【正文】 能實(shí)現(xiàn)網(wǎng)絡(luò)監(jiān)督與管理的自動(dòng)化，從而更有效的進(jìn)行網(wǎng)絡(luò)監(jiān)控。采用基于MAC地址的VLAN劃分。這種劃分VLAN的方法是根據(jù)每個(gè)主機(jī)的MAC地址來(lái)劃分，即對(duì)每個(gè)MAC地址的主機(jī)都設(shè)置他屬于哪個(gè)組。這種劃分VLAN方法的最大好處就是當(dāng)用戶物理位置移動(dòng)時(shí)，即從一個(gè)交換機(jī)換到其他的交換機(jī)時(shí)，VLAN不用重新設(shè)置，所以，能認(rèn)為這種根據(jù)MAC地址的劃分方法是基于用戶的VLAN。如表下所示，該公司內(nèi)部網(wǎng)絡(luò)Vlan的劃分及IP的分配。序號(hào)子網(wǎng)名稱(chēng)網(wǎng)段IP網(wǎng)關(guān)IP備注1車(chē)間A子網(wǎng)192．168．2．0/24192．168．2．1Vlan 22車(chē)間B子網(wǎng)192．168．3．0/24192．168．3．1Vlan 33財(cái)務(wù)部子網(wǎng)192．168．4．0/24192．168．4．1Vlan 44人事部子網(wǎng)192．168．5．0/24192．168．5．1Vlan 55銷(xiāo)售部子網(wǎng)192. 168. 6. 0/24192．168．6．1Vlan 6 公司vlan的劃分及IP的分配表另外，IP地址分為公網(wǎng)地址和私網(wǎng)地址兩類(lèi)，公有地址（Public address）由Inter NIC（Internet Network Information Center 因特網(wǎng)信息中心）負(fù)責(zé)。這些IP地址分配給注冊(cè)并向Inter NIC提出申請(qǐng)的組織機(jī)構(gòu)。通過(guò)它直接訪問(wèn)因特網(wǎng)。ISP分配給公司的全局IP地址地址段為: ,私有地址（Private address）屬于非注冊(cè)地址，專(zhuān)門(mén)為組織機(jī)構(gòu)內(nèi)部使用。以下列出留用的內(nèi)部私有地址A類(lèi) B類(lèi) C類(lèi) 安全性需求分析傳統(tǒng)企業(yè)網(wǎng)絡(luò)的安全措施主要是通過(guò)部署防火墻、IDS、殺毒軟件以及配合交換機(jī)或路由器的ACL來(lái)實(shí)現(xiàn)對(duì)于病毒和黑客攻擊的防御，但實(shí)踐證明這些被動(dòng)的防御措施并不能有效的解決企業(yè)網(wǎng)絡(luò)的安全問(wèn)題。在企業(yè)網(wǎng)絡(luò)已經(jīng)成為公司生產(chǎn)運(yùn)營(yíng)的重要組成部分的今天，現(xiàn)代企業(yè)網(wǎng)絡(luò)必須要有一整套從用戶接入控制，病毒報(bào)文識(shí)別到主動(dòng)抑制的一系列安全控制手段，才能有效的保證企業(yè)網(wǎng)絡(luò)的穩(wěn)定運(yùn)行 管理需求分析當(dāng)前的網(wǎng)絡(luò)已經(jīng)發(fā)展成為“以應(yīng)用為中心”的信息基礎(chǔ)平臺(tái)，網(wǎng)絡(luò)管理能力的要求已經(jīng)上升到了業(yè)務(wù)層次，傳統(tǒng)的網(wǎng)絡(luò)設(shè)備的智能已經(jīng)不能有效支持網(wǎng)絡(luò)管理需求的發(fā)展。所以現(xiàn)代的大型企業(yè)網(wǎng)絡(luò)迫切需要網(wǎng)絡(luò)設(shè)備具備支撐“以應(yīng)用為中心”的智能網(wǎng)絡(luò)運(yùn)營(yíng)維護(hù)的能力，并能夠有一套智能化的管理軟件，將網(wǎng)絡(luò)管理人員從繁重的工作中解脫出來(lái)。比如ERP系統(tǒng)。要求計(jì)算機(jī)應(yīng)用系統(tǒng)能處理大信息量的傳輸和計(jì)算；要求易于用戶管理、界面簡(jiǎn)單、邏輯清晰；滿足用戶使用網(wǎng)絡(luò)系統(tǒng)的運(yùn)行質(zhì)量，提高網(wǎng)絡(luò)運(yùn)行速度；要求采用千兆以太網(wǎng)作為主干的網(wǎng)絡(luò)技術(shù)，提供標(biāo)準(zhǔn)化的高速度主干網(wǎng)連接，并在未來(lái)可以升級(jí)到IP，可以在同一個(gè)網(wǎng)絡(luò)中支持多種服務(wù)質(zhì)量，以支持目前和未來(lái)的應(yīng)用和服務(wù)為標(biāo)準(zhǔn)。允許網(wǎng)絡(luò)集成，使用三層交換來(lái)代替路由，能實(shí)現(xiàn)與廣域網(wǎng)的集成功能；網(wǎng)絡(luò)中使用的設(shè)備、技術(shù)和協(xié)議完全符合國(guó)際通用的標(biāo)準(zhǔn)，兼容現(xiàn)有的網(wǎng)絡(luò)環(huán)境，提供良好的互聯(lián)性；要求網(wǎng)絡(luò)提供足夠的帶寬，豐富的接口形式，滿足用戶對(duì)應(yīng)用帶寬的基本要求，并保留一定的余量供擴(kuò)展使用，最大可能地降低網(wǎng)絡(luò)傳輸延遲；要求網(wǎng)絡(luò)有很高的可靠性、穩(wěn)定性及冗余，網(wǎng)絡(luò)能夠提供良好的安全性策略，能避免內(nèi)部操作失誤造成的損害和來(lái)自外部的惡意攻擊。 設(shè)備要求根據(jù)集團(tuán)的網(wǎng)絡(luò)功能需求和實(shí)際的布線系統(tǒng)情況，樓層接入設(shè)備需要選擇同一型號(hào)的設(shè)備。子公司主交換機(jī)可以根據(jù)需要通過(guò)堆疊方式進(jìn)行靈活的升級(jí)擴(kuò)容。核心交換機(jī)需要具有升級(jí)到720Gbps可用背板帶寬的能力。網(wǎng)絡(luò)設(shè)備必須在技術(shù)上具有先進(jìn)性、通用性，必須便于管理、維護(hù)，應(yīng)該滿足集團(tuán)現(xiàn)有計(jì)算機(jī)設(shè)備的高速接入，應(yīng)該具備良好的可擴(kuò)展性、可升級(jí)性，保護(hù)用戶的投資。網(wǎng)絡(luò)設(shè)備在滿足功能與性能的基礎(chǔ)上必須具有良好的性?xún)r(jià)比。網(wǎng)絡(luò)設(shè)備應(yīng)該選擇擁有足夠?qū)嵙褪袌?chǎng)份額的廠商的主流產(chǎn)品，同時(shí)設(shè)備廠商必須要有良好的市場(chǎng)形象與售后技術(shù)支持。 客戶端計(jì)算機(jī)的需求分析和定位選購(gòu)經(jīng)過(guò)集團(tuán)內(nèi)各公司所提交的需求表的反饋，確認(rèn)集團(tuán)共需客戶端計(jì)算機(jī)的PC數(shù)量是300套；根據(jù)業(yè)務(wù)的需求分析，從硬件劃分為三種配置：1）普通辦公PC：適用于財(cái)務(wù)部、人事、生產(chǎn)等普通辦公部門(mén)的應(yīng)用，無(wú)需獨(dú)立顯卡，標(biāo)配主流的CPU、內(nèi)存、硬盤(pán)、網(wǎng)卡、LCD顯示器。 總數(shù)量150臺(tái)。2）研發(fā)部門(mén)PC：適用于技術(shù)、設(shè)計(jì)、繪圖等辦公部門(mén)的應(yīng)用，考慮其業(yè)務(wù)要求，需選購(gòu)比現(xiàn)主流標(biāo)配的性能更優(yōu)越的硬件性能，需配置256MB顯存以上的獨(dú)立顯卡?？倲?shù)量50臺(tái)。3）銷(xiāo)售部門(mén)PC，適用于生產(chǎn)車(chē)間等復(fù)雜環(huán)境的應(yīng)用，無(wú)需獨(dú)立顯卡，需增強(qiáng)的散熱系統(tǒng)，良好的工業(yè)環(huán)境工作能力，標(biāo)配主流的CPU、內(nèi)存、硬盤(pán)、網(wǎng)卡、顯示器?？倲?shù)量100臺(tái)。 客戶端計(jì)算機(jī)的定位選購(gòu)1）普通辦公PC：定位現(xiàn)市場(chǎng)中較為成熟的產(chǎn)品 戴爾DELL OptiPlex GX270(DELL OptiPlex GX270) 戴爾DELL OptiPlex GX270其配置如下：PU 系列：Intel 奔騰4CPU 型號(hào)：支持超線程技術(shù)，512K高級(jí)標(biāo)稱(chēng)頻率：2800MHz主板芯片：英特爾865G+ICH5架構(gòu)內(nèi)存大?。?12MB內(nèi)存描述：4個(gè)DIMM內(nèi)存插槽硬盤(pán)容量：80GB光驅(qū)類(lèi)型：DVDROM顯示器大：15英寸顯示器描：液晶顯卡類(lèi)型：集成聲卡描述：集成AC 97聲頻鍵盤(pán)描述：Dell入門(mén)級(jí)QuietKey 靜音鍵網(wǎng)卡描述：集成英特爾 Pro/1000 MT鼠標(biāo)描述：Dell雙鍵PS/2鼠標(biāo)其他端口：8個(gè)USB 初步價(jià)格：￥6000GX270做工精良，性能穩(wěn)定，配搭合理，能完全滿足普通辦公PC的業(yè)務(wù)需求；。80GB的硬盤(pán)空間，在網(wǎng)絡(luò)NAS存儲(chǔ)系統(tǒng)的配合下，基本上能滿足用戶今后數(shù)年間的數(shù)據(jù)存儲(chǔ)需求。15寸的顯示器（1200元）在與17寸（1900元）價(jià)格比上有較大的價(jià)差，考慮其性?xún)r(jià)比，優(yōu)先考慮15寸液晶顯示器；集成的聲卡/顯卡，4個(gè)PCI插槽，基本可以滿足用戶今后數(shù)年的業(yè)務(wù)需求；2U ，解決公司辦公桌狹小的問(wèn)題，員工可以充分利用節(jié)省下來(lái)的物理空間；三年的無(wú)限7x24 免費(fèi)硬件保養(yǎng)服務(wù)，12小時(shí)響應(yīng)到位服務(wù)能有效地降低IT的維護(hù)成本，減少故障解決時(shí)間。2）研發(fā)部門(mén)PC：戴爾DELL OptiPlex GX270(DELL OptiPlex GX270) 戴爾DELL OptiPlex GX270其配置如下：PU 系列：Prescott LGA775CPU 型號(hào)：支持超線程技術(shù)，1024K高級(jí)標(biāo)稱(chēng)頻率：3000MHz主板芯片：英特爾915內(nèi)存大?。?024 MB內(nèi)存描述：4個(gè)DIMM內(nèi)存插槽硬盤(pán)容量：160GB光驅(qū)類(lèi)型：DVDROM顯示器大：17英寸顯示器描：液晶顯卡類(lèi)型：5200 FX 256MB獨(dú)立顯卡聲卡描述：集成AC 97聲頻鍵盤(pán)描述：Dell入門(mén)級(jí)QuietKey 靜音鍵網(wǎng)卡描述：集成英特爾 Pro/1000 MT鼠標(biāo)描述：Dell雙鍵PS/2鼠標(biāo)其他端口：8個(gè)USB 初步價(jià)格：￥8000此配置具有1G內(nèi)存和256MB顯存獨(dú)立顯卡，17寸液晶顯示器能很好的滿足用戶的設(shè)計(jì)用途；3）生產(chǎn)車(chē)間PC：戴爾DELL Dimension 2400 戴爾DELL Dimension 2400其配置如下：CPU 型號(hào)：Intel Celeron，512K標(biāo)稱(chēng)頻率：2400MHz主板芯片：英特爾865GV內(nèi)存大?。?12 MB內(nèi)存描述：4個(gè)DIMM內(nèi)存插槽硬盤(pán)容量：80GB光驅(qū)類(lèi)型：DVDROM顯示器大：17英寸顯示器描：純平顯卡類(lèi)型：集成聲卡描述：集成AC 97聲頻鍵盤(pán)描述：Dell入門(mén)級(jí)QuietKey 靜音鍵網(wǎng)卡描述：集成英特爾 Pro/1000 MT鼠標(biāo)描述：Dell雙鍵PS/2鼠標(biāo)其他端口：6個(gè)USB 初步價(jià)格：￥4000此配置能滿足生產(chǎn)車(chē)間的使用，Dimension 2400長(zhǎng)期的無(wú)故障工作時(shí)間能適應(yīng)各種復(fù)雜環(huán)境的使用，4U的機(jī)箱實(shí)現(xiàn)良好的散熱功能，成熟低廉的17寸的純平顯示器節(jié)省不少的費(fèi)用； 交換機(jī)的需求分析和定位選購(gòu)紅五環(huán)集團(tuán)交換機(jī)需求如下：1）主交換機(jī)支持三層交換技術(shù)，智能化，支持WEB可管理；2）傳輸速率 100Mbps；交換機(jī)選購(gòu)需參考的數(shù)據(jù)如下：端口數(shù)量、 端口速率 、機(jī)架插槽數(shù)和擴(kuò)展槽數(shù) 、背板帶寬 、支持的網(wǎng)絡(luò)類(lèi)型 、支持的物理地址數(shù)量 、最大可堆疊數(shù) 、可網(wǎng)管性 、支持的協(xié)議和標(biāo)準(zhǔn)。 選購(gòu)方案如下： 1）主交換機(jī)3COM SuperStack 3 Switch 4400SE(3C17206) SuperStack 3 Switch 4400SE產(chǎn)品類(lèi)型 快速以太網(wǎng)交換機(jī) 網(wǎng)絡(luò)標(biāo)準(zhǔn) 10BASET IEEE ，100BASETX IEEE ；IEEE Flow Control for FullDuplex operatio 傳輸速率（Mbps） 10/100 交換方式 存儲(chǔ)轉(zhuǎn)發(fā) 交換容量（Gpbs） 交換容量范圍 支持全雙工 是 網(wǎng)管支持 SNMP管理信息庫(kù)(MIB)II，SNMP MIB擴(kuò)展，橋接MIB(RFC 1493) 堆疊支持 固定式/堆疊式 端口類(lèi)型 10BaseT/100BaseTX 端口數(shù) 24 端口數(shù)范圍 2450口以下 電壓(V) 220 功率（W） 75 工作溫度（℃） 0 40 工作濕度 10% 90% 存儲(chǔ)溫度（℃） 40 70 存儲(chǔ)濕度 5% 95% 重量（Kg） 長(zhǎng)度（mm） 440 寬度（mm） 274 高度（mm） 44 2）次交換機(jī) 3COM SuperStack 3 Switch 4400SE(3C16455C) SuperStack 3 Switch 4400SE產(chǎn)品類(lèi)型 快速以太網(wǎng)交換機(jī) 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE , , 傳輸速率（Mbps） 10/100 交換方式 存儲(chǔ)轉(zhuǎn)發(fā) 交換容量（Gpbs） 交換容量范圍 支持全雙工 是 網(wǎng)管支持 SNMP管理信息庫(kù)(MIB)II，SNMP MIB擴(kuò)展，橋接MIB(RFC 1493) 堆疊支持 固定式/堆疊式 端口類(lèi)型 10BaseT/100BaseTX 端口數(shù) 24 端口數(shù)范圍 2450口以下 電壓(V) 220 功率（W） 75 工作溫度（℃） 0 40 工作濕度 10% 90% 存儲(chǔ)溫度（℃） 40 70 存儲(chǔ)濕度 5% 95% 重量（Kg） 長(zhǎng)度（mm） 274 寬度（mm） 440 高度（mm） 443）部門(mén)級(jí)次交換機(jī)：TPLINK TLSF1016 TPLINK TLSF1016交換機(jī)類(lèi)型 機(jī)架式百兆以太網(wǎng)交換機(jī) 傳輸速率 10/100Mbps 應(yīng)用層級(jí) 二層 交換方式