【正文】 網(wǎng)上“塞車”的影響； ? 根據(jù)企業(yè)辦公業(yè)務(wù)的需要及安全性的考慮，需要方案的設(shè)計(jì)中，尤其是在辦公的局域網(wǎng)內(nèi)能夠?qū)崿F(xiàn)虛擬網(wǎng)（ VLAN）連接； ? 企業(yè)中現(xiàn)在已經(jīng)有一定數(shù)量的網(wǎng)絡(luò)設(shè)備， PC 機(jī)設(shè)備，及其他相關(guān)設(shè)備，考慮對用戶現(xiàn)有網(wǎng)絡(luò)的平滑過度，需要使現(xiàn)有陳舊設(shè)備盡量保持較好的 利用價(jià)值； 網(wǎng)絡(luò)設(shè)備的要求 ? 高性能；所有網(wǎng)絡(luò)設(shè)備都應(yīng)足夠的吞吐量； ? 高可靠性和高可用性；應(yīng)考慮多種容錯(cuò)技術(shù)； ? 可管理性；所有網(wǎng)絡(luò)設(shè)備均可用適當(dāng)?shù)木W(wǎng)管軟件進(jìn)行監(jiān)控、管理和設(shè)置； ? 采用國際統(tǒng)一的標(biāo)準(zhǔn)； 辦公自動(dòng)化功能概述 (1) 領(lǐng)導(dǎo)辦公 為領(lǐng)導(dǎo)設(shè)立自己的平臺，只看到自己的辦公項(xiàng)目，所設(shè)定的項(xiàng)目為個(gè)人最常用的項(xiàng)目。 工作 監(jiān)督 工作監(jiān)督系統(tǒng)包括對收文管理、發(fā)問管理、督辦管理、議案管理、信息管理、會(huì)議管理、活動(dòng)管理、請假管理、用印管理、行政復(fù)議管理、僑眷認(rèn)定管理等監(jiān)督功能。 7 ③ 個(gè)人記事本 對重要事項(xiàng)進(jìn)行記錄，備忘等。 網(wǎng)絡(luò)方案邏輯結(jié)構(gòu)圖 圖 邏輯結(jié)構(gòu)圖 核心層是網(wǎng)絡(luò)的高速交換主干，具有可靠性、高效性、冗余性、容錯(cuò)性、可管理性、適應(yīng)性、低延時(shí)性的性能。 匯聚層是接入層和核心層的“中介”，在工作站接入核心層前先做匯聚，以減輕核心層設(shè)備的負(fù)荷。政務(wù)辦公網(wǎng)為本次方案的核心部分，對全網(wǎng)數(shù)據(jù)交換的要求較高。 為保證信息系統(tǒng)安全、可靠、 7 24 小時(shí)不間斷運(yùn)行，網(wǎng)絡(luò)為星型連接，企業(yè)內(nèi)部辦公和各點(diǎn)連接鏈路的速度為百兆連接，網(wǎng)絡(luò)交換連接主干需要達(dá)到千兆（含千兆）以上 另外由于采用交換式以太網(wǎng)技術(shù)，不僅可以實(shí)現(xiàn)用戶對高帶寬的需求，而且其價(jià)格適中，還易于維護(hù)及管理，因而本方案具有較高的性能價(jià)格比。 10 表 節(jié)點(diǎn)分布表 序號 單位名稱 信息點(diǎn)數(shù) 1 業(yè)務(wù)部 40 2 財(cái)務(wù)部 12 3 材料部 30 4 工程部 40 5 客服部 60 6 經(jīng)理室 10 7 后勤部 30 8 網(wǎng)管部 10 9 其他部門 68 網(wǎng)絡(luò)在企業(yè)自動(dòng)化系統(tǒng)中起著至關(guān)重要的作用。 地址分配 企業(yè)內(nèi) 部樓共 300 個(gè)節(jié)點(diǎn)，根據(jù)部門分工職能及安全需要?jiǎng)澐?3 個(gè) VLAN，具體分配情況如下： 表 IP 地址分配表 序號 VLAN 號 部門 IP 地址 1 VLAN10 業(yè)務(wù)部 客服部 后勤部 2 VLAN20 財(cái)務(wù)部 材料部 工程部 經(jīng)理室 3 VLAN30 后勤部 網(wǎng)管 其他 11 網(wǎng)絡(luò)設(shè)備選型 該網(wǎng)絡(luò)為企業(yè)網(wǎng)絡(luò)。 NetEngine 80，核心交換機(jī)選擇華為 3COM 公司的 Quidway174。 R2631E。 基于分布式的網(wǎng)絡(luò)處理器硬件轉(zhuǎn)發(fā)和無阻塞交換技術(shù)， 其電信級可靠性 、線速轉(zhuǎn)發(fā)性能、完善的 QoS 機(jī)制、豐富的業(yè)務(wù)處理能力、 優(yōu)異的擴(kuò)展能力 ，滿足不斷增長的數(shù)據(jù)和互聯(lián)網(wǎng)業(yè)務(wù)對網(wǎng)絡(luò)骨干設(shè)備的需求 。可滿足該方案的要求。 NE80 具備快速良好的業(yè)務(wù)擴(kuò)展能力， 全面 支持 IPv6。 S6506： Quidway174。 S6500 提供大容量、高密度、模塊化的二、三層線速轉(zhuǎn)發(fā)性能，同時(shí)具有豐富的業(yè)務(wù)功能、強(qiáng)大的 QoS 保障、完善的安全管理機(jī)制和電信級的高可靠設(shè)計(jì)，完全滿足行業(yè)客戶和運(yùn)營商用戶對多業(yè)務(wù)、高可靠、 13 大容量、模塊化的需求。 S6506 的 Port Trunking 支持最大支持 8 個(gè) GE 或 16 個(gè) FE的捆綁可以該方案中對核心交換的要求。 S6506 的產(chǎn)品特點(diǎn)： ① 先進(jìn)的體系結(jié)構(gòu) S6500 采用全分布式體系結(jié)構(gòu)設(shè)計(jì)，通過 Crossbar 技術(shù)進(jìn)行高速報(bào)文交換，從而大大提升了路由交換機(jī)的轉(zhuǎn)發(fā)性能和擴(kuò)充能力。 ③ 運(yùn)營級可靠性設(shè)計(jì) 系統(tǒng)采用分布式結(jié)構(gòu)； S6500 系列所有單板支持熱插拔；支持 STP/RSTP/MSTP 協(xié)議和 VRRP 協(xié)議，能夠滿足苛刻的電信級網(wǎng)絡(luò)可靠性要求；支持雙路電源供電。對“紅碼病毒”和“沖擊波病毒”的攻擊具有天生的防御 能力。 S3526C： Quidway174。 圖 S3526C 外觀圖 該方案使用 S3526C 基于如下考慮：局域網(wǎng)內(nèi)的普通 PC 機(jī)器為了安全考慮需要?jiǎng)澐譃?5 個(gè) VLAN， S3526C 支持最多 256 個(gè) VLAN，支持 isolateuservlan，可以隔離用戶，節(jié)省 VLAN 資源，局域網(wǎng)內(nèi)有近 200 點(diǎn)的 PC 機(jī)，另有視頻終端 6 個(gè)， S3526C 的基于帶寬百分比的廣播風(fēng)暴的抑制技術(shù)，可有效的抑制廣播風(fēng)暴。 S3500 系列快速智能三層交換機(jī) 支持 認(rèn)證，在用戶接入網(wǎng)絡(luò)時(shí)完成必要的身份認(rèn)證，還可以通過靈活的 MAC、 IP、 VLAN、 PORT 任意組合綁定，有效的防止非法用戶訪問網(wǎng)絡(luò)。 15 支持帶寬控制功能，確保進(jìn)入交換機(jī)的特定業(yè)務(wù)流一個(gè)最小的帶寬，即使在網(wǎng)絡(luò)擁塞時(shí)，也能滿足一定的丟包、時(shí)延及時(shí)延抖動(dòng)等 QoS 需求。 網(wǎng)管系統(tǒng)。 S3026F，出口為國產(chǎn)知名品牌的防火墻天融信網(wǎng)絡(luò)衛(wèi)士 4000UF。可以定義某個(gè)接口連接的網(wǎng)絡(luò)為安全服務(wù)器網(wǎng)絡(luò)（ SSN—— Security Server Network ），將提供信息訪問服務(wù)的服務(wù)器安裝于該網(wǎng)絡(luò)區(qū)域內(nèi)，與內(nèi)、外網(wǎng)絡(luò)從物理上隔離開來，并提供專門的安全保護(hù)。 ② 強(qiáng)大的 VPN 功能 NGFW 4000UF支持內(nèi)建 VPN功能模塊。 16 NGFW 4000UF無縫集成 VPN功能，就相當(dāng)于一臺 VPN網(wǎng)關(guān)與一臺防火墻兩套系統(tǒng)組合起來，更好地管理維護(hù)，而且由于是內(nèi)建的功能支持，功能間的結(jié)合更加平滑易用，并且可以實(shí)現(xiàn)防火墻能對密文和解密后的明文進(jìn)行多層次的安全控制，提供更高的安全性。連接一臺磁盤陣列柜，組成雙機(jī)系統(tǒng)。通過 Microsoft Cluster 系統(tǒng)集群軟件實(shí)現(xiàn) 雙機(jī)熱備，運(yùn)行甲骨文公司的 Oracle9i 數(shù)據(jù)庫軟件組成業(yè)務(wù)的支撐平臺 ,同時(shí)提供信息門戶系統(tǒng)的信息存儲(chǔ)。 操作系統(tǒng)采用 Windows Server 20xx 標(biāo)準(zhǔn)版。 防病毒服務(wù)器：采用浪潮英信系列服務(wù)器 NF130 G2 一臺，選用主頻為 Intel XEON ，內(nèi)存為 1G，服務(wù)器硬盤采用 二塊做 RAID1 來保護(hù)操作系統(tǒng)的安全。 WEB 服務(wù)器：采用浪潮英信系列服務(wù)器 NF130 G2 一臺，選用主頻為 Intel XEON ，內(nèi)存為 2G，服務(wù)器硬盤采用 二塊做 RAID1 來保護(hù)操作系統(tǒng)的安全。 CAMS 作為網(wǎng)絡(luò)中的用戶管理核心，在基本的 AAA（ Authorization、 Authentication and Accounting）功能之上， 提供了強(qiáng)大的管理、維護(hù)和安全控制平臺，實(shí)現(xiàn)網(wǎng)絡(luò)的可管理、可運(yùn)營和高安全。各個(gè)部門如果有必要進(jìn)行通信則通過路由進(jìn)行通信。 數(shù)據(jù)安全性 通過對服務(wù)器系統(tǒng)數(shù)據(jù)的定期備份，可以形成冗余性的數(shù)據(jù)安全。所以病毒防護(hù)系統(tǒng)是不可缺少的一部分。 (2) 服務(wù)器防病毒 對于內(nèi)部網(wǎng)絡(luò)的計(jì)算機(jī)，建議使用一臺運(yùn)行 20xx 操作系 統(tǒng)的機(jī)器作為防病毒的服務(wù)器，一般為了管理方便，應(yīng)該把 Symantec System Center(SSC)和防病毒服務(wù)器安裝在同一臺服務(wù)器上進(jìn)行管理。 水平布線子系統(tǒng)采用超五類非屏蔽雙絞線，由配 線間接至各個(gè)工作區(qū)。考慮到辦公大樓目前使用需求以及未來要有較大的擴(kuò)展能力，在本方案設(shè)計(jì)中每一個(gè)信息出口，數(shù)據(jù)全部獨(dú)占使用 超五類 8 芯非屏蔽雙絞線。 局域網(wǎng)系統(tǒng)內(nèi)，利用現(xiàn)有的布線系統(tǒng)所提供的管理點(diǎn)，即可構(gòu)成用戶所需的計(jì)算機(jī) 21 網(wǎng)絡(luò)；然后在計(jì)算機(jī)里插上網(wǎng)卡，用兩端均為 RJ45 頭的一段雙絞線連接線將網(wǎng)卡連到 RJ45 插座上。這樣有利于工作人員之間的更高效的交流和工作，提高了辦公效率。同時(shí)掌握了其它常用工具軟件的使用。 UE9aQGn8xp$Ramp。 ksv*3tnGK8! z89Am YWpazadNuKNamp。 ksv*3tnGK8! z89Am YWpazadNuKNamp。 ksv*3tnGK8! z89Am YWpazadNuKNamp。 ksv*3tnGK8! z89Am UE9aQGn8xp$Ramp。ksv*3t nGK8! z89Am YWpazadNuKNamp。ksv*3t nGK8! z89Am YWpazadNuKNamp。 ksv*3t nGK8!z89AmYWpazadNuKNamp。 ksv*3t nGK8!z8vGt YM*Jgamp。 849Gx^Gjqv^$UE9wEwZQc UE%amp。MuWFA5uxY7JnD6YWRrWwc^vR9CpbK! zn% Mz849Gx^G89Am UE9aQGn8xp$Ramp。 ksv*3t nGK8! z89Am YWpazadNuKNamp。 ksv*3tnGK8! z89Am YWpazadNuKNamp。 ksv*3tnGK8! z89Am YWpazadNuKNamp。 ksv*3t nGK8!z8vGt YM*Jgamp。 849Gx^Gjqv^$UE9wEwZQcUE% amp。MuWFA5uxY7JnD6YWRrWwc^vR9CpbK!zn%Mz849Gx^Gjqv^$UE9wEwZQcUE%amp。MuWFA5ux^Gjqv^$UE9wEwZQcUE%amp。MuWFA5uxY7JnD6YWRrWwc^vR9CpbK! zn% Mz849Gx^Gjqv^$UE9wEwZQcUE%amp。 849Gx^Gj qv^$UE9wEwZQcUE%amp。MuWFA5uxY7JnD6YWRr Wwc^vR9CpbK!zn%Mz849Gx^Gj qv^$UE9wEwZQcUE%amp。MuWFA5ux^Gj qv^$UE9wEwZQcUE%amp。MuWFA5uxY7JnD6YWRrWwc^vR9CpbK!zn%Mz849Gx^Gjqv^$UE9wEwZQcUE%amp。MuWFA5uxY7JnD6YWRrWwc^vR9CpbK! zn%Mz849Gx^Gj qv^$UE9wEwZQcUE%amp。MuWFA5uxY7JnD6YWRrWwc^vR9CpbK! zn%Mz849Gx^Gj qv^$UE9wEwZQcUE%amp。MuWFA5ux^Gj qv^$UE9wEwZQcUE%amp。 MuWFA5uxY7JnD6YWRrWwc^vR9CpbK! zn%Mz849Gx^Gj qv^$UE9wEwZQcUE%amp。MuWFA5uxY7JnD6YWRrWwc^vR9CpbK!zn%Mz849Gx^Gjqv^$U*3tnGK8!z89AmYWpazadNuKNamp。 ksv*3t nGK8! z89Am v^$UE9wEwZQcUE%amp。MuWFA5ux^Gj qv^$UE9wEwZQcUE%amp。MuWFA5uxY7JnD6YWRr Wwc ^vR9CpbK!zn%Mz849Gx^Gjqv^$UE9wEwZQcUE% amp。MuWFA5uxY7JnD6YWRrWwc^vR9CpbK! zn% Mz849Gx^Gj qv^$U*3t nGK8!z89Am YWpazadNuKNamp。 ksv*3tnGK8! z89Am YWpazadNuKNamp。 ksv*3tnGK8! z89Am YWpazadNuKNamp。ksv*3t nGK8! z89Am YWv*3tnGK8! z89Am YWpazadNuKNamp。 ksv*3tnGK8!z89Am YWpazadNuKNamp。 ksv*3t nGK8!z89Am YWv*3t nGK8!z89Am YWpazadNuKNamp。 gTXRm6X4NGpP$vSTTamp。 gTXRm6X4NGpP$vSTTamp。 gTXRm6X4NGpP$vSTTamp。 gTXRm 6X4NGpP$vSTTamp。gTXRm 6X4NGpP$vSTTamp。 gTXRm 6X4NGpP$vSTTamp。qYp Eh5pDx2zVkumamp。qYpEh5pDx2zVkumamp。 qYpEh5pDx2zVkumamp。MuWFA5uxY7JnD6YWRrWwc^vR9CpbK! zn%Mz849Gx^Gj qv^$UE9wEwZQcUE%amp。 qYpEh5pDx2zVkumamp。 qYpEh5pDx2zVkumamp。 qYpEh5pDx2zVkumamp。MuWFA5uxY7JnD6YWRrWwc^vR9CpbK! zn% Mz84! z89Am v^$UE9wEwZQcUE%amp。MuWFA5ux^Gj qv^$UE9wEwZQcUE%amp。MuWFA5uxY7JnD6YWRr Wwc^vR9CpbK!zn%Mz849Gx^Gj qv^$UE9wEwZQcUE%amp。MuWFA5uxY7JnD6YWRrWwc^vR9CpbK! zn% Mz849Gx^Gjqv^$U*3t nGK8!z89Am YWpazadNuKNamp。MuWFA5uxY7JnD6YWRrWwc^vR9CpbK! zn%Mz849Gx^Gj qv^$UE9wEwZQcUE%amp。MuWFA5uxY7JnD6YWRr Wwc^vR9CpbK!zn%MadNuKNamp。 ksv*3tnGK8! z89Am YWpazadNuKNamp。 ksv*adNuKNamp。ksv*3t nGK8! z89Am YWpazadNuKNamp。ksv*3t nGK8! z89Am YWpazadNuKNamp。 ksv*3t nGK8! z89Am YWv*3tnGK8! z89Am YWpazadNuKNamp。gTXRm 6X4NGpP$vSTamp。ksv*3t nGK8!z89Am YWpazadNuKNamp。ksv*3t nGK8!z89Am YWpazadNuK