【正文】 國際上先進(jìn)的 技術(shù)，又要保證系統(tǒng)的安全可靠性和實(shí)用性。如何使這些不同的解決方式具有很好的兼容性成為一個(gè)刻不容緩的問題。 1． 構(gòu)造一個(gè)既能覆蓋本地又能與外界進(jìn)行網(wǎng)絡(luò)互通、共享信息 、展示企業(yè)的計(jì)算機(jī)企業(yè)網(wǎng)。 總經(jīng)理劉旺財(cái)于 1998 年集資 1000 萬 在中國北京上市，集房地產(chǎn)開發(fā)，建筑施工，于一體綜合性防地產(chǎn)公司，總部設(shè)在北京 ，有員工 155 人，本市有分公司 64 人， 隨著公司業(yè)務(wù)的發(fā)展，公司深刻的認(rèn)識(shí)到信息化的重要性，然而因當(dāng)前集團(tuán)網(wǎng)絡(luò)的缺陷、設(shè)備的陳舊以及某些技術(shù)上的問題，造成公司出現(xiàn)網(wǎng)絡(luò)不穩(wěn)定，網(wǎng)絡(luò)擁堵、信息交流失敗、數(shù)據(jù)安全且與分公司不能進(jìn)行實(shí)時(shí)的聯(lián)系等一系列問題，給企業(yè)帶來不必要的損失 以下是公司組織結(jié)構(gòu) ： 總公司組織結(jié)構(gòu)：（總計(jì)： 155 人） 部門 工程部 市場部 人事部 財(cái)務(wù)部 網(wǎng)絡(luò)部 銷售部 總經(jīng)理 人數(shù) 45 人 32 人 30 人 9 人 5 人 32 人 2 人 分公司組織結(jié)構(gòu)：（總計(jì)： 64 人） 部門 工程部 市場部 人事部 財(cái)務(wù)部 網(wǎng)絡(luò)部 銷售部 經(jīng)理 人數(shù) 18 人 15 人 13 人 3 人 5 人 9 人 1 人 網(wǎng)絡(luò)部 人事部 財(cái)務(wù)部 總經(jīng)理 銷售部 2 . 需求分析 1．?dāng)?shù)據(jù)中心作為公司生產(chǎn)運(yùn)營系統(tǒng)（如人事考勤系統(tǒng)，財(cái)務(wù)報(bào)價(jià)系統(tǒng)等等）的核心數(shù)據(jù)的存放地，其性能、穩(wěn)定性、安全性、可靠性的要求最高，因此我們?cè)谠O(shè)計(jì)的時(shí)候，會(huì)著重考慮這些需要，并采用 PIX防火墻技術(shù)提高網(wǎng)絡(luò)性能的安全性、可靠性。 簽名： 寧霄 20xx 年 5 月 5 日 指導(dǎo)教師簽名： 年 月 日 摘 要 21 世紀(jì)是一個(gè)以數(shù)字化，網(wǎng)絡(luò)化與信息化為核心的信息時(shí)代。除了文中特別加以注釋和致謝的地方外，論文（設(shè)計(jì)）中不包含其他人已經(jīng)發(fā)表或撰寫的研究成果。s information technology and foreign panies play a strong role in promoting advocacy, while providing simple, effective, convenient and ideal for office, munication environment, this research work building by office emphasis from the needs analysis, corporate office work design, equipment selection, configuration, work interconnection devices facilitate the analysis and description, and given the specific design Key words： inter technology； Office Network Company； Integrated wiring； Network security。因此我們公司將采用 HSRP、 STP技術(shù)解決冗余問題。應(yīng)具備未來良好的可擴(kuò)展性，可升級(jí)性，保護(hù)公司的投資。 ，是企業(yè)的正常生產(chǎn)不會(huì)造成損失的保證 要求： 龍翔 集團(tuán)總部統(tǒng)一、共享、規(guī)范，可滿足企業(yè)未來管理和業(yè)務(wù)發(fā)展要求的全公司信息系統(tǒng)總體架構(gòu)，以滿足系統(tǒng)資源和信息資源整合的需要。 3 兼容性 跟蹤世界科技發(fā)展動(dòng)態(tài)，網(wǎng)絡(luò)規(guī)劃與現(xiàn)有光纖傳輸網(wǎng)及將要改造的分 配網(wǎng)有良好的兼容，在采用先進(jìn)技術(shù)的前提下，最大可能地保護(hù)已有投資，并能在已有的網(wǎng)絡(luò)上擴(kuò)展多種業(yè)務(wù)。公司會(huì)有采用 pix防護(hù)墻，保證公司內(nèi)部的信息。網(wǎng)絡(luò)管理軟件 應(yīng)用于網(wǎng)絡(luò)的設(shè)備配置，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)表示，網(wǎng)絡(luò)設(shè)備的狀態(tài)顯示，網(wǎng)絡(luò)設(shè)備的故障事件報(bào)警，網(wǎng)絡(luò)流量統(tǒng)計(jì)分析以及計(jì)費(fèi)等。 5． 項(xiàng)目測(cè)試人員 ：陳靜雅 李浩 畢業(yè)于武漢大學(xué)計(jì)算機(jī)系（軟件 /硬件測(cè)試人員，獲得過 CCIP,CCDP 等證書） 職責(zé)要求： 1． 負(fù)責(zé)公司產(chǎn)品的可靠性、兼容性測(cè)試； 2． 協(xié)助工程師對(duì)修復(fù)產(chǎn)品進(jìn)行性能 試驗(yàn)等工作； 3． 完成相關(guān)測(cè)試文檔的填寫數(shù)據(jù)的記錄工作； 6 4． 對(duì)相關(guān)部門提供測(cè)試幫助，及時(shí)提出測(cè)試結(jié)果和問題； 5． 負(fù)責(zé)測(cè)試設(shè)備的維護(hù)及工作環(huán)境 的搭建。辦公隔斷內(nèi)的布線施工以及插座模 塊的安裝與家具安裝同步進(jìn)行。 系統(tǒng)整體實(shí)施 裝修工作完成，設(shè)備到位后開始系統(tǒng)的實(shí)施工作。以保證整個(gè)項(xiàng)目的順利實(shí)施。 (配 )件、和材料的試驗(yàn)申請(qǐng)計(jì)劃 按照網(wǎng)絡(luò)設(shè)備 (配 )件、和材料的需要量計(jì)劃，及時(shí)提供網(wǎng)絡(luò)設(shè)備 (配 )件、和材料的試驗(yàn)申請(qǐng)計(jì)劃。根據(jù)網(wǎng)絡(luò)工程量、完成日期。 工程軟件調(diào)試 在設(shè)備硬件安裝完成之后，工程實(shí)施小組將現(xiàn)場對(duì)核心和樣板點(diǎn)設(shè)備進(jìn)行上電，連接線纜，并對(duì)設(shè)備上的配置參數(shù)進(jìn)行核實(shí)。網(wǎng)絡(luò)測(cè)試首先需要驗(yàn)證的是設(shè)備的功能滿足與否，在此基礎(chǔ)上，設(shè)備的安全性也尤為重要。 前提條件：電源電壓 200V — 240V； 工作溫度 :0 – 45℃、工作濕度 10% 85%。 測(cè)試說明： 設(shè)備關(guān)電、加電可以正常關(guān)機(jī)、開機(jī)則記錄為“√”，否則填寫“”； 是否正常開關(guān)機(jī) √ √ √ √ √ CPU 利用率 第 五 章 網(wǎng)絡(luò)總體設(shè)計(jì) 網(wǎng)絡(luò)總體拓?fù)鋱D 由于考慮到總公司的實(shí)際需求，我們給貴公司設(shè)計(jì)的方案是采用兩臺(tái)路由雙線接入負(fù)載均衡，都在路由端口上做 nat轉(zhuǎn)換節(jié)約 ip地址。 多層網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)能最有效地利用多種業(yè)務(wù)，包括負(fù)載分擔(dān)和故障恢復(fù)等。核心層一直被認(rèn)為是所有流量的最終承受者和匯聚者，所以我們對(duì)核心層的設(shè)計(jì)以及網(wǎng)絡(luò)設(shè)備的要求十分嚴(yán)格。匯聚層設(shè)備之間以及匯聚層設(shè)備與核心層設(shè)備之間多采用光纖互聯(lián)，以提高系統(tǒng)的傳輸性能和吞吐量。這個(gè)產(chǎn)品系列采用了最新的思科StackWise智能堆疊技術(shù)，不但實(shí)現(xiàn)高達(dá) 32Gbps的堆疊互聯(lián)，還從物理上到邏輯上使若干獨(dú)立交換機(jī)在堆疊時(shí)集成在一起，便于用戶建立一個(gè)統(tǒng)一、高度靈活的交換系統(tǒng) 就好像是一整臺(tái)交換機(jī)一樣。接入層交換機(jī)端口的 output 指交換機(jī)端口向服務(wù)器傳輸?shù)臄?shù)據(jù)，即是服務(wù)器收到的數(shù)據(jù)。 EMI可以提供一組更加豐富的企業(yè)級(jí)功能，包括先進(jìn)的、基于硬件的 IP單播和組播路由。對(duì)于無線局域網(wǎng) WLAN用 戶，用戶終端通過無線網(wǎng)卡和無線接入點(diǎn) AP完成用戶接入。 匯聚層 匯聚層為接入層提供基于策略的連接 ,如地址合并 ,協(xié)議過濾 ,路由服務(wù) ,認(rèn)證管理等 .通過網(wǎng)段劃分與網(wǎng)絡(luò)隔離可以防止某些網(wǎng)段的問題蔓延和影響到核心層 .匯聚層同時(shí)也可以提供接入層虛擬網(wǎng)之間的互連 ,控制和限制接入層對(duì)核心層的訪問 ,保證核心層的安全和穩(wěn)定。 . 核心層 為網(wǎng)絡(luò)提供骨干組件或高速交換組件，高效速度傳輸是核心層的目標(biāo)。 如上圖所示，這是總部內(nèi)網(wǎng)的架構(gòu)，整體網(wǎng)絡(luò)可以根據(jù)功能劃分為總部核心網(wǎng)絡(luò)、內(nèi)聯(lián)接入包括辦公網(wǎng)絡(luò)，各部門相對(duì)獨(dú)立，通過核心網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)的交互。 前提條件：電源電壓 100240 VAC； 工作溫度 : 0 – 35℃、工作濕度 :5%– 95%無凝結(jié) 電源頻率： 4060Hz；地線與零線之間的電阻小于 電壓小于 1V。 測(cè)試文檔 1．二層交換機(jī) WSC296048TTL 二層交換 測(cè)試文檔 測(cè)試人： 陳靜雅 測(cè)試時(shí)間： 20xx315 設(shè)備型號(hào)： WSC296048TTL交換機(jī) 測(cè)試目的：檢查設(shè)備的物理狀態(tài)、運(yùn)行狀態(tài)和功能測(cè)試。工程質(zhì)量檢查中發(fā)現(xiàn)的問題及時(shí)進(jìn)行整改，達(dá)到工程質(zhì)量檢查標(biāo)準(zhǔn)的要求。 綜上所述，各項(xiàng)施工準(zhǔn)備工作不是分離的、孤立的，而是互為補(bǔ)充，相互配合的。保安等組織機(jī)構(gòu)和有關(guān)的規(guī)章制度，布置安排好消防、保安等措施。 路通：須按照網(wǎng)絡(luò)建設(shè)總平面圖的要求，修好施工現(xiàn)場的永久性道路 (廠區(qū)必經(jīng)要道 )以及必要的臨時(shí)性道路，形成完整暢通的運(yùn)輸網(wǎng)絡(luò)，為筑網(wǎng)絡(luò)設(shè)備進(jìn)場、堆放創(chuàng)造有利條件。 3 臺(tái)服務(wù)器的顯示器和鼠標(biāo)鍵盤用延長線連接到機(jī)房辦公桌上，然后通過短跳線連接到交換機(jī)相應(yīng)端口。所有線纜上應(yīng)該按照設(shè)計(jì)做好標(biāo)記，插座面板和配線架上按照設(shè)計(jì)標(biāo)記信息點(diǎn)編號(hào)，以方便日后的管理維護(hù)。 工程實(shí)施過程主要分兩個(gè)階段： 1) 隨裝修一起進(jìn)行的布線系統(tǒng)實(shí)施過程 2) 系統(tǒng)具體實(shí)施過程 布線系統(tǒng)實(shí)施 布線系統(tǒng)實(shí)施的前期部分因?yàn)楹脱b修有很大關(guān)聯(lián)，所有要根據(jù)裝修工程的進(jìn)度進(jìn)行相應(yīng)進(jìn)行。 ； ； 、項(xiàng)目計(jì)劃、項(xiàng)目客戶驗(yàn)收及項(xiàng)目內(nèi)部總結(jié)驗(yàn)收評(píng)審等相關(guān)工作； ； 5 /合作伙伴的方案討論與技術(shù)交流； 和人員技術(shù)優(yōu)勢(shì) 對(duì)網(wǎng)站項(xiàng)目進(jìn)行推廣、經(jīng)營，并能策劃與之相關(guān)的新項(xiàng)目，擴(kuò)大業(yè)務(wù)范圍 ，以創(chuàng)造更多的利潤； 流程規(guī)范化管理； ； ，定期聽取下屬員工的工作匯報(bào)。網(wǎng)絡(luò)結(jié)構(gòu)穩(wěn)定性：本系統(tǒng)應(yīng)具有較強(qiáng)的容災(zāi)容錯(cuò)能力，具有完善的系統(tǒng)恢復(fù)和安全機(jī)制； 7 易操作性 提供中文方式的圖形用戶界面，簡單易學(xué)，方便實(shí)用。 5 安全性 網(wǎng)絡(luò)的安全性對(duì)網(wǎng)絡(luò)設(shè)計(jì)是非常重要的，合理的網(wǎng)絡(luò)安全控制，可以使應(yīng)用環(huán)境中的信息資源得到有效的保護(hù)可以 有效的控制網(wǎng)絡(luò)的訪問，靈活的實(shí)施網(wǎng)絡(luò)的安全控制策略。 ，防止因網(wǎng)絡(luò)異常給企業(yè)帶來的不必要經(jīng)濟(jì)損失。 。若是有新的跨區(qū)域的分公司則使用 vpn來消除區(qū)域性安全的傳輸 . 第二章 ． 網(wǎng)絡(luò)總體建設(shè)目標(biāo) 網(wǎng)絡(luò)建設(shè)目標(biāo) 為 貴 公司設(shè)計(jì)的未來的形象圖 北京 龍翔 集團(tuán)公司信息系統(tǒng)主要建設(shè)一個(gè)企業(yè)信息系統(tǒng)，它以管理信息為主體，是一個(gè)面向集團(tuán)的日常業(yè)務(wù)、立足生產(chǎn)、面向社會(huì)，輔助領(lǐng)導(dǎo)決策的計(jì)算機(jī)信息網(wǎng)絡(luò)系統(tǒng)。 第一章 ． 項(xiàng)目需求分析 . 項(xiàng)目背景 龍翔 集團(tuán)是一家 以開發(fā)中高端精品住宅為主營業(yè)務(wù)的全國性房地產(chǎn)開發(fā)企業(yè)。 本人論文（設(shè)計(jì)）中有原創(chuàng)性數(shù)據(jù)需要保密的部分為： 無 。與本研究成果相關(guān)的所有人所做出的任何貢獻(xiàn)均已在論文（設(shè)計(jì)）中作了明確的說明并表示了謝意。 management。 4．各分部地點(diǎn)辦公網(wǎng)絡(luò)做為內(nèi)部互聯(lián)單位，可信度較高，內(nèi)部網(wǎng)絡(luò)的可用性是我們首要考慮因素，因此我們將劃分 VLAN以提高各部門的網(wǎng)絡(luò)互聯(lián)性及可用性。設(shè)備要在滿足該項(xiàng)目的功能和性能上還具有良好的性價(jià)比。 。 4 可升級(jí)和可擴(kuò)展性 4 隨著技術(shù)不斷發(fā)展，新的標(biāo)準(zhǔn)和功能不斷增加，網(wǎng)絡(luò)設(shè)備必須可以通過網(wǎng)絡(luò)進(jìn)行升級(jí)，以提供更先進(jìn)、更多的功能。 6 可靠性 網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定可靠是應(yīng)用系統(tǒng)正常運(yùn)行的關(guān)鍵保證，在網(wǎng)絡(luò)設(shè)計(jì)中選用高可靠性網(wǎng)絡(luò)產(chǎn)品，合理設(shè)計(jì)網(wǎng)絡(luò)架構(gòu)，制訂可靠的備份策略和快速恢復(fù)策略，保證網(wǎng)絡(luò)和系統(tǒng)具有故障自愈的能力， 最大限度地支持各個(gè)系統(tǒng)的正常運(yùn)行。網(wǎng)管軟件的應(yīng)用可以提高網(wǎng)絡(luò)管理的效率，減輕網(wǎng)絡(luò)管理人員的負(fù)擔(dān)。 項(xiàng)目實(shí)施前的準(zhǔn)備工作 工程實(shí)施概述 依據(jù)本項(xiàng)目的特點(diǎn)，本公司將調(diào)集本公司內(nèi)最優(yōu)秀的技術(shù)力量組成網(wǎng)絡(luò)工程綜合布線項(xiàng)目組，從組織上保證此項(xiàng)目從施工、安裝、調(diào)試、試運(yùn)行到維護(hù)保障、技術(shù)支持、技術(shù)培訓(xùn)、售后服務(wù)等各個(gè)環(huán)節(jié)有強(qiáng)大的技術(shù)力量進(jìn)行支持并落實(shí)到人。在辦公隔斷安裝順利的情況下，在一天內(nèi)完成。系統(tǒng)實(shí)施分兩部分同時(shí)進(jìn)行。 安裝前的場地準(zhǔn)備 8 施工現(xiàn)場準(zhǔn)備 施工現(xiàn)場是施工的全體參加者為奪取優(yōu)質(zhì)、高速、低消耗的目標(biāo)，而有節(jié)奏、均衡連續(xù)地進(jìn)行戰(zhàn)術(shù)決戰(zhàn)的活動(dòng)空間。如網(wǎng)絡(luò)線纜、水晶頭等。網(wǎng)絡(luò)工程質(zhì)量和網(wǎng)絡(luò)工程造價(jià)等內(nèi)容，與其他單位簽訂分包合同、保證按時(shí)實(shí)施。通過樣板點(diǎn)軟件調(diào)試對(duì)客戶工程師現(xiàn)場培訓(xùn)，使其具備對(duì)其他網(wǎng)點(diǎn)軟 件調(diào)試能力?，F(xiàn)在一些黑客可以通過一些工具或自己開發(fā)的腳本對(duì)設(shè)備進(jìn)行攻擊 。 電源頻率： 0 60Hz；地線與零線之間的電阻小于 、電壓小于 1V。四臺(tái) CISCO WSC3750G24TSS 做雙機(jī)熱備（兩臺(tái)總部兩臺(tái)分部，可擴(kuò)展），根 據(jù)當(dāng)前貴公司的人數(shù)需求，我們用四臺(tái) WSC296048TTL二層 13 交換機(jī)（可擴(kuò)展）做 vlan劃分。在多層網(wǎng)絡(luò)中運(yùn)用智能多業(yè)務(wù)可以大大減少因配置不當(dāng)或故障設(shè)備引起的一般問題。核心層設(shè)備將占投資的主要部分。 接入層 向本地網(wǎng)段提供用戶接入、主要提供網(wǎng)絡(luò)分段、廣播能力、多播能力、介質(zhì)訪問的安全性、 MAC地址的過濾和路由發(fā)現(xiàn)等任務(wù)。這代表了堆疊式交換機(jī)新的工業(yè)技術(shù)水平和標(biāo)準(zhǔn)。 我們?cè)诤诵膶雍蛥R聚層。 SMI功能集包括先進(jìn)的服務(wù)質(zhì)量（ QoS）、速率限制、訪問控制列表（ ACL）和基本的靜態(tài)和路由信息協(xié)議（ RIP）路由功能。當(dāng)然我們也應(yīng)該考慮端口密度的問題接入層由無線網(wǎng)卡、 AP和 L2Switch組成，按照寬帶網(wǎng)絡(luò)的定義，接入層的主要功能是完成用戶流量的接入和隔離。因?yàn)楹诵膶邮蔷W(wǎng)絡(luò)的樞紐部分，網(wǎng)絡(luò)流量最大，因此需要提供高帶寬。另外分層結(jié)構(gòu)也能夠?qū)W(wǎng)絡(luò)的故障進(jìn)行很好的隔離。這樣設(shè)計(jì)不但保證網(wǎng)絡(luò)的高可用性和穩(wěn)定性，還能夠充分利用現(xiàn)有設(shè)備的資源，以避免單臺(tái)核心設(shè)備的負(fù)載太重而導(dǎo)致的網(wǎng)絡(luò)性能問題。 ystem LED指示燈顏色顯示為綠色記錄為“√”