【正文】 。可管理性：網(wǎng)絡(luò)系統(tǒng)應(yīng)能采用先進(jìn)的網(wǎng)絡(luò)管理系統(tǒng)，以降低網(wǎng)絡(luò)管理的復(fù)雜性。開放性：由于計算機網(wǎng)絡(luò)和有關(guān)技術(shù)發(fā)展很快，可以說日新月異，在新技術(shù)成熟或新要求提出時，應(yīng)能擴(kuò)展升級和靈活變更，而不是推倒重來，以保護(hù)今天的投資。系統(tǒng)設(shè)計的開放性原則是指系統(tǒng)有適應(yīng)外界環(huán)境變化的能力，即在外界環(huán)境改變時，系統(tǒng)可以不作修改或僅作少量修改就能在新環(huán)境下運行。其中開方性相對來說比較是比較重要的，它是系統(tǒng)柔性的體現(xiàn)，具體反映在以下幾個方面：1） 能適應(yīng)計算機軟、硬件技術(shù)的迅速發(fā)展。在硬件上能采用新技術(shù)，簡便地重新組合成新的支撐環(huán)境：在軟件上能使基礎(chǔ)軟件的版升級所造成的影響局限在可以控制的范圍內(nèi)、或者消除其影響。2） 能滿足用戶不斷提出的新要求。系統(tǒng)在體系結(jié)構(gòu)上應(yīng)有能力適應(yīng)這一要求。3） 能適應(yīng)管理體制和政策的變化。系統(tǒng)設(shè)計應(yīng)充分考慮到我國管理體制目前正在急劇變化之中，系統(tǒng)建成后，當(dāng)管理體制、政策以及組織機構(gòu)變化時，只需作相應(yīng)的調(diào)整，就可滿足新的要求。經(jīng)濟(jì)性：在網(wǎng)絡(luò)系統(tǒng)設(shè)計時，應(yīng)堅持實現(xiàn)高性能前提下盡量少投資的原則，建成網(wǎng)絡(luò)系統(tǒng)后，應(yīng)能提高管理、辦公水平，以期獲得更大的經(jīng)濟(jì)效益和社會效益。系統(tǒng)友好性：確保系統(tǒng)對用戶的友好性是系統(tǒng)存在和受使用者歡迎的前提。系統(tǒng)應(yīng)盡量便于用戶的理解、學(xué)習(xí)、掌握和使用。第30頁2 企業(yè)網(wǎng)需求分析 企業(yè)網(wǎng)需求分析某鋼鐵公司現(xiàn)有焦化廠、煉鋼廠、煉鐵廠、耐火廠、銷售處、物資處、人事處、機動處、公司總部等分廠和管理職能部門，這些部門分布在7棟建筑樓宇內(nèi)。以公司總部大樓為中心，與其他樓宇間的距離大約在200—5000米的范圍。公司有各類計算機共240多臺，這些計算機分布在各分廠和管理部門的局域網(wǎng)內(nèi)，這些局域網(wǎng)均為100M共享網(wǎng)絡(luò)，基本上是一個個信息孤島，使生產(chǎn)經(jīng)營信息不能實現(xiàn)集中處理，直接影響著生產(chǎn)經(jīng)營管理信息化工程的實施。該公司在全公司范圍內(nèi)建設(shè)高性能的局域網(wǎng)，實現(xiàn)計算機文件和打印機文件的共享，多媒體的通信等服務(wù)，并且能夠與Internet互聯(lián)。因此，必須保證公司內(nèi)部網(wǎng)絡(luò)有足夠的帶寬，而且考慮到網(wǎng)絡(luò)的可靠性和安全性，需要在主干網(wǎng)采用光纖布線，非主干網(wǎng)絡(luò)采用超五類線纜，滿足以后的升級。根據(jù)部門之間不能通信的需求，應(yīng)實現(xiàn)虛擬局域網(wǎng)（VLAN）功能，以保證全網(wǎng)良好的性能和安全性。主干網(wǎng)交換機應(yīng)具有很高的包轉(zhuǎn)發(fā)速度，核心層應(yīng)有3層交換的功能。主干網(wǎng)絡(luò)采用成熟的千兆位以太網(wǎng)技術(shù)作為公司的主干網(wǎng)絡(luò)。針對當(dāng)前某鋼鐵公司的信息技術(shù)應(yīng)用情況，對公司網(wǎng)絡(luò)系統(tǒng)的需求分析如下：1） 公司主干采用具有3層交換功能的千兆位以太網(wǎng)以滿足網(wǎng)上多媒體的通信，真正做到高效信息交換、資源共享，充分發(fā)揮各部門現(xiàn)有的計算機設(shè)備的功能。2） 支持虛擬局域網(wǎng)（VLAN）3） 網(wǎng)管軟件應(yīng)具備對接入層交換設(shè)備進(jìn)行遠(yuǎn)程可操作的能力，在每個能接入公司的網(wǎng)絡(luò)的結(jié)點都能方便管理員進(jìn)行設(shè)備的調(diào)試。4） 網(wǎng)絡(luò)設(shè)備選型：網(wǎng)絡(luò)設(shè)備全部采用思科系列產(chǎn)品要建構(gòu)一個以管理信息為主體，連接生產(chǎn)、經(jīng)營、財務(wù)、庫存、市場運營子系統(tǒng)，面向企業(yè)日常業(yè)務(wù)、立足生產(chǎn)、面向社會服務(wù)。輔助領(lǐng)導(dǎo)決策的計算機信息網(wǎng)絡(luò)系統(tǒng)?？傮w設(shè)計原則是：利用多層交換網(wǎng)絡(luò)技術(shù)，實現(xiàn)核心層、接入層之間的連接。樓宇之間連接采用光纜、樓內(nèi)垂直布線、水平布線采用超五類UTP電纜。設(shè)備間擬采用UPS供電，弱點與強電要設(shè)計防雷裝置。 采用開放性的網(wǎng)絡(luò)體系，以方便網(wǎng)絡(luò)的升級、擴(kuò)展和互聯(lián)；同時在選擇服務(wù)器、網(wǎng)絡(luò)產(chǎn)品時，強調(diào)產(chǎn)品支持的網(wǎng)絡(luò)協(xié)議的國際標(biāo)準(zhǔn)化；可擴(kuò)充性從主干網(wǎng)絡(luò)設(shè)備的選型及其模塊、管理軟件和網(wǎng)絡(luò)整體結(jié)構(gòu)，以及技術(shù)的開放性和對相關(guān)協(xié)議的支持等方面，來保證網(wǎng)絡(luò)系統(tǒng)的可擴(kuò)充性；可管理性利用圖形化的管理界面和簡潔的操作方式，合理地網(wǎng)絡(luò)規(guī)劃策略，提供強大的網(wǎng)絡(luò)管理功能；使日常的維護(hù)和操作變得直觀，便捷和高效； 安全性內(nèi)部網(wǎng)絡(luò)之間、內(nèi)部網(wǎng)絡(luò)與外部公共網(wǎng)之間的互聯(lián)，利用VLAN、防火墻等對訪問進(jìn)行控制，確保網(wǎng)絡(luò)的安全；投資保護(hù)選用性能價格比高的網(wǎng)絡(luò)設(shè)備和服務(wù)器；采用的網(wǎng)絡(luò)架構(gòu)和設(shè)備充分考慮到易升級換代，并且在升級時可以最大限度地保護(hù)原有的硬件設(shè)備和軟件投資。 企業(yè)網(wǎng)絡(luò)規(guī)劃某鋼鐵公司企業(yè)平面設(shè)計圖如下圖所示。 某鋼鐵公司企業(yè)平面圖 網(wǎng)絡(luò)設(shè)計指導(dǎo)原則網(wǎng)絡(luò)設(shè)計應(yīng)該遵循開放性和標(biāo)準(zhǔn)化原則、實用性與先進(jìn)性兼顧原則、可用性原則、高性能原則、經(jīng)濟(jì)性原則、可靠性原則、安全第一原則、適度的可擴(kuò)展性原則、充分利用現(xiàn)有資源原則、易管理性原則、易維護(hù)性原則、最佳的性能價格比原則。 網(wǎng)絡(luò)設(shè)計總體目標(biāo)先進(jìn)性：系統(tǒng)具有高速傳輸?shù)哪芰?。工作站子系統(tǒng)傳輸速率達(dá)到100Mb/S，水平系統(tǒng)傳輸速率達(dá)到1000Mb/s,滿足現(xiàn)在和未來數(shù)據(jù)的信息傳輸?shù)男枨?；主干系統(tǒng)傳輸速率達(dá)到1000Mb/s,同時具有較高的帶寬，滿足現(xiàn)在和未來的圖像、影像傳輸?shù)男枨?。靈活性：系統(tǒng)具有較高的適應(yīng)變化的能力。當(dāng)用戶的物理位置發(fā)生變化時可以在非常簡便的調(diào)整下重新連接；布線系統(tǒng)適應(yīng)各種計算機網(wǎng)絡(luò)結(jié)構(gòu)，如以太網(wǎng)、高速以太網(wǎng)、令牌環(huán)網(wǎng)、ATM網(wǎng)等。布線系統(tǒng)且具有一定的擴(kuò)展能力。實用性：系統(tǒng)具有低成本、使用方便、簡單、易擴(kuò)展的特點。布線系統(tǒng)應(yīng)在滿足各種需求的情況下盡可能降低材料成本；布線系統(tǒng)具有操作簡單、使用方便、易于擴(kuò)展的特點。 網(wǎng)絡(luò)通信聯(lián)網(wǎng)協(xié)議TCP/IP ：每種網(wǎng)絡(luò)協(xié)議都有自己的優(yōu)點，但是只有TCP/IP允許與Internet完全的連接。Telnet：遠(yuǎn)程登錄訪問協(xié)議，使其他跨區(qū)域的子公司通過遠(yuǎn)程訪問總部的內(nèi)外，在遠(yuǎn)程訪問時，會設(shè)置相應(yīng)的ACL認(rèn)證和相對的權(quán)限設(shè)置。 網(wǎng)絡(luò)IP地址規(guī)劃企業(yè)網(wǎng)的IP地址分配采用IPv4地址方案。IP地址分配滿足企業(yè)的利用。 IP地址分配滿足未來公司網(wǎng)絡(luò)擴(kuò)容的需要。 網(wǎng)絡(luò)技術(shù)方案設(shè)計總體網(wǎng)絡(luò)采用雙星型結(jié)構(gòu)，使之具有鏈路冗余特性；整體網(wǎng)絡(luò)規(guī)劃為核心及服務(wù)器群區(qū)域，內(nèi)部骨干區(qū)域（匯聚鏈路），接入層上聯(lián)區(qū)域，客戶端接入?yún)^(qū)域；核心交換機位于企業(yè)網(wǎng)絡(luò)中心，并為雙核心，使用雙主干網(wǎng)絡(luò)設(shè)計，保證主交換機網(wǎng)絡(luò)的容錯。在一臺交換機出現(xiàn)故障的時候保障網(wǎng)絡(luò)的正常運行，也不用手工切換和維護(hù)，保證網(wǎng)絡(luò)的可靠性。采用全交換硬件體系結(jié)構(gòu)，可實現(xiàn)全線速的IP交換；網(wǎng)絡(luò)主干采用先進(jìn)的千兆位以太交換技術(shù)，可最大限度地提高主干的數(shù)據(jù)傳輸速率。根據(jù)需求概括，我們選擇的是思科企業(yè)級的C4506交換機為本企業(yè)網(wǎng)絡(luò)建設(shè)的中心機房的核心交換；思科C2950交換機作為接入層交換。 網(wǎng)絡(luò)應(yīng)用系統(tǒng)選擇根據(jù)企業(yè)用戶對操作系統(tǒng)的要求：操作系統(tǒng)要求選擇最新版本，所選操作系統(tǒng)需要提供方便的更新與升級方法，服務(wù)器操作系統(tǒng)需要能夠提供目錄服務(wù)功能，服務(wù)器及客戶機操作系統(tǒng)都需要支持TCP/IP協(xié)議，所選操作系統(tǒng)應(yīng)能夠方便的實現(xiàn)用戶和權(quán)限的管理，秘選操作系統(tǒng)應(yīng)能夠運行大多數(shù)應(yīng)用軟件，例如辦公軟件、圖像處理軟件等，我們選擇Linux，它具有極高的穩(wěn)定性、先天的安全性、軟件安裝的便利性、多任務(wù)、多使用者、免費或少許費用、有強大的網(wǎng)絡(luò)功能、在相關(guān)軟件的支持下，可實現(xiàn)WWW、FTP、DNS、DHCP、Email等服務(wù)。建立WWW服務(wù)器，實現(xiàn)Internet上瀏覽和查詢；建立FTP服務(wù)器，結(jié)合企業(yè)實際和需要逐步建立遠(yuǎn)程FTP服務(wù)；建立Web服務(wù)器把圖文信息組織成分布式的超文本，并用信息指針指向存有相關(guān)信息的服務(wù)器，使用戶可以方便地訪問這些信息。當(dāng)網(wǎng)上用戶增多時，網(wǎng)絡(luò)訪問很頻繁，通信量很大，隨機性強。作為全企業(yè)的通訊樞紐，需要配備高性能的服務(wù)器設(shè)備，主要的需求是高性能的CPU、SMP體系結(jié)構(gòu)、高速I/O通道和網(wǎng)絡(luò)通道。 建立域名服務(wù)器DNS，各地名字服務(wù)器管理下屬主機和子域，并由高一級名字服務(wù)器監(jiān)管，但每個域至少需要配備一臺以上的名字服務(wù)器。DNS數(shù)據(jù)量不大，但訪問頻繁。建立數(shù)據(jù)庫服務(wù)器能有高效的處理速度、較大的內(nèi)存和磁盤空間、快速的I/O系統(tǒng)和網(wǎng)絡(luò)界面，較高的可靠性，完善的系統(tǒng)備份功能和較好的可擴(kuò)充性能。 網(wǎng)絡(luò)安全系統(tǒng)設(shè)計內(nèi)網(wǎng)安全設(shè)計：使VLAN虛擬局域網(wǎng)控制各各部門的互訪；通過密碼、口令（不定期修改、定期保存密碼與口令）等禁止非授權(quán)用戶對服務(wù)器的訪問，以及對辦公自動化平臺、的訪問和管理、用戶身份真實性的驗證、內(nèi)部用戶訪問權(quán)限設(shè)置、ARP病毒的防御、數(shù)據(jù)完整、審計記錄、防病毒入侵。外網(wǎng)安全設(shè)計：安裝軟件、硬件、防火墻，網(wǎng)絡(luò)防病毒軟件，客戶端防病毒軟件；利用代理服務(wù)器提供Internet與Intranet之間的防火墻功能；通過網(wǎng)管實時記錄網(wǎng)絡(luò)的運行狀態(tài)。設(shè)置遠(yuǎn)程訪問身份認(rèn)證，防止垃圾郵件等。 網(wǎng)絡(luò)管理維護(hù)設(shè)計根據(jù)企業(yè)和服務(wù)器應(yīng)用模式及全網(wǎng)范圍資源集中管理的原則，在企業(yè)中心機房建立管理機房，統(tǒng)一網(wǎng)絡(luò)中的交換設(shè)備的管理配置，以及各種服務(wù)的建立等。網(wǎng)管工作站對全網(wǎng)所有交換設(shè)備和路由設(shè)備進(jìn)行統(tǒng)一管理、配置和維護(hù)；進(jìn)行故障隔離、分析、統(tǒng)計、報警、設(shè)置；網(wǎng)管軟件采用圖形化界面，支