【正文】 網(wǎng)絡(luò)設(shè)計(jì)需求六個(gè)分公司有四個(gè)分公司在武漢旭日工業(yè)園內(nèi)各的建筑物里面，公司為38層的主樓，六個(gè)分公司都是7層樓。 高帶寬 為了支持?jǐn)?shù)據(jù)、話音、視像多媒體的傳輸能力，在技術(shù)上要到達(dá)當(dāng)前的國(guó)際先進(jìn)水平。選用千兆光纖模塊，與主干上聯(lián)，實(shí)現(xiàn)主干的千兆傳輸。樓層接入設(shè)備選擇CISCO公司的WSC295048EI智能以太網(wǎng)交換機(jī)。 早期的以太網(wǎng)由于它介質(zhì)共享的特性，當(dāng)網(wǎng)絡(luò)中站點(diǎn)增加時(shí)，網(wǎng)絡(luò)的性能會(huì)迅速下降，另外缺乏對(duì)多種服務(wù)和QoS的支持。如采用1300nm激光器和50um的多模光纖傳輸距離可以達(dá)到3km。保護(hù)現(xiàn)有投資的有效途徑就是在將來(lái)網(wǎng)絡(luò)技術(shù)升級(jí)時(shí)還能使用現(xiàn)有的網(wǎng)絡(luò)技術(shù)和產(chǎn)品。100110保留1831任意用戶地址其中，16—18取值011的時(shí)候，對(duì)19—23位的使用進(jìn)行了重新的定義。 在實(shí)際應(yīng)用中，進(jìn)行聚合處理的端口等同于一個(gè)端口，任何轉(zhuǎn)發(fā)到聚合的端口上的報(bào)文會(huì)通過(guò)對(duì)源、目的地址的邏輯運(yùn)算來(lái)分布到聚合的不同端口上。⑺ 等價(jià)路由（ECMP） 除了從設(shè)備級(jí)支持三層轉(zhuǎn)發(fā)容錯(cuò)協(xié)議VRRP之外，Cisco6509系列以太網(wǎng)路由交換機(jī)還支持等價(jià)路由（ECMP）。為了保障網(wǎng)絡(luò)系統(tǒng)的運(yùn)行安全，保護(hù)集團(tuán)的信息安全，必須進(jìn)行網(wǎng)絡(luò)安全方面的規(guī)劃和實(shí)施。要為每一臺(tái)設(shè)備配置CONSOLE口令，AUX口令，VTY口令，特權(quán)口令等 在口令方面，需要制定管理制度并嚴(yán)格執(zhí)行。 隨著集團(tuán)近年來(lái)的高速發(fā)展，集團(tuán)的業(yè)務(wù)已經(jīng)涉及到各個(gè)商業(yè)領(lǐng)域，集團(tuán)及公司內(nèi)部的組織結(jié)構(gòu)也日益復(fù)雜，在本項(xiàng)目的設(shè)計(jì)實(shí)施過(guò)程中，要求工程實(shí)施方案在規(guī)劃系統(tǒng)設(shè)計(jì)時(shí)充分考慮到企業(yè)管理的需求，設(shè)計(jì)合理的系統(tǒng)管理結(jié)構(gòu)，能夠很大程度的降低集團(tuán)在系統(tǒng)管理上的成本，并能滿足各種商務(wù)工作的需求，具體設(shè)計(jì)應(yīng)依據(jù)以下原則：216。具體的實(shí)現(xiàn)如下圖：DCDCDCDCDCDCDC根域:集團(tuán)總部北京分公司:上海分公司:子公司1:子公司2:子公司3:子公司4:同一個(gè)站點(diǎn)森林在此構(gòu)架設(shè)計(jì)中，旭日集團(tuán)需要自己的獨(dú)立的域名，所以在設(shè)計(jì)林中樹(shù)，武漢的4個(gè)子公司作為總部的子域，北京和上海分公司作為一單獨(dú)的域樹(shù)， 由于所有的資源都位于園區(qū)網(wǎng)內(nèi)，具有高速的網(wǎng)絡(luò)連接，因此所有的域均在一個(gè)站點(diǎn)內(nèi)。如圖所示：域本地組通用組全局組用戶 通用組全局組用戶分配權(quán)限 在設(shè)計(jì)方案中，安全的設(shè)計(jì)主要分2個(gè)部分，首先是ISA Server的應(yīng)用，通過(guò)ISA Server的配置，建立軟件防火墻，保護(hù)集團(tuán)內(nèi)部網(wǎng)絡(luò)不受外部用戶的攻擊，同時(shí)利用ISA Server提供的網(wǎng)站過(guò)濾功能和服務(wù)器發(fā)布功能，對(duì)企業(yè)內(nèi)部用戶的上網(wǎng)行為進(jìn)行規(guī)范，并能保障服務(wù)器的安全使用。優(yōu)點(diǎn)IIS 和 Windows Server 2003在網(wǎng)絡(luò)應(yīng)用服務(wù)器的管理、可用性、可靠性、安全性、性能與可擴(kuò)展性方面提供了許多新的功能。此外，IIS 。此外，它還提供了得到改進(jìn)的故障處理和元數(shù)據(jù)庫(kù)損壞恢復(fù)。IIS ，并且針對(duì)提高Web服務(wù)器的吞吐量這一目的進(jìn)行了特別的優(yōu)化和調(diào)整。XML Web服務(wù)為用戶遠(yuǎn)程訪問(wèn)服務(wù)器功能提供了手段。默認(rèn)的低權(quán)限賬戶所有IIS “網(wǎng)絡(luò)服務(wù)”用戶賬戶運(yùn)行，這個(gè)在Windows Server 2003中新增加的賬戶類(lèi)型是一種擁有有限操作系統(tǒng)權(quán)限的內(nèi)置賬戶。為了利用DNS均衡服務(wù)器的負(fù)載，對(duì)于同一個(gè)站點(diǎn)來(lái)講，在DNS服務(wù)器中同時(shí)擁有幾個(gè)不同的IP地址。問(wèn)題是，服務(wù)器的IP是被瀏覽器暫時(shí)存放在緩存中，一旦記錄過(guò)期，則需要重新建立連接，那么同一個(gè)用戶的請(qǐng)求很可能被不同的服務(wù)器進(jìn)行處理，則先前的所有會(huì)話信息便會(huì)丟失。容量通過(guò)用戶指定的砝碼來(lái)說(shuō)明，可以根據(jù)裝載信息動(dòng)態(tài)的向上或向下調(diào)整。當(dāng)然，在導(dǎo)向到其他節(jié)點(diǎn)的同時(shí)，保存在原節(jié)點(diǎn)上的會(huì)話信息將會(huì)丟失。當(dāng)消息被加密后（SSL），負(fù)載均衡器就不能讀出隱藏在其中的會(huì)話信息。 Weighted round robin (WRRS)： 向較大容量的服務(wù)器分配較多的工作。服務(wù)器一致性是負(fù)載均衡系統(tǒng)所應(yīng)具備的一種能力，通過(guò)它，系統(tǒng)可以根據(jù)會(huì)話信息是屬于服務(wù)器端的，還是底層數(shù)據(jù)庫(kù)級(jí)別的，繼而將用戶的請(qǐng)求導(dǎo)向相應(yīng)的服務(wù)器。當(dāng)你在瀏覽器中鍵入一個(gè)URL時(shí)（例如：），瀏覽器則將請(qǐng)求發(fā)送到DNS，要求其返回相應(yīng)站點(diǎn)的IP地址，這被稱為DNS查詢。通過(guò)使用Web服務(wù)擴(kuò)展節(jié)點(diǎn)，Web站點(diǎn)的管理員可以根據(jù)組織的特殊需要，啟用或禁用某些IIS功能。 .NET、Visual Basic174。例如，在初始化過(guò)程中，IIS 。例如，此外，還可以觸發(fā)某些定制操作，例如觸發(fā)一個(gè)調(diào)試操作或者向管理員發(fā)出通知。增強(qiáng)的開(kāi)發(fā)與國(guó)際化支持通過(guò)Windows Server 2003 與IIS ，應(yīng)用程序開(kāi)發(fā)人員將從Windows Server 2003 與IIS 單一的、完整的應(yīng)用平臺(tái)環(huán)境中受益。 安全策略：在Windows系統(tǒng)中的域模式下，安全策略是保護(hù)系統(tǒng)及用戶在工作環(huán)境不被破壞的重要工具，在本方案中采用了組策略這個(gè)工具對(duì)全部系統(tǒng)提供安全保護(hù)，由于集團(tuán)各個(gè)子公司采用獨(dú)立的管理模式，所以在每個(gè)域中單獨(dú)設(shè)置組策略，并使組策略應(yīng)用到每個(gè)域中的用戶和計(jì)算機(jī)。216。 系統(tǒng)的構(gòu)價(jià) ⑴根據(jù)集團(tuán)的管理結(jié)構(gòu)。四．系統(tǒng)設(shè)計(jì)方案 本項(xiàng)目的實(shí)施目的是在旭日集團(tuán)內(nèi)部建立穩(wěn)定，高效的辦公自動(dòng)化網(wǎng)絡(luò)，通過(guò)項(xiàng)目的實(shí)施，為所有員工配桌面PC，使所有員工能夠通過(guò)總部網(wǎng)絡(luò)進(jìn)入internet，從而提高所有員工的工作效率和加快企業(yè)內(nèi)部信息的傳遞。提高設(shè)備的物理安全性，是最基本的要求。Cisco6509系列以太網(wǎng)路由交換機(jī)可以很好地支持策略路由功能，并且可以將路由下一跳重定向到某個(gè)物理端口，或者某個(gè)下一跳IP地址。2．熱備份組號(hào)：熱備份組號(hào)與接口的VLAN號(hào)相同。Cisco6509系列以太網(wǎng)交換機(jī)最大可以支持17個(gè)或者33個(gè)STP實(shí)例。作為二層的核心，只保證數(shù)據(jù)的高速轉(zhuǎn)發(fā)。 標(biāo) 準(zhǔn) 名 稱 媒 質(zhì) 傳 輸 距 離 1000BaseSX波長(zhǎng)850nm 275米550米 1000BaseLX波長(zhǎng)1300nm 275米550米5公里 1000BaseCX 同軸電纜對(duì) 25米 1000BaseT 4對(duì)5類(lèi)雙絞線 100米 千兆位以太網(wǎng)的管理與以前使用和了解的以太網(wǎng)相同，使用千兆以太網(wǎng)，主干和各網(wǎng)段及桌面已實(shí)現(xiàn)了無(wú)縫結(jié)合，網(wǎng)絡(luò)管理變得容易了。千兆位以太網(wǎng)與其他速度相當(dāng)?shù)母咚倬W(wǎng)絡(luò)技術(shù)相比，價(jià)格低，同時(shí)比較簡(jiǎn)單，例如保留以太網(wǎng)的幀格式、管理工具和對(duì)網(wǎng)絡(luò)概念上的認(rèn)識(shí)。 ⑴ 現(xiàn)有網(wǎng)絡(luò)技術(shù)介紹 以太網(wǎng)（Ethernet） 以太網(wǎng)是應(yīng)用最為廣泛的網(wǎng)絡(luò)技術(shù)，它基于CSMA/CD（沖突檢測(cè)媒體訪問(wèn)/載波偵聽(tīng)）機(jī)制，采用共享介質(zhì)的方式實(shí)現(xiàn)計(jì)算機(jī)之間的通訊，帶寬為100Mbps。WSC355048EMI交換機(jī)，有48個(gè)10/100和2個(gè)基于GBIC的1000BaseX端口，通過(guò)使用多層軟件鏡像（EMI），可以提供路由和多層交換功能，滿足三層交換需求。 由于旭日集團(tuán)園區(qū)網(wǎng)網(wǎng)絡(luò)發(fā)展規(guī)模較大，未來(lái)需提供多媒體辦公、辦公自動(dòng)化、圖書(shū)資料檢索、遠(yuǎn)程互聯(lián)、視頻會(huì)議等復(fù)雜的網(wǎng)絡(luò)應(yīng)用，為便于管理，我們建議選用的交換機(jī)作為網(wǎng)絡(luò)組建交換設(shè)備。216。⑶采用質(zhì)量可靠的管路和線纜，以避免日后的麻煩在大多數(shù)設(shè)計(jì)中，水平布線子系統(tǒng)是被設(shè)計(jì)在吊頂、墻體或底板內(nèi)的，所以可以認(rèn)為水平子系統(tǒng)是不可更改、永久的系統(tǒng)。建筑群配線間通常也用于放置電信接入設(shè)備和廣域網(wǎng)連接設(shè)備。建筑群間的光纜采用上海的OT—T多模光纖系統(tǒng)，大樓內(nèi)的布線采用AVAYA的超五類(lèi)雙絞線結(jié)構(gòu)化布線系統(tǒng)。優(yōu)良的性能價(jià)格比。全面支持IEEE工業(yè)標(biāo)準(zhǔn)：，；支持路由協(xié)議：IP 的RIP V1/2，OSPF，BGP4；信令標(biāo)準(zhǔn)：,RTP/CRTP. 支持：IPsec、L2TP、GRE、MPLSVPN規(guī)范。應(yīng)具備未來(lái)良好的可擴(kuò)展性，可升級(jí)性，保護(hù)公司的投資。多業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)方案以實(shí)現(xiàn)以上功能為基本要求，在設(shè)計(jì)上力求做到既要采用國(guó)際上先進(jìn)的技術(shù)，又要保證系統(tǒng)的安全可靠性和實(shí)用性。網(wǎng)絡(luò)的安全性對(duì)網(wǎng)絡(luò)設(shè)計(jì)是非常重要的，合理的網(wǎng)絡(luò)安全控制，可以使應(yīng)用環(huán)境中的信息資源得到有效的保護(hù)可以有效的控制網(wǎng)絡(luò)的訪問(wèn)，靈活的實(shí)施網(wǎng)絡(luò)的安全控制策略。網(wǎng)管軟件的應(yīng)用可以提高網(wǎng)絡(luò)管理的效率，減輕網(wǎng)絡(luò)管理人員的負(fù)擔(dān)。 水平布線子系統(tǒng)(Horizontal Subsystem)水平布線子系統(tǒng)由樓層配線間延伸至信息插座的布線組成，通?？刹捎贸孱?lèi)雙絞線，我們這里采用的是超五類(lèi)雙絞線，也可采用光纜以滿足高傳輸帶寬應(yīng)用或長(zhǎng)傳輸距離的要求。建筑物內(nèi)采用先進(jìn)的超五類(lèi)非屏蔽布線系統(tǒng)根據(jù)技術(shù)規(guī)范，選用高性能UTP 非屏蔽系統(tǒng)，傳輸參數(shù)可達(dá)到200MHz，通道傳輸性能在200 MHz 時(shí)ACR3dB, 250MHz 時(shí)ACR 0 dB，通道傳輸性能不低于招標(biāo)技術(shù)要求所附性能參數(shù)表的要求。第一分公司與主樓相距50米，第二分公司與主樓相距也是50米，第三分公司與主樓相距5公里，第四分公司與主樓相距8公里，另兩個(gè)分公司在北京和上海各自有自己的辦公樓。要采用最先進(jìn)的網(wǎng)絡(luò)技術(shù)，以適應(yīng)大量數(shù)據(jù)和多媒體信息的傳輸，既要滿足目前的業(yè)務(wù)需求，又要充分考慮未來(lái)的發(fā)展。Cisco6509系列交換機(jī)支持網(wǎng)管和堆疊，可以很容易地根據(jù)需要，通過(guò)堆疊擴(kuò)充端口數(shù)量。WSC295048EI交換機(jī)屬于Catalyst2950系列智能交換機(jī)。隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，現(xiàn)在的以太網(wǎng)技術(shù)已經(jīng)從共享技術(shù)發(fā)展到交換技術(shù)，交換以太網(wǎng)的出現(xiàn)使傳統(tǒng)的共享式以太網(wǎng)技術(shù)得到極大改進(jìn)?，F(xiàn)在，某些廠家的交換機(jī)上的千兆以太網(wǎng)接口還支持Long Haul(LH)的標(biāo)準(zhǔn)，采用光纖可以支持高達(dá)60Km的傳輸距離。如同計(jì)算機(jī)的發(fā)展速度一樣，網(wǎng)絡(luò)技術(shù)的發(fā)展也是非常迅速的。如圖：07811121314171821 22—31集團(tuán)標(biāo)識(shí)子公司標(biāo)識(shí)預(yù)留應(yīng)用類(lèi)1VLAN標(biāo)識(shí)用戶地址空間IP地址分配表： 根據(jù)以上的規(guī)定，具體的地址分配表如下圖：機(jī)構(gòu)地址空間用途集團(tuán)全部地址空間總部全部地址空間總部網(wǎng)管類(lèi)全部地址總部互聯(lián)類(lèi)全部地址總部應(yīng)用類(lèi)全部地址總部因特網(wǎng)全部地址 /21總部應(yīng)用類(lèi)1微機(jī)室工作人員地址空間總部應(yīng)用類(lèi)1財(cái)務(wù)部工作人員地址空間總部應(yīng)用類(lèi)1行政部工作人員地址空間總部應(yīng)用類(lèi)1研發(fā)部工作人員地址空間總部應(yīng)用類(lèi)1后勤部工作人員地址空間總部應(yīng)用類(lèi)1人力資源部工作人員地址空間總部應(yīng)用類(lèi)1業(yè)務(wù)部工作人員地址空間總部應(yīng)用層1生產(chǎn)部工作人員地址空間子公司1子公司1全部地址空間子公司1網(wǎng)管類(lèi)全部地址空間子公司1互聯(lián)類(lèi)全部地址空間子公司1應(yīng)用類(lèi)全部地址空間子公司1因特網(wǎng)全部地址子公司1的應(yīng)用類(lèi)1微機(jī)室工作人員全部地址空間子公司1的應(yīng)用類(lèi)1財(cái)務(wù)部工作人員全部地址空間子公司1的應(yīng)用類(lèi)1行政部工作人員全部地址空間子公司1的應(yīng)用類(lèi)1研發(fā)部工作人員全部地址空間子公司1的應(yīng)用類(lèi)1后勤部工作人員全部地址空間子公司1的應(yīng)用類(lèi)1人力資源部工作人員全部地址空間子公司1的應(yīng)用類(lèi)1業(yè)務(wù)部工作人員全部地址空間子公司1的應(yīng)用類(lèi)1生產(chǎn)部工作人員全部地址空間子公司2子公司2全部地址空間子公司2網(wǎng)管類(lèi)全部地址空間子公司2互聯(lián)類(lèi)全部地址空間子公司2應(yīng)用類(lèi)全部地址空間子公司2因特網(wǎng)全部地址子公司1的應(yīng)用類(lèi)1微機(jī)室工作人員全部地址空間..子公司2的應(yīng)用類(lèi)1財(cái)務(wù)部工作人員全部地址空間子公司2的應(yīng)用類(lèi)1行政部工作人員全部地址空間子公司2的應(yīng)用類(lèi)1研發(fā)部工作人員全部地址空間子公司2的應(yīng)用類(lèi)1后勤部工作人員全部地址空間子公司2的應(yīng)用類(lèi)1人力資源部工作人員全部地址空間子公司2的應(yīng)用類(lèi)1業(yè)務(wù)部工作人員全部地址空間子公司2的應(yīng)用類(lèi)1生產(chǎn)部工作人員全部地址空間子公司3子公司3全部地址空間子公司3網(wǎng)管類(lèi)全部地址空間子公司3互聯(lián)類(lèi)全部地址空間子公司3應(yīng)用類(lèi)全部地址空間子公司3因特網(wǎng)全部地址子公司3的應(yīng)用類(lèi)1微機(jī)室工作人員全部地址空間子公司3的應(yīng)用類(lèi)1財(cái)務(wù)部工作人員全部地址空間子公司3的應(yīng)用類(lèi)1行政部工作人員全部地址空間子公司3的應(yīng)用類(lèi)1研發(fā)部工作人員全部地址空間子公司3的應(yīng)用類(lèi)1后勤部工作人員全部地址空間子公司3的應(yīng)用類(lèi)1人力資源部工作人員全部地址空間子公司3的應(yīng)用類(lèi)1業(yè)務(wù)部工作人員全部地址空間子公司3的應(yīng)用類(lèi)1生產(chǎn)部工作人員全部地址空間子公司4子公司4全部地址空間子公司4網(wǎng)管類(lèi)全部地址空間子公司4互聯(lián)類(lèi)全部地址空間子公司4應(yīng)用類(lèi)全部地址空間子公司4因特網(wǎng)全部地址子公司4的應(yīng)用類(lèi)1微機(jī)室工作人員全部地址空間子公司4的應(yīng)用類(lèi)1財(cái)務(wù)部工作人員全部地址空間子公司4的應(yīng)用類(lèi)1行政部工作人員全部地址空間子公司4的應(yīng)用類(lèi)1研發(fā)部工作人員全部地址空間子公司4的應(yīng)用類(lèi)1后勤部工作人員全部地址空間子公司4的應(yīng)用類(lèi)1人力資源部工作人員全部地址空間子公司4的應(yīng)用類(lèi)1業(yè)務(wù)部工作人員全部地址空間子公司4的應(yīng)用類(lèi)1生產(chǎn)部工作人員全部地址空間北京分公司（5）子公司5全部地址空間子公司5網(wǎng)管類(lèi)全部地址空間子公司5互聯(lián)類(lèi)全部地址空間子公司5應(yīng)用類(lèi)全部地址空間北京子公司因特網(wǎng)全部地址子公司5的應(yīng)用類(lèi)1微機(jī)室工作人員全部地址空間子公司5的應(yīng)用類(lèi)1財(cái)務(wù)部工作人員全部地址空間