【正文】 用了計(jì)算機(jī)進(jìn)行管理，但也是孤立的，沒有形成全地區(qū)范圍的計(jì)算機(jī)網(wǎng)絡(luò)，完全靠報(bào)表、文件或電話進(jìn)行數(shù)據(jù)的傳遞。提供豐富的網(wǎng)絡(luò)服務(wù)，實(shí)現(xiàn)廣泛的軟件，硬件資源共享，包括：提供基本的Internet網(wǎng)絡(luò)服務(wù)功能：如電子郵件、文件傳輸、電子公告牌等。l 實(shí)現(xiàn)局域網(wǎng)及互聯(lián)網(wǎng)郵件系統(tǒng)的信息交換。在端口數(shù)據(jù)分配上也分為共享式和交換式。以太網(wǎng)技術(shù)相對(duì)成熟，而且多數(shù)應(yīng)用基于以太網(wǎng)開發(fā)，所以決定了目前它在網(wǎng)絡(luò)中占主導(dǎo)地位，受多數(shù)用戶的青睞。是具有共性的個(gè)人辦公事務(wù)處理。常用批語提供領(lǐng)導(dǎo)常用的批語，并可以進(jìn)行即時(shí)填加修改等。④ 待辦事宜記錄個(gè)人待辦事務(wù)，可通過郵件進(jìn)行到時(shí)提醒的功能。該方案中網(wǎng)絡(luò)辦公需要進(jìn)行頻繁的數(shù)據(jù)交換，尤其是在進(jìn)行視頻會(huì)議時(shí)。在匯聚層實(shí)施策略、安全、工作組接入、VLAN間的路由、進(jìn)行源地址或目的地址過濾。因此要求：l 高性能，具有高速交換的能力；l 多功能，可同時(shí)連接并支持多種網(wǎng)絡(luò)環(huán)境，如以太網(wǎng)/高速以太網(wǎng)/FDDI/ATM等；l 高可靠性，具有冗余電源，模塊可熱插撥及一定的自動(dòng)切換能力，不存在“單點(diǎn)故障”；l 可擴(kuò)展性，具有多槽機(jī)箱結(jié)構(gòu)，可升級(jí)和擴(kuò)展，可配制高端口密度和大吞吐量的擴(kuò)展卡；l 很強(qiáng)的管理特性，支持通用的網(wǎng)管協(xié)議，如SNMP/RMON/RMON2等。第二節(jié) 結(jié)點(diǎn)分布及地址分配（一） 節(jié)點(diǎn)分布該企業(yè)電腦分布在2棟5層樓中，每層樓高4米，兩棟樓間距為30米，每座樓高20米，長60米，寬18米，每層樓有12個(gè)工作間，1個(gè)會(huì)議室。大量的文件和業(yè)務(wù)數(shù)據(jù)會(huì)通過網(wǎng)絡(luò)傳輸，這就要求網(wǎng)絡(luò)有足夠的主干帶寬和擴(kuò)展能力。網(wǎng)絡(luò)設(shè)備的選型基于安全性的考慮盡可能實(shí)現(xiàn)國產(chǎn)化，統(tǒng)一化；因此網(wǎng)絡(luò)設(shè)備主要使用華為公司的產(chǎn)品。 S6506，；樓層交換機(jī)為Quidway174。如圖所示： 網(wǎng)絡(luò)設(shè)備圖（一） 主要網(wǎng)絡(luò)產(chǎn)品性能說明 核心路由器： Quidway174。NE80是IP骨干網(wǎng)和IP城域網(wǎng)向?qū)拵Щ?、安全化、業(yè)務(wù)化發(fā)展的重要源動(dòng)力。NE80的產(chǎn)品特點(diǎn)：① 分布式第五代路由器NE80作為第五代路由器采用了業(yè)界高性能網(wǎng)絡(luò)處理器技術(shù)，充分繼承了第四代全分布式硬件處理的架構(gòu)，有機(jī)地結(jié)合了軟件的靈活性和硬件的高性能，又具備快速良好的業(yè)務(wù)升級(jí)和擴(kuò)展能力，最大限度地保證用戶投資。③ 強(qiáng)大的路由能力、線速的轉(zhuǎn)發(fā)性能NE80支持IP/MPLS分布式轉(zhuǎn)發(fā)，路由能力強(qiáng)大，適合IP骨干網(wǎng)應(yīng)用，支持大路由表，支持豐富的路由協(xié)議包括RIP、OSPF、ISIS、BGP4和多播路由協(xié)議，在復(fù)雜路由環(huán)境下穩(wěn)定自如。 S6500系列高端多業(yè)務(wù)交換機(jī)是華為3Com公司面向IP城域網(wǎng)、大型企業(yè)網(wǎng)及園區(qū)網(wǎng)用戶的系列大容量、高密度、模塊化的二、三層線速以太網(wǎng)交換機(jī)產(chǎn)品。主要作為企業(yè)的核心交換機(jī)或城域網(wǎng)匯聚層交換機(jī)。另外選用Slience? III 96G雙路由交換引擎實(shí)現(xiàn)VTP Server的備份。Crossbar交換網(wǎng)芯片內(nèi)置于主控板，不再單獨(dú)占用設(shè)備槽位，可提供高達(dá)768G的交換容量。④ 完善的安全機(jī)制支持標(biāo)準(zhǔn)Radius協(xié)議，同時(shí)提供Radius+功能；支持TACAS+協(xié)議；HCBM?（華為可控組播管理協(xié)議）功能支持；保證對(duì)用戶的精確認(rèn)證。⑤ 無與倫比的性能價(jià)格比S6500提供系列化機(jī)箱和系列化超級(jí)引擎，可以根據(jù)不同組網(wǎng)需要進(jìn)行靈活配置；S6500提供多種高密度百兆、千兆、萬兆接口板，有效簡化網(wǎng)絡(luò)結(jié)構(gòu)、降低建網(wǎng)成本；S6502無需專門的主控交換引擎，主控交換功能內(nèi)置于接口板內(nèi)部，進(jìn)一步降低建網(wǎng)成本。 S3500系列快速智能三層交換機(jī)是華為3Com公司為充分滿足高QoS保證的需求而推出的智能型以太網(wǎng)交換機(jī)，包括S3526C、S3526EFS、S3526EFM三款類型。支持STP協(xié)議，支持日志QuidView網(wǎng)管系統(tǒng)可以利用軟件進(jìn)行方便的設(shè)備配置及管理。支持多種ACL訪問控制策略，能夠?qū)τ脩粼L問網(wǎng)絡(luò)資源的權(quán)限進(jìn)行設(shè)置，保證網(wǎng)絡(luò)的受控訪問。③ 多樣的管理方式：Quidway174。支持Web網(wǎng)管，TELNET，HGMP集群管理，使設(shè)備管理更方便。天融信網(wǎng)絡(luò)衛(wèi)士4000UF：① 嚴(yán)格的安全區(qū)域保護(hù)NGFW4000UF 采用多安全區(qū)域體系，NGFW4000UF 防火墻的每個(gè)物理接口對(duì)應(yīng)一個(gè)獨(dú)立的防火區(qū)域，每個(gè)區(qū)域的安全策略只對(duì)該區(qū)域有效。 網(wǎng)絡(luò)衛(wèi)士4000UF外觀圖NGFW4000UF一般情況下，SSN 主機(jī)不允許主動(dòng)向內(nèi)、外網(wǎng)發(fā)起連接請(qǐng)求，只允許向內(nèi)、外網(wǎng)回應(yīng)其請(qǐng)求數(shù)據(jù)包；外網(wǎng)用戶也只能訪問SSN 上的主機(jī)，不能訪問內(nèi)部網(wǎng)主機(jī)。選擇擁有VPN功能的NGFW4000UF，就能夠與VPN 體系中的VPN網(wǎng)關(guān)、Windows 客戶端，當(dāng)然也包括另外的啟用了VPN 功能的NGFW 4000UF互通。該方案中使用網(wǎng)絡(luò)衛(wèi)士4000UF是基于網(wǎng)絡(luò)安全的考慮，企業(yè)網(wǎng)絡(luò)對(duì)安全要求較高，保證高效辦公的同時(shí)又要保證政務(wù)辦公網(wǎng)的安全，因此政務(wù)辦公網(wǎng)和Internet外網(wǎng)絡(luò)必須進(jìn)行隔離，NGFW 4000UF的SSN技術(shù)可以滿足這一要求。磁盤陣列柜配置73G熱插拔硬盤10塊，采用Raid0+1技術(shù)對(duì)硬盤進(jìn)行容錯(cuò)保護(hù)。辦公應(yīng)用服務(wù)器：考慮到辦公的數(shù)據(jù)量和辦公服務(wù)器的重要性，采用兩臺(tái)浪潮英信系列服務(wù)器為用戶提供辦公業(yè)務(wù)。應(yīng)用軟件采用IBM公司的Lotus Domino/Note消息平臺(tái)為該企業(yè)提供辦公業(yè)務(wù)。操作系統(tǒng)采用Windows Server 2003標(biāo)準(zhǔn)版，安裝諾頓網(wǎng)絡(luò)防病毒軟件，最為整個(gè)網(wǎng)絡(luò)的病毒防護(hù)和管理中心，對(duì)所有的客戶端進(jìn)行統(tǒng)一的病毒代碼升級(jí)和管理工作。操作系統(tǒng)采用Windows Server 2003標(biāo)準(zhǔn)版，運(yùn)行IIS Server 來進(jìn)行網(wǎng)站的發(fā)布，通過此網(wǎng)站來實(shí)現(xiàn)對(duì)用戶Internet平臺(tái)的統(tǒng)一界面。第五章 系統(tǒng)及數(shù)據(jù)的安全設(shè)計(jì)第一節(jié) 網(wǎng)絡(luò)安全性(1) 物理安全：政務(wù)辦公網(wǎng)絡(luò)是對(duì)安全性要求教高的網(wǎng)絡(luò)，需要實(shí)現(xiàn)同外網(wǎng)隔離，同時(shí)要保證可以實(shí)現(xiàn)移動(dòng)辦公，因此需使用硬件防火墻對(duì)內(nèi)外網(wǎng)絡(luò)進(jìn)行隔離，并使用VPN的128的加密技術(shù)，VPN數(shù)據(jù)包在Internet中傳輸時(shí)，Internet上的用戶只看到公用的IP地址，看不到數(shù)據(jù)包內(nèi)包含的專有網(wǎng)絡(luò)地址保證通信的安全。并在接入層交換機(jī)上做訪問控制。當(dāng)數(shù)據(jù)庫方面出現(xiàn)嚴(yán)重問題，不能夠正常運(yùn)行，需要進(jìn)行恢復(fù)時(shí)，就能利用最近一次的備份文件，將數(shù)據(jù)庫恢復(fù)到備份時(shí)刻的狀態(tài)，減少或避免出現(xiàn)數(shù)據(jù)大量丟失的嚴(yán)重故障，增強(qiáng)系統(tǒng)和數(shù)據(jù)的安全性，減少整個(gè)系統(tǒng)恢復(fù)到正常運(yùn)行狀態(tài)的時(shí)間，縮短系統(tǒng)停機(jī)時(shí)間，降低系統(tǒng)管理員的維護(hù)工作量，提高整個(gè)系統(tǒng)的安全性、可靠性、可維護(hù)性。這次主要考慮應(yīng)用所有微軟操作系統(tǒng)的網(wǎng)絡(luò)中。(3) 防病毒管理計(jì)算機(jī)病毒的防護(hù)主要從技術(shù)和管理兩方面著手，重在管理。工作區(qū)用戶工作區(qū)由終端設(shè)備連接到信息插座的連線和信息插座所組成。 垂直干線子系統(tǒng)垂直干線子系統(tǒng)部分提供了建筑物中主配線架與分配線架連接的路由。在擴(kuò)容時(shí)，在水平配線間里進(jìn)行跳線，改變信息出口的功用，或同時(shí)改變信息出口處的插入模塊及水平配線架上相應(yīng)于該信息出口的插入模塊即可。通過對(duì)某企業(yè)網(wǎng)絡(luò)的開發(fā)，我既提高了網(wǎng)絡(luò)方案設(shè)計(jì)的能力，也使自身各方面素質(zhì)也得到提高。所有這些充實(shí)了我的知識(shí)結(jié)構(gòu)、擴(kuò)大了知識(shí)面、增強(qiáng)了分析和解決問題的能力，也提高了自學(xué)能力，為今后的工作打下了基礎(chǔ)。[2] 、集成與應(yīng)用[M].北京:北京航空航天大學(xué)出版社, 2001[3] [M].北京:清華大學(xué)出版社, 2003[4] [M].北京:北京交通大學(xué)出版社, 2004[5] 張民,潘勇,.[M].北京:北京郵電大學(xué)出版社, 2003[6] [M].廣州:華南理工大學(xué)出版社, 2001[7] [OL]. ,2005[8] [M].合肥:安徽音像文化出版社,2004[9] (美) Cisco systems Cisco Networks[M].北京:北京希望電子出版社,2001[10] [OL]. ,2005能人士的50個(gè)習(xí)慣 在行動(dòng)前設(shè)定目標(biāo) 有目標(biāo)未必能夠成功，但沒有目標(biāo)的肯定不能成功。”富蘭克林將自己一生的成就歸功于對(duì)“在一定時(shí)期內(nèi)不遺余力地做一件事”這一信條的實(shí)踐。 發(fā)現(xiàn)問題關(guān)鍵 在許多領(lǐng)導(dǎo)者看來，高效能人士應(yīng)當(dāng)具備的最重要的能力就是發(fā)現(xiàn)問題關(guān)鍵能力，因?yàn)檫@是通向問題解決的必經(jīng)之路?！? 把問題想透徹 把問題想透徹，是一種很好的思維品質(zhì)。 要事第一 創(chuàng)設(shè)遍及全美的事務(wù)公司的亨瑞。：“成功就是目標(biāo)的達(dá)成，其他都是這句話的注釋。 培養(yǎng)重點(diǎn)思維 從重點(diǎn)問題突破，是高效能人士思考的一項(xiàng)重要習(xí)慣。正如微軟總裁兼首席軟件設(shè)計(jì)師比爾。 不找借口 美國成功學(xué)家格蘭特納說過這樣的話：“如果你有為自己系鞋帶的能力，你就有上天摘星星的機(jī)會(huì)！”一個(gè)人對(duì)待生活和工作是否負(fù)責(zé)是決定他能否成功的關(guān)鍵。因此，在工作中，如果我們不能選擇正確的事情去做，那么唯一正確的事情就是停止手頭上的事情，直到發(fā)現(xiàn)正確的事情為止。 一次做好一件事 ：“一次做好一件事的人比同時(shí)涉獵多個(gè)領(lǐng)域的人要好得多。相反，如果他抓住了主要矛盾，解決問題就變得容易多了?！? 把問題想透徹 把問題想透徹，是一種很好的思維品質(zhì)。 要事第一 創(chuàng)設(shè)遍及全美的事務(wù)公司