【正文】 .................. 34 Web 服務(wù)器 .............................................................................................. 34 Email 服務(wù)器 ........................................................................................... 34 VPN 服務(wù)器 ............................................................................................. 34 流媒體服務(wù)器 ......................................................................................... 35 第七章 綜合布線方案與實施 ............................................................................ 36 綜合布線施工要求 ................................................................................. 36 綜合布線子系統(tǒng) ..................................................................................... 36 系統(tǒng)總體設(shè)計 ......................................................................................... 37 第八章 網(wǎng)絡(luò)安全設(shè)計 ...................................................................................... 38 物理安全 ................................................................................................. 38 操作系統(tǒng)安全 ......................................................................................... 38 網(wǎng)絡(luò)設(shè)備安全 ......................................................................................... 38 局域網(wǎng)模塊 .................................................................................. 38 廣域網(wǎng)模塊 .................................................................................. 39 Inter 接入模塊 .......................................................................... 39 結(jié)論 ........................................................................................................................ 40 參考文獻 ................................................................................................................ 41 致謝 ........................................................................................................................ 42 第一章 引言 1 第一章 引 言 Inter 的發(fā)展極大豐富了人類的社會生活，也從根本上改變 了人類生活的方式，網(wǎng)絡(luò)使全社會的信息資源實現(xiàn)共享。如今，人們可以在網(wǎng)上辦公、遠程學(xué)習(xí)，也可以網(wǎng)上購物， 網(wǎng)上證券交易，人類越來越離不開網(wǎng)絡(luò)。隨著企業(yè)規(guī)模的發(fā)展壯大，原有的工作方式，已不能滿足業(yè)務(wù)發(fā)展的需要?，F(xiàn)代企業(yè)基本上都有信息技術(shù)的支持，企業(yè)都在建設(shè)維護自己的內(nèi)部局域網(wǎng)。企業(yè)有了自己的網(wǎng)絡(luò)，為企業(yè)自身的現(xiàn)代化發(fā)展 、 信息資源的綜合管理和辦公自動化提供了很好的 平臺。 隨著計算機網(wǎng)絡(luò)的應(yīng)用以及人們的需求的增長，新的商業(yè)實踐正在促使企業(yè)網(wǎng)絡(luò)發(fā)生變化。越來越多的企業(yè)為了減少開發(fā)和銷售的成本，做出一些戰(zhàn)略性的決策允許某 些員工獲取銷售、市場等部門的一些數(shù)據(jù)信息，同時要求遠地分部，以及在家或者出差在外地的員工能及時訪問到公司數(shù)據(jù)，這些都需要網(wǎng)絡(luò)設(shè)計者做出一些具體的配置來實現(xiàn)企業(yè)的需要。 目前企業(yè)對網(wǎng)絡(luò)的商業(yè)目標和所涉及的問題越來越明顯，成為網(wǎng)絡(luò)設(shè)計者們所共同關(guān)注的需求，主要的需求和問題有： 支持移動和遠程用戶的需求 網(wǎng)絡(luò)的安全性存在隱患 網(wǎng)絡(luò)的可管理性策略不完善 網(wǎng)絡(luò)的可擴展性太差 基于企業(yè)用戶的這些需求以及之前網(wǎng)絡(luò)設(shè)計所存在的問題，在本次網(wǎng)絡(luò)規(guī)劃與設(shè)計過程中及時進行更新技術(shù)，以滿足客戶的各種需求，主要采用以 下方案來實現(xiàn)上述需求： 無線網(wǎng)絡(luò)的支持 虛擬專用網(wǎng)絡(luò)設(shè)計 使用防火墻和一些安全策略保證網(wǎng)絡(luò)的安全 模塊化、層次化網(wǎng)絡(luò)設(shè)計 第一章 引言 2 使用管理工具對網(wǎng)絡(luò)設(shè)備進行遠程管理 本次設(shè)計，從各方面考慮實現(xiàn)企業(yè)的各方面需求，得到一個合理、完善的網(wǎng)絡(luò)規(guī)劃與設(shè)計方案，解決了之前企業(yè)網(wǎng)設(shè)計所面臨的一些問題，為企業(yè)創(chuàng)建了一個可管理、易操作的企業(yè)網(wǎng)絡(luò)系統(tǒng)。 第二章 需求分析 3 第二章 需求分析 背景分析 淄博鑫盛網(wǎng)絡(luò)公司成立于 2021 年，是一家主要從事網(wǎng)絡(luò)系統(tǒng)開發(fā)以及網(wǎng)絡(luò)技術(shù)解決方案的企業(yè)，公司在青島還有一個分 公司?？偣緝?nèi)主要建筑物是一棟 8 層的辦公大樓，青島分公司是一棟 4 層高的大樓。 公司的職能部門具體情況為：一樓二樓為業(yè)務(wù)部，三樓為財務(wù)部，四樓為技術(shù)部，五樓為行政部，六樓為研發(fā)部，七樓為人力資源部和公關(guān)部，八樓有董事長辦公室和會議窒。 青島分公司主要職能是為總公司研發(fā)產(chǎn)品與開拓市場，在一樓設(shè)有業(yè)務(wù)部，二樓設(shè)有研發(fā)部和公關(guān)部，三樓設(shè)有人力資源部和財務(wù)部，四樓是總經(jīng)理辦公室和會議室。 隨著企業(yè)的不斷發(fā)展，為了適應(yīng)辦公自動化的現(xiàn)代需求，現(xiàn)要為企業(yè)架設(shè)典型的企業(yè)局域網(wǎng)。 應(yīng)用需求分析 企業(yè)內(nèi)部網(wǎng)是使用國際 互聯(lián)網(wǎng)技術(shù)，包括 TCP/IP 協(xié)議而建成的網(wǎng)絡(luò)。下面對本企業(yè)內(nèi)部網(wǎng)進行一些分析。 企業(yè)內(nèi)部需要聯(lián)網(wǎng)的節(jié)點數(shù)為 200 點，信息點分布在 18 樓，網(wǎng)絡(luò)中心位于 1 樓，整個大樓采用光纖布線，樓層需要百兆交換到桌面。樓層配線間分別設(shè)在 7 層。企業(yè)主要包括技術(shù)部，財務(wù)部，銷售部等，部門間需要劃分 Vlan 進行隔離。企業(yè)網(wǎng)絡(luò)的主要應(yīng)用分為兩部分：一部分是基礎(chǔ)的網(wǎng)絡(luò)應(yīng)用，它包括內(nèi)部文件共享、辦公自動化系統(tǒng)（ OA）、郵件和網(wǎng)站服務(wù)等；另一部分是企業(yè)的業(yè)務(wù)應(yīng)用系統(tǒng)。企業(yè)網(wǎng)中大部分的用戶數(shù)據(jù)來自對業(yè)務(wù)應(yīng)用系統(tǒng)的訪問，同時業(yè)務(wù)應(yīng) 用系統(tǒng)的可靠性的要求也最高。 企業(yè)網(wǎng)的管理策略 基于一些現(xiàn)實問題的考慮，需要對企業(yè)網(wǎng)做一些管理策略，以方便公司管第二章 需求分析 4 理人員以及網(wǎng)絡(luò)管理員的管理工作更好的進行。整個公司的用戶數(shù)量較多，為了集中管理， 公司內(nèi)部的所有 PC 和網(wǎng)絡(luò)設(shè)備，均通過域的模式統(tǒng)一 建立 管理 。同時在域控制器上設(shè)置一些組策略，可實現(xiàn)對網(wǎng)絡(luò)中所有設(shè)備的統(tǒng)一管理。通過對組網(wǎng)技術(shù)和線路的選擇，實現(xiàn) 同時支持約 100 臺 pc 訪問 Inter。在分布層交換機上做一些策略設(shè)置，允許 公司的各部門可以互相訪問，但之間的訪問要有限制，允許各部門訪問各應(yīng)用服務(wù) 器，允許技術(shù)部對各部門的訪問，不允許其它部門訪問財務(wù)部，其它部門只擁有訪問本部門虛擬局域網(wǎng)的權(quán)利 。 同時 設(shè)置訪問策略， 允許 一些外部 網(wǎng) 絡(luò)和主機用戶 訪問 本 企業(yè)網(wǎng) 。 企業(yè)網(wǎng)絡(luò)提供豐富的網(wǎng)絡(luò)服務(wù)，實現(xiàn)廣泛的資源共享， 其中包括通過文件服務(wù)器實現(xiàn)的 文件共享 、通過設(shè)置 Web 服務(wù)器實現(xiàn)企業(yè)信息的共享 ， 通過 電子郵件 服務(wù)器的設(shè)置實現(xiàn)的數(shù)據(jù)共享等。同時通過配置虛擬專用網(wǎng)絡(luò)，實現(xiàn) 遠程登錄和遠程會議。 在公司邊緣路由器上配置網(wǎng)絡(luò)轉(zhuǎn)換 網(wǎng)絡(luò)中服務(wù)器簡介 域控制器，域控制器存儲目錄數(shù)據(jù)，管理用戶和域之間的通信（包括用戶登 錄過程、驗證和目錄查找）。 DNS 服務(wù)器，域名系統(tǒng)（ DNS）是 Inter 和 TCP/IP 的標準名稱服務(wù)。 DNS服務(wù)使客戶端計算機能夠在網(wǎng)絡(luò)中注冊并解析 DNS 域名。網(wǎng)絡(luò)中必須有 DNS服務(wù)器才能實現(xiàn) Active Directory。 DHCP 服務(wù)器，動態(tài)主機配置協(xié)議（ DHCP）是一種用于簡化主機配置管理的 IP 標準， DHCP 標準使用 DHCP 服務(wù)器向網(wǎng)絡(luò)中的 DHCP 客戶端動態(tài)地分配IP 地址及其它與 IP 相關(guān)的配置數(shù)據(jù)。 文件服務(wù)器， 具有分時系統(tǒng)管理的全部功能，能夠?qū)θW(wǎng)統(tǒng)一管理，能夠提供網(wǎng) 絡(luò)用戶訪問文件、目錄的并發(fā)控制和安全保密措施。 Email 服務(wù)器，郵件服務(wù)器使得局域網(wǎng)中的所有用戶可以通過郵件來互通信息。 Web 服務(wù)器，就是 用于實現(xiàn)員工訪問公司內(nèi)部網(wǎng)頁的服務(wù)， 辦公局域網(wǎng)中用戶 通過此服務(wù)器可以實現(xiàn)共享內(nèi)容的網(wǎng)頁訪問，從而達到更好的共享效果，同時訪問也更方便。 第二章 需求分析 5 流媒體服務(wù)器，不僅可以讓辦公環(huán)境內(nèi)的所有用戶共享播放一些視頻資料，同時也有利于實現(xiàn)視頻通話，網(wǎng)絡(luò)廣播等應(yīng)用。 代理服務(wù)器， 是一種重要的安全功能，它主要起防火墻的作用。代理服務(wù)器大多被用來連接 INTERNET（國際互聯(lián)網(wǎng)）和 INTRANET（局域網(wǎng)）。 VPN 服務(wù)器， VPN 又叫做虛擬專用網(wǎng)絡(luò)， VPN 技術(shù)是指在公共網(wǎng)絡(luò)中建立專用網(wǎng)絡(luò)，數(shù)據(jù)通過安全的加密通道在公共網(wǎng)絡(luò)中傳播。 AAA 服務(wù)器， AAA 服務(wù)器是認證服務(wù)器，替無線客戶端到認證服務(wù)器身份驗證的客戶端（ radius 客戶端），兩者之間要有 IP 連接。在 AAA 服務(wù)器上設(shè)置radius 客戶端地址和加密密碼，在 radius 客戶端也要設(shè)置認證服務(wù)器的 IP 地址和加密密碼。驗證無線登錄的用戶名和密碼，必須分別在認證服務(wù)器和無線登錄的計算機上設(shè)置。 操作系統(tǒng)的 選擇 Windows Server 2021 以其安全性、可靠性、可用性和可伸縮性而受到諸多系統(tǒng)管理員的青睞，成為中小企業(yè)網(wǎng)絡(luò)中最流行的網(wǎng)絡(luò)操作系統(tǒng)。對于辦公網(wǎng)絡(luò)來說， Windows Server 2021 無疑是一個非常理想的平臺。利用 Windows Server 2021，可以根據(jù)網(wǎng)絡(luò)辦公的需要，以集中或分布的方式充當各種網(wǎng)絡(luò)服務(wù)器，為辦公網(wǎng)絡(luò)提供幾乎所有的最基本的網(wǎng)絡(luò)服務(wù)。 因此，服務(wù)器端選用 Windows Server 2021，客戶端選用 Windows 7 操作系統(tǒng)。 安全需求 企業(yè)的網(wǎng)絡(luò)安全 主要是對各服務(wù)器進行授權(quán)訪問，并進行病毒防護，數(shù)據(jù)備份，對企業(yè)內(nèi)部計算機進行統(tǒng)一集中式的管理以及遠程用戶對公司網(wǎng)絡(luò)的安全訪問。企業(yè)網(wǎng)絡(luò)的安全還包括各部門虛擬局域網(wǎng)之間的有限制性的訪問。 網(wǎng)絡(luò)擴展性需求 首先要使得當前架設(shè)的網(wǎng)絡(luò)盡可能的高性價比，即以最少的價錢實現(xiàn)最滿第二章 需求分析 6 意的性能需求。另一方面也要立足長遠，考慮到企業(yè)未來的發(fā)展情況，使得企業(yè)網(wǎng)絡(luò)能夠在未來可以方便地向更高端更大范圍的擴展，達到新的技術(shù)及應(yīng)用需求。 實現(xiàn)目標 首先是資源共享，企業(yè)內(nèi)部的資源可以被授權(quán)的員工共享訪問，包括文件，打印 機等；其次是企業(yè)內(nèi)部的通信，企業(yè)內(nèi)部各部門可以在限制范圍內(nèi)實現(xiàn)通信，外出員工也可以安全地遠程到企業(yè)內(nèi)部網(wǎng)，部分員工也可以由內(nèi)部網(wǎng)絡(luò)安全地訪問互聯(lián)網(wǎng)；最后是通過網(wǎng)絡(luò)實現(xiàn)對企業(yè)的統(tǒng)一管理。 第三章 邏輯網(wǎng)絡(luò)設(shè)計 7 第三章 邏輯網(wǎng)絡(luò)設(shè)計 組網(wǎng)技術(shù)選擇 組建一個適合于企業(yè)需求，高性價比，實用的網(wǎng)絡(luò)是十分有意義的。中小企業(yè)組網(wǎng)同樣要遵循下述原則，有先進性，可靠性，可擴展性，開放性，可管理和安全性，同時還應(yīng)具有實用，經(jīng)濟，可升級等特點。 吉比特以太網(wǎng)是建立在以太網(wǎng)標準基礎(chǔ)之上的技術(shù)，并利用了原以