【正文】 ........................ 7 （二）主要技術(shù)路線 ............................................................................................................................... 7 （三）網(wǎng)絡通信平臺設計 ....................................................................................................................... 8 （四）網(wǎng)絡安全設計 ............................................................................................................................. 12 三、各設備的配置命令 ............................................................................................................................. 15 （一）核心層交換機的配置 ................................................................................................................. 15 （二）接入層交換機的配置 ................................................................................................................. 17 （三）路由器的配置 ............................................................................................................................. 18 四、網(wǎng)絡資源平臺設計 ............................................................................................................................. 19 （一）主機系統(tǒng)設計原則 ..................................................................................................................... 19 （二）系統(tǒng)軟件平臺設計 ..................................................................................................................... 20 （三）服務器系統(tǒng)設計與配置 ............................................................................................................ 21 （四）辦公自動化系統(tǒng) ......................................................................................................................... 23 五、整體報價 .............................................................................................................................................. 27 總 結(jié) ........................................................................................................................................................... 28 致 謝 ........................................................................................................................................................... 29 參 考 文 獻 ................................................................................................................................................ 30 4 一、 企業(yè)網(wǎng)構(gòu)建需求分析 （一）網(wǎng)絡構(gòu)建背景 當今社會，隨著改革開放的進一步深入，社會主義市場經(jīng)濟正逐步形成，各行各業(yè)面臨日益嚴峻的競爭，當前，以計算機 Inter/Intra 網(wǎng)絡為代表得 信息技術(shù)的高度發(fā)展已經(jīng)影響到社會的各個角落，網(wǎng)絡已成為傳遞信息和進行交流得有效紐帶和橋梁， Inter網(wǎng)絡技術(shù)給人們提出了新的生活和工作方式，信息技術(shù)已引起了全面而深刻的社會變革，因此一個企業(yè)為了能跟上時代的步伐在競爭處于不敗之地，組建一個屬于自己的局域網(wǎng)勢在必行。XXX 公司網(wǎng)絡信息方案的設計 作者： 紫瞳 [摘 要 ] 隨著網(wǎng)絡的逐步普及，企業(yè)網(wǎng)絡的建設是企業(yè)向信息化發(fā)展的必然選擇，企業(yè)網(wǎng)網(wǎng)絡系統(tǒng)是一個非常龐大而復雜的系統(tǒng)，它不僅為現(xiàn)代化發(fā)展、綜合信息管理和辦公自動化等一系列應用提供基本操作平臺，而且能提供多種應用服務，使信息能及時、準確地傳送給各個系統(tǒng)。對提高員工的工作效率，改善工作環(huán)境，節(jié)約成本提高社會競爭實力有著直接的影響和意義。所以構(gòu)建自身企業(yè)網(wǎng)絡勢在必行。 （三）網(wǎng)絡應用需求 建立 WWW服務器，實現(xiàn)企業(yè)在 Inter 和 Intra上的信息發(fā)布，使公司內(nèi)外的人員能夠即使了解公司的最新信息。 構(gòu)建起企業(yè)運行基于網(wǎng)絡設計的 Client/Server(客戶機 /服務器 )或 Browser/Server(瀏覽器 /服務器 )結(jié)構(gòu)的辦公自動化系統(tǒng)、各種信息管理系統(tǒng)的網(wǎng)絡硬件平臺和系統(tǒng)運行平臺。 ? 系統(tǒng)各層網(wǎng)絡之間良好互聯(lián)。 ? 網(wǎng)絡骨干設備具有較高的可靠性；核心設備支持熱插拔，具有容錯設計。 通信服務功能： 最終用戶通過廣域網(wǎng)連接可以收發(fā)電子郵件、實現(xiàn) Web應用、接入互聯(lián)網(wǎng)、進行安全的廣域網(wǎng)訪問。 7 二、網(wǎng)絡方案設計與實施 （一）網(wǎng)絡設計原則 按照公司網(wǎng)絡工程的需求和特點，系 統(tǒng)設計應遵循以下原則： １、 實用為本原則 從實用性和經(jīng)濟性出發(fā)，著眼于近期目標和長期的發(fā)展， 采用成熟的、經(jīng)實踐證明有實用性的技術(shù)， 選用先進的設備，進行最佳性能組合，利用有限的投資構(gòu)造一個性能最佳的網(wǎng)絡系統(tǒng)。 可靠性原則 設計詳盡的故障處理方案，保證系統(tǒng)運行的穩(wěn)定性和可靠性。 安全性原則 在接入 Inter 的情況下，必須 保證網(wǎng)上信息和各種應用系統(tǒng)的安全。 兼容性 原則 系統(tǒng)應支持不同應用、不同廠家、不同產(chǎn)品類型，如支持 IBM、 HP、 DEC、 HONEYWELL等系列，支持局域網(wǎng)（以太 網(wǎng)、令牌環(huán)網(wǎng)）／廣域網(wǎng)，支持遠程控制／樓宇管理、保安臨控等系統(tǒng)。 ４、以 TCP/IP 為主要協(xié)議，采用統(tǒng)一的電子郵件系統(tǒng)提供郵件服務。 8 ８、采用可靠、先進、高效、功能豐富的網(wǎng)絡管理設備和完善、合理的規(guī)章制度?？偩€型拓撲結(jié)構(gòu)簡單、容易安裝，但電纜一旦出現(xiàn)問題， 整個網(wǎng)絡系統(tǒng)就會失靈，可靠性差。 1. 網(wǎng)絡拓撲結(jié)構(gòu)設計 根據(jù) 企業(yè)的 實際情況，考慮到結(jié)構(gòu)化布線、所采用的交換技術(shù)以及將來便于向 ATM 技術(shù)過渡等因素， 企業(yè) 網(wǎng)建設采用易于布線、管理和維護的星形 拓撲結(jié)構(gòu) 分層網(wǎng)絡設計 方 法，網(wǎng)絡拓撲的分層結(jié)構(gòu)包括核心層、分布層和接入層。連接建筑群的主干網(wǎng)一般以光纜做傳輸介質(zhì)，典型的主干網(wǎng)技術(shù)主要有 100MbpsFX 以太網(wǎng)、 l 000Mbps 以太網(wǎng)、 ATM、 FDDI 等。 4. 接入層設計 采用 100 兆以太網(wǎng)技術(shù)，實現(xiàn)會聚層與接入層的互連同樣采用 10/100Mbps 自適應交換到桌面，傳輸介質(zhì)是五類雙絞線， 接入層選用可堆疊交換機作為用戶的接入。在路由器與中心交換機間配置一臺防火墻，保障內(nèi) 部網(wǎng)絡安全。 對外的 Inter 服務器由于完成多種服務，所以不但速度要快， I/O 能力也必須很強，選擇 1 臺或多臺高性能服務器作為外部 Inter 服務器 。 網(wǎng)絡中心設在 2 號教學樓五層的中心機房，在此放置中心交換機，其余各樓采用二級交換機接入網(wǎng)絡。 ③ 高可靠性 。 核心層的功能主要是實現(xiàn)骨干網(wǎng)絡之間的優(yōu)化傳輸 ,核心層設計任務的重點通常是冗余能力、可靠性和高速的傳輸。通過在核心層配置動態(tài)路由協(xié)議，提供數(shù)據(jù)的路由和路 由的迂回。在園區(qū)網(wǎng)絡環(huán)境中，接入層主要提供 如下功能： 帶寬共享（ Shared Bandwidth） 交換帶寬（ Switched Bandwidth） MAC層過濾（ MAC Layer Filtering(possibly)） 微分網(wǎng)段（ Micro segmentation） 根據(jù)接入層的技術(shù)要求，網(wǎng)絡的實際需求以及與核心交換機會聚層交換機品牌一致，這樣更便于兼容管理，在此選擇 CISCO WS355024 交換機 為接入層交換機。 企業(yè) 網(wǎng)絡的應用水平也在不斷提高。系統(tǒng)中心或機房的建設應遵照：GB5017393《電子計算機機房設計規(guī)范》、 GB288789《計算機站場 地安全要求》及GB288789《計算機站場地技術(shù)條件》的要求。解決的技術(shù)手段主要有以下幾種： ? 采用主機加固手段加固主機，如升級、 及時 打補丁、關(guān)閉不需要的端口 和服務 等； ? 對系統(tǒng)重要文件進行及時備份、加密來保障系統(tǒng)文件的安全； ? 及時更新殺毒軟件，定時掃描漏洞保障系統(tǒng)安全； ? 嚴格控制權(quán)限 加強對主機的訪問控制； ? 使用強密碼帳號保障系統(tǒng)帳號的安全； ? 日志分析，及時發(fā)現(xiàn)異常； 3． 網(wǎng)絡層安全 13 網(wǎng) 絡 中局域網(wǎng)數(shù)目較多，根據(jù)需要多個網(wǎng)絡可能要互相聯(lián)接。下面主要幾方面的網(wǎng)絡層安全防護： 1) 劃分安全子網(wǎng)。如內(nèi)網(wǎng)、外網(wǎng)和 Inter之間，利用防火墻進行訪問控制和內(nèi)容過濾。 4) 定期的網(wǎng)絡安全性檢測實現(xiàn)持續(xù)安全。 4． 應用層安全 應用層的安全措施主要有以下幾點： ? 加載郵件過濾系統(tǒng)，過濾 垃圾郵件； ? 各應用系統(tǒng)自身的加固； ? 建立身份認證系統(tǒng) ，對各用戶進行嚴格身份認證 ； ? 建立安全審計系統(tǒng) ，進行安全審計 ； ? 建立備份系統(tǒng) ，及時備份重要文件 ； 5． 管理層安全 實現(xiàn)管理層的安全主要注意以下幾點： ◆ 建立安全管理平臺。只有制度和設備的完美結(jié)合才能真正提高校園網(wǎng)的安全水平。 這是企業(yè)級防火墻，它提供了專用硬件平臺。 綜合在開放性、實用性、擴充性及可用性應用上的要求，我們力求建立這樣一個體系結(jié)構(gòu)，使計算機系統(tǒng)能夠在最大限度上滿足業(yè)務系統(tǒng)不斷增長和變化的業(yè)務 需求，同時在最大限度保護現(xiàn)有投資的前提下不斷利用迅速發(fā)展中的計算機技術(shù)和產(chǎn)品。 可擴充性 在發(fā)展迅速的信息領(lǐng)域，應用環(huán)境、系統(tǒng)的硬件或軟件都會不斷地加以更新，因此，系統(tǒng)的可擴充性以及前后兼容一致性好壞決定著企業(yè)的發(fā)展。系統(tǒng)中所采用的所有產(chǎn)品都要滿足相關(guān)的國際標準和國家標準，是開放的可兼容系統(tǒng)，能與不同廠商的產(chǎn)品兼容，可以有效保護投資。 高可管理性 在 B/W/S 或 C/S 的環(huán)境中，高可管理性已成為系統(tǒng)能否成功的關(guān)鍵，能夠提供全面的網(wǎng)絡、系統(tǒng)、應用軟件管理方案。目前局域網(wǎng)中主要存在以下幾類網(wǎng)絡操作系統(tǒng)： 1. Windows 類 對于這類操作系統(tǒng)相信用過電腦的人都不會陌生，這是全球最大的軟件開發(fā)商Microsoft（微軟）公司開發(fā)的。 在整個 Windows網(wǎng)絡操作系統(tǒng)中最為成功的還是要算了 Windows 這一套系統(tǒng)，它幾乎成為中、小型企業(yè)局域網(wǎng)的標準操作系統(tǒng)，一則是它繼承了 Windows 家族統(tǒng)一的界面，使用戶學習、使用起來更加容易。人們一時還忘不了它在無盤工作站組建方面的優(yōu)勢，還忘不了它那毫無過份需求的大度。 3. Unix 系統(tǒng) 目前常用的 UNIX 系統(tǒng)版本主要有： Unix 、 HPUX ， SUN 的 等。正因如此，小型局域網(wǎng)基本不使用 Unix 作為網(wǎng)絡操作系統(tǒng)， UNIX 一般用于大型的網(wǎng)站或大型的企、事業(yè)局域網(wǎng)中。 UN