【正文】 實(shí)施。系統(tǒng)在體系結(jié)構(gòu)上應(yīng)有能力適應(yīng)這一要求。充分顯示先進(jìn)性等。 項(xiàng)目建設(shè)目標(biāo)某鋼鐵公司需要構(gòu)建7個(gè)分布于不同地點(diǎn)的局域網(wǎng)絡(luò)，其中有6個(gè)網(wǎng)絡(luò)各約有30臺(tái)主機(jī)，有1個(gè)網(wǎng)絡(luò)中約有60臺(tái)主機(jī)（其中有30臺(tái)主機(jī)集中在計(jì)算機(jī)中心），該公司向NIC申請了一個(gè)C類的網(wǎng)絡(luò)ID號(hào)。通過信息化提高企業(yè)的競爭力已成為大多數(shù)中小企業(yè)的共識(shí)，但尚有不少企業(yè)的管理者往往認(rèn)為買了電腦就萬事大吉，卻不知來建立企業(yè)內(nèi)部的局域網(wǎng)并聯(lián)接國際網(wǎng)聯(lián)網(wǎng)。VLAN及子網(wǎng)的劃分、IP地址的分配、網(wǎng)絡(luò)綜合布線設(shè)計(jì)實(shí)現(xiàn)以管理信息為主體，連接生產(chǎn)、經(jīng)營、庫存、市場運(yùn)營子系統(tǒng)，輔助領(lǐng)導(dǎo)決策的計(jì)算機(jī)信息網(wǎng)絡(luò)系統(tǒng)。第五學(xué)期第7～8周：運(yùn)用網(wǎng)絡(luò)設(shè)備虛擬軟件完成網(wǎng)絡(luò)設(shè)備的配置與調(diào)試。2. 通過對整個(gè)企業(yè)部門層次分析，繪制整個(gè)網(wǎng)絡(luò)的拓?fù)鋱D。日 期 2011 年 12 月10 日 　 指導(dǎo)教師報(bào)告書題目：企業(yè)組網(wǎng)實(shí)施方案設(shè)計(jì)網(wǎng)絡(luò)規(guī)劃要點(diǎn)包括VLAN及子網(wǎng)的劃分、IP地址的分配、網(wǎng)絡(luò)綜合布線設(shè)計(jì)。三、設(shè)計(jì)進(jìn)度第五學(xué)期第1周：教師下達(dá)“任務(wù)書”。指導(dǎo)教師簽名 年 月 日教研室主任簽名 年 月 日摘要在企業(yè)網(wǎng)工程建設(shè)中主要應(yīng)用了網(wǎng)絡(luò)技術(shù)中的重要分支局域網(wǎng)技術(shù)來建設(shè)與管理的，其主要包括局域網(wǎng)的技術(shù)思想、網(wǎng)絡(luò)設(shè)計(jì)方案、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、布線系統(tǒng)、Intranet/Internet的應(yīng)用、網(wǎng)絡(luò)安全等。而企業(yè)網(wǎng)工程建設(shè)中主要應(yīng)用了網(wǎng)絡(luò)技術(shù)中的重要分支局域網(wǎng)技術(shù)來建設(shè)與管理的，其主要包括局域網(wǎng)的技術(shù)思想、網(wǎng)絡(luò)設(shè)計(jì)方案、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、布線系統(tǒng)、Intranet/Internet的應(yīng)用、網(wǎng)絡(luò)安全等。在選擇局域網(wǎng)的網(wǎng)絡(luò)技術(shù)時(shí)要體現(xiàn)開放式、分布式、安全可靠，維護(hù)簡單的原則。靈活性：按照模塊化、層次化的原則設(shè)計(jì)網(wǎng)絡(luò)，網(wǎng)絡(luò)具有較好的伸縮性、可以根據(jù)網(wǎng)絡(luò)建設(shè)的不同階段靈活配置和擴(kuò)展，具有能不斷吸收新技術(shù)、新方法的功能。其中開方性相對來說比較是比較重要的，它是系統(tǒng)柔性的體現(xiàn)，具體反映在以下幾個(gè)方面：1） 能適應(yīng)計(jì)算機(jī)軟、硬件技術(shù)的迅速發(fā)展。系統(tǒng)應(yīng)盡量便于用戶的理解、學(xué)習(xí)、掌握和使用。主干網(wǎng)絡(luò)采用成熟的千兆位以太網(wǎng)技術(shù)作為公司的主干網(wǎng)絡(luò)。 采用開放性的網(wǎng)絡(luò)體系，以方便網(wǎng)絡(luò)的升級(jí)、擴(kuò)展和互聯(lián)；同時(shí)在選擇服務(wù)器、網(wǎng)絡(luò)產(chǎn)品時(shí)，強(qiáng)調(diào)產(chǎn)品支持的網(wǎng)絡(luò)協(xié)議的國際標(biāo)準(zhǔn)化；可擴(kuò)充性從主干網(wǎng)絡(luò)設(shè)備的選型及其模塊、管理軟件和網(wǎng)絡(luò)整體結(jié)構(gòu)，以及技術(shù)的開放性和對相關(guān)協(xié)議的支持等方面，來保證網(wǎng)絡(luò)系統(tǒng)的可擴(kuò)充性；可管理性利用圖形化的管理界面和簡潔的操作方式，合理地網(wǎng)絡(luò)規(guī)劃策略，提供強(qiáng)大的網(wǎng)絡(luò)管理功能；使日常的維護(hù)和操作變得直觀，便捷和高效； 安全性內(nèi)部網(wǎng)絡(luò)之間、內(nèi)部網(wǎng)絡(luò)與外部公共網(wǎng)之間的互聯(lián)，利用VLAN、防火墻等對訪問進(jìn)行控制，確保網(wǎng)絡(luò)的安全；投資保護(hù)選用性能價(jià)格比高的網(wǎng)絡(luò)設(shè)備和服務(wù)器；采用的網(wǎng)絡(luò)架構(gòu)和設(shè)備充分考慮到易升級(jí)換代，并且在升級(jí)時(shí)可以最大限度地保護(hù)原有的硬件設(shè)備和軟件投資。實(shí)用性：系統(tǒng)具有低成本、使用方便、簡單、易擴(kuò)展的特點(diǎn)。在一臺(tái)交換機(jī)出現(xiàn)故障的時(shí)候保障網(wǎng)絡(luò)的正常運(yùn)行，也不用手工切換和維護(hù)，保證網(wǎng)絡(luò)的可靠性。DNS數(shù)據(jù)量不大，但訪問頻繁。部門信息點(diǎn)數(shù)量總部30人事處10續(xù)上表物資處30機(jī)動(dòng)處30銷售處30耐火廠30煉鐵廠30煉鋼廠30焦化廠30合計(jì)250 技術(shù)方案綜述 總體網(wǎng)絡(luò)采用基于樹型的雙星型結(jié)構(gòu)，使之具有鏈路冗余特性；整體網(wǎng)絡(luò)規(guī)劃為核心及服務(wù)器群區(qū)域，接入層上聯(lián)區(qū)域，客戶端接入?yún)^(qū)域；核心交換機(jī)位于企業(yè)網(wǎng)絡(luò)中心機(jī)房，并為雙核心，使用雙主干網(wǎng)絡(luò)設(shè)計(jì)，保證主交換機(jī)網(wǎng)絡(luò)的容錯(cuò)。3 企業(yè)網(wǎng)整體設(shè)計(jì) 設(shè)計(jì)思想企業(yè)網(wǎng)是各種應(yīng)用的統(tǒng)一通信平臺(tái)，平均無故障時(shí)間及故障恢復(fù)時(shí)間，要保持在一個(gè)可容忍的許可范圍之內(nèi)。該中心將覆蓋公司總部、焦化廠、煉鋼廠、煉鐵廠、耐火廠、物資處、銷售處、人事處、機(jī)動(dòng)處等二級(jí)單位。各分廠樓宇采用交換機(jī)Catalyst2950型號(hào)的交換機(jī)，以保證建筑樓信息點(diǎn)對交換機(jī)端口密度的要求和網(wǎng)絡(luò)性能與可靠性的要求。~。為降低成本和結(jié)合客戶終端的位置多變的特點(diǎn)，跳線可采用原裝跳線與自制跳線相結(jié)合的方式，中心機(jī)房內(nèi)設(shè)備之間、樓宇機(jī)柜內(nèi)設(shè)備之間、服務(wù)器、重點(diǎn)客戶終端的跳線采用原裝成品跳線，其余采用自制跳線。管理點(diǎn)為連接其它子系統(tǒng)提供連接手段，交連和互連允許將通信線路定位或重定位到建筑物的不同部分，以便能更容易地管理網(wǎng)絡(luò)的通信線路。比如：從用戶（個(gè)人、企業(yè)等）的角度來說，他們希望涉及個(gè)人隱私或商業(yè)利益的信息在網(wǎng)絡(luò)上傳輸時(shí)受到機(jī)密性、完整性和真實(shí)性的保護(hù)。這樣，我們就可以在Extranet 上建立第一道安全防護(hù)墻，屏蔽對內(nèi)部網(wǎng)Intranet 的非法訪問。6 整體設(shè)計(jì)的硬件報(bào)價(jià)整體設(shè)計(jì)的所有硬件報(bào)價(jià)如下表所示。網(wǎng)絡(luò)安全只要通過軟硬件防火墻的規(guī)則設(shè)置，從而實(shí)現(xiàn)網(wǎng)絡(luò)管理和防御功能的優(yōu)化，保障企業(yè)內(nèi)部局域網(wǎng)的安全性。再次感謝周春老師，謝謝你的理解，謝謝你悉心幫我檢查和指導(dǎo)。形成一套安全、合理、適當(dāng)?shù)木W(wǎng)絡(luò)解決方案，這將會(huì)大大提高網(wǎng)絡(luò)的整體性能，給網(wǎng)絡(luò)管理帶來許多方便。針對這個(gè)問題，本方案對企業(yè)網(wǎng)絡(luò)架構(gòu)進(jìn)行研究分析，然后根據(jù)中小型企業(yè)的資金能力和對網(wǎng)絡(luò)的需求進(jìn)行詳細(xì)的分析，再對組建企業(yè)網(wǎng)所涉及的多方面技術(shù)進(jìn)行對比，最終得到符合中小型企業(yè)目前形勢的企業(yè)網(wǎng)絡(luò)設(shè)計(jì)方案。進(jìn)行IP 地址轉(zhuǎn)換由兩個(gè)好處：其一是隱藏內(nèi)部網(wǎng)絡(luò)真正的IP 地址，這可以使黑客（hacker）無法直接攻擊內(nèi)部網(wǎng)絡(luò)，因?yàn)樗恢纼?nèi)部網(wǎng)絡(luò)的IP 地址及網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)；另一個(gè)好處是可以讓內(nèi)部網(wǎng)絡(luò)使用自己定義的網(wǎng)絡(luò)地址方案，而不必考慮與外界地址沖突的情況。廣義上包括整個(gè)網(wǎng)絡(luò)的安全策略和安全行為。 干線子系統(tǒng)設(shè)計(jì)干線子系統(tǒng)實(shí)現(xiàn)計(jì)算機(jī)設(shè)備、程控交換機(jī)和各管理子系統(tǒng)間的連接，是建筑物內(nèi)網(wǎng)絡(luò)系統(tǒng)的中樞，由它將各樓或樓層的水平子系統(tǒng)聯(lián)系起來。 水平子系統(tǒng)設(shè)計(jì)水平子系統(tǒng)將干線子系統(tǒng)線路從管理子系統(tǒng)的配線架上連接的線纜延伸到用戶工作區(qū)（信息插座）。 企業(yè)網(wǎng)VLAN劃分與地址分配表部門VLAN網(wǎng)絡(luò)設(shè)備描述IP地址 網(wǎng)絡(luò)1交換機(jī)、網(wǎng)管設(shè)施服務(wù)器群20ERP、認(rèn)證、計(jì)費(fèi)總部30PC人事處40PC物資處50PC銷售處70PC耐火廠80PC煉鐵廠90PC煉鋼廠100PC焦化廠110PC機(jī)動(dòng)處120PC 網(wǎng)絡(luò)設(shè)備選型 思科WSC2950交換機(jī)圖 思科WSC2950交換機(jī)參數(shù)表主要參數(shù)產(chǎn)品類型快速以太網(wǎng)交換機(jī)傳輸速率10Mbps/100Mbps產(chǎn)品內(nèi)存16MB DRAM和8MB閃存交換方式存儲(chǔ)轉(zhuǎn)發(fā)背板帶寬MAC地址表8000端口參數(shù)端口數(shù)量24接口介質(zhì)10/100BaseT傳輸模式支持全雙工功能特性網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE 、IEEE 、IEEE 、IEEE CoS、IEEE 、IEEE 、IEEE 、堆疊功能可堆疊VLAN支持其它參數(shù)續(xù)上表產(chǎn)品尺寸44524244產(chǎn)品重量其它參數(shù)網(wǎng)管功能：SNMP管理信息庫(MIB)II，SNMP MIB擴(kuò)展，橋接MIB(RFC 1493) 思科WSC4506交換機(jī)圖 思科WSC4506交換機(jī)參數(shù)表基本參數(shù)硬件參數(shù)處理器400 Mhz接口類型10/100/1000BASET端口傳輸速率10M/100M/1000Mbps模塊化插槽數(shù)6堆疊不可堆疊網(wǎng)絡(luò)與軟件支持網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE ,10BASET,IEEE ,100BASETX,IEEE ,10BASEFX,IEEE ,IEEE ,IEEE ,10BASEX(GBIC)續(xù)上表模塊化插槽數(shù)6網(wǎng)絡(luò)與軟件支持網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE ,10BASET,IEEE ,100BASETX,IEEE ,10BASEFX,IEEE ,IEEE ,IEEE ,10BASEX(GBIC)VLAN支持支持VLAN功能網(wǎng)管功能支持網(wǎng)管功能,SNMP管理信息庫(MIB)II, SNMP MIB擴(kuò)展, 橋接MIB(RFC 1493)是否支持全雙工支持全雙工