【正文】 各 公司 可在此戰(zhàn)略的基礎(chǔ)上一邊分析 研究，一邊積極實(shí)踐，逐步優(yōu)化，探索出一條自己的路。從容量、可靠性、數(shù)據(jù)類型和環(huán)境范圍等多方面綜合考慮，布線系統(tǒng)采用雙絞線作為園區(qū)主干以外的布線介質(zhì)。根據(jù) EIA/TIA 568 標(biāo)準(zhǔn)，建筑物綜合布線系統(tǒng)分為六個(gè)子系統(tǒng)：工作區(qū)子系統(tǒng)、水平干線子系統(tǒng)、管理間子系統(tǒng)、垂直干線子系統(tǒng)、設(shè)備間子系統(tǒng)、建筑群子系統(tǒng)。 （ 4） 應(yīng)用層安全 應(yīng)用層的安 全措施主要有以下幾點(diǎn)： 各應(yīng)用系統(tǒng)自身的加固；建立身份認(rèn)證系統(tǒng)； 建立安全審計(jì)系統(tǒng)；建立備份系統(tǒng)； （ 5） 管理層安全 實(shí)現(xiàn)管理層的安全主要注意以下幾點(diǎn)： 建立安全管理平臺(tái)。如 公司 內(nèi)網(wǎng)、 公司 外網(wǎng)和 Inter 之間，利用防火墻進(jìn)行訪問 控制和內(nèi)容過濾。正是這種多網(wǎng)的互聯(lián)，使我 們對(duì)網(wǎng)絡(luò)層的安全要極度重視。 系統(tǒng)安全體系設(shè)計(jì) 安全體系是安全工程實(shí)施的指導(dǎo)方針和必要依據(jù)，它的質(zhì)量也決定了安全工程的質(zhì)量。 EMail 服務(wù)器 ，根據(jù)郵件主題、發(fā)件人等信息將郵件直接存放到指定文件夾中等多種方式的自動(dòng)處理 ，提供郵件自動(dòng)回復(fù)、拒收或分檢服務(wù) ，如個(gè)人簽名檔、個(gè)人資料、界面顯示風(fēng)格等修改郵箱的配置參數(shù)：每頁顯示的郵件數(shù)、是否將原信加入到回復(fù)的信件中、自動(dòng)轉(zhuǎn)發(fā)后是否在本地保存副本、設(shè)定郵件最大字節(jié)數(shù)、設(shè)定郵件顯示的排序方式 郵件功能，允許設(shè)置多個(gè)電子郵件 POP 帳號(hào)，將郵件采集到本系統(tǒng)中 用戶可以將一些常用的地址加入到地址簿，方便管理，將地址按照指定的規(guī)律進(jìn)行分 組，實(shí)現(xiàn)郵件的群發(fā)；同時(shí)可以自行添加、修改、刪除個(gè)人、團(tuán)體地址本中的記錄，也可以在閱讀郵件時(shí)由系統(tǒng)自動(dòng)加入到地址簿。接入層網(wǎng)絡(luò)是純二層交換網(wǎng)絡(luò)，提供用戶的網(wǎng)絡(luò)接入。 百兆雙絞線：在同樓內(nèi) pc 機(jī)的鏈接上使用。另外，該服務(wù)器系支持多種 操作系統(tǒng) 使得其在使用過程中更簡單方便。 多媒體功能： 支持多媒體組播，具有卓越的服務(wù)質(zhì)量保證功能。計(jì)算機(jī)根據(jù)功能和配置的情況， 可以連接到不同的網(wǎng)絡(luò)層次。 公司網(wǎng) 是為 公司培訓(xùn)內(nèi)部 管理服務(wù)的，如輔助 公司 的 內(nèi)部 教務(wù)管理、 員工檔案 管理、人事檔案管理、財(cái)產(chǎn)管理等。 內(nèi)部 過程數(shù)據(jù)流大多為多媒體數(shù)據(jù)，包括高質(zhì)量的圖像、圖形、數(shù)據(jù)、實(shí)時(shí)話音和視頻流傳輸 等。 6 主干網(wǎng)交換機(jī) 由于 公司網(wǎng) 的主干網(wǎng)承擔(dān)了整個(gè) 公司 的網(wǎng)絡(luò)包交換、子網(wǎng)劃分、網(wǎng)絡(luò)管理等重要任務(wù)，因此應(yīng)采用具有三層路由功能、包交換性能高的交換機(jī)作為主干網(wǎng)的節(jié)點(diǎn)機(jī)，它們分別分布在 廠房 、 宿舍、行政樓 。 需求分析 網(wǎng)絡(luò)需求分析 為提高網(wǎng)絡(luò)可靠性及安全性，需要在主干網(wǎng)采用光纖布線。 實(shí)用性和經(jīng)濟(jì)性 兼顧網(wǎng)絡(luò)的實(shí)用性和經(jīng)濟(jì)性，著眼于 公司 的近期目標(biāo)和長遠(yuǎn)發(fā)展規(guī)劃，利用有限的投資構(gòu)造性能價(jià)格比最高的網(wǎng)絡(luò)系統(tǒng)。為此， 公司 網(wǎng)建設(shè)應(yīng)該注意的三項(xiàng)原則。 網(wǎng)絡(luò)設(shè)計(jì)目標(biāo)與原則 設(shè)計(jì)目標(biāo) （ 1）滿足 公司 對(duì)信息化建設(shè)不斷增長的 需求，開展計(jì)算機(jī)輔助 工作 和建立網(wǎng)上 公司 。作為改革開放的中國，我們也已經(jīng)緊跟這股浪潮正在進(jìn)行一場信息革命。 管理方面 統(tǒng)一管理 公司 資源，如 員工 檔案、 工作 資料、 考核 成績、各種器材等； 實(shí)現(xiàn)辦公自動(dòng)化，增強(qiáng)各部門協(xié)調(diào)能力，提高工作效率。 標(biāo)準(zhǔn)化和開放性 網(wǎng)絡(luò)協(xié)議符合 ISO 或 IEEE、 ITUT、 ANSI 等制定的標(biāo)準(zhǔn)，并采用符合國際和國家標(biāo)準(zhǔn)的網(wǎng)絡(luò)設(shè)備。一體化的網(wǎng)絡(luò)管理功能將使網(wǎng)絡(luò)的日常維護(hù)和操作變得直觀、便捷和高效。在設(shè)備方面，應(yīng)選擇有 公司網(wǎng)成功案例的網(wǎng)絡(luò)廠商的設(shè)備，同時(shí)為 Inter、撥號(hào)用戶和移動(dòng)用戶提供接口，網(wǎng)絡(luò)還應(yīng)具有良好的擴(kuò)展性。 資源需求 公司網(wǎng) 資源建設(shè)是 公司網(wǎng) 最重要的組成部分，它的類型與功能是 公司網(wǎng) 區(qū)別于其他企業(yè)網(wǎng)的重要特征，對(duì) 公司 資源的分析是我們建設(shè) 公司網(wǎng) 的出發(fā)點(diǎn)，也是一個(gè) 公司 真正的 需求所在，應(yīng)用策略也要根據(jù)這方面的需求來選擇。 7 應(yīng)用業(yè)務(wù)分析 公司網(wǎng) 絡(luò)作為一種在應(yīng)用的局域網(wǎng) ，有其特定含義和應(yīng)用范疇，概括起來有四個(gè)方面的典型應(yīng)用： 公司網(wǎng) 是為 員工工作 活動(dòng)服務(wù)的，是一種 工作 工具。職能不同的部門分布在不同的地理位置上，需進(jìn)行子網(wǎng)劃分，以便于管理。 在已建成的多媒體 公司網(wǎng) 絡(luò)上， 員工 們可以暢游互聯(lián)網(wǎng)，獲取源源不斷的 內(nèi)部 資源，進(jìn)行信息交流 ， 員工 可以進(jìn)入豐富的多媒體 公司 ；還可以實(shí)現(xiàn)本 公司的 內(nèi)部 管理；利用多媒體 公司網(wǎng) 平臺(tái)上共享的各種資源進(jìn)行多媒體電子 工作 等 內(nèi)部 服務(wù)。 VLAN 是為解決以太網(wǎng)的廣播問題和安全性而提出的一種協(xié)議，它在以太網(wǎng)幀的基礎(chǔ)上增加了 VLAN 頭，用 VLAN ID 把用戶劃分為更小的工作組，限制不同工作組間的用戶二層互訪。 、防火墻 USG2210 設(shè)備類型 安全網(wǎng)關(guān) 網(wǎng)絡(luò)端口 2GE Combo 控制端口 Console 口 VPN 支持 支持 入侵檢測 Dos,DDoS 管理 支持命令行、 WEB 方式、 SNMP、 TR069 等配置和管理方式，這些方式提供對(duì)設(shè)備的本地配置、遠(yuǎn)程維護(hù)、集中管理等多種手段，并提供完備的診斷、告警、測試等功能 安全標(biāo)準(zhǔn) CE， ROHS， CB， UL， VCCI 處理器 多核處理器 電源 AC:100240V 最大功率 100W 產(chǎn)品尺寸 442*414* 產(chǎn)品重量 8kg 適用環(huán)境 工作溫度 :0℃ 45℃ 工作濕度 :10%95% 18 其他性能 UTM 擴(kuò)展槽位： 4MIC+2FIC 產(chǎn)品特性 產(chǎn)品特性 1： WAN 接口支持： FE， GE， ADSL， E1/CE1 產(chǎn)品特性 2： WAN 接口支持： FE， GE， ADSL， E1/CE1 產(chǎn)品特性 3： WAN 接口支持： FE， GE， ADSL， E1/CE1 產(chǎn)品特性 4： WAN 接口支持： FE， GE， ADSL， E1/CE1 19 、路由器 華為 AR1220— s 基本參數(shù) ? 路由器類型 ： 企業(yè)級(jí)路由器 ? 端口結(jié)構(gòu)： 模塊化 ? 其它端口 ： 8 個(gè) FE， 2 個(gè) GE 接口 2 個(gè) 端口 1 個(gè) MiniUSB 控制臺(tái)端口 1 個(gè)串行輔助 /控制臺(tái)端口 糾錯(cuò) 擴(kuò)展模塊： 2 個(gè) SIC 插槽 功能參數(shù) ? 防火墻 ：內(nèi)置防火墻 ? Qos 支持 ：支持 ? VPN 支持 ：支持 ? 網(wǎng)絡(luò)安全： ACL、防火墻、 認(rèn)證、 MAC地址認(rèn)證、 Web 認(rèn)證、 AAA 認(rèn)證、 RADIUS 認(rèn)證、HWTACACS 認(rèn)證、廣播風(fēng)暴抑制、 ARP 安全、 ICMP反攻擊、 URPF、 IP Source Guard、 ? DHCP Snooping、 CPCAR、黑名單、攻擊源追蹤 ? 網(wǎng)絡(luò)管理：升級(jí)管理、設(shè)備管理、 Web 網(wǎng)管、GTL、 SNMP、 RMON、 RMON NTP、 CWMP、 AutoConfig、 U 盤開局、 NetConf 其他參數(shù) ? 產(chǎn)品內(nèi)存 ： DRAM 內(nèi)存： 512MB FLASH 內(nèi)存： 256MB ? 電源電壓： AC 100240V， 50/60Hz 20 ? 電源功率： 54W ? 產(chǎn)品尺寸： 390220 ? 環(huán)境標(biāo)準(zhǔn)：工作溫度： 040℃ 工作濕度： 5%90%（不結(jié)露） 其它性能：整機(jī)交換容量： 8Gbps 、傳輸介質(zhì)的選擇 千兆光纖：在核心交換機(jī)之間使用。匯聚層交換機(jī)具有快速的級(jí)聯(lián)核心的以太端口以及高速堆疊模塊；帶 VLAN 子網(wǎng)劃分功能，能很好的管理接入層用戶。 服務(wù)器分配與設(shè)置（選型） 服務(wù)器選型原則 整體規(guī)劃，分部實(shí)施。 IIS 包含了一個(gè)高性能的 HTTP 引擎，它構(gòu)成 Web 服務(wù)器的核心； IIS 還包含 Inter 標(biāo)準(zhǔn)的 FTP 服務(wù)器。同時(shí)，要注意保護(hù)線路的安全，防止用戶的搭線竊聽行為。如在 培訓(xùn) 局域網(wǎng)中學(xué)生機(jī)房和多媒體機(jī)房之間可以通過劃分子網(wǎng)來控制，不允許學(xué)生機(jī)房的機(jī)器訪問多媒體機(jī)房的機(jī)器。利用漏洞掃描器（ Scanner） ,定期對(duì)系統(tǒng)進(jìn)行安全性評(píng)估，及時(shí)發(fā)現(xiàn)安全隱患并實(shí)施修補(bǔ)，可達(dá)到網(wǎng)絡(luò)的相對(duì)持續(xù)安全。 綜合布線設(shè)計(jì) 綜合布線系統(tǒng)概述 所謂綜合布線系統(tǒng)是指按標(biāo)準(zhǔn)的，同意的和簡單的結(jié)構(gòu)化方式編制和布置各種 建筑物內(nèi)各種系統(tǒng)的通信線路，包括網(wǎng)絡(luò)系統(tǒng)，電話系統(tǒng)，監(jiān)控系統(tǒng)，電源系統(tǒng)和照明系統(tǒng)等。雙絞線最初只用于低帶寬的模擬信號(hào)傳輸，現(xiàn)在由于技術(shù)和工藝的飛速發(fā)展，它能支持很高數(shù)據(jù)傳輸率的數(shù)字信號(hào)和模擬信號(hào)。只有充分有效的應(yīng)用 公司 網(wǎng)絡(luò)，才能導(dǎo)致整個(gè) 培訓(xùn) 模式與 公司 觀念的徹底變革，才能適用新世紀(jì)培養(yǎng)高素質(zhì)的創(chuàng)造型和復(fù)合型人才的需要。99，澳門， 1999 [4] 何克抗：“基于 Inter 的 公司 網(wǎng)絡(luò)與 21 世紀(jì)的 公司 革新”， [5] 陶文昭、詹英：《網(wǎng)絡(luò) 公司 》，中華工商聯(lián)合出版社， 1999 年 7 月 [6]