【正文】 信息化和系統(tǒng)集成的高科技公司非常榮幸參與旭日集團綜合網(wǎng)絡信息系統(tǒng)的建設，希望能盡自己的全力來施展我們的專長來實現(xiàn)旭日集團網(wǎng)絡信息系統(tǒng)的建設。2．網(wǎng)管系統(tǒng)設計提供可以對整個網(wǎng)絡系統(tǒng)進行管理的中文圖形界面工具，使系統(tǒng)維護人員可以集中控制網(wǎng)絡的所有設備。在網(wǎng)絡建成后，隨著應用和用戶的增加，核心骨干網(wǎng)絡設備的交換能力和容量必須能作出線性的增長?？晒芾硇员鞠到y(tǒng)是7x24小時連續(xù)運行系統(tǒng)，從硬件和軟件兩方面來保證系統(tǒng)的高可靠性。在進行網(wǎng)絡設計時，選擇先進的網(wǎng)絡管理軟件是必不可少的。由于涉及的建筑物較多，規(guī)模較大，應此將其定位為智能化園區(qū)綜合布線系統(tǒng)。用戶能方便地把計算機、電話、傳真等不同的終端設備接入大樓的通信網(wǎng)絡系統(tǒng)。大樓配線間和樓層配線間通常也用于放置網(wǎng)絡設備和其他有源設備。整個園區(qū)設備間機房安置在總部大樓的10樓，各分公司的設備間機放安置在各分公司的一樓。綜合布線一般由專業(yè)公司負責安裝調(diào)試，施工方僅做管路預埋、線纜敷設，如果在施工中敷衍了事，不遵循“管線路由最短”的原則，就會增加水平布線子系統(tǒng)管線的長度，不利于提高綜合布線系統(tǒng)的通信能力、不利于通信系統(tǒng)的穩(wěn)定性、不利于通信傳輸速率的提高。⑸選材標準必須一致綜合布線系統(tǒng)所選用的線纜、信息插座、跳線、連接線等部件，必須與選擇的類型一致，如選用超5類標準，則線纜、信息插座、跳線、連接線等部件必須為超5類；如系統(tǒng)采用屏蔽措施，則系統(tǒng)選用的所有部件均為屏蔽部件，只有這樣才能保證系統(tǒng)屏蔽效果，達到整個系統(tǒng)的設計性能指標。.這樣可以增強網(wǎng)絡的擴展能力。要求有物理層、數(shù)據(jù)鏈路層和網(wǎng)絡層的備份技術(shù)。保證 隨著網(wǎng) 絡中多媒體的應用越來越多，這類應用對服務質(zhì)量的要求較高，本網(wǎng)絡系統(tǒng)應能保證QoS，以支持這類應用。通過增加堆疊交換機數(shù)量或做Port Trunking(端口干路)兩種辦法均可擴充網(wǎng)絡規(guī)模；并且實現(xiàn)了本地化交換，改善了整個網(wǎng)絡，使整個網(wǎng)絡的性能發(fā)生了質(zhì)的變化。Catalyst3550交換機智能以太網(wǎng)交換機是一個新型的可堆疊的，多層次級交換機系列，可以提高水平的可用性，可擴展性，服務質(zhì)量（QoS）,安全性和可改進網(wǎng)絡運營的管理能力，從而提高網(wǎng)絡的運行效率。應該能夠提供高密度的接入，對環(huán)境的適應能力強，運行穩(wěn)定。WSC295048E交換機，有48個10/100端口，2個基于千兆接口轉(zhuǎn)換器（GBIC）的1000BaseX端口，能夠為用戶提供千兆的光纖骨干和高密度度的接入端口；，；增強型的IOS，能夠支持250個VLAN，提供安全，QoS，管理等各方面的智能交換服務。如果介質(zhì)是空閑的，則可以發(fā)送，如果介質(zhì)是繁忙的，則隔一次間隔后重發(fā)，即采用某種退避算法?？焖僖蕴W(wǎng)的應用主要是基于它的交換模式。 千兆以太網(wǎng)通過載波擴展（Carrier Extension）、采用帶中繼、交換功能的網(wǎng)絡設備以及多種激光器和光纖將連接距離擴展到從500米至3000米。千兆位以太網(wǎng)可以通過價格便宜的共享集線器、交換機或路由器來實現(xiàn)。 網(wǎng)絡技術(shù)選型結(jié)論 綜上所述，在選擇旭日集團園區(qū)網(wǎng)網(wǎng)絡技術(shù)時應該考慮如下： ⑴、長遠來看如何保護現(xiàn)有投資。目前滿眼看到的是國外的技術(shù)和產(chǎn)品，無形中增加了網(wǎng)絡造價成本，這也給網(wǎng)絡的普及帶來一定障礙?？梢詤^(qū)分不同的應用和用戶,方便集團的管理與維護..VLAN用途如表1VLAN劃分用途表 VLAN用途VLAN1應用類1的微機室工作人員VLAN2應用類1的財務部工作人員VLAN3應用類1的行政部工作人員VLAN4應用類1的研發(fā)部工作人員VLAN5應用類1的后勤部工作人員VLAN6應用類1的人力資源部工作人員VLAN7應用類1的業(yè)務部工作人員VLAN8應用類1的生產(chǎn)部工作人員⑵．IP地址分配方案IPv4的地址結(jié)構(gòu)，各個位的使用規(guī)劃如圖：07810111516181931集團標識子公司標識預留類別標識用戶空間地址其中各個部分的取值如表：位取值含義 備注07000001010某某集團私有地址8110000保留0001總部主樓的用戶標識0010子公司1子公司1的用戶標識0011子公司2子公司2的的用戶標識0100子公司3子公司3的用戶標識0101子公司4子公司4的用戶標識0110子公司5子公司5的用戶標識0111子公司6子公司5的用戶標識10001111保留121300缺省0011保留1417000保留001網(wǎng)管類交換機設備地址，路由器環(huán)回地址，網(wǎng)管工作站地址010互聯(lián)類交換機，路由器等設備之間互相連接用011應用類1集團OA類用111因特網(wǎng)類集團的因特網(wǎng)連接，因特網(wǎng)應用?？焖偕蓸鋮f(xié)議是生成樹協(xié)議的改進，在原有功能的基礎(chǔ)上提高了網(wǎng)絡保護的性能。在作了鏈路聚合的端口之間可以做冗余備份和負載分擔。通過使用熱備份路由份協(xié)議（HSRP），可使網(wǎng)絡對最終用戶的可用性得到充分的保證。并且主用的匯聚層交換機配置占先權(quán)。通過數(shù)據(jù)流的目的IP地址和源IP地址進行計算，Cisco6509系列以太網(wǎng)路由交換機可以保證同一個IP轉(zhuǎn)發(fā)流都從同一個路由路徑被轉(zhuǎn)發(fā)出去，從而保證了整個端到端網(wǎng)絡的路由報文轉(zhuǎn)發(fā)的有序性，避免了TCP全局同步等問題的發(fā)生。 旭日集團園區(qū)網(wǎng)有5000用戶，網(wǎng)絡規(guī)模比較大，并且和因特網(wǎng)存在連接。 配置設備的口令216。 要為所有的設備設置口令。 ⑷ 園區(qū)用戶的接入控制 因為一般的安全措施都不是針對網(wǎng)絡呢的用戶的，嚴格控制用戶的接入，可以避免非法用戶接入帶來的潛在的安全隱患。系統(tǒng)建立完成后，要求能滿足企業(yè)個方面的應用需求，包括辦公自動化，郵件收發(fā)，信息共享和發(fā)布，員工帳戶管理，系統(tǒng)安全管理等。總部管理員對集團所有系統(tǒng)有管理權(quán)限。采用這種結(jié)構(gòu)，可以將網(wǎng)絡中的全部資源，分散到每個域的域控制器中存儲，減少了每臺域控制器的信息存儲，從而減少復制流量和網(wǎng)絡對象的查詢時間。 OU的設計集團的OU設計目的是為了使用用戶管理更有效率，結(jié)構(gòu)更加清晰，并能夠使系統(tǒng)的管理結(jié)構(gòu)與集團的商業(yè)模型相匹配。在本域內(nèi)的權(quán)限的分配，可以使用AGDLP策略，在域間的權(quán)限分配，使得AGDLP策略，依次將用戶加入全局組，將全局組加入通用組，在將通用組加入域本地組，最后可以根據(jù)需要將權(quán)限授予指定的域本地組，采用這樣的方式，不僅可以使用戶的組織和權(quán)限分配簡單，也可以減少域間的復制流量，從而提高系統(tǒng)的性能。 防火墻功能：ISA服務器位于企業(yè)網(wǎng)絡和外網(wǎng)之間，采用三網(wǎng)卡分別連接內(nèi)網(wǎng)和外網(wǎng)和DZM區(qū)，充分利用防火墻的角色，并利用網(wǎng)站和內(nèi)容規(guī)則來限制用戶能夠訪問的網(wǎng)站216。IIS 。另外，增強了在安全方面的認證和授權(quán)。IIS ，從而減少了暴露在攻擊者面前的攻擊表面積。健康狀況監(jiān)視IIS ，并自動重新啟動應用程序池中發(fā)生故障的Web站點或應用程序，從而提高了應用程序的可用性。功能特性描述基于XML的配置文件IIS （metabase）為發(fā)生故障的服務器帶來了經(jīng)過改進的備份和恢復功能。對WMI的支持IIS Management Instrumentation（Windows管理規(guī)范，WMI）， Web管理員可以通過它獲取重要的企業(yè)管理數(shù)據(jù)，例如性能計數(shù)器和配置文件。所有這些改進都使得IIS .新的內(nèi)核模式驅(qū)動程序，Windows Server 2003引入了一種新的內(nèi)核模式驅(qū)動程序，即HTTP協(xié)議堆棧（），并使用它進行HTTP的解析和緩存，從而大大提高了系統(tǒng)的伸縮性和性能表現(xiàn)。在Windows Server 2003中， Framework的得到了進一步優(yōu)化，因為用來處理請求的體系架構(gòu)與IIS 。XML Web 服務IIS Web服務平臺。更高的安全性IIS 4x 或 IIS 5x安全，它擁有很多新的功能特性，能夠大大提高您的Web基礎(chǔ)結(jié)構(gòu)的安全性。這種做法可以防止某些人調(diào)用一些不夠安全的動態(tài)頁面。從而實現(xiàn)了更高的有效性和穩(wěn)定性，而這也正是基于Web的企業(yè)應用所必須具備的特性。對于一個特定的請求，如果所申請的服務器不能進行處理的話，那么其他的服務器能不能對之進行有效的處理呢？對于一個高效的系統(tǒng)，如果一個Web服務器失敗的話，其他的服務器可以馬上取代它的位置，對所申請的請求進行處理，而且這一過程對用戶來說，要盡可能的透明，使用戶察覺不到！穩(wěn)定性決定了應用程序能否支持不斷增長的用戶請求數(shù)量，它是應用程序自身的一種能力。所有的ASP內(nèi)置功能都使用低權(quán)限賬戶（匿名用戶）在系統(tǒng)中運行。 功能特性描述鎖定服務器IIS 。通過使用Web服務，企業(yè)可以將編程接口暴露給他們的數(shù)據(jù)或業(yè)務邏輯，也可以通過客戶端和服務器應用程序獲得和操縱這些數(shù)據(jù)和業(yè)務邏輯。此外，它還可以幫助他們開發(fā)與他們目前正在設計和開發(fā)的應用程序完全相同的程序。Web園IIS ，這種配置又被稱作Web園（Web garden）。 Service Interfaces（ADSI），可以在管理腳本中使用，并且可以用來修改基于XML的配置元數(shù)據(jù)庫。使用常見的文本編輯工具對其進行直接編輯提供了更為出色的可管理性。自動進程回收IIS ——例如CPU利用率和內(nèi)存占用情況，自動停止和重新啟動發(fā)生故障的Web站點和應用程序，同時將請求放入隊列。IIS ，改善了對XML元數(shù)據(jù)庫（metabase）的管理，并且提供了新的命令行工具。服務器合并IIS ，它為Web服務器的合并提供了新的機遇。IIS 。216。其次，在方案設計中，充分應用Window系統(tǒng)提供的組策略功能，利用組策略，可以在每個公司的域中設計安全策略。216。即使域中的一臺域控制器發(fā)生故障，仍然能保障系統(tǒng)的正常運行。 簡單的設計：在保障滿足需求的前提下，設計方案應簡單為佳，避免由于復雜的設計增加工程實施難度和增加集團系統(tǒng)管理的復雜性。 清晰的邏輯結(jié)構(gòu)：要求集團范圍內(nèi)的系統(tǒng)管理結(jié)構(gòu)清晰，層次分明，能夠充分的與集團的管理結(jié)構(gòu)相吻合。只有用戶使用申請通過批準之后網(wǎng)絡管理員才能將端口激活。口令管理制度包括口令的設置，保管，更改，口令的強度等內(nèi)容。 園區(qū)網(wǎng)用戶的接入控制216。 一個網(wǎng)絡的安全，首先要有嚴格和有效執(zhí)行的管理制度。策略路由（PolicyBased Routing，簡稱PBR）是目前越來越多的路由器或三層交換機設備正在支持的一項路由擴展功能，支持策略路由的設備不僅能以報文的目的IP地址為依據(jù)來進行路由選擇，還可以以報文的源IP地址、源MAC地址、報文大小、報文進入的端口、報文類型、報文的VLAN屬性等等其它擴展條件來選擇路由。等價路由即為到達同一個目的IP或者目的網(wǎng)段存在多條Cost值相等的不同路由路徑，當設備支持等價路由時，發(fā)往該目的IP或者目的網(wǎng)段的三層轉(zhuǎn)發(fā)流量就可以通過不同的路徑分擔，實現(xiàn)網(wǎng)絡的負載均衡，并在其中某些路徑出現(xiàn)故障時，由其它路徑代替完成轉(zhuǎn)發(fā)處理，實現(xiàn)路由冗余備份功能。旭日集團園區(qū)網(wǎng)的IP地址規(guī)范中規(guī)定：網(wǎng)關(guān)的地址統(tǒng)一使用子網(wǎng)的最后一個可用地址。即使是多播和廣播報文也不會被復制多份，也要通過對地址的邏輯計算，將流量平衡分配到不同的端口上。 （MSTP）可以通過支持一個網(wǎng)絡內(nèi)的多個生成樹，這使管理員可以把VLAN流量分配給唯一的通路。如圖：07811121314171821 2231集團標識子公司標識預留應用類1VLAN標識用戶地址空間IP地址分配表： 根據(jù)以上的規(guī)定，具體的地址分配表如下圖：機構(gòu)地址空間用途集團全部地址空間總部全部地址空間總部網(wǎng)管類全部地址總部互聯(lián)類全部地址總部應用類全部地址總部因特網(wǎng)全部地址 /21總部應用類1微機室工作人員地址空間總部應用類1財務部工作人員地址空間總部應用類1行政部工作人員地址空間總部應用類1研發(fā)部工作人員地址空間總部應用類1后勤部工作人員地址空間總部應用類1人力資源部工作人員地址空間總部應用類1業(yè)務部工作人員地址空間總部應用層1生產(chǎn)部工作人員地址空間子公司1子公司1全部地址空間子公司1網(wǎng)管類全部地址空間子公司1互聯(lián)類全部地址空間子公司1應用類全部地址空間子公司1因特網(wǎng)全部地址子公司1的應用類1微機室工作人員全部地址空間子公司1的應用類1財務部工作人員全部地址空間子公司1的應用類1行政部工作人員全部地址空間子公司1的應用類1研發(fā)部工作人員全部地址空間子公司1的應用類1后勤部工作人員全部地址空間子公司1的應用類1人力資源部工作人員全部地址空間子公司1的應用類1業(yè)務部工作人員全部地址空間子公司1的應用類1生產(chǎn)部工作人員全部地址空間子公司2子公司2全部地址空間子公司2網(wǎng)管類全部地址空間子公司2互聯(lián)類全部地址空間子公司2應用類全部地址空間子公司2因特網(wǎng)全部地址子公司1的應用類1微機室工作人員全部地址空間..子公司2的應用類1財務部工作人員全部地址空間子公司2的應用類1行政部工作人員全部地址空間子公司2的應用類1研發(fā)部工作人員全部地址空間子公司2的應用類1后勤部工作人員全部地址空間子公司2的應用類1人力資源部工作人員全部地址空間子公司2的應用類1業(yè)務部工作人員全部地址空間子公司2的應用類1生產(chǎn)部工作人員全部地址空間