【正文】 網(wǎng)上“塞車”的影響； ? 根據(jù)企業(yè)辦公業(yè)務(wù)的需要及安全性的考慮，需要方案的設(shè)計中，尤其是在辦公的局域網(wǎng)內(nèi)能夠?qū)崿F(xiàn)虛擬網(wǎng)（ VLAN）連接； ? 企業(yè)中現(xiàn)在已經(jīng)有一定數(shù)量的網(wǎng)絡(luò)設(shè)備， PC 機設(shè)備，及其他相關(guān)設(shè)備，考慮對用戶現(xiàn)有網(wǎng)絡(luò)的平滑過度，需要使現(xiàn)有陳舊設(shè)備盡量保持較好的 利用價值； 網(wǎng)絡(luò)設(shè)備的要求 ? 高性能；所有網(wǎng)絡(luò)設(shè)備都應(yīng)足夠的吞吐量； ? 高可靠性和高可用性；應(yīng)考慮多種容錯技術(shù)； ? 可管理性；所有網(wǎng)絡(luò)設(shè)備均可用適當?shù)木W(wǎng)管軟件進行監(jiān)控、管理和設(shè)置； ? 采用國際統(tǒng)一的標準； 辦公自動化功能概述 (1) 領(lǐng)導(dǎo)辦公 為領(lǐng)導(dǎo)設(shè)立自己的平臺，只看到自己的辦公項目，所設(shè)定的項目為個人最常用的項目。 工作 監(jiān)督 工作監(jiān)督系統(tǒng)包括對收文管理、發(fā)問管理、督辦管理、議案管理、信息管理、會議管理、活動管理、請假管理、用印管理、行政復(fù)議管理、僑眷認定管理等監(jiān)督功能。 7 ③ 個人記事本 對重要事項進行記錄，備忘等。 網(wǎng)絡(luò)方案邏輯結(jié)構(gòu)圖 圖 邏輯結(jié)構(gòu)圖 核心層是網(wǎng)絡(luò)的高速交換主干，具有可靠性、高效性、冗余性、容錯性、可管理性、適應(yīng)性、低延時性的性能。 匯聚層是接入層和核心層的“中介”，在工作站接入核心層前先做匯聚，以減輕核心層設(shè)備的負荷。政務(wù)辦公網(wǎng)為本次方案的核心部分，對全網(wǎng)數(shù)據(jù)交換的要求較高。 為保證信息系統(tǒng)安全、可靠、 7 24 小時不間斷運行，網(wǎng)絡(luò)為星型連接，企業(yè)內(nèi)部辦公和各點連接鏈路的速度為百兆連接，網(wǎng)絡(luò)交換連接主干需要達到千兆（含千兆）以上 另外由于采用交換式以太網(wǎng)技術(shù)，不僅可以實現(xiàn)用戶對高帶寬的需求，而且其價格適中，還易于維護及管理，因而本方案具有較高的性能價格比。 10 表 節(jié)點分布表 序號 單位名稱 信息點數(shù) 1 業(yè)務(wù)部 40 2 財務(wù)部 12 3 材料部 30 4 工程部 40 5 客服部 60 6 經(jīng)理室 10 7 后勤部 30 8 網(wǎng)管部 10 9 其他部門 68 網(wǎng)絡(luò)在企業(yè)自動化系統(tǒng)中起著至關(guān)重要的作用。 地址分配 企業(yè)內(nèi) 部樓共 300 個節(jié)點，根據(jù)部門分工職能及安全需要劃分 3 個 VLAN，具體分配情況如下： 表 IP 地址分配表 序號 VLAN 號 部門 IP 地址 1 VLAN10 業(yè)務(wù)部 客服部 后勤部 2 VLAN20 財務(wù)部 材料部 工程部 經(jīng)理室 3 VLAN30 后勤部 網(wǎng)管 其他 11 網(wǎng)絡(luò)設(shè)備選型 該網(wǎng)絡(luò)為企業(yè)網(wǎng)絡(luò)。 NetEngine 80，核心交換機選擇華為 3COM 公司的 Quidway174。 R2631E。 基于分布式的網(wǎng)絡(luò)處理器硬件轉(zhuǎn)發(fā)和無阻塞交換技術(shù)， 其電信級可靠性 、線速轉(zhuǎn)發(fā)性能、完善的 QoS 機制、豐富的業(yè)務(wù)處理能力、 優(yōu)異的擴展能力 ，滿足不斷增長的數(shù)據(jù)和互聯(lián)網(wǎng)業(yè)務(wù)對網(wǎng)絡(luò)骨干設(shè)備的需求 ?？蓾M足該方案的要求。 NE80 具備快速良好的業(yè)務(wù)擴展能力， 全面 支持 IPv6。 S6506： Quidway174。 S6500 提供大容量、高密度、模塊化的二、三層線速轉(zhuǎn)發(fā)性能，同時具有豐富的業(yè)務(wù)功能、強大的 QoS 保障、完善的安全管理機制和電信級的高可靠設(shè)計，完全滿足行業(yè)客戶和運營商用戶對多業(yè)務(wù)、高可靠、 13 大容量、模塊化的需求。 S6506 的 Port Trunking 支持最大支持 8 個 GE 或 16 個 FE的捆綁可以該方案中對核心交換的要求。 S6506 的產(chǎn)品特點： ① 先進的體系結(jié)構(gòu) S6500 采用全分布式體系結(jié)構(gòu)設(shè)計，通過 Crossbar 技術(shù)進行高速報文交換，從而大大提升了路由交換機的轉(zhuǎn)發(fā)性能和擴充能力。 ③ 運營級可靠性設(shè)計 系統(tǒng)采用分布式結(jié)構(gòu)； S6500 系列所有單板支持熱插拔；支持 STP/RSTP/MSTP 協(xié)議和 VRRP 協(xié)議，能夠滿足苛刻的電信級網(wǎng)絡(luò)可靠性要求；支持雙路電源供電。對“紅碼病毒”和“沖擊波病毒”的攻擊具有天生的防御 能力。 S3526C： Quidway174。 圖 S3526C 外觀圖 該方案使用 S3526C 基于如下考慮：局域網(wǎng)內(nèi)的普通 PC 機器為了安全考慮需要劃分為 5 個 VLAN， S3526C 支持最多 256 個 VLAN，支持 isolateuservlan，可以隔離用戶，節(jié)省 VLAN 資源，局域網(wǎng)內(nèi)有近 200 點的 PC 機，另有視頻終端 6 個， S3526C 的基于帶寬百分比的廣播風(fēng)暴的抑制技術(shù)，可有效的抑制廣播風(fēng)暴。 S3500 系列快速智能三層交換機 支持 認證，在用戶接入網(wǎng)絡(luò)時完成必要的身份認證，還可以通過靈活的 MAC、 IP、 VLAN、 PORT 任意組合綁定，有效的防止非法用戶訪問網(wǎng)絡(luò)。 15 支持帶寬控制功能，確保進入交換機的特定業(yè)務(wù)流一個最小的帶寬，即使在網(wǎng)絡(luò)擁塞時，也能滿足一定的丟包、時延及時延抖動等 QoS 需求。 網(wǎng)管系統(tǒng)。 S3026F，出口為國產(chǎn)知名品牌的防火墻天融信網(wǎng)絡(luò)衛(wèi)士 4000UF。可以定義某個接口連接的網(wǎng)絡(luò)為安全服務(wù)器網(wǎng)絡(luò)（ SSN—— Security Server Network ），將提供信息訪問服務(wù)的服務(wù)器安裝于該網(wǎng)絡(luò)區(qū)域內(nèi)，與內(nèi)、外網(wǎng)絡(luò)從物理上隔離開來，并提供專門的安全保護。 ② 強大的 VPN 功能 NGFW 4000UF支持內(nèi)建 VPN功能模塊。 16 NGFW 4000UF無縫集成 VPN功能，就相當于一臺 VPN網(wǎng)關(guān)與一臺防火墻兩套系統(tǒng)組合起來，更好地管理維護，而且由于是內(nèi)建的功能支持，功能間的結(jié)合更加平滑易用，并且可以實現(xiàn)防火墻能對密文和解密后的明文進行多層次的安全控制，提供更高的安全性。連接一臺磁盤陣列柜，組成雙機系統(tǒng)。通過 Microsoft Cluster 系統(tǒng)集群軟件實現(xiàn) 雙機熱備，運行甲骨文公司的 Oracle9i 數(shù)據(jù)庫軟件組成業(yè)務(wù)的支撐平臺 ,同時提供信息門戶系統(tǒng)的信息存儲。 操作系統(tǒng)采用 Windows Server 20xx 標準版。 防病毒服務(wù)器：采用浪潮英信系列服務(wù)器 NF130 G2 一臺，選用主頻為 Intel XEON ，內(nèi)存為 1G，服務(wù)器硬盤采用 二塊做 RAID1 來保護操作系統(tǒng)的安全。 WEB 服務(wù)器：采用浪潮英信系列服務(wù)器 NF130 G2 一臺，選用主頻為 Intel XEON ，內(nèi)存為 2G，服務(wù)器硬盤采用 二塊做 RAID1 來保護操作系統(tǒng)的安全。 CAMS 作為網(wǎng)絡(luò)中的用戶管理核心，在基本的 AAA（ Authorization、 Authentication and Accounting）功能之上， 提供了強大的管理、維護和安全控制平臺，實現(xiàn)網(wǎng)絡(luò)的可管理、可運營和高安全。各個部門如果有必要進行通信則通過路由進行通信。 數(shù)據(jù)安全性 通過對服務(wù)器系統(tǒng)數(shù)據(jù)的定期備份，可以形成冗余性的數(shù)據(jù)安全。所以病毒防護系統(tǒng)是不可缺少的一部分。 (2) 服務(wù)器防病毒 對于內(nèi)部網(wǎng)絡(luò)的計算機，建議使用一臺運行 20xx 操作系 統(tǒng)的機器作為防病毒的服務(wù)器，一般為了管理方便，應(yīng)該把 Symantec System Center(SSC)和防病毒服務(wù)器安裝在同一臺服務(wù)器上進行管理。 水平布線子系統(tǒng)采用超五類非屏蔽雙絞線，由配 線間接至各個工作區(qū)。考慮到辦公大樓目前使用需求以及未來要有較大的擴展能力，在本方案設(shè)計中每一個信息出口，數(shù)據(jù)全部獨占使用 超五類 8 芯非屏蔽雙絞線。 局域網(wǎng)系統(tǒng)內(nèi)，利用現(xiàn)有的布線系統(tǒng)所提供的管理點，即可構(gòu)成用戶所需的計算機 21 網(wǎng)絡(luò)；然后在計算機里插上網(wǎng)卡，用兩端均為 RJ45 頭的一段雙絞線連接線將網(wǎng)卡連到 RJ45 插座上。這樣有利于工作人員之間的更高效的交流和工作，提高了辦公效率。同時掌握了其它常用工具軟件的使用。 UE9aQGn8xp$Ramp。 ksv*3tnGK8! z89Am YWpazadNuKNamp。 ksv*3tnGK8! z89Am YWpazadNuKNamp。 ksv*3tnGK8! z89Am YWpazadNuKNamp。 ksv*3tnGK8! z89Am UE9aQGn8xp$Ramp。ksv*3t nGK8! z89Am YWpazadNuKNamp。ksv*3t nGK8! z89Am YWpazadNuKNamp。 ksv*3t nGK8!z89AmYWpazadNuKNamp。 ksv*3t nGK8!z8vGt YM*Jgamp。 849Gx^Gjqv^$UE9wEwZQc UE%amp。MuWFA5uxY7JnD6YWRrWwc^vR9CpbK! zn% Mz849Gx^G89Am UE9aQGn8xp$Ramp。 ksv*3t nGK8! z89Am YWpazadNuKNamp。 ksv*3tnGK8! z89Am YWpazadNuKNamp。 ksv*3tnGK8! z89Am YWpazadNuKNamp。 ksv*3t nGK8!z8vGt YM*Jgamp。 849Gx^Gjqv^$UE9wEwZQcUE% amp。MuWFA5uxY7JnD6YWRrWwc^vR9CpbK!zn%Mz849Gx^Gjqv^$UE9wEwZQcUE%amp。MuWFA5ux^Gjqv^$UE9wEwZQcUE%amp。MuWFA5uxY7JnD6YWRrWwc^vR9CpbK! zn% Mz849Gx^Gjqv^$UE9wEwZQcUE%amp。 849Gx^Gj qv^$UE9wEwZQcUE%amp。MuWFA5uxY7JnD6YWRr Wwc^vR9CpbK!zn%Mz849Gx^Gj qv^$UE9wEwZQcUE%amp。MuWFA5ux^Gj qv^$UE9wEwZQcUE%amp。MuWFA5uxY7JnD6YWRrWwc^vR9CpbK!zn%Mz849Gx^Gjqv^$UE9wEwZQcUE%amp。MuWFA5uxY7JnD6YWRrWwc^vR9CpbK! zn%Mz849Gx^Gj qv^$UE9wEwZQcUE%amp。MuWFA5uxY7JnD6YWRrWwc^vR9CpbK! zn%Mz849Gx^Gj qv^$UE9wEwZQcUE%amp。MuWFA5ux^Gj qv^$UE9wEwZQcUE%amp。 MuWFA5uxY7JnD6YWRrWwc^vR9CpbK! zn%Mz849Gx^Gj qv^$UE9wEwZQcUE%amp。MuWFA5uxY7JnD6YWRrWwc^vR9CpbK!zn%Mz849Gx^Gjqv^$U*3tnGK8!z89AmYWpazadNuKNamp。 ksv*3t nGK8! z89Am v^$UE9wEwZQcUE%amp。MuWFA5ux^Gj qv^$UE9wEwZQcUE%amp。MuWFA5uxY7JnD6YWRr Wwc ^vR9CpbK!zn%Mz849Gx^Gjqv^$UE9wEwZQcUE% amp。MuWFA5uxY7JnD6YWRrWwc^vR9CpbK! zn% Mz849Gx^Gj qv^$U*3t nGK8!z89Am YWpazadNuKNamp。 ksv*3tnGK8! z89Am YWpazadNuKNamp。 ksv*3tnGK8! z89Am YWpazadNuKNamp。ksv*3t nGK8! z89Am YWv*3tnGK8! z89Am YWpazadNuKNamp。 ksv*3tnGK8!z89Am YWpazadNuKNamp。 ksv*3t nGK8!z89Am YWv*3t nGK8!z89Am YWpazadNuKNamp。 gTXRm6X4NGpP$vSTTamp。 gTXRm6X4NGpP$vSTTamp。 gTXRm6X4NGpP$vSTTamp。 gTXRm 6X4NGpP$vSTTamp。gTXRm 6X4NGpP$vSTTamp。 gTXRm 6X4NGpP$vSTTamp。qYp Eh5pDx2zVkumamp。qYpEh5pDx2zVkumamp。 qYpEh5pDx2zVkumamp。MuWFA5uxY7JnD6YWRrWwc^vR9CpbK! zn%Mz849Gx^Gj qv^$UE9wEwZQcUE%amp。 qYpEh5pDx2zVkumamp。 qYpEh5pDx2zVkumamp。 qYpEh5pDx2zVkumamp。MuWFA5uxY7JnD6YWRrWwc^vR9CpbK! zn% Mz84! z89Am v^$UE9wEwZQcUE%amp。MuWFA5ux^Gj qv^$UE9wEwZQcUE%amp。MuWFA5uxY7JnD6YWRr Wwc^vR9CpbK!zn%Mz849Gx^Gj qv^$UE9wEwZQcUE%amp。MuWFA5uxY7JnD6YWRrWwc^vR9CpbK! zn% Mz849Gx^Gjqv^$U*3t nGK8!z89Am YWpazadNuKNamp。MuWFA5uxY7JnD6YWRrWwc^vR9CpbK! zn%Mz849Gx^Gj qv^$UE9wEwZQcUE%amp。MuWFA5uxY7JnD6YWRr Wwc^vR9CpbK!zn%MadNuKNamp。 ksv*3tnGK8! z89Am YWpazadNuKNamp。 ksv*adNuKNamp。ksv*3t nGK8! z89Am YWpazadNuKNamp。ksv*3t nGK8! z89Am YWpazadNuKNamp。 ksv*3t nGK8! z89Am YWv*3tnGK8! z89Am YWpazadNuKNamp。gTXRm 6X4NGpP$vSTamp。ksv*3t nGK8!z89Am YWpazadNuKNamp。ksv*3t nGK8!z89Am YWpazadNuK