【正文】 UNIX 本是針對小型機 主機環(huán)境開發(fā)的操作系統(tǒng)，是一種集中式分時多用戶體系結(jié)構(gòu) 。 ? 電子郵件：提供企業(yè)網(wǎng)內(nèi)用戶的電子郵件收發(fā)服務(wù)。 ? 數(shù)據(jù)庫：在網(wǎng)絡(luò)中心及其它主要網(wǎng)絡(luò)節(jié)點的數(shù)據(jù)庫， 用于信息存儲、檢索等服務(wù)。 需要高性能 CPU 和快速的磁盤子系統(tǒng)來滿足大量的隨機 I/O 請求及數(shù)據(jù)傳送 ， 按應(yīng)用系統(tǒng)的需求我們配置了一臺 HP Proliant DL380 G5(433525AA1)，基本參數(shù)如下： 22 表 41 HP Proliant DL380 G5(433525AA1)的基本參數(shù) Proliant DL380 G5(433525AA1) 處理器 / CPU 類型 /CPU 頻率 標配 1 個 Xeon E5335 處理器 / Xeon E5335/ 2020MHz 支持 CPU 個數(shù) 2 個 內(nèi)存 /最大 2GB/32GB 硬盤 支持熱插拔 光驅(qū) 可選 DVD、 DVD/CDRW 組合光驅(qū)、 DVD+R/RW 軟盤驅(qū)動器 硬盤 /陣列控制器 SAS/SATA ， 256MB HP 智能陣列 P400控制器 (RAID 0/1/1+0/5) PCI 擴充槽 4 個可選的 PCI－ Express 插槽 系統(tǒng)支持 Microsoft Windows Server 20 Microsoft Windows server 20 Novell NetWare、 Red Hat Enterprise Linux、 SUSE Linux Enterprise Server、 SCO UnixWare、OpenServer、 VMware 虛擬化軟件、 Solaris 10 32/64 位 外形設(shè)計 機架式 2. DNS/WWW 服務(wù)器 我們設(shè)計 WWW 服務(wù)器采用 Windows 2020 Advanced Server 的 Web 服務(wù)器 IIS ，該服務(wù)器具有很好的性能，支持根多的信息格式，并可以遠程控制和維護。Red Hat Enterprise Linux。 Mail服務(wù)器選用 HP ProLiant DL380 G5(458567AA1)服務(wù)器，提升郵件系統(tǒng)的性能，提升服務(wù)質(zhì)量。 經(jīng)過幾年來的不斷升級以及大用戶群長期使用的考驗， THOA 技術(shù)成熟、運行穩(wěn)定，目前已經(jīng)在多所高校、政府辦公部門以及企事業(yè)單位推廣使用，得到廣泛好評。 公文歸檔 根據(jù)用戶在系統(tǒng)中權(quán)限的不同，用戶可以看到不同的范圍的公文歸檔記錄。系統(tǒng)管理員可以對信息發(fā)布的欄目分組、欄目、各欄目維護及閱讀權(quán)限進行靈活配置，因此該子系統(tǒng)具有很好的可擴展性。張貼的信息可以在 Notes 平臺中閱讀，也可以通過普通的WWW 瀏覽器閱讀 。 25 THOA 的公文流轉(zhuǎn)審批功能具有以下特點： 適應(yīng)性強：該工作流系統(tǒng)既可以滿足固定的業(yè)務(wù)流程，又可以滿足無法預(yù)知的業(yè)務(wù)流程，靈活可靠。 待辦事宜 待辦事宜可以作為用戶的工作備忘錄，也可用于上下級之間布置工作和傳達指令。系統(tǒng)從通用、靈活、標準的設(shè)計思想出發(fā)，應(yīng)用先進的文檔數(shù)據(jù)庫處理技術(shù)，為各級辦公人員、領(lǐng)導(dǎo)干部提供了集成的工作環(huán)境。SCO UnixWare,OpenServer。利用 Windows 2020 Advanced Server的 Web 服務(wù)，可以開發(fā)出基于 Web 的各種應(yīng)用。不僅要求高性能，更要求運行穩(wěn)定，有充分的冗余糾錯性 . 綜合各服務(wù)器廠商在開放性、實用性、擴充性及可用性應(yīng)用等方面的特點，我們推薦采用HP公司的系列服務(wù)器產(chǎn)品，分別應(yīng)用于各種應(yīng)用系統(tǒng)的使用要求。 ? 文件服務(wù)：負責(zé)存儲管理全網(wǎng)的公用軟件和網(wǎng)絡(luò)標準的規(guī)范文件，并向下一級節(jié)點分發(fā)全網(wǎng) 信息檢索表和存儲信息資源。 4. Linux 這是一種新型的網(wǎng)絡(luò)操作系統(tǒng)，它的最大的特點就是源代碼開放，可以免費得到許多應(yīng)用程序。T 和 SCO 公司推出。雖然相比 Windows 2020/2020 Server 系統(tǒng)來說在功能上要遜色許多，但它對服務(wù)器的硬件配置要求要低許多，可以更大程度上滿足許多中、小企業(yè)的PC 服務(wù)器配置需求。及時良好的售后服務(wù)支持和顧問咨詢，免去后顧之憂。 先進性 我們在此方案中推薦的主機產(chǎn)品符合當代信息技術(shù)發(fā)展形勢，既有先進技術(shù)又發(fā)展成熟，并且是各個領(lǐng)域公認的領(lǐng)先產(chǎn)品： 高可用的企業(yè)群集解決方案； 先進的智能化磁盤 陣列； 良好的技術(shù)支持服務(wù)； 針對具體需求，經(jīng)過充分的分析及了解之后提出了相應(yīng)的方案，并能獲得最佳的性能價格比。 另外，考慮到內(nèi)部的眾多服務(wù)器的安全，也今后也可以考慮放置適當?shù)姆阑饓矸乐箖?nèi)部黑客的入侵。 ◆ 建立、健全安全管理體制。 3) 防止內(nèi)外的攻擊威脅。定 義一個網(wǎng)絡(luò)或各網(wǎng)絡(luò)內(nèi)不同安全等級的部分為不同的安全域。 那么就及上述分析 我們應(yīng) 從物理 、 系統(tǒng)、網(wǎng)絡(luò)、應(yīng)用及管理五個層設(shè)計適合于 XXX 網(wǎng) 絡(luò) 的安全方案。 （ 2） 接入層交換機選型策略 接入層的主要功能是為最終用戶提供對園區(qū)網(wǎng)絡(luò)訪問的途徑。 ⑤ 良好的可管理性，支持通用網(wǎng)管協(xié)議。 4. 網(wǎng)絡(luò)通信設(shè)備選型 （ 1） 網(wǎng)絡(luò)通信設(shè)備選型原則 根據(jù)網(wǎng)絡(luò)系統(tǒng)的需求和具體特點，在進行廠商和設(shè)備選型時 主要考慮以下幾個方面： １、網(wǎng)絡(luò)廠商應(yīng)有良好的背景和全面的解決方案 ２、網(wǎng)絡(luò)廠商對網(wǎng)絡(luò)各種標準有著良好的理解和支持，對標準的制定有相當?shù)挠绊? ３、網(wǎng)絡(luò)廠商應(yīng)對網(wǎng)絡(luò)發(fā)展方向和技術(shù)具有前瞻性 ４、選型的網(wǎng)絡(luò)產(chǎn)品在國際 /內(nèi)具有一定先進性同時較好地滿足需求 ５、所有網(wǎng)絡(luò)產(chǎn)品符合標準并且具有開放性，廠商對產(chǎn)品有長遠的發(fā)展計劃 ６、選型產(chǎn)品應(yīng)是成熟的，在國內(nèi) /國外有著廣泛的實際應(yīng)用，并占有一定市場份額 ７、網(wǎng)絡(luò)廠商具有完善的售后服務(wù)體系 根據(jù)以上原則，我們綜合考慮國際主流網(wǎng)絡(luò)設(shè)備廠商（ Nortel Networks, Cisco, 3Com 等）及其旗幟設(shè)備，我們選擇 Cisco Systems, Inc（ 思科系統(tǒng) ）公司的綜合網(wǎng)絡(luò)解決方案來建設(shè)網(wǎng)絡(luò)系統(tǒng)。因此，對于接入層而言，其關(guān)鍵安全要素就是用戶的安全認證、管理和快速接入功能。 XXX 電子有限公司的網(wǎng)絡(luò)拓撲圖如下： 圖 21 網(wǎng)絡(luò)拓撲結(jié)構(gòu) 9 2. IP 規(guī)劃與 VLAN 表 21 ip 規(guī)劃 部門 VLAN IP 子網(wǎng)掩碼 網(wǎng)關(guān)地址 服務(wù)器區(qū) 192． 168． 10． 0/24 高層管理部 192． 168． 15． 0/24 人力資源部 192． 168． 20． 0/24 財務(wù)部 192． 168． 25． 0/24 3. 主干網(wǎng)絡(luò) (核心層 )設(shè)計 主干網(wǎng)技術(shù)的選擇，根據(jù)需求分析中用戶方網(wǎng)絡(luò)規(guī)模大小、網(wǎng)上傳輸信息的種類和用戶方可投入的資金等因素來考慮。在技術(shù)上應(yīng)采用當前流行的網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)產(chǎn)品，以保證網(wǎng)絡(luò)系統(tǒng)的高速度、大容量、安全穩(wěn)定和未來升級等，因此組建高速網(wǎng)是 XXX 網(wǎng) 絡(luò) 建設(shè)的關(guān)鍵。 ２、統(tǒng)一技術(shù)規(guī)范、標準和方案，統(tǒng)一設(shè)備選型，統(tǒng)一組織實施。 可維護管理原則 越來越多的關(guān)鍵業(yè)務(wù)依賴于局域網(wǎng)環(huán)境運行，網(wǎng)絡(luò)的管理與維護關(guān)系到網(wǎng)絡(luò)系統(tǒng)運行的效率、共享資源的使用效率和業(yè)務(wù)運轉(zhuǎn)的工作效率等。 遠程 VPN撥入訪問功能： 6 系統(tǒng)支持遠程 PPTP接入，外地員工可利用 INTERNET遠程訪問公司資源。 ? 具有良好便捷網(wǎng)絡(luò)管理平臺。建立郵件服務(wù)器，實現(xiàn)企業(yè)工作人員與上級機構(gòu)、分支機構(gòu)等的電子信息的傳遞。 將企業(yè)網(wǎng)絡(luò)中心建設(shè)成為企業(yè)局域網(wǎng)絡(luò)與企業(yè)上級機構(gòu)網(wǎng)絡(luò)、企業(yè)下屬分支機構(gòu)網(wǎng)絡(luò)、國際互聯(lián)網(wǎng) Inter 等進行網(wǎng)絡(luò)連接的電腦網(wǎng)絡(luò)交換中心；實現(xiàn)網(wǎng)絡(luò)之間的安全、高速相互訪問；為企業(yè)實現(xiàn)辦公自動化和運行基于電腦網(wǎng)絡(luò)的應(yīng)用信息管理系統(tǒng)提供良好的硬件平臺。因此本畢業(yè)設(shè)計課 題將主要以企業(yè)局域網(wǎng)絡(luò)建設(shè)過程可能用到的技術(shù)及實施方案為設(shè)計方向，為企業(yè)網(wǎng)的建設(shè)提供理論依據(jù)和實踐指導(dǎo)。 xxx 有限公司， 公司主要從事 XX 產(chǎn)品的生產(chǎn)，集產(chǎn)品研發(fā)、生產(chǎn)、銷售為一體化。實現(xiàn)企業(yè)局域網(wǎng)與其他各網(wǎng)絡(luò)之間的安全、高速數(shù)據(jù)訪問交換 公司 Inter應(yīng)用是作為我們設(shè)計網(wǎng)絡(luò)一期的依據(jù)，因此，我們從公司 Inter 應(yīng)用及應(yīng)用發(fā)展入手，分析目前及未來發(fā)展的公司 Inter 應(yīng)用，并根據(jù)這些應(yīng)用的自身特點，從 5 帶寬需求、傳輸時延、傳輸?shù)目煽啃?、傳輸?shù)陌踩缘纫蛩貋矸治?，綜合考慮并總結(jié)出公司Inter 應(yīng)用的發(fā)展需求。 ? 網(wǎng)絡(luò)設(shè)備具有較好的擴展性，系統(tǒng)能夠平滑升級及擴充。 能滿足現(xiàn)行業(yè)務(wù)的管理，并適應(yīng)將來業(yè)務(wù)發(fā)展的要求。 系統(tǒng)應(yīng)具有多層次的安全保護措施，以滿足用戶身份鑒別、訪問控制、數(shù)據(jù)完整性、保密性等要求。 ５、以標準化為基礎(chǔ)實現(xiàn)系統(tǒng)的開放性、可擴展性，增強與異種機、異構(gòu)網(wǎng)的互聯(lián)能力。因此，根據(jù)企業(yè)的 實際情況，考慮到結(jié)構(gòu)化布線、所采用的交換技術(shù)以及將來便于向 ATM 技術(shù)過渡等因素，校園網(wǎng)建設(shè)采用易于布線、管理和維護的星形拓撲結(jié)構(gòu)方案。 下面對四種方案做了比較： 表 22 幾種主干網(wǎng)技術(shù)的比較 快速以太網(wǎng) FDDI ATM 千兆以太網(wǎng) 傳輸速率 100M 100M 155M/622M 1000M 訪問方式 CSMA/CD,碰撞 TOKEN PROTOCOL, 無碰撞 QoS 信元交換 帶 優(yōu) 先 級 的CSMA/CD，碰撞 介質(zhì)類型 雙絞線 多模光纖 單模光纖 雙絞線（ CDDI） 多模光纖 單模光纖 雙絞線 多模光纖 單模光纖 雙絞線 多模光纖 單模光纖 產(chǎn)品標準化 程度高 程度高 實現(xiàn)方案接近標準 實現(xiàn)方案標準 價格 低 高 中 中 拓撲結(jié)構(gòu) 星型結(jié)構(gòu) 雙環(huán)結(jié)構(gòu) 星型結(jié)構(gòu) 星型結(jié)構(gòu) 以上從幾個方面分析比較了快速以太網(wǎng)、 FDDI、 ATM 和千兆以太網(wǎng)的性能。 對外的信息服務(wù)器接到非軍事區(qū) DMZ 上。各個樓宇都將采用千兆光纖實現(xiàn)主干接入，整個網(wǎng)絡(luò)采用三級網(wǎng)絡(luò)結(jié)構(gòu)，結(jié)構(gòu)清晰合理。網(wǎng)絡(luò)的控制功能、網(wǎng)絡(luò)的各種應(yīng)用應(yīng)盡量少在核心層上實施。 Cisco Catalyst 3550 系列智能化以太網(wǎng)交換機是一個新型的、可堆疊的、多層企業(yè)級交換機系列，可以提供高水 平的可用性、可擴展性、安全性和控制能力，從而提高網(wǎng)絡(luò)的運行效率。在設(shè)備集中的管理間安裝干擾器防止由于設(shè)備輻射造成的信息泄漏。如果同一局域網(wǎng)內(nèi)有不同等級的安全域，可以通過劃分子網(wǎng)及 VLAN 的方法加以訪問控制。利用漏洞掃描器（ Scanner） ,定期對系統(tǒng)進行安全性評估，及時發(fā)現(xiàn)安全隱患并實施修補，可達到網(wǎng)絡(luò)的相對持續(xù)安全。 ◆機房重地要重點保護，閑人不得隨意進入。 本系統(tǒng)的設(shè)計目標是構(gòu)造一個功能齊全、運行高效、使用靈活、維護方便、易于擴展、投資省、安全可靠的主機和服務(wù)器系統(tǒng)，為了達到這個目標，必須遵守以下幾個設(shè)計原則。 經(jīng)濟性及投資保護 性能價格比是我們在本方案中充分考慮的因素。微軟公 司的 Windows 系統(tǒng)不僅在個人操作系統(tǒng)中占有絕對優(yōu)勢，它在網(wǎng)絡(luò)操作系統(tǒng)中也是具有非常強勁的力量。且因為它兼容 DOS 命令，其應(yīng)用環(huán)境與 DOS 相似，經(jīng)過長時 間的發(fā)展，具有相當豐富的應(yīng)用軟件支持，技術(shù)完善、可靠。 UNIX 網(wǎng)絡(luò)操作系統(tǒng)歷史悠久，其良好的網(wǎng)絡(luò)管理功能已為廣大網(wǎng)絡(luò) 用戶所接受，擁有豐富的應(yīng)用軟件的支持。但目前這類操作系統(tǒng)目前使仍主要應(yīng)用于中、高檔服務(wù)器中。 Client端則可用 MS IE和 Netscape Navigator 等。 服務(wù)器系統(tǒng)平臺選擇 微軟 WINDOWS2020 SERVER 操作系統(tǒng)的解決方案，提供域名服務(wù)、 WWW 服務(wù)、 FTP 服務(wù)、 E－ mail 服務(wù)等。其基本參數(shù)如下： 表 42 HP ProLiant DL380 G5(458567AA1)的基本參數(shù) HP ProLiant DL380 G5(458567AA1) 處理器 / CPU 類型 /CPU 頻率 標配 1 個 Xeon E5420 處理器 / Xeon E5420/2500MHz 支持 CPU 個數(shù) 2 個 內(nèi)存 /最大 2GB/32GB 硬盤 支持 8 個熱插拔 光驅(qū) 可選 DVD 光驅(qū) 、 DVD/CDRW bo 光 驅(qū)、DVD+R/RW 光驅(qū) 23 硬盤 /陣列控制器 8 個纖小型 (SFF) 熱插 拔驅(qū)動器 托架支持 串行SCSI(SAS)和串行 ATA (SATA)驅(qū)動器 /HP 智能 陣列 P400/256MB 控制器 (RAID 0/1/1+0/5) PCI 擴充槽 4 個可選的 PCI－ Express 插槽 系統(tǒng)支持 Microsoft Windows Server 2020。 POP3 服務(wù)實現(xiàn)了標準的 POP3 協(xié)議，用于郵件接收，在和 SMTP 服務(wù)成對使用時，還可以向外發(fā)送郵件。于 1999 年 1 月通過了教育部“ 211 工程”首批項目驗收， 2020 年 1 月通過教育部組織的項目鑒定。 日程安排 個人日程可以以日歷的形式記錄用戶的日常辦公活動，并利用系統(tǒng)的自動提醒功能對用戶進行提示。 公文管理（可選模塊） 該模塊為半自動公文運轉(zhuǎn)，可以完成公文登記、簽批意見錄入、督辦記錄、公文檢索等功能。 會議紀要 授