【正文】 據(jù)地域、設(shè)備分布及區(qū)域內(nèi)用戶數(shù)量來進行子網(wǎng)規(guī)劃。(2)模塊冗余主要設(shè)備（核心層設(shè)備和匯聚層的重要設(shè)備）的所有模塊和環(huán)境部件應(yīng)具備1+1或1：N熱備份的功能，切換時間越小越好。 記賬功能和數(shù)據(jù)流管理：利用這一功能，用戶可以查看數(shù)據(jù)流的交換情況，這將有助于排除故障，進行數(shù)據(jù)流管理和執(zhí)行集中賬號功能。所謂的彈性指的是對故障的容忍度和故障情況下的恢復能力；所謂擴充性是指根據(jù)實際需要，可以在各個不同層次實現(xiàn)升級和擴充，實現(xiàn)對網(wǎng)絡(luò)可控的、有序的優(yōu)化。 骨干核心層網(wǎng)絡(luò)設(shè)計 骨干核心層網(wǎng)絡(luò)設(shè)計網(wǎng)絡(luò)核心層的主要工作是交換數(shù)據(jù)包，核心層的設(shè)計應(yīng)該注意以下兩點:1)不要在核心層執(zhí)行網(wǎng)絡(luò)策略：所謂策略就是一些設(shè)備支持的標準或系統(tǒng)管理員定制的規(guī)劃。可維護管理性整個信息網(wǎng)絡(luò)系統(tǒng)中的互連設(shè)備，應(yīng)是使用方便、操作簡單易學，并便于維護。80GB的硬盤空間，在網(wǎng)絡(luò)NAS存儲系統(tǒng)的配合下，基本上能滿足用戶今后數(shù)年間的數(shù)據(jù)存儲需求。比如ERP系統(tǒng)。提高網(wǎng)絡(luò)安全性，通過劃分VLAN，LAN被劃分不同子網(wǎng)段，因此不能直接通信。 公司子網(wǎng)需求為了提高IP地址的使用效率，引入了子網(wǎng)的概念。尤其需要注意，防止買來了設(shè)備卻無法使用。E、 布線系統(tǒng)的施工。企業(yè)網(wǎng)的建設(shè)目標是以信息技術(shù)為收短，把分布在不同地點的現(xiàn)有資源迅速結(jié)合成一種沒有（或幾乎沒有）時間和空間約束，靠電子手段聯(lián)系的統(tǒng)一指揮的經(jīng)營實體，從而達到企業(yè)生存和發(fā)展的高效性、穩(wěn)定性和長期性。也就是所說的用戶可以對任何一臺進行訪問或從任何一臺計算機進行訪問。B、 與供應(yīng)商簽署有關(guān)合同，并將付諸實施。增加內(nèi)存前需要認定與服務(wù)器原有的內(nèi)存的兼容性，最好是同一品牌的規(guī)格的內(nèi)存。通過這個表格，我們可以清晰的分析整個公司的信息點還有各部門的距離計算預算。 VLAN除了能將網(wǎng)絡(luò)劃 分為多個廣播域，從而有效地控制廣播風暴的發(fā)生，以及使網(wǎng)絡(luò)的拓撲結(jié)構(gòu)變得非常靈活的優(yōu)點外，還可以用于控制網(wǎng)絡(luò)中不同部門、不同站點之間的互相訪問。以下列出留用的內(nèi)部私有地址A類 B類 C類 安全性需求分析傳統(tǒng)企業(yè)網(wǎng)絡(luò)的安全措施主要是通過部署防火墻、IDS、殺毒軟件以及配合交換機或路由器的ACL來實現(xiàn)對于病毒和黑客攻擊的防御，但實踐證明這些被動的防御措施并不能有效的解決企業(yè)網(wǎng)絡(luò)的安全問題。3）銷售部門PC，適用于生產(chǎn)車間等復雜環(huán)境的應(yīng)用，無需獨立顯卡，需增強的散熱系統(tǒng)，良好的工業(yè)環(huán)境工作能力，標配主流的CPU、內(nèi)存、硬盤、網(wǎng)卡、顯示器。可靠性也是衡量一個計算機應(yīng)用系統(tǒng)的重要標準之一。 公司建筑物理圖 司的建筑物理分部圖，公司建筑物理圖，公司各部門董事長室，總經(jīng)理室，財務(wù)室，茶水間，衛(wèi)生間，會議室，機房，網(wǎng)管室，人事部，車間A，車間B，等分布一目了然，通過這張圖片，可以進行網(wǎng)絡(luò)布線的系統(tǒng)邏輯的方案設(shè)計，以最低的開支，完成最大限度的利用。聯(lián)合公司自動化系統(tǒng)的匯聚層，主要是為各個配線間以及服務(wù)器群的中心網(wǎng)絡(luò)設(shè)備提供接入層設(shè)備的集中和核心層鏈路的接入。 快速收斂：利用這項功能，用戶可以借助硬件協(xié)助對于信息流的條目執(zhí)行失效操作，以回應(yīng)路由失靈和路由拓撲結(jié)構(gòu)的變化。建議采用鏈路聚合的冗余方式，通常情況下兩條連接均提供數(shù)據(jù)傳輸，帶寬擴大一倍并互為備份。而且相對于其它成本技術(shù)來說，這是比較有經(jīng)濟價成效的技術(shù)。l 安全問題：企業(yè)網(wǎng)核心層、匯聚層、樓層匯聚層所使用的產(chǎn)品全部具有網(wǎng)絡(luò)病毒和攻擊的防護能力，并且防DOS/DDOS攻擊，因而可以在不同的環(huán)境中做到安全防護，足以應(yīng)對突發(fā)事件，保持網(wǎng)絡(luò)穩(wěn)定、通暢。對于信息點不是很多，使用功能近似的樓層，為便于治理，僅設(shè)置一個共用的子配線間。 通過防火墻程序列表通過以上設(shè)置，計算機就可以在網(wǎng)絡(luò)中處在相對安全的區(qū)域了。什么是奮斗？奮斗就是每天很難，可一年一年卻越來越容易。 網(wǎng)絡(luò)和共享中心第三步：彈出的“網(wǎng)絡(luò)和共享中心”對話框中選擇左下角的“windows防火墻”。在水平子系統(tǒng)中采用超五類非屏蔽雙絞線。 5）、盡量節(jié)約IPv4地址：由于IPv4地址越來越少，所以對于IPv4地址的使用需要格外節(jié)約。（4）路由冗余網(wǎng)絡(luò)的拓撲結(jié)構(gòu)設(shè)計應(yīng)提供足夠的路由冗余功能，在上述冗余特性仍不能解決問題時，數(shù)據(jù)流應(yīng)能尋找其他路徑到達目的地址。 冗余設(shè)計冗余設(shè)計是網(wǎng)絡(luò)設(shè)計的重要部分，是保證網(wǎng)絡(luò)整體可靠性能的重要手段。第三層交換有利于網(wǎng)絡(luò)的規(guī)模調(diào)整并為新的多址發(fā)送應(yīng)用提供更好的性能和流量路由。進而雙引擎、雙電源的設(shè)計為網(wǎng)絡(luò)高效處理大集中數(shù)據(jù)提供了可靠的保障。采用分層設(shè)計方法的好處： 節(jié)約成本流量從接入層流向核心層時，被收斂在高速的鏈接上；流量從核心層流向接入層時，被發(fā)散到低速鏈接上，因此接入層路由器可以采用較小的設(shè)備。通信中應(yīng)采用標準的通信協(xié)議以使不同的操作系統(tǒng)與不同的網(wǎng)絡(luò)系統(tǒng)及不同的網(wǎng)絡(luò)之間順利進行通訊。網(wǎng)絡(luò)設(shè)備在滿足功能與性能的基礎(chǔ)上必須具有良好的性價比。這種劃分VLAN方法的最大好處就是當用戶物理位置移動時，即從一個交換機換到其他的交換機時，VLAN不用重新設(shè)置，所以，能認為這種根據(jù)MAC地址的劃分方法是基于用戶的VLAN。序號子網(wǎng)名稱包含的信息點1車間A子網(wǎng)車間A所有的計算機2車間B子網(wǎng)車間B所有的計算機3財務(wù)部子網(wǎng)財務(wù)部所有的計算機4人事部子網(wǎng)人事部區(qū)所有的計算機5銷售部子網(wǎng)銷售部所有的計算機6服務(wù)器群子網(wǎng)該區(qū)所有的計算機7無線網(wǎng)絡(luò)子網(wǎng)該區(qū)所有的計算機 公司子網(wǎng)的劃分表 交換機路由器的配置以及VLAN的需求劃分 交換機的配置交換機支持Web瀏覽器的配置方式，設(shè)置交換機管理IP地址，設(shè)置用戶及管理密碼； 路由器的配置路由器支持Web瀏覽器的配置方式，逐一設(shè)置接入WAN口設(shè)置、用戶及管理密碼、LAN口設(shè)置、安全設(shè)置、過濾規(guī)則、VPN配置、信息加密配置等等； VLAN的劃分VLAN（Virtual Local Area Network）稱為虛擬局域網(wǎng)，是指在邏輯上將物理的LAN分成不同小的邏輯子網(wǎng)，每一個邏輯子網(wǎng)就是一個單獨的播域。該網(wǎng)絡(luò)系統(tǒng)是支持辦公自動化、供應(yīng)鏈管理、ERP以及各應(yīng)用系統(tǒng)運行的基礎(chǔ)設(shè)施，為了確保這些關(guān)鍵應(yīng)用系統(tǒng)的正常運行、安全和發(fā)展，系統(tǒng)必須具備如下的特性： 采用先進的網(wǎng)絡(luò)通信技術(shù)完成集團企業(yè)網(wǎng)的建設(shè)，實現(xiàn)各分公司的信息化； 在整個企業(yè)集團內(nèi)實現(xiàn)所有部門的辦公自動化，提高工作效率和管理服務(wù)水平； 在整個企業(yè)集團內(nèi)實現(xiàn)資源共享、產(chǎn)品信息共享、實時新聞發(fā)布； 在整個企業(yè)集團內(nèi)實現(xiàn)財務(wù)電算化； 在整個企業(yè)集團內(nèi)實現(xiàn)集中式的供應(yīng)鏈管理系統(tǒng)和客戶服務(wù)關(guān)系管理系統(tǒng)；： 公司組織結(jié)構(gòu)圖如圖所示是該公司的只能分布圖，董事長，總經(jīng)理，公司分為財務(wù)部，車間A，車間B，人事部，銷售部。公司網(wǎng)絡(luò)維護，單位公司網(wǎng)絡(luò)故障，怎樣組建網(wǎng)絡(luò)應(yīng)該注意什么，網(wǎng)絡(luò)辦公，OA組建，武漢電腦回收
為了能更好的使用和延長服務(wù)器的使用壽命，定期的對服務(wù)器進行維護是非常必要的。三、 資金的預算落實情況，參與網(wǎng)絡(luò)組建的部門、供應(yīng)商、人員的組織管理。. . . .. .摘 要迅速發(fā)展的Internet正在對全世界的信息產(chǎn)業(yè)帶來巨大的變革和深遠的影響。二、 對企業(yè)網(wǎng)絡(luò)系統(tǒng)的初步規(guī)劃。在系統(tǒng)硬件和網(wǎng)絡(luò)設(shè)計中，應(yīng)為各種設(shè)備留有足夠的擴充余地。 2. 需求分析 工程項目概況 紅五環(huán)集團為了加快信息化建設(shè)，新的集團企業(yè)網(wǎng)將建設(shè)一個以集團辦公自動化、電子商務(wù)、業(yè)務(wù)綜合管理、多媒體視頻會議、遠程通訊、信息發(fā)布及查詢?yōu)楹诵?，以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托，技術(shù)先進、擴展性強，將集團的各種辦公室、多媒體會議室、PC終端設(shè)備、應(yīng)用系統(tǒng)通過網(wǎng)絡(luò)連接起來，實現(xiàn)內(nèi)、外溝通的現(xiàn)代化計算機網(wǎng)絡(luò)系統(tǒng)。公司子網(wǎng)的劃分。這種劃分VLAN的方法是根據(jù)每個主機的MAC地址來劃分，即對每個MAC地址的主機都設(shè)置他屬于哪個組。網(wǎng)絡(luò)設(shè)備必須在技術(shù)上具有先進性、通用性，必須便于管理、維護，應(yīng)該滿足集團現(xiàn)有計算機設(shè)備的高速接入，應(yīng)該具備良好的可擴展性、可升級性，保護用戶的投資。標準性任何事物都有一定的標準，而系統(tǒng)只有合乎標準而且具有一定的開放性，才能與其他開放性系統(tǒng)一起協(xié)同工作，在網(wǎng)絡(luò)中采用的硬件設(shè)備及軟件產(chǎn)品應(yīng)該支持國際工作標準或事實上的標準，以便能和不同廠家的開放性產(chǎn)品在同一網(wǎng)絡(luò)中同時共存。將網(wǎng)絡(luò)拓撲結(jié)構(gòu)劃分為3個層次，即核心層、匯聚層和接入層。對于各個業(yè)務(wù)VLAN可以指向這個虛擬的IP地址作為網(wǎng)關(guān)，因此應(yīng)用VRRP技術(shù)為核心交換機提供一個可靠的網(wǎng)關(guān)地址，以實現(xiàn)在核心層核心交換機之間進行設(shè)備的硬件冗余，一主兩備，共用一個虛擬的IP地址和MAC地址，通過內(nèi)部的協(xié)議傳輸機制可以自動進行工作角色的切換。核心網(wǎng)絡(luò)中同時會有第二和第三層交換技術(shù)的存在，但第三層交換應(yīng)占有主導地位。通過逐個以信息流為基礎(chǔ)而提供安全性，用戶可以控制對服務(wù)器的存取，可以基于子網(wǎng)編號和傳輸層應(yīng)用程序端口過濾數(shù)據(jù)流，而不會對第三層的交換性能而產(chǎn)生不利影響。切換時間越小越好，以保證大部分IP應(yīng)用不會出現(xiàn)超時錯誤。 4）、可聚合：互聯(lián)網(wǎng)日新月異的發(fā)展和日益龐大的規(guī)模令當初設(shè)計互聯(lián)網(wǎng)絡(luò)的專家始料不及，在路由表急劇膨脹情況下，可聚合原則是網(wǎng)絡(luò)地址分配時所必須遵守的最高原則，可聚合原則要求在進行地址規(guī)劃時，應(yīng)提供足夠的路由冗余功能。水平子系統(tǒng)為星形拓撲。 控制面板中的網(wǎng)絡(luò)和Internet 第二步：“網(wǎng)絡(luò)和Internet”窗口中雙擊“網(wǎng)絡(luò)和共享中心”圖標。是狼就要練好牙，是羊就要練好腿。結(jié)束語中小企業(yè)網(wǎng)絡(luò)是一項設(shè)計面廣、技術(shù)復雜、周期比較長的系統(tǒng)工程，主要分為需求分析、系統(tǒng)規(guī)劃、方案設(shè)計、方案實施、測試驗收、管理維護等五個環(huán)節(jié)。對于信息點較多的樓層則在該層設(shè)立配線間。l 管理計費問題： 統(tǒng)一認證，針對企業(yè)網(wǎng)開放式的信息點造成的安全隱患，全網(wǎng)接入采用統(tǒng)一認證技術(shù)（可以進行賬號、IP，MAC、LAVN ID、交換機IP和交換機端口六要素靈活捆綁），保證了只有合法授權(quán)的用戶才能使用網(wǎng)絡(luò)或外部網(wǎng)絡(luò)，而且還能對網(wǎng)絡(luò)的使用情況進行審計。 IP地址規(guī)劃原則IP地址構(gòu)成了整個Internet的基礎(chǔ)，IP地址資源是整個Internet的基本核心資源，IP地址資源的合理分配和有效利用是整個Internet發(fā)展過程中持續(xù)有效的一個極具分量的研究課題。主線路切換到備份線路的時間應(yīng)小于50MS，以充分體現(xiàn)采用光纖技術(shù)的優(yōu)越性。 恢復能力：提供HSRP的優(yōu)點，但是不需要附加配置。 接入層網(wǎng)絡(luò)設(shè)計接入層是面向最終用戶的設(shè)備，主要功能如下：提供高密度的用戶端口；提供許可控制，包括：安全控制和QoS控制。 布線邏輯方案布線只要采取外線進入公司機房然后星形對外布線，： 布線邏輯分布方案圖，是公司布線邏輯分布圖，電信網(wǎng)絡(luò)通過防火墻，進入通過公司路由設(shè)備，然后由主交換機，分配到各服務(wù)器，各領(lǐng)導辦公室，無線路由設(shè)備，辦公區(qū)交換機1，辦公區(qū)交換機2，然后通過辦公區(qū)交換機1分配到各辦公區(qū)1，辦公區(qū)交換機2分配到各辦公區(qū)2，由此來實現(xiàn)整個公司網(wǎng)絡(luò)井然有序的工作。在確保系統(tǒng)網(wǎng)絡(luò)環(huán)境中單獨設(shè)備穩(wěn)定、可靠運行的前提下，還需要考慮網(wǎng)絡(luò)整體的容錯能力、安全性及穩(wěn)定性，使系統(tǒng)出現(xiàn)問題和故障時能迅速地修復?？倲?shù)量100臺。在企業(yè)網(wǎng)絡(luò)已經(jīng)成為公司生產(chǎn)運營的重要組成部分的今天，現(xiàn)代企業(yè)網(wǎng)絡(luò)必須要有一整套從用戶接入控制，病毒報文識別到主動抑制的一系列安全控制手段，才能有效的保證企業(yè)網(wǎng)絡(luò)的穩(wěn)定運行 管理需求分析當前的網(wǎng)絡(luò)已經(jīng)發(fā)展成為“以應(yīng)用為中心”的信息基礎(chǔ)平臺，網(wǎng)絡(luò)管