【正文】 子公司3子公司3全部地址空間子公司3網(wǎng)管類全部地址空間子公司3互聯(lián)類全部地址空間子公司3應用類全部地址空間子公司3因特網(wǎng)全部地址子公司3的應用類1微機室工作人員全部地址空間子公司3的應用類1財務部工作人員全部地址空間子公司3的應用類1行政部工作人員全部地址空間子公司3的應用類1研發(fā)部工作人員全部地址空間子公司3的應用類1后勤部工作人員全部地址空間子公司3的應用類1人力資源部工作人員全部地址空間子公司3的應用類1業(yè)務部工作人員全部地址空間子公司3的應用類1生產(chǎn)部工作人員全部地址空間子公司4子公司4全部地址空間子公司4網(wǎng)管類全部地址空間子公司4互聯(lián)類全部地址空間子公司4應用類全部地址空間子公司4因特網(wǎng)全部地址子公司4的應用類1微機室工作人員全部地址空間子公司4的應用類1財務部工作人員全部地址空間子公司4的應用類1行政部工作人員全部地址空間子公司4的應用類1研發(fā)部工作人員全部地址空間子公司4的應用類1后勤部工作人員全部地址空間子公司4的應用類1人力資源部工作人員全部地址空間子公司4的應用類1業(yè)務部工作人員全部地址空間子公司4的應用類1生產(chǎn)部工作人員全部地址空間北京分公司（5）子公司5全部地址空間子公司5網(wǎng)管類全部地址空間子公司5互聯(lián)類全部地址空間子公司5應用類全部地址空間北京子公司因特網(wǎng)全部地址子公司5的應用類1微機室工作人員全部地址空間子公司5的應用類1財務部工作人員全部地址空間子公司5的應用類1行政部工作人員全部地址空間子公司5的應用類1研發(fā)部工作人員全部地址空間子公司5的應用類1后勤部工作人員全部地址空間子公司5的應用類1人力資源部工作人員全部地址空間子公司5的應用類1業(yè)務部工作人員全部地址空間子公司5的應用類1生產(chǎn)部工作人員全部地址空間上海分公司（6）子公司6全部地址空間子公司6網(wǎng)管類全部地址空間子公司6互聯(lián)類全部地址空間子公司6應用類全部地址空間上海子公司因特網(wǎng)全部地址子公司6的應用類1微機室工作人員全部地址空間./21子公司6的應用類1財務部工作人員全部地址空間./21子公司6的應用類1行政部工作人員全部地址空間./21子公司6的應用類1研發(fā)部工作人員全部地址空間./21子公司6的應用類1后勤部工作人員全部地址空間./21子公司6的應用類1人力資源部工作人員全部地址空間./21子公司6的應用類1業(yè)務部工作人員全部地址空間子公司6的應用類1生產(chǎn)部工作人員全部地址空間其中，在項目實施的時候，接入層交換機的IP地址建議使用網(wǎng)管類地址空間10.*.，多層交換機的IP地址的LOOPBACK接口的IP地址建議使用網(wǎng)管類地址10.*.35.*/32；，相互備份的2臺匯聚層設備的IP地址建議使用互聯(lián)類地址空間10.*.。有很大部分國內(nèi)外產(chǎn)品目前無法實現(xiàn)良好的售前、售后服務的支持，換修時間一般在3個月到6個月。如同計算機的發(fā)展速度一樣，網(wǎng)絡技術的發(fā)展也是非常迅速的。 千兆位以太網(wǎng)使用的傳輸介質(zhì)有光纖、5類非屏蔽雙絞線(UTP)或同軸電纜?，F(xiàn)在，某些廠家的交換機上的千兆以太網(wǎng)接口還支持Long Haul(LH)的標準，采用光纖可以支持高達60Km的傳輸距離。因此快速以太網(wǎng)是一種在局域網(wǎng)技術中性能價格比非常好的網(wǎng)絡技術，在支持多媒體技術的應用上可以提供很好的網(wǎng)絡質(zhì)量和服務。隨著網(wǎng)絡技術的發(fā)展，現(xiàn)在的以太網(wǎng)技術已經(jīng)從共享技術發(fā)展到交換技術，交換以太網(wǎng)的出現(xiàn)使傳統(tǒng)的共享式以太網(wǎng)技術得到極大改進。選擇適合旭日集團園區(qū)網(wǎng)網(wǎng)絡需求特點的主流網(wǎng)絡技術，不但能保證網(wǎng)絡的高性能，還能保證網(wǎng)絡的先進性和擴展性，能夠在未來向更新技術平滑過渡，保護用戶的投資。WSC295048EI交換機屬于Catalyst2950系列智能交換機。用戶第一次可以在整個網(wǎng)絡中部署智能化的服務，例如先進的服務質(zhì)量、速度限制、CISCO安全訪問控制列表、多播管理和高性能的IP路由，并與引同時保持了傳統(tǒng)LAN交換的簡便性。Cisco6509系列交換機支持網(wǎng)管和堆疊，可以很容易地根據(jù)需要，通過堆疊擴充端口數(shù)量。應支持VLAN的劃分，并能在VLAN之間進行第三層交換時進行有效的安全控制，以保證系統(tǒng)的安全性。要采用最先進的網(wǎng)絡技術，以適應大量數(shù)據(jù)和多媒體信息的傳輸，既要滿足目前的業(yè)務需求，又要充分考慮未來的發(fā)展。216。第一分公司與主樓相距50米，第二分公司與主樓相距也是50米，第三分公司與主樓相距5公里，第四分公司與主樓相距8公里，另兩個分公司在北京和上海各自有自己的辦公樓。因為在實際施工中，不可能使水平線纜一直保持直線路由，所以實際安裝中，需要的線纜總會比圖紙上統(tǒng)計的量大的多，這就需要電氣工程師考慮一定的裕量。建筑物內(nèi)采用先進的超五類非屏蔽布線系統(tǒng)根據(jù)技術規(guī)范，選用高性能UTP 非屏蔽系統(tǒng)，傳輸參數(shù)可達到200MHz，通道傳輸性能在200 MHz 時ACR3dB, 250MHz 時ACR 0 dB，通道傳輸性能不低于招標技術要求所附性能參數(shù)表的要求。178。 水平布線子系統(tǒng)(Horizontal Subsystem)水平布線子系統(tǒng)由樓層配線間延伸至信息插座的布線組成，通常可采用超五類雙絞線，我們這里采用的是超五類雙絞線，也可采用光纜以滿足高傳輸帶寬應用或長傳輸距離的要求。不僅能滿足現(xiàn)有數(shù)據(jù)、語音、圖像等信息傳輸?shù)囊?，也為今后的發(fā)展奠定基礎。網(wǎng)管軟件的應用可以提高網(wǎng)絡管理的效率，減輕網(wǎng)絡管理人員的負擔。軟件可靠性充分考慮異常情況的處理，具有強的容錯能力、錯誤恢復能力、錯誤記錄及預警能力并給用戶以提示；并具有進程監(jiān)控管理功能，保證各進程的可靠運行數(shù)據(jù)庫系統(tǒng)應。網(wǎng)絡的安全性對網(wǎng)絡設計是非常重要的，合理的網(wǎng)絡安全控制，可以使應用環(huán)境中的信息資源得到有效的保護可以有效的控制網(wǎng)絡的訪問，靈活的實施網(wǎng)絡的安全控制策略。多業(yè)務網(wǎng)絡系統(tǒng)方案以實現(xiàn)以上功能為基本要求，在設計上力求做到既要采用國際上先進的技術，又要保證系統(tǒng)的安全可靠性和實用性。本期項目的目標是建立如下系統(tǒng)：1．構(gòu)造一個既能覆蓋本地又能與外界進行網(wǎng)絡互通、共享信息、展示企業(yè)的計算機企業(yè)網(wǎng)。應具備未來良好的可擴展性，可升級性，保護公司的投資。全面支持IEEE工業(yè)標準：，；支持路由協(xié)議：IP 的RIP V1/2，OSPF，BGP4；信令標準：,RTP/CRTP. 支持：IPsec、L2TP、GRE、MPLSVPN規(guī)范。在園區(qū)網(wǎng)絡設備上應該可以進行基于協(xié)議、基于Mac地址、基于IP地址的包過濾控制功能。優(yōu)良的性能價格比。在設計園區(qū)網(wǎng)的設備選擇上，要求網(wǎng)絡設備支持標準的網(wǎng)絡管理協(xié)議SNMP，同時支持RMON/RMONII協(xié)議，核心設備要求支持 RAP (遠程分析端口) 協(xié)議，實施充分的網(wǎng)絡管理功能。建筑群間的光纜采用上海的OT—T多模光纖系統(tǒng)，大樓內(nèi)的布線采用AVAYA的超五類雙絞線結(jié)構(gòu)化布線系統(tǒng)。 建筑物主干子系統(tǒng)(Building Backbone Subsystem)建筑物主干子系統(tǒng)由大樓配線間延伸至各樓層配線間的布線組成。建筑群配線間通常也用于放置電信接入設備和廣域網(wǎng)連接設備。布線系統(tǒng)結(jié)構(gòu)如下：、在施工中注意事項⑴仔細查閱其它專業(yè)的施工圖紙在施工前，必須仔細查閱其他專業(yè)的施工圖紙，尤其是土建結(jié)構(gòu)施工圖、水、電、通風施工圖。⑶采用質(zhì)量可靠的管路和線纜，以避免日后的麻煩在大多數(shù)設計中，水平布線子系統(tǒng)是被設計在吊頂、墻體或底板內(nèi)的，所以可以認為水平子系統(tǒng)是不可更改、永久的系統(tǒng)。 因特網(wǎng)接入和園區(qū)網(wǎng)分離。216。易擴展不僅僅指設備端口的擴展，還指網(wǎng)絡結(jié)構(gòu)的易擴展性：即只有在網(wǎng)絡結(jié)構(gòu)設計合理的情況下，新的網(wǎng)絡節(jié)點才能方便地加入已有網(wǎng)絡；網(wǎng)絡協(xié)議的易擴展：無論是選擇第三層網(wǎng)絡路由協(xié)議，還是規(guī)劃第二層虛擬網(wǎng)的劃分，都應注意其擴展能力。 由于旭日集團園區(qū)網(wǎng)網(wǎng)絡發(fā)展規(guī)模較大，未來需提供多媒體辦公、辦公自動化、圖書資料檢索、遠程互聯(lián)、視頻會議等復雜的網(wǎng)絡應用，為便于管理，我們建議選用的交換機作為網(wǎng)絡組建交換設備。 考慮到集團要求沒個子公司的網(wǎng)絡自成體系，單個子公司的局域網(wǎng)廣播數(shù)據(jù)流不能擴展到全網(wǎng)，單個子公司的網(wǎng)絡故障不應該擴展到全網(wǎng)，匯聚層交換機也應該采用具有路由功能的多層交換機，以達到網(wǎng)絡隔離和分段的目的。WSC355048EMI交換機，有48個10/100和2個基于GBIC的1000BaseX端口，通過使用多層軟件鏡像（EMI），可以提供路由和多層交換功能，滿足三層交換需求。這些獨立的。 ⑴ 現(xiàn)有網(wǎng)絡技術介紹 以太網(wǎng)（Ethernet） 以太網(wǎng)是應用最為廣泛的網(wǎng)絡技術，它基于CSMA/CD（沖突檢測媒體訪問/載波偵聽）機制，采用共享介質(zhì)的方式實現(xiàn)計算機之間的通訊，帶寬為100Mbps。虛擬網(wǎng)技術與交換技術相結(jié)合，有效地解決了廣播問題，使網(wǎng)絡設計更加靈活，網(wǎng)絡的管理和維護更加方便。千兆位以太網(wǎng)與其他速度相當?shù)母咚倬W(wǎng)絡技術相比，價格低，同時比較簡單，例如保留以太網(wǎng)的幀格式、管理工具和對網(wǎng)絡概念上的認識。這種升級方法使得千兆位以太網(wǎng)相對于其他高速網(wǎng)絡技術而言，在經(jīng)濟和管理性能方面都是較好的選擇。 標 準 名 稱 媒 質(zhì) 傳 輸 距 離 1000BaseSX波長850nm 275米550米 1000BaseLX波長1300nm 275米550米5公里 1000BaseCX 同軸電纜對 25米 1000BaseT 4對5類雙絞線 100米 千兆位以太網(wǎng)的管理與以前使用和了解的以太網(wǎng)相同，使用千兆以太網(wǎng)，主干和各網(wǎng)段及桌面已實現(xiàn)了無縫結(jié)合，網(wǎng)絡管理變得容易了。 ⑵ 性能價格比。作為二層的核心，只保證數(shù)據(jù)的高速轉(zhuǎn)發(fā)。 生成樹協(xié)議主要用來建立和維護局域網(wǎng)的拓撲，消除循環(huán)連接導致的網(wǎng)絡廣播風暴，并且提供網(wǎng)絡的拓撲的冗余備份功能，平時作為備份的路徑被阻塞，當主用路徑網(wǎng)絡設備出現(xiàn)故障時，能夠及時調(diào)整端口狀態(tài)，調(diào)整網(wǎng)絡拓撲。Cisco6509系列以太網(wǎng)交換機最大可以支持17個或者33個STP實例。 ⑹HSRP HSRP是CISCO公司是所特有的。2．熱備份組號：熱備份組號與接口的VLAN號相同。而Cisco6509系列以太網(wǎng)路由交換機從硬件上也實現(xiàn)了等價路由的支持，真正實現(xiàn)了硬件三層轉(zhuǎn)發(fā)流量的負載分擔與路由冗余備份。Cisco6509系列以太網(wǎng)路由交換機可以很好地支持策略路由功能，并且可以將路由下一跳重定向到某個物理端口，或者某個下一跳IP地址。技術和管理手段相結(jié)合實施，才能夠產(chǎn)生良好的效果。提高設備的物理安全性，是最基本的要求。新交換機不能自動加入到已存在的管理域中。四．系統(tǒng)設計方案 本項目的實施目的是在旭日集團內(nèi)部建立穩(wěn)定，高效的辦公自動化網(wǎng)絡，通過項目的實施，為所有員工配桌面PC，使所有員工能夠通過總部網(wǎng)絡進入internet，從而提高所有員工的工作效率和加快企業(yè)內(nèi)部信息的傳遞。 便于管理：整個系統(tǒng)設計要便于網(wǎng)絡管理員的管理，在系統(tǒng)中提供便于管理員管理的各種有效方式。 系統(tǒng)的構(gòu)價 ⑴根據(jù)集團的管理結(jié)構(gòu)。其中前面2種在林范圍內(nèi)起作用，后面3種在域范圍內(nèi)起作用，為了使用所有的操作主機更好的工作，保障正常的工作并且不產(chǎn)生大的復制流量，方案采用了Windows系統(tǒng)默認的設置，根域中第一臺DC承擔了五種操作主機的角色，每個子域中的 第一臺DC承擔了域范圍內(nèi)的三種操作主機角色。216。 ISA Server：ISA Server是微軟公司出品的軟件防火墻代理服務器產(chǎn)品，它不僅可以起到代理服務器的緩存作用，也能實現(xiàn)防火墻的功能，通過軟件防火墻上設置過濾規(guī)則，可以控制內(nèi)部用戶對網(wǎng)站的訪問，同時利用其提供的服務器發(fā)布功能，也可以將企業(yè)內(nèi)部的服務器發(fā)布到Internet上，提供互聯(lián)網(wǎng)的訪問，在本方案的設計中，主要利用了網(wǎng)站過濾和服務器發(fā)布的功能，在集團中心即房安裝和配置ISA服務器，繼承防火墻功能和代理服務器的功能，將集團總部及子公司的WEB服務器及MAIL服務器發(fā)布到互聯(lián)網(wǎng)上。 安全策略：在Windows系統(tǒng)中的域模式下，安全策略是保護系統(tǒng)及用戶在工作環(huán)境不被破壞的重要工具，在本方案中采用了組策略這個工具對全部系統(tǒng)提供安全保護，由于集團各個子公司采用獨立的管理模式，所以在每個域中單獨設置組策略，并使組策略應用到每個域中的用戶和計算機。其可靠的性能提高了網(wǎng)絡服務的可用性并且節(jié)省了管理員用于重新啟動網(wǎng)絡服務所花費的時間，IIS 。增強的開發(fā)與國際化支持通過Windows Server 2003 與IIS ，應用程序開發(fā)人員將從Windows Server 2003 與IIS 單一的、完整的應用平臺環(huán)境中受益。新的容錯進程架構(gòu)和其它功能特性可以幫助用戶減少不必要的停機時間，并提高應用程序的可用性。例如，此外，還可以觸發(fā)某些定制操作，例如觸發(fā)一個調(diào)試操作或者向管理員發(fā)出通知?；诿钚泻湍_本的管理IIS Server 2003的命令行工具完成很多常見的管理工作。例如，在初始化過程中，IIS 。更快捷的應用程序開發(fā)通過提供一組全面完善的集成化應用程序服務和領先于業(yè)界的工具，Windows Server 2003應用程序環(huán)境大大改善了開發(fā)人員的工作效率和生產(chǎn)力。 .NET、Visual Basic174。現(xiàn)在，利用經(jīng)過UTF8（UCS Transformation Format 8）編碼的URL ，Unicode成為了可能，它帶來的好處之一便是：人們可以支持更復雜的語言了，例如中文。通過使用Web服務擴展節(jié)點，Web站點的管理員可以根據(jù)組織的特殊需要，啟用或禁用某些IIS功能?，F(xiàn)在，受約束的委派授權(quán)使得域管理員只能向特定的計算機和服務進行委派操作。當你在瀏覽器中鍵入一個URL時（例如：），瀏覽器則將請求發(fā)送到D