【正文】 ...................................................28 VPN.........................................................................................................................29 網(wǎng)絡(luò)安全設(shè)計(jì) ....................................................................................................................29 提高設(shè)備的物理安全性 .........................................................................................29 配置設(shè)備的口令 ....................................................................................................30 進(jìn)行 VTP 域的認(rèn)證 ..............................................................................................30 園區(qū)用戶的接入控制 .............................................................................................30 應(yīng)用系統(tǒng)的訪問限制 .............................................................................................30 因特網(wǎng)的接入安全控制 ........................................................................................304 系統(tǒng)設(shè)計(jì)方案 ...............................................................................................31 系統(tǒng)設(shè)計(jì)總體需求 ............................................................................................................31 系統(tǒng)設(shè)計(jì)原則 ....................................................................................................................31 系統(tǒng)設(shè)計(jì)方案 ....................................................................................................................32 系統(tǒng)的構(gòu)價(jià) ............................................................................................................32 系統(tǒng)管理設(shè)計(jì) .........................................................................................................33 系統(tǒng)的安全設(shè)計(jì) .....................................................................................................345 服務(wù)器解決方案 ............................................................................................37 WEB 服務(wù)器 ......................................................................................................................37 FTP 服務(wù)器角色：配置文件服務(wù)器 ................................................................................47 選擇摘要 ....................................................................................................................51 Exchange Server 2022 產(chǎn)品概述 .....................................................................................55EXCHANGE SERVER ACTIVESYNC.........................................................................606 工程實(shí)施與項(xiàng)目測試 .....................................................................................64 驗(yàn)收基本說明 ....................................................................................................................64 設(shè)備驗(yàn)收 .................................................................................................................65 系統(tǒng)驗(yàn)收 .................................................................................................................65 設(shè)備驗(yàn)收（物理驗(yàn)收） ....................................................................................................65 系統(tǒng)驗(yàn)收（邏輯驗(yàn)收） ....................................................................................................66 文檔資料驗(yàn)收 ....................................................................................................................667 項(xiàng)目費(fèi)用 .......................................................................................................69 ............................................................................................................................69 項(xiàng)目費(fèi)用 ............................................................................................................................703 / 818 技術(shù)支持服務(wù) ...............................................................................................71 售后服務(wù)內(nèi)容 ....................................................................................................................71 保證售后服務(wù)質(zhì)量的措施 ................................................................................................71參考文獻(xiàn) ..........................................................................................................731 / 811 前言“功欲善其事，必先利其器” ，漢庭連鎖酒店深刻認(rèn)識(shí)到業(yè)務(wù)要發(fā)展、必須提高企業(yè)內(nèi)部核心競爭力、而建立一個(gè)方便快捷安全的通信網(wǎng)絡(luò)綜合信息支撐系統(tǒng)，已迫在眉睫，旭日公司作為一個(gè)致力于企業(yè)信息化和系統(tǒng)集成的高科技公司非常榮幸參與漢庭連鎖酒店綜合網(wǎng)絡(luò)信息系統(tǒng)的建設(shè)，希望能盡自己的全力來施展我們的專長來實(shí)現(xiàn)漢庭連鎖酒店網(wǎng)絡(luò)信息系統(tǒng)的建設(shè)。2．網(wǎng)管系統(tǒng)設(shè)計(jì)提供可以對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)進(jìn)行管理的中文圖形界面工具，使系統(tǒng)維護(hù)人員可以集中控制網(wǎng)絡(luò)的所有設(shè)備。在網(wǎng)絡(luò)建成后，隨著應(yīng)用和用戶的增加，核心骨干網(wǎng)絡(luò)設(shè)備的交換能力和容量必須能作出線性的增長。4 / 81 可靠性本系統(tǒng)是 7x24 小時(shí)連續(xù)運(yùn)行系統(tǒng)，從硬件和軟件兩方面來保證系統(tǒng)的高可靠性。在進(jìn)行網(wǎng)絡(luò)設(shè)計(jì)時(shí)，選擇先進(jìn)的網(wǎng)絡(luò)管理軟件是必不可少的。由于涉及的建筑物較多，規(guī)模較大，應(yīng)此將其定位為智能化園區(qū)綜合布線系統(tǒng)。水平布線子系統(tǒng)(Horizontal Subsystem)水平布線子系統(tǒng)由樓層配線間延伸至信息插座的布線組成，通?？刹捎贸孱愲p絞線，我們這里采用的是超五類雙絞線，也可采用光纜以滿足高傳輸帶寬應(yīng)用或長傳輸距離的要求。采用8 / 81的線纜為光纖， 。整個(gè)結(jié)構(gòu)化布線系統(tǒng)由工作區(qū)子系統(tǒng)、水平干線子系統(tǒng)、管理子系統(tǒng)、主干子系統(tǒng)、設(shè)備間子系統(tǒng)及建筑群子系統(tǒng)等六個(gè)子系統(tǒng)構(gòu)成，方案設(shè)計(jì)時(shí)充分考慮了高度的可靠性、先進(jìn)性、靈活性、可擴(kuò)充性、易管理性及性能價(jià)格比高等優(yōu)點(diǎn)。否則就會(huì)造成不必要的材料浪費(fèi)或不足。? 因特網(wǎng)接入和園區(qū)網(wǎng)分離。12 / 81 interSiSiSiSiSiSi武 漢 總 部子 公 司 1子 公 司 2子 公 司 3子 公 司 4北 京 分 公 司上 海 分 公 司DMZVPNVPN圖 結(jié)構(gòu)圖 選型原則我們在網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)時(shí)考慮如下特點(diǎn)： 穩(wěn)定可靠的網(wǎng)絡(luò) 只有運(yùn)行穩(wěn)定的網(wǎng)絡(luò)才是可靠的網(wǎng)絡(luò)，而網(wǎng)絡(luò)的可靠運(yùn)行取決于諸多因素，如網(wǎng)絡(luò)的設(shè)計(jì)，產(chǎn)品的可靠，而選擇一個(gè)具有運(yùn)營此類網(wǎng)絡(luò)規(guī)模經(jīng)驗(yàn)的網(wǎng)絡(luò)合作廠商則更為重要。)QoS 是網(wǎng)絡(luò)的一種安全機(jī)制, 是用來解決網(wǎng)絡(luò)延遲和阻塞等問題的一種技術(shù)。(具體產(chǎn)品介紹見附錄二) Cisco6509 系列交換機(jī)支持堆疊技術(shù)，將來擴(kuò)充端口極為靈活方便，不必改變原有網(wǎng)絡(luò)的任何配置。匯聚層設(shè)備選擇 CISCO 公司的 Catalyst3550 系列的交換機(jī)，每個(gè)子公司的主交換機(jī)選擇 WSC355048EMI 交換機(jī)。 接入層交換機(jī)接入層交換機(jī)放置于樓層的設(shè)備間，用于終端用戶的接入。帶有 100BASE 上行鏈路的Catalyst2950 交換機(jī)，可為中等規(guī)模的公司和企業(yè)分支機(jī)構(gòu) 辦公室提供理想的解決方案，以使他們能夠擁有更高性能的千兆以太網(wǎng)主干。當(dāng)一個(gè)站點(diǎn)要發(fā)送時(shí)，首先需監(jiān)聽總線以決定介質(zhì)上是否存在其它站的發(fā)送信號(hào)。 (FastEther) 快速以太網(wǎng)技術(shù)仍然是以太網(wǎng)，也是總線或星型結(jié)構(gòu)的網(wǎng)絡(luò)，快速以太網(wǎng)仍支持共享模式，在共享模式下仍采用的是廣播模式（CSMA/CD 競爭方式訪問，IEEE ） ，所以在共享模式下的快速以太網(wǎng)繼承了傳統(tǒng)共享以太網(wǎng)的所有特點(diǎn)，但是帶寬增大了 10 倍?，F(xiàn)在千兆位以太網(wǎng)成熟的標(biāo)準(zhǔn)為 IEEE ，IEEE 的目標(biāo)是： 使用 IEEE 幀格式； 可以使用全雙工和半雙工； 共享模式下仍使用 CSMA/CD； 對(duì)安裝介質(zhì)的向后兼容； 傳輸速度比快速以太網(wǎng)提高十倍，比以太網(wǎng)提高一百倍?，F(xiàn)在正在應(yīng)用的網(wǎng)絡(luò)互連技術(shù)，例如，特定 IP 交換技術(shù)和第三層的交換技術(shù)，都與千兆位以太網(wǎng)完全兼容。端口價(jià)格相對(duì)較低；可以提供 10 倍于快速以太網(wǎng)的傳輸速度。在建設(shè)漢庭連鎖酒店園區(qū)網(wǎng)網(wǎng)絡(luò)時(shí)要充分考慮到辦公的資金有效使用，選擇適用的網(wǎng)絡(luò)技術(shù)是關(guān)鍵，因此選擇華為網(wǎng)絡(luò)產(chǎn)品實(shí)現(xiàn)是最佳選擇。 LAN 設(shè)計(jì)規(guī)范漢庭連鎖酒店內(nèi)的局域網(wǎng)進(jìn)行 VLAN 劃分,可以減少網(wǎng)絡(luò)內(nèi)的廣播數(shù)據(jù)包,提高網(wǎng)絡(luò)運(yùn)行效率。 28 / 81除了支持傳統(tǒng)的生成樹協(xié)議外，Cisco6509 系列以太網(wǎng)交換機(jī)還支持I