【正文】 后續(xù)的設(shè)計(jì)和實(shí)現(xiàn)工作的依據(jù)。網(wǎng)絡(luò)總體規(guī)劃反映了網(wǎng)絡(luò)設(shè)計(jì)“總體規(guī)劃、分布實(shí)施”的網(wǎng)絡(luò)建設(shè)原則，是從網(wǎng)絡(luò)需求分析到網(wǎng)絡(luò)具體設(shè)計(jì)之間必經(jīng)的階段，網(wǎng)絡(luò)規(guī)劃通過對(duì)企業(yè)網(wǎng)絡(luò)需求的調(diào)查、分析、歸納，把企業(yè)現(xiàn)在和未來對(duì)網(wǎng)絡(luò)的需求轉(zhuǎn)換成對(duì)網(wǎng)絡(luò)結(jié)構(gòu)、功能、性能、協(xié)議等技術(shù)指標(biāo)的具體要求。 該IT企業(yè)網(wǎng)絡(luò)建設(shè)的目標(biāo)，將互聯(lián)網(wǎng)技術(shù)引入企業(yè)內(nèi)部網(wǎng)建立起統(tǒng)一、快捷、高效的中型Intranent系統(tǒng)，整個(gè)系統(tǒng)在安全、可靠、穩(wěn)定的前提下，符合經(jīng)濟(jì)的原則，即實(shí)現(xiàn)合理的投入，最大的產(chǎn)出?？傮w設(shè)計(jì)如下： 1）以千兆以太網(wǎng)為主干網(wǎng)，利用第三層交換技術(shù)實(shí)現(xiàn)大型局域網(wǎng)的VLAN的劃分。規(guī)劃中服務(wù)器、信息中心采用千兆，與中心主交換機(jī)連接，其他部門采用100M網(wǎng)卡通過其他二級(jí)交換機(jī)接入主干網(wǎng)。2）網(wǎng)絡(luò)的安全機(jī)制：（1） 通過對(duì)網(wǎng)絡(luò)設(shè)備的配置，控制訪問列表等方式來加強(qiáng)網(wǎng)絡(luò)的安全性措施；（2） 更重要的是，在內(nèi)部網(wǎng)與公眾網(wǎng)的結(jié)合處，采用先進(jìn)的防火墻技術(shù)、代理服務(wù)器技術(shù)、以及 Web 服務(wù)器的口令驗(yàn)證、數(shù)據(jù)加密等技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)的安全性3）網(wǎng)絡(luò)中心設(shè)立 WEB 應(yīng)用服務(wù)器、EMAIL 服務(wù)器、DNS 服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器、文件服務(wù)器，實(shí)現(xiàn) WEB 訪問、Internet接入、EMAIL 系統(tǒng)、域名解析、應(yīng)用系統(tǒng)等各種功能。1）實(shí)用性原則。計(jì)算機(jī)設(shè)備、服務(wù)器設(shè)備和網(wǎng)絡(luò)設(shè)備在技術(shù)性能逐步提升的同時(shí)，其價(jià)格卻在逐年下降。因此，不可能也沒有必要實(shí)現(xiàn)所謂“一步到位”。所以，網(wǎng)絡(luò)方案設(shè)計(jì)中應(yīng)把握“夠用”和“實(shí)用”原則。網(wǎng)絡(luò)系統(tǒng)應(yīng)采用成熟可靠的技術(shù)和設(shè)備，達(dá)到實(shí)用、經(jīng)濟(jì)和有效的目的。2）前瞻性原則。在實(shí)用的基礎(chǔ)上還可以具有一定的前瞻性，在網(wǎng)絡(luò)結(jié)構(gòu)上要做到能適應(yīng)較長(zhǎng)時(shí)期企業(yè)和網(wǎng)絡(luò)技術(shù)的發(fā)展，不要在網(wǎng)絡(luò)剛組建不久就發(fā)現(xiàn)很難實(shí)現(xiàn)某些較新的應(yīng)用，或者根本不能應(yīng)用目前的一些主流軟件，這樣勢(shì)必造成企業(yè)網(wǎng)絡(luò)資源的浪費(fèi)。3）開放性原則。網(wǎng)絡(luò)系統(tǒng)應(yīng)采用開放的標(biāo)準(zhǔn)和技術(shù)，如TCP/IP協(xié)議、IEEE802系列標(biāo)準(zhǔn)等。其目標(biāo)首先是要有利于未來網(wǎng)絡(luò)系統(tǒng)的擴(kuò)充，其次還要有利于在需要時(shí)與外部網(wǎng)絡(luò)互通。4）可靠性原則。作為一個(gè)具有一定規(guī)模的中型企業(yè)。企業(yè)的網(wǎng)絡(luò)不允許有異常情況發(fā)生，因?yàn)橐坏┚W(wǎng)絡(luò)發(fā)生異常情況，就會(huì)帶來很大的損失。在這樣的網(wǎng)絡(luò)中，就要盡量使用冗余備份，當(dāng)某個(gè)網(wǎng)絡(luò)設(shè)備故障時(shí)，網(wǎng)絡(luò)還可以零間斷地繼續(xù)工作，這樣就很好的保障了企業(yè)網(wǎng)絡(luò)的可靠性。5）安全性原則。在企業(yè)網(wǎng)的設(shè)計(jì)中，安全性的設(shè)計(jì)是很重要的。每家企業(yè)都有自己的商業(yè)機(jī)密，如果這些機(jī)密被竊取，后果是不堪設(shè)想的。企業(yè)必須保護(hù)其網(wǎng)絡(luò)系統(tǒng)，以避免受外來惡意性入侵，但也必須保留足夠空間，使其主要經(jīng)營(yíng)之業(yè)務(wù)能順利運(yùn)作。倘若安全性系統(tǒng)保護(hù)企業(yè)免受病毒及駭客攻擊，但卻阻撓其服務(wù)客戶及邁向電子商務(wù)腳步，那么此系統(tǒng)就已超越其權(quán)限了。網(wǎng)絡(luò)安全應(yīng)是永遠(yuǎn)以能符合企業(yè)經(jīng)營(yíng)目標(biāo)的最大利益為優(yōu)先考量。6）可管理性原則。網(wǎng)絡(luò)管理員能夠在不改變系統(tǒng)運(yùn)行的情況下對(duì)網(wǎng)絡(luò)進(jìn)行調(diào)整，不管網(wǎng)絡(luò)設(shè)備的物理位置在何處，網(wǎng)絡(luò)都應(yīng)該是可以控制的。7）可擴(kuò)展性原則。網(wǎng)絡(luò)總體設(shè)計(jì)不僅要考慮到近期目標(biāo)，也要為企業(yè)以及網(wǎng)絡(luò)的進(jìn)一步發(fā)展留有余地。因此，需要統(tǒng)一規(guī)劃和設(shè)計(jì)。網(wǎng)絡(luò)系統(tǒng)應(yīng)在規(guī)模和性能兩方面具有良好的可擴(kuò)展性。由于目前網(wǎng)絡(luò)產(chǎn)品標(biāo)準(zhǔn)化程度較高，因此可擴(kuò)展性要求基本不成問題。網(wǎng)絡(luò)協(xié)議是需要通信的計(jì)算機(jī)之間共同遵循的數(shù)據(jù)結(jié)構(gòu)、語(yǔ)義和操作規(guī)則。網(wǎng)絡(luò)協(xié)議常采用分層的體系結(jié)構(gòu)。各協(xié)議層互相獨(dú)立，下層提供上層某項(xiàng)功能的服務(wù)（一般有面向連接和無(wú)連接兩類），上層利用該功能再向上提供更完善的服務(wù)。目前，主要的協(xié)議體系結(jié)構(gòu)有OSI族和TCP/IP族。它們的參考模型及各層的對(duì)應(yīng)關(guān)系如圖所示。OSI協(xié)議族OSI（開放系統(tǒng)互聯(lián)參考模型）協(xié)議族是國(guó)際標(biāo)準(zhǔn)化組織（ISO）建議并主持制定的有廣泛影響的網(wǎng)絡(luò)互聯(lián)協(xié)議。1）物理層是第一層，它決定設(shè)備之間的物理接口以及在傳輸介質(zhì)上比特傳送的規(guī)則。2）數(shù)據(jù)鏈路層是第二層，它的主要任務(wù)是加強(qiáng)物理層傳輸比特的可靠性。3）網(wǎng)絡(luò)層是第三成，它的主要功能是利用數(shù)據(jù)鏈路層所保證的鄰接節(jié)點(diǎn)之間的無(wú)差錯(cuò)數(shù)據(jù)傳輸功能，通過路由選擇和中繼功能，實(shí)現(xiàn)兩個(gè)端系統(tǒng)之間的連接。4）傳輸層是第四層，它利用下三層所提供的網(wǎng)絡(luò)服務(wù)向高層提供可靠的端到端的透明數(shù)據(jù)傳輸。5）會(huì)話層是第五層，它提供一種經(jīng)過組織的方法在用戶之間交換數(shù)據(jù)。6）表示層是第六層，它把上層交付的信息變換為能夠共同理解的形式，它關(guān)心的是所傳輸?shù)男畔⒌恼Z(yǔ)法和語(yǔ)義，它只對(duì)應(yīng)用層信息的形式進(jìn)行變換，但不改變信息內(nèi)容本身。7）應(yīng)用層是第七層，它的功能是提供應(yīng)用進(jìn)程（用戶程序）之間信息交換的基本任務(wù)。TCP/IP協(xié)議族TCP/IP協(xié)議族是廣泛應(yīng)用于計(jì)算機(jī)互聯(lián)的業(yè)界標(biāo)準(zhǔn)。該協(xié)議族是一組獨(dú)立的協(xié)議的集合，其中最主要的是TCP協(xié)議和IP協(xié)議。TCP/IP協(xié)議族亦采用層次化的結(jié)構(gòu)模型，共包括四個(gè)層次1）硬件接口層，TCP/IP協(xié)議族沒有具體定義硬件層，因而它對(duì)各種各樣的網(wǎng)絡(luò)硬件具有高度的適應(yīng)性，這正式它的成功之處。2）網(wǎng)絡(luò)層，它的主要功能是定義信息包（IP數(shù)據(jù)包）并處理信息包的路由選擇。該層的主要協(xié)議有：IP、ARP、RARP。3）傳輸層。它提供端到端的數(shù)據(jù)傳輸服務(wù)。該層的主要協(xié)議有：TCP、UDP。4）應(yīng)用層。它由使用網(wǎng)路的應(yīng)用程序和進(jìn)程組成。該層最接近用戶，主要協(xié)議有SMTP、DNS、FTP、TELNET。OSI強(qiáng)調(diào)的是如何把開放式系統(tǒng)連接起來的，它是一個(gè)理論上的參考模型。而TCP/IP框架包含了大量的協(xié)議和應(yīng)用，他雖然不是ISO標(biāo)準(zhǔn)，但一致于ISO的OSI參考模型制定，并在不斷發(fā)展過程中吸收了OSI模型中的概念及特征，它的使用已經(jīng)越來越廣泛，幾乎成為“事實(shí)上的標(biāo)準(zhǔn)”，著名的Internet就是基于TCP/IP協(xié)議族的。4網(wǎng)絡(luò)具體規(guī)劃與設(shè)計(jì) 在總體上規(guī)劃好企業(yè)網(wǎng)絡(luò)之后，就要進(jìn)入具