【正文】 能實現(xiàn)網(wǎng)絡(luò)監(jiān)督與管理的自動化，從而更有效的進行網(wǎng)絡(luò)監(jiān)控。采用基于MAC地址的VLAN劃分。這種劃分VLAN的方法是根據(jù)每個主機的MAC地址來劃分，即對每個MAC地址的主機都設(shè)置他屬于哪個組。這種劃分VLAN方法的最大好處就是當用戶物理位置移動時，即從一個交換機換到其他的交換機時，VLAN不用重新設(shè)置，所以，能認為這種根據(jù)MAC地址的劃分方法是基于用戶的VLAN。如表下所示，該公司內(nèi)部網(wǎng)絡(luò)Vlan的劃分及IP的分配。序號子網(wǎng)名稱網(wǎng)段IP網(wǎng)關(guān)IP備注1車間A子網(wǎng)192．168．2．0/24192．168．2．1Vlan 22車間B子網(wǎng)192．168．3．0/24192．168．3．1Vlan 33財務(wù)部子網(wǎng)192．168．4．0/24192．168．4．1Vlan 44人事部子網(wǎng)192．168．5．0/24192．168．5．1Vlan 55銷售部子網(wǎng)192. 168. 6. 0/24192．168．6．1Vlan 6 公司vlan的劃分及IP的分配表另外，IP地址分為公網(wǎng)地址和私網(wǎng)地址兩類，公有地址（Public address）由Inter NIC（Internet Network Information Center 因特網(wǎng)信息中心）負責(zé)。這些IP地址分配給注冊并向Inter NIC提出申請的組織機構(gòu)。通過它直接訪問因特網(wǎng)。ISP分配給公司的全局IP地址地址段為: ,私有地址（Private address）屬于非注冊地址，專門為組織機構(gòu)內(nèi)部使用。以下列出留用的內(nèi)部私有地址A類 B類 C類 安全性需求分析傳統(tǒng)企業(yè)網(wǎng)絡(luò)的安全措施主要是通過部署防火墻、IDS、殺毒軟件以及配合交換機或路由器的ACL來實現(xiàn)對于病毒和黑客攻擊的防御，但實踐證明這些被動的防御措施并不能有效的解決企業(yè)網(wǎng)絡(luò)的安全問題。在企業(yè)網(wǎng)絡(luò)已經(jīng)成為公司生產(chǎn)運營的重要組成部分的今天，現(xiàn)代企業(yè)網(wǎng)絡(luò)必須要有一整套從用戶接入控制，病毒報文識別到主動抑制的一系列安全控制手段，才能有效的保證企業(yè)網(wǎng)絡(luò)的穩(wěn)定運行 管理需求分析當前的網(wǎng)絡(luò)已經(jīng)發(fā)展成為“以應(yīng)用為中心”的信息基礎(chǔ)平臺，網(wǎng)絡(luò)管理能力的要求已經(jīng)上升到了業(yè)務(wù)層次，傳統(tǒng)的網(wǎng)絡(luò)設(shè)備的智能已經(jīng)不能有效支持網(wǎng)絡(luò)管理需求的發(fā)展。所以現(xiàn)代的大型企業(yè)網(wǎng)絡(luò)迫切需要網(wǎng)絡(luò)設(shè)備具備支撐“以應(yīng)用為中心”的智能網(wǎng)絡(luò)運營維護的能力，并能夠有一套智能化的管理軟件，將網(wǎng)絡(luò)管理人員從繁重的工作中解脫出來。比如ERP系統(tǒng)。要求計算機應(yīng)用系統(tǒng)能處理大信息量的傳輸和計算；要求易于用戶管理、界面簡單、邏輯清晰；滿足用戶使用網(wǎng)絡(luò)系統(tǒng)的運行質(zhì)量，提高網(wǎng)絡(luò)運行速度；要求采用千兆以太網(wǎng)作為主干的網(wǎng)絡(luò)技術(shù)，提供標準化的高速度主干網(wǎng)連接，并在未來可以升級到IP，可以在同一個網(wǎng)絡(luò)中支持多種服務(wù)質(zhì)量，以支持目前和未來的應(yīng)用和服務(wù)為標準。允許網(wǎng)絡(luò)集成，使用三層交換來代替路由，能實現(xiàn)與廣域網(wǎng)的集成功能；網(wǎng)絡(luò)中使用的設(shè)備、技術(shù)和協(xié)議完全符合國際通用的標準，兼容現(xiàn)有的網(wǎng)絡(luò)環(huán)境，提供良好的互聯(lián)性；要求網(wǎng)絡(luò)提供足夠的帶寬，豐富的接口形式，滿足用戶對應(yīng)用帶寬的基本要求，并保留一定的余量供擴展使用，最大可能地降低網(wǎng)絡(luò)傳輸延遲；要求網(wǎng)絡(luò)有很高的可靠性、穩(wěn)定性及冗余，網(wǎng)絡(luò)能夠提供良好的安全性策略，能避免內(nèi)部操作失誤造成的損害和來自外部的惡意攻擊。 設(shè)備要求根據(jù)集團的網(wǎng)絡(luò)功能需求和實際的布線系統(tǒng)情況，樓層接入設(shè)備需要選擇同一型號的設(shè)備。子公司主交換機可以根據(jù)需要通過堆疊方式進行靈活的升級擴容。核心交換機需要具有升級到720Gbps可用背板帶寬的能力。網(wǎng)絡(luò)設(shè)備必須在技術(shù)上具有先進性、通用性，必須便于管理、維護，應(yīng)該滿足集團現(xiàn)有計算機設(shè)備的高速接入，應(yīng)該具備良好的可擴展性、可升級性，保護用戶的投資。網(wǎng)絡(luò)設(shè)備在滿足功能與性能的基礎(chǔ)上必須具有良好的性價比。網(wǎng)絡(luò)設(shè)備應(yīng)該選擇擁有足夠?qū)嵙褪袌龇蓊~的廠商的主流產(chǎn)品，同時設(shè)備廠商必須要有良好的市場形象與售后技術(shù)支持。 客戶端計算機的需求分析和定位選購經(jīng)過集團內(nèi)各公司所提交的需求表的反饋，確認集團共需客戶端計算機的PC數(shù)量是300套；根據(jù)業(yè)務(wù)的需求分析，從硬件劃分為三種配置：1）普通辦公PC：適用于財務(wù)部、人事、生產(chǎn)等普通辦公部門的應(yīng)用，無需獨立顯卡，標配主流的CPU、內(nèi)存、硬盤、網(wǎng)卡、LCD顯示器。 總數(shù)量150臺。2）研發(fā)部門PC：適用于技術(shù)、設(shè)計、繪圖等辦公部門的應(yīng)用，考慮其業(yè)務(wù)要求，需選購比現(xiàn)主流標配的性能更優(yōu)越的硬件性能，需配置256MB顯存以上的獨立顯卡。總數(shù)量50臺。3）銷售部門PC，適用于生產(chǎn)車間等復(fù)雜環(huán)境的應(yīng)用，無需獨立顯卡，需增強的散熱系統(tǒng)，良好的工業(yè)環(huán)境工作能力，標配主流的CPU、內(nèi)存、硬盤、網(wǎng)卡、顯示器。總數(shù)量100臺。 客戶端計算機的定位選購1）普通辦公PC：定位現(xiàn)市場中較為成熟的產(chǎn)品 戴爾DELL OptiPlex GX270(DELL OptiPlex GX270) 戴爾DELL OptiPlex GX270其配置如下：PU 系列：Intel 奔騰4CPU 型號：支持超線程技術(shù)，512K高級標稱頻率：2800MHz主板芯片：英特爾865G+ICH5架構(gòu)內(nèi)存大?。?12MB內(nèi)存描述：4個DIMM內(nèi)存插槽硬盤容量：80GB光驅(qū)類型：DVDROM顯示器大：15英寸顯示器描：液晶顯卡類型：集成聲卡描述：集成AC 97聲頻鍵盤描述：Dell入門級QuietKey 靜音鍵網(wǎng)卡描述：集成英特爾 Pro/1000 MT鼠標描述：Dell雙鍵PS/2鼠標其他端口：8個USB 初步價格：￥6000GX270做工精良，性能穩(wěn)定，配搭合理，能完全滿足普通辦公PC的業(yè)務(wù)需求；。80GB的硬盤空間，在網(wǎng)絡(luò)NAS存儲系統(tǒng)的配合下，基本上能滿足用戶今后數(shù)年間的數(shù)據(jù)存儲需求。15寸的顯示器（1200元）在與17寸（1900元）價格比上有較大的價差，考慮其性價比，優(yōu)先考慮15寸液晶顯示器；集成的聲卡/顯卡，4個PCI插槽，基本可以滿足用戶今后數(shù)年的業(yè)務(wù)需求；2U ，解決公司辦公桌狹小的問題，員工可以充分利用節(jié)省下來的物理空間；三年的無限7x24 免費硬件保養(yǎng)服務(wù)，12小時響應(yīng)到位服務(wù)能有效地降低IT的維護成本，減少故障解決時間。2）研發(fā)部門PC：戴爾DELL OptiPlex GX270(DELL OptiPlex GX270) 戴爾DELL OptiPlex GX270其配置如下：PU 系列：Prescott LGA775CPU 型號：支持超線程技術(shù)，1024K高級標稱頻率：3000MHz主板芯片：英特爾915內(nèi)存大?。?024 MB內(nèi)存描述：4個DIMM內(nèi)存插槽硬盤容量：160GB光驅(qū)類型：DVDROM顯示器大：17英寸顯示器描：液晶顯卡類型：5200 FX 256MB獨立顯卡聲卡描述：集成AC 97聲頻鍵盤描述：Dell入門級QuietKey 靜音鍵網(wǎng)卡描述：集成英特爾 Pro/1000 MT鼠標描述：Dell雙鍵PS/2鼠標其他端口：8個USB 初步價格：￥8000此配置具有1G內(nèi)存和256MB顯存獨立顯卡，17寸液晶顯示器能很好的滿足用戶的設(shè)計用途；3）生產(chǎn)車間PC：戴爾DELL Dimension 2400 戴爾DELL Dimension 2400其配置如下：CPU 型號：Intel Celeron，512K標稱頻率：2400MHz主板芯片：英特爾865GV內(nèi)存大?。?12 MB內(nèi)存描述：4個DIMM內(nèi)存插槽硬盤容量：80GB光驅(qū)類型：DVDROM顯示器大：17英寸顯示器描：純平顯卡類型：集成聲卡描述：集成AC 97聲頻鍵盤描述：Dell入門級QuietKey 靜音鍵網(wǎng)卡描述：集成英特爾 Pro/1000 MT鼠標描述：Dell雙鍵PS/2鼠標其他端口：6個USB 初步價格：￥4000此配置能滿足生產(chǎn)車間的使用，Dimension 2400長期的無故障工作時間能適應(yīng)各種復(fù)雜環(huán)境的使用，4U的機箱實現(xiàn)良好的散熱功能，成熟低廉的17寸的純平顯示器節(jié)省不少的費用； 交換機的需求分析和定位選購紅五環(huán)集團交換機需求如下：1）主交換機支持三層交換技術(shù)，智能化，支持WEB可管理；2）傳輸速率 100Mbps；交換機選購需參考的數(shù)據(jù)如下：端口數(shù)量、 端口速率 、機架插槽數(shù)和擴展槽數(shù) 、背板帶寬 、支持的網(wǎng)絡(luò)類型 、支持的物理地址數(shù)量 、最大可堆疊數(shù) 、可網(wǎng)管性 、支持的協(xié)議和標準。 選購方案如下： 1）主交換機3COM SuperStack 3 Switch 4400SE(3C17206) SuperStack 3 Switch 4400SE產(chǎn)品類型 快速以太網(wǎng)交換機 網(wǎng)絡(luò)標準 10BASET IEEE ，100BASETX IEEE ；IEEE Flow Control for FullDuplex operatio 傳輸速率（Mbps） 10/100 交換方式 存儲轉(zhuǎn)發(fā) 交換容量（Gpbs） 交換容量范圍 支持全雙工 是 網(wǎng)管支持 SNMP管理信息庫(MIB)II，SNMP MIB擴展，橋接MIB(RFC 1493) 堆疊支持 固定式/堆疊式 端口類型 10BaseT/100BaseTX 端口數(shù) 24 端口數(shù)范圍 2450口以下 電壓(V) 220 功率（W） 75 工作溫度（℃） 0 40 工作濕度 10% 90% 存儲溫度（℃） 40 70 存儲濕度 5% 95% 重量（Kg） 長度（mm） 440 寬度（mm） 274 高度（mm） 44 2）次交換機 3COM SuperStack 3 Switch 4400SE(3C16455C) SuperStack 3 Switch 4400SE產(chǎn)品類型 快速以太網(wǎng)交換機 網(wǎng)絡(luò)標準 IEEE , , 傳輸速率（Mbps） 10/100 交換方式 存儲轉(zhuǎn)發(fā) 交換容量（Gpbs） 交換容量范圍 支持全雙工 是 網(wǎng)管支持 SNMP管理信息庫(MIB)II，SNMP MIB擴展，橋接MIB(RFC 1493) 堆疊支持 固定式/堆疊式 端口類型 10BaseT/100BaseTX 端口數(shù) 24 端口數(shù)范圍 2450口以下 電壓(V) 220 功率（W） 75 工作溫度（℃） 0 40 工作濕度 10% 90% 存儲溫度（℃） 40 70 存儲濕度 5% 95% 重量（Kg） 長度（mm） 274 寬度（mm） 440 高度（mm） 443）部門級次交換機：TPLINK TLSF1016 TPLINK TLSF1016交換機類型 機架式百兆以太網(wǎng)交換機 傳輸速率 10/100Mbps 應(yīng)用層級 二層 交換方式