【正文】 務(wù)器，分別放置在各公司的中心機(jī)房。可安裝在域控制器上。通過多域的設(shè)計(jì)，實(shí)現(xiàn)了各子公司的獨(dú)立管理，每個(gè)公司可以根據(jù)自己的安全需要定義不同的安全規(guī)則和安全策略。首先遠(yuǎn)程用戶可以通過當(dāng)?shù)氐腎SP申請賬戶登錄到Internet，以Internet作為隧道與企業(yè)內(nèi)部專用網(wǎng)絡(luò)相連，通信費(fèi)用大幅度降低；其次企業(yè)可以節(jié)省購買和維護(hù)通訊設(shè)備的費(fèi)用。IP地址分配方案 IP地址位使用規(guī)劃表07 811 1215 1618 1931集團(tuán)標(biāo)識 子公司標(biāo)識 預(yù)留 類別標(biāo)識 用戶地址空間IP地址位使用取值表路由部分設(shè)計(jì)根據(jù)藍(lán)天數(shù)碼公司園區(qū)網(wǎng)的招標(biāo)要求，結(jié)合公司實(shí)際情況和網(wǎng)絡(luò)結(jié)構(gòu)，采用OSPF協(xié)議作為網(wǎng)絡(luò)的路由協(xié)議。VLAN設(shè)計(jì)規(guī)范每棟建筑物的局域網(wǎng)進(jìn)行VLAN劃分，可以減少網(wǎng)絡(luò)內(nèi)的廣播數(shù)據(jù)包，提高網(wǎng)絡(luò)運(yùn)行效率，可以區(qū)分不同的應(yīng)用和用戶，方便公司的管理與維護(hù)。從廣義上來將，交換機(jī)可以分為兩種：廣域網(wǎng)交換機(jī)和局域網(wǎng)交換機(jī)。建筑群主干線布線子系統(tǒng)是智能化建筑群體內(nèi)的主干傳輸線路，也是綜合布線的骨干部分。插入線為重新安排線路提供一種簡易的方法，而且不需要安裝跨接線時(shí)使用的專用工具。 工作區(qū)子系統(tǒng)設(shè)計(jì)　　工作區(qū)布線子系統(tǒng)由終端設(shè)備連接到信息插座的連線(或軟線)組成，它包括裝配軟線、適配器和連接所需的擴(kuò)展軟線，并在終端設(shè)備和I/O之間搭橋。由于綜合布線系統(tǒng)所選擇的線纜、傳輸介質(zhì)是多樣的（屏蔽、非屏蔽雙絞線、光纖等），每座樓宇對布線的要求也不盡相同，因此在進(jìn)行六個(gè)子系統(tǒng)設(shè)計(jì)之前先要對布線工程的總體方案進(jìn)行設(shè)計(jì)。光纖連接器　　光纖連接器是光纖與光纖之間進(jìn)行可拆卸（活動）連接的器件，它是把光纖的兩個(gè)端面精密對接起來，以使發(fā)射光纖輸出的光能量能最大限度地耦合到接收光纖中去，并使由于其介入光鏈路而對系統(tǒng)造成的影響減到最小，這是光纖連接器的基本要求。布線系統(tǒng)由許多部件組成，主要包括線纜（傳輸介質(zhì)）、線路管理硬件、連接器、插座、插頭、適配器、傳輸電子線路以及電器保護(hù)設(shè)施等，并由這些部件來構(gòu)造各種子系統(tǒng)。 　　7．考慮到未來企業(yè)的擴(kuò)建，教學(xué)發(fā)展的需要，企業(yè)網(wǎng)應(yīng)該具備很好的擴(kuò)展能力，能夠保證在需要時(shí)企業(yè)網(wǎng)能夠?qū)崿F(xiàn)向未來網(wǎng)絡(luò)的平滑升級。企業(yè)網(wǎng)應(yīng)該能夠滿足先進(jìn)的電子手段對它的要求。影響網(wǎng)絡(luò)性能的主要因素　　1．企業(yè)網(wǎng)應(yīng)該是快速高效的網(wǎng)絡(luò)。由于企業(yè)網(wǎng)不可能投入太多的專業(yè)人員從事系統(tǒng)維護(hù)，因此在設(shè)計(jì)時(shí)就應(yīng)該考慮網(wǎng)絡(luò)使用和維護(hù)應(yīng)該盡量簡單。樓宇之間布線 從分公司到信息中心的布線距離一般都超過雙絞線布線的最大距離100米，因此采用光纜進(jìn)行布線 隨著企業(yè)局域網(wǎng)速率的不斷提高，對于網(wǎng)絡(luò)帶寬的需求與日俱增，光纖以其帶寬及衰減方面無與倫比的優(yōu)勢，越來越廣泛地應(yīng)用于局域網(wǎng)中。工廠園區(qū)布線網(wǎng)在工廠到信息中心這段距離里一般采用室外光纜，辦公區(qū)（信息中心）和工廠廠房兩端使用的則是室內(nèi)光纜。 綜合布線工程設(shè)計(jì)需要對工作區(qū)子系統(tǒng)、水平布線子系統(tǒng)、干線子系統(tǒng)、設(shè)備間子系統(tǒng)、管理子系統(tǒng)和建筑群子系統(tǒng)這六個(gè)子系統(tǒng)分別進(jìn)行設(shè)計(jì)。在不能與干擾源保持安全距離時(shí)，就應(yīng)考慮采取防護(hù)措施。　　通過卡接或插接式跳線，交叉連接允許你將端接在配線架一端的通信線路與端接于另一端配線架上的線路相連。這些建筑物之間的聯(lián)系或?qū)ν馔ㄐ哦夹枰捎镁C合布線系統(tǒng)。第三章 交換機(jī)和路由器的配置交換機(jī)的分類方法有很多種。1． 使用路由器實(shí)現(xiàn)VLAN間的路由；2． 使用三層交換機(jī)實(shí)現(xiàn)VLAN間的路由。l IP地址分配滿足未來公司網(wǎng)絡(luò)擴(kuò)容的需要。 VPN配置當(dāng)移動用戶或遠(yuǎn)程擁護(hù)通過撥號方式遠(yuǎn)程訪問公司或企業(yè)內(nèi)部專用網(wǎng)絡(luò)的時(shí)候，通過撥號與企業(yè)內(nèi)部專用網(wǎng)絡(luò)建立VPN連接是一個(gè)理想的選擇。根據(jù)企業(yè)的需要，各個(gè)子公司都屬于總部，而且總部和各子公司又要進(jìn)行獨(dú)立的管理，因此要采用多域的設(shè)計(jì)，由公司總部和各子公司構(gòu)成一體，既保證了各公司之間的資源共享，又實(shí)現(xiàn)了各公司的獨(dú)立管理。所有郵件服務(wù)器處于同一個(gè)組織中。FTP服務(wù)FTP服務(wù)用于提供文件的上傳和下載，是用于管理企業(yè)文件資源的一種非常常用的方法，根據(jù)公司的要求，大大降低了系統(tǒng)成本。安全機(jī)制是實(shí)現(xiàn)安全服務(wù)的技術(shù)手段。每一個(gè)子系統(tǒng)均包括若干不同的模塊，除承擔(dān)各自的任務(wù)外，還與另外子系統(tǒng)通訊協(xié)同工作，共同完成對網(wǎng)絡(luò)的病毒防護(hù)工作。網(wǎng)絡(luò)故障診斷技術(shù)網(wǎng)絡(luò)故障診斷技應(yīng)該實(shí)現(xiàn)三方面的目的：確定網(wǎng)絡(luò)的故障點(diǎn)，恢復(fù)網(wǎng)絡(luò)的正常運(yùn)行；發(fā)現(xiàn)網(wǎng)絡(luò)規(guī)劃和配置中欠佳之處，改善和優(yōu)化網(wǎng)絡(luò)的性能；觀察網(wǎng)絡(luò)的運(yùn)行狀況，及時(shí)預(yù)測網(wǎng)絡(luò)通信質(zhì)量。故障分析和排除故障的綜合方法按順序依次為：（1） 收集有關(guān)的情況并對問題進(jìn)行分析；（2） 分析產(chǎn)生問題的原因；（3） 設(shè)計(jì)一個(gè)解決問題計(jì)劃；（4） 實(shí)現(xiàn)這個(gè)解決問題計(jì)劃；（5） 評估該解決問題計(jì)劃產(chǎn)生的結(jié)果；（6） 重復(fù)上面的操作，依次解決所有的故障問題；（7） 將所有的故障問題解決方案紀(jì)錄在案以備查閱和索取?！癙ause”MAC控制偵的格式。29