【正文】 am l l O ff ice 根據(jù)這種層次化網(wǎng)絡(luò)設(shè)計(jì)思想的原則，結(jié)合用戶(hù)的需求，本方案采用了層次化的設(shè)計(jì)方法，并提出了相應(yīng)的解決方案。 對(duì)于用戶(hù)即將建設(shè)的網(wǎng)絡(luò)系統(tǒng)來(lái)說(shuō)，想要建設(shè)成為一個(gè)覆蓋范圍廣、網(wǎng)絡(luò)性能優(yōu)良、具有很強(qiáng)擴(kuò)展能力和升級(jí)能力的網(wǎng)絡(luò)，在起初的設(shè)計(jì)中就必須采用層次化的網(wǎng)絡(luò)設(shè)計(jì)原則。 （ 6）可管理性與易維護(hù)性原則 隨著信息業(yè)務(wù)的不斷發(fā)展，管理任務(wù)必定會(huì)日益繁重，因此項(xiàng)目的設(shè)計(jì)必須有良好的可管理性和易維護(hù)性。 （ 4）靈活性與可擴(kuò)展性原則 項(xiàng)目設(shè)計(jì)必須具有良好的靈活性與可擴(kuò)展性，能夠根據(jù)業(yè)務(wù)不斷深入發(fā)展的需要，提供擴(kuò)大設(shè)備容量、增加用戶(hù)數(shù)量、提高服務(wù)質(zhì)量的功能，具備支持多種網(wǎng)絡(luò)傳輸協(xié)議、多種物理接口的能力，提供技術(shù)升級(jí)、設(shè)備更新的靈活性。 ） 華南資訊科技有限公司 報(bào)社 網(wǎng)絡(luò)改造 5 參考答案 報(bào) 社 舊報(bào) 社 舊 華南資訊科技有限公司 報(bào)社 網(wǎng)絡(luò)改造 6 第二章 網(wǎng)絡(luò)改造建議 網(wǎng)絡(luò)改造原則 要求： 結(jié)合報(bào)社的實(shí)際情況， 補(bǔ)充完整 報(bào)社網(wǎng)絡(luò)改造的基本原則 根據(jù)用戶(hù)網(wǎng)絡(luò)工程項(xiàng)目的任務(wù)和需求， 網(wǎng)絡(luò)改造及升級(jí)的 技術(shù)方案本著以下原則進(jìn)行設(shè)計(jì)： （ 1）先進(jìn)性與實(shí)用性原則 采用先進(jìn)、成熟、實(shí)用的技術(shù)、設(shè)備、材料，設(shè)計(jì)和建設(shè) 新 辦公樓網(wǎng)絡(luò)平臺(tái)，同時(shí)在滿(mǎn)足當(dāng)前辦公需求的前提下，兼顧未來(lái)業(yè)務(wù)發(fā)展，使整個(gè)網(wǎng)絡(luò)系統(tǒng)在今后五年內(nèi)能保持技術(shù)的先進(jìn)性，并具有良好的開(kāi)放性和發(fā)展?jié)摿?，以適應(yīng)未來(lái)各類(lèi)業(yè)務(wù)應(yīng)用發(fā)展需要。 安全是個(gè)永恒的話(huà)題，也是一 個(gè)持續(xù)漸進(jìn)的過(guò)程，日?qǐng)?bào)社需要有一套合適于自己業(yè)務(wù)特點(diǎn)的安全管理、運(yùn)維管理制度來(lái)維持企業(yè)的運(yùn)作， 且這套制度是從上至下開(kāi)始實(shí)施的。搬到新大樓后，要考慮新的核心交換機(jī)，提高整個(gè)網(wǎng)絡(luò)運(yùn)行效率。 日?qǐng)?bào)社桌面用戶(hù)較多，各人 IT 水平參差不齊，用戶(hù)也不及時(shí)打系統(tǒng)補(bǔ)丁、更新病毒定義碼?，F(xiàn)在用戶(hù)需要解決的問(wèn)題如下： 現(xiàn)有服務(wù)由于種種限制不能進(jìn)行補(bǔ)丁更新，而其他桌面機(jī)器感染了網(wǎng)絡(luò)病毒后繼而感染服務(wù)器，給服務(wù)器帶來(lái)很大的壓力。傳媒產(chǎn)業(yè)的不斷升級(jí)，不僅將傳媒本身置于更大平臺(tái)之上，也會(huì)更好地促進(jìn)傳媒與政府、企業(yè)的合作，未來(lái)令人期待。而掛在新聞中心大華南資訊科技有限公司 報(bào)社 網(wǎng)絡(luò)改造 3 樓上的 “立足 本土 、服務(wù) 本土 ”，則是 本市 傳媒集團(tuán)的宗旨 “立足 本市 、服務(wù) 本市 ”的縮影。 本市 傳媒集團(tuán)有信心與條件在接下來(lái)的時(shí)間里乘風(fēng)而上，實(shí)現(xiàn)全面產(chǎn)業(yè)化升級(jí)。 四喜，新聞中心大樓啟用。 二喜，傳媒集團(tuán)與 XX 大學(xué)、 XXXX 大學(xué)簽訂了全面合作協(xié)議書(shū)。 報(bào)社網(wǎng)絡(luò)改造 建議 書(shū) Xxxx 有限公司 二〇〇 九 年 八 月 華南資訊科技有限公司 報(bào)社 網(wǎng)絡(luò)改造 1 目 錄 第一章 方案概述 ............................................................................................................. 2 項(xiàng)目背景 ............................................................................................................ 2 用戶(hù)需求 ............................................................................................................ 3 整體方案設(shè)計(jì) ..................................................................................................... 4 第二章 網(wǎng)絡(luò)改造建議 ...................................................................................................... 6 網(wǎng)絡(luò)改造原則 ..................................................................................................... 6 網(wǎng)絡(luò)結(jié)構(gòu)化設(shè)計(jì) .................................................................................................. 7 網(wǎng)絡(luò)系統(tǒng)冗余設(shè)計(jì) .............................................................................................. 9 解決方案 ................................................................................................. 10 IP 地址規(guī)劃原則 ....................................................................................... 19 VLAN 設(shè)計(jì) .............................................................................................. 21 地址翻譯 NAT ......................................................................................... 27 網(wǎng)絡(luò)管理的設(shè)計(jì) ................................................................................................ 28 第三章 網(wǎng)絡(luò)安全解決方案 ............................................................................................. 29 活動(dòng)目錄的設(shè)計(jì) ................................................................................................ 29 Windows Server 活動(dòng)目錄的優(yōu)點(diǎn) ............................................................... 30 活動(dòng)目錄組成結(jié)構(gòu) ................................................................................... 32 活動(dòng)目錄的優(yōu)勢(shì) ...................................................................................... 32 防火墻系統(tǒng)設(shè)計(jì) ................................................................................................ 34 設(shè)備選型設(shè)計(jì) .......................................................................................... 34 安全策略設(shè)計(jì) .......................................................................................... 37 入侵防御系統(tǒng)設(shè)計(jì) ............................................................................................ 37 IDS 與 IPS 的比較 .................................................................................... 37 入侵防御設(shè)備的選型 ............................................................................... 37 終端安全系統(tǒng)設(shè)計(jì) ............................................................................................ 37 補(bǔ)丁修補(bǔ)系統(tǒng)設(shè)計(jì) ............................................................................................ 37 第四章 機(jī)房搬遷計(jì)劃 .................................................................................................... 38 需求 ................................................................................................................. 38 總體要求 .......................................................................................................... 38 用戶(hù)配合條件 ................................................................................................... 38 搬遷工作的準(zhǔn)備 ...................................................................................... 38 系統(tǒng)評(píng)估要求 .......................................................................................... 38 總體遷移計(jì)劃 ................................................................................................... 38 域的遷移 .......................................................................................................... 38 第一步評(píng)估目 錄服務(wù)環(huán)境 ........................................................................ 38 第二步升級(jí) Windows NT 域 ............................................................... 38 第三步遷移后的工作 ............................................................................... 38 應(yīng) 急措施 .......................................................................................................... 38 系統(tǒng)網(wǎng)絡(luò)參數(shù)調(diào)整及性能優(yōu)化 ........................................................................... 38 華南資訊科技有限公司 報(bào)社 網(wǎng)絡(luò)改造 2 第一章 方案概述 項(xiàng)目背景 整合一年多的傳媒集團(tuán)及屬下各媒體，近期作出與高校合作、改版等一系列產(chǎn)業(yè)升級(jí)新 “動(dòng)作 ”。來(lái)自各界的 500 多名嘉賓共同見(jiàn)證了 本市 傳媒產(chǎn)業(yè)邁入整合升級(jí)的新里程。表示今年集團(tuán)將以品牌和版權(quán)為核心，積極實(shí)施相關(guān)