【正文】 網(wǎng)絡(luò)總體方案設(shè)計(jì)及其特點(diǎn) 煙草公司在地理分布上面積廣 ,部分微機(jī)比較集中 ,大部分的微機(jī)只需要在局域網(wǎng)內(nèi)運(yùn)行、只有辦公樓需要接入廣域網(wǎng)等情況，決定整體采用星型結(jié)構(gòu)。 銷售部及其附屬銷售點(diǎn)對(duì)于數(shù)據(jù)傳輸?shù)囊笙鄬?duì)較低。服務(wù)器采用容錯(cuò)技術(shù)，雙機(jī)備份。辦公樓及庫區(qū)共同使用一個(gè) C 類地址。兼容性好。交換技術(shù)本身秘具備的端口帶寬的獨(dú)立性 ,從根本上提高了整個(gè)局域網(wǎng)的帶寬能力。 第 5章 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì) 辦公樓網(wǎng)絡(luò)設(shè)計(jì) 辦公樓分為六層，共有計(jì)算機(jī) 96 臺(tái)，屬于計(jì)算機(jī)相對(duì)集中的地方。 企業(yè)庫區(qū)網(wǎng)絡(luò)設(shè)計(jì) 企業(yè) 庫區(qū)內(nèi)微機(jī)相對(duì)集中，網(wǎng)絡(luò)吞吐 量大，并且需要與辦公樓相連接，進(jìn)行通信以協(xié)調(diào)生產(chǎn)過程。各銷售處微機(jī)相對(duì)較為分散，對(duì)信息的傳輸量也不是太大。各銷售點(diǎn)的微機(jī)分布范圍廣，數(shù)據(jù)傳輸量不大，可以考慮采用 ASDL 撥入的方式。 第 6章 布線方案 采用結(jié)構(gòu)化布線 : 結(jié)構(gòu)化布線系統(tǒng)是一個(gè)能夠支持任何用戶選擇的話音、數(shù)據(jù)、圖形圖像應(yīng)用的電信布線系統(tǒng)。為了便于部門的二級(jí)網(wǎng)點(diǎn)的增加，各部門采用一個(gè)交換機(jī)，連接各計(jì)算機(jī)和工作站。 （ 3） 管理子系統(tǒng)。交接場(chǎng)的結(jié)構(gòu)取決于工作區(qū)、綜合布線系統(tǒng)規(guī)模和選用的硬件。設(shè)備間是在每一幢大樓的適當(dāng)?shù)攸c(diǎn)設(shè)置進(jìn)線設(shè)備，進(jìn)行網(wǎng)絡(luò)管理以及管理人員值班的場(chǎng)所。 （ 2）靈活性：任意信息點(diǎn)能夠連接不同類型的設(shè)備，如微機(jī)、打印機(jī)、終端、服務(wù)器、監(jiān)視器等。 （ 6）經(jīng)濟(jì)性：一次性投資，長(zhǎng)期受益，維護(hù)費(fèi)用低，使整體投資達(dá)到最少。服務(wù)器采用容錯(cuò)技術(shù)，雙機(jī)備份。 3可以作為部署 NAT（ Network Address Translation，網(wǎng)絡(luò)地址變換）的地點(diǎn)，利用 NAT 技術(shù)，將有限的 IP 地址動(dòng)態(tài)或靜態(tài)地與內(nèi)部的 IP 地址對(duì)應(yīng)起來，用來緩解地址空間短缺的問題。根據(jù)設(shè)置好的過濾規(guī)則，通過檢查 IP 數(shù)據(jù)包來確定是否該數(shù)據(jù)包通過。TCP/UDP 源端口 。包過濾只訪問網(wǎng)絡(luò)層和傳輸層的信息，訪問信息有限，對(duì)網(wǎng)絡(luò)更高協(xié)議層的信息無理解能力。這個(gè)“中間檢查站”就是代理服務(wù)器，它運(yùn)行在兩個(gè)網(wǎng) 絡(luò)之間，對(duì)網(wǎng)絡(luò)之間的每一個(gè)請(qǐng)求進(jìn)行檢查。優(yōu)點(diǎn)是它將內(nèi)部用戶和外界隔離開來，使得從外面只能看到代理服務(wù)器而看不到任何內(nèi)部資源。能對(duì)網(wǎng)絡(luò)通信的各層實(shí)行檢測(cè)。此外，它還可監(jiān)測(cè) RPC 和UDP 端口信息，而包過濾和代理都不支持此類端口。所用主機(jī)稱為堡壘主機(jī)，負(fù)責(zé)代理服務(wù)。 2內(nèi)核透明技術(shù)。 6智能日志、審計(jì)和實(shí)時(shí)報(bào)警。 [FW1]ipsec proposal tran1 encapsulationmode tunnel transform esp esp authenticationalgorithm sha1 esp encryptionalgorithm des 配置 IKE 安全提議 [FW1]ike proposal 10 authenticationalgorithm sha1 encryptionalgorithm des 配置 IKE 對(duì)等體，使用 IKEV2 協(xié)商方式。 group kdkd metric weightrr 加權(quán)輪詢算法。 防火墻作為出口網(wǎng)關(guān)，雙出口、雙 ISP 接入公網(wǎng)時(shí)，配置 NAT Server 通常需要一分為二， 讓一個(gè)私網(wǎng)服務(wù)器向兩個(gè) ISP 發(fā)布兩個(gè)不同的公網(wǎng)地址供訪問。網(wǎng)卡選擇金浪 KN8139DS+,它支持 10M/100M，性價(jià)比較高。它可以在簡(jiǎn)單低價(jià)的平臺(tái)上提供高性能、多功能的千百萬兆以太網(wǎng)交換，方便升級(jí)。 路由器 此網(wǎng)絡(luò)可采用 CISCO 1721 路由器。 功能介紹： 產(chǎn)品類型：工作組級(jí) 產(chǎn)品結(jié)構(gòu)： 5U CPU 型號(hào)： Intel Xeon CPU 頻率： 最大 CPU 數(shù)量： 4 顆 主板芯片組： ServerWorksGCSL 擴(kuò)展槽： 2 64 位 133MHz PCIX 插槽； 2 64 位 100MHz PCIX 插槽； 1 64 位 66MHz PCI 插槽； 1 32 位 33MHz PCI 插槽 內(nèi)存類型： DDR； SDRAM 內(nèi)存 容量： 1GB 最大內(nèi)存容量： 4GB 硬盤接口類型： SCSI 標(biāo)配硬盤容量： 36 光驅(qū)： DVD 軟驅(qū)： 英寸 IDE 控制器：雙通道 RAID 卡 SCSI 控制器： Ultra 320 SCSI 系統(tǒng)支持： Microsoft Windows NT Server ,Microsoft Windows 2021 Server,Novell NetWare ,SCO UnixWare ,Red Hat Linux 電源數(shù)量： 1+1 個(gè) 電源電壓： 220V 產(chǎn)品尺寸： 425mm (高 ) X 216mm (寬 ) X 670mm (深 ) 工作溫度： 5 35（℃） 工作濕度： 20% 80% 儲(chǔ)存溫度： 20 60（℃） 儲(chǔ)存濕度： 5% 95% 傳輸介質(zhì) 局域網(wǎng)內(nèi)采用 5 類非屏蔽雙絞線，主干網(wǎng)采用光纖。 （ 1）因?yàn)槠髽I(yè)網(wǎng)對(duì)實(shí)時(shí)性的可靠性的要求很高，所以 企業(yè) 的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的系統(tǒng)設(shè)計(jì)要遵循以下原則： 1最優(yōu)化原則。 企業(yè) 的生產(chǎn)運(yùn)營(yíng)有其自身固有的一些特點(diǎn)，對(duì)數(shù)據(jù)信息的實(shí)用性、安全性要求較高各部門業(yè)務(wù)相互關(guān)聯(lián)。系統(tǒng)遵循國(guó)際標(biāo)準(zhǔn)，工業(yè)界流行的通行協(xié)議及接口和 企業(yè) 行業(yè)標(biāo)準(zhǔn)，開放性能好。在一定的資金資源下，盡量有效的節(jié)約成本，提高效率，建立一個(gè)盡可能高水平、完善的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。 （ 4）系統(tǒng)與軟件的可靠性 （ 5）系統(tǒng)的安全性與保密性 數(shù)據(jù)的多級(jí)管理，優(yōu)良的分級(jí)授權(quán)安全保密機(jī)制也是非常必要的。如： Oracle,SAP R/3。 3 Microsoft Index Server 提供 HTML 與其它各種文件的完整索引、查詢功能。 4遠(yuǎn)程訪問服務(wù) RAS（ Remote Access Service）。因此，數(shù)據(jù)庫應(yīng)該有強(qiáng)大的分布式處理能力。 它有以下特點(diǎn)： （ 1）支持聯(lián)機(jī)事務(wù)。 0 網(wǎng)管軟件。它包括建筑物到外部網(wǎng)絡(luò)或電信局線路上的連線點(diǎn)與工作區(qū)的語音或數(shù)據(jù)終端之間的所有線纜及相關(guān)聯(lián)的布線部件。 （ 6） GB/T50312— 2021《建筑與建筑群綜合布線系統(tǒng)工程驗(yàn)收規(guī)范》。 （ 3）垂直布線：各部門間的交換機(jī)與主干中心交換機(jī)相連，使用光纖。 第 12章 設(shè)備清單 產(chǎn)品名稱 產(chǎn)品型號(hào) 數(shù)量 網(wǎng)卡 金浪 KN8139DS+ 306 Modem 創(chuàng)新 56K 型 Modem 190 核心交換機(jī) CISCO WSC3750X24TL 1 區(qū)域交換機(jī) CISCO WSC295024 13 路由器 CISCO 1721 7 中央服務(wù)器 IBM xSeries 365 66826RX 1 職能服務(wù)器 Acer Altos G700 4 操作系統(tǒng) Windows 2021 1 數(shù)據(jù)庫 ORACLE Server 1 傳輸介質(zhì) 五類雙絞線 (m) 10000 光纖 (m) 3000 第 19 頁 總結(jié) 隨著 企業(yè) 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)集成項(xiàng)目的圓滿完成，其系統(tǒng)強(qiáng)大的硬件與相應(yīng)的管理策略、安全策略相結(jié)合，從而實(shí)現(xiàn)了各種信息數(shù)據(jù)的需求共享，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)在使用效率、風(fēng)險(xiǎn)控制、數(shù)據(jù)安全等方面得以高效的工作，整體系統(tǒng)運(yùn)行狀態(tài)可靠穩(wěn)定，為 企業(yè) 信息化提供了一個(gè)高速、易用、安全的網(wǎng)絡(luò)平臺(tái)，取得了良好的社會(huì)效益和經(jīng)濟(jì)效益。在這次的選題寫作過程中，遇到過困難，也想過放棄，但是我們小組還是堅(jiān)持了下來，并且成功的完成的這次的項(xiàng)目設(shè)計(jì)，非常感謝老師給予我們學(xué)習(xí)的機(jī)會(huì)，讓我們收獲良 多，如有做得不對(duì)或者不完善的地方，請(qǐng)給予諒解。 本次網(wǎng)絡(luò)規(guī)劃是我們小組共同完成，對(duì)于我們來說是一次新的挑戰(zhàn)，本次 企業(yè) 網(wǎng)絡(luò)規(guī)劃是結(jié)合中國(guó)現(xiàn)在的煙草行業(yè)市場(chǎng)決定的，也是根據(jù)公司的實(shí)際情況決定的。它由交連、互連和 I/O 設(shè)備等組成。 第 18 頁 （ 2）水平布線：采用五類非屏蔽雙絞線。 （ 4）歐洲標(biāo)準(zhǔn)： EN501 5016 50169 分別為水平配線線纜、跳線和終端連接線纜以及垂直配線線纜標(biāo)準(zhǔn) 。 綜合布線系統(tǒng)是一個(gè)模塊化、靈活性極高的建筑物或建筑群內(nèi)的信息傳輸系統(tǒng)，是建筑物內(nèi)的“信息高速公路”。 （ 3）支持分布式查詢和更新。 根據(jù)以上特點(diǎn)，決定采用 ORACLE 數(shù)據(jù)庫， ORACLE SERVER 。 數(shù)據(jù)庫 本公司業(yè)務(wù)處理量大，安全性高，要求有快速的業(yè)務(wù)處理能力。 2域名系統(tǒng) DNS（ Domain Name Service）。 （ 3）強(qiáng)大的 Web 功能 1內(nèi)置的 IIS（ Inter Information Server )。 （ 1）有良好的開放性 ,支持各種軟硬件平臺(tái)。 該廠的信息量大，要求網(wǎng)絡(luò)有一定的效率。 結(jié)合網(wǎng)絡(luò)布線系統(tǒng)及實(shí)際網(wǎng)絡(luò)應(yīng)用的需求，進(jìn)行網(wǎng)絡(luò)總體規(guī)劃。 3網(wǎng)絡(luò)設(shè)計(jì)時(shí)應(yīng)當(dāng)充分考慮系統(tǒng)的冗余。系統(tǒng)設(shè)計(jì)既要方便用戶現(xiàn)有的流程