内设办公室、技术地测部、生产建设部、人力资源部、经营管理部、财务审计部、监察部、机电部、通防部、环保部、法律事务部、调度指挥中心、安全监察局等职能部门及党委工作部等组织机构。公司下设煤炭运销公司；宁武、原平、河曲、保德四个直属安监分局及原平工业园区。并与忻州市煤炭设计研究院、地质队、救护队进行了紧密型整合。2011年成为中国矿大校企联合董事会成员单位，与“三一重工”形成资金、管理、技术战略合作伙伴关系。下属河曲高石崖煤炭发运站、宁武华茂煤炭发运站，已于2011年投入运营；原平工业园区500万吨选煤化工厂将于2012年建成投产；河曲梁家碛500万吨选煤厂也开始筹备建设。中长期目标：向下拉长产业链条，建设112244工程（即建设一个煤化工工业园区；一个120万吨焦化厂；两个电厂；两条铁路专用线；四个配套洗煤厂，四个煤炭发运站），形成煤焦、煤电、煤化、运销的产业布局，实现经济循环发展，最终实施“煤—电、煤—焦—化、煤—运—销一体化”战略。
1网络解决方案
经过深入分析该企业网需求，在设计过程中应充分考虑以下因素：企业网的层次结构问题。核心和汇聚交换机为多层交换机，有足够的、丰富的端口可以进行网络互连。背板带宽、多层交换性能、VLAN支持数要满足企业所有人员对网络系统的访问需要，并保持在相当时期内的先进性。其它各交换机也需要根据不同情况进行设计与选型，保证整个企业网络系统的先进性。服务器及网络服务系统。要求能够实现现有网站,所属15个煤业公司和6个其它子公司、一个环境监测站、四个安全监察分局没有网站，15个煤业公司有内部安全监测监控系统、产量监测系统、人员定位系统联网专线。同时考虑视频会议系统、安全监测监控系统、产量监测系统、人员定位系统、调度系统、网上办公及审批系统等，考虑信息安全。综合网络管理。要求能够实现对网络设备、服务器、部分工作站以及应用系统的网络与系统管理。全面的系统安全应对企业网进行全面的系统安全设计，包括防火墙等[4]。
2企业网结构
企业网网络系统从结构上分为接入层、汇聚层和核心层；从功能上分为企业网络中心、分公司子网络等。分层思想使网络是网络结构有一个结构化的设计，从而针对每个层次进行模块化的分析，这对管理和维护网络非常有帮助。现在，分层式的设计已经成为一个潮流。如图2所示为分层网络结构示意图。在该企业网网建设中，核心设备放置在网络中心，在其他各个汇聚节点放置三层交换机。接入层节点放置二层交换机。第三层交换主干网具有这些优点：1、需要的路由器数量较少；2.、可以进行Vlan之间的通信；3、可以有效控制广播信息；4、具有良好的扩展性[5]。结合该企业特点，设计出下面方案[5]。
3企业网设备选型
在确定网络拓扑结构和了解各个企业网设备的功能、原理、作用之后，根据局域网的需求，确定设备具体的型号。
3.1确定交换机的型号和数量
3.1.1接入层交换机-Cisco1948、Cisco2948交换机
C1948交换机可以提供48个100M端口，其中100M端口支持全双工，可以提供高达200Mbps的端口带宽。机器的背板带宽是320Mbps。还支持ISLTrunking和VLAN,最多支持四个VLAN。C2948最大的特点是速度增加，它的背板速度最高达3.2G，最多48个10/100M自适应端口，所有端口均支持全双工，使桌面接入的速度有可靠保障。除了端口的速率之外，2900系列的性能也比1900系列有了显著的提高。比如，C2900的MAC地址表容量达到16K，可以划分1024个VLAN，支持ISLTrunking协议等。
3.1.2汇聚层交换机Cisco3500交换机
Cisco3500交换机的基本特性达到下列标准：背板带宽高达10Gbps，转发速率7.5Mpps，250个VLAN，支持ISLTrunking，支持IEEE802.1Q支持CGMP网/千兆以太网交换机等。然而Cisco3500的最大特性在于方便管理和支持千兆。Cisco3500系列实现了集群交换技术，可以将多个Cisco1900，Cisco3500系列的交换机进行互联，并通过一个IP地址进行管理。利用Cisco3500内的CiscoVisualSwitchManager(CVSM)软件可以方便地通过www对交换机进行配置管理。Cisco3500系列全面支持千兆接口卡(GBIC)[6]。
3.1.3核心层交换机Cisco6000交换机
Catalyst6000支持超级引擎、接口模块。支持多达400个100/1000BaseTx自适应以太网口，200个千兆以太网端口(GBIC插槽)，300个100BaseFX光纤快速以太网口。C6500的交换背板可扩展到400Gbps，多层交换速度可扩展到400Mpps。C6000的交换背板带宽320Gbps，多层交换速率300Mpps。支持多达18个快速/千兆以太网口利用以太网通道技术(FastEtherChannel，FEC或GigabitEtherChannel，GEC)连接,从而在逻辑上实现了30Gbps的高速端口速率，还支持跨模块进行端口聚合技术。C6000系列的多层交换模块可以进行线速的IP，IPX和andIP-multicast路由。C6000系列带有冗余负载均衡电源、冗余超级引擎、冗余风扇、冗余上连，冗余的交换背板(仅对C6500系列)，实现了系统的高可用性。C6000软件支持丰富的协议，包括NetFlow、HSRP(HotStandbyRouterProtocol)、VTP(VLANTrunkingProtocol)、VQP(VLANQueryProtocol)、ISLTrunking、PortSecurity、TACACS、CGMP(CiscoGroupManagementProtocol)、IGMP等[7]。
3.2路由器选型
Cisco4500系列是模块化路由器，可提供各种密度的广域网连接及LAN连接。很多可供选择的LAN/WAN连接模块，使4700/4500系列路由器可以满足复杂网络环境接入的需求，灵活的模块化设计从而可以适应网络环境的不断增长，有效利用客户投资。高性能的CPU可为客户提供高效、高速的连接，因此广泛应用于大中企业分支机构的骨干接入。产品特性IDT100MHz/133MHz（CISCO4500-M/CISCO4700-M）RISCCPU。3个模块插槽。局域网支持快速以太网、以局域太网、令牌环、FDDI等。广域网提供同步串口、HSSI高速串口、ISDNBRI、ISDNPRI及ATM，支持ChannelizedE1、G.703等。支持多种网络协议，包括AppleTalk、DECnet、IP、NovellIPX和一系列的路由协议。多重交通优先技术和数据压缩确保重要数据的整体性。而按需拨叫（DDR）和按需带宽（BOD）等技术也确保服务耗费最低。GMP、RSVP、PIM、WFQ、SMRP和VLAN，使Cisco4000系列（Cisco4500-M/4700-M）能够支持音频和视频服务应用[8]。
3.3防火墙选型
CiscoSecurePIX525防火墙是世界领先的CiscoSecurePIX防火墙系列中的可以为当今的网络客户提供无与伦比的安全性、可靠性和性能一款优秀的防火墙。它可以所提供完全的防火墙保护以及虚拟专网（VPN）能力IP安全（IPsec）使其特别适合于保护企业总部的边界。PIX525实现了在所有IP网络上的安全保密通信。主要是因为它集成了VPN的主要功能-隧道、数据加密、防火墙、安全性，能够提供一种可扩展的平台来更好、安全、更经济高效地使用公共数据服务来实现远程办公、远程访问和外部网连接[9]。
4局域（企业）网规划总体描述
4.1网络综合布线
所谓综合布线系统，就是按照统一的标准技术规范。运用结构化方法系统和科学原理，共同考虑、布置、设计和铺设建筑物内之间各种系统的通信线路。它包括数据网络系统、电话网系统以及其他弱电系统线路等，从而形成一种标准的通用的信息传输系统。综合布线系统是建筑工程与通信技术密切结合的产物。所谓智能建筑、智能大厦和智能小区等概念，是指在建筑小区的新建或改造中，加入综合布线系统，以便于在将来的应用中不至于因铺设通信线路而反复对建筑物和建筑群“动手术”。自从上个世纪90年代以来，综合布线系统世已经相当长时间了。随着计算机网络技术的发展，开发出来很多新的方案和布线系统。垂直子系统是建筑物内综合布线系统的主干部分，是指从主配线架到楼层配线架之间的线缆及配套设施组成的系统。水平子系统局限于同一楼层的布线系统，指每个楼层配线架至工作区信息插座之间的线缆、信息插座、转接点及配套设施组成的系统[3]。
4.2IP地址分配
4.2.1地址表示形式
Ip地址有两中表示形式：点分十进制表示和二进制表示。现在所使用的IPv4地址长度均为32位，由4个8位域组成，称为八位体。八位体由句号分开，表示位一个0～255之间的四进制数据。IP地址的32个“位”分别分配给了网络号和主机号。
4.2.2合法IP地址分类
所谓合法IP地址，是指由IP管理部门统一分配的、管理的、能够访问Internet、并且在Internet中是唯一确定的，可以被网络中其它主机访问到的IP的地址。
4.3光纤
4.3.1光纤简介
由于光线在传输信息时不是电信号，而是使用光信号。从而，光纤传输的信息不会受到电磁干扰的影响。此外，传输衰减小、保密性强、光纤功率损失少，并有极大的传输带宽，广泛的应用在综合布线的建筑群主管布线子系统和建筑物主干布线子系统。与双绞线相比，光纤通信具有其无法比拟的神经外科期刊优点。频带宽、通信容量大；损耗低、中继距离长；适应恶劣环境、抗电磁干扰能力强、。
4.3.2光纤的分类
根据不同的标准，光纤可分为单模光纤和多模光纤。其中单模光纤应用于楼宇之间的连接，多模光纤用于交换机之间以及交换机与服务器之间的连接[7]。
作者：刘浩
