【正文】 類(lèi)型 c. 客戶(hù)端設(shè)備的選擇 我們選用性?xún)r(jià)比優(yōu)、性能穩(wěn)定、質(zhì)量可靠的聯(lián)想揚(yáng)天 M2600C，（如圖 10 所示）其配置：處理器品牌 Intel 、處理器類(lèi)型 Celeron D 346 、處理器頻率 (GHz) 、二級(jí)緩存 256KB 、處理器接口 LGA 775 、內(nèi)存類(lèi)型 DDR 、標(biāo)配內(nèi)存容量 (MB) 256 、硬盤(pán)屬性 7200轉(zhuǎn)、硬盤(pán)容量 (GB) 80 、顯示器類(lèi)型 CRT 純平、顯示器尺寸 (英寸 ) 17 、光驅(qū)類(lèi)型 DVDROM 、光驅(qū)速度 16X、網(wǎng)卡 10/100M、保修 標(biāo)準(zhǔn)服務(wù) (3+3)等。 1 個(gè) RJ45 網(wǎng)口 (千兆 )。D 處理器 945, 主頻， 2*2MB 二級(jí)緩存， 800MHz前端總線(xiàn) 內(nèi)存 512M ECC DDR2667 內(nèi)存； 4 個(gè)內(nèi)存 DIMM 擴(kuò)展槽，支持雙通道 CACHE 2*2MB 二級(jí)緩存 顯示 ATI 顯示控制器，獨(dú)立 16MB 顯存 光驅(qū) COMBO 刻錄光驅(qū) 軟驅(qū) 標(biāo)配 標(biāo)準(zhǔn)軟驅(qū) 硬盤(pán) 3 個(gè) 160GB 熱插拔 SATA 硬盤(pán)， SATA RAID5，徹底保護(hù)用戶(hù)數(shù)據(jù)安全；可擴(kuò)至 4 塊熱插拔的 SATA300 硬盤(pán) 網(wǎng)卡 集成 Intel 單千兆自適應(yīng)網(wǎng)卡 鍵盤(pán) PS/2 接口標(biāo)準(zhǔn)鍵盤(pán) 鼠標(biāo) PS/2 接口光電鼠標(biāo) RAID 主板集成 4 口 SATA300 RAID 控制器和 4 口 SATA RAID5 卡 擴(kuò)展性能 I/O 擴(kuò)展槽 3 個(gè) PCIE, 2 個(gè) 32bit/33MHz PCI（ 5V） 外部設(shè)備接口 4 個(gè) USB 接口 (2 前 2 后 )。 1 個(gè) RJ45 網(wǎng)口 (千兆 ) 兼容操作系統(tǒng) Windows 2020 server（集成 SP4 版本）英文 /簡(jiǎn)體中文版 Windows Server 2020 Standard Edition 英文 /簡(jiǎn)體中文版 Windows Server 2020 Standard x64 Edition 英文 /簡(jiǎn)體中文版 Red Hat Enterprise Linux update 1（ Intel x86） Red Hat Enterprise Linux update 1（ Intel EM64T） 隨機(jī)軟件 萬(wàn)全慧眼導(dǎo)航版軟件 其它特性 環(huán)境溫度 工作環(huán)境：工作環(huán)境： 10℃～ 35℃；運(yùn)輸 /儲(chǔ)存環(huán)境： 40℃～ 55℃ 環(huán)境濕度 工作環(huán)境： 35%80％的相對(duì)濕度，運(yùn)輸 /儲(chǔ)存環(huán)境： 20%93％的相對(duì)濕度 主機(jī)尺寸 高 : 470mm。D 處理器 945, 主頻， 2*2MB 二級(jí)緩存， 800MHz前端總線(xiàn) 內(nèi)存 512M ECC DDR2667 內(nèi)存， 4 個(gè)內(nèi)存 DIMM 擴(kuò)展槽；支持雙通道 CACHE 2*2MB 二級(jí)緩存 顯示 ATI 顯示控制器，獨(dú)立 16MB 顯存 光驅(qū) COMBO 刻錄光驅(qū) 軟驅(qū) 標(biāo)配 標(biāo)準(zhǔn)軟驅(qū) 硬盤(pán) 160G SATA 硬盤(pán)（ 7200 轉(zhuǎn)） 可擴(kuò)至 4 塊易插拔的 SATA300G 硬盤(pán) 網(wǎng)卡 集成 Intel 單千兆自適應(yīng)網(wǎng)卡 鍵盤(pán) PS/2 接口標(biāo)準(zhǔn)鍵盤(pán) 鼠標(biāo) PS/2 接口光電鼠標(biāo) 擴(kuò)展性能 I/O 擴(kuò)展槽 3 個(gè) PCIE, 2 個(gè) 32bit/33MHz PCI（ 5V） 外部設(shè)備接口 4 個(gè) USB 接口 (2 前 2 后 )。在 16 號(hào)執(zhí)行副本備份； ? 17 號(hào)到月底執(zhí)行增量備份； ? 定期對(duì)備份數(shù)據(jù)進(jìn)行整理，時(shí)間由管理員具體掌握。為了在出現(xiàn)意外情況時(shí)，能夠 盡量減少數(shù)據(jù)的損失 ,并盡快恢復(fù)數(shù)據(jù)，把損失降到最低，就需要提前做好相應(yīng)的措施。隨著企業(yè)的業(yè)務(wù)量和數(shù)據(jù)量不斷快速增長(zhǎng)，伴隨而來(lái)的就是對(duì)數(shù)據(jù)的存儲(chǔ)速度、高效訪(fǎng)問(wèn)、安全性提出了更高的要求，基于此種狀況我們采用聯(lián)想萬(wàn)全 T168 G3 S945 512/3*160SR4C 服務(wù)器自帶的熱插拔的 3 個(gè) 160GB SATA 硬盤(pán)做 RAID5 磁盤(pán)陣列配置， RAID5磁盤(pán)陣列具有數(shù)據(jù)容錯(cuò)和并行讀寫(xiě)的功能，如果其中一塊磁盤(pán)損壞，還可以對(duì)數(shù)據(jù)進(jìn)行恢復(fù)，從而徹底保護(hù)用戶(hù)數(shù)據(jù)的安全和對(duì)數(shù)據(jù)的快速、高效訪(fǎng)問(wèn)。把因意外操作而導(dǎo)致數(shù)據(jù)丟失、被破壞的幾率降到最低。在客戶(hù)端配置 Inter 選項(xiàng)，設(shè)置代理服務(wù)器的地址及端口信息，使每 臺(tái)客戶(hù)機(jī)通過(guò)代理服務(wù)器接入 Inter。 所有員 工使用的計(jì)算機(jī)配置各種客戶(hù)端角色，包括域客戶(hù)機(jī)、文件服務(wù)客戶(hù)機(jī)、打印服務(wù)客戶(hù)機(jī)、代理服務(wù)客戶(hù)機(jī)。采用該軟件不僅可以實(shí)現(xiàn)代理上網(wǎng)、網(wǎng)站過(guò)濾、上網(wǎng)監(jiān)控、日志記錄等功能，同時(shí)最大程度的降低了成本。 管理員和總經(jīng)理具有管理所有打印機(jī)的權(quán)限，其他用戶(hù)沒(méi)有管理權(quán)限。所有打印機(jī)共享后發(fā)面到目錄服務(wù)中，保證用戶(hù)利用打印機(jī)的各種屬性可以迅速在網(wǎng)絡(luò)中查詢(xún)到需要的打印機(jī)。 圖 7 共享文件夾結(jié)構(gòu)示意圖 利用共享 權(quán)限和 NTFS 權(quán)限的組合實(shí)現(xiàn)文件、文件夾的安全，總經(jīng)理對(duì)所有的文檔擁有全部權(quán)限，部門(mén)經(jīng)理對(duì)本部門(mén)文檔擁有全部權(quán)限，員工只對(duì)自己的工作文檔擁有全部權(quán)限，具體權(quán)限設(shè)置如下表： 文件服務(wù)器權(quán)限設(shè)置 文件夾名 共享權(quán)限 NTFS 權(quán)限 share Everyone 組完全控制 總經(jīng)理完全控制、部門(mén)組只讀 經(jīng)理 無(wú) 部門(mén)組完全拒絕 人事部 無(wú) 部門(mén)經(jīng)理完全控制、其他部門(mén)組完全拒絕 財(cái)務(wù)部 無(wú) 部門(mén)經(jīng)理完全控制、其他部門(mén)組完全拒絕 技術(shù)部 無(wú) 部門(mén)經(jīng)理完全控制、其他部門(mén)組完全拒絕 市場(chǎng)部 無(wú) 部門(mén)經(jīng)理完全控 制、其他部門(mén)組完全拒絕 員工 無(wú) 員工自己完全控制、其他員工（除本部門(mén)經(jīng)理和總經(jīng)理完全控制外）完全拒絕 服務(wù)器利用 Windows 系統(tǒng)提供的磁盤(pán)配額功能控制員工文檔的存儲(chǔ)量，在 D 盤(pán)上激活磁盤(pán)配額功能，限制每名員工的總的存儲(chǔ)量不能超過(guò) 1GB,警告級(jí)別為 700MB，超過(guò)配額拒絕寫(xiě)入。 E 盤(pán)為擴(kuò)展分區(qū)上建立的邏輯驅(qū)動(dòng)器，容量為 100GB,用于存儲(chǔ)公司其他數(shù)據(jù)。 文件服務(wù)器放置在機(jī)房信息點(diǎn) JF02 處。 公司利用審核策略計(jì)錄員工賬戶(hù)登錄事件的成功和失敗，用于檢查是否有過(guò)多的非法登錄嘗試。 示例：技術(shù)部 組名： JSB 組成員：技術(shù)經(jīng)理、技術(shù)一、技術(shù)二 建立位置：技術(shù)組織單位 安全策略在域控服務(wù)器上設(shè)置，它將會(huì)對(duì)公司域中所有的用戶(hù)和計(jì)算機(jī)生效。設(shè)置每個(gè)賬戶(hù)只能登錄到自己使用的計(jì)算機(jī)，這樣可以限制用戶(hù)賬戶(hù)的登錄位置，把用戶(hù)限制在“合法區(qū)域”內(nèi)。此結(jié)構(gòu)可以方便地增加和減少管理單元，充分滿(mǎn)足了可擴(kuò)展性和可伸縮性，方便公司未來(lái)的擴(kuò)展。 二、 各 種服務(wù)介紹及配置 a. 域控制器（ AD） 域控制器放置在機(jī)房中的信息點(diǎn) JF01 處 ,選擇 Windows Server 2020 作為操作系統(tǒng)。公司所有的文檔都采用集中管理的方式存放在文件服務(wù)器上。使公司的網(wǎng)絡(luò)系統(tǒng)管理盡可能集中和簡(jiǎn)單 ,并具備一定的擴(kuò)展能力。使用六類(lèi)線(xiàn)級(jí)聯(lián)到交換機(jī) 1 的千兆端口，其管理 IP地址配置為 。 特 點(diǎn) 可以在 WAN 服務(wù)和網(wǎng)絡(luò)接口方面提供很高的靈活性和密度，從 而可以提供投資保護(hù) 性能最高可達(dá) 70kpps 集成化路由和低密度交換（最高可達(dá) 16 個(gè) 10/100 以太網(wǎng)端口） 語(yǔ)音和綜合撥號(hào)接入（ x 個(gè)模擬、 y 個(gè)數(shù)字調(diào)制解調(diào)器） 集成化安全，例如狀態(tài)防火墻和 Cisco Easy VPN（速度最高可達(dá)E1/T1） 語(yǔ)音 /傳真 /數(shù)據(jù)多服務(wù)集成 可以提供本地分支機(jī)構(gòu) IPT 冗余的可存活遠(yuǎn)程地點(diǎn)電話(huà)（ SRST） 集成化內(nèi)容傳輸 /緩存解決方案 六、 路由器、交換機(jī)詳細(xì)配置 路由器配置系統(tǒng)名為“ Bjft2611”，特權(quán)模式密碼設(shè)定為“ bjft123456” ,外 端口 f0/0 IP 地址設(shè)置為 ，大廈提供的路由器端口 IP 地址為： ，連接交換機(jī)的端口 f0/1 IP 地址為： 。 CISCO WSC296024TTL 交換機(jī)參數(shù)如下： 交換機(jī)類(lèi)型 智能交換機(jī) 內(nèi) 存 64MB 傳輸速率（ Mbps） 10Mbps/100Mbps/1000Mbps 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE 、 IEEE 、 IEEE 、 IEEE 、 IEEE 、IEEE 、 IEEE 、 IEEE 、 IEEE 、 IEEE 、IEEE 端口數(shù)量 24 傳輸模式 全雙工 /半雙工自適應(yīng) 接口介質(zhì) 10/100BaseT、 10/100/1000BaseTx 交換方式 存儲(chǔ) 轉(zhuǎn)發(fā) VLAN 支持 支持 MAC 地址表 8000 指示面板 每端口狀態(tài) :連接完整性、禁用、活動(dòng)、 速度、全雙工 ,系統(tǒng)狀態(tài) :系統(tǒng)、RPS、鏈路狀態(tài)、鏈路雙工、鏈路速度 尺 寸 (mm) 44 445 236mm 重 量 (Kg) 其他技術(shù)參數(shù) 工作溫度 :0℃ 45℃、工作濕度 :10%85%(非冷凝 )、存儲(chǔ)溫度 :25℃70℃、存儲(chǔ)濕度 :10%85%(非冷凝 ) CISCO 2611XM 路由器參數(shù)及其特性如下： 路由器類(lèi)型 模塊化接入路由器 固定的廣域網(wǎng)接口 集成的 2 個(gè) WIC 插槽 固定的局域網(wǎng)接口 2 個(gè) 10/100FE 端口 其他端口 控制臺(tái)端口（最高可達(dá) ）；輔助端口（最高可達(dá) ）；1 個(gè)網(wǎng)絡(luò)模塊（ NM）插槽；板載 AIM（內(nèi)部） 1 個(gè)插槽 處理器 40MHz CPU，性能 20Kpps 內(nèi) 存 16MB 閃存，最大 48MB；系統(tǒng)內(nèi)存 32MB，最大 128MB 電 源 只支持外接冗余電源 尺 寸 ” () x ” ( cm) x ” (30cm) 重 量 kg 其他性能 新 Cisco 2600XM 基于當(dāng)前 Cisco 2600 平臺(tái)架構(gòu)，并將性能提高了33％。如圖： 錯(cuò)誤 !未找到引用源。 五、設(shè)備選型，設(shè)備型號(hào)參數(shù)，優(yōu)點(diǎn)，性能介紹 綜合考慮公司的各方面狀況，本項(xiàng)目選擇美國(guó)的 Cisco 公司的網(wǎng)絡(luò)設(shè)備。考慮到公司以后網(wǎng)絡(luò)的擴(kuò)展所以劃分一個(gè)子網(wǎng) ，共兩個(gè)可用 IP 地址、 。工程人員將采用 CSICO 公司提供的測(cè)試設(shè)備，對(duì)系統(tǒng)進(jìn)行完整的測(cè)試 ，并詳細(xì)填寫(xiě)記錄，其中包括線(xiàn)序、通路、短路、串?dāng)_及衰減的測(cè)試，以確保滿(mǎn)足布線(xiàn)國(guó)際標(biāo)準(zhǔn)。設(shè)備間子系統(tǒng)是綜合布線(xiàn)的 關(guān)鍵 ，它是 管理 子系統(tǒng)的安裝場(chǎng)所， 因此我們 采用標(biāo)準(zhǔn)的 電信 機(jī)柜，將 路由器和交換機(jī) 集成到柜中，便于統(tǒng)一管理。水平子系統(tǒng)將采用 5 類(lèi)屏蔽雙絞線(xiàn)連接到工作區(qū)信息模塊 。跳線(xiàn)用于連接插座與 計(jì)算機(jī)。其他布線(xiàn)線(xiàn)纜選擇該公司的 5 類(lèi) 4 對(duì)非屏蔽雙絞電纜。在大廳東側(cè)的 DT2 DT26，機(jī)房中的 JF0 JF02，會(huì)議室中的 HY0 HY