【正文】 DNS 服務(wù)器：采用浪潮英信系列服務(wù)器 NF130 G2 一臺(tái)，選用主頻為 Intel XEON ，內(nèi)存為 2G，服務(wù)器硬盤(pán)采用 二塊做 RAID1 來(lái)保護(hù)操作系統(tǒng)的安全。服務(wù)器操作 17 系統(tǒng)以及數(shù)據(jù)庫(kù)程序文件安裝在本機(jī)上，數(shù)據(jù)文件保存在磁盤(pán)陣列中。它們之間可以建立加密隧道進(jìn)行加密通信，形成虛擬專用網(wǎng)，借助互聯(lián)網(wǎng)組建安全可靠的私有網(wǎng)絡(luò)。每個(gè)區(qū)域可以單獨(dú)設(shè)置自己的默認(rèn)安全策略，所有對(duì)該區(qū)域的訪問(wèn)都將匹配與該區(qū)域?qū)?yīng)的安全策略。 S3500 系列快速智能三層交換機(jī)支持 SNMP，可支持 Open View 等通用網(wǎng)管平臺(tái)，以及 Quidview174。兩個(gè)前擴(kuò)展模塊 插槽可插一個(gè) 1 端口 1000BaseSX 模塊（ 550m）滿足線路要求。 ⑥ 強(qiáng)大的擴(kuò)展性能 S6500 具有強(qiáng)大的性能和業(yè)務(wù)擴(kuò)展能力；背板帶寬高達(dá) ；可以實(shí)現(xiàn)靈活的智能化業(yè)務(wù)能力，如 NAT/MPLS/IP v6 等高級(jí)業(yè)務(wù)特性，從而有效 保障用戶的投資。 ② 強(qiáng)大的 QoS 能力和精細(xì)化用戶管理 每端口支持 8 個(gè)硬件隊(duì)列，帶寬控制粒度可達(dá) 64Kbps；強(qiáng)大的用戶管理、認(rèn)證計(jì)費(fèi)功能支持；支持 CAMS?（綜合訪問(wèn)控制管理服務(wù)器）系統(tǒng)，提供專業(yè)用戶管理、計(jì)費(fèi)解決方案；內(nèi)置 IEEE 認(rèn)證服務(wù)器功能。該系列包括 S6502（ 2 槽）， S6503（ 4 槽）， S6506（ 7 槽）， S6506R(8 槽 )。 ④ 電信級(jí)可靠性 NE80 各關(guān)鍵部件包括路由處理系統(tǒng)、交換網(wǎng)系統(tǒng)、時(shí)鐘系統(tǒng)、電源、管理總線全部為冗余熱備份，實(shí)現(xiàn)基于狀態(tài)的熱切換和不間斷的路由轉(zhuǎn)發(fā)；所有組件支持熱插拔；采用無(wú)源背板設(shè)計(jì)；提供熱補(bǔ)丁技術(shù)，實(shí)現(xiàn)軟件完全平滑升級(jí)；提供 IP/MPLS 快速重路由、接口自動(dòng)保護(hù)切換（ MSP）、虛擬路由冗余協(xié)議（ VRRP）、 RPR 自愈環(huán)網(wǎng) (IPS)等保護(hù)機(jī)制，有效保證了全網(wǎng)運(yùn)行的高速可靠。 圖 NE80 外觀圖 該 方案采用 NE80 路由主要基于以下考慮：核心路由要求較高的轉(zhuǎn)發(fā)速率及交換容 12 量， NE80 轉(zhuǎn)發(fā)性能高達(dá) 400Mpps,交換容量最高達(dá) 640Gbps 完全可以滿足辦公業(yè)務(wù)數(shù)據(jù)轉(zhuǎn)發(fā)的要求； NE80 上 20 個(gè)槽位其中 16 個(gè)業(yè)務(wù)槽位可以滿足擴(kuò)展接口的需要； NE80 全面支持 IPv4 和 IPv6 雙協(xié)議棧； 支持 豐富的 IPv4 向 IPv6 的過(guò)渡技術(shù) ，為以后網(wǎng)絡(luò)升級(jí)提供了良好的擴(kuò)展性。 S3526C，并選用 1 端口 1000BaseSX（ 550）模塊進(jìn)行交換機(jī)之間的連接。 除上述考慮外，由于辦公環(huán)境中各部門(mén)、各職能單位在一起辦公為了保密和安全的角度考慮，要求每個(gè)部門(mén)之間，計(jì)算機(jī)不能直接互相訪問(wèn)，經(jīng)理室可以與所有部門(mén)通信，需要將網(wǎng)絡(luò)在邏輯上劃分幾個(gè)不同的網(wǎng)段。 ? 具有良好的技術(shù)升級(jí)特性，可以實(shí)現(xiàn)由現(xiàn)有網(wǎng)絡(luò)向未來(lái)網(wǎng)絡(luò)技術(shù)的平滑過(guò)度，保護(hù)原有投資 。 因此在核心層，采用高帶寬的千兆交換機(jī)。 個(gè)人郵箱 個(gè)人郵箱功能進(jìn)行擴(kuò)展，除郵件的收發(fā)還可以進(jìn)行個(gè)人的業(yè)務(wù)辦公，包括以下功能 ① 郵件收發(fā) 可以進(jìn)行郵件的收、發(fā)、保存、修改、刪除以及附加附件、群發(fā)等功能 。在此我們推薦使用千兆以太網(wǎng)技術(shù)，它在技術(shù)上由快速以太網(wǎng)衍生出來(lái)、性能價(jià)格比高，現(xiàn)在相關(guān)技術(shù)已經(jīng)穩(wěn)定，并且非常適合企業(yè)網(wǎng)絡(luò)使用。 ? 系統(tǒng)實(shí)現(xiàn)自動(dòng)處理信息的功能，將工作人員從繁雜的勞動(dòng)解脫出來(lái)。處理數(shù)據(jù)和信息已是非常困難的事情，而數(shù)據(jù)和信息的傳遞就更難了，這必然造成付出大量的人力、物力，但還達(dá)不到我們希望的目標(biāo)。 6．要求有內(nèi)部 Web 服務(wù)、 FTP 服務(wù)、 DHCP 服務(wù)、 DNS 服務(wù)、郵件服務(wù)、防火墻、防病毒系統(tǒng)、備份系統(tǒng)等。在選擇局域網(wǎng)的網(wǎng)絡(luò)技術(shù)時(shí)要體現(xiàn)開(kāi)放式、分布式、安全可靠，維護(hù)簡(jiǎn)單的原則。 參考文獻(xiàn) .................................................................................................................................. 23 1 中文摘要 本論文是根據(jù)某企業(yè)單位實(shí)際情況， 在 原有 電腦設(shè)施的基礎(chǔ)上，建立企業(yè)內(nèi)部的局域網(wǎng)并 與 Inter 網(wǎng)相連接 ，這一網(wǎng)絡(luò)化建設(shè)，是實(shí)現(xiàn)企業(yè)信息化管理的發(fā)展方向。通過(guò)信息化提高企業(yè)的競(jìng)爭(zhēng)力已成為大多數(shù)企業(yè)的共識(shí)，但尚有不少企業(yè)的管理者往往認(rèn)為買了電腦就萬(wàn)事大吉，卻 ． 不知來(lái)建立企業(yè)內(nèi)部的局域網(wǎng)并聯(lián)接國(guó)際網(wǎng)聯(lián)網(wǎng) 信息化能 夠有效重復(fù)和加強(qiáng)協(xié)作，從而提高效率。 根據(jù)中小企業(yè)的規(guī)模、網(wǎng)絡(luò)系統(tǒng)的復(fù)雜程度、網(wǎng)絡(luò)應(yīng)用的程度，用戶對(duì)于網(wǎng)絡(luò)的需求也各不相同 ，對(duì)于中小企業(yè)內(nèi)部網(wǎng) ,主要實(shí)現(xiàn)資源共享功能 ,通信服務(wù)功能 ,多媒體功能 ,遠(yuǎn)程 VPN 撥入服務(wù)功能等等。 8．其中業(yè)務(wù)部門(mén)占用 20 個(gè)工作間，財(cái)務(wù)部門(mén)占用 6 個(gè)工作間，材料部門(mén)占用 15個(gè)工作間，工程部門(mén)占用 20 工作間，后勤部門(mén)占用 15 個(gè)工作間，經(jīng)理室占用 3 個(gè)工作間，客服部門(mén)占用 30 個(gè)工作間。 提供豐富的網(wǎng)絡(luò)服務(wù)，實(shí)現(xiàn)廣泛的軟件，硬件資源共享，包括：提供基本的Inter 網(wǎng)絡(luò)服務(wù)功能：如電子郵件、文件傳輸、電子公告牌等。 在端口數(shù)據(jù)分配上也分為共享式和交換式。是具有共性的個(gè)人辦公事務(wù)處理。 ④ 待辦事宜 記錄個(gè)人待辦事務(wù)，可通過(guò)郵件進(jìn)行到時(shí)提醒的功能。在匯聚層實(shí)施策略、安全、工作組接入、 VLAN 間的路由、進(jìn)行源地址或目的地址過(guò)濾。 結(jié)點(diǎn)分布及地址分配 節(jié)點(diǎn)分布 該企業(yè)電腦分布在 2 棟 5 層樓中，每層樓高 4 米，兩棟樓間距為 30 米，每 座樓高20 米，長(zhǎng) 60 米，寬 18 米，每層樓有 12 個(gè)工作間， 1 個(gè)會(huì)議室。網(wǎng)絡(luò)設(shè)備的選型基于安全性的考慮盡可能實(shí)現(xiàn)國(guó)產(chǎn)化，統(tǒng)一化；因此網(wǎng)絡(luò)設(shè)備主要使用華為公司的產(chǎn)品。如圖所示： 圖 網(wǎng)絡(luò)設(shè)備圖 主要網(wǎng)絡(luò)產(chǎn)品性能說(shuō)明 核心路由器： Quidway174。 NE80 的產(chǎn)品特點(diǎn)： ① 分布式第五代路由器 NE80 作為第五代路由器采用了業(yè)界高性能網(wǎng)絡(luò)處理器技術(shù)，充分繼承了第四代全分布式硬件處理的架構(gòu)，有機(jī)地結(jié)合了軟件的靈活性和硬件的高性能，又具備快速良好的業(yè)務(wù)升級(jí)和擴(kuò)展能力，最大限度地保證用戶投資。 S6500 系列高端多業(yè)務(wù)交換機(jī)是華為 3Com公司面向 IP 城域網(wǎng)、大型企業(yè)網(wǎng)及園區(qū)網(wǎng)用戶的系列大容量、高密度、模塊化的二、三層線速以太網(wǎng)交換機(jī)產(chǎn)品。 另外選用 Slience? III 96G 雙路由交換引擎實(shí)現(xiàn) VTP Server 的備份。 ④ 完善的安全機(jī)制 支持標(biāo)準(zhǔn) Radius 協(xié)議，同時(shí)提供 Radius+功能；支持 TACAS+協(xié)議； HCBM?（華為可控組播管理協(xié)議）功能支持；保證對(duì)用戶的精確認(rèn)證。 S3500 系列快速智能三層交換機(jī)是華為 3Com 公司為充分滿足高 QoS 保證的需求而推出的智能型以太網(wǎng)交換機(jī)，包括 S3526C、 S3526EFS、 S3526EFM 三款類型。 支持多種 ACL 訪問(wèn)控制策略，能夠?qū)τ脩粼L問(wèn)網(wǎng)絡(luò)資源的權(quán)限進(jìn)行設(shè)置，保證網(wǎng)絡(luò)的受控訪問(wèn)。支持 Web 網(wǎng)管， TELNET， HGMP集群管理，使設(shè)備管理更方便。 圖 網(wǎng)絡(luò)衛(wèi)士 4000UF 外觀圖 NGFW4000UF一般情況下， SSN 主機(jī)不允許主動(dòng)向內(nèi)、 外網(wǎng)發(fā)起連接請(qǐng)求，只允許向內(nèi)、外網(wǎng)回應(yīng)其請(qǐng)求數(shù)據(jù)包；外網(wǎng)用戶也只能訪問(wèn) SSN 上的主機(jī)，不能訪問(wèn)內(nèi)部網(wǎng)主機(jī)。 該方案中使用網(wǎng)絡(luò)衛(wèi)士 4000UF 是基于網(wǎng)絡(luò)安全的考慮，企業(yè)網(wǎng)絡(luò)對(duì)安全要求較高，保證高效辦公的同時(shí)又要保證政務(wù)辦公網(wǎng)的安全，因此政務(wù)辦公網(wǎng)和 Inter 外網(wǎng)絡(luò)必須進(jìn)行隔離， NGFW 4000UF 的 SSN 技術(shù)可以滿足這一要求。 辦公應(yīng)用服務(wù)器：考慮到辦公的數(shù)據(jù)量和辦公服務(wù)器的重要性，采用兩臺(tái)浪潮英信系列服務(wù)器為用戶提供辦公業(yè)務(wù)。操作系統(tǒng)采用 Windows Server 20xx 標(biāo)準(zhǔn)版，安裝諾頓網(wǎng)絡(luò)防病毒軟件，最為整個(gè)網(wǎng)絡(luò)的病毒防護(hù)和管理中心，對(duì)所有的客戶端進(jìn)行統(tǒng)一的病毒代碼升級(jí)和管理工作。 18 第五章 系統(tǒng)及數(shù)據(jù)的安全設(shè)計(jì) 網(wǎng)絡(luò)安全性 (1) 物理安全：政務(wù)辦公網(wǎng)絡(luò)是對(duì)安全性要求教高的網(wǎng)絡(luò)，需要實(shí)現(xiàn)同外網(wǎng)隔離，同時(shí)要保證可以實(shí)現(xiàn)移動(dòng)辦公，因此需 使用硬件防火墻對(duì)內(nèi)外網(wǎng)絡(luò)進(jìn)行隔離，并使用VPN 的 128 的加密技術(shù)， VPN 數(shù)據(jù)包在 Inter 中傳輸時(shí)， Inter 上的用戶只看到公用的 IP 地址，看不到數(shù)據(jù)包內(nèi)包含的專有網(wǎng)絡(luò)地址保證通信 的安全。當(dāng)數(shù)據(jù)庫(kù)方面出現(xiàn)嚴(yán)重問(wèn)題，不能夠正常運(yùn)行，需要進(jìn)行恢復(fù)時(shí)，就能利用最近一次的備份文件，將數(shù)據(jù)庫(kù)恢復(fù)到備份時(shí)刻的狀態(tài)，減少或避免出現(xiàn)數(shù)據(jù)大量丟失的嚴(yán)重故障，增強(qiáng)系統(tǒng)和數(shù)據(jù)的安全性，減少整個(gè)系統(tǒng)恢復(fù)到正常運(yùn)行狀態(tài)的時(shí)間，縮短系統(tǒng)停機(jī) 時(shí)間，降低系統(tǒng)管理員的維護(hù)工作量，提高整個(gè)系統(tǒng)的安全性、可靠性、可維護(hù)性。 (3) 防病毒管理 計(jì)算機(jī)病毒的防護(hù)主要從技術(shù)和管理兩方面著手，重在管理。 垂直干線子系統(tǒng) 垂直干線子系統(tǒng)部分提供了建筑物中主配線架與分配線架連接的路由。 通過(guò)對(duì)某企業(yè)網(wǎng)絡(luò)的開(kāi)發(fā)，我既提高了網(wǎng)絡(luò)方案設(shè)計(jì)的能力，也使自身各方面素質(zhì)也得到提高。849Gx^Gj qv^$UE9wEwZQcUE%amp。MuWFA5ux^Gj qv^$UE9wEwZQcUE%amp。849Gx^Gjqv^$UE9wEwZQcUE%amp。MuWFA5ux^Gj qv^$UE9wEwZQcUE%amp。6a*CZ7H$dq8Kqqf HVZFedswSyXTyamp。849Gx^Gj qv^$UE9wEwZQcUE%amp。 MuWFA5ux^Gj qv^$UE9wEwZQcUE%amp。6a*CZ7H$dq8Kqqf HVZFedswSyXTyamp。qYpEh5pDx2zVkumamp。qYpEh5pDx2zVkumamp。 qYpEh5pDx2zVkumamp。qYpEh5pDx2zVkumamp。 qYpEh5pDx2zVkumamp。 qYpEh5pDx2zVkumamp。 qYpEh5pDx2zVkumamp。qYpEh5pDx2zVkumamp。MuWFA5ux^Gj qv^$UE9wEwZQcUE%amp。 MuWFA5uxY7JnD6YWRrWwc^vR9CpbK! zn%Mz849Gx^Gj qv^$U*3tnGK8! z89Am YWpazadNuKNamp。MuWFA5uxY7JnD6YWRrWwc^vR9CpbK! zn% Mz849Gx^Gjqv^$U*3t nGK8!z89Am YWpazadNuKNamp。ksv*3t nGK8! z89Am YWpazadNuKNamp。 ksv*3t nGK8! z89Am YWv*3tnGK8! z89Am YWpazadNuKNamp。 ksv*3tnGK8!z89Am YWpazadNuKNamp。 gTXRm6X4NGpP$vSTTamp。 qYpEh5pDx2zVkumamp。 gTXRm 6X4NGpP$vSTTamp。 qYpEh5pDx2zVkumamp。 qYpEh5pDx2zVkumamp。 qYpEh5pDx2zVkumamp。 MuWFA5ux^Gj qv^$UE9wEwZQcUE%amp。MuWFA5ux^Gjqv^$UE9wEwZQcUE%amp。MuWFA5uxY7JnD6YWRr Wwc^vR9CpbK!zn%Mz849Gx^Gj qv^$U*3tnGK8! z89Am YWpazadNuKNamp。MuWFA5ux^Gjqv^$UE9wEwZQcUE%amp。 gTXRm6X4NGpP$vSTTamp。 qYpEh5pDx2zVkumamp。 gTXRm6X4NGpP$vSTTamp。gTXRm 6X4NGpP$vSTamp。 ksv*3t nGK8! z89Am YWv*3tnGK8! z89Am YWpazadNuKNamp。 ksv*3t nGK8!z89Am YWv*3t nGK8!z89Am YWpazadNuKNamp。 ksv*3tnGK8! z89Am YWpazadNuKNamp。MuWFA5uxY7JnD6YWRr Wwc^vR9CpbK!zn%Mz849Gx^Gj qv^$UE9wEwZQcUE%amp。ksv*3t nGK8! z89Am v^$UE9wEwZQcUE%amp。MuWFA5uxY7JnD6YWRrWwc^vR9CpbK! zn%Mz849Gx^Gj qv^$UE9wEwZQcUE%amp。MuWFA5uxY7JnD6YWRrWwc^vR9CpbK! zn% Mz849Gx^Gjqv^$UE9wEwZQcUE%amp。 qYpEh5pDx2zVkumamp。qYpEh5pDx2zVkumamp。qYpEh5pDx2zVkumamp。gTXRm 6X4NGpP$vSTTamp。gTXRm 6X4NGpP$vSTamp。 ksv*3t nGK8!z89Am YWv*3t nGK8! z89Am YWpazadNuKNamp。 ksv*3t nGK8!z89Am YWpaza dNuKNamp。 ksv*3tnGK8! z89Am YWv*3tnGK8! z89Am YWpazadNuKNamp。 ksv*3t nGK8! z89Am YWpazadNuKNamp。 ksv*3t nGK8!z89Am YWv*3t nGK8! z89Am YWpazadNuKNamp。 ksv*3t nGK8!z89AmYWpazadNuKNamp。ksv*3t nGK8! z89Am UE9aQGn