【正文】 用星型拓?fù)浣Y(jié)構(gòu)， 星型拓?fù)浣Y(jié)構(gòu)是指網(wǎng)絡(luò)中各工作站都直接連接到集線器或交換機(jī)上，每個(gè)工作站要傳輸數(shù)據(jù)到其他工作站時(shí)，都需要通 過(guò)集線器或交換機(jī)進(jìn)行。 第四章 總體網(wǎng)絡(luò)設(shè)計(jì)方案 一、網(wǎng)絡(luò)建設(shè)目標(biāo) ? 完成優(yōu)質(zhì)的布線系統(tǒng)； ? 網(wǎng)絡(luò)建設(shè)完成后，所有設(shè)備之間的連接穩(wěn)定暢通，運(yùn)行穩(wěn)定、 正常，同時(shí)該網(wǎng)絡(luò)具有擴(kuò)展性； ? 建立完善的、可操作的網(wǎng)絡(luò)安全體系； ? 實(shí)現(xiàn)內(nèi)部各種文件、報(bào)表、資料、檔案的收集、存儲(chǔ)和統(tǒng)一管理，合理共享使用內(nèi)部和外部信息資源； ? 使公司的日常業(yè)務(wù)實(shí)現(xiàn)標(biāo)準(zhǔn)化、規(guī)范化，程序 化。公司文件服務(wù)器磁盤(pán)空間不低于 70GB，總經(jīng)理可讀取和修改全公司文檔，部門(mén)經(jīng)理可讀取和修改本部門(mén)文檔，普通員工可讀取和修改自己的文檔，總經(jīng)理存儲(chǔ)文檔空間不限，其他員工存儲(chǔ)文檔占用空間每人不超過(guò) 1GB。主機(jī)系統(tǒng)可以快速響應(yīng)客戶(hù)端的請(qǐng)求，采用嚴(yán)格的權(quán)限控制，保證系統(tǒng)的安全穩(wěn)定運(yùn)行，并對(duì)公司 所有打印機(jī)進(jìn)行統(tǒng)一管理，同時(shí)要生成完善實(shí)用的系統(tǒng)日志，以便根據(jù)實(shí)際情況優(yōu)化系統(tǒng)。 ? 公司管理情況：公司各部門(mén)經(jīng)理向總經(jīng)理負(fù)責(zé)；各部門(mén)員工向部門(mén)經(jīng)理負(fù)責(zé)。 二、 實(shí)施方法 經(jīng)我公司網(wǎng)絡(luò)建設(shè)工程部根據(jù)貴公司實(shí)際情況的研究，決定在網(wǎng)絡(luò)拓?fù)浞矫孢\(yùn)用成熟的星型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，考慮到以后貴公司的發(fā)展變化會(huì)很大，所以對(duì)于網(wǎng)絡(luò)技術(shù)的選擇采用高帶寬，高速度且成 熟的以太網(wǎng)交換技術(shù)。 （ 8）、安全性 根據(jù)業(yè)務(wù)安全性的實(shí)際需要，應(yīng)采用切實(shí)可行的安全措施。 （ 4）、平滑升級(jí)和投資保護(hù) 系統(tǒng)可根據(jù)功能和規(guī)模的發(fā)展進(jìn)行平滑升級(jí)到未來(lái)的新技術(shù)和新功能以保護(hù)客戶(hù)的投資、可靠、經(jīng)濟(jì)、力爭(zhēng)最佳性?xún)r(jià)比。選購(gòu)的同時(shí)，還應(yīng)考慮在滿(mǎn)足功能與性能的基礎(chǔ)上的性能、價(jià)格比最優(yōu)。 三、 主要工程項(xiàng)目： ● 北京郵電大學(xué)校園網(wǎng)建設(shè) ● 北京市 政務(wù)網(wǎng)內(nèi)部網(wǎng)建設(shè) ● 國(guó)家 廣播總 局播音機(jī)房工程 ● 山西省 財(cái)政局網(wǎng)絡(luò)機(jī)房工程 ● 上海浦東飛機(jī)廠 網(wǎng)絡(luò)工程 第二章 項(xiàng)目概述 一、 設(shè)計(jì)原則 采用先進(jìn)的計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備和軟件，以及先進(jìn)的系統(tǒng)集成技術(shù)和管理模式，實(shí)現(xiàn)一個(gè)高效的辦公網(wǎng)絡(luò)體系。 我公司配有高素質(zhì)專(zhuān)業(yè)技術(shù)人員為您提供周到的售后技術(shù)支持，免除您的后顧之憂(yōu)。曾與北京 郵電 局密切合作，充分發(fā)揮技術(shù)資源、服務(wù)優(yōu)勢(shì)，為廣大用戶(hù)提供滿(mǎn)意周到的服務(wù)。 飛騰公司辦公自動(dòng)化網(wǎng)絡(luò)信息系統(tǒng)項(xiàng)目 投標(biāo)書(shū) 目 錄 第一章 飛翔網(wǎng)絡(luò)科技公司簡(jiǎn)介 公司概況 技術(shù)支持及服務(wù) 主要工程項(xiàng)目 第二章 項(xiàng)目概述 設(shè)計(jì)原則 實(shí)施方法 第三章 用戶(hù)需求 用戶(hù)現(xiàn)狀 用戶(hù)對(duì)系統(tǒng)建設(shè)的需求 第四章 總體網(wǎng)絡(luò)設(shè)計(jì)方案 網(wǎng)絡(luò)建設(shè)目標(biāo) 設(shè)計(jì)原則及方法 布線設(shè)計(jì)圖 網(wǎng)絡(luò)設(shè)計(jì)拓?fù)浣Y(jié)構(gòu)及 IP 地址劃分 設(shè)備選型，設(shè)備型號(hào)參數(shù)，優(yōu)點(diǎn)，性能介紹。 公司秉承既定的企業(yè)理念，專(zhuān)業(yè)化、產(chǎn)業(yè)化的發(fā)展思路，著眼大市場(chǎng)、大結(jié)構(gòu)，以行業(yè)信息化發(fā)展為己任，立志成為具有競(jìng)爭(zhēng)力的開(kāi)發(fā)商、銷(xiāo)售商、服務(wù)商，成為能夠?yàn)樾袠I(yè)客戶(hù)提供最優(yōu)的企業(yè)網(wǎng)絡(luò)信息化解決方案的開(kāi)發(fā)、咨詢(xún)與實(shí)施服務(wù)公司。 我公司技術(shù)部門(mén)對(duì) 客 戶(hù) 技術(shù) 人員進(jìn)行專(zhuān)業(yè)化培訓(xùn)，并負(fù)責(zé)不定期的巡檢服務(wù)，及時(shí)解決設(shè)備及工程在使用中出現(xiàn)的問(wèn)題。公司內(nèi)部初步形成高效、通暢、安全的網(wǎng)絡(luò)體系，實(shí)現(xiàn)公文管理、資源共享、打印管理的電子化、網(wǎng)絡(luò)化?？偟膩?lái)說(shuō)應(yīng)具有以下特性： （ 1）、成熟性 采用經(jīng)國(guó)內(nèi)國(guó)外實(shí)踐證明是實(shí)用的、成功的網(wǎng)絡(luò)技術(shù)、網(wǎng)絡(luò)產(chǎn)品。 （ 5）、可靠性 根據(jù)實(shí)際應(yīng)用需要，可考慮采用高可靠性的設(shè)備和必要的容錯(cuò)措施（如：硬件容錯(cuò)，軟件容錯(cuò)、系統(tǒng)容錯(cuò)）。 （ 9）、可用性 網(wǎng)絡(luò)應(yīng)滿(mǎn)足峰值業(yè)務(wù)需求，保證在 35 年內(nèi)的先進(jìn)性，并具有很好的可維護(hù)性。系統(tǒng)采用流行的網(wǎng)絡(luò)操作系統(tǒng)，設(shè)立文件，打印，域控制服務(wù)器，利用域控制服務(wù)器對(duì)所有員工的帳戶(hù)及公司內(nèi)部的客戶(hù)機(jī)進(jìn)行集中、統(tǒng)一管理。 ? 公司現(xiàn)有設(shè)備： 10 臺(tái)臺(tái)式機(jī)， 2 臺(tái)筆記本計(jì)算機(jī)，其中 5 臺(tái)臺(tái)式機(jī)配有 10/100M 全雙工自適應(yīng)網(wǎng)絡(luò)接口卡， 5 臺(tái)配有 10M 半雙工網(wǎng)絡(luò)接口卡，筆記本均自帶有 10/100M 全雙工自適應(yīng)網(wǎng)絡(luò)接口卡。用戶(hù)賬戶(hù)集中管理 ,按部門(mén)管理帳戶(hù)。在打印服務(wù)方面財(cái)務(wù)部和總經(jīng)理各專(zhuān)用一臺(tái)打印機(jī)，所有員工共用另外 2 臺(tái)打印機(jī)。 二、 設(shè)計(jì)原則及方法 工程建設(shè)按照相關(guān)國(guó)家標(biāo)準(zhǔn)實(shí)施。星型拓?fù)浣Y(jié)構(gòu)具有連接方便、故障診斷容易、可靠性高 等特點(diǎn) ；缺點(diǎn)是連接電纜較長(zhǎng)，對(duì)集線器或交換機(jī)的依賴(lài)性較高 。所有線纜集中到機(jī)房里的標(biāo)準(zhǔn)機(jī)柜中，安裝到配線架上。對(duì)線纜系統(tǒng)我公司實(shí)施超五 類(lèi)網(wǎng)絡(luò)布線，為了 建設(shè) 1000M 高速主干網(wǎng)絡(luò)，我們將在交換機(jī)和交換機(jī)，服務(wù)器和交換機(jī)之間采用 TCL公司生產(chǎn)的六類(lèi) 4對(duì)屏蔽雙絞線纜 （如圖 2所示）。水平系統(tǒng)的雙絞線一端在這里端接。 水平子系統(tǒng) ： 水平子系統(tǒng)的作用是將主干子系統(tǒng)的線路延伸到用戶(hù)工作區(qū)子系統(tǒng)。 因此完全符合貴公司網(wǎng)絡(luò)速度的需求。機(jī)柜式安裝的選擇，可以便于安裝網(wǎng)絡(luò)設(shè)備；便于對(duì)大量跳線的管理；對(duì)日后設(shè)備的維護(hù)管理、網(wǎng)絡(luò)設(shè)備的使用和擴(kuò)充等 有很大的用處。 四、網(wǎng)絡(luò)設(shè)計(jì)拓?fù)浣Y(jié)構(gòu)及 IP 地址劃分 公司整個(gè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖 3 所示： 圖 3 公司網(wǎng)絡(luò)拓樸圖 因大廈物業(yè)給網(wǎng)絡(luò)系統(tǒng)提供了一個(gè) C 類(lèi) IP 地址 。劃分子 網(wǎng) ， 從。 綜合考慮貴公司需求，選擇 Cisco 公司的 2960/24交換機(jī)（兩臺(tái)）。這些特性綜合起來(lái)可支持分布式智能性向分支機(jī)構(gòu)的提供。新 XM 功能中采納了當(dāng) Cisco 2600系列平臺(tái)已經(jīng)過(guò)實(shí)踐檢驗(yàn)的技術(shù)，包括 Cisco IOS 軟件 Mainline 特性支持和網(wǎng)絡(luò)模塊（ NM）的模塊化特性、 WAN 接口卡（ WIC）和高級(jí)集成模塊（ AIM）。 1 號(hào)端口連接到路由器的 Fast Ether 0/1 端口，并且作為交換機(jī)的管理端口， IP 地址配置為 。并采用 Windows Server 2020企業(yè)版和 Windows XP professional 作為操作系統(tǒng)，其中 Windows Server 2020 企業(yè)版作為域控制器和文件服務(wù)器的操作系統(tǒng)， Windows XP professional 作為客戶(hù)機(jī)的操作系統(tǒng)。員工信息按部門(mén)集中存儲(chǔ)在 AD 服務(wù)器上 ,員工標(biāo)識(shí)的設(shè)置和使用滿(mǎn)足系統(tǒng)安全的需要 ,避免帳戶(hù)被盜用和非法使用網(wǎng)絡(luò)資源。公司客戶(hù)機(jī)采用當(dāng)前主流配置，安裝 Windows XP professional 操作系統(tǒng)，并根據(jù)公司實(shí)際情況對(duì)現(xiàn)有的 5 臺(tái)配有 10M 半雙工網(wǎng)絡(luò)接口卡的計(jì)算機(jī)設(shè)備進(jìn)行升級(jí)，把其網(wǎng)卡更換為 DLink DGE530T 千兆網(wǎng)卡（如圖 4 所示）以滿(mǎn)足系統(tǒng)管理的兼容性和運(yùn)行常用應(yīng)用程序的需求，實(shí)現(xiàn)快速、高效、安全、通暢的無(wú)紙化辦公網(wǎng)絡(luò)體系。整個(gè)系統(tǒng)結(jié)構(gòu)與公司管理結(jié)構(gòu)相匹配并可以實(shí)現(xiàn)資源的層次管理。登錄名為中文姓名的漢語(yǔ)拼音全拼，用戶(hù)全名為員工的中文姓名，并在描述中寫(xiě)明該員工的職位，設(shè)置賬戶(hù)屬性控制員工登錄到域的時(shí)間，這樣可以在某些時(shí)間段禁止用戶(hù)使用域賬戶(hù)登錄網(wǎng)絡(luò)。 圖 6 公司員工組織結(jié)構(gòu)圖 示例：技術(shù)部工程師張三 登錄名： zhangsan 全名：張三 描述：技術(shù)部工程師 初始密碼： Ft123456 建立位置：技術(shù)部組織單位 為了實(shí)現(xiàn)權(quán)限管理的簡(jiǎn)單化，整個(gè)網(wǎng)絡(luò)采用用戶(hù)組完成權(quán)限的分配，每個(gè)部門(mén)設(shè)置一個(gè)全局組并建立在該部門(mén)的組織單位中，它包含該部門(mén)所有的員工賬戶(hù)，除總經(jīng)理和部門(mén)經(jīng)理外，權(quán)限的分配均以各部門(mén)的全局組為對(duì)象，總經(jīng)理和部門(mén)經(jīng)理單獨(dú)進(jìn)行設(shè)置。根據(jù)貴公司需要，設(shè)置以下策略： 賬戶(hù)密碼策略： ? 啟用密碼必須符合復(fù)雜性要求 ? 密碼長(zhǎng)度最小值為 7 ? 密碼最長(zhǎng)使用期限 15 天 ? 啟用賬戶(hù)鎖定策略 ? 賬戶(hù)鎖定閾值為 3 次無(wú)效登錄 審核策略 ? 啟用審核登錄事件 ? 啟用審核對(duì)象訪問(wèn) 啟用密碼策略后，公司所有員工必須使用復(fù)雜的密碼，并且密碼最少不能少于 7 個(gè)字符，每個(gè)密碼最長(zhǎng)使用 15 天，員工需要在期限內(nèi)修改密碼，充分保證了用戶(hù)賬戶(hù)和密碼的安全。 b. 文件服務(wù) 通過(guò)設(shè) 置專(zhuān)用的文件服務(wù)器完成公司文檔的集中管理，在服務(wù)器上為部門(mén)及用戶(hù)建立專(zhuān)用的文件夾，分別存儲(chǔ)公共文檔及員工個(gè)人工作文檔。 D 盤(pán)為擴(kuò)展分區(qū)上建立的邏輯驅(qū)動(dòng)器，用于公司共享文檔的存放，容量為210GB。 在 D 盤(pán)上建立共享文件夾“ share”，結(jié)構(gòu)如圖 7 所示，共享名為“ share” ,并在域控制器上發(fā)布，保障所有的員工能通過(guò)目錄服務(wù)迅速搜索和查詢(xún)公司的共享資源。打印機(jī)選擇著名打印機(jī)生產(chǎn)商 HP 公司的激光打印機(jī)和噴墨打印機(jī)產(chǎn)品，所有打印機(jī)速度不低于 14PPM。在打印服務(wù)器上安裝好 4 臺(tái)打印機(jī)的驅(qū)動(dòng)程序，所有員工的計(jì)算機(jī)作為客戶(hù)機(jī)通過(guò)安裝網(wǎng)絡(luò)打印機(jī)添加相應(yīng)的打印機(jī)完成打印。具體如表所示： 打印權(quán)限 打印機(jī) 管理打印機(jī) 管理文檔 打印 備注 優(yōu)先級(jí) printerJL 總經(jīng)理 管理員 總經(jīng)理 總經(jīng)理、管理員 總 經(jīng)理專(zhuān)用 總經(jīng)理 90 printerCW 總經(jīng)理 管理員 總經(jīng)理 財(cái)務(wù)經(jīng)理 總經(jīng)理 管理員 財(cái)務(wù)經(jīng)理 財(cái)務(wù)部員工 財(cái)務(wù)部專(zhuān)用 總經(jīng)理可用 總經(jīng)理 90 財(cái)務(wù)經(jīng)理 50 財(cái)務(wù)員工 1 printerDT01 總經(jīng)理 管理員 總經(jīng)理 技術(shù)經(jīng)理 總經(jīng)理 管理員 技術(shù)經(jīng)理 技術(shù)部員工 大廳北側(cè) 員工使用 總經(jīng)理 90 技術(shù)經(jīng)理 50 技術(shù)員工 1 printerDT02 總經(jīng)理 管理員 總經(jīng)理 人事、市場(chǎng)經(jīng)理 總經(jīng)理 管理員 大廳南側(cè) 員工使用 總經(jīng)理 90 人事、市場(chǎng)經(jīng)理 50 打印權(quán)限 打印機(jī) 管理打印機(jī) 管理文檔 打印 備注 優(yōu)先級(jí) 人事、市場(chǎng)經(jīng)理 人事、市場(chǎng)員工 人事、市場(chǎng)員工 1 d. 代理上網(wǎng)服務(wù) 根據(jù)貴公司需求， 通過(guò)路由器連接到大廈物業(yè)的網(wǎng)絡(luò)， 整個(gè)系統(tǒng)采用代理服務(wù)器軟件實(shí)現(xiàn) Inter 的接入。