高安全性：具有良好的网络安全能力和应用灵活的安全策略。通过网络分区、防火墙策略、入侵检测、终端准入等手段来加强网络的安全性。

高可维护性：维护便捷简单，尽量减少设备宕机检修时间，特别是减少进行故障修复、网络扩展和变更时的宕机时间，能够提供友好、全面的监控工具，减少网络管理的漏洞风险，增强网络管理维护性能。

２建设内容

企业内部网络建设主要内容包括：网络平台、IP地址划分、中心机房网络分区、桌面安全管理、网络安全、网络管理及运维。

2.1网络平台

企业内部网络平台建设通常有两种架构：二层架构和三层架构。二层架构包括：核心层、汇聚层。三层架构包括：核心层、汇聚层和接入层。由于技术进步，目前用于组网的交换机基本上具有三层交换功能，因此不用过多考虑二层交换和三层交换之间路由的问题。

核心层通常部署两台核心交换机，实现负载均衡和单点失效保护，核心交换机通常部署在企业中心机房。

汇聚层通常指楼层交换机，通常部署在楼层弱电间，每个汇聚交换机同时接入到两个核心交换机，以增强网络的可用性。如果一个楼层汇聚交换机的端口不够用时，可以放置多台交换机，通过堆叠的方式虚拟成一台更多端口的汇聚交换机。对于稳定性要求高的网络，亦可以在汇聚层放置冗余设备，以实现该层设备的负载均衡和单点失效保护。二层架构中该层具有接入和汇聚双重作用，桌面客户端通过楼层布线或者网线接入该层。

三层架构中的接入层通常是指办公室接入交换机，通常部署在工作区配线架或者弱电间，每台接入层交换机与一台或者多台汇聚层交换机连接。对于稳定性要求高的网络，亦可以在接入层放置冗余设备，以实现该层设备的负载均衡和单点失效保护。桌面客户端通过楼层布线或者网线接入该层。

两种架构的差别主要在于二层架构中没有接入层，其汇聚层具有接入和汇聚双重作用。

2.1.1二层架构的优缺点

2.1.1.1优点

可用性高。汇聚层(也是接入层)直接双上联核心，减少中间环节。传输路径短，数据流从一个区域到另一个区域，路径只需经过“接入→核心→接入”，数据就可以传输到对端，优化了网络路径。

性能高。汇聚层(也是接入层)直接与核心交换机相连，带宽的收敛比小，实际分配给每一个终端的带宽大，保证时延最小。

2.1.1.2缺点

扩展性弱。当用户的数量增加时，需要在汇聚层增加交换机接入核心交换机，或者通过在汇聚层增加交换机，使用堆叠方式或级联方式实现。

安全性低。安全策略只可以分布在汇聚层交换机和核心交换机上。

可维护性低。网络变更往往影响到核心交换机。

2.1.2三层架构的优缺点

2.1.2.1优点

可扩展性强。当用户的数量增加时，可通过在接入层增加交换机，直接与汇聚层交换机相连提供扩展，扩展变更仅影响限定在此区域的汇聚层交换机，不会影响核心交换机。

安全性高。安全策略可以分布在接入交换机、汇聚层交换机和核心交换机上。

可维护性高。网络变更对核心交换机影响小，除了新增汇聚层交换机，需要对核心交换机进行配置外，一般只影响到汇聚层交换机。汇聚层交换机故障，只会影响汇聚区域内的接入，其他汇聚区域不受影响。

编辑老师为大家整理了PHP论文3500字，希望对大家有所帮助。更多详情请点击进入计算机论文。