【正文】 在性能/速度上進(jìn)行擴(kuò)展。本方案目前所提供的設(shè)計，包括配置和數(shù)量都是針對貴廠目前應(yīng)用的實際的情況來進(jìn)行的，并適當(dāng)考慮了一些余量。 基本接入規(guī)劃整個廠區(qū)的接入網(wǎng)絡(luò)主要分為兩大塊，分別是辦公區(qū)域和生產(chǎn)區(qū)域。對這兩個部分的情況分別作如下規(guī)劃：辦公區(qū)域主干交換機(jī)采用DLINK公司的DES3326S交換機(jī)。該交換機(jī)選配了兩口1000BASET模塊，其配置情況參看產(chǎn)品選型與配置一節(jié)。文件/應(yīng)用服務(wù)器采用1000Mbps（銅纜千兆）方式接入主干交換機(jī)的其中一個1000BASET端口。另一個1000BASET端口用于連接接入交換機(jī)DES3226。接入交換機(jī)采用DLINK公司的DES3226。辦公樓主樓的所有計算機(jī)設(shè)備均采用雙絞線RJ45接入該交換機(jī)以及主干交換機(jī)的10/100 Mbps端口。該交換機(jī)通過選配的兩口1000BASET模塊以1000Mbps(銅纜千兆)的速度接入主干交換機(jī)。除了服務(wù)器，該區(qū)域所有的計算機(jī)均采用100Mbps的速度接入。接入交換機(jī)和主干交換機(jī)目前可以提供總共48個10/100M端口。其中用于連接廠區(qū)的光纖為6端口（考慮了余量）。故還有42端口用于接入辦公樓及其附樓的計算機(jī)設(shè)備。根據(jù)目前湖北造紙的應(yīng)用現(xiàn)狀，現(xiàn)在的配置能夠滿足需要，并有少量的富余。生產(chǎn)區(qū)域生產(chǎn)區(qū)域中的各車間和倉庫分布范圍比較廣，其中有些車間和倉庫距離辦公區(qū)域遠(yuǎn)達(dá)半公里以上，最近的車間等建筑物距離辦公樓也超過100m。再考慮到湖北造紙廠是典型的雷區(qū)，在廠區(qū)內(nèi)敷設(shè)電纜勢必會導(dǎo)致雷電隱患。故所有車間接入局域網(wǎng)均采用光纖介質(zhì)。一方面可以滿足超出雙絞線布線的最大極限距離的連接需要，另一方面也可以減少雷電隱患及其影響。我們將根據(jù)實際情況將相鄰的車間或倉庫并為一組，大約 23個車間或倉庫為一組，作為一個光纖接入點。在該接入點，采用DLINK公司的DES1208交換機(jī)，該交換機(jī)只提供8個10/100 Mbps端口。每組之間各車間/倉庫的連接根據(jù)實際情況考慮使用雙絞線。我們對每個車間或倉庫設(shè)計為兩個10/100 Mbps接入點，故每臺DES1208的接入點數(shù)量約為46個?？紤]到以后的業(yè)務(wù)擴(kuò)展，適當(dāng)?shù)挠嗔渴呛侠?。根?jù)湖北造紙廠廠區(qū)的應(yīng)用情況以及性價比的考慮，對光纖的接入我們采用光纖收發(fā)器方式，而不采用光纖交換機(jī)。具體做法在主干交換機(jī)以及廠區(qū)八口DES1208的接入端各采用一個光纖收發(fā)器。機(jī)房區(qū)域中心機(jī)房是設(shè)備管理中心，根據(jù)實際情況，主干交換機(jī)DES3326，辦公區(qū)域的接入交換機(jī)DES3226以及6個光纖收發(fā)器將安放在中心機(jī)房的機(jī)柜上。同時該機(jī)柜也是整個廠區(qū)網(wǎng)絡(luò)布線機(jī)柜。 可靠性方面我們在設(shè)計湖北造紙廠的辦公網(wǎng)絡(luò)時，也考慮一些特殊的應(yīng)用對可靠性方面的要求。除了在服務(wù)器系統(tǒng)產(chǎn)品選型時考慮產(chǎn)品本身的可靠性。我們在交換機(jī)網(wǎng)絡(luò)系統(tǒng)中，對一些關(guān)鍵應(yīng)用如財務(wù)系統(tǒng)或其他應(yīng)用系統(tǒng)的數(shù)據(jù)庫服務(wù)等關(guān)鍵我們設(shè)計采用雙鏈路的連接方式。具體做法為對一些關(guān)鍵應(yīng)用的工作站采用雙網(wǎng)卡，同時連入接入交換機(jī)或主干交換機(jī)中。同時在該交換機(jī)上配置好端口干路，實現(xiàn)帶寬聚合和鏈路容錯。此時，如果有一個網(wǎng)卡或交換機(jī)端口或網(wǎng)絡(luò)連路（網(wǎng)線）出現(xiàn)故障，均不會影響此工作站與網(wǎng)絡(luò)的連接。同時正常工作時，該工作站的速度是一塊網(wǎng)卡配置的兩倍，可以達(dá)到全雙工400Mbps。我們在選用交換機(jī)產(chǎn)品時，均考慮了是否支持端口干路技術(shù)。我們將根據(jù)湖北造紙廠的實際情況來設(shè)定是否支持端口干路和此類工作站數(shù)量。 管理方面我們在設(shè)計網(wǎng)絡(luò)系統(tǒng)時，考慮到湖北造紙廠專業(yè)人員數(shù)量的實際情況，對網(wǎng)絡(luò)管理這方面的原則是管理簡單，使用方便?；旧衔覀兊南到y(tǒng)在安裝調(diào)試完成后，無需太多維護(hù)。另外，為了將來的需要，我們選用的交換機(jī)系統(tǒng)也支持網(wǎng)絡(luò)管理協(xié)議，提供了一些如虛擬局域網(wǎng)（VLAN）、端口控制、端口流量映射等管理功能。我們將根據(jù)實際情況，對網(wǎng)絡(luò)管理功能，尤其是虛擬局域網(wǎng)進(jìn)行相關(guān)設(shè)計。 安全方面由于湖北造紙廠在辦公網(wǎng)絡(luò)建設(shè)完成后，即將將網(wǎng)絡(luò)接入互聯(lián)網(wǎng)，所以會立刻面對網(wǎng)絡(luò)安全問題。我們在規(guī)劃網(wǎng)絡(luò)時，必須考慮到網(wǎng)絡(luò)的安全問題，在最大程度上確保辦公網(wǎng)絡(luò)上的應(yīng)用程序的安全。針對網(wǎng)絡(luò)安全問題，我們對內(nèi)部和外部安全問題分別作了設(shè)計。外部安全問題防火墻可以用來過濾不想要的信息包，被廣泛用來讓用戶在一個安全屏障后接入互聯(lián)網(wǎng)，還被用來把企業(yè)的公共網(wǎng)絡(luò)服務(wù)器和企業(yè)內(nèi)部網(wǎng)絡(luò)隔開。針對造紙廠的實際情況，我們比較了眾多廠商的軟硬件防火墻產(chǎn)品，以其各自產(chǎn)品的性價比，我們認(rèn)為微軟公司的防火墻產(chǎn)品ISA 2000能很好地滿足貴廠現(xiàn)在的需要，而且性價比與其他廠家相比更是突出優(yōu)點。給產(chǎn)品與微軟自己的操作系統(tǒng)結(jié)合緊密，操作界面也一致，極大了方便了用戶的使用和管理。內(nèi)部安全問題我們對內(nèi)部安全問題的設(shè)計主要通過交換機(jī)端口或MAC地址或IP地址分配等VLAN劃分原則，控制用戶訪問權(quán)限和邏輯網(wǎng)段大小，將不同用戶群劃分在不同VLAN，從而提高交換式網(wǎng)絡(luò)安全性，并且提高了網(wǎng)絡(luò)的性能，控制網(wǎng)絡(luò)廣播風(fēng)暴。 其他方面病毒防范計算機(jī)病毒對網(wǎng)絡(luò)的影響可以稱得上是災(zāi)難性的。對單機(jī)使用者來說，軟盤是傳播病毒的唯一媒介。上網(wǎng)以后，網(wǎng)絡(luò)就有可能成為傳播病毒的最主要的途徑。防治計算機(jī)病毒是一項系統(tǒng)工程,不是一項單純的技術(shù)工作，不是某一個人的責(zé)任，而是每一個上網(wǎng)操作者的責(zé)任。為了信息網(wǎng)絡(luò)的安全，我們應(yīng)選擇選擇多層病毒防衛(wèi)體系。所謂多層病毒防衛(wèi)體系，是指在信息網(wǎng)絡(luò)的的每個臺式機(jī)上要安裝臺式機(jī)的反病毒軟件，在服務(wù)器上要安裝基于服務(wù)器的反病毒軟件。在代理服務(wù)器上安裝正版網(wǎng)絡(luò)防病毒軟件，進(jìn)行病毒檢查掃描，檢查電子郵件中的病毒。管理措施： 定期進(jìn)行網(wǎng)上病毒檢測，制定病毒報告制度。對重要信息定期備份，有價值的信息使用加密保護(hù)。定期進(jìn)行用戶安全防范意識的培訓(xùn)。用戶一般不要將來歷不明的軟件裝入PC機(jī)。要進(jìn)行病毒檢查。確認(rèn)無病毒時，再將該軟件作為網(wǎng)絡(luò)資源備份在服務(wù)器中。 定期進(jìn)行數(shù)據(jù)備份。當(dāng)前，主要的數(shù)據(jù)備份技術(shù)有：雙機(jī)熱備份系統(tǒng)、RAID(廉價冗余磁盤陣列)系統(tǒng)、NAS網(wǎng)絡(luò)存儲器、可擦寫光盤備份系統(tǒng)、磁帶機(jī)及磁帶庫備份系統(tǒng)等。 服務(wù)器系統(tǒng)設(shè)計網(wǎng)絡(luò)服務(wù)器的選擇標(biāo)準(zhǔn)應(yīng)該著重權(quán)衡各項性能指標(biāo)。服務(wù)器通常有六個方面的性能指標(biāo)，即可管理性、可用性、可擴(kuò)展性、安全性、高性能以及模塊化。1. 可管理性是服務(wù)器的標(biāo)準(zhǔn)性能。2. 可用性是指在一段時間內(nèi)服務(wù)器可供用戶正常使用的時間的百分比。服務(wù)器的故障處理技術(shù)越成熟，向用戶提供的可用性就越高。3. 安全性是網(wǎng)絡(luò)的生命，而服務(wù)器的安