【正文】 享：文件共享、數(shù)據(jù)共享、打印機共享。（５）導(dǎo)航系統(tǒng)：單位內(nèi)部各部門 WEB 站點的導(dǎo)航。（６）外部通信：通過廣域網(wǎng)或?qū)＞€連接，可與國內(nèi)外的合作伙伴交流信息。（７）接入因特網(wǎng)：通過 ISP 接入 INTERNET，對外信息發(fā)布。（８）辦公自動化系統(tǒng)（OA）2．5 辦公網(wǎng)絡(luò)總體設(shè)計方案辦公網(wǎng)的主干可依據(jù)建網(wǎng)經(jīng)費實際情況采用交換式千兆以太網(wǎng)或交換式快速以太網(wǎng)，其中如果采用交換式千兆網(wǎng)模式，將提供千兆的網(wǎng)絡(luò)帶寬，但是其費用也是比較高的，千兆核心交換機需要 10~20 萬元、千兆網(wǎng)卡需要 1000 元以上。如果單位經(jīng)費緊張，建議采用交換式快速以太網(wǎng)，這種方式對于中小型企業(yè)單位來說是現(xiàn)在性價比比較高的，百兆交換機只需要 4000~1 萬元、百兆網(wǎng)卡只需要 100~200 元。網(wǎng)絡(luò)拓撲圖如圖一所示。本次項目中的網(wǎng)絡(luò)用戶主要分布在辦公樓的第 10 層，每層配置一臺交換機連接本層的用戶，所有樓層交換機向上連接到辦公網(wǎng)絡(luò)的主交換機上，同時網(wǎng)絡(luò)管理機和服務(wù)企業(yè)直接連接到主交換機上，保證了服務(wù)的帶寬與質(zhì)量。2．6 各個部門的需求分析 （1）經(jīng)營科：日常各種經(jīng)營文件的打印、彩色噴墨打印機、A4 幅面，各種工程圖片、榮譽證書的掃描存儲，掃描儀 600DPI 以上，A3 幅面，投標(biāo)文件中綜合說明部分的打印。 （2）工程技術(shù)科：日常工程管理、總公司的 CI（企業(yè)形象識別）管理和投標(biāo)報價中的技術(shù)標(biāo)的部分。辦公需求為：日常各種工程技術(shù)文件的打印，激光打印機 A4幅面，CI 圖片的掃描；掃描儀 600DPI 以上，A4 幅面，CI 資料的打印，彩色噴墨打印機，A4 幅面，投標(biāo)文件中技術(shù)標(biāo)的打?。す獯蛴C， A4 幅面） ，其中技術(shù)標(biāo)的“施工現(xiàn)場總平面的布置圖“的打印要求用彩色噴墨打印機，A3 幅面。 （3）預(yù)算科：日常施工項目的預(yù)決算管理和投標(biāo)報標(biāo)中的商務(wù)標(biāo)的部分。商務(wù)標(biāo)的打?。杭す獯蛴C A4 幅面。 （4）財務(wù)科：日常財務(wù)管理，各種報表的打印，如工資單（寬行打印紙） 、憑證和支票的打?。ㄆ睋?jù)式打印機） 。 （5）辦公室：與總公司和各施工項目部門聯(lián)系，接收發(fā)傳真和電子郵件需要上網(wǎng)設(shè)備（帶傳真、語音功能） ，召開電話電視會議需要攝像頭（30 萬像素以上）以及日常各種文件的打印、復(fù)印、數(shù)碼復(fù)印機、A3 幅面等。 （6）項目經(jīng)理部：日常各項工程管理包括各種工程資料的打印、復(fù)印、掃描等服務(wù)，需要打印、掃描、復(fù)印一體機，接收發(fā)傳真和電子郵件需要上網(wǎng)設(shè)備（帶傳真、語音功能） ，召開電話電視會議需要攝像頭（30 萬像素以上） 。2．7 設(shè)備選擇 　線纜：對于所有樓層，均采用超 5類 4對非屏蔽雙絞線，完全遵照ISO/IEC11801,EN50173和 TIA/EIA568A/B的標(biāo)準(zhǔn)。網(wǎng)絡(luò)交換機：基本指標(biāo)：端口數(shù)、背板帶寬、包轉(zhuǎn)發(fā)率、端口支持的 MAC地址數(shù)、是否支持虛擬局域網(wǎng) VLAN等。對于范圍較大的辦公局域網(wǎng)可采用兩級結(jié)構(gòu)，主交換機用于主干網(wǎng)，帶有智能型，考慮性能價格比，可采用 3Com的SuperStack3Switch4400，智能可堆疊 10/100M，24 端口交換機。而樓層交換機因為直接連接到桌面，采用普通 10/100M端口 3Com交換機就可以了。服務(wù)器：選擇雙 Inter Pentium 3處理器，前端系統(tǒng)總線為 133MHz,主頻為 533MHz、600MHz、733MHz 或 800MHz,PC133MHz ECC SDRAM內(nèi)存。集成高性能RAID控制器。全面采用熱交換/熱插拔部件，包括硬盤驅(qū)動器、電源、風(fēng)扇和熱插拔 PCI插槽。此外，通過集成的雙通道 RAID控制器來輕松實現(xiàn)已被廣泛采用的 RAID5容錯技術(shù)。集成的雙通道 RAID控制器帶有可選的電池備份，具有基本硬件的校驗邏輯運算功能，標(biāo)準(zhǔn)配置 32MB的高速緩存，并可擴充至 128MB。網(wǎng)卡：帶有 RJ45接口的 10/100M自適應(yīng)網(wǎng)卡。終端：Pentium 4 、32M 顯存、40GB 西部數(shù)據(jù)硬盤、聲卡集成于主板上、標(biāo)準(zhǔn)輸入輸出設(shè)備。二、辦公網(wǎng)絡(luò)系統(tǒng)方案設(shè)計1．網(wǎng)絡(luò)系統(tǒng)模式的選擇（1）信息流模式：在系統(tǒng)分析中需明確信息處理環(huán)節(jié)、信息量、信息利用率、信息流向、信息使用要求、信息重要程度、信息共享需求和信息安全需求等，并對此作出規(guī)范化的描述。描述的準(zhǔn)則是要保持系統(tǒng)整體上的一致性、透明性和相容性。（2）工作流模式：對辦公活動、辦公過程、工作規(guī)程的分解，使之達到可以由自動化系統(tǒng)模擬的最簡單元流程。過程模式的描述要求有：明確辦公系統(tǒng)及子系統(tǒng)的目標(biāo)、達到目標(biāo)的效益標(biāo)準(zhǔn)、達到目標(biāo)的具體任務(wù)與步驟、任務(wù)的參與者及相關(guān)方面、所需信息的范圍、類型與質(zhì)量要求、時間限制、可提供的技術(shù)手段等。2． 網(wǎng)絡(luò)站點的規(guī)模設(shè)計 （1）用戶數(shù)量：員工 100~500 人 （2）地理位置：分布在每個樓層中各個部門的辦公室中，每個樓層有30~50 人，共有 4 個樓層。 （3）分組：一共有 6 個分組，包括：項目經(jīng)理組、打印資料組、工程設(shè)計組、會計財務(wù)組、銷售組、維修組。3．辦公網(wǎng)絡(luò)的結(jié)構(gòu)設(shè)計 在設(shè)計網(wǎng)絡(luò)結(jié)構(gòu)時，要考慮其成本、擴充性、安裝維護是否方便等。綜合這些因素，在以太網(wǎng)與令牌網(wǎng)兩種結(jié)構(gòu)類型中，筆者建議選擇以太網(wǎng)，這是因為以太網(wǎng)的組成較為簡單，便于非專業(yè)人員的日常維護。鑒于各工作站獨立工作及協(xié)同工作的雙重要求，工作站微機間的連接采用星形拓撲結(jié)構(gòu)，在主計算機(HOST)與工作站間采用總線結(jié)構(gòu)，以增強多用戶訪問時的可靠性，保證一定的傳輸速率。 　　（1）網(wǎng)絡(luò)連接介質(zhì)的選擇：因雙絞線以太網(wǎng) 10BASE－T 是局域網(wǎng)發(fā)展的方向，也是目前的主流，故用戶機與集線器(HUB)間選用無屏蔽雙絞線(每段雙絞線的長度不得超過 100米的極限，否則會對數(shù)據(jù)傳輸速率造成較大影響)。干線電纜、主計算機與干線電纜的連接、集線器與干線電纜的連接均采用 50歐姆的基帶同軸電纜?？紤]到連入 Inter的單位越來越多，網(wǎng)絡(luò)結(jié)構(gòu)圖設(shè)計如下： 　　1).連網(wǎng)微機的配置要求：一般電腦即可處理器。主計算機因需帶一些外設(shè)以便共享，所以該機應(yīng)采用綜合性能較高的計算機。 　　2).網(wǎng)絡(luò)適配器(網(wǎng)卡)的選擇：選擇網(wǎng)卡時注意與接入電纜類型匹配，每臺設(shè)備聯(lián)入總線需一個 T型接頭。 　　3).集線器(HUB)的選擇：在以太網(wǎng)中集線器的作用是用來將各微機引出的雙絞線聯(lián)接在一起，常用集線器有 8口和 16口 32口，根據(jù)所需接入的微機數(shù)量進行選用。市場上常見的品牌有 D－Link 等，用戶可根據(jù)具體情況選擇購買。 　　4).網(wǎng)絡(luò)操作系統(tǒng)的選擇：因國內(nèi)大多用戶使用的是 Microsoft的Windows系列產(chǎn)品，為充分發(fā)揮用戶現(xiàn)有知識的價值，選用 Windows For Workgroup比較合適，有經(jīng)驗的用戶可以選用 Windows NT作網(wǎng)絡(luò)操作系統(tǒng)。另外，這種網(wǎng)絡(luò)結(jié)構(gòu)也較適用于基于 DOS的 NetWare等操作系統(tǒng)所組成的 Novell網(wǎng)。 　　 　　5).網(wǎng)卡的安裝：將網(wǎng)卡插入計算機插槽，使用網(wǎng)卡自帶的安裝盤進行SETUP，完成后對系統(tǒng)進行測試，查看中斷和 I/O地址，看網(wǎng)卡是否與其他設(shè)備沖突，如果有沖突則需重設(shè)參數(shù)。查看 ，確認其中已包含網(wǎng)絡(luò)驅(qū)動，否則需要手動掛接驅(qū)動程序路徑(操作系統(tǒng)如用 Windows NT，這一步不必先做，安裝 NT在檢測到網(wǎng)卡時根據(jù)提示進行設(shè)置)。 　　6).網(wǎng)絡(luò)操作系統(tǒng)的安裝： Windows For Workgroup、Windows NT的安裝分別跟 Windows Win95相似，安裝時注意對共享和通訊協(xié)議的設(shè)置，通過通訊軟件實現(xiàn)各機間 E－mail 的傳送。NetWare 的安裝設(shè)置較為復(fù)雜，可參照相關(guān)資料進行。 　　此種網(wǎng)絡(luò)結(jié)構(gòu)特點：組網(wǎng)、維護方便，可選多種網(wǎng)絡(luò)操作系統(tǒng)，經(jīng)濟實用，且擴充容易，并有兩種方式可供選擇：(1)以雙絞線連入集線器；(2)利用 T型插頭直接連入總線電纜。數(shù)據(jù)傳輸速率可滿足日常辦公要求。（2）IP 地址的規(guī)劃與子網(wǎng)劃分靜態(tài)分配 IP地址 也就是給每臺計算機分配一個固定的公網(wǎng) IP地址。如果網(wǎng)絡(luò)中每臺計算機都采用靜態(tài)的分配方案，那么很可能是 IP地址不夠用。所以一般只在下面兩種情況下才采用這種方案： IP地址數(shù)量大于網(wǎng)絡(luò)中的計算機數(shù)量。 網(wǎng)絡(luò)中存在特殊的計算機，如作為路由器的計算機、服務(wù)器等等。 動態(tài)分配 IP地址 如果網(wǎng)絡(luò)中有很多臺計算機，且又不是所有的計算機都同時使用，那么不妨采用動態(tài)分配 IP地址的方式。 什么是動態(tài)分配 IP地址呢？打個比方說，公司一共有 10臺計算機，而須要使用計算機的卻有 15個人，顯然每人一臺計算機是不可能的。那么我們就考慮，如果他們不在同一時間使用，可不可以采取這種策略：把所有的計算機集中起來管理，等到有人提出使用請求的時候，分配其中的任意一臺計算機給他，而他用完之后就把使用權(quán)收回，這樣既可以保證所有的人都有機會使用計算機，又不會造成計算機的“浪費”。 IP地址的動態(tài)分配原理和上面所舉的例子一樣，只要同時打開的計算機數(shù)量少于或等于可供分配的 IP地址，那么，每臺計算機就會自動獲取一個 IP地址，并實現(xiàn)與 Inter的連接。當(dāng)然，如果打開的計算機數(shù)量太多，那么，后面的計算機就無法獲得 IP地址。但是動態(tài)分配 IP地址也不是隨時適用的，當(dāng)網(wǎng)絡(luò)內(nèi)的計算機的數(shù)量達到上百臺之多時，幾個動態(tài) IP地址顯然不夠用，那怎么辦呢？這就要采用下面的方法來解決。 采用 NAT（Network Address Translation，網(wǎng)絡(luò)地址轉(zhuǎn)換）方式 既然不接入 Inter的網(wǎng)絡(luò)可以任意使用專用 IP地址，那么能不能有這樣一個方案，即在網(wǎng)絡(luò)內(nèi)部使用專用 IP地址，連接到 Inter的時候使用公網(wǎng) IP地址，同時在公網(wǎng)地址與私有地址之間有一個對應(yīng)的轉(zhuǎn)換關(guān)系呢?正是基于這種想法，產(chǎn)生了 NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）。 它可以將專用 IP地址（如 ）轉(zhuǎn)換為一個可全局路由的 IPv4地址。也就是說，對于一個局域網(wǎng)而言，無論其中有多少臺計算機，只需要有一個可全局路由的 IP地址即可。這種方式既節(jié)約了 IP地址，又能同時滿足多個用戶的上網(wǎng)需求，它就是組網(wǎng)的首選了。 NAT有 3種類型，即靜態(tài) NAT（Static NAT）、NAT 池（pooled NAT）和端口 NAT（PAT）。 如下圖 圖 2和圖 3所示。其中，靜態(tài) NAT設(shè)置起來最為簡單，內(nèi)部網(wǎng)絡(luò)中的每個主機都被永久映射成外部網(wǎng)絡(luò)中的某個合法的地址。 圖 1 而 NAT池則是在外部網(wǎng)絡(luò)中定義了一系列的合法地址，采用動態(tài)分配的方法映射到內(nèi)部網(wǎng)絡(luò)中。PAT 則是把內(nèi)部地址映射到外部網(wǎng)絡(luò)的一個 IP地址的不同端口上。 圖 2 圖 3 （3）局域網(wǎng)設(shè)計結(jié)構(gòu)拓撲圖如下 （4）單層網(wǎng)絡(luò)結(jié)構(gòu)圖在單層結(jié)構(gòu)設(shè)計中采用通過交換機將各個辦公室中的終端連接到一起，打印部門可以共享其打印設(shè)備共每個部門的使用，還有在每個樓層中搭建一個小型的服務(wù)器，集成了文件傳輸服務(wù)、視頻會議服務(wù)等。 具體的結(jié)構(gòu)如下：（5）設(shè)備選型方案論證 類 型 品牌型號 規(guī) 格 單位 單價￥網(wǎng)絡(luò)設(shè)備部分100BASETX 6口雙絞線模塊 塊 22，425．70100BASEFX 6口光纖模塊 塊 33，528．00主交換機1000BASESX 單口千兆模塊 塊 800．003COM 3c16981 12口 10/100M 臺 11，500．003c16971模塊 100BASEFX，雙口 塊 7，200．00Intel ES510TX 24口 10/100M 臺 2，2022．00邊緣交換機堆疊電纜 3COM 3c16965 條 300．00網(wǎng)卡 3COM 3c95BSX 千兆以太網(wǎng)卡 塊 8，800．003COM 3c900 TPO 10/100M PCI 塊 430．00網(wǎng)絡(luò)服務(wù)器 IBM finity5100PⅢ933/128M/15″2 硬盤臺 57, （6）各種服務(wù)的相關(guān)配置分析 FTP 服務(wù)器 1．定義：FTP 使用 TCP 協(xié)議在客戶端和服務(wù)器之間傳送所有通信和數(shù)據(jù)交換。TCP 是一個面向連接的協(xié)議，也就是說，在傳輸數(shù)據(jù)前，需要在客戶端和服務(wù)器之間建立通信會話，而且在整個 FTP 會話期間，該連接將一直保持。面向連接會話的主要特點是其可靠性和錯誤恢復(fù)能力，而對于文件傳輸而言，這兩點無疑都是非常重要的。 2．相關(guān)配置 可以通過在 FTP 服務(wù)器運行 FTP 軟件 ServU 搭建 FTP 服務(wù)器。這種軟件安裝后及其的方便與每個要求訪問的用戶。只需在客戶端運行于服務(wù)器軟件相匹配的客戶端軟件進行對服務(wù)器的訪問。即可達到文件傳輸?shù)哪康摹? WEB 服務(wù)器 1．定義：采用虛擬的 Iner 技術(shù)，將該技術(shù)應(yīng)用于局域網(wǎng)來構(gòu)筑或改建成可提供 WWW 信息的一種應(yīng)用。目的就是方便用戶瀏覽網(wǎng)頁，收發(fā) Email郵件，網(wǎng)上聊天等。是集網(wǎng)絡(luò)技術(shù)、數(shù)據(jù)庫技術(shù)、安全技術(shù)和多媒體技術(shù)于一體的新型內(nèi)部網(wǎng)路，是對虛擬 Interne 技術(shù)和應(yīng)用的拓寬。 2．相關(guān)配置 通過在 WindowsXP 中的 IIS 信息服務(wù)中將要發(fā)布的公司內(nèi)部網(wǎng)頁設(shè)置在虛擬目錄中，可以通過其公司自己定義的域名對該內(nèi)部網(wǎng)頁進行訪問。 DNS 域名解析系統(tǒng) 1．定義：功能就是將被作為服務(wù)器的主機地址作為