电子商务发展促进了信息化又一次深刻革命，其信息的需求已经跨越了传统经济空间的限制。广域网主要满足跨地域大型企事业各分支机构，以及政府部门上下级局域网，以实现下述目标：
　下属分支机构统一的自动化无纸办公；
　通过大型应用软件的应用，实现数据共享、大量数据检索；
　构建内部邮件系统，实现信息快速传递；
　接入 Internet 扩展，快速实现企业、政府上网。

1．网络技术设计

　　专用线路为远程端点之间提供点对点固定带宽的数字传输通路，尤其在对速度、安全和控制要求甚高的WAN应用环境，是实现WAN连接的主要手段，其通信费用由专用线路的带宽和两端之间距离决定。由于各单位地距离不是很远，如宽带数字电路（SDH），不仅可靠性高、并且具有很好的性能价格比。因此在网络设计中我们选用SDH或DDN线路作为广域网的首选线路。

   主干网的拓扑图：

2、交换以太网技术

　　交换以太网是先进并比较成熟的网络技术。动态交换代表了当今交换技术发展的方向，它在保证与以太网协议兼容的前提下，提高网络利用率，减少网络资源争夺造成的冲突，使网络性能大幅度提高，以满足各类数据信息传输的要求。

　　千兆以太网是采用以太网采用同样的桢结构，千兆以太网相对其他高速网络技术更容易被掌握，它可以应用在共享式和主干环境下，提供带宽的共享式网络或主干连接，同时也可以应用在交换式环境下，提供优异的服务质量 (QOS)。千兆以太网与传统的以太网技术相似，与其它新型网络技术相比，更方便地使现有的10M、100M LAN无缝连接到1000MbpsLAN上。

3、VLAN(虚拟局域网)技术

   VLAN是逻辑上的网络，可以避免许多实际网络的缺点和限制。在同一个虚拟网络VLAN内部的成员属于同一个共享介质区域，可以相互连通；不同VLAN之间的成员是不可能直接进行相互访问的，从而可以满足实际生活中各机构管理的需要，使得日常的管理维护非常方便。利用VLAN技术，对不同部门或不同的服务性质划分，保证信息资源仅对合法用户开放，同时可以简化终端的删除、增加、改动，控制通信活动，保护工作组和网络安全。

4、第三层或多层交换技术

　　从网络用户的角度看，LAN通讯被分成两种等级的性能。数据包直接通过交换机进行传递时，享受着高速公路快速的、稳定的传递性能。但是那些被迫经过路由器的数据包只能使用慢速通路，当流量负荷严重时，会受到更严重的延迟困扰。多层（三层）交换技术正是交换技术和路由技术智能化的组合，它为各种结构的局域网提供一个完整的、集成的解决方案。

5、广域网设计　　

　　主干网的拓扑结构一般采用星型结构。以SDH或DDN等专线系统为基础，设立信息中心，将各二级单位局域网连接起来，同时考虑了线路和设备的备份。为了确保在现有和不断发展的通讯条件基础上，实现系统最大程度的互联性和管理性，在网络设计中统一采用一致的网络协议、路由协议和网络操作系统标准，建立了Intranet网络。

6、广域网路由协议

　　在一个大型的广域网中，路由协议的选择主要取决于两个方面 ,一个是广域网的拓扑结构，另一个是路由协议的效率。在广域网中使用OSPF作为主干路由协议，OSPF是由属于IETF的IGP工作组所开发的，是为IP网络而设计的，成为一种标准的路由协议，被大多数路由器厂家支持，它不但具有较高的效率，而且具有可靠的安全机制和良好的开放性。

7、下属单位或部门网络设计

　　各单位配置一台路由器，采用一个同步串口经 SDH或DDN线路和市局相连。可以再配置一个其他路由备份。

8、IP地址分配

　　下属单位根据其网络规模得到一个或多个 C类网段的IP地址。

9、局域网设计

　　局域网设计采用星型结构，采用千兆扩展、多层交换的主从分布方式，实行服务器集中的应用环境设计，构成高速、稳定的网络主干，使其具有较高的数据交换能力、 VLAN划分、第三层交换能力等性能。　

10、网络安全设计

   Internet出口及防火墙区域可选用专用防火墙，作为独立INTERNET出口处的安全设备。

   网络防病毒设计可选用网络杀毒软件来解决，下属信息中心建立一个控制中心和一级防病毒服务器，每个下属单位建立一个二级防病毒服务器及各个客户终端构成。病毒定义码和扫描病毒引擎的更新由一级防病毒服务器及时分发，控制中心快速实现集中管理，对网络性能的影响非常小。

　　通过 VPN加密安全技术，对双向流动的数据进行加密，传输的数据就可以得到有效的保护。

11、网络设计特点

　　具备高安全性和可靠性的特点；

　　充分考虑了经济性和实用性；

　　具备很强的开放性的特点；

　　项目支持多服务功能，能够传输多种数据信息、语音信息和图像视频信息。