【文章內容簡介】 細方案、應用軟件系統(tǒng)詳細設計方案以及布線系統(tǒng)詳細設計方案等。 三、 確定供應商（硬件、軟件供應商）進行商務方案確定及報價、談判。 四、 提交設計方案及預算企業(yè)決策者進行審評、修 正。 3）工程實施階段 工程實施階段的主要工作包含 : A、 資金的落實，施工部門的工作人員到位。 B、 與供應商簽署有關合同，并將付諸實施。 C、 與供應商一起完成設備訂貨，包括主機系統(tǒng)、網絡設備、布線系統(tǒng)等系統(tǒng)硬件，已經網絡配件、數(shù)據(jù)庫、應用軟件等等系統(tǒng)軟件。 D、 設備驗收。 E、 布線系統(tǒng)的施工。 F、 主機系統(tǒng)與相關應用軟件系統(tǒng)的安裝。 G、 系統(tǒng)及應用的分配。 H、 人員及使用的培訓。 I、 系統(tǒng)的調節(jié)、測試和運行。 J、 系統(tǒng)驗收 4）測試驗收 A、計算機硬件設備及系統(tǒng)軟件的測試驗收； B、網絡硬件設備及配套軟件的測試驗收； C、計算機系統(tǒng)和 網絡系統(tǒng)的集成測試驗收； D、最終驗收； E、后期保養(yǎng)服務的合同約定； 5）管理維護 1． 3 組建企業(yè)網需要注意的幾個問題 在組建企業(yè)網絡時，工作人員與供應商應達到良好的共同交流，對施工中的布線和設備安裝的運行情況驚醒實時監(jiān)視，以便發(fā)現(xiàn)問題、解決問題。 在系統(tǒng)硬件和網絡設計中，應為各種設備留有足夠的擴充余地。 公司網絡維護，單位公司網絡故障，怎樣組建網絡應該注意什么，網絡辦公， OA組建，武漢電腦回收 為了能更好的使用和延長服務器的使用壽命，定期的對服務器進行維護是非常必要的。但是，在 維護服務器的時候一定要小心的處理好維護的工作，否則出現(xiàn)錯誤的話就會影響很大。為了方便大家在維護中了解一些維護內容的同時又能避免出現(xiàn)錯誤。下面就收集了一些資料供大家參考。 儲存設備的擴充余地 當資源不斷擴展的時候，服務器就需要更多的內存和硬盤容量來儲存這些資源。所以，內存和硬盤的擴充是很常見的。增加內存前需要認定與服務器原有的內存的兼容性，最好是同一品牌的規(guī)格的內存。如果是服務器專用的 ECC 內存，則必須選用相同的內存，普通的 SDRAM 內存與 ECC 內存在同一臺服務器上使用很可能會引起統(tǒng)嚴重出錯。 在增加硬盤以前，需要認定服務器是否有空余的硬盤支架、硬盤接口和電源接口，還有主板是否支持這種容量的硬盤。尤其需要注意，防止買來了設備卻無法使用。 設備的卸載和更換 卸載和更換設備時的問題不大，需要注意的是有許多品牌服務器機箱的設計比較特殊，需要特殊的工具或機關才能打開，在卸機箱蓋的時候，需要仔細看說明書，不要強行拆卸。另外，必須在完全斷電、服務器接地良好的情況下進行，即使是支持熱插拔的設備也是如此，以防止靜電對設備造成損壞。 除塵 塵土是服務器最大的殺手，因此需要定期給服務器 除塵。對于服務器來說，灰塵甚至是致命的。除塵方法與普通 PC 除塵方法相同，尤其要注意的是電源的除塵。 第二章 需求分析 2． 1 工程項目概況 某集團為了加快信息化建設，新的集團企業(yè)網將建設 一個以集團辦公自動化、電子商務、業(yè)務綜合管理、多媒體視頻會議、遠程通訊、信息發(fā)布及查詢?yōu)楹诵?，以現(xiàn)代網絡技術為依托，技術先進、擴展性強，將集團的各種辦公室、多媒體會議室、 PC終端設備、 應用 系統(tǒng) 通過 網絡連接起來，實現(xiàn)內、外溝通的現(xiàn)代化計算機網絡系統(tǒng)。該網絡系統(tǒng)是支持辦公自動化、供應鏈管理 、 ERP以及各應用系統(tǒng)運行的基礎設 施，為了確保這些關鍵應用系統(tǒng)的正常運行、安全和發(fā)展，系統(tǒng)必須具備如下的特性： 采用先進的網絡通信技術完成集團企業(yè)網的建設，實現(xiàn)各分公司的信息化； 在整個企業(yè)集團內實現(xiàn)所有部門的辦公自動化，提高工作效率和管理服務水平； 在整個企業(yè)集團內實現(xiàn)資源共享、產品信息共享、實時新聞發(fā)布； 在整個企業(yè)集團內實現(xiàn)財務電算化； 在整個企業(yè)集團內實現(xiàn)集中式的供應鏈管理系統(tǒng)和客戶服務關系管理系統(tǒng) ； 公司組織結構圖 ： 圖 公司組織結構圖 如圖所示是該公司的只能分布圖，董事長，總經理，公司分為財務部，車間 A，車間 B，人事部，銷售部。其中車間 A 和車間 B 分車間辦公，研發(fā)部，質檢部。人事部分行政部和人力資源部。其中總經理一下只能部分只想總經理進行工作匯報，總經理只向董事長進行工作匯報。 2． 2 信息點分布 該公司是通過職能部門進行不同的信息點分布，其中按照每個部門的需求，來決定分布的數(shù)量，其中有 一部分屬于備用點。還有各部門距離網絡中心的距離。通過這個表格，我們可以清晰的分析整個公司的信息點還有各部門的距離計算預算。一下是 對公司信息點的分析，如下表所示： 部門 功能分布 信息點 信息點合計 距核心網絡的距離 車間 A 車間辦公 100 120 500m 研發(fā)部 10 質檢部 10 車間 B 車間辦公 100 120 500m 研發(fā)部 10 質檢部 10 人事部 行政部 20 40 250m 人力資源部 20 財務部 A 區(qū) 10 20 250m B 區(qū) 10 銷售部 A 區(qū) 50 150 500m B 區(qū) 50 C 區(qū) 50 合計 450 2020m 表 司信息點分析表 2． 3 需求分析 適應企業(yè)信息化的發(fā)展，滿足日益增長的通訊需求和網絡 的穩(wěn)定運行，今天的企業(yè)網絡建設比傳統(tǒng)企業(yè)網絡建設提出更高的要求，主要表現(xiàn)在如下幾個方面： 2． 3． 1 網絡環(huán)境需求分析 隨著企業(yè)各種業(yè)務應用逐漸轉移到計算機網絡上來，網絡通訊的無中斷運行已經成為保證企業(yè)正常的生產運營的關鍵。現(xiàn)代企業(yè)網絡在可靠性設計方面主要應從三方面考慮：首先是設備級可靠性設計，這里不僅要考察網絡設備是否實現(xiàn)了關鍵部件的冗余備份，還要從網絡設備整體設計架構、處理引擎種類等多方面去考察；其次是業(yè)務的可靠性設計，這里要注意網絡設備在故障倒換過程中是否對業(yè)務的正常運行有影響；再次是鏈路的可靠性設 計，以太網的鏈路安全來自于它的多路徑選擇，所以在企業(yè)網絡建設時要考慮網絡設備是否能夠提供有效的鏈路自愈手段和快速重路由協(xié)議的支持。 2． 3． 2 公司子網需求 為了提高 IP 地址的使用效率，引入了子網的概念。將一個網絡劃分為子網：采用借位的方式，從主機位最高位開始借位變?yōu)樾碌淖泳W位，所剩余的部分則仍為主機位。這使得 IP 地址的結構分為三級地址結構：網絡位、子網位和主機位。這種層次結構便于 IP 地址分配和管理。它的使用關鍵在于選擇合適的層次結構 如何既能適應各種現(xiàn)實的物理網絡規(guī)模，又能充分地利用 IP 地址空間。子網 的劃分主要是根據(jù)子網掩碼來區(qū)分的，掩碼的作用就是用來告訴電腦把“大網”劃分為多少個“小網”，以及每個子網中的主機數(shù)目。如表 所示，公司子網的劃分。 序號 子網名稱 包含的信息點 1 車間 A 子網 車間 A 所有的計算機 2 車間 B 子網 車間 B 所有的計算機 3 財務部子網 財務部所有的計算機 4 人事部子網 人事部區(qū)所有的計算機 5 銷售部子網 銷售部所有的計算機 6 服務器群子網 該區(qū)所有的計算機 7 無線網絡子網 該區(qū)所有的計算機 表 公司子網的劃分表 2． 3． 3 交換機路由器 的配置以及 VLAN 的需求劃分 交換機的配置 交換機支持 Web 瀏覽器的 配置 方式 ，設置交換機管理 IP 地址，設置用戶及管理密碼； 路由器的配置 路由器支持 Web 瀏覽器的 配置 方式 ，逐一設置 接入 WAN 口設置 、 用戶及管理密碼、LAN 口設置 、 安全設置 、過濾 規(guī)則 、 VPN 配置、信息加密配置等等； VLAN 的劃分 VLAN（ Virtual Local Area Network）稱為虛擬局域網，是指在邏輯上將物理的 LAN分成不同小的邏輯子網，每一個邏輯子網就是一個單獨的播域。簡單地說，就是將 一個大的物理的局域網（ LAN）在交換機上通過軟件劃分成若干個小的虛擬的局域網（ VLAN）。因為交換機通信的原理就是要通過“廣播”來發(fā)現(xiàn)通往的目的 MAC 地址，以便在交換機內部的 MAC 數(shù)據(jù)庫建立 MAC 地址表，而廣播不能跨越不同網段。 VLAN 技術的出現(xiàn)，使得管理員根據(jù)實際應用需求，把同一物理局域網內的不同用戶邏 輯地劃分成不同的廣播域，每一個 VLAN 都包含一組有著相同需求的計算機工作站，與物理 上形成的 LAN 有著相同的屬性。由于它是從邏輯上劃分，而不是從物理上劃分，所以同一個 VLAN 內的各個工作站沒有限制在同 一個物理范圍中，即這些工作站可以在不同物理 LAN 網段 。由 VLAN 的特點可知，一個 VLAN 內部的廣播和單播流量都不會轉發(fā)到其他 VLAN 中，從而有助于控制流量、減少設備投資、簡化網絡管理、提高網絡的安全性。 VLAN 除了能將網絡劃 分為多個廣播域，從而有效地控制廣播風暴的發(fā)生，以及使網絡的拓撲結構變得非常靈活的優(yōu)點外，還可以用于控制網絡中不同部門、不同站點之間的互相訪問。 通過劃分 VLAN 子網，能劃小了廣播域，避免了數(shù)據(jù)碰撞在大的物理 LAN 內產生嚴重后果的可能，也避免了廣播風暴的產生。提高交換網絡的交換效率， 保證網絡穩(wěn)定。提高網絡安全性，通過劃分 VLAN， LAN 被劃分不同子網段，因此不能直接通信。必要的通信必須經過路由來實現(xiàn)，因此可在路由器（或三層交換機）上配置訪問列表來進行跨子網段的授權訪問，從而提高公司內部網絡訪問的安全性。方便網絡管理：采用 VLAN技術來劃分公司網絡，一個 VLAN 可以根據(jù)不同的部門、辦公室或者服務器組將不同地理位置的工作站劃分為一個邏輯網段。在不改動網絡物理連接的情況下可以任意地將工作站在子網之間移動， VLAN 提供了網段和機構的彈性組合機制。 VLAN 技術很好的解決了網絡管理的問題，能實現(xiàn)網 絡監(jiān)督與管理的自動化，從而更有效的進行網絡監(jiān)控。 采用 基于 MAC 地址的 VLAN 劃分 。 這種劃分 VLAN的方法是根據(jù)每個主機的 MAC地址來劃分，即對每個 MAC 地址的主機都設置他屬于哪個組。這種劃分 VLAN 方法的最大好處就是當用戶物理位置移動時，即從一個交換機換到其他的交換機時， VLAN 不用重新設置，所以，能認為這種根據(jù) MAC 地址的劃分方法是基于用戶的 VLAN。 如表下所示，該公司內部網絡 Vlan 的劃分及 IP 的分配。 序號 子網名稱 網段 IP 網關 IP 備注 1 車間 A子網 192． 168． 2． 0/24 192． 168． 2． 1 Vlan 2 2 車間 B子網 192． 168． 3． 0/24 192． 168． 3． 1 Vlan 3 3 財務部子網 192． 168． 4． 0/24 192． 168． 4． 1 Vlan 4 4 人事部子網 192． 168． 5． 0/24 192． 168． 5． 1 Vlan 5 5 銷售部子網 192. 168. 6. 0/24 192． 168． 6． 1 Vlan 6 表 公司 vlan的劃分及 IP的分配表 另外， IP 地址分為公網地址和私網地址兩類，公有地址（ Public address）由 Inter NIC（ Inter Network Information Center 因特網信息中心）負責。這些 IP 地址分配給注冊并向 Inter NIC 提出申請的組織機構。通過它直接訪問因特網。 ISP 分配給公司的全局 IP 地址地址段為 : ,私有地址（ Private address）屬于非注冊地址，專門為組織機構內部使用。以下列出留用的內部私有地址 A 類 B 類 C 類 2． 3． 4 安全性需求分析 傳統(tǒng)企業(yè)網絡的安全措施主要是通過部署防火墻、 IDS、殺毒軟件以及配合交換機或路由器的 ACL 來實現(xiàn)對于病毒和黑客攻擊的防御，但實踐證明這些被動的防御措施并不能有效的解決企業(yè)網絡的安全問題。在企業(yè)網絡已經成為公司生產運營的重要組成部分的今天，現(xiàn)代企業(yè)網絡必須要有一整套從用戶接入控制，病毒報文識別到主動抑制的一系列安全控制手段，才能有效的保證企業(yè)網絡的穩(wěn)定運行 2． 3． 5 管理需求分析 當 前的網絡 已經發(fā)展成為 “ 以應用為中心 ” 的信息基礎平臺，網絡管理能力的要求已經上升到了業(yè)務層次，傳統(tǒng)的網絡設備的智能已經不能有效支持網絡管理需求的發(fā)展。所以現(xiàn)代的大型企業(yè)網絡迫切需要網絡設備具備支撐 “ 以應用為中心 ” 的智能網絡運營維護的能力，并能夠有一套智能化的管理軟件，將網絡管理人員從繁重的工作中解脫出來 。比如 ERP 系統(tǒng)。 要求計算機應用系統(tǒng)能處理大信息量的傳輸和計算；要求易于用戶管理、界面簡單、邏輯清晰；滿足用戶使用 網絡系統(tǒng)的運行質量 ，提高網絡運行速度 ； 要求采用千兆以太網作為主干的網絡技術，提供標準化的高速度主干網連 接，并在未來可以升級到 IP，可以在同一個網絡中支持多種服務質量，以支持目前和未來的應用和服務為標準。允許網絡集成，使用三層交換來代替路由，能實現(xiàn)與廣域網的集成功能；網絡中使用的設備、技術和協(xié)議完全符合國際通用的標準，兼容現(xiàn)有的網絡環(huán)境，提供良好的互聯(lián)性；要求網絡提供足夠的帶寬，豐富的接口形式，滿足用戶對