小企業(yè)網(wǎng)絡(luò)工程設(shè)計(jì)方案及咖啡店創(chuàng)業(yè)計(jì)劃書

小企業(yè)網(wǎng)絡(luò)工程設(shè)計(jì)方案專業(yè)班級學(xué)號學(xué)生姓名目錄一、工程概況二、需求分析三、網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)3.1網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)的目標(biāo)和原則3.2網(wǎng)絡(luò)技術(shù)方案設(shè)計(jì)3.3網(wǎng)絡(luò)系統(tǒng)應(yīng)用服務(wù)3.4網(wǎng)絡(luò)IP地址規(guī)劃3.5網(wǎng)絡(luò)系統(tǒng)安全措施3.6網(wǎng)絡(luò)系統(tǒng)管理維護(hù)四、綜合布線系統(tǒng)設(shè)計(jì)4.1結(jié)構(gòu)化布線系統(tǒng)設(shè)計(jì)目標(biāo)4.2布線系統(tǒng)設(shè)計(jì)規(guī)范和標(biāo)準(zhǔn)一、工程概況某企業(yè)需要進(jìn)行網(wǎng)絡(luò)系統(tǒng)建設(shè)，以滿足現(xiàn)有和未來業(yè)務(wù)的發(fā)展要求，進(jìn)一步完成企業(yè)信息化建設(shè)。該企業(yè)設(shè)有以下幾個(gè)部門：企劃部、技術(shù)部、產(chǎn)品部、銷售部、人事部、財(cái)務(wù)部。目前共有400名員工，有300臺計(jì)算機(jī)。企業(yè)的兩棟辦公樓，兩棟樓相距300米。每一棟樓有6層高，計(jì)劃在每一棟樓設(shè)置一個(gè)設(shè)備間為滿足辦公管理及業(yè)務(wù)發(fā)展的需要，將購買OA應(yīng)用系統(tǒng)和郵件服務(wù)系統(tǒng)，并配置FTP服務(wù)器，提供文件的上傳和下載服務(wù)。另外，還需要發(fā)布企業(yè)的網(wǎng)站。通過配置DHCP服務(wù)器為所有的計(jì)算機(jī)動(dòng)態(tài)分配IP地址(采用C類私有地址)，通過三層網(wǎng)絡(luò)設(shè)備和設(shè)置防火墻安全接入Internet，訪問互聯(lián)網(wǎng)資源。二、需求分析=1\*GB3①400名員工和300臺計(jì)算機(jī)在相距300米兩棟辦公樓，需要穩(wěn)定的FTP服務(wù)器，提供文件的上傳、下載服務(wù)和資源共享。=2\*GB3②員工需要在安全的網(wǎng)絡(luò)環(huán)境下訪問互聯(lián)網(wǎng)資源。=3\*GB3③需要先根據(jù)企業(yè)的主機(jī)和系統(tǒng)選擇適合的OA應(yīng)用系統(tǒng)和郵件服務(wù)系統(tǒng),并配置FTP服務(wù)器,發(fā)布企業(yè)的網(wǎng)站,配置DHCP服務(wù)器,設(shè)置三層網(wǎng)絡(luò)設(shè)備和防火墻保障網(wǎng)絡(luò)安全。三、網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)規(guī)劃3.1、網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)的目標(biāo)和原則1．網(wǎng)絡(luò)工程目標(biāo)

一般情況下，對網(wǎng)絡(luò)工程目標(biāo)要進(jìn)行總體規(guī)劃，分步實(shí)施。在制定網(wǎng)絡(luò)工程總目標(biāo)時(shí)應(yīng)確定采用的網(wǎng)絡(luò)技術(shù)、工程標(biāo)準(zhǔn)、網(wǎng)絡(luò)規(guī)模、網(wǎng)絡(luò)系統(tǒng)功能結(jié)構(gòu)、網(wǎng)絡(luò)應(yīng)用目的和范圍。然后，對總體目標(biāo)進(jìn)行分解，明確各分期工程的具體目標(biāo)、網(wǎng)絡(luò)建設(shè)內(nèi)容、所需工程費(fèi)用、時(shí)間和進(jìn)度計(jì)劃等。

對于網(wǎng)絡(luò)工程應(yīng)根據(jù)工程的種類和目標(biāo)大小不同，先對網(wǎng)絡(luò)工程有一個(gè)整體規(guī)劃，然后在確定總體目標(biāo)，并對目標(biāo)采用分步實(shí)施的策略。一般我們可以將工程分為三步。

1)建設(shè)計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境平臺。

2)擴(kuò)大計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境平臺。

3)進(jìn)行高層次網(wǎng)絡(luò)建設(shè)。2．網(wǎng)絡(luò)工程設(shè)計(jì)原則

網(wǎng)絡(luò)信息工程建設(shè)目標(biāo)關(guān)系到現(xiàn)在和今后的幾年內(nèi)用戶方網(wǎng)絡(luò)信息化水平和網(wǎng)上應(yīng)用系統(tǒng)的成敗。在工程設(shè)計(jì)前對主要設(shè)計(jì)原則進(jìn)行選擇和平衡，并排定其在方案設(shè)計(jì)中的優(yōu)先級，對網(wǎng)絡(luò)工程設(shè)計(jì)和實(shí)施將具有指導(dǎo)意義。

1)實(shí)用、好用與夠用性原則

計(jì)算機(jī)與外設(shè)、服務(wù)器和網(wǎng)絡(luò)通信等設(shè)備在技術(shù)性能逐步提升的同時(shí)，其價(jià)格卻在逐年或逐季下降，不可能也沒必要實(shí)現(xiàn)所謂“一步到位”。所以，網(wǎng)絡(luò)方案設(shè)計(jì)中應(yīng)采用成熟可靠的技術(shù)和設(shè)備，充分體現(xiàn)“夠用”、“好用”、“實(shí)用”建網(wǎng)原則，切不可用“今天”的錢，買“明、后天”才可用得上的設(shè)備。

2)開放性原則

網(wǎng)絡(luò)系統(tǒng)應(yīng)采用開放的標(biāo)準(zhǔn)和技術(shù)，資源系統(tǒng)建設(shè)要采用國家標(biāo)準(zhǔn)，有些還要遵循國際標(biāo)準(zhǔn)(如：財(cái)務(wù)管理系統(tǒng)、電子商務(wù)系統(tǒng))。其目的包括兩個(gè)方面：第一，有利于網(wǎng)絡(luò)工程系統(tǒng)的后期擴(kuò)充；第二，有利于與外部網(wǎng)絡(luò)互連互通，切不可“閉門造車”形成信息化孤島。

3)可靠性原則

無論是企業(yè)還是事業(yè)，也無論網(wǎng)絡(luò)規(guī)模大小，網(wǎng)絡(luò)系統(tǒng)的可靠性是一個(gè)工程的生命線。比如，一個(gè)網(wǎng)絡(luò)系統(tǒng)中的關(guān)鍵設(shè)備和應(yīng)用系統(tǒng)，偶爾出現(xiàn)的死鎖，對于政府、教育、企業(yè)、稅務(wù)、證券、金融、鐵路、民航等行業(yè)產(chǎn)生的將是災(zāi)難性的事故。因此，應(yīng)確保網(wǎng)絡(luò)系統(tǒng)很高的平均無故障時(shí)間和盡可能低的平均無故障率。

4)安全性原則

網(wǎng)絡(luò)的安全主要是指網(wǎng)絡(luò)系統(tǒng)防病毒、防黑客等破壞系統(tǒng)、數(shù)據(jù)可用性、一致性、高效性、可信賴性及可靠性等安全問題。為了網(wǎng)絡(luò)系統(tǒng)安全，在方案設(shè)計(jì)時(shí)，應(yīng)考慮用戶方在網(wǎng)絡(luò)安全方面可投入的資金，建議用戶方選用網(wǎng)絡(luò)防火墻、網(wǎng)絡(luò)防殺毒系統(tǒng)等網(wǎng)絡(luò)安全設(shè)施；網(wǎng)絡(luò)信息中心對外的服務(wù)器要與對內(nèi)的服務(wù)器隔離。

5)先進(jìn)性原則

網(wǎng)絡(luò)系統(tǒng)應(yīng)采用國際先進(jìn)、主流、成熟的技術(shù)。比如，局域網(wǎng)可采用千兆以太網(wǎng)和全交換以太網(wǎng)技術(shù)。視網(wǎng)絡(luò)規(guī)模的大小(比如網(wǎng)絡(luò)中連接機(jī)器的臺數(shù)在250臺以上時(shí))，選用多層交換技術(shù)，支持多層干道傳輸、生成樹等協(xié)議。

6)易用性原則

網(wǎng)絡(luò)系統(tǒng)的硬件設(shè)備和軟件程序應(yīng)易于安裝、管理和維護(hù)。各種主要網(wǎng)絡(luò)設(shè)備，比如核心交換機(jī)、匯聚交換機(jī)、接入交換機(jī)、服務(wù)器、大功率長延時(shí)UPS等設(shè)備均要支持流行的網(wǎng)管系統(tǒng)，以方便用戶管理、配置網(wǎng)絡(luò)系統(tǒng)。

7)可擴(kuò)展性原則

網(wǎng)絡(luò)總體設(shè)計(jì)不僅要考慮到近期目標(biāo)，也要為網(wǎng)絡(luò)的進(jìn)一步發(fā)展留有擴(kuò)展的余地，因此要選用主流產(chǎn)品和技術(shù)。若有可能，最好選用同一品牌的產(chǎn)品，或兼容性好的產(chǎn)品。在一個(gè)系統(tǒng)中切不可選用技術(shù)和性能不兼容的產(chǎn)品。比如，對于多層交換網(wǎng)絡(luò)，若要選用兩種品牌交換機(jī)，一定要注意他們的VLAN干道傳輸、生成樹等協(xié)議是否兼容，是否可“無縫”連接。這些問題解決了，可擴(kuò)展性自然是“水到渠成”。3.2、網(wǎng)絡(luò)技術(shù)方案設(shè)計(jì)從結(jié)構(gòu)上，采用了以千兆冗余鏈路結(jié)構(gòu)為主、可支持萬兆擴(kuò)展、高級路由策略、高性能數(shù)據(jù)轉(zhuǎn)發(fā)、模塊化機(jī)箱、多層協(xié)議交換設(shè)備為核心，接入和分布層設(shè)備的結(jié)構(gòu)均支持千兆冗余，采用STP協(xié)議解決環(huán)路、流量分擔(dān)負(fù)載以及鏈路備份的問題。在VLAN的設(shè)計(jì)上，根據(jù)VLAN規(guī)劃的部門、區(qū)域以及特殊要求進(jìn)行劃分。在路由設(shè)計(jì)上，核心交換機(jī)和路由器之間采用OSFP作為主要的路由協(xié)議，并配合相關(guān)的路由策略實(shí)現(xiàn)高級路由功能。在QoS質(zhì)量保證上，對語音、視頻及其他重要業(yè)務(wù)進(jìn)行區(qū)分，可以通過端到端的QoS策略，如DSCP等，也可以通過二層實(shí)現(xiàn)如COS等策略，根據(jù)流量的優(yōu)先級或報(bào)文標(biāo)記進(jìn)行識別并區(qū)別對待，以達(dá)到QoS的目的。在安全方面，內(nèi)部通過AD域控方式通過域控策略對每臺域內(nèi)計(jì)算機(jī)和終端進(jìn)行控制和管理，在設(shè)備端通過諸如ACL和路由等策略進(jìn)行流量的控制，而對于外網(wǎng)的訪問，除通過相關(guān)的ACL和路由外，我們可以通過防火墻進(jìn)行更多的安全認(rèn)證、規(guī)則以及審計(jì)策略進(jìn)行控制，并且還可以在一定程度上阻止DDOS的攻擊。在網(wǎng)絡(luò)管理上，我們采用集中式和分布式管理方式，對于在北京本地的設(shè)備進(jìn)行集中管理，而對于遠(yuǎn)端分所的設(shè)備，我們可以采用分布式管理即本地與遠(yuǎn)端共管模式。在核心交換機(jī)及重要設(shè)備，我們采用完全及部分冗余備份機(jī)制，還可以實(shí)現(xiàn)一定的流量分擔(dān)負(fù)載。而對于WLAN無線網(wǎng)絡(luò)，隨著WLAN無線網(wǎng)絡(luò)的發(fā)展，無線網(wǎng)絡(luò)所帶來的便利性和靈活性越來越受到人們的青睞，越來越多的應(yīng)用和業(yè)務(wù)對無線網(wǎng)絡(luò)的依賴程度也越來越高。因此，在本次的網(wǎng)絡(luò)規(guī)劃中我們將無線網(wǎng)絡(luò)（WLAN）也作為網(wǎng)絡(luò)建設(shè)的重點(diǎn)之一。本無線網(wǎng)絡(luò)結(jié)構(gòu)采用集中式控制結(jié)構(gòu)，即通常所說的無線控制器（也叫無線交換機(jī)）與瘦AP（或混合AP）模式。瘦AP可以用于本地的無線網(wǎng)絡(luò)中直接連接相鄰的IDF的PoE（PoweroverEthernet）交換機(jī)，而混合型AP可以放置在各分支機(jī)構(gòu)及辦事處，這些AP在網(wǎng)絡(luò)正常運(yùn)行的情況下都可以受到無線控制器統(tǒng)一控制，如果遠(yuǎn)端分支機(jī)構(gòu)及辦事處網(wǎng)絡(luò)中斷，混合型AP還可以獨(dú)立執(zhí)行無線覆蓋功能，而不會(huì)出現(xiàn)中斷。在這個(gè)網(wǎng)絡(luò)中，如果對無線要求不高，我們建議采用IEEE802.11a/b/g的覆蓋，否則，我們可以考慮802.11n的網(wǎng)絡(luò)部署。3.3、網(wǎng)絡(luò)系統(tǒng)應(yīng)用服務(wù)根據(jù)集團(tuán)用戶對操作系統(tǒng)的要求：操作系統(tǒng)要求選擇最新版本，所選操作系統(tǒng)需要提供方便的更新與升級方法，服務(wù)器操作系統(tǒng)需要能夠提供目錄服務(wù)功能，服務(wù)器及客戶機(jī)操作系統(tǒng)都需要支持TCP/IP協(xié)議，所選操作系統(tǒng)應(yīng)能夠方便的實(shí)現(xiàn)用戶和權(quán)限的管理，秘選操作系統(tǒng)應(yīng)能夠運(yùn)行大多數(shù)應(yīng)用軟件，例如辦公軟件、圖像處理軟件、CAD財(cái)?shù)龋覀冞x擇Linux，它具有極高的穩(wěn)定性、先天的安全性、軟件安裝的便利性、多任務(wù)、多使用者、免費(fèi)或少許費(fèi)用、有強(qiáng)大的網(wǎng)絡(luò)功能、在相關(guān)軟件的支持下，可實(shí)現(xiàn)WWW、FTP、DNS、DHCP、E-mail等服務(wù)。建立WWW服務(wù)器，實(shí)現(xiàn)Internet上瀏覽和查詢；建立FTP服務(wù)器，結(jié)合學(xué)校實(shí)際和需要逐步建立遠(yuǎn)程FTP服務(wù)；建立Ｗｅｂ服務(wù)器把圖文信息組織成分布式的超文本，并用信息指針指向存有相關(guān)信息的服務(wù)器，使用戶可以方便地訪問這些信息。當(dāng)網(wǎng)上用戶增多時(shí)，網(wǎng)絡(luò)訪問很頻繁，通信量很大，隨機(jī)性強(qiáng)。作為全校的通訊樞紐，需要配備高性能的服務(wù)器設(shè)備，主要的需求是高性能的ＣＰＵ、ＳＭＰ體系結(jié)構(gòu)、高速Ｉ／Ｏ通道和網(wǎng)絡(luò)通道。

建立域名服務(wù)器ＤＮＳ，各地名字服務(wù)器管理下屬主機(jī)和子域，并由高一級名字服務(wù)器監(jiān)管，但每個(gè)域至少需要配備一臺以上的名字服務(wù)器。ＤＮＳ數(shù)據(jù)量不大，但訪問頻繁。建立數(shù)據(jù)庫服務(wù)器能有高效的處理速度、較大的內(nèi)存和磁盤空間、快速的Ｉ／Ｏ系統(tǒng)和網(wǎng)絡(luò)界面，較高的可靠性，完善的系統(tǒng)備份功能和較好的可擴(kuò)充性能。3.4、網(wǎng)絡(luò)IP地址規(guī)劃1.確定合法地址網(wǎng)絡(luò)中第一個(gè)不能使用的地址就是網(wǎng)絡(luò)地址。網(wǎng)絡(luò)地址用于表示網(wǎng)絡(luò)本身，主機(jī)位部分為全“0”的IP地址代表一個(gè)特定的網(wǎng)絡(luò)。網(wǎng)絡(luò)地址對于網(wǎng)絡(luò)通信數(shù)據(jù)量的控制非常重要，位于同一網(wǎng)絡(luò)中的主機(jī)必然具有相同的網(wǎng)絡(luò)號，它們之間可以直接相互通信。而網(wǎng)絡(luò)號不同的主機(jī)之間則不能直接進(jìn)行通信，必須經(jīng)過第3層網(wǎng)絡(luò)設(shè)備(如路由器)進(jìn)行轉(zhuǎn)發(fā)。如圖4-9的示例，上半部分的框架中表示網(wǎng)絡(luò)。從局域網(wǎng)外部看，任何發(fā)往該網(wǎng)絡(luò)主機(jī)~54的數(shù)據(jù)，目的網(wǎng)絡(luò)都是，只有數(shù)據(jù)到達(dá)上半部分的框架(局域網(wǎng))時(shí)，才能進(jìn)行主機(jī)位的匹配。下半部分的網(wǎng)絡(luò)編號用表示，數(shù)據(jù)進(jìn)行比對的情況也是相同。網(wǎng)絡(luò)中第二個(gè)不能使用的地址是廣播地址(BroadcastAddress)。它用于向網(wǎng)絡(luò)中的所有設(shè)備廣播分組，具有正常的網(wǎng)絡(luò)號部分，主機(jī)號部分為全“1”的IP地址代表一個(gè)在指定網(wǎng)絡(luò)中的廣播，被稱為廣播地址。廣播地址對于網(wǎng)絡(luò)通信同樣重要。在計(jì)算機(jī)網(wǎng)絡(luò)通信中，經(jīng)常會(huì)出現(xiàn)對某一指定網(wǎng)絡(luò)中的所有機(jī)器發(fā)送數(shù)據(jù)的情形，如果沒有廣播地址，源主機(jī)就要對所有目的主機(jī)啟動(dòng)多次IP分組的封裝與發(fā)送過程。除了網(wǎng)絡(luò)標(biāo)識地址和廣播地址之外，其他一些包含全“0”和全“1”的地址格式也是保留地址。圖4-10中標(biāo)明了這些特殊地址的用途2.選擇專用IP地址Internet的穩(wěn)定直接取決于網(wǎng)絡(luò)地址的唯一性。這個(gè)工作最初由InterNIC(Internet網(wǎng)絡(luò)信息中心)來分配IP地址，現(xiàn)在已被IANA(Internet地址分配中心)取代。IANA管理著剩余IP地址的分配，以確保不會(huì)發(fā)生公用地址重復(fù)使用的問題。1)公用IP地公用IP地址在Internet上是唯一的，因?yàn)楣肐P地址是全局的和標(biāo)準(zhǔn)的，所以沒有任何兩臺連到公共網(wǎng)絡(luò)的主機(jī)擁有相同的IP地址。所有連接Internet的主機(jī)都遵循此規(guī)則，公用IP地址是從Internet服務(wù)供應(yīng)商(ISP)或地址注冊處獲得的。如果需要到Internet的直接(路由)連接，則必須使用公用地址;如果需要到Internet的間接(代理或轉(zhuǎn)換)連接，則可以使用公用地址或?qū)Ｓ玫刂贰?)專用IP地址隨著Internet的發(fā)展，各個(gè)連接到Internet的組織需要為每臺設(shè)備的每個(gè)接口獲取一個(gè)公用地址。每個(gè)網(wǎng)絡(luò)接口都需要有一個(gè)公有IP地址是不可能的，至少在IPv4版本中。這一需求對公用地址池提出了很高的要求，A、B、C類地址的總數(shù)滿足不了全世界所有網(wǎng)絡(luò)設(shè)備的標(biāo)識。Internet的設(shè)計(jì)者注意到這個(gè)問題，所以保留了IPv4地址空間的一部分供專用地址使用。IANA提供了一個(gè)為專用網(wǎng)際網(wǎng)絡(luò)保留網(wǎng)絡(luò)ID地址的方案，以下這些網(wǎng)絡(luò)ID是內(nèi)部網(wǎng)絡(luò)中可任意部署的：◆子網(wǎng)掩碼為的網(wǎng)絡(luò)地址池?！糇泳W(wǎng)掩碼為的網(wǎng)絡(luò)地址池。◆子網(wǎng)掩碼為的網(wǎng)絡(luò)地址池。有關(guān)為專用Intranet保留的IP地址空間的詳細(xì)信息，請參閱RFC1918，“專用Internet的地址分配”。3.地址轉(zhuǎn)換技術(shù)有一種情況需要特別注意，如果公司網(wǎng)絡(luò)沒有以任何方式連接到Internet，則可以使用任何IP地址。但這家公司網(wǎng)絡(luò)需要連接到Internet，所以應(yīng)當(dāng)使用公用地址或?qū)Ｓ玫刂忿D(zhuǎn)換技術(shù)，以防止非法IP地址暴露在公網(wǎng)之上。3.5、網(wǎng)絡(luò)系統(tǒng)安全措施設(shè)計(jì)遵循原則針對網(wǎng)絡(luò)信息系統(tǒng)實(shí)際情況，解決網(wǎng)絡(luò)的安全保密問題是當(dāng)務(wù)之急，考慮技術(shù)難度及經(jīng)費(fèi)等因素，設(shè)計(jì)時(shí)應(yīng)遵循如下原則：1．大幅度地提高系統(tǒng)的安全性和保密性；2．保持網(wǎng)絡(luò)原有的性能特點(diǎn)，即對網(wǎng)絡(luò)的協(xié)議和傳輸具有很好的透明性；

3．易于操作、維護(hù)，并便于自動(dòng)化管理，而不增加或少增加附加操作；4．盡量不影響原網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，同時(shí)便于系統(tǒng)及系統(tǒng)功能的擴(kuò)展；5．安全保密系統(tǒng)具有較好的性能價(jià)格比，一次性投資，可以長期使用；6．安全與密碼產(chǎn)品具有合法性，及經(jīng)過國家有關(guān)管理部門的認(rèn)可或認(rèn)證；7．分步實(shí)施原則：分級管理分步實(shí)施。安全策略

針對上述分析，我們采取以下安全策略：3.1.1、對硬件設(shè)備出現(xiàn)的各種故障，我們制定如下措施：定期對設(shè)備進(jìn)行保養(yǎng)、檢修。準(zhǔn)備充足的備件，經(jīng)常進(jìn)行檢修、更換老化部件。對傳輸線路進(jìn)行定期檢查。3.1.2針對軟件系統(tǒng)出現(xiàn)的安全威脅。1．采用漏洞掃描技術(shù)，對重要網(wǎng)絡(luò)設(shè)備進(jìn)行風(fēng)險(xiǎn)評估，保證信息系統(tǒng)盡量在最優(yōu)的狀況下運(yùn)行。2．采用各種安全技術(shù)，構(gòu)筑防御系統(tǒng)，主要有：(1)防火墻技術(shù)：在網(wǎng)絡(luò)的對外接口，采用防火墻技術(shù)，在網(wǎng)絡(luò)層進(jìn)行訪問控制。(2)NAT技術(shù)：隱藏內(nèi)部網(wǎng)絡(luò)信息。(3)VPN：虛擬專用網(wǎng)(VPN)是企業(yè)網(wǎng)在因特網(wǎng)等公共網(wǎng)絡(luò)上的延伸,通過一個(gè)私有的通道在公共網(wǎng)絡(luò)上創(chuàng)建一個(gè)安全的私有連接。它通過安全的數(shù)據(jù)通道將遠(yuǎn)程用戶、公司分支機(jī)構(gòu)、公司業(yè)務(wù)伙伴等與公司的企業(yè)網(wǎng)連接起來，構(gòu)成一個(gè)擴(kuò)展的公司企業(yè)網(wǎng)。在該網(wǎng)中的主機(jī)將不會(huì)覺察到公共網(wǎng)絡(luò)的存在，仿佛所有的機(jī)器都處于一個(gè)網(wǎng)絡(luò)之中。公共網(wǎng)絡(luò)似乎只由本網(wǎng)絡(luò)在獨(dú)占使用，而事實(shí)上并非如此。(4）網(wǎng)絡(luò)加密技術(shù)(Ipsec)：采用網(wǎng)絡(luò)加密技術(shù)，對公網(wǎng)中傳輸?shù)腎P包進(jìn)行加密和封裝，實(shí)現(xiàn)數(shù)據(jù)傳輸?shù)谋Ｃ苄?、完整性。它可解決網(wǎng)絡(luò)在公網(wǎng)的數(shù)據(jù)傳輸安全性問題，也可解決遠(yuǎn)程用戶訪問內(nèi)網(wǎng)的安全問題。(5)認(rèn)證：提供基于身份的認(rèn)證，并在各種認(rèn)證機(jī)制中可選擇使用。(6)多層次多級別的企業(yè)級的防病毒系統(tǒng)：采用多層次多級別的企業(yè)級的防病毒系統(tǒng)，對病毒實(shí)現(xiàn)全面的防護(hù)。(7）網(wǎng)絡(luò)的實(shí)時(shí)監(jiān)測：采用入侵檢測系統(tǒng)，對主機(jī)和網(wǎng)絡(luò)進(jìn)行監(jiān)測和預(yù)警，進(jìn)一步提高網(wǎng)絡(luò)防御外來攻擊的能力。3.3．實(shí)時(shí)響應(yīng)與恢復(fù)：制定和完善安全管理制度，提高對網(wǎng)絡(luò)攻擊等實(shí)時(shí)響應(yīng)與恢復(fù)能力。3.4．建立分層管理和各級安全管理中心。3.6、網(wǎng)絡(luò)系統(tǒng)管理維護(hù)最便捷就是使用辦公網(wǎng)絡(luò)管理軟件了。四、綜合布線系統(tǒng)設(shè)計(jì)4.1結(jié)構(gòu)化布線系統(tǒng)設(shè)計(jì)目標(biāo)目標(biāo)：設(shè)計(jì)布線系統(tǒng)總體結(jié)構(gòu)，工作區(qū)子系統(tǒng)，水平子系統(tǒng)，管理子系統(tǒng)，干線子系統(tǒng)，設(shè)備間子系統(tǒng)，建筑群子系統(tǒng)，以結(jié)構(gòu)化布線系統(tǒng)支撐，建成一個(gè)覆蓋整個(gè)公司的網(wǎng)絡(luò)體系，從而實(shí)現(xiàn)改公司大樓的網(wǎng)絡(luò)資源共享以及外界信息交流。4.2布線系統(tǒng)設(shè)計(jì)規(guī)范和標(biāo)準(zhǔn)規(guī)范：國家、行業(yè)及地方標(biāo)準(zhǔn)和規(guī)范CECS90：97建筑與建筑群網(wǎng)絡(luò)布線工程設(shè)計(jì)規(guī)范CECS89：97建筑與建筑群網(wǎng)絡(luò)布線工程施工及驗(yàn)收規(guī)范GB/T50311-2021建筑與建筑群網(wǎng)絡(luò)布線系統(tǒng)工程設(shè)計(jì)規(guī)范GB/T50312-2021建筑與建筑群網(wǎng)絡(luò)布線系統(tǒng)工程驗(yàn)收規(guī)范YD/T9261-2-2021大樓通信網(wǎng)絡(luò)布線系統(tǒng)行業(yè)標(biāo)準(zhǔn)國際技術(shù)標(biāo)準(zhǔn)、規(guī)范ISO/IEC11801：1995建筑物網(wǎng)絡(luò)布線規(guī)范ETA/TIA-568A：1995商務(wù)建筑物電信布線標(biāo)準(zhǔn)ETA/TIA569商務(wù)建筑物電信布線路由標(biāo)準(zhǔn)ETA/TIA-606商務(wù)建筑物電信基礎(chǔ)設(shè)施管理標(biāo)準(zhǔn)ETA/TIATSB67商務(wù)建筑物電信布線測試標(biāo)準(zhǔn)EN50173歐洲商務(wù)建筑電信布線標(biāo)準(zhǔn)標(biāo)準(zhǔn)：－ISO11801國際建筑通用布線標(biāo)準(zhǔn)－IEEE100BASE-T100兆以太網(wǎng)－CCITTISDN綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)絡(luò)標(biāo)準(zhǔn)－IEEE802.310BASE-T光纖分布數(shù)據(jù)接口（FDDI）標(biāo)準(zhǔn)－IEEE802.5TOKENRING

咖啡店創(chuàng)業(yè)計(jì)劃書第一部分：背景在中國，人們越來越愛喝咖啡。隨之而來的咖啡文化充滿生活的每個(gè)時(shí)刻。無論在家里、還是在辦公室或各種社交場合，人們都在品著咖啡。咖啡逐漸與時(shí)尚、現(xiàn)代生活聯(lián)系在一齊。遍布各地的咖啡屋成為人們交談、聽音樂、休息的好地方，咖啡豐富著我們的生活，也縮短了你我之間的距離，咖啡逐漸發(fā)展為一種文化。隨著咖啡這一有著悠久歷史飲品的廣為人知，咖啡正在被越來越多的中國人所理解。第二部分：項(xiàng)目介紹第三部分：創(chuàng)業(yè)優(yōu)勢目前大學(xué)校園的這片市場還是空白，競爭壓力小。而且前期投資也不是很高，此刻國家鼓勵(lì)大學(xué)生畢業(yè)后自主創(chuàng)業(yè)，有一系列的優(yōu)惠政策以及貸款支持。再者大學(xué)生往往對未來充滿期望，他們有著年輕的血液、蓬勃的朝氣，以及初生牛犢不怕虎的精神，而這些都是一個(gè)創(chuàng)業(yè)者就應(yīng)具備的素質(zhì)。大學(xué)生在學(xué)校里學(xué)到了很多理論性的東西，有著較高層次的技術(shù)優(yōu)勢，現(xiàn)代大學(xué)生有創(chuàng)新精神，有對傳統(tǒng)觀念和傳統(tǒng)行業(yè)挑戰(zhàn)的信心和欲望，而這種創(chuàng)新精神也往往造就了大學(xué)生創(chuàng)業(yè)的動(dòng)力源泉，成為成功創(chuàng)業(yè)的精神基礎(chǔ)。大學(xué)生創(chuàng)業(yè)的最大好處在于能提高自己的潛力、增長經(jīng)驗(yàn)，以及學(xué)以致用;最大的誘人之處是透過成功創(chuàng)業(yè)，能夠?qū)崿F(xiàn)自己的理想，證明自己的價(jià)值。第四部分：預(yù)算1、咖啡店店面費(fèi)用咖啡店店面是租賃建筑物。與建筑物業(yè)主經(jīng)過協(xié)商，以合同形式達(dá)成房屋租賃協(xié)議。協(xié)議資料包括房屋地址、面積、結(jié)構(gòu)、使用年限、租賃費(fèi)用、支付費(fèi)用方法等。租賃的優(yōu)點(diǎn)是投資少、回收期限短。預(yù)算10-15平米店面，啟動(dòng)費(fèi)用大約在9-12萬元。2、裝修設(shè)計(jì)費(fèi)用咖啡店的滿座率、桌面的周轉(zhuǎn)率以及氣候、節(jié)日等因素對收益影響較大。咖啡館的消費(fèi)卻相對較高，主要針對的也是學(xué)生人群，咖啡店布局、格調(diào)及采用何種材料和咖啡店效果圖、平面圖、施工圖的設(shè)計(jì)費(fèi)用，大約6000元左右3、裝修、裝飾費(fèi)用具體費(fèi)用包括以下幾種。(1)外墻裝飾費(fèi)用。包括招牌、墻面、裝飾費(fèi)用。(2)店內(nèi)裝修費(fèi)用。包括天花板、油漆、裝飾費(fèi)用，木工、等費(fèi)用。(3)其他裝修材料的費(fèi)用。玻璃、地板、燈具、人工費(fèi)用也應(yīng)計(jì)算在內(nèi)。整體預(yù)算按標(biāo)準(zhǔn)裝修費(fèi)用為360元/平米，裝修費(fèi)用共360*15=5400元。4、設(shè)備設(shè)施購買費(fèi)用具體設(shè)備主要有以下種類。(1)沙發(fā)、桌、椅、貨架。共計(jì)2250元(2)音響系統(tǒng)。共計(jì)450(3)吧臺所用的烹飪設(shè)備、儲存設(shè)備、洗滌設(shè)備、加工保溫設(shè)備。共計(jì)600(4)產(chǎn)品制造使用所需的吧臺、咖啡杯、沖茶器、各種小碟等。共計(jì)300凈水機(jī)，采用美的品牌，這種凈水器每一天能生產(chǎn)12l純凈水，每一天銷售咖啡及其他飲料100至200杯，價(jià)格大約在人民幣1200元上下。咖啡機(jī)，咖啡機(jī)選取的是電控半自動(dòng)咖啡機(jī)，咖啡機(jī)的報(bào)價(jià)此刻就應(yīng)在人民幣350元左右，加上另外的附件也不會(huì)超過1200元。磨豆機(jī)，價(jià)格在330―480元之間。冰砂機(jī)，價(jià)格大約是400元一臺，有點(diǎn)要說明的是，最好是買兩臺，不然夏天也許會(huì)不夠用。制冰機(jī)，從制冰量上來說，一般是要留有富余?？钪票鶛C(jī)每一天的制冰量是12kg。價(jià)格稍高550元，質(zhì)量較好，所以能夠用很多年，這么算來也是比較合算的。5、首次備貨費(fèi)用包括購買常用物品及低值易耗品，吧臺用各種咖啡豆、奶、茶、水果、冰淇淋等的費(fèi)用。大約1000元6、開業(yè)費(fèi)用開業(yè)費(fèi)用主要包括以下幾種。(1)營業(yè)執(zhí)照辦理費(fèi)、登記費(fèi)、保險(xiǎn)費(fèi);預(yù)計(jì)3000元(2)營銷廣告費(fèi)用;預(yù)計(jì)450元7、周轉(zhuǎn)金開業(yè)初期，咖啡店要準(zhǔn)備必須量的流動(dòng)資金，主要用于咖啡店開業(yè)初期的正常運(yùn)營。預(yù)計(jì)2000元共計(jì)： 120000+6000+5400+2250+450+600+300+1200+1200+480+400+550+1000+3000+450+2000=145280元第五部分：發(fā)展計(jì)劃1、營業(yè)額計(jì)劃那里的營業(yè)額是指咖啡店日常營業(yè)收入的多少。在擬定營業(yè)額目標(biāo)時(shí)，必須要依據(jù)目前市場的狀況，再思考到咖啡店的經(jīng)營方向以及當(dāng)前的物價(jià)情形，予以綜合衡量。按照目前流動(dòng)人口以及人們對咖啡的喜好預(yù)計(jì)每一天的營業(yè)額為400-800，根據(jù)淡旺季的不同可能上下浮動(dòng)2、采購計(jì)劃依據(jù)擬訂的商品計(jì)劃，實(shí)際展開采購作業(yè)時(shí)，為使采購資金得到有效運(yùn)用以及商品構(gòu)成達(dá)成平衡，務(wù)必針對設(shè)定的商品資料排定采購計(jì)劃。透過營業(yè)額計(jì)劃、商品計(jì)劃與采購計(jì)劃的確立，我們不難了解，一家咖啡店為了營業(yè)目標(biāo)的達(dá)成，同時(shí)有效地完成商品構(gòu)成與靈活地運(yùn)用采購資金，各項(xiàng)基本的計(jì)劃是不可或缺的。當(dāng)一家咖啡店設(shè)定了營業(yè)計(jì)劃、商品計(jì)劃及采購計(jì)劃之后，即可依照設(shè)定的采購金額進(jìn)行商品的采購。經(jīng)過進(jìn)貨手續(xù)檢驗(yàn)、標(biāo)價(jià)之后，即可寫在菜單上。之后務(wù)必思考的事情，就是如何有效地將這些商品銷售出去。3、人員計(jì)劃為了到達(dá)設(shè)定的經(jīng)營目標(biāo)，經(jīng)營者務(wù)必對人員的任用與工作的分派有一個(gè)明確的計(jì)劃。有效利用人力資源，開展人員培訓(xùn)，都是我們務(wù)必思考的。4、經(jīng)費(fèi)計(jì)劃經(jīng)營經(jīng)費(fèi)的分派是管理的重點(diǎn)工作。通常能夠?qū)⒖Х鹊杲?jīng)營經(jīng)費(fèi)分為人事類費(fèi)用(薪資、伙食費(fèi)、獎(jiǎng)金等)、設(shè)備類費(fèi)用(修繕費(fèi)、折舊、租金等)、維持類費(fèi)用(水電費(fèi)、消耗品費(fèi)、事務(wù)費(fèi)、雜費(fèi)等)和營業(yè)類費(fèi)用(廣告宣傳費(fèi)、包裝費(fèi)、營業(yè)稅等)。還能夠依其性質(zhì)劃分成固定費(fèi)用與變動(dòng)費(fèi)用。我們要針對過去的實(shí)際業(yè)績設(shè)定可能增加的經(jīng)費(fèi)幅度。5、財(cái)務(wù)計(jì)劃財(cái)務(wù)計(jì)劃中的損益計(jì)劃最能反映全店的經(jīng)營成果?？Х鹊杲?jīng)營者在營運(yùn)資金的收支上要進(jìn)行控制，以便做到經(jīng)營資金合理的調(diào)派與運(yùn)用。總之，以上所列的六項(xiàng)基本計(jì)劃(營業(yè)額、商品采購、銷售促進(jìn)、人員、經(jīng)費(fèi)、財(cái)務(wù))是咖啡店管理不可或缺的。當(dāng)然，有一些咖啡店為求管理上更深入，也能夠配合工作實(shí)際需要制訂一些其他輔助性計(jì)劃。第六部分：市場分析2019-2021年中國咖啡市場經(jīng)歷了高速增長的階段，在此期間咖啡市場總體銷售的復(fù)合增長率到達(dá)了17%;高速增長的市場為咖啡生產(chǎn)企業(yè)帶給了廣闊的市場空間，國外咖啡生產(chǎn)企業(yè)如雀巢、卡夫、ucc等企業(yè)紛紛加大了在中國的投資力度，為爭取未來中國咖啡市場的領(lǐng)先地位打下了良好的基礎(chǔ)?？Х蕊嬃现饕侵杆偃芸Х群凸嘌b即飲咖啡兩大類咖啡飲品;在速溶咖啡方面，2018-2021年間中國速溶咖啡市場規(guī)模年均增長率到達(dá)16%，顯示出還處于成長階段的中國速溶咖啡