为设置，选择大小。在三层交换机SW1上，划分并进入每层VLAN，配置IP地址，建立其热备组，设置其虚拟IP，在其中设置优先级，如果优先级一样，则看物理接口的IP地址，大的为优，如图5.9至5.12所示。图5.9SW1设置HSRP配置1图5.10SW1设置HSRP配置2图5.11SW1设置HSRP配置3SW2上的HSRP实现，同理图5.12SW2设置HSRP5.2.4用ACL抓取流量边界路由器上用ACL抓取匹配流量，如图5.13所示。图5.13边界路由器上设置ACL5.2.5VTP配置划分好VLAN并对其重命名，两台核心交换机为VTPmodeserver。其他二层交换机都是VTPmodeclient，VTPdomainC，如图5.14至5.15所示。图5.14SW1上的VLAN图5.15VTP配置5.2.6配置NAT在边界路由器上配置NAT，使得内网可以访问外网，配置动态NAT，创建NAT的地址池，如图5.15所示。图5.16边界路由器上NAT配置5.2.7三层交换机的配置实现与普通交换机相连的端口都设置为trunk，如图5.17至5.25所示。图5.17SW1基础配置1图5.18SW1基础配置2与路由器相连的端口配置为access并且划入对应VLAN图5.19SW1基础配置3为VLAN配置虚拟接口：图5.20配置虚拟接口1图5.21配置虚拟接口2配置DHCP服务图5.22交换机上配置DHCP服务DHCP实验结果图5.23实验结果1图5.24实验结果2图5.25实验结果3SW2配置类似于SW1。5.2.8二层交换机的配置实现与三层交换机相连的接口配置为trunk，如图5.26所示。图5.26二层交换机配置1接入端口划入对应VLAN，如图5.27至5.29所示。图5.27二层交换机配置2图5.28二层交换机配置3图5.29二层交换机配置46.网络测试说明通过配置，完成了网络的组建，我们通过验证PC机和PC机、PC机与服务器、服务器与服务器之间的互通，测试结果，如图6-1至6-3所示。图6-1PC机连接各部门图图6-2PC机连接DMZ服务器图图6-3PC机连接内网图7.公司展示7.1需求分析在公司发展的业务上，特别需要一个平台来介绍公司。为了能更好的展示公司文化，我们需要为公司制作一个平台展示。现在社会进入了大信息时代，我们可以通过互联网了解外面的世界，当互联网逐渐融入到大众的生活时，大众的生产力都得到了很大的提高。一些公司对大众生活上的影响越来越多，好的平台展示也就越来越需要。7.2功能介绍此运营商网站主要由两个方面构成，前端Web页面和后端管理两方面。前端Web页面主要是针对访客，便于访客浏览公司相关网页，网站设计没有访客注册管理系统。但访客可以查看相关公司信息，例如查看公司发展、业务信息、招聘信息等信息。后端管理的主要使用者是管理员，管理员主要负责发布一些信息便于访客查询，对运营商网站进行资源管理，主要是对公司历史、业务信息、招聘信息的更新、修改、删除。7.3系统使用例图这里使用例图来表示运营商网络系统的功能，主要起着获取需求、指导测试、指导其他工作流的作用。管理员用例图如图7.1所示。图7.1管理员用例图访客用例图如图7.2所示。图7.2游客用例图7.4系统功能结构运营商网络系统分为前端和后端。根据公司的需求，主要实现的功能有公司发展、业务信息、招聘信息等相关信息的发布。分别包含公司发展信息、业务信息、招聘信息等。前端功能模块详解：⚫公司发展信息：展现在公司网络首页，在此信息页面中，运营商网络主要展现公司发展历程，让访客能够了解公司情况。⚫业务信息：在业务信息模块中，运营商网络公司主要展现其业务往来信息，便于访客了解其公司。⚫招聘信息：在招聘信息模块中，展示公司为发展壮大的需求而进行招兵买马的信息公告。7.5网页页面运营商网络公司只要包括主页、公司发展页面、业务信息页面和招聘页面。如图7.5.1所示。在主页里我们汇总了其他几个页面的信息。图7.5.1主页在公司发展页面中。主要展示公司的创立、在发展过程中遇到的问题和未来的展望。图7.5.2公司发展在业务页面中。主要展示公司的主要职能，让大家更能清楚了解到公司。图7.5.3业务在业务页面中。主要展示公司现阶段的需求，如果对公司感兴趣可以看这个页面。图7.5.4招聘

结论在实验过程中，使用思科PacketTracer软件模拟器来模拟局域网，使用OSPF协议连通全网的路由器和三层交换机。在实验中存在PC机，为了方面模拟员工网络，使用DHCP协议，快速获得IP地址。在过程中，为了区别不通部门，我们使用不通的IP地址池，来为不同的部门部署不同的地址。在网络中模拟内外网的区别，使用NAT技术，在传输过程中，内外网地址相互转化。在网络实际使用过程中，会出现线路断掉，找不到设备等问题。使用HSRP技术进行冗余备份。为核心层处理大量数据传输任务。在实验过程中，模拟器里的防火墙有一定的局限性，不能完全实现防火墙的功能。因为其功能复杂性，使得只能使用简单的功能。

参考文献[1]高海英，薛元星，辛阳.网络技术[M].北京:机械工业出版社，2017[2]龙成梁，黄求根.基于公网的网络技术及在大型企业集团中的应用[J].武汉科技学院学报，2010，23(2)：44-47[3]戴刚，文信翔，公丕强.网络在企业中应用的研究[J].网络安全技术与应用，2010,4：65.67[4]熊聪.关于虚拟专用网络的研究与运用[J].科技信息，2010,28：266-267[5]梁静宇，郭建明.SSL网络和IPSec网络企业应用分析[J].科学之友，2011，11：4-5[6]李红，崔连和.主流网络技术的比较与应用探析[J].硅谷，2010，17：181-182[7]赵阿群，吉逸，顾冠群.支持网络的隧道技术研究[J].通信学报，2013,(06)[8]CormacLong.IP网络设计.人民邮电出版社，2013,15(3),