【正文】 的目的IP地址和源IP地址進行計算，Cisco6509系列以太網路由交換機可以保證同一個IP轉發(fā)流都從同一個路由路徑被轉發(fā)出去，從而保證了整個端到端網絡的路由報文轉發(fā)的有序性，避免了TCP全局同步等問題的發(fā)生。并且主用的匯聚層交換機配置占先權。通過使用熱備份路由份協議（HSRP），可使網絡對最終用戶的可用性得到充分的保證。在作了鏈路聚合的端口之間可以做冗余備份和負載分擔?？焖偕蓸鋮f議是生成樹協議的改進，在原有功能的基礎上提高了網絡保護的性能?？梢詤^(qū)分不同的應用和用戶,方便集團的管理與維護..VLAN用途如表1VLAN劃分用途表 VLAN用途VLAN1應用類1的微機室工作人員VLAN2應用類1的財務部工作人員VLAN3應用類1的行政部工作人員VLAN4應用類1的研發(fā)部工作人員VLAN5應用類1的后勤部工作人員VLAN6應用類1的人力資源部工作人員VLAN7應用類1的業(yè)務部工作人員VLAN8應用類1的生產部工作人員⑵．IP地址分配方案IPv4的地址結構，各個位的使用規(guī)劃如圖：078101115161819—31集團標識子公司標識預留類別標識用戶空間地址其中各個部分的取值如表：位取值含義 備注07000001010某某集團私有地址8110000保留0001總部主樓的用戶標識0010子公司1子公司1的用戶標識0011子公司2子公司2的的用戶標識0100子公司3子公司3的用戶標識0101子公司4子公司4的用戶標識0110子公司5子公司5的用戶標識0111子公司6子公司5的用戶標識10001111保留121300缺省0011保留1417000保留001網管類交換機設備地址，路由器環(huán)回地址，網管工作站地址010互聯類交換機，路由器等設備之間互相連接用011應用類1集團OA類用111因特網類集團的因特網連接，因特網應用。目前滿眼看到的是國外的技術和產品，無形中增加了網絡造價成本，這也給網絡的普及帶來一定障礙。 網絡技術選型結論 綜上所述，在選擇旭日集團園區(qū)網網絡技術時應該考慮如下： ⑴、長遠來看如何保護現有投資。千兆位以太網可以通過價格便宜的共享集線器、交換機或路由器來實現。 千兆以太網通過載波擴展（Carrier Extension）、采用帶中繼、交換功能的網絡設備以及多種激光器和光纖將連接距離擴展到從500米至3000米?？焖僖蕴W的應用主要是基于它的交換模式。如果介質是空閑的，則可以發(fā)送，如果介質是繁忙的，則隔一次間隔后重發(fā)，即采用某種退避算法。WSC295048E交換機，有48個10/100端口，2個基于千兆接口轉換器（GBIC）的1000BaseX端口，能夠為用戶提供千兆的光纖骨干和高密度度的接入端口；，；增強型的IOS，能夠支持250個VLAN，提供安全，QoS，管理等各方面的智能交換服務。應該能夠提供高密度的接入，對環(huán)境的適應能力強，運行穩(wěn)定。Catalyst3550交換機智能以太網交換機是一個新型的可堆疊的，多層次級交換機系列，可以提高水平的可用性，可擴展性，服務質量（QoS）,安全性和可改進網絡運營的管理能力，從而提高網絡的運行效率。通過增加堆疊交換機數量或做Port Trunking(端口干路)兩種辦法均可擴充網絡規(guī)模；并且實現了本地化交換，改善了整個網絡，使整個網絡的性能發(fā)生了質的變化。保證 隨著網 絡中多媒體的應用越來越多，這類應用對服務質量的要求較高，本網絡系統(tǒng)應能保證QoS，以支持這類應用。要求有物理層、數據鏈路層和網絡層的備份技術。.這樣可以增強網絡的擴展能力。⑸選材標準必須一致綜合布線系統(tǒng)所選用的線纜、信息插座、跳線、連接線等部件，必須與選擇的類型一致，如選用超5類標準，則線纜、信息插座、跳線、連接線等部件必須為超5類；如系統(tǒng)采用屏蔽措施，則系統(tǒng)選用的所有部件均為屏蔽部件，只有這樣才能保證系統(tǒng)屏蔽效果，達到整個系統(tǒng)的設計性能指標。綜合布線一般由專業(yè)公司負責安裝調試，施工方僅做管路預埋、線纜敷設，如果在施工中敷衍了事，不遵循“管線路由最短”的原則，就會增加水平布線子系統(tǒng)管線的長度，不利于提高綜合布線系統(tǒng)的通信能力、不利于通信系統(tǒng)的穩(wěn)定性、不利于通信傳輸速率的提高。整個園區(qū)設備間機房安置在總部大樓的10樓，各分公司的設備間機放安置在各分公司的一樓。大樓配線間和樓層配線間通常也用于放置網絡設備和其他有源設備。用戶能方便地把計算機、電話、傳真等不同的終端設備接入大樓的通信網絡系統(tǒng)。由于涉及的建筑物較多，規(guī)模較大，應此將其定位為智能化園區(qū)綜合布線系統(tǒng)。在進行網絡設計時，選擇先進的網絡管理軟件是必不可少的?？晒芾硇员鞠到y(tǒng)是7x24小時連續(xù)運行系統(tǒng)，從硬件和軟件兩方面來保證系統(tǒng)的高可靠性。在網絡建成后，隨著應用和用戶的增加，核心骨干網絡設備的交換能力和容量必須能作出線性的增長。2．網管系統(tǒng)設計提供可以對整個網絡系統(tǒng)進行管理的中文圖形界面工具，使系統(tǒng)維護人員可以集中控制網絡的所有設備。大型公司網絡系統(tǒng)規(guī)劃策劃方案一．前言“功欲善其事，必先利其器”，集團深刻認識到業(yè)務要發(fā)展、必須提高企業(yè)內部核心競爭力、而建立一個方便快捷安全的通信網絡綜合信息支撐系統(tǒng)，已迫在眉睫，旭日公司作為一個致力于企業(yè)信息化和系統(tǒng)集成的高科技公司非常榮幸參與旭日集團綜合網絡信息系統(tǒng)的建設，希望能盡自己的全力來施展我們的專長來實現旭日集團網絡信息系統(tǒng)的建設。設備在選型上要是擁有足夠實力和市場份額的主流產品，同時也要有好的售后服務：1．網絡設備配置配備網絡交換設備，實現樓宇間的千兆光纖連接，保證未來各應用系統(tǒng)的實施以及滿足集團各種計算機應用系統(tǒng)的大信息量的傳輸。隨著技術不斷發(fā)展，新的標準和功能不斷增加，網絡設備必須可以通過網絡進行升級，以提供更先進、更多的功能。在設計園區(qū)網的原則上必須強調網絡安全控制能力，使網絡可以任意連接，又可以從第二層、第三層控制網絡的訪問。 可管理性絡的可管理性要求：網絡中的任何設備均可以通過網絡管理平臺進行控制，網絡的設備狀態(tài)，故障報警等都可以通過網管平臺進行監(jiān)控，通過網絡管理平臺簡化管理工作，提高網絡管理的效率。、需求分析集團公司園區(qū)內包括集團總部辦公樓和分部及分公司等七幢建筑，武漢總部和武漢分公司它們之間的距離已超過雙絞線布線的技術要求，因此采用光纖進行布線。 工作區(qū)子系統(tǒng)(Work Area Subsystem)工作區(qū)子系統(tǒng)由信息插座延伸至用戶終端設備的布線組成，包括信息插座和相應的連接軟線。采用的線纜是超五類雙絞線。以上就是布線的國際標準，因此采用高速大容量光纖主干建設集團公司的園區(qū)網絡主干為了滿足集團公司將來靈活組網的需要，在集團總部辦公樓、分公司等建筑物內各設有配線間。在審圖時，建議用比例尺在圖紙上認真測量，為水平布線子系統(tǒng)找出最合理的路由走向，這樣既節(jié)省水平線纜的長度，又避免與其他專業(yè)管路發(fā)生沖突，由于電氣專業(yè)管線不可避免的要與其他各專業(yè)管路交叉重疊，發(fā)生矛盾的現象，給土建專業(yè)帶來地面超高等問題。⑷嚴格遵守綜合布線系統(tǒng)規(guī)范良好的安裝質量，可以使水平布線子系統(tǒng)在其工作周期內，始終保證良好工作狀態(tài)和穩(wěn)定的工作性能，尤其對于高性能的通信線纜和光纖，安裝質量的好壞對系統(tǒng)的開通影響尤其顯著，因此在安裝線纜中，要嚴格遵守EIA/TIA569規(guī)范標準。因特網接入的變化，只影響接入的變化，對園區(qū)網絡沒有影響；而園區(qū)網絡的變化對因特網接入部分影響較小。 我們在網絡系統(tǒng)設計時考慮如下特點： 穩(wěn)定可靠的網絡 只有運行穩(wěn)定的網絡才是可靠的網絡，而網絡的可靠運行取決于諸多因素，如網絡的設計，產品的可靠，而選擇一個具有運營此類網絡規(guī)模經驗的網絡合作廠商則更為重要。)QoS是網絡的一種安全機制, 是用來解決網絡延遲和阻塞等問題的一種技術。(具體產品介紹見附錄二) Cisco6509系列交換機支持堆疊技術，將來擴充端口極為靈活方便，不必改變原有網絡的任何配置。 匯聚層設備選擇CISCO公司的Catalyst3550系列的交換機，每個子公司的主交換機選擇WSC355048EMI交換機。接入層交換機放置于樓層的設備間，用于終端用戶的接入。帶有100BASE上行鏈路的Catalyst2950交換機，可為中等規(guī)模的公司和企業(yè)分支機構 辦公室提供理想的解決方案，以使他們能夠擁有更高性能的千兆以太網主干。當一個站點要發(fā)送時，首先需監(jiān)聽總線以決定介質上是否存在其它站的發(fā)送信號。 快速以太網(FastEthernet) 快速以太網技術仍然是以太網，也是總線或星型結構的網絡，快速以太網仍支持共享模式，在共享模式下仍采用的是廣播模式（CSMA/CD競爭方式訪問，IEEE ），所以在共享模式下的快速以太網繼承了傳統(tǒng)共享以太網的所有特點，但是帶寬增大了10倍。現在千兆位以太網成熟的標準為IEEE ，IEEE ： 使用IEEE ； 可以使用全雙工和半雙工； 共享模式下仍使用CSMA/CD； 對安裝介質的向后兼容； 傳輸速度比快速以太網提高十倍，比以太網提高一百倍。現在正在應用的網絡互連技術，例如，特定IP交換技術和第三層的交換技術，都與千兆位以太網完全兼容。端口價格相對較低；可以提供10倍于快速以太網的傳輸速度。在建設旭日集團園區(qū)網網絡時要充分考慮到辦公的資金有效使用，選擇適用的網絡技術是關鍵，因此選擇華為網絡產品實現是最佳選擇。 ⑴．V LAN設計規(guī)范旭日集團內的局域網進行VLAN劃分,可以減少網絡內的廣播數據包,提高網絡運行效率。 除了支持傳統(tǒng)的生成樹協議外，Cisco6509系列以太網交換機還支持IEEE (RSTP)，（MSTP）。這樣在生成樹協議（STP）和其他二層協議上看，作了鏈路聚合的所有物理端口被視為同一個端口。當網絡邊緣設備或接入電路出現故障時，HSRP提供了一個較好的解決方案，它能夠確保用戶通信迅速并透明地恢復，以此為IP網絡提供冗余性、容錯和增強的路由選擇功能。4．熱備份優(yōu)先級：在主用的多層交換機了，某個VLAN虛擬接口的熱備份優(yōu)先級是120。 Cisco6509系列以太網路由交換機在支持等價路由、實現負載均衡的同時，還能很好地保證報文的有序性。它是一種邏輯上的專用網絡，向用戶提供專用網絡所具有的功能，但本身卻不是一個獨立的物理網絡。 提高設備的物理安全性216。 ⑵ 配置設備的口令 配置設備的口令，是防止非授權的人員更改網絡系統(tǒng)的配置的重要手段。刪除造成的運行事故。在總部和子公司均設立專用發(fā)服務器，使集團內所有員工能夠利用服務器方便的訪問公共文件資源，并能夠完成企業(yè)內部郵件的收發(fā)。集團總部及各分公司都有專職系統(tǒng)管理員，應保障管理員只對本公司具有管理權限。方案中將集團按公司單位劃分不同的模塊，集團總部作為域林的根，每個子公司為一個獨立的域或者域樹，形成一個完整的樹狀結構。216。在每個域中創(chuàng)建全局組，用與組織本域的帳戶，在沒個域中創(chuàng)建域本地組，用于完成權限的指派。具體部署如圖： 對外發(fā)布WEBMAIL森林樹ISA ClientISA ClientISA Server216。在本方案中，根據集團的目前的需求，建立了基本的組策略 ⑴ 密碼長度最小值為7 ⑵ 密碼最長存留期為30天 ⑶ 密碼過期期限為50天 ⑷ 帳戶鎖定閥值為5次無效登陸 ⑸ 啟動密碼必須符合復雜性需求策略五、Windows服務器解決方案. WEB服務器微軟Windows Server 2003中的IIS 、可靠的、可擴展的、安全的及可管理的內聯網、外聯網和互聯網Web服務器解決方案。安全性能的增強包括技術與需求處理變化兩方面。更高的安全性IIS 。應用程序池為管理員管理一組Web站點和應用程序提供了便利，同時提高了系統(tǒng)的可靠性，因為一個應用程序池中的錯誤不會引起另外一個應用程序池或者服務器本身發(fā)生故障。更加輕松的服務器管理借助IIS ，Web基礎結構的管理工作變得比以往更加輕松和靈活，從而為企業(yè)節(jié)約IT管理成本帶來了新的機遇。IIS ，以在不使用圖形用戶界面的情況下，從命令行自動完成多種常見的管理任務。和IIS的先前版本相比，服務器的啟動和關閉過程更加快捷。Windows Server 2003的各種增強建立在IIS ，為開發(fā)人員提供了高水平的功能特性，例如快速應用程序開發(fā)（RAD）和廣泛靈活的語言選擇。以及Visual C .NET。此外，它還添加了新的服務器支持函數，允許開發(fā)人員訪問以Unicode形式表述的URL地址，因此改善了產品的國際化支持能力。為了向用戶提供這些文件，您必須在Web服務擴展列表中添加每個允許提交的文件擴展名。為了均衡集群服務器的負載，達到優(yōu)化系統(tǒng)性能的目的，集群服務器將眾多的訪問請求，分散到系統(tǒng)中的不同節(jié)點進行處理。域名服務器（DNS）通常包含一個單一的IP地址與該IP地址所映射的站點的名稱的列表。DNS 輪流排程的優(yōu)勢DNS Round Robin的最大的優(yōu)點就是易于實現和代價低廉：代價低，易于建立。它是通過cookie、隱藏域、重寫URL三種方法中的一種來進行相似的判斷的。所以，盡管DNS輪流排程在一定程度上解決了負載均衡問題，但這種狀況的改變并不是十分樂觀和有效的。 (用于實際服務主機性能不一致時)216。而且，internet上緩存的DNS條目也不再是問題了。主要有兩種故障恢復：請求級故障恢