【正文】 文本信息，對不同部門和外網的信息提供授權訪問。這些數(shù)據庫信息主要提供給公司總裁，各主管副總裁及各職能部門。對于山西 漫步人生網絡 網絡 IP地址的分配，我們將盡可能地利用地址空間，充分考慮到地址空間的合理使用，保證實現(xiàn)最佳的網絡內地址分配及業(yè)務流量的均勻分布。 虛擬局域網技術用于在不更改網絡的拓撲結構的前提下對局域網進行重組。在公司內采用統(tǒng)一 的網絡體系結構，統(tǒng)一網絡協(xié)議。 4．可擴展性設計 在網絡設計時，首先要滿足現(xiàn)有規(guī)模網絡用戶和應用的需求，同時考慮未來業(yè)務發(fā)展、規(guī)模的擴大，應該設計關鍵網絡設備具備擴展能力以及網絡實施新應用的能力。通過性能任務的配置，可自動獲得網絡的各種當前性能數(shù)據，并支持性能門限，當性能超過門限時，可以以告警的方式通知網管系統(tǒng)。 堆疊管理 Quidview 網絡管理軟件通過堆疊管理，可以集中管理較大量的低端設備，并且為用戶提供統(tǒng)一的網管界面，方便用戶對大量設備的統(tǒng)一管理維護。 設備軟件升級管理 Quidview 提供完善的設備軟件備份升級控制機制。 當網絡中任意一臺計算機上發(fā)現(xiàn)病毒時，瑞星殺毒軟件網絡版都能夠自動將病毒信息記錄并傳遞給網絡管理員，使網絡管理員時刻掌握網絡中病毒情況。這樣，將整個網絡分割成多個不同的廣播 通過對校園網的網絡系統(tǒng)、應用范圍和安全管理的現(xiàn)狀分析，在校園網中，普遍存在以下安全需求： 要 加強對 企業(yè) 網特別是對外服務器網段和內部服務器等重點網段的保護，校 企業(yè) 網與外網之間的訪問連接必需得到控制。另外，我們還可以通過在分布層的多層交換機上配置 Accesslist來進一步加強網絡的安全性，使網絡本身也成為一道防火線，任何用戶在訪問服務器之前必須先經過它的檢驗。 根據公司實際情況，結合項目需求，建造后網絡拓撲圖為：（見附錄 1） 2． 安全性設計 網絡的安全問題，自始至終都是一個比較棘手的事情，它既有硬件的問題，也有軟件的問題，但最終還是人的問題 。從各匯聚點到網絡中心 、 匯聚點到各分中心接入層采用 6芯多模光纖 連接。 全網設計 兩 個核心層節(jié)點，位于網絡中心。 每個辦公樓分別有 10個節(jié)點：共計 60 個節(jié)點。 主辦公樓：共計 80個節(jié)點。 公司布局如下圖所示： 此次工程將對各主要建筑物之間進行連接，以及各主要建筑物樓內綜合布線。 （ 5） 帶寬要求：在遵循經濟實用成熟先進和安全可靠的設計原則的前提下，最大限度地考慮采用符合發(fā)展趨勢的新技術，要求能夠高速 、 安全及時地傳送文本 、 音頻和視頻等多種信息；需要有足夠的帶寬，以適應公司網上信息結構多樣化，要求支持虛擬網和第三層交換，形成分布式三層交換網。 （ 3） 對信息管理系統(tǒng)的要求：做到了信息統(tǒng)一存放、統(tǒng)一管理、各個業(yè)務共享。網絡的高可靠性、穩(wěn)定性就是保證網絡可以在任何時間、任何地點提供信息訪問服務。網絡可以阻止任何非法的操作；網絡設備可進行基于協(xié)議、基于 IP 地址的包過濾控制功能，不同的業(yè)務，劃分到不同的虛網中。對人員、設備的安全有所考慮；對網絡系統(tǒng)安 全的考慮。 通過對電腦的大量使用和在網絡中開設培訓課程來對員工的計算機知識和業(yè)務知識起潛移默化的影響，從而避免了集中統(tǒng)一進行培訓的費用和枯燥。企業(yè)網已經越來越多地被人們提到，利用網絡技術，現(xiàn)代企業(yè)可以在供應商客戶合作伙伴員工之間實現(xiàn)現(xiàn)代化的信息溝通。信息化管理將會帶來全面的收益，不僅提高了管理水平，同時也實現(xiàn)了業(yè)務綜合管理的改善，提高企業(yè)的綜合競爭力，在財務、物流、銷售、成本核算等方面得到充分體現(xiàn)。 歷經多年的發(fā)展，山西 漫步人生網絡 已成為山西省化工建設基地，已積累了豐富的現(xiàn)代化生產、管理經驗，產品覆蓋全 國各地。建立企業(yè)電子商務平臺，企業(yè)可以從以下方面直接受益：（ 1）建立企業(yè)網站介紹企業(yè)信息，展示企業(yè)產品，打造企業(yè)形象、利用互相網獨有宣傳方式與優(yōu)勢（低成本 、高效益），增加市場宣傳軌道，擴大行業(yè)影響力（ 2）讓客戶到網站訪問，查閱企業(yè)信息，根據需要對產品在線下單訂購，網站同時通過提供優(yōu)質的客戶服務，使客戶可以通過網站的訂單查詢服務功能跟蹤并了解客戶訂單的處理過程，提升客戶對公司的信任度，讓客戶滿意公司的服務，提高企業(yè)服務檔次，實現(xiàn)企業(yè)銷售電子商務系統(tǒng)。目前互 聯(lián)網的電子商務已經是一個可行的商務貿易方式，其體現(xiàn)在： 其相關支持設施的客觀條件已經具備。作為高度綜合各種先進信息技術的計算機網絡，正是在人類社會信息化應用需求的推動下迅速發(fā)展起來的；而計算機網絡也正是通過各種具體網絡應用系統(tǒng)來體現(xiàn)對社會信息化支持的。但應用需求始終是推動技術發(fā)展的根本動力。 互聯(lián)網，自 1996 年傳入中國，在短短的 10 年內發(fā)展成為全球最大信息媒體，其無時間限制、傳播速度快、信息容量大、查閱方便、交互性強方面是其它的媒體所不能比擬的，也是較少投入獲得最大回報的最優(yōu)途徑，企業(yè)上網可以不僅可以為客戶提供各類信息，挖掘潛在的客戶，更可以提供強大的交互功能，為企業(yè)在互聯(lián)網提供各類商業(yè)貿易服務（即電子商務）。據統(tǒng)計：目前中國上規(guī)模的企業(yè)上網數(shù)量已經占據企業(yè)總數(shù) 60%以上，企業(yè)網站普及率在 30%以上，在建立企業(yè)網站，實現(xiàn)電子商務勢在必行。（ 6）建立采購管理系統(tǒng)，建立供應商及其產品原料資源庫，對供應商及其產品報價格統(tǒng)一管理，利用系統(tǒng)實現(xiàn)與供應商的信息共享，結合郵件與系統(tǒng)數(shù)據庫，實現(xiàn)采購業(yè)務自動化。按照既定的經營理念、方針、策略，以開放的觀念，開放的組織結構，逐步實現(xiàn)數(shù)字化管理，最大限度地提高生產效率，完善安全保障，降低經營成本。企業(yè)內部網絡的建設已經成為提升企業(yè)核心競爭力的關鍵因素。 隨著公司規(guī)模的逐漸擴大，員工的逐漸增多和公司 業(yè)務的逐漸發(fā)展，公司需要一套完善的管理制度，快捷的溝通方式和合理的運作模式來進行更好的發(fā)展，這就需要一個功能強大的計算機網絡系統(tǒng)為公司的管理、溝通、日常運作服務。 客戶應用需求： （ 1） 安全性要求：安全性是網絡運行的生命線。合理的網絡安全控制，可以使應用環(huán)境中的信息資源得到有效的保護。在保證系統(tǒng)可靠性的基礎上，進一步提高系統(tǒng)的可用性。因此，對服務器主機 、 磁盤系統(tǒng) 、 網絡中心交換機 、 接入系統(tǒng)設備和 UPS 系統(tǒng)等要有較高的要求。 （ 4）對服務器的要求： 主機系統(tǒng)應采用國際上較新的主流技術，并具有良好的向后擴展能力； 主機系統(tǒng)應具有較高的可靠性，能長時間連續(xù)工作，并有容錯措施；支持通用大型數(shù)據庫，如 SQL、 Oracle 等；具有廣泛的軟件支持，軟件兼容性好，并支持多種傳輸協(xié)議；能與 Inter 互聯(lián)，可提供互聯(lián)網的應用，如 WWW 瀏覽服務、 FTP 文本傳輸服務等。 （二）建筑物分布（含信息點分布） 漫步人生網絡 主要有公司主辦公樓 ,辦公樓一號 ,辦公樓二號 ,辦公樓三號 ,辦公樓四號 ,辦公樓五號 ,辦公樓六號 ,以及職工家 屬住宅樓 ,職工公寓樓 ,公司賓館 ,食堂和倉庫。 中心機房設在 公司 主辦公大樓五層（共計 10個節(jié)點）。 公司賓館：共計 55個節(jié)點。 活動區(qū)具體分布如下表所示： 辦公區(qū)具體分布如下表所示： 樓 名 層 數(shù) 所 在 位 置 包 含 信息點數(shù) 主辦公樓 5 位于公司大門 500m 處 會議室、部門辦公室、財務部、設計科室、經營科室等 80 職工公寓樓 6 位于主辦公樓 100m 處 公寓管理部門（ 1 層10 個節(jié)點），每層 30戶（ 2—— 6 層） 190 職工家屬住宅樓 5 位于 職工公寓樓 40m 處 每單元 30 戶，共 6 單元 180 公司賓館 3 位于 職工公寓以 10m 處 賓館管理，客房使用等 55 二．系統(tǒng)設計 （一） 網絡系統(tǒng)結構設計（網絡主干設計、安全設計、網管系統(tǒng)、可擴展性等） 1．網絡主干設計 在本次方案中，公司網的網絡拓撲應采用星 型結構，使其具有很好的可靠性和一定的可擴充性，有利于其網絡的升級。 在此公司網中將公司主辦公大樓五層做為整個網絡的中心，全網設有 10 個匯聚點分別為于 住辦公樓 、 職工公寓 3 層； 職工家屬住宅樓 1 層； 公司賓館 、 辦公樓 辦公樓 辦公樓 辦公樓 辦公樓 辦公樓 6。網絡核心交換機以千兆光纖與除總部大樓之外的各建筑的匯聚層交換機連接，后以百兆光纖從各個匯聚層交換機接入各接入層交換機；網絡中心與總部大樓采用 千兆光纖相連，后以百兆光纖從骨干平臺接入各部門接入層交換機，最后各接入層交換機以超 5樓 名 層 數(shù) 所在位置 信息點數(shù) 辦公樓一號 5 位于主辦公樓 400m 處 70 辦公樓二號 3 位于 辦公樓一號 200m 處 60 辦公樓三號 5 位于 辦公樓二號 200m 處 60 辦公樓四號 4 位于 辦公樓三號 300m 處 60 辦公樓五號 3 位于 辦公樓四號 200m 處 60 辦公樓六號 3 位于 辦公樓五號 200m 處 60 類類非屏蔽雙絞線與整個公司網的網絡終端連接。其次，任何的網絡 服務器也必須進行用戶認證，只有通過口令認證的用戶，才允許訪問服務器。同一個 VLAN中的成員都共享廣播，形成一個廣播域，而不同 VLAN之間廣播信息是相互隔離的。 加強對網絡病毒的防范，防止網絡病毒在 企業(yè) 網泛濫。 Quidview 與華為 3Com 公司的數(shù)據通信設備產品一起為用戶提供全 網解決方案。升級之后，可以使用 Quidview 進行升級結果驗證，確保升級操作萬無一失。 性能監(jiān)控 Quidview 網絡管理系統(tǒng)提供豐富的性能管理功能，同時以直觀的方式顯示給用戶。 拓撲圖自動發(fā)現(xiàn)多廠商設備；可以對設備進行性能監(jiān)視，包括接口的流量監(jiān)視，利用率監(jiān)視等；可以 接收設備告警，并進行告警信息顯示。支持新應用的能力：產品具有支持新應用的技術準備，能夠符合實際要求的，方便快捷地實施新應用。整個網絡可以根據管理的要求、地理位置和片區(qū)的劃分來設置相應的 VLAN（虛擬子網）， VLAN技術可以將不同 VLAN之間的用戶隔離，保證安全性。 2． IP地址的分配 IP 地址的合理分配是保證網絡順利運行和網絡資源有效利用的關鍵。 按照公司網絡各部分功能劃分，具體 VLAN及 IP編址方案如下表所示： VLAN 號 VLAN 名稱 IP 網段 說 明 VLAN 10 ZBDL VLAN 20 ZGGY VLAN 30 ZGJS VLAN 40 HFBG VLAN 50 JLYX VLAN 60 RDBG VLAN 70 DHBG VLAN 80 HJBG VLAN 90 DLBG （三）應用系統(tǒng)設計 公司建立兩級中心數(shù)據庫，即 公司級中心數(shù)據庫和各分廠級中心數(shù)據庫，其中公司級數(shù)據庫有人事、客戶、生產、財務、銷售、質量控制、產品開發(fā)、勞資等。 1．辦公自動化管理系統(tǒng) 公司辦公自動化管理系統(tǒng)，是完全建立在 Inter 和 Web 多媒體數(shù)據庫基礎上的全新的辦公管理系統(tǒng)，包括領導辦公系統(tǒng)、會議管理系統(tǒng)、內部電子資料管理系統(tǒng)、公文管理系統(tǒng)、外事管理系統(tǒng)、電子郵件系統(tǒng)、公共信息服務系統(tǒng)、輔助決策系統(tǒng)和多媒體信息咨詢系統(tǒng)等。 IIS 是基于 TCP/IP 的 WEB 應用系統(tǒng)，使用 IIS 可使運行 Windows Server 2020 的計算機成為大容量、功能強大的 WEB 服務器。 4． FTP 服務 系統(tǒng) 目前 FTP 服務器軟件都為國外產品，國內成熟的 FTP 服務器軟件很少，雖然有一些，但從功能上看來遠不能和那些流行的服務器軟件媲美。 Crob FTP Server 可以應用于 Windows 98/ME/2020/2020 等操作系統(tǒng)上。 （四）設備選型和軟件選型 1．設備選型 （ 1） 核心層交換機 核心層的功能主要是實現(xiàn)骨干網絡之間的優(yōu)化傳輸 ,骨干層設計任務的重點通常是冗余能力、可靠性和高速的傳輸。核心層交換機是一個網絡交換的關鍵設備，肩負著信息交換“中樞“的重任，必須是一臺全線速、無阻塞的交換網絡設備。 Cisco Catalyst 4500 Cisco Catalyst 4500 為所有將集成以解決業(yè)務問題的應用提供了網絡基礎設施。 其它各個樓中的匯聚層交換機選擇思科公司的 Cisco Catalyst 355048 交換機。 Catalyst 355048中內嵌了 Cisco 集群管理套件（ CMS）軟件，該軟件使用戶可以利用一個標準的 Web 瀏覽器同時配置和診斷多個 Catalyst 交換機并為其排除故障。在剛開始部署時，增強型多層軟件鏡像升級工具包為用戶提供了升級到