【正文】 是狼就要練好牙，是羊就要練好腿。結(jié)束語(yǔ)中小企業(yè)網(wǎng)絡(luò)是一項(xiàng)設(shè)計(jì)面廣、技術(shù)復(fù)雜、周期比較長(zhǎng)的系統(tǒng)工程，主要分為需求分析、系統(tǒng)規(guī)劃、方案設(shè)計(jì)、方案實(shí)施、測(cè)試驗(yàn)收、管理維護(hù)等五個(gè)環(huán)節(jié)。 控制面板中的網(wǎng)絡(luò)和Internet 第二步：“網(wǎng)絡(luò)和Internet”窗口中雙擊“網(wǎng)絡(luò)和共享中心”圖標(biāo)。對(duì)于信息點(diǎn)較多的樓層則在該層設(shè)立配線間。水平子系統(tǒng)為星形拓?fù)?。l 管理計(jì)費(fèi)問(wèn)題： 統(tǒng)一認(rèn)證，針對(duì)企業(yè)網(wǎng)開(kāi)放式的信息點(diǎn)造成的安全隱患，全網(wǎng)接入采用統(tǒng)一認(rèn)證技術(shù)（可以進(jìn)行賬號(hào)、IP，MAC、LAVN ID、交換機(jī)IP和交換機(jī)端口六要素靈活捆綁），保證了只有合法授權(quán)的用戶才能使用網(wǎng)絡(luò)或外部網(wǎng)絡(luò)，而且還能對(duì)網(wǎng)絡(luò)的使用情況進(jìn)行審計(jì)。 4）、可聚合：互聯(lián)網(wǎng)日新月異的發(fā)展和日益龐大的規(guī)模令當(dāng)初設(shè)計(jì)互聯(lián)網(wǎng)絡(luò)的專(zhuān)家始料不及，在路由表急劇膨脹情況下，可聚合原則是網(wǎng)絡(luò)地址分配時(shí)所必須遵守的最高原則，可聚合原則要求在進(jìn)行地址規(guī)劃時(shí)，應(yīng)提供足夠的路由冗余功能。 IP地址規(guī)劃原則IP地址構(gòu)成了整個(gè)Internet的基礎(chǔ)，IP地址資源是整個(gè)Internet的基本核心資源，IP地址資源的合理分配和有效利用是整個(gè)Internet發(fā)展過(guò)程中持續(xù)有效的一個(gè)極具分量的研究課題。切換時(shí)間越小越好，以保證大部分IP應(yīng)用不會(huì)出現(xiàn)超時(shí)錯(cuò)誤。主線路切換到備份線路的時(shí)間應(yīng)小于50MS，以充分體現(xiàn)采用光纖技術(shù)的優(yōu)越性。通過(guò)逐個(gè)以信息流為基礎(chǔ)而提供安全性，用戶可以控制對(duì)服務(wù)器的存取，可以基于子網(wǎng)編號(hào)和傳輸層應(yīng)用程序端口過(guò)濾數(shù)據(jù)流，而不會(huì)對(duì)第三層的交換性能而產(chǎn)生不利影響。 恢復(fù)能力：提供HSRP的優(yōu)點(diǎn)，但是不需要附加配置。核心網(wǎng)絡(luò)中同時(shí)會(huì)有第二和第三層交換技術(shù)的存在，但第三層交換應(yīng)占有主導(dǎo)地位。 接入層網(wǎng)絡(luò)設(shè)計(jì)接入層是面向最終用戶的設(shè)備，主要功能如下：提供高密度的用戶端口；提供許可控制，包括：安全控制和QoS控制。對(duì)于各個(gè)業(yè)務(wù)VLAN可以指向這個(gè)虛擬的IP地址作為網(wǎng)關(guān)，因此應(yīng)用VRRP技術(shù)為核心交換機(jī)提供一個(gè)可靠的網(wǎng)關(guān)地址，以實(shí)現(xiàn)在核心層核心交換機(jī)之間進(jìn)行設(shè)備的硬件冗余，一主兩備，共用一個(gè)虛擬的IP地址和MAC地址，通過(guò)內(nèi)部的協(xié)議傳輸機(jī)制可以自動(dòng)進(jìn)行工作角色的切換。 布線邏輯方案布線只要采取外線進(jìn)入公司機(jī)房然后星形對(duì)外布線，： 布線邏輯分布方案圖，是公司布線邏輯分布圖，電信網(wǎng)絡(luò)通過(guò)防火墻，進(jìn)入通過(guò)公司路由設(shè)備，然后由主交換機(jī)，分配到各服務(wù)器，各領(lǐng)導(dǎo)辦公室，無(wú)線路由設(shè)備，辦公區(qū)交換機(jī)1，辦公區(qū)交換機(jī)2，然后通過(guò)辦公區(qū)交換機(jī)1分配到各辦公區(qū)1，辦公區(qū)交換機(jī)2分配到各辦公區(qū)2，由此來(lái)實(shí)現(xiàn)整個(gè)公司網(wǎng)絡(luò)井然有序的工作。將網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)劃分為3個(gè)層次，即核心層、匯聚層和接入層。在確保系統(tǒng)網(wǎng)絡(luò)環(huán)境中單獨(dú)設(shè)備穩(wěn)定、可靠運(yùn)行的前提下，還需要考慮網(wǎng)絡(luò)整體的容錯(cuò)能力、安全性及穩(wěn)定性，使系統(tǒng)出現(xiàn)問(wèn)題和故障時(shí)能迅速地修復(fù)。標(biāo)準(zhǔn)性任何事物都有一定的標(biāo)準(zhǔn)，而系統(tǒng)只有合乎標(biāo)準(zhǔn)而且具有一定的開(kāi)放性，才能與其他開(kāi)放性系統(tǒng)一起協(xié)同工作，在網(wǎng)絡(luò)中采用的硬件設(shè)備及軟件產(chǎn)品應(yīng)該支持國(guó)際工作標(biāo)準(zhǔn)或事實(shí)上的標(biāo)準(zhǔn)，以便能和不同廠家的開(kāi)放性產(chǎn)品在同一網(wǎng)絡(luò)中同時(shí)共存?？倲?shù)量100臺(tái)。網(wǎng)絡(luò)設(shè)備必須在技術(shù)上具有先進(jìn)性、通用性，必須便于管理、維護(hù)，應(yīng)該滿足集團(tuán)現(xiàn)有計(jì)算機(jī)設(shè)備的高速接入，應(yīng)該具備良好的可擴(kuò)展性、可升級(jí)性，保護(hù)用戶的投資。在企業(yè)網(wǎng)絡(luò)已經(jīng)成為公司生產(chǎn)運(yùn)營(yíng)的重要組成部分的今天，現(xiàn)代企業(yè)網(wǎng)絡(luò)必須要有一整套從用戶接入控制，病毒報(bào)文識(shí)別到主動(dòng)抑制的一系列安全控制手段，才能有效的保證企業(yè)網(wǎng)絡(luò)的穩(wěn)定運(yùn)行 管理需求分析當(dāng)前的網(wǎng)絡(luò)已經(jīng)發(fā)展成為“以應(yīng)用為中心”的信息基礎(chǔ)平臺(tái)，網(wǎng)絡(luò)管理能力的要求已經(jīng)上升到了業(yè)務(wù)層次，傳統(tǒng)的網(wǎng)絡(luò)設(shè)備的智能已經(jīng)不能有效支持網(wǎng)絡(luò)管理需求的發(fā)展。這種劃分VLAN的方法是根據(jù)每個(gè)主機(jī)的MAC地址來(lái)劃分，即對(duì)每個(gè)MAC地址的主機(jī)都設(shè)置他屬于哪個(gè)組。通過(guò)劃分VLAN子網(wǎng)，能劃小了廣播域，避免了數(shù)據(jù)碰撞在大的物理LAN內(nèi)產(chǎn)生嚴(yán)重后果的可能，也避免了廣播風(fēng)暴的產(chǎn)生。公司子網(wǎng)的劃分。一下是對(duì)公司信息點(diǎn)的分析，如下表所示：部門(mén)功能分布信息點(diǎn)信息點(diǎn)合計(jì)距核心網(wǎng)絡(luò)的距離車(chē)間A車(chē)間辦公100120500m研發(fā)部10質(zhì)檢部10車(chē)間B車(chē)間辦公100120500m研發(fā)部10質(zhì)檢部10人事部行政部2040250m人力資源部20財(cái)務(wù)部A區(qū)1020250mB區(qū)10銷(xiāo)售部A區(qū)50150500mB區(qū)50C區(qū)50合計(jì)4502000m 司信息點(diǎn)分析表 需求分析適應(yīng)企業(yè)信息化的發(fā)展，滿足日益增長(zhǎng)的通訊需求和網(wǎng)絡(luò)的穩(wěn)定運(yùn)行，今天的企業(yè)網(wǎng)絡(luò)建設(shè)比傳統(tǒng)企業(yè)網(wǎng)絡(luò)建設(shè)提出更高的要求，主要表現(xiàn)在如下幾個(gè)方面： 網(wǎng)絡(luò)環(huán)境需求分析隨著企業(yè)各種業(yè)務(wù)應(yīng)用逐漸轉(zhuǎn)移到計(jì)算機(jī)網(wǎng)絡(luò)上來(lái)，網(wǎng)絡(luò)通訊的無(wú)中斷運(yùn)行已經(jīng)成為保證企業(yè)正常的生產(chǎn)運(yùn)營(yíng)的關(guān)鍵。 2. 需求分析 工程項(xiàng)目概況 紅五環(huán)集團(tuán)為了加快信息化建設(shè)，新的集團(tuán)企業(yè)網(wǎng)將建設(shè)一個(gè)以集團(tuán)辦公自動(dòng)化、電子商務(wù)、業(yè)務(wù)綜合管理、多媒體視頻會(huì)議、遠(yuǎn)程通訊、信息發(fā)布及查詢?yōu)楹诵?，以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托，技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)，將集團(tuán)的各種辦公室、多媒體會(huì)議室、PC終端設(shè)備、應(yīng)用系統(tǒng)通過(guò)網(wǎng)絡(luò)連接起來(lái)，實(shí)現(xiàn)內(nèi)、外溝通的現(xiàn)代化計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。如果是服務(wù)器專(zhuān)用的ECC內(nèi)存，則必須選用相同的內(nèi)存，普通的SDRAM內(nèi)存與ECC內(nèi)存在同一臺(tái)服務(wù)器上使用很可能會(huì)引起統(tǒng)嚴(yán)重出錯(cuò)。在系統(tǒng)硬件和網(wǎng)絡(luò)設(shè)計(jì)中，應(yīng)為各種設(shè)備留有足夠的擴(kuò)充余地。C、 與供應(yīng)商一起完成設(shè)備訂貨，包括主機(jī)系統(tǒng)、網(wǎng)絡(luò)設(shè)備、布線系統(tǒng)等系統(tǒng)硬件，已經(jīng)網(wǎng)絡(luò)配件、數(shù)據(jù)庫(kù)、應(yīng)用軟件等等系統(tǒng)軟件。二、 對(duì)企業(yè)網(wǎng)絡(luò)系統(tǒng)的初步規(guī)劃。 學(xué)習(xí)好幫手目 錄1. 引言 5 項(xiàng)目背景 5 組建企業(yè)網(wǎng)的流程 5 組建企業(yè)網(wǎng)需要注意的幾個(gè)問(wèn)題 72. 需求分析 8 工程項(xiàng)目概況 8 信息點(diǎn)分布 9 需求分析 10 網(wǎng)絡(luò)環(huán)境需求分析 10 公司子網(wǎng)需求 10 交換機(jī)路由器的配置以及VLAN的需求劃分 11 安全性需求分析 13 管理需求分析 13 設(shè)備要求 14 客戶端計(jì)算機(jī)的需求分析和定位選購(gòu) 14 交換機(jī)的需求分析和定位選購(gòu) 183. 組網(wǎng)原則 234. 網(wǎng)絡(luò)方案設(shè)計(jì) 25 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)介紹 25 公司建筑物理圖 26 布線邏輯方案 26 網(wǎng)絡(luò)拓?fù)鋱D 28 骨干核心層網(wǎng)絡(luò)設(shè)計(jì) 28 骨干核心層網(wǎng)絡(luò)設(shè)計(jì) 28 核心層網(wǎng)絡(luò)設(shè)計(jì) 29 匯聚層網(wǎng)絡(luò)設(shè)計(jì) 29 接入層網(wǎng)絡(luò)設(shè)計(jì) 30 廣域網(wǎng)互聯(lián)設(shè)計(jì) 30 冗余設(shè)計(jì) 31 IP地址規(guī)劃原則 32 方案特點(diǎn) 335. 工程實(shí)施 34 網(wǎng)絡(luò)布線系統(tǒng)的實(shí)施 34 布線系統(tǒng)總體結(jié)構(gòu)設(shè)計(jì) 34 工作區(qū)子系統(tǒng)設(shè)計(jì) 34 水平子系統(tǒng)設(shè)計(jì) 34 管理子系統(tǒng)設(shè)計(jì) 35 干線子系統(tǒng)設(shè)計(jì) 35 設(shè)備間子系統(tǒng)設(shè)計(jì) 35 建筑群子系統(tǒng)設(shè)計(jì) 35 防病毒系統(tǒng)的安裝與配置 35結(jié)束語(yǔ) 39致謝 40參考文獻(xiàn) 41附錄 421. 引言 項(xiàng)目背景企業(yè)網(wǎng)指的是具有一定規(guī)模的網(wǎng)絡(luò)系統(tǒng)，它可以是單座建筑的局域網(wǎng)，也可以是覆蓋一個(gè)園區(qū)的園區(qū)網(wǎng)，還可以是跨地區(qū)的廣域網(wǎng)，其覆蓋的范圍可以是數(shù)公里/數(shù)百公里甚至更廣。. . . .. .摘 要迅速發(fā)展的Internet正在對(duì)全世界的信息產(chǎn)業(yè)帶來(lái)巨大的變革和深遠(yuǎn)的影響。企業(yè)網(wǎng)是針對(duì)企業(yè)的特殊需求而構(gòu)造的高效而又經(jīng)濟(jì)的信息傳輸和失誤處理系統(tǒng)，能滿足企業(yè)高效運(yùn)作的需求。三、 資金的預(yù)算落實(shí)情況，參與網(wǎng)絡(luò)組建的部門(mén)、供應(yīng)商、人員的組織管理。D、 設(shè)備驗(yàn)收。公司網(wǎng)絡(luò)維護(hù)，單位公司網(wǎng)絡(luò)故障，怎樣組建網(wǎng)絡(luò)應(yīng)該注意什么，網(wǎng)絡(luò)辦公，OA組建，武漢電腦回收
為了能更好的使用和延長(zhǎng)服務(wù)器的使用壽命，定期的對(duì)服務(wù)器進(jìn)行維護(hù)是非常必要的。在增加硬盤(pán)以前，需要認(rèn)定服務(wù)器是否有空余的硬盤(pán)支架、硬盤(pán)接口和電源接口，還有主板是否支持這種容量的硬盤(pán)。該網(wǎng)絡(luò)系統(tǒng)是支持辦公自動(dòng)化、供應(yīng)鏈管理、ERP以及各應(yīng)用系統(tǒng)運(yùn)行的基礎(chǔ)設(shè)施，為了確保這些關(guān)鍵應(yīng)用系統(tǒng)的正常運(yùn)行、安全和發(fā)展，系統(tǒng)必須具備如下的特性： 采用先進(jìn)的網(wǎng)絡(luò)通信技術(shù)完成集團(tuán)企業(yè)網(wǎng)的建設(shè)，實(shí)現(xiàn)各分公司的信息化； 在整個(gè)企業(yè)集團(tuán)內(nèi)實(shí)現(xiàn)所有部門(mén)的辦公自動(dòng)化，提高工作效率和管理服務(wù)水平； 在整個(gè)企業(yè)集團(tuán)內(nèi)實(shí)現(xiàn)資源共享、產(chǎn)品信息共享、實(shí)時(shí)新聞發(fā)布； 在整個(gè)企業(yè)集團(tuán)內(nèi)實(shí)現(xiàn)財(cái)務(wù)電算化； 在整個(gè)企業(yè)集團(tuán)內(nèi)實(shí)現(xiàn)集中式的供應(yīng)鏈管理系統(tǒng)和客戶服務(wù)關(guān)系管理系統(tǒng)；： 公司組織結(jié)構(gòu)圖如圖所示是該公司的只能分布圖，董事長(zhǎng)，總經(jīng)理，公司分為財(cái)務(wù)部，車(chē)間A，車(chē)間B，人事部，銷(xiāo)售部?，F(xiàn)代企業(yè)網(wǎng)絡(luò)在可靠性設(shè)計(jì)方面主要應(yīng)從三方面考慮：首先是設(shè)備級(jí)可靠性設(shè)計(jì)，這里不僅要考察網(wǎng)絡(luò)設(shè)備是否實(shí)現(xiàn)了關(guān)鍵部件的冗余備份，還要從網(wǎng)絡(luò)設(shè)備整體設(shè)計(jì)架構(gòu)、處理引擎種類(lèi)等多方面去考察；其次是業(yè)務(wù)的可靠性設(shè)計(jì)，這里要注意網(wǎng)絡(luò)設(shè)備在故障倒換過(guò)程中是否對(duì)業(yè)務(wù)的正常運(yùn)行有影響；再次是鏈路的可靠性設(shè)計(jì)，以太網(wǎng)的鏈路安全來(lái)自于它的多路徑選擇，所以在企業(yè)網(wǎng)絡(luò)建設(shè)時(shí)要考慮網(wǎng)絡(luò)設(shè)備是否能夠提供有效的鏈路自愈手段和快速重路由協(xié)議的支持。序號(hào)子網(wǎng)名稱(chēng)包含的信息點(diǎn)1車(chē)間A子網(wǎng)車(chē)間A所有的計(jì)算機(jī)2車(chē)間B子網(wǎng)車(chē)間B所有的計(jì)算機(jī)3財(cái)務(wù)部子網(wǎng)財(cái)務(wù)部所有的計(jì)算機(jī)4人事部子網(wǎng)人事部區(qū)所有的計(jì)算機(jī)5銷(xiāo)售部子網(wǎng)銷(xiāo)售部所有的計(jì)算機(jī)6服務(wù)器群子網(wǎng)該區(qū)所有的計(jì)算機(jī)7無(wú)線網(wǎng)絡(luò)子網(wǎng)該區(qū)所有的計(jì)算機(jī) 公司子網(wǎng)的劃分表 交換機(jī)路由器的配置以及VLAN的需求劃分 交換機(jī)的配置交換機(jī)支持Web瀏覽器的配置方式，設(shè)置交換機(jī)管理IP地址，設(shè)置用戶及管理密碼； 路由器的配置路由器支持Web瀏覽器的配置方式，逐一設(shè)置接入WAN口設(shè)置、用戶及管理密碼、LAN口設(shè)置、安全設(shè)置、過(guò)濾規(guī)則、VPN配置、信息加密配置等等； VLAN的劃分VLAN（Virtual Local Area Network）稱(chēng)為虛擬局域網(wǎng)，是指在邏輯上將物理的LAN分成不同小的邏輯子網(wǎng)，每一個(gè)邏輯子網(wǎng)就是一個(gè)單獨(dú)的播域。提高交換網(wǎng)絡(luò)的交換效率，保證網(wǎng)絡(luò)穩(wěn)定。這種劃分VLAN方法的最大好處就是當(dāng)用戶物理位置移動(dòng)時(shí)，即從一個(gè)交換機(jī)換到其他的交換機(jī)時(shí)，VLAN不用重新設(shè)置，所以，能認(rèn)為這種根據(jù)MAC地址的劃分方法是基于用戶的VLAN。所以現(xiàn)代的大型企業(yè)網(wǎng)絡(luò)迫切需要網(wǎng)絡(luò)設(shè)備具備支撐“以應(yīng)用為中心”的智能網(wǎng)絡(luò)運(yùn)營(yíng)維護(hù)的能力，并能夠有一套智能化的管理軟件，將網(wǎng)絡(luò)管理人員從繁重的工作中解脫出來(lái)。網(wǎng)絡(luò)設(shè)備在滿足功能與性能的基礎(chǔ)上必須具有良好的性價(jià)比。 客戶端計(jì)算機(jī)的定位選購(gòu)1）普通辦公PC：定位現(xiàn)市場(chǎng)中較為成熟的產(chǎn)品 戴爾DELL OptiPlex GX270(DELL OptiPlex GX270) 戴爾DELL OptiPlex GX270其配置如下：PU 系列：Intel 奔騰4CPU 型號(hào)：支持超線程技術(shù)，512K高級(jí)標(biāo)稱(chēng)頻率：2800MHz主板芯片：英特爾865G+ICH5架構(gòu)內(nèi)存大小：512MB內(nèi)存描述：4個(gè)DIMM內(nèi)存插槽硬盤(pán)容量：80GB光驅(qū)類(lèi)型：D