【正文】 乳制品公司網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)方案第一章 項(xiàng)目需求分析. 項(xiàng)目背景XX乳制品公司總部位于內(nèi)蒙古，注冊(cè)資金100萬元。成立數(shù)年間，迅速成為國內(nèi)乳制品行業(yè)的領(lǐng)軍企業(yè)隨著公司業(yè)務(wù)的發(fā)展，國際化的需要，公司深刻的認(rèn)識(shí)到信息化的重要性，然而因當(dāng)前集團(tuán)網(wǎng)絡(luò)的缺陷、設(shè)備的陳舊以及某些技術(shù)上的問題，造成公司出現(xiàn)網(wǎng)絡(luò)不穩(wěn)定，網(wǎng)絡(luò)擁堵、信息交流失敗、數(shù)據(jù)安全等一系列問題，給企業(yè)帶來不必要的損失。當(dāng)前的網(wǎng)絡(luò)狀況已經(jīng)不能滿足高速發(fā)展的經(jīng)濟(jì)需求，因此蒙牛集團(tuán)準(zhǔn)備建立一個(gè)設(shè)計(jì)規(guī)范、功能完備、性能優(yōu)良、安全可靠、有良好的擴(kuò)展性和可用性，可管理易維護(hù)的現(xiàn)代化內(nèi)部網(wǎng)絡(luò)。實(shí)現(xiàn)信息的共享和通訊，與子公司及時(shí)建立聯(lián)系，從而建立起一個(gè)信息化、快節(jié)奏、高效率的管理模式。以高效率，高效益，高速度，低成本的方式提高公司業(yè)務(wù)。 以下是貴公司目前面臨的問題：網(wǎng)絡(luò)規(guī)模的擴(kuò)大使通訊變得復(fù)雜起來，服務(wù)器和客戶端機(jī)器的數(shù)量增加，直接導(dǎo)致數(shù)據(jù)訪問方式的復(fù)雜性。不同的網(wǎng)段劃分方式，引起不同網(wǎng)段之間不能很好的建立聯(lián)系。網(wǎng)段之間的通訊具有不同的解決方式，如何使這些不同的解決方式具有很好的兼容性成為一個(gè)刻不容緩的問題。網(wǎng)絡(luò)的安全性不好，時(shí)常出現(xiàn)信息泄露、網(wǎng)絡(luò)被攻擊的現(xiàn)象。原來的網(wǎng)絡(luò)設(shè)計(jì)沒有比較好的延展性和可預(yù)見性的技術(shù)，導(dǎo)致企業(yè)現(xiàn)有網(wǎng)絡(luò)不能滿足企業(yè)發(fā)展的需要。網(wǎng)絡(luò)不穩(wěn)定，導(dǎo)致數(shù)據(jù)傳輸容易出錯(cuò)。原網(wǎng)絡(luò)系統(tǒng)，局域網(wǎng)只是通過因特網(wǎng)進(jìn)行互聯(lián)，不能適應(yīng)企業(yè)發(fā)展的需要且安全性不高。本期工程項(xiàng)目完成后，網(wǎng)絡(luò)平臺(tái)總部?jī)?nèi)有大型服務(wù)器提供服務(wù)，外接分支機(jī)構(gòu)網(wǎng)絡(luò)平臺(tái)的設(shè)計(jì)用戶節(jié)點(diǎn)數(shù)總部為1000或更多用戶，分公司為1050個(gè)用戶、少量的外出工作人員等人。要能夠?qū)崿F(xiàn)公司內(nèi)大型服務(wù)器高效、穩(wěn)定的運(yùn)行，同時(shí)能夠?qū)崿F(xiàn)公司員工能夠方便、快捷的登錄公司內(nèi)部網(wǎng)站以及Internet。 . 需求分析 滿足公司信息化的要求,為各類應(yīng)用系統(tǒng)提供方便、快捷的信息通路；具有良好的性能，能夠支持實(shí)時(shí)性的數(shù)據(jù)傳輸；能夠可靠運(yùn)行，具有較低的故障率和維護(hù)要求。提供網(wǎng)絡(luò)安全機(jī)制，滿足公司信息安全的要求，具有較高的性價(jià)比，未來升級(jí)擴(kuò)展容易，保護(hù)用戶投資；同時(shí)要保證用戶使用簡(jiǎn)單、維護(hù)容易，為用戶提供良好的售后服務(wù)。本項(xiàng)目的網(wǎng)絡(luò)可以劃分總部和分部以及外出移動(dòng)的工作人員三部分構(gòu)成。總部地點(diǎn)分為數(shù)據(jù)中心、核心交換區(qū)、服務(wù)器和普通員工接入等。數(shù)據(jù)中心作為工廠生產(chǎn)運(yùn)營系統(tǒng)（如ERP系統(tǒng)，人事考勤系統(tǒng)，財(cái)務(wù)計(jì)量系統(tǒng)等等）的核心數(shù)據(jù)的存放地，其性能、穩(wěn)定性、安全性、可靠性的要求極高，在這里我們建議將其放在中心機(jī)房（中心機(jī)房室內(nèi)的溫度、空氣濕度、安全防護(hù)設(shè)施等各項(xiàng)性能指標(biāo)都要達(dá)到標(biāo)準(zhǔn)中心機(jī)房的性能指標(biāo)）、使用性能較好的思科交換機(jī)同時(shí)做二層和三層的冗余備份、傳輸介質(zhì)建議使用千兆以太網(wǎng)甚至光纖，同時(shí)使用與之相匹配的網(wǎng)絡(luò)防火墻；我們?cè)谶M(jìn)行網(wǎng)絡(luò)設(shè)計(jì)不僅要能夠保證其安全性的，同時(shí)還保證網(wǎng)絡(luò)的性能以及網(wǎng)絡(luò)運(yùn)行的可靠性，而核心交換區(qū)的功能是高速可靠地交換數(shù)據(jù)，因此該部分的設(shè)計(jì)應(yīng)考慮性能和可用性的平衡。作為外聯(lián)單位接入?yún)^(qū)域，其安全性應(yīng)該是放在第一位，同時(shí)，生產(chǎn)運(yùn)營系統(tǒng)的運(yùn)行離不開網(wǎng)絡(luò)和數(shù)據(jù)中心的連接，適當(dāng)性的冗余是必須的技術(shù)。分部地點(diǎn)辦公網(wǎng)絡(luò)做為內(nèi)部互聯(lián)單位，可信度較高，因此其內(nèi)部網(wǎng)絡(luò)的可用性是首要考慮因素。為了能夠使外出的工作人員能夠安全的、廉價(jià)的訪問公司內(nèi)部服務(wù)器實(shí)現(xiàn)跨Internet辦公，顯然VPN使最佳選擇。對(duì)于外部的接入，我們建議通過easy VPN進(jìn)行撥號(hào)接入，以實(shí)現(xiàn)廉價(jià)、安全的數(shù)據(jù)通信。當(dāng)前業(yè)界的網(wǎng)絡(luò)管理范疇較廣，包括設(shè)備管理、資源管理、故障管理、性能管理、安全管理等等。在網(wǎng)絡(luò)規(guī)模相對(duì)較大的時(shí)候，合適的網(wǎng)管系統(tǒng)可以幫助客戶方便管理網(wǎng)絡(luò)內(nèi)的設(shè)備及運(yùn)行情況，提高網(wǎng)絡(luò)的運(yùn)行效率。對(duì)于各部門之間來說，其之間網(wǎng)絡(luò)的安全性、減少廣播域的泛洪等都是不得不考慮的問題；對(duì)于公司內(nèi)各部門對(duì)網(wǎng)絡(luò)的依存程度不同，我們要保證網(wǎng)絡(luò)中對(duì)網(wǎng)絡(luò)依靠程度較高部門的數(shù)據(jù)優(yōu)先、快速的進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)；對(duì)于公司的服務(wù)器，由于客戶以及內(nèi)部員工都需要訪問公司的網(wǎng)絡(luò)服務(wù)器，因此網(wǎng)絡(luò)服務(wù)器（如web網(wǎng)站、main網(wǎng)站）的運(yùn)行速度、性能的穩(wěn)定性，都是必須考慮的問題，再這里我們建議通過光纖或千兆以太網(wǎng)接入來保證網(wǎng)絡(luò)的運(yùn)行速度（同時(shí)選用較好的服務(wù)器），同時(shí)接入U(xiǎn)PS保證網(wǎng)絡(luò)供電的穩(wěn)定性以及斷電時(shí)服務(wù)器數(shù)據(jù)的正常保存等其它作業(yè)；對(duì)于網(wǎng)絡(luò)的安全性我們建議選用硬件防火墻進(jìn)行內(nèi)部網(wǎng)絡(luò)的安全防護(hù)護(hù)；對(duì)于公司的存儲(chǔ)服務(wù)器上的數(shù)據(jù)我們要用更安全的手段進(jìn)行數(shù)據(jù)保護(hù)，防止內(nèi)部數(shù)據(jù)的外泄。對(duì)于服務(wù)器的接入，為防止其他工作人員的錯(cuò)誤操作影響網(wǎng)絡(luò)的正常運(yùn)行，我們建議通過端口安全、網(wǎng)絡(luò)設(shè)備的特權(quán)密碼設(shè)置、服務(wù)器上安裝軟防火墻等方式進(jìn)行安全維護(hù)；為實(shí)現(xiàn)廉價(jià)的網(wǎng)絡(luò)構(gòu)建成本，我們將通過NAT技術(shù)盡可能多的節(jié)約公網(wǎng)ip地址數(shù)量。為便于未來網(wǎng)絡(luò)的管理、維護(hù)，我們建議開啟 CDP、telnet等諸多協(xié)議便于網(wǎng)絡(luò)管理員對(duì)網(wǎng)絡(luò)的管理；為是便于未來網(wǎng)絡(luò)的擴(kuò)展，我們建議中心網(wǎng)絡(luò)設(shè)備再考慮性價(jià)比的同時(shí)還要考慮其冗余性；對(duì)于后期的網(wǎng)絡(luò)管理員培訓(xùn)我們盡量會(huì)使用圖形化配置（如SDM、cisco works、CAN等），以減少貴公司的網(wǎng)絡(luò)管理員學(xué)習(xí)難度等。在服務(wù)器vlan中有windows2003平臺(tái)以及l(fā)inux平臺(tái)，搭建有dhcp服務(wù)器，有dns服務(wù)器實(shí)現(xiàn)域名解析，有服務(wù)器，實(shí)現(xiàn)局域網(wǎng)絡(luò)內(nèi)部的信息服務(wù)，要求使用集群技術(shù)和raid5技術(shù)以及ftp服務(wù)器，實(shí)現(xiàn)文檔的上傳和下載，要求采用配額。對(duì)于網(wǎng)絡(luò)設(shè)備的管理我們建議將重要設(shè)備放入中心機(jī)房，這樣便于網(wǎng)絡(luò)設(shè)備的統(tǒng)一管理、給予合理的運(yùn)行環(huán)境。公司的資源是公司的重要財(cái)富，我們將通過防火墻配置嚴(yán)格限制外部人員對(duì)公司重要服務(wù)器的訪問、同時(shí)我們會(huì)讓計(jì)算機(jī)在網(wǎng)絡(luò)運(yùn)行過程中做好每天的數(shù)據(jù)備份工作。第二章 網(wǎng)絡(luò)總體建設(shè)目標(biāo) .網(wǎng)絡(luò)建設(shè)目標(biāo) 以先進(jìn)、成熟的網(wǎng)絡(luò)應(yīng)用技術(shù)，設(shè)計(jì)和規(guī)劃網(wǎng)絡(luò)系統(tǒng)；采用先進(jìn)的計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備和軟件，以及先進(jìn)的系統(tǒng)集成技術(shù)，構(gòu)建一個(gè)高效的辦公網(wǎng)絡(luò)。從實(shí)際出發(fā)，正確地規(guī)劃和設(shè)計(jì)的計(jì)算機(jī)網(wǎng)絡(luò)。為企業(yè)實(shí)現(xiàn)數(shù)據(jù)共享、資源共享，提供穩(wěn)定的信息交換和網(wǎng)絡(luò)系統(tǒng)服務(wù)平臺(tái)。公司在其他外地派駐的辦事處能夠?qū)⑿畔⒓皶r(shí)準(zhǔn)確的反饋給總公司。此項(xiàng)系統(tǒng)網(wǎng)絡(luò)項(xiàng)目工程的建設(shè)目標(biāo)主要包括以下方面：1. 建立統(tǒng)一、共享、規(guī)范，可滿足企業(yè)未來管理和業(yè)務(wù)發(fā)展要求的全公司信息系統(tǒng)總體架構(gòu)，以滿足系統(tǒng)資源和信息資源整合的需要。2. 實(shí)現(xiàn)網(wǎng)絡(luò)方式的業(yè)務(wù)流程化管理。保障企業(yè)業(yè)務(wù)實(shí)現(xiàn)網(wǎng)絡(luò)化、流程化，將人為因素對(duì)業(yè)務(wù)生產(chǎn)的影響減少到最低，各個(gè)部門功能單一化，責(zé)任明確，清晰，促進(jìn)流程的科學(xué)化和規(guī)范化。3. 建立企業(yè)統(tǒng)一的安全管理平臺(tái)，保證企業(yè)信息和數(shù)據(jù)的安全，生產(chǎn)和日常業(yè)務(wù)的正常運(yùn)行。4．按照“高效能、低成本”的要求，采用核心交換層、接入層的兩層網(wǎng)絡(luò)結(jié)構(gòu)，這樣易于維護(hù)，且具有較高的性價(jià)比。5．要求計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)滿足系統(tǒng)集成的網(wǎng)絡(luò)平臺(tái)需求，并考慮對(duì)設(shè)備投資保護(hù)，保證未來1520年內(nèi)的系統(tǒng)擴(kuò)展。6. 要對(duì)員工用戶安全、帳戶管理、用戶權(quán)限管理、網(wǎng)絡(luò)訪問控制等，并提供完善的日志功能。總的來說，新網(wǎng)絡(luò)建設(shè)目標(biāo)就是按照“高效能、低成本”的要求，組建一個(gè)高效、穩(wěn)定、可靠、易管理、安全型的企業(yè)網(wǎng)絡(luò)。 .網(wǎng)絡(luò)及系統(tǒng)建設(shè)內(nèi)容及要求 根據(jù)公司中心機(jī)房的網(wǎng)絡(luò)情況，我們把整個(gè)網(wǎng)絡(luò)分為內(nèi)部交換網(wǎng)絡(luò)設(shè)計(jì)、網(wǎng)絡(luò)出口設(shè)計(jì)，網(wǎng)絡(luò)安全設(shè)計(jì)幾大部分。對(duì)于內(nèi)部交換網(wǎng)絡(luò)我們采用分層設(shè)計(jì)。內(nèi)部交換網(wǎng)絡(luò)分成核心層和接入層兩大部分。公司數(shù)據(jù)中心網(wǎng)絡(luò)平臺(tái)承載著公司所有的關(guān)鍵核心業(yè)務(wù)，設(shè)計(jì)時(shí)，保證中心機(jī)房網(wǎng)絡(luò)的高可用性和穩(wěn)定性至關(guān)重要，故設(shè)計(jì)時(shí)中心路由交換機(jī)建議采用雙機(jī)熱備（HSRP），各分支交換機(jī)兩條上聯(lián)千兆線路分別上連到兩臺(tái)中心路由交換機(jī)上，構(gòu)成全路由交換的網(wǎng)絡(luò)；借助于跨骨干的VLAN 技術(shù)，使得對(duì)于網(wǎng)絡(luò)內(nèi)有關(guān)Server 的訪問變得更加安全有效。 對(duì)于總公司與分公司（兩者之間的距離較近）之間的通信我們采用專用的線路（使用廣域網(wǎng)連接的PPP協(xié)議）進(jìn)行數(shù)據(jù)通信。這樣，不僅能夠滿足分公司大量數(shù)據(jù)的快速傳輸，同時(shí)還能夠保證數(shù)據(jù)的安全性。 對(duì)于外部用戶的撥入，我們通過easy VPN進(jìn)行。easy VPN是通過Internet建立的一種臨時(shí)的、安全的網(wǎng)絡(luò)鏈接，是外出移動(dòng)工作人員遠(yuǎn)程撥入公司內(nèi)部的最佳選擇。 對(duì)于邊界網(wǎng)絡(luò)接入網(wǎng)絡(luò)（與合作伙伴、分支機(jī)構(gòu)以及Internet 接入通稱為邊界網(wǎng)絡(luò)），網(wǎng)絡(luò)的安全性將是一個(gè)需要考慮的非常重要的因素。所以確保在網(wǎng)絡(luò)的邊界處部署相應(yīng)的安全策略以防止黑客和各種惡意代碼的攻擊至關(guān)重要，同時(shí)邊界處的設(shè)備的冗余設(shè)計(jì)也是設(shè)計(jì)考慮的一個(gè)重要因素，防止單點(diǎn)故障。對(duì)于服務(wù)器，采用RID5磁盤陣列，數(shù)據(jù)除第一次用完全備份后，以后每天做增量備份，備份的的服務(wù)器或設(shè)備單獨(dú)放置其他全安地點(diǎn)。 此次網(wǎng)絡(luò)建設(shè)將采用先進(jìn)的計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備和軟件，以及先進(jìn)的系統(tǒng)集成技術(shù)和管理模式，實(shí)現(xiàn)一個(gè)高效的辦公網(wǎng)絡(luò)體系。我們保證：所有硬件必須是穩(wěn)定、高效的產(chǎn)品，而且在質(zhì)量和性能上能提供可靠證明，集成商所提供的硬件設(shè)備應(yīng)符合國建有關(guān)標(biāo)準(zhǔn)及規(guī)定、系統(tǒng)采用TIA/EIA568A和568B以及其它相關(guān)布線標(biāo)準(zhǔn)實(shí)施、所有員工均能連到互聯(lián)網(wǎng)上、IP地址規(guī)劃要合理其次要滿足未來發(fā)展的需要、網(wǎng)絡(luò)技術(shù)采用高寬帶、高速度且簡(jiǎn)單成熟的以太網(wǎng)交換技術(shù)、為了滿足設(shè)備的兼容性，路由交換應(yīng)該采用相同的設(shè)備。網(wǎng)絡(luò)中的各類服務(wù)器設(shè)備和網(wǎng)絡(luò)設(shè)備以及各種操作系統(tǒng)和應(yīng)用軟件必須考慮技術(shù)上的先進(jìn)性，國內(nèi)外及各行業(yè)的通用性，并且要有良好的市場(chǎng)形象與售后技術(shù)支持，便于維護(hù)和升級(jí)。 網(wǎng)絡(luò)設(shè)計(jì)應(yīng)該遵循開放性和標(biāo)準(zhǔn)化原則、實(shí)用性與先進(jìn)性兼顧原則、可用性原則、高性能原則、經(jīng)濟(jì)性原則、可靠性原則、安全第一原則、適度的可擴(kuò)展性原則、充分利用現(xiàn)有資源原則、易管理性原則、易維護(hù)性原則、最佳的性能價(jià)格比原則、QoS保證等。 作為一家優(yōu)秀的系統(tǒng)集成商，向用戶提供的不僅僅是設(shè)備，而是整套的技術(shù)與服務(wù)。在方案設(shè)計(jì)時(shí)，我們將嚴(yán)格遵循以下設(shè)計(jì)原則：1：可用性 構(gòu)建一個(gè)網(wǎng)絡(luò)，可用性是最基本的網(wǎng)絡(luò)設(shè)計(jì)目標(biāo)。由于本網(wǎng)絡(luò)對(duì)數(shù)據(jù)的安全性要求較高，因此在網(wǎng)絡(luò)的總體設(shè)計(jì)時(shí)重點(diǎn)要考慮的是網(wǎng)絡(luò)本身的安全性﹑以及設(shè)備自身的安全性。2：高可靠性 網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定可靠是應(yīng)用系統(tǒng)正常運(yùn)行的關(guān)鍵保證，在網(wǎng)絡(luò)設(shè)計(jì)中選用高可靠性網(wǎng)絡(luò)產(chǎn)品，合理設(shè)計(jì)網(wǎng)絡(luò)架構(gòu)，制訂可靠的備份策略和快速恢復(fù)策略，保證網(wǎng)絡(luò)和系統(tǒng)具有故障自愈的能力，最大限度地支持各個(gè)系統(tǒng)的正常運(yùn)行。3：安全性 在當(dāng)今這樣社會(huì)是一個(gè)信息社會(huì)的時(shí)代，信息的安全性將這接影響到企業(yè)的綜合效益。因此網(wǎng)絡(luò)的建設(shè)中安全性顯的尤為重要。因此，整個(gè)網(wǎng)絡(luò)必須保證萬無一失的安全性，并對(duì)各個(gè)部門的信息要有嚴(yán)格分離保護(hù)的辦法，防止網(wǎng)絡(luò)黑客非法入侵。網(wǎng)絡(luò)系統(tǒng)應(yīng)配備全面的病毒防治和安全保護(hù)功能。4：易操作以管理性 在保證網(wǎng)絡(luò)各方面性能的同時(shí)，也要注意網(wǎng)絡(luò)管理的易操作﹑以管理性。網(wǎng)絡(luò)布線的設(shè)計(jì)要求便于管理和維護(hù)，當(dāng)某條鏈路出現(xiàn)故障時(shí)，必須保證可以在主設(shè)備間或配線間內(nèi)重新配置。對(duì)于常用網(wǎng)絡(luò)設(shè)備的管理要盡量做到使用圖形界面進(jìn)行管理，這樣便于操作。5：可擴(kuò)展性 對(duì)于企業(yè)來說，發(fā)展迅速具有不可預(yù)料的特點(diǎn)。因此，要保證網(wǎng)絡(luò)具有較好的可擴(kuò)張性。它包括IP地址的可擴(kuò)展性﹑物理鏈路的可擴(kuò)展性。6：冗余性 在網(wǎng)絡(luò)的規(guī)劃是要考慮具有適當(dāng)?shù)娜哂喽?。軟硬件設(shè)備都應(yīng)具有一定的冗余性，以提高網(wǎng)絡(luò)的運(yùn)行效率（主要是總公司）。7：容錯(cuò)性 不能因某臺(tái)設(shè)備的故障而影響到整個(gè)主干網(wǎng)絡(luò)的正常運(yùn)行；盡量做到任意一條鏈路的中斷不能使得主干網(wǎng)絡(luò)的任何部分中斷工作。第3章 網(wǎng)絡(luò)總體設(shè)計(jì)整體網(wǎng)絡(luò)可以根據(jù)功能劃分為總部核心網(wǎng)絡(luò)、接入層網(wǎng)絡(luò)、內(nèi)聯(lián)接入包括辦公網(wǎng)絡(luò)、數(shù)據(jù)中心、分公司接入等，各區(qū)域相對(duì)獨(dú)立，通過核心網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)的交互。各區(qū)域還可以各自建立自己的交換網(wǎng)絡(luò)、路由接入、網(wǎng)絡(luò)安全體系，可以有獨(dú)立的安全策略、數(shù)據(jù)流量控制等個(gè)體的特性，而需要和其他區(qū)域的設(shè)備進(jìn)行通訊的時(shí)候，則必須遵守核心網(wǎng)絡(luò)區(qū)的策略。在防火墻和dmz區(qū)之間，我公司使用的是多服務(wù)雙線接入的方式保證服務(wù)器正常被訪問。 考慮到總公司的實(shí)際需求，因此在進(jìn)行網(wǎng)絡(luò)設(shè)計(jì)是不僅要考慮二成的冗余，同時(shí)還要進(jìn)行三層的冗余。在二層冗余建議使用思科的私有協(xié)議每VLAN生成樹協(xié)議，是網(wǎng)絡(luò)不會(huì)因?yàn)閺V播BPDU幀而受影響，而且還可以充分利用現(xiàn)有的網(wǎng)絡(luò)資源，防止單臺(tái)核心設(shè)備的負(fù)載太重而導(dǎo)致的網(wǎng)絡(luò)性能問題。同時(shí)使用Cisco 私有熱備份路由協(xié)議技術(shù)（HSRP）。HSRP是思科的私有協(xié)議，它的優(yōu)點(diǎn)是網(wǎng)絡(luò)的收斂速度快，能夠更好的使用網(wǎng)絡(luò)變化，它可以根據(jù)需求配置成多組HSRP，實(shí)現(xiàn)網(wǎng)絡(luò)的冗余容錯(cuò)等功能，這樣設(shè)計(jì)不但保證網(wǎng)絡(luò)的高可用性和穩(wěn)定性，還能夠充分利用現(xiàn)有設(shè)備的資源，以避免單臺(tái)核心設(shè)備的負(fù)載太重而導(dǎo)致的網(wǎng)絡(luò)性能問題。由于公司的MAIL、DNS服務(wù)器都很少進(jìn)行配置的更改，我們建議使用高端、穩(wěn)定、具有良好安全性的LINUX操作系統(tǒng)；對(duì)于FILE、FTP、WEB作為公司中需要不斷的進(jìn)行性能改善與配置更改得設(shè)備，我們建議使用易操作、以管理的window操作系統(tǒng)。對(duì)于AD的選擇，由于要不斷的進(jìn)行策略的更改下發(fā)、加上LINUX系統(tǒng)域服務(wù)遠(yuǎn)不如WINDOW，我們建議使用window操作系統(tǒng)，這樣便于網(wǎng)絡(luò)管理員進(jìn)行操作。由于公司有大量的顧客以及公司員工要訪問公司web服務(wù)器，我們將通過在核心路由器上配置輪訓(xùn)，以實(shí)現(xiàn)web服務(wù)器的負(fù)載均衡。 由于分公司也連接internet，那么內(nèi)部網(wǎng)絡(luò)安全問題仍然不能忽視。分公司人員只有4050人，那么訪問internet占用的流量不多我們建議使用ISA來做分公司的網(wǎng)絡(luò)防火墻。這樣雖說能夠承載的網(wǎng)絡(luò)流量不如硬件防火墻，但能夠滿足分公司的現(xiàn)在以及未來的網(wǎng)絡(luò)需求。 對(duì)于外出的工作人員，他需要了解公司的相關(guān)情況，我們建議通過使用廉價(jià)、方便、快捷的easy VPN實(shí)現(xiàn)外出用戶的遠(yuǎn)程撥入，同時(shí)這樣還能為公司工作人員實(shí)現(xiàn)家庭辦公提供有利的條件。 由于總公司與分公司相距較近，且兩公司之間有大量的實(shí)時(shí)數(shù)據(jù)進(jìn)行傳遞，同時(shí)從安全的角度進(jìn)行考慮，總公司與分公司之間