【正文】 型企業(yè)網(wǎng)的規(guī)劃設(shè)計(jì)與實(shí)施的過程，結(jié)合所學(xué)之知識(shí)和專業(yè)技能，較為順利地實(shí)施了整個(gè)過程，當(dāng)學(xué)生也在工作中發(fā)現(xiàn)存在的諸多不足之處和需改善之處，也暴露了自己的知識(shí)和能力缺乏不足，也鞭策學(xué)生不斷加強(qiáng)學(xué)習(xí)和進(jìn)修，以期在殘酷的市場(chǎng)競(jìng)爭(zhēng)中能生存下去致謝感謝華南師范大學(xué)網(wǎng)絡(luò)學(xué)院的所有老師和領(lǐng)導(dǎo)。當(dāng)有程序需要往外訪問，系統(tǒng)會(huì)提示是否允許它通過防火墻。由各種規(guī)格的配線架實(shí)現(xiàn)水平、垂直主干線纜的端接及分配；由各種規(guī)格的跳線實(shí)現(xiàn)布線系統(tǒng)與各種網(wǎng)絡(luò)、通訊設(shè)備的連接，并提供靈活方便的線路管理能力。 方案特點(diǎn)本方案很好地解決了用戶要求的四個(gè)問題，即帶寬問題、安全問題、管理計(jì)費(fèi)問題、靈活擴(kuò)展問題。備份技術(shù)是保障計(jì)算機(jī)系統(tǒng)的可靠性是重中之重。萬一網(wǎng)絡(luò)中某條路徑失效時(shí)，冗余鏈路可以提供另一條物理路徑。多層局域網(wǎng)絡(luò)的設(shè)計(jì)提供了很多優(yōu)點(diǎn)。在聯(lián)合公司自動(dòng)化系統(tǒng)中，核心層為各區(qū)域配線間匯聚層交換機(jī)以及服務(wù)器匯聚交換機(jī)之間提供互聯(lián)。 易于擴(kuò)展分層設(shè)計(jì)方法設(shè)計(jì)出來的層次模塊化更有利于系統(tǒng)的擴(kuò)展。網(wǎng)絡(luò)硬件體系結(jié)構(gòu)在實(shí)際應(yīng)用中能經(jīng)過較長時(shí)間的考驗(yàn)，在運(yùn)行速度和性能上都應(yīng)是穩(wěn)定可靠的、擁有完善的、實(shí)用的解決方案，并通到較多的第三方開發(fā)商和用戶在全球的廣泛支持和使用。2）研發(fā)部門PC：適用于技術(shù)、設(shè)計(jì)、繪圖等辦公部門的應(yīng)用，考慮其業(yè)務(wù)要求，需選購比現(xiàn)主流標(biāo)配的性能更優(yōu)越的硬件性能，需配置256MB顯存以上的獨(dú)立顯卡。通過它直接訪問因特網(wǎng)。由于它是從邏輯上劃分，而不是從物理上劃分，所以同一個(gè) VLAN內(nèi)的各個(gè)工作站沒有限制在同一個(gè)物理范圍中，即這些工作站可以在不同物理LAN網(wǎng)段 。 信息點(diǎn)分布 該公司是通過職能部門進(jìn)行不同的信息點(diǎn)分布，其中按照每個(gè)部門的需求，來決定分布的數(shù)量，其中有一部分屬于備用點(diǎn)。
儲(chǔ)存設(shè)備的擴(kuò)充余地
當(dāng)資源不斷擴(kuò)展的時(shí)候，服務(wù)器就需要更多的內(nèi)存和硬盤容量來儲(chǔ)存這些資源。四、 提交設(shè)計(jì)方案及預(yù)算企業(yè)決策者進(jìn)行審評(píng)、修正。企業(yè)網(wǎng)的建設(shè)目標(biāo)是以信息技術(shù)為收短，把分布在不同地點(diǎn)的現(xiàn)有資源迅速結(jié)合成一種沒有（或幾乎沒有）時(shí)間和空間約束，靠電子手段聯(lián)系的統(tǒng)一指揮的經(jīng)營實(shí)體，從而達(dá)到企業(yè)生存和發(fā)展的高效性、穩(wěn)定性和長期性。E、 布線系統(tǒng)的施工。尤其需要注意，防止買來了設(shè)備卻無法使用。 公司子網(wǎng)需求為了提高IP地址的使用效率，引入了子網(wǎng)的概念。提高網(wǎng)絡(luò)安全性，通過劃分VLAN，LAN被劃分不同子網(wǎng)段，因此不能直接通信。比如ERP系統(tǒng)。80GB的硬盤空間，在網(wǎng)絡(luò)NAS存儲(chǔ)系統(tǒng)的配合下，基本上能滿足用戶今后數(shù)年間的數(shù)據(jù)存儲(chǔ)需求?？删S護(hù)管理性整個(gè)信息網(wǎng)絡(luò)系統(tǒng)中的互連設(shè)備，應(yīng)是使用方便、操作簡(jiǎn)單易學(xué)，并便于維護(hù)。 骨干核心層網(wǎng)絡(luò)設(shè)計(jì) 骨干核心層網(wǎng)絡(luò)設(shè)計(jì)網(wǎng)絡(luò)核心層的主要工作是交換數(shù)據(jù)包，核心層的設(shè)計(jì)應(yīng)該注意以下兩點(diǎn):1)不要在核心層執(zhí)行網(wǎng)絡(luò)策略：所謂策略就是一些設(shè)備支持的標(biāo)準(zhǔn)或系統(tǒng)管理員定制的規(guī)劃。所謂的彈性指的是對(duì)故障的容忍度和故障情況下的恢復(fù)能力；所謂擴(kuò)充性是指根據(jù)實(shí)際需要，可以在各個(gè)不同層次實(shí)現(xiàn)升級(jí)和擴(kuò)充，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)可控的、有序的優(yōu)化。 記賬功能和數(shù)據(jù)流管理：利用這一功能，用戶可以查看數(shù)據(jù)流的交換情況，這將有助于排除故障，進(jìn)行數(shù)據(jù)流管理和執(zhí)行集中賬號(hào)功能。(2)模塊冗余主要設(shè)備（核心層設(shè)備和匯聚層的重要設(shè)備）的所有模塊和環(huán)境部件應(yīng)具備1+1或1：N熱備份的功能，切換時(shí)間越小越好。 2）、有序：我們按照自治原則將網(wǎng)絡(luò)進(jìn)行邏輯劃分后，就根據(jù)地域、設(shè)備分布及區(qū)域內(nèi)用戶數(shù)量來進(jìn)行子網(wǎng)規(guī)劃。集團(tuán)統(tǒng)一由總部機(jī)房的一個(gè)出口訪問Internet，集團(tuán)能夠控制網(wǎng)絡(luò)的安全。數(shù)據(jù)主要從網(wǎng)絡(luò)配線間向各個(gè)子配線間敷設(shè)12芯單模室內(nèi)多模光纖。他們淵博的知識(shí)、嚴(yán)謹(jǐn)?shù)膶W(xué)風(fēng)、誨人不倦的品格一直感染和激勵(lì)著我不斷上進(jìn)，利用工作之余的點(diǎn)滴時(shí)間,在三年里完成了進(jìn)修,我相信三年之所學(xué)必將使我受益終生。 防火墻選項(xiàng)第六步：選擇兩個(gè)“啟用windows防火墻”，這樣“Windows防火墻”就已經(jīng)打開。 管理子系統(tǒng)設(shè)計(jì)管理子系統(tǒng)設(shè)計(jì)由配線間構(gòu)成。7）、為了省去管理人員經(jīng)常幫用戶配置IP地址，使用DHCP服務(wù)器，動(dòng)態(tài)獲取IP。一方面它對(duì)企業(yè)的企業(yè)的重要性毋庸質(zhì)疑，另一方面，由于這些數(shù)據(jù)的性質(zhì)決定了其較大的被訪問量，這個(gè)對(duì)服務(wù)器提出了穩(wěn)定和快速的要求。冗余設(shè)計(jì)可以貫穿整個(gè)層次化結(jié)構(gòu)，每個(gè)冗余設(shè)計(jì)都有針對(duì)性，可以選擇其中一部分或幾部分應(yīng)用到網(wǎng)絡(luò)中以針對(duì)重要的應(yīng)用。提供一個(gè)高性能的、具有擴(kuò)充能力的，能為新興應(yīng)用提供基礎(chǔ)環(huán)境的局域網(wǎng)絡(luò)，采用模塊化和可擴(kuò)充的網(wǎng)絡(luò)體系結(jié)構(gòu)來解決局域網(wǎng)絡(luò)設(shè)計(jì)的方面的挑戰(zhàn)。核心層是網(wǎng)絡(luò)互聯(lián)的最高層次，應(yīng)具有如下能力：核心設(shè)備之間應(yīng)該具有最高速的鏈路；比較粗的QoS控制粒度；最高的路由前綴；為網(wǎng)絡(luò)其他模塊提供互聯(lián)。 易于理解采用分成設(shè)計(jì)方法設(shè)計(jì)出來的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)層次結(jié)構(gòu)清楚，結(jié)晰，可以在不同層次上實(shí)施不同難度的管理，降低了管理的成本?？煽啃宰鳛樾畔⑾到y(tǒng)基礎(chǔ)的網(wǎng)絡(luò)結(jié)構(gòu)和網(wǎng)絡(luò)設(shè)備的配置及帶寬應(yīng)能充分地滿足網(wǎng)絡(luò)通信的需要。 總數(shù)量150臺(tái)。這些IP地址分配給注冊(cè)并向Inter NIC提出申請(qǐng)的組織機(jī)構(gòu)。VLAN技術(shù)的出現(xiàn)，使得管理員根據(jù)實(shí)際應(yīng)用需求，把同一物理局域網(wǎng)內(nèi)的不同用戶邏 輯地劃分成不同的廣播域，每一個(gè)VLAN都包含一組有著相同需求的計(jì)算機(jī)工作站，與物理 上形成的LAN有著相同的屬性。其中總經(jīng)理一下只能部分只想總經(jīng)理進(jìn)行工作匯報(bào)，總經(jīng)理只向董事長進(jìn)行工作匯報(bào)。下面就收集了一些資料供大家參考。三、 確定供應(yīng)商（硬件、軟件供應(yīng)商）進(jìn)行商務(wù)方案確定及報(bào)價(jià)、談判。這樣可以支撐企業(yè)信息系統(tǒng)的運(yùn)作，共享各種資源，提高企業(yè)辦公和集團(tuán)生產(chǎn)效率，降低企業(yè)的總體運(yùn)行費(fèi)用。F、 主機(jī)系統(tǒng)與相關(guān)應(yīng)用軟件系統(tǒng)的安裝。
設(shè)備的卸載和更換
卸載和更換設(shè)備時(shí)的問題不大，需要注意的是有許多品牌服務(wù)器機(jī)箱的設(shè)計(jì)比較特殊，需要特殊的工具或機(jī)關(guān)才能打開，在卸機(jī)箱蓋的時(shí)候，需要仔細(xì)看說明書，不要強(qiáng)行拆卸。將一個(gè)網(wǎng)絡(luò)劃分為子網(wǎng)：采用借位的方式，從主機(jī)位最高位開始借位變?yōu)樾碌淖泳W(wǎng)位，所剩余的部分則仍為主機(jī)位。必要的通信必須經(jīng)過路由來實(shí)現(xiàn)，因此可在路由器（或三層交換機(jī)）上配置訪問列表來進(jìn)行跨子網(wǎng)段的授權(quán)訪問，從而提高公司內(nèi)部網(wǎng)絡(luò)訪問的安全性。要求計(jì)算機(jī)應(yīng)用系統(tǒng)能處理大信息量的傳輸和計(jì)算；要求易于用戶管理、界面簡(jiǎn)單、邏輯清晰；滿足用戶使用網(wǎng)絡(luò)系統(tǒng)的運(yùn)行質(zhì)量，提高網(wǎng)絡(luò)運(yùn)行速度；要求采用千兆以太網(wǎng)作為主干的網(wǎng)絡(luò)技術(shù)，提供標(biāo)準(zhǔn)化的高速度主干網(wǎng)連接，并在未來可以升級(jí)到IP，可以在同一個(gè)網(wǎng)絡(luò)中支持多種服務(wù)質(zhì)量，以支持目前和未來的應(yīng)用和服務(wù)為標(biāo)準(zhǔn)。15寸的顯示器（1200元）在與17寸（1900元）價(jià)格比上有較大的價(jià)差，考慮其性價(jià)比，優(yōu)先考慮15寸液晶顯示器；集成的聲卡/顯卡，4個(gè)PCI插槽，基本可以滿足用戶今后數(shù)年的業(yè)務(wù)需求；2U ，解決公司辦公桌狹小的問題，員工可以充分利用節(jié)省下來的物理空間；三年的無限7x24 免費(fèi)硬件保養(yǎng)服務(wù)，12小時(shí)響應(yīng)到位服務(wù)能有效地降低IT的維護(hù)成本，減少故障解決時(shí)間。網(wǎng)絡(luò)所選的網(wǎng)絡(luò)設(shè)備應(yīng)支持多種協(xié)議，管理員能方便進(jìn)行網(wǎng)絡(luò)管理、維護(hù)甚至修復(fù)。牢記核心層的任務(wù)是交換數(shù)據(jù)包，應(yīng)盡量避免增加核心層路由器配置的復(fù)雜程度，因?yàn)橐坏┖诵膶訄?zhí)行策略出錯(cuò)將導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓。在這種體系結(jié)構(gòu)內(nèi)，接入層為終端用戶提供10/100M交換端口，并提供到網(wǎng)絡(luò)匯聚層的上聯(lián)鏈路。 網(wǎng)絡(luò)設(shè)置更為簡(jiǎn)化：利用這一功能，可使用戶的網(wǎng)絡(luò)加速，但又保留現(xiàn)已存在的子網(wǎng)結(jié)構(gòu)。所有模塊具備熱插拔的功能，％以上的可用性。同時(shí)，我們將IP地址規(guī)劃和網(wǎng)絡(luò)層次規(guī)劃、路由協(xié)議規(guī)劃、流量規(guī)劃等結(jié)合起來考慮。在服務(wù)器和核心交換機(jī)間：使用UTP電纜來將服務(wù)器連接到核心交換機(jī)。 設(shè)備間子系統(tǒng)設(shè)計(jì)設(shè)備間子系統(tǒng)設(shè)計(jì)由設(shè)備間中的電纜、連接器和相關(guān)支撐硬件組成，把公共系統(tǒng)（通訊系統(tǒng)，計(jì)算機(jī)系統(tǒng)和建筑自動(dòng)化系統(tǒng)等）設(shè)備的各種不同設(shè)備互連起來。在本論文的寫作中，我也參照了大量?jī)?yōu)秀的著作和文章，他們的科研成果及寫作思路給我很大啟發(fā)，在此向這些學(xué)者們表示由衷的感謝和崇高的敬意。 windows防火墻第五步：點(diǎn)擊左邊菜單欄中的“打開或關(guān)閉windows防火墻”。為了網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定性和擴(kuò)展性超五類非屏蔽雙絞線。 6）、閑置IP地址回收利用：對(duì)于已分配出去的靜態(tài)IP地址進(jìn)行定期追蹤管理，對(duì)長時(shí)間閑置的IP地址可經(jīng)過確認(rèn)后回收重復(fù)利用。綜上所述如果出現(xiàn)兩個(gè)以上的交換區(qū)塊和需要提供冗余連接的時(shí)候，應(yīng)該采用了雙核心配置：（5）服務(wù)器冗余企業(yè)網(wǎng)中服務(wù)器、大型機(jī)，如網(wǎng)絡(luò)存儲(chǔ)服務(wù)器，SQL Server服務(wù)器，其存儲(chǔ)的數(shù)據(jù)對(duì)于企業(yè)來說致關(guān)重要，一些核心數(shù)據(jù)被視為企業(yè)的生命。部分企業(yè)園區(qū)網(wǎng)在早期的建設(shè)中由于成本的原因并未在設(shè)計(jì)中考慮冗余問題，而在優(yōu)化工作中則需從網(wǎng)絡(luò)鏈路和網(wǎng)絡(luò)設(shè)備兩方面著手。 廣域網(wǎng)互聯(lián)設(shè)計(jì)該方案致力實(shí)現(xiàn)網(wǎng)絡(luò)的資源最大程度共享，最廣范圍的可用。BROCADE SilkWorm 300E具有強(qiáng)大的業(yè)務(wù)和路由處交換理能力，可以充分滿足大型企業(yè)不同園區(qū)網(wǎng)絡(luò)的高速數(shù)據(jù)交換和支持多業(yè)務(wù)功能的要求，并能夠提供完善的安全防御策略，保障企業(yè)園區(qū)網(wǎng)絡(luò)的穩(wěn)定運(yùn)行。層次模型模塊化的特性使網(wǎng)絡(luò)中的每一層都能夠很好地利用帶寬，減少了對(duì)系統(tǒng)資源的浪費(fèi)。網(wǎng)絡(luò)安全是至關(guān)重要的一點(diǎn)，在某些情況下即使一些功能不能實(shí)現(xiàn)也必須要保證系統(tǒng)的安全性。 客戶端計(jì)算機(jī)的需求分析和定位選購經(jīng)過集團(tuán)內(nèi)各公司所提交的需求表的反饋，確認(rèn)集團(tuán)共需客戶端計(jì)算機(jī)的PC數(shù)量是300套；根據(jù)業(yè)務(wù)的需求分析，從硬件劃分為三種配置：1）普通辦公PC：適用于財(cái)務(wù)部、人事、生產(chǎn)等普通辦公部門的應(yīng)用，無需獨(dú)立顯卡，標(biāo)配主流的CPU、內(nèi)存、硬盤、網(wǎng)卡、LCD顯示器。序號(hào)子網(wǎng)名稱網(wǎng)段IP網(wǎng)關(guān)IP備注1車間A子網(wǎng)192．168．2．0/24192．168．2．1Vlan 22車間B子網(wǎng)192．168．3．0/24192．168．3．1Vlan 33財(cái)務(wù)部子網(wǎng)192．168．4．0/24192．168．4．1Vlan 44人事部子網(wǎng)192．168．5．0/24192．168．5．1Vlan 55銷售部子網(wǎng)192. 168. 6. 0/24192．168．6．1Vlan 6 公司vlan的劃分及IP的分配表另外，IP地址分為公網(wǎng)地址和私網(wǎng)地址兩類，公有地址（Public address）由Inter NIC（Internet Network Information Center 因特網(wǎng)信息中心）負(fù)責(zé)。因?yàn)榻粨Q機(jī)通信的原理就是要通過“廣播”來發(fā)現(xiàn)通往的目的MAC地址，以便在交換機(jī)內(nèi)部的MAC數(shù)據(jù)庫建立MAC地址表，而廣播不能跨越不同網(wǎng)段。人事部分行政部和人力資源部。為了方便大家在維護(hù)中了解一些維護(hù)內(nèi)容的同時(shí)又能避免出現(xiàn)錯(cuò)誤。二、 完成組建網(wǎng)絡(luò)的詳細(xì)方案，包括計(jì)算機(jī)系統(tǒng)詳細(xì)設(shè)計(jì)方案、網(wǎng)絡(luò)系統(tǒng)詳細(xì)方案、應(yīng)用軟件系統(tǒng)詳細(xì)設(shè)計(jì)方案以及布線系統(tǒng)詳細(xì)設(shè)計(jì)方案等。為了適應(yīng)業(yè)務(wù)的發(fā)展和國際化的需求，積極參與國家信息化進(jìn)程，提高管理水平，發(fā)展全新的形象，公司準(zhǔn)備建立一個(gè)現(xiàn)代化的機(jī)構(gòu)內(nèi)部網(wǎng)絡(luò)，實(shí)現(xiàn)信息的共享、協(xié)作和通訊，并和