【正文】 第九章 方案實施步驟及報價 一、施工步驟： 布線方案 根據(jù)工程進度和工程要求，由我公司提出 布線方案和布線進 度，一般在工程裝修快完時開始做網(wǎng)絡(luò)布線。 在本公司的培訓(xùn)中心進行網(wǎng)絡(luò)基本概念及產(chǎn)品的培訓(xùn)。 安裝與調(diào)試 公司保證在工程期間至少安排有兩位資深的工程師在現(xiàn)場指導(dǎo)安裝、調(diào)試。首先對路由器和交換機進行配置調(diào)試，然后安裝并配置好 4 臺打印機，連接到系統(tǒng)中。配線架安裝在機柜上部。 第二、系統(tǒng)具體實施過程。 Symantec AntiVirus 賽門鐵克防病毒軟件現(xiàn)在可以自動清除間諜軟件和廣告軟件以及病毒、蠕蟲和特洛伊木馬。網(wǎng)絡(luò)病毒防治應(yīng)該和網(wǎng)絡(luò)管理相集成。 圖 10 聯(lián)想揚天 M2600C d. UPS 電源的選擇 日常工作中，供電線路發(fā)生故障導(dǎo)致斷電會給計算機系統(tǒng)和公司數(shù)據(jù)的存儲帶來嚴重的后果，出于對計算機系統(tǒng)和數(shù) 據(jù)保護的考慮，我們選擇了山特的不間斷電源來對系統(tǒng)網(wǎng)絡(luò)服務(wù)器和網(wǎng)絡(luò)設(shè)備等設(shè)備進行電源保護。1 個串口 。1 個串口 。備份所產(chǎn)生的文件和數(shù)據(jù)存儲在可移動設(shè)備中。 b. 存儲備份系統(tǒng)建設(shè)目標 ? 實現(xiàn)集中存儲，集中管理； ? 確保數(shù)據(jù)的安全性和完整性 ? 存儲備份系統(tǒng)應(yīng)具備靈活的擴展能力 ? 能滿足多節(jié)點客戶端數(shù)據(jù)請求及大容量數(shù)據(jù)存儲的需要 ? 實現(xiàn)對存儲設(shè)備的部件、容量、配置、日志報告各備份系統(tǒng)的集中管理。各員工以自己本部門的打印機為默認打印機。具體如表所示： 打印權(quán)限 打印機 管理打印機 管理文檔 打印 備注 優(yōu)先級 printerJL 總經(jīng)理 管理員 總經(jīng)理 總經(jīng)理、管理員 總 經(jīng)理專用 總經(jīng)理 90 printerCW 總經(jīng)理 管理員 總經(jīng)理 財務(wù)經(jīng)理 總經(jīng)理 管理員 財務(wù)經(jīng)理 財務(wù)部員工 財務(wù)部專用 總經(jīng)理可用 總經(jīng)理 90 財務(wù)經(jīng)理 50 財務(wù)員工 1 printerDT01 總經(jīng)理 管理員 總經(jīng)理 技術(shù)經(jīng)理 總經(jīng)理 管理員 技術(shù)經(jīng)理 技術(shù)部員工 大廳北側(cè) 員工使用 總經(jīng)理 90 技術(shù)經(jīng)理 50 技術(shù)員工 1 printerDT02 總經(jīng)理 管理員 總經(jīng)理 人事、市場經(jīng)理 總經(jīng)理 管理員 大廳南側(cè) 員工使用 總經(jīng)理 90 人事、市場經(jīng)理 50 打印權(quán)限 打印機 管理打印機 管理文檔 打印 備注 優(yōu)先級 人事、市場經(jīng)理 人事、市場員工 人事、市場員工 1 d. 代理上網(wǎng)服務(wù) 根據(jù)貴公司需求， 通過路由器連接到大廈物業(yè)的網(wǎng)絡(luò)， 整個系統(tǒng)采用代理服務(wù)器軟件實現(xiàn) Inter 的接入。打印機選擇著名打印機生產(chǎn)商 HP 公司的激光打印機和噴墨打印機產(chǎn)品，所有打印機速度不低于 14PPM。 D 盤為擴展分區(qū)上建立的邏輯驅(qū)動器，用于公司共享文檔的存放，容量為210GB。根據(jù)貴公司需要，設(shè)置以下策略： 賬戶密碼策略： ? 啟用密碼必須符合復(fù)雜性要求 ? 密碼長度最小值為 7 ? 密碼最長使用期限 15 天 ? 啟用賬戶鎖定策略 ? 賬戶鎖定閾值為 3 次無效登錄 審核策略 ? 啟用審核登錄事件 ? 啟用審核對象訪問 啟用密碼策略后，公司所有員工必須使用復(fù)雜的密碼，并且密碼最少不能少于 7 個字符，每個密碼最長使用 15 天，員工需要在期限內(nèi)修改密碼，充分保證了用戶賬戶和密碼的安全。登錄名為中文姓名的漢語拼音全拼，用戶全名為員工的中文姓名，并在描述中寫明該員工的職位，設(shè)置賬戶屬性控制員工登錄到域的時間，這樣可以在某些時間段禁止用戶使用域賬戶登錄網(wǎng)絡(luò)。公司客戶機采用當(dāng)前主流配置，安裝 Windows XP professional 操作系統(tǒng)，并根據(jù)公司實際情況對現(xiàn)有的 5 臺配有 10M 半雙工網(wǎng)絡(luò)接口卡的計算機設(shè)備進行升級，把其網(wǎng)卡更換為 DLink DGE530T 千兆網(wǎng)卡（如圖 4 所示）以滿足系統(tǒng)管理的兼容性和運行常用應(yīng)用程序的需求，實現(xiàn)快速、高效、安全、通暢的無紙化辦公網(wǎng)絡(luò)體系。并采用 Windows Server 2020企業(yè)版和 Windows XP professional 作為操作系統(tǒng)，其中 Windows Server 2020 企業(yè)版作為域控制器和文件服務(wù)器的操作系統(tǒng)， Windows XP professional 作為客戶機的操作系統(tǒng)。新 XM 功能中采納了當(dāng) Cisco 2600系列平臺已經(jīng)過實踐檢驗的技術(shù)，包括 Cisco IOS 軟件 Mainline 特性支持和網(wǎng)絡(luò)模塊（ NM）的模塊化特性、 WAN 接口卡（ WIC）和高級集成模塊（ AIM）。 綜合考慮貴公司需求，選擇 Cisco 公司的 2960/24交換機（兩臺）。 四、網(wǎng)絡(luò)設(shè)計拓撲結(jié)構(gòu)及 IP 地址劃分 公司整個網(wǎng)絡(luò)拓撲結(jié)構(gòu)如圖 3 所示： 圖 3 公司網(wǎng)絡(luò)拓樸圖 因大廈物業(yè)給網(wǎng)絡(luò)系統(tǒng)提供了一個 C 類 IP 地址 。 因此完全符合貴公司網(wǎng)絡(luò)速度的需求。水平系統(tǒng)的雙絞線一端在這里端接。所有線纜集中到機房里的標準機柜中，安裝到配線架上。 二、 設(shè)計原則及方法 工程建設(shè)按照相關(guān)國家標準實施。用戶賬戶集中管理 ,按部門管理帳戶。系統(tǒng)采用流行的網(wǎng)絡(luò)操作系統(tǒng)，設(shè)立文件，打印，域控制服務(wù)器，利用域控制服務(wù)器對所有員工的帳戶及公司內(nèi)部的客戶機進行集中、統(tǒng)一管理。 （ 5）、可靠性 根據(jù)實際應(yīng)用需要，可考慮采用高可靠性的設(shè)備和必要的容錯措施（如：硬件容錯，軟件容錯、系統(tǒng)容錯）。公司內(nèi)部初步形成高效、通暢、安全的網(wǎng)絡(luò)體系，實現(xiàn)公文管理、資源共享、打印管理的電子化、網(wǎng)絡(luò)化。 公司秉承既定的企業(yè)理念，專業(yè)化、產(chǎn)業(yè)化的發(fā)展思路，著眼大市場、大結(jié)構(gòu)，以行業(yè)信息化發(fā)展為己任，立志成為具有競爭力的開發(fā)商、銷售商、服務(wù)商，成為能夠為行業(yè)客戶提供最優(yōu)的企業(yè)網(wǎng)絡(luò)信息化解決方案的開發(fā)、咨詢與實施服務(wù)公司。曾與北京 郵電 局密切合作，充分發(fā)揮技術(shù)資源、服務(wù)優(yōu)勢，為廣大用戶提供滿意周到的服務(wù)。 三、 主要工程項目： ● 北京郵電大學(xué)校園網(wǎng)建設(shè) ● 北京市 政務(wù)網(wǎng)內(nèi)部網(wǎng)建設(shè) ● 國家 廣播總 局播音機房工程 ● 山西省 財政局網(wǎng)絡(luò)機房工程 ● 上海浦東飛機廠 網(wǎng)絡(luò)工程 第二章 項目概述 一、 設(shè)計原則 采用先進的計算機、網(wǎng)絡(luò)設(shè)備和軟件，以及先進的系統(tǒng)集成技術(shù)和管理模式，實現(xiàn)一個高效的辦公網(wǎng)絡(luò)體系。 （ 4）、平滑升級和投資保護 系統(tǒng)可根據(jù)功能和規(guī)模的發(fā)展進行平滑升級到未來的新技術(shù)和新功能以保護客戶的投資、可靠、經(jīng)濟、力爭最佳性價比。 二、 實施方法 經(jīng)我公司網(wǎng)絡(luò)建設(shè)工程部根據(jù)貴公司實際情況的研究，決定在網(wǎng)絡(luò)拓撲方面運用成熟的星型網(wǎng)絡(luò)拓撲結(jié)構(gòu)，考慮到以后貴公司的發(fā)展變化會很大，所以對于網(wǎng)絡(luò)技術(shù)的選擇采用高帶寬，高速度且成 熟的以太網(wǎng)交換技術(shù)。主機系統(tǒng)可以快速響應(yīng)客戶端的請求，采用嚴格的權(quán)限控制，保證系統(tǒng)的安全穩(wěn)定運行，并對公司 所有打印機進行統(tǒng)一管理，同時要生成完善實用的系統(tǒng)日志，以便根據(jù)實際情況優(yōu)化系統(tǒng)。 第四章 總體網(wǎng)絡(luò)設(shè)計方案 一、網(wǎng)絡(luò)建設(shè)目標 ? 完成優(yōu)質(zhì)的布線系統(tǒng)； ? 網(wǎng)絡(luò)建設(shè)完成后，所有設(shè)備之間的連接穩(wěn)定暢通，運行穩(wěn)定、 正常，同時該網(wǎng)絡(luò)具有擴展性； ? 建立完善的、可操作的網(wǎng)絡(luò)安全體系； ? 實現(xiàn)內(nèi)部各種文件、報表、資料、檔案的收集、存儲和統(tǒng)一管理，合理共享使用內(nèi)部和外部信息資源； ? 使公司的日常業(yè)務(wù)實現(xiàn)標準化、規(guī)范化，程序 化。信息點及線槽管線設(shè)計圖如下： 24.00m大廳會議室總經(jīng)理財務(wù)室機房 1.00m1.00m2.30m1.35m3.00m 3.00m0.05m3.00m0.05m0.90m 3.25m5.00m2.00m0.05m0.05m0.05m3.00m0.05m 2.00m1.20m1.00mDT01DT03DT05DT07DT09DT11DT02DT04DT06DT08DT10DT12DT13DT15DT17DT19DT21DT23DT14DT16DT18DT20DT22DT24CW01 CW02CW03CW04JL01JL02JL03HY01HY02JF01JF02DT26DT25 圖 1 信息點及線槽管線綜合圖 結(jié)合貴公司的實際需求，系統(tǒng)按 TIA/EIA 發(fā)布的“統(tǒng)一 568 商業(yè)大廈布線標準”實施結(jié)構(gòu)化布線，圖中紅色線槽為土建施工中 已經(jīng)設(shè)計安裝好的地下暗埋金屬線槽。 圖 2 六類屏蔽雙絞線 依照“統(tǒng)一 568 商業(yè)大廈布線標準” 本設(shè)計方案中將整個布線系統(tǒng)分成模塊化實施 ,具體設(shè)置如下： 工作區(qū)子系統(tǒng) ： 工作區(qū)子系統(tǒng)由終端設(shè)備連接到信息 面板 的跳線 和信息 面板 所組成，通過 面板 即可以連接計算機。 5 類屏蔽雙絞線是目前性能價格比最好的高 品質(zhì)傳輸介質(zhì)，其性能指標完全符合 EIA/TIA568 標準，能夠保證在100 米范圍內(nèi)傳輸率達到 100MBps。在工程完工后，我方將向用戶提供整套布線系統(tǒng)的完整資料文檔。 Cisco 公司擁有的技術(shù)水平和齊全的產(chǎn)品線，能夠提供完善的售前、售后服務(wù)。這 些新型號與當(dāng)前的 Cisco 2600 相比，價位相同，但提高了缺省平臺內(nèi)存并增加了內(nèi)存容量。 第五章 系統(tǒng)設(shè)計方案（包含存儲方案） 一、 系統(tǒng)設(shè)計目標 根據(jù)需要設(shè)立單域環(huán)境控制模式。以保證系統(tǒng)的安全穩(wěn)定運行，簡化對數(shù)據(jù)的存儲和備份，提高對客戶端的快速響應(yīng)，優(yōu)化公司的日常公文、文檔 的管理，同時把該服務(wù)器配置為核心域控制器的